안랩(대표 강석균)이 4월 23일(화), 서울 포시즌스 호텔에서 기업 고객 CISO(최고정보보호책임자)를 대상으로 보안 전략 세미나 ‘안랩 ISF 스퀘어 2024(AhnLab ISF SQUARE 2024) for Enterprise'를 개최했다.이번 행사에서 안랩은 강석균 대표의 인사말을 시작으로 ◇CISO가 알아야 할 최신 보안 위협 동향 ◇IT, Cloud 및 OT 환경의 효과적인 리스크 관리 및 대응 방안 등 기업이 적용할 수 있는 실질적인 보안 강화 전략을 기업고객 CISO에게 제시했다.먼저, 안랩 위협대응팀 박태환 팀장이

시큐아이가 17일 롯데호텔에서 14개사 은행권 고객사를대상으로 개최한 '정보보호 컨퍼런스'를 성황리에 마쳤다고 밝혔다.이번 컨퍼런스는 최신 금융 보안 규제의 개정 사항을 공유하고 금융 시장에 특화된 보안 전략을 제시하기 위해 마련됐다.먼저 시큐아이는 '금융 보안 규제의 변화와 시사점'을 주제로 최근 금융감독 방향과 전자금융감독규정의 주요 개정 내용을 설명했다.이어서 시큐아이가 매년 발표하고 있는 4대 보안 이슈인 ▲생성형 AI를 활용한 피싱 공격▲국제관계 긴장감에 따른 APT 공격 증가 ▲하이브리드 메시 보안▲제로트러스트 전략에 대

최근 북한 정부 후원 사이버 공격그룹 APT43이 다단계 공격 체인을 활용해 시그니처 기반 안티 바이러스 탐지 기술 회피에 집중하고 있다고 지니언스 시큐리티 센터(이하 GSC)가 경고했다.특히, 합법적으로 널리 쓰이는 드롭박스(DropBox) 클라우드 저장소를 마치 공격 거점으로 활용해 위협 모니터링 범위에서 탈피하기 위한 전술 노력도 시도 중이라고 전했다.2024년 1분기를 기준으로 한국내 APT 공격 활성도는 높음 수준을 유지하며, 스피어 피싱의 경우 '바로가기(LNK)' 타입의 공격이 지속돼 각별한 주의가 요구된다.측은, 먼저

지니언스(대표 이동범)가 국내 에너지 기업 E1(대표 구자용, 천정식)에 EDR(Endpoint Detection & Response) 솔루션을 공급했다고 29일 밝혔다.E1은 LPG 사업을 기반으로 최근 수소 및 블루 암모니아, 전기차 충전, 태양광 발전 사업 등 친환경 에너지 기업으로 도약하고 있다. 올해는 무재해 40년이라는 기록을 달성하였으며, 더욱 안전한 작업 환경 조성을 위해 IoT, 빅데이터, AI 등 디지털 기술도 적극 활용 중이다.E1은 이러한 디지털 환경에 대응하기 위해 사이버 보안 역량을 강화하고 있다. ‘정보보

지난 설날 연휴가 끝나가는 2024년 2월 12일부터 2월 말까지 수행된 다수의 북한 정부 후원 APT37 그룹 소행 사이버 위협 캠페인이 확인됐다.이들은 △라자루스(Lazarus) △김수키(Kimsuky) △코니(Konni) 등과 함께 한국을 대상으로 한 주요 국가배후 위협 그룹 중 하나다. APT37은 주로 북 인권단체, 북한 취재 기자, 탈북민 등 주로 대북분야 종사자를 겨냥해 지속적으로 스피어 피싱을 수행 중이다.지니언스 시큐리티 센터(이하 GSC)는 실제 사례별 심층 분석을 통해 LNK 파일에 내장된 파워쉘 명령이 초기 공

비트코인 가격이 사상 최고가 행진을 이어가고 있다. 국내 거래소 기준 1억원을 돌파하는 등 관심이 커지고 있다. 비트코인 시세가 급증하면서 이런 사회적 관심을 노린 해킹 공격도 발생하고 있어, 이용자들의 각별한 주의가 요구된다.지니언스 시큐리티 센터(이하 GSC)는 3월 7일부터 '첨부.zip' 파일명으로 악성파일이 국내에 배포된 정황을 포착해 분석을 진행했다. 해당 압축파일 내부에는 '첨부1_성명_개인정보수집이용동의서.docx.lnk', '첨부2_*** 메일 내용(참고).pdf' 이름의 2개 파일이 포함돼 있다. (일부 표현 **

에이아이스페라(AI SPERA, 대표 강병탁)는 조달청 디지털서비스몰에 자사 주력 제품 ‘크리미널 IP’(Criminal IP)를 등록했다고 밝혔다.조달청 디지털서비스몰은 공공기관이 필요로 하는 관련 IT 상품 및 서비스를 각종 서류 제출 없이 간편하게 온라인으로 구매가 가능한 공공조달 전용 플랫폼이다. 상용 S/W 카테고리에 정보검색소프트웨어로 등록된 ‘크리미널 IP’는 디지털서비스몰에 “에이아이스페라” 혹은 “크리미널 아이피”로 검색하여 찾을 수 있다. ‘IP 주소 기반 검색엔진(SE)’ 형태로 월간 혹은 연간 라이선스 계약 후

엔피코어(대표 한승철)는 지난 2월 29일 목요일, 말레이시아의 쿠알라룸푸르에서 현지 파트너사 테크랩(TechLab)과 공동으로 사이버보안 워크숍을 개최했다고 금일 밝혔다.올해 1월과 2월에만 이미 현지 대기업 세 군데가 랜섬웨어 공격을 받았고 지난 3년간 다양한 공공기관, 현지 항공사, 디지털 결제 기업 등 지속적으로 해킹 공격으로 각종 데이터 유출이 있었던 상황에서 금번 APT(지능형 지속적 사이버공격) 및 랜섬웨어 전문 보안기업 엔피코어의 워크숍에 다양한 기업들이 몰려 성황리에 행사를 마쳤다.두 개의 세션으로 이뤄진 현지 워크

안랩(대표 강석균)이 최근 ‘계정에서 비정상적 행위가 감지되어 계정 유효성을 확인해야 한다’는 내용으로 기업 계정 정보 탈취를 시도하는 피싱 메일을 발견하고 사용자의 주의를 당부했다.공격자는 먼저 기업의 ‘행정 지원(Admins Supports)팀’을 사칭해 ‘긴급:지금 계정 확인’이라는 제목의 피싱 메일을 유포했다. 본문에는 ‘계정에서 비정상적인 사항이 감지되었으니, 계정을 계속 사용하려면 ‘계속’ 버튼을 클릭해 계정을 확인하라’는 내용이 적혀있다. ‘48시간 이내에 계정을 확인하지 않으면 계정이 종료되고 모든 정보가 완전히 삭제

지니언스 시큐리티 센터(이하 GSC)는 지난 1월 3일 연초부터 한국을 겨냥한 스피어 피싱(Spear Phishing) 공격이 발생했다고 밝히며 분석 보고서를 최근 공개했다.이번 위협 케이스는 새해 첫날 일부 언론사에 공개된 실제 오피니언 칼럼 내용을 이메일로 전달하는 형태로 진행됐다. 해당 내용에는 새해 인사와 함께 ZIP 압축 파일이 하나 첨부돼 있다.이 시기는 연휴가 막 끝난 시점으로 여러 기업들이 본격적으로 신년 업무에 돌입하던 때였다.GSC가 식별한 이번 공격은 평일 주간 시간대에 진행됐고, 평소 알고지낸 지인 행세로 인사

카스퍼스키는 세계 최대의 사이버 보안 전문 회사 중 하나이며, 전세계 4억 2천만명의 사용자의 컴퓨터 및 27만 기업 고객의 사이버보안을 책임지고 있다. 카스퍼스키는 모든 사이버보안 이슈에 대해 가장 빠르게 대응하여 사이버보안에서의 인적자원과 첨단 기술력에 있어 최고 수준 경쟁력을 유지하고 있다. 카스퍼스키는 이러한 기술력을 바탕으로 엔드포인트 보안, 클라우드 및 데이터센터 보안, OT보안에서 두각을 나타내고 있으며 강화된 보안 솔루션 및 서비스로 엔터프라이즈 포트폴리오를 꾸준히 확장하고 있다. 이와 함께 지난 20년간 축적된 글로

국내 대표적인 보안 소프트웨어 기업 소만사(대표 김대환)는 ‘소프트웨어를 만드는 사람들’이라는 사명답게 1997년부터 지금까지 보안 분야 핵심 솔루션들을 개발·공급해 오고 있는 기업이다.소만사는 지난해 7% 성장을 달성했다. 수익성도 개선됐다. 수익성이 떨어지는 공공SI사업을 줄이고, 차세대 사업인 논리적 망분리 VDI와 국내에서 탄탄한 성장세를 이어오고 있는 개인정보 접근통제, 개인정보 DLP, EDR, 악성코드 차단 솔루션에 집중한 결과다.◆소만사 ‘VD-i’, 올해 30% 시장 점유율 기대김대환 대표는 “소만사 DLP는 꾸준히

“고도화된 공격을 적시에 탐지하고 대응하기 위해서는 공격을 최대한 초기단계에서 탐지하고 공격자가 내부를 점령해 나가는 속도보다 더 빠르게 공격의 전체 범위를 파악해 차단해야 만이 공격자를 막아낼 수 있다.”데일리시큐가 2월 6일 주최한 국내 최대 사이버위협 인텔리전스 컨퍼런스 K-CTI 2024에서 조남용 RSA 넷위트니스 이사는 ‘네트워크 위협헌팅’을 주제로 강연을 진행했다.기업들은 이미 수많은 네트워크 위협 탐지 솔루션들을 도입했으며 이를 통해 다양한 공격을 탐지하고 차단하고 있다. 하지만 여전히 공격자들은 기업 네트워크에 침투

데일리시큐가 2월 6일 주최한 국내 최대 사이버위협 인텔리전스 컨퍼런스 K-CTI 2024에서 프루프포인트 코리아 최윤환 매니저는 ‘이메일, 당신을 속이는 4가지 기법’을 주제로 강연을 진행했다.세계 최고의 전기자동차 기업인 테슬라는 지금도 수많은 사이버 공격의 대상이 되고 있다. 전기차부문 뿐만 아니라 스페이스X, 메타 등 다양한 사업분야에서 타겟이 되고 있다. 그래서 이들은 정보보안 수준을 항상 세계 최고의 수준으로 유지하려고 노력한다. 그런 테슬라가 프루프포인트(Proofpoint) 최대 레퍼런스 중에 하나다.프루프포인트는 미

트렌드마이크로(지사장 김진광)가 사이버 위협 그룹인 워터 하이드라(Water Hydra)가 적극적으로 악용하고 있는 마이크로소프트 윈도우 디펜더(Microsoft Windows Defender)의 취약점을 발견했다고 발표했다.트렌드마이크로는 2023년 12월 31일에 이 취약점을 발견 즉시 보호를 조치하여 2024년 1월 17일부터 고객을 보호하고 있다고 발표했다.또한 사이버 범죄자들이 이 취약점을 지속적으로 악용하고 있으므로 기업들은 즉각적인 조치를 취하는 것을 권장한다.이 취약점(CVE-2024-21412)은 트렌드 마이크로의

국내 최대 사이버위협 인텔리전스 컨퍼런스 K-CTI 2024에서 한국 넷앱(NetApp) 강현석 차장은 ‘사이버 공격으로부터 데이터를 보호하는 사이버 복원력 전략’을 주제로 강연을 통해 넷앱 사이버스토리지를 통해 사이버 위협에 대한 새로운 해결방안을 제시했다.넷앱은 30년 이상 축척해온 검증된 데이터 관리 및 보호 기능을 통해 사이버 위협에 대한 새로운 해결책을 제시해 왔다.강 차장은 “예측불가능한 사이버 위협으로부터 기업의 중요한 데이터를 보호하기 위해서는 위협을 빠르게 식별 및 탐지하고 피해를 최소화하면서 신속하게 복구할 수 있

디지털 포렌식, 모바일 포렌식, 드론 포렌식, 가상자산 추적 및 포렌식, 악성코드 및 침해사고 분석 대응 전문업체인 인섹시큐리티(대표 김종광)는 오늘, 글로벌 악성코드 탐지 전문 업체 옵스왓(OPSWAT, 대표 베니 크자니)이 CDR(콘텐츠 무해화) 솔루션인 ‘메타디펜더(MetaDefender) Deep CDR’과 멀티 안티바이러스 스캔으로 악성코드를 탐지하는 솔루션인 ‘메타스캔(Metascan)’으로 N사, W사 등의 주요 중대형 은행과 보험·증권사 등 금융권의 지능협 위협 대응 시스템 구축 사업에서 고객사를 연이어 확보하고 있다

BC카드에 29년 근무기간 동안, 2010년부터 전사보안팀을 구축하고 정보보호 총괄 팀장을 맡으면서 보안기획부터 인프라 보안까지 담당해 왔다. 2010년 정보보호대상을 수상하고, ISO27001 인증을 금융권 최초로 전사 업무영역에 대해 받으면서 BC카드 전사 보안체계를 만들었다.◆BC카드부터 토스페이먼츠까지…레거시 환경에서 클라우드 환경으로김승현 CSO는 “2013년 카드사 최초로 망분리를 적용했고 네트워크부터 엔드포인트 보안체계 고도화, 이메일 보안, DRM, DLP, APT 솔루션 도입, 망분리 모니터링 체계 구축 등 BC카드

1980년 한국은행 전산본부에서 근무를 시작으로 1996년 은행감독원에서 IT검사 업무, 1998년 금융감독원 설립 준비 선발대로 은행, 증권, 보험, 신용관리기금 등 4개 기관 전산시스템 통합화 작업과 금융위 설립시 전산시스템 구축 총괄업무 담당, 1999년 금융감독원 출범 이후 금감원 전산실 초대 기획과장, 금감원 IT검사연구실 실장으로 11년간 금융기관 IT사고 분석과 대책을 마련하는 업무 담당. 고려대학교 정보보호대학원 교수. 바로 김인석 법무법인 율촌 고문의 이력이다.김인석 고문은 40여 년 이상을 국내 전자금융 분야에 있

사이버 위협 인텔리전스(CTI) 전문 기업 에이아이스페라(AI SPERA, 대표이사 강병탁)는 주력 제품인 ‘크리미널 IP(Criminal IP)’의 신규 서비스 출시를 위해 스위스 취약점 관리 및 위협 인텔리전스 플랫폼 VulDB와 기술 제휴를 체결했다고 밝혔다.에이아이스페라는 전 세계 IP 주소 정보를 수집, 분석해 다양한 사이버 위협에 대응할 수 있는 위협 인텔리전스 검색엔진 서비스 크리미널 IP(Criminal IP)를 개발 및 서비스 중이다.현재 크리미널 IP는 IP 주소, 도메인, 포트, CVE, 제품명 등 다양한 쿼리