OSBC向韩国金融业提供ReversingLabs外部文件验证方案

OSBC于10月14日宣布，将向韩国金融领域全面供应美国文件分析与软件供应链安全企业ReversingLabs的外部文件验证解决方案，并提供技术支持。据dailysecu.com报道，OSBC是ReversingLabs在韩国的经销商。

该方案用于验证从外部引入的文件的完整性与是否被篡改，以应对外部文件通过供应链引入恶意代码的风险。ReversingLabs方面称，其Spectra Intelligence威胁情报数据库基于超过4000亿个文件样本，其威胁数据库拥有超过4220亿个可检索文件。

ReversingLabs的Spectra Core引擎在二进制层面分解和分析文件与软件。OSBC表示，将现有的开源与SBOM（软件物料清单）管理方式与二进制分析结合，可以扩大供应链安全的覆盖范围。

韩国金融业供应链安全背景

韩国金融领域此前发生过多起与供应链和系统漏洞相关的事件：某大型信用卡公司因未对Oracle WebLogic应用安全补丁的支付服务器被Webshell侵入，导致数百万客户的个人信息和卡CVC数据泄露；多家大型商业银行因简单查询服务认证缺陷、外包开发人员使用的销售支持系统等易受攻击系统被外部入侵，造成客户和员工数据泄露；储蓄银行领域出现利用开源数据库漏洞的未授权访问事件。此外，一家在线教育解决方案企业被黑客攻击，导致约20个使用该方案的教育网站信息泄露；一家学会主页管理企业系统被入侵，多个学会会员信息大规模泄露。据韩国金融监督院统计，过去5年间报告了超过2100起电子金融及信息泄露事件，其中91起事件超过一个月才被发现。在近期部分金融黑客案件中，还发现了滥用基于AI的自主渗透框架的迹象。

ReversingLabs成立于2009年，总部位于美国马萨诸塞州剑桥，在克罗地亚萨格勒布设有基地，拥有超过15年的恶意代码分析和威胁情报研究经验。OSBC成立于2006年，是一家开源安全与合规管理企业。