SK인포섹(대표이사 이용환)의 보안전문가그룹 EQST(이큐스트)는 일본 미쓰비시전기를 해킹한 것으로 알려진 ‘틱(Tick)’ 해킹조직과 관련한 침해사고지표를 공개했다고 22일 밝혔다.침해사고지표(이하 IOC)란 해킹사고에 나타나는 침해 흔적을 말한다. 해커가 악성코드를 유포하거나 경유하기 위해 활용하는 도메인을 비롯해, 악성코드 해시, 공통보안취약점공개항목(CVE) 등에 대한 정보들이 담겨 있다.EQST그룹은 그동안 틱 해킹조직을 추적해왔다. 글로벌 사이버위협연합(CTA)과 공유한 해킹 정보, 시큐디움 인텔리전스 데이터베이스에 축적

인섹시큐리티(대표 김종광)는 오는 2월 7일(금)에 금천구 독산동 인섹시큐리티 독산 교육센터에서 기업 보안 담당자를 대상으로 멀웨어 분석 솔루션 기업인 ‘조시큐리티(JoeSecurity)’의 악성코드 정밀분석 솔루션을 활용하여 실제처럼 악성코드를 탐지하고 분석해볼 수 있는 ‘조샌드박스 세미나’를 개최한다고 밝혔다.조샌드박스는 윈도우, 리눅스, 맥, 안드로이드, iOS 등 5가지 운영 체제기반의 실행 파일 및 문서 파일 분석을 지원하는 통합 플랫폼으로 다양한 엔드포인트 및 네트워크 포인트 솔루션, 망 분리 네트워크 솔루션과도 연동이

안랩의 보안 사업 역량에 제이슨의 AI 기반 이상행위 분석 기술 더해 보안 위협 대응력 강화안랩(대표 권치중)은 22일, AI 정보보안 스타트업 제이슨(대표 김경화) 인수를 위한 주식매매계약(SPA)을 체결했다고 밝혔다.안랩은 이번 주식매매계약 체결로 제이슨의 지분 60%를 인수한다. 안랩은 1월 말 인수절차를 완료한 이후에도 현재 제이슨의 김경화 대표 경영체제를 유지해 독립된 자회사로 운영할 계획이다.안랩의 이번 인수는 ◇AI 기반 이상행위 분석 솔루션 사업 분야 강화 ◇제이슨의 AI 기반 이상행위 분석 기술 접목으로 안랩의 솔루

현대오토에버가 1월 17일부터 29일까지 상반기 ‘얼리버드 전형’으로 신입사원을 채용한다고 밝혔다.현대오토에버는 미래 산업 패러다임 전환기를 맞이하여 우수인재를 확보하기 위해 지난해 7월부터 얼리버드 전형을 도입했다. 기존 상-하반기에 걸쳐서 신입사원을 채용하는 공채 방식에 얼리버드 전형을 추가하여 연 네 차례에 걸쳐서 직원을 채용하는 방식으로 전환해 채용 리드타임을 단축했다.모집 분야는 ◇어플리케이션 개발/운영 ◇MES ◇모빌리티/커넥티비티 ◇스마트교통 ◇UI ◇IT인프라 ◇보안 ◇구매 ◇회계/재정 ◇홍보를 선발한다.모빌리티와 더

특정 국가 기관과 호텔, 통신사, 국내 기업의 정보를 무작위로 수집하거나 인용해 한국어로 작성된 메일과 함께 이모텟(이하 Emotet) 악성코드가 대량으로 유포되고 있어 주의가 필요하다.보안 전문 기업 이스트시큐리티(대표 정상원)은 2019년 4분기 꾸준히 유포가 진행됐던 Emotet 악성코드가, 휴식기를 가진 후 지난 1월 14일부터 또다시 본격적으로 유포되고 있다고 22일 밝혔다.Emotet 악성코드는 주로 이메일을 통해 유포되며, 자가 복제, 사용자 정보 탈취 및 다운로드 등 다양한 악성 행위를 수행한다.이번에 발견된 Emot

일본 미쓰비시전기는 최근 자사 웹사이트에 게시한 짧은 성명을 통해 해킹 당한 사실을 공개했다.작년 6월 28일에 해킹공격이 발생했고 9월에 공식 내부 조사가 시작되었지만 미쓰비시는 오늘 아사히 신문과 니케이 일보가 해킹에 대한 기사를 게시한 후에야 보안 사고를 공개했다.두 신문은 지난 몇 년 동안 일본을 대상으로 ‘Tick’(또는 Bronze Butler)이라는 이름으로 사이버 보안 업계에 알려진 중국 관련 사이버 스파이 그룹에 대한 침입을 보도한 바 있다.로컬 미디어의 보고서에 따르면 미쓰비시전기 직원이 회사 서버 중 하나에서 의

티맥스오에스가 ‘티맥스A&C(티맥스에이앤씨)’로 사명을 변경하고 ‘AI와 클라우드 플랫폼-서비스 기업’으로 새롭게 출범한다.티맥스A&C(대표 박학래, 한상욱)는 사명 변경과 함께 인공지능(AI), 클라우드, 운영체제(OS), 오피스, 스페이스 등 지능정보사회를 선도할 새로운 플랫폼과 서비스 관련 5개의 자회사를 설립하고 AI-클라우드 기업으로서의 정체성을 강화할 것이라고 21일 밝혔다.사명의 ‘A&C’는 ‘AI와 클라우드’를 의미한다. 사명 변경은 OS 특화 기업을 넘어, AI∙클라우드 전문 기업으로 변모해 시장을 이끌어 나가겠다는

소닉월(지사장 신용훈)은 오늘, 페러미터81과 협력해 공동 개발한 ‘제로트러스트(Zero-Trust)’ 서비스를 발표했다.제로트러스트란 ‘아무도 믿을 수 없다’는 가정 하에 그 누가 접근하더라도 적절한 인증 절차가 없으면 접속을 차단하고 관리하는 방식이다.최근 소닉월은, 세계적인 제로 트러스트 시큐어 네트워크 서비스 전문기업 ‘Perimeter 81’의 정식제품 개발을 위한 투자 유치 단계인 ‘시리즈 A 라운드’ 펀딩에 투자하였으며, Perimeter 81과 OEM 계약을 체결한 바 있다.양사의 제휴로 소닉월의 ‘캡처 클라우드 플랫

알리바바 클라우드가 TPN(Trusted Partner Network)의 보안 평가 인증을 획득했다고 밝혔다.TPN은 미국영화협회(MPAA)와 콘텐츠 전송 및 보안 협회(CDSA)가 운영하는 보안 기술 인증 제도로, 개봉 전인 영화 및 TV 프로그램 유출 방지를 목표로 한다. 월트디즈니컴퍼니, 넷플릭스, 유니버설 스튜디오 등이 TPN 공식 회원이다.알리바바 클라우드는 자사 인프라와 기술의 완성도를 인정 받으며 TPN 평가 과정을 통과했다. 클라우드 컴퓨팅 솔루션을 통해 물리적으로 작업 환경이 분리되어 있는 아티스트와 개발팀의 협력을

ADT캡스(대표 박진효)가 설 명절을 맞아 오는 29일까지 ‘특별 경계 강화 근무’에 돌입했다고 밝혔다.ADT캡스는 명절 연휴 기간 빈번하게 발생하는 침입 범죄를 예방하기 위해 심야 시간대의 순찰 횟수를 늘릴 계획이다. 인적이 드물고 어두운 새벽 시간대의 경우, 침입 범죄 발생 위험률이 그만큼 높아지기 때문. 더불어 침입 범죄에 취약한 지역 및 업종에 대해서는 경계를 더욱 강화할 방침이다. 주거 밀집 지역을 비롯해 고가의 제품이나 현금 보유량이 많은 매장, 금융권 등에는 보안 상태를 사전 점검하고 경계 태세를 한층 강화한다.이 밖에

시큐센(대표 박원규)이 안면정보를 기반으로 한 바이오인증 솔루션 Edge 바이오를 출시했다고 밝혔다.Edge 바이오는 스마트폰 클라이언트에서 안면정보와 랜드마크를 검출해 사용자의 페이크 인증을 검증하고 정규화, 암호화 과정을 거쳐 인식한 안면정보를 안전하게 서버로 전달한다. 전달된 안면정보를 기초로 딥러닝 서버에서 안면 특징정보를 추출하고 추출한 바이오 정보를 등록, 검증하는 솔루션이다. 이 때 저장되는 안면 특징정보는 한국은행 가이드라인에 맞춰 분할해 분산 저장하는 기능을 제공한다.금융권은 2019년 말부터 본격화된 오픈 뱅킹 환

가트너(Gartner)가 2020년 전세계 IT 지출에 대한 전망을 발표했다.가트너에 따르면, 2020년 전세계 IT 지출은 2019년보다 3.4% 증가한 3조 9,000억 달러에 이를 것으로 예상된다. 또한, 내년 전세계 IT 지출은 4조 억 달러에 달할 전망이다.가트너의 리서치 부사장 존 데이비드 러브록(John-David Lovelock)은 “정치적 불확실성으로 인해 세계 경제가 침체 위기에 몰렸지만 2019년에 경제 불황은 오지 않았으며, 2020년 이후에도 불황의 가능성은 낮다”라며 “글로벌 불확실성이 완화됨에 따라 기업들

인터넷 공간에서는 ‘익명성’이라는 특수성으로부터 수많은 사건사고가 발생한다. 특히 사이버범죄에 십분 활용된다. 사이버 범죄는 익명성이라는 특수성과 함께 생겨났다고 해도 과언이 아닐 만큼 깊은 연관성을 보이고 있다.누군가 혹은 어딘가를 사칭하여 돈을 갈취하는 인터넷 피싱 수법이나 익명이라는 가면 뒤에 숨어 모욕적·부정적 댓글을 다는 행위, 음란물을 유포하는 행위 등 대부분의 범죄에는 익명성이라는 특수성이 기반한다.대표적으로 ‘몸캠피싱’을 꼽을 수 있다. 몸캠(음란 화상채팅)과 피싱의 합성어로 약 5~6년 전부터 성행하기 시작해 근래

포티넷코리아(대표 조원균)는 오늘, 지멘스와 기술 제휴 파트너십을 체결했다고 밝혔다.포티넷은 지멘스와의 제휴를 통해 업계 최고의 기술이 통합된 통합 솔루션 및 글로벌한 리셀링 계약을 체결했으며, 운영기술(OT) 네트워크의 고유한 보안 및 연결성에 대한 고객들의 요구사항을 충족시킬 수 있게 됐다고 밝혔다.OT 환경은 전통적으로 IT 네트워크로부터 분리되어 왔다. 그러나 최근 IT와 OT의 컨버전스를 통해 보다 신속하고 민첩한 비즈니스 성과를 확보하려는 기업들이 늘면서 OT와 산업제어시스템(ICS)은 사이버 보안 위험에 더 많이 노출되

유니온커뮤니티(대표이사 신요식)는 20일, 중동 최대 보안 전시회인 ‘2020 인터섹(Intersec)’에 참가해 중동 시장 입지 강화에 나선다고 밝혔다.중동 지역의 경우 유니온커뮤니티가 매년 15% 이상 매출 성장을 보이는 수출 강세 지역으로, 올해 인터섹 전시회에서는2020년 핵심 제품인 얼굴 인식 신제품 ‘유바이오 엑스 프로 Ⅱ’와 통합 보안 소프트웨어 ‘유바이오 알페타’를 메인으로 내세워 중동발 수출 확대에 매진할 계획이다.특히 유니온커뮤니티는 작년 중동 지역에서 가장 매출이 높았던 ‘지문 및 얼굴 인식 통합 출입통제 단말기

해외 모 해커가 51만5000 여 개의 서버, 홈라우터, IoT 스마트 기기의 텔넷 자격증명 정보를 공개해 충격을 주고 있다.여기에는 각 기기의 IP 주소와 텔넷 서비스에 대한 사용자 이름, 암호가 포함되어 있었다.이 목록은 텔넷 포트가 노출되어 있는 기기들을 전체 인터넷을 스캔해 찾아낸 후 찾아낸 기기에 공장-설정 기본 사용자 이름과 암호, 쉽게 추측되는 암호 조합을 시도해 만들어진 것이다.'봇 목록(bot lists)'라고 부르는 이러한 형식의 목록은 IoT 봇넷 작업의 일반적인 구성요소이다. 해커는 인터넷을 검색하여 봇 목록을

한화테크윈(대표이사 안순홍)은 이달 19일부터 21일까지(현지시간) 아랍에미리트연합(UAE) 두바이에서 열리는 국제 보안 전시회 ‘인터섹(Intersec) 두바이 2020’에 참가한다고 20일 밝혔다.‘인터섹’은 중동 최대 규모의 글로벌 영상보안 박람회로, 22회째를 맞이한 올해 행사에는 전 세계 50개국에서 약 1,100여 개 글로벌 영상보안 기업들이 참가했다.이번 전시회에서 한화테크윈은 ‘일상 곳곳의 안전보안 솔루션’이라는 주제로 제품 전시는 물론 현장을 찾은 관람객이 직접 제품과 솔루션을 체험할 수 있는 체험형 부스도 마련했다

이스트시큐리티는 2020년에 국내 EDR 시장의 물꼬가 본격적으로 터지는 원년이 될 것이라고 전망하고 있다. 특히 이 회사는 지난해 4월 ‘알약 EDR’ 출시를 시작으로 국내 유의미한 도입 사례를 만들어가고 있다.이 외사는 올해 EDR 솔루션을 필요로 하는 고객 대상 컨설팅과 솔루션 안내를 확대해 나가면서, 차세대 엔드포인트 보안 시장을 본격적으로 선도해 나가겠다는 포부를 밝혔다.다음은 김준섭 이스트시큐리티 부사장과 일문일답 내용이다.◇2019년 이스트시큐리티 사업 성과에 대해2019년 하반기를 기점으로 국내 공공기관과 일반 기업,

사단법인 한국사이버감시단(대표이사 공병철)은 지난 18일 강남 교육센터에서 정보보호·정보보안 전문강사(PIPS:Professional instructor Information Protection and Security) 자격검정 제1회 시험을 시행했다고 밝혔다.정보보호·정보보안 전문강사(PIPS)는 지난 2019년 11월 26일 과학기술정보통신부(제 2019-006445호)의 등록민간자격으로 금번 제 1회 정보보호·정보보안 전문강사 자격검정 시험에는 주로 ISMS-P 인증심사원, ISO 국제인증심사원, 교수, 군장교, 보안업계 임직

한국정보보호학회 25대 회장에 정수환 숭실대학교 정보보안학과 교수가 취임했다. 학회는 1월 17일 엘타워에서 2020년 신년인사회 및 제1차 이사회를 열고 정수환 교수 취임식을 가졌다.정수환 교수는 서울대학교 전자공학과를 졸업하고 서울대 전자공학 석사, 워싱턴주립대 박사학위를 한국통신 전임연구원을 거쳐 현재 숭실대학교 정보보안학과 교수로 재직중이다. 지식경제부 PD를 역임한 바도 있다.한편 정 교수는 보안 스타트업에도 관심이 많다. 안드로이드 악성코드 분석 컨테이너 스타트업 ‘수안시큐리티’를 창업해 2018년 미국 샌프란시스코에서