안랩(대표 강석균)이 ‘2023 도하 엑스포 VIP 초대장’을 위장한 문서파일로 유포되는 악성코드를 발견해 사용자의 주의를 당부했다.공격자는 먼저 ‘VIP Invitation to Doha Expo 2023(2023 도하 엑스포 VIP 초대)’라는 제목의 워드 문서 파일(.docx)을 메일 등으로 유포했다. 사용자가 해당 문서를 실행하면 ‘2023 도하 엑스포’의 VIP 초대장으로 보이는 본문이 열린다. 동시에 사용자 몰래 특정 URL에 자동으로 접속해 악성코드를 다운로드 및 설치한다. 감염 이후 공격자는 PC내 정보 탈취, 추가

[San Francisco / RSA Conference 2022] 미국 샌프란시스코에서 열린 RSAC 2022가 지난 6월 6일부터 9일까지 개최됐다. 예전에 비해 전시부스는 많이 줄었지만 세션 수는 크게 줄지 않았다. 명성에 맞게 전세계 2만명 이상의 보안 관계자들이 참석해 글로벌 정보보안 산업의 변화의 방향성을 체크하는 시간이 되기에는 충분했다. 키노트에 로힛 가이 RSA CEO에 따르면, 인간은 변화(TRANSFORM)를 두려워하지만 코로나19와 같은 대혼란을 겪으면서 변화를 받아들인다. 혼란 속에서 우리는 변화하고 있다.

시큐레터(대표 임차성)가 지난 6일부터 9일까지 미국 샌프란시스코에서 열린 RSA 컨퍼런스 2022에 참가해 차세대 지능형 위협 보안 솔루션을 선보였다고 15일 밝혔다.올해 시큐레터의 RSA 컨퍼런스 참가는 지난 2018년 미국 RSA 스타트업 기업에 선정돼 '얼리 스테이지 엑스포(Early Stage Expo)'에 참가한 이후 2번째이며 이번 행사를 통해 해외 및 국내 보안업계 관계자 등 약 500여 명의 참가자에게 이메일 보안 솔루션 SLE, 파일 보안 솔루션 SLF, 구독형 이메일 보안 서비스 SLES, 콘텐츠 무해화 솔루션

이스트시큐리티(대표 정진일)는 마치 6·15 남북공동선언 22주년 통일정책포럼 발제문처럼 위장한 해킹 공격이 발견돼 관계자들의 각별한 주의가 요구된다고 15일 밝혔다.이번 위협 사례는 새 정부의 대북통일정책 방향을 진단하고 남북 평화를 모색하기 위해 준비된 통일정책포럼 관련 내용처럼 위장됐다. 실제, 해당 포럼은 6월 15일 한국프레스센터에서 개최되며, 외교-안보-통일 및 대북 분야 전문가들이 발표 및 토론자로 참여할 예정이다.이번 공격에는 전형적인 이메일 피싱 수법이 활용됐는데, ‘동북아 신 지정학과 한국의 옵션.hwp’ 문서가

S2W(대표 서상덕)는 미국 현지시간 기준 6일(월)부터 9일(목)까지 미국 샌프란시스코 모스콘센터에서 개최되는 세계 최대 사이버 보안 컨퍼런스 'RSAC 2022'에 참가해 CTI (사이버 위협 인텔리전스) 솔루션 Quaxar(퀘이사)를 선보인다.Quaxar(퀘이사)는 기존 S2W(에스투더블유)의 자비스 엔터프라이즈를 한층 더 진일보시킨 업그레이드 버전으로, CTI 업무를 수행하기 위한 최적의 환경을 제공한다. 다크웹 및 딥웹 등 다양한 출처로부터 수집된 정보에서 핵심적인 부분들만 정제해 사용자에게 맞춤형 인텔리전스를 제공하는 솔

카스퍼스키에서 모든 공급업체의 TI(위협 인텔리전스) 서비스, 소스 및 사이버 정찰 기능을 편리한 단일 인터페이스로 통합하여 제공하는 새로운 Kaspersky TI를 공개했다.업데이트된 포털은 카스퍼스키 데이터베이스, 다크웹, 서피스웹 등 다양한 위협 인텔리전스 리소스에 대한 실시간 검색을 지원한다. 또한 사이버 조사를 시각화하는 기능과 복잡한 악성 개체에 대한 분석을 확장할 수 있는 기능이 새롭게 제공된다.위협 환경에 대한 통찰력을 제공하고 조직이 위험을 예측할 수 있도록 지원하는 위협 인텔리전스는 가장 빠르게 진화하고 수요가 많

엔피코어(대표이사 한승철)는 지난 23일 모니터랩과 SSL가시성이 통합된 APT대응시스템 공동사업을 위한 업무협약을 체결했다고 밝혔다.SSL가시성이 통합된 APT대응시스템은 기존 엔피코어의 APT시스템(ZombieZERO Inspector)에 모니터랩의 SSL 암복호화솔루션(AISVA) 모듈을 일체화하여 양사가 공동개발한 제품으로서 별도의 SSL가시화 장비 없이 암호화된 트래픽 수집 및 분석이 가능하다는 것이 장점이다.또한, 기존 SSL솔루션과 APT시스템을 각각 어플라이언스로 제공하던 것을 APT 시스템에 통합하여 하나의 어플라이

이스트시큐리티(대표 정진일)는 마치 문화체육관광부 산하 한국정책방송원(KTV)의 유튜브 방송 출연 섭외로 위장한 HWP 악성 문서가 전파되고 있어 각별한 주의가 요구된다고 23일 밝혔다.이번에 발견된 공격은 KTV의 온라인 정책시사저널 프로그램에 출연 문의를 요청하는 HWP 문서처럼 위장해 이루어졌다. 즉, 실제로 존재하는 유튜브 방송을 사칭해 대북 분야 전문가 대상으로 공격이 수행된 것이다.악성 문서파일 내부에는 실제 프로그램 진행자 소개와 함께 5월 24일(화) "‘윤석열 정부 남북정책’ 북한 코로나 지원, 남북대화 방향은?"이

시큐레터(대표 임차성)가 과학기술정보통신부와 한국인터넷진흥원(KISA)이 주관하는 '2022 ICT 중소기업 정보보호 지원사업'의 보안 솔루션 공급기업에 선정됐다고 17일 밝혔다.이번 사업은 랜섬웨어 같은 사이버 보안 위협에 노출되어 있는 ICT 중소기업의 정보보호를 위해 정보보호 컨설팅·보안솔루션과 클라우드 기반 보안서비스(SECaaS)를 지원하며 시큐레터는 총 4종의 제품 및 서비스를 공급한다.'정보보호 컨설팅·보안솔루션 지원' 사업에서는 리버스엔지니어링 기반 차세대 위협탐지 분석 플랫폼 MARS V2를 통해 이메일 악성코드-랜

엔피코어(대표이사 한승철)가 지난 4월 21일 코엑스에서 열린 IITP 정보보호 R&D 과제 교류회에서 '알려지지 않은 위협에 사전대응을 위한 차세대 EDR개발' 과제로 우수성과 과제에 선발됐다고 밝혔다.우수성과는 110개(계속과제 및 최근 3년 이내 종료과제) 성과에서 14개 우수과제를 선정했으며 엔피코어는 성과홍보를 위해 내부부스를 전시하게 되었다.'알려지지 않은 위협에 사전대응을 위한 차세대 EDR개발' 과제는 지속적으로 피해가 발생되고 있는 보안위협에 대응하기 위한 방대한 양의 악성코드와 위협관련 데이터를 분석하며 자동 학습

구글 위협 분석 그룹(Google Threat Analysis Group, TAG)이Curious Gorge로 추적되는 중국 인민해방군 전략 지원군(PLA SSF)과 연결된 APT 그룹이 러시아 정부 기관을 표적으로 삼고 있다고 보고했다.시큐리티어페이스에 따르면, 구글 TAG팀은 동유럽 사이버 보안 활동에 초점을 맞춘 보고서를 공개했다. 전문가들은 점점 더 많은 위협 행위자들이 전쟁을 미끼로 공격을 수행 중이라고 경고했다. 또한 점점 더 많은 핵심 인프라 조직들이 타깃이 되고 있다는 사실도 관찰했다.구글 TAG 보안 연구원인 Bil

주식회사 파수(이하 파수, 대표 조규곤)는 핀테크 기업 더즌(대표 조철한)에 차세대 문서 관리 랩소디와 데이터 식별-분류 솔루션 파수 데이터 레이더(FDR)를 제공했다고 밝혔다.더즌은 B2B 핀테크 전문 기업으로 펌뱅킹, 가상계좌, 외화송금 등 금융 VAN 서비스 및 카카오페이 제휴 서비스를 제공한다. 아파트 통합 관리 ERP 프로그램인 더아파트(THE-APT)를 출시한 지 7개월만에 사용자 200만 세대를 돌파하는 등 급성장을 하고 있는 기업이다.더즌은 사업 성장과 직원수 증가에 따라 문서를 체계적으로 관리하고, 금융권 서비스에

데이터 인텔리전스 기업인 S2W(에스투더블유. 대표 서상덕)는 오늘, 사이버 위협 인텔리전스(CTI) 플랫폼인 ‘Quaxar(퀘이사)’를 출시한다고 밝혔다.Quaxar(퀘이사)는 기존 S2W(에스투더블유)의 '자비스 엔터프라이즈(Xarvis Enterprise)'를 한층 더 진일보시킨 업그레이드 버전으로, CTI 업무를 수행하기 위한 최적의 환경을 제공한다. 다크웹 및 딥웹 등 다양한 출처로부터 수집된 정보에서 핵심적인 부분들만 정제해 사용자에게 맞춤형 인텔리전스를 제공하는 솔루션이다.Quaxar는 다크웹 및 딥웹 내 임직원 유출

AI기반 신변종 악성코드 대응 솔루션 전문기업 엔피코어(대표이사 한승철)가 최근 '혁신기업 국가대표 1000'에 선정됐다고 밝혔다.'혁신기업 국가대표 1000'은 산업부문 전문성과 이해도가 높은 관계부처(과학기술정보통신부, 산업통상자원부 등 정부부처 10곳)의 평가를 바탕으로 산업별로 미래 혁신을 선도할 혁신 대표기업을 선정·지원하는 정책사업이다.금융위 주도로 3년에 걸쳐 약 40조원 예산을 투입해 선정 기업들에 대출, 보증, 투자 등 금융과 보유 기술 사업화를 지원하며, 엔피코어는 과학기술정보통신부 추천으로 정보통신 혁신기업 국가

과학기술정보통신부(장관 임혜숙, 이하 ‘과기정통부’)는 정보통신기술(ICT) 분야 창업·벤처 지원사업인 ‘케이-글로벌(K-Global) 프로젝트’의 2021년 수혜기업이 창출한 성과를 4월 21일 발표했다. 지난해 총 30개 사업에 1천563억원 규모의 지원이 이루어졌다. 성과 분석은 수혜기업의 경영실적 조사를 통해 실시하였으며, 기업의 일자리 수(산업생태계 기여), 매출액(수익모델), 투자유치액(유망·성장가능성), 특허출원 건수(독자기술 확보) 등 4개 지표에 대해 각 기업의 ’20년과 ’21년 실적을 비교하였다.이번 조사에 응답

미국 사이버보안 및 기반시설 보안국(CISA)은 연방수사국(FBI), 재무부와 함께 라자루스(Lazarus) 그룹이 블록체인 회사를 대상으로 수행하는 새로운 사이버 공격에 대해 경고했다.더해커뉴스에 보도에 따르면, 활동 클러스터 TraderTraitor라고 불리는 이 침투에는 최소 2020년부터 Web3.0 산업에서 활동하는 북한 국가가 후원하는 APT(Advanced Persistent Threat) 공격자가 포함된다고 전했다.표적 기관으로는 암호화폐 거래소, 탈중앙화금융(DeFi) 프로토콜, 플레이투이(Play-to-Earn)

엔큐리티(대표 김동욱)가 글로벌 사이버 보안 기업 프루프포인트(지사장 이석호)와 총판십을 체결했다. 양사는 변화하는 업무환경에서 발생할 수 있는 위협에 대응하기 위해 새롭게 떠오르는 보안 페러다임 ‘사람 중심(People-Centric)’ 기반의 보안 솔루션을 공급하고, 고객 지원 역량을 빠르게 확보하기 위해 강력한 파트너 육성 정책을 펼칠 계획이다.엔큐리티는 ICT, 이커머스, 게임사 등 엔터프라이즈 분야의 주요 고객사를 보유하고 있으며, 보안 사업에 대한 역량과 신뢰를 바탕으로 파트너 확보를 위해 온/오프라인 마케팅, 기술지원

유럽 소재 산업 기업들이 현재 Xenotime, Magnallium, Electrum, Allanite, Chrysene, Kamacite, Covellite, Vanadinite, Parisite, Dymalloy 등 다수 APT해킹그룹으로부터 사이버 공격을 받고 있다. 앞서 언급된 APT해킹그룹 중에는 중국, 러시아, 이란 및 북한 정부 지원하에 활동하는 해킹그룹이 포함되어 있다.정보보안기업 드라고스 보고서에 따르면, 추적된 3,200개 취약점 중 약 500개가 유럽의 산업기업에 직접적인 영향을 주고 있다. 그 중 약 100개는

미국 사이버 보안 및 인프라 보안국(CISA)이 산업제어 시스템(ICS)을 겨냥한 APT 공격자에 대한 경고를 발표한 가운데, 맨디언트가 ‘인컨트롤러(INCONTROLLER)’라고 불리는 매우 드물고 위험한 새로운 사이버 공격 툴에 대한 최신 보고서를 공개했다.‘인컨트롤러’는 공격자가 발전소·밀링머신·제조 부문에서 사용되는 산업용 프레스 머신 등 많은 주요 산업 내 다양한 유형의 기계에 내장된 여러가지 ICS 기기에 악성 명령을 실행시킬 수 있는 세 가지 툴을 포함한다. 공격자는 각 툴을 단독으로 혹은 함께 사용해 보안환경을 공격할

프루프포인트(Proofpoint)가 한국법인을 설립하고 본격적으로 북아시아 보안시장 사업확장에 나선다고 밝혔다.프루프포인트는 미국 실리콘밸리(캘리포니아 서니베일)에 본사를 두고 있는 글로벌 보안 기업으로, 지난 2002년 설립됐다. 이메일 보안 시장 선두기업으로 잘 알려져 있으며, 10여 개 보안 기업을 꾸준히 인수해 지능형지속위협보호(APT), 보안인식 교육·훈련, 클라우드 보안, 컴플라이언스·아카이빙, 데이터유출방지(DLP), 디지털리스크 보호 등 다양한 영역의 보안 솔루션을 제공하고 있다.현재 포춘지 선정 1000대 기업 중