북한 해킹 조직으로 알려져 있는 김수키(Kimsuky) 조직의 스피어피싱 메일이 심각한 보안 위협이 되고 있다.하우리(대표 김희천)에 따르면, 이번에 확인된 스피어피싱 메일은 2023년 1월부터 10월까지 스피어피싱에 사용된 메일서버 16개, 사칭에 이용된 계정 24개로 400여명 이상의 국내를 비롯한 해외 주요 기관에 소속된 인사에게 발송됐으며, 실제 공격에 사용된 서버와 계정은 파악된 수보다 휠씬 더 많을 것으로 판단하고 있다.이번에 확인된 북한 해킹 조직의 스피어피싱 메일은 국내∙외를 막론하고, 연구기관 및 대학교 등을 대상으

국정원은 북한 해킹조직이 국내 보안인증 소프트웨어 취약점을 악용한 해킹 공격을 지속하고 있다며, 조속한 업데이트를 재차 당부하고 기관을 대상으로는 백신사 등과 합동으로 구버전 S/W 자동삭제 등 능동적 대응에 나설 계획임을 밝혔다.지난 6월 국정원은 北 정찰총국이 보안인증 S/W 취약점을 악용, 공공기관ㆍ언론사ㆍ방산ㆍIT 등 50여개 기관을 해킹했다며, 신속한 해당 S/W 업데이트 및 삭제를 당부한 바 있다.해당 소프트웨어인 ‘MagicLine4NX(매직라인)’는 국가ㆍ공공기관, 금융기관 등 홈페이지에 공동인증서를 활용하여 로그인할

하우리(대표 김희천)는 특정 가상화폐를 탈취를 위한 에어드랍을 위장한 피싱 메일이 유포되고 있어 주의가 필요하다고 밝혔다.해당 피싱 메일은 ‘테더 재단, TRX 홀더들을 위한 에어 드랍 진행’ 이라는 제목으로 발송되며, 발신인 또한 ‘트론 코리아’를 사칭하여 발송되어 메일 수신자가 유심히 보지 않으면 피해가 발생할 수 있다.최근 가상화폐 가격이 전반적으로 하락되어 있는 상태이기 때문에 해당 피싱 메일은 가상화폐 홀더들에게 희소식으로 느껴질 수 있으며, 가상화폐 추가 무상 지급이라는 에어드랍의 명목으로 발송되어 더욱 주의가 필요하다.

북한 특정 탈북민으로 위장하여 북한인권시민단체를 대상으로 악성메일이 발송된 정황이 발견되어 각별한 주의가 필요한 상황이다. 하우리(대표 김희천)에 따르면, 해당 악성메일은 수신인을 속이려고 ‘북한인권단체 활동의 어려움과 활성화 방안’이라는 주제의 첨부파일(.chm)을 악성메일에 첨부했다. 발신인이 북한 특정 탈북민이며, 참고자료로 위장하여 보낸 메일이기 때문에 수신인이 아무 의심없이 첨부파일을 실행하여 악성코드에 감염되었을 가능성이 높다고 전했다. 악성메일의 첨부파일은 ‘북한인권단체 활동의 어려움과 활성화 방안 OOO대표.zip’

국가 자문 기관을 사칭해 주요 기관의 특정인을 대상으로 악성메일이 발송된 정황이 포착되어 주의가 필요하다고 10일 밝혔다.해당 악성메일은 공신력 있는 국가 자문 기관을 사칭하여 국가 주요 연구기관의 특정 연구원에게 논문심사 의뢰를 요청하는 것으로 속여 메일 수신자가 악성코드에 감염되도록 제작되었다.악성메일은 ‘[OOOO] 논문심사 의뢰드립니다.’ 라는 제목으로 발송되었으며, 메일 내용 또한 논문심사 의뢰 내용으로 전혀 어색한 부분없이 자연스럽게 기재되어 있어 수신자가 의심없이 악성메일을 열람하고 악성코드를 실행할 수 있다. 또한 첨

카카오팀이 발송한 것처럼 위장해 특정인을 겨냥한 악성메일이 배포되고 있어 각별한 주의가 요구된다. 이번에 발견된 피싱메일은 카카오팀의 정상적인 메일 발송 계정인 ‘noreply@kakaocorp.com’과 유사한 ‘no-reply@kakaocorp.info’ 계정을 사용하였으며, 해외에서 비밀번호가 외부에 유출되어 개인정보보호 조치가 필요하다는 내용으로 보안 강화가 필요하다는 위압감을 조성하여 사용자의 계정 정보를 탈취하도록 제작되었다. 악성 피싱메일에 포함된 ‘해외지역 로그인 차단하러 가기’라는 하이퍼링크를 통해 사용자의 접속을

특정 포털사이트로 위장하여 특정인을 겨냥한 악성메일이 배포되고 있어 주의가 필요한 상황이다. 해당 피싱 메일은 포털사이트 관리자가 발송한 것처럼 ‘master’, ‘daurn’의 단어가 포함된 발신자 계정을 사용하였고, 수신자의 긴급함을 유도하기 위해 ‘[긴급]’ 이라는 단어를 메일 제목에 포함하였다. 또한, 이전에 피싱 메일로 사용했던 웹 소스를 그대로 사용하여 수신자가 비밀번호 변경 시 포털사이트 페이지가 아닌 카카오 비밀번호 변경 웹 페이지로 연결되는 헛점도 보였다. 특히 해당 피싱 메일에서 주목할 점은 수신자가 대북전단과 북

하우리(대표 김희천)는 ‘바이로봇 패치 매니지먼트 시스템 3.0’ 제품이 IT보안인증사무국으로부터 EAL2 등급의 국내용 CC인증을 획득했다고 6일 밝혔다.바이로봇 PMS 3.0 제품은 기업 내 PC에 Windows OS 및 주요 어플리케이션의 보안패치 현황을 실시간으로 파악하고, 패치 파일을 신속하고 간편하게 배포/관리할 수 있는 패치관리솔루션이다.주요기능으로는 패치진행상황과 정책운영현황을 대시보드를 통해 실시간으로 모니터링 할 수 있다.사용 환경에 맞게 유연하고 일관성 있는 보안정책 설정이 가능하고 백그라운드 자동패치기능과 패치

보안전문기업 하우리(대표 김희천)는 국방 관련 전문가 좌담회 토론자 초청으로 위장한 악성메일이 유포되고 있어 국내 사용자들의 각별한 주의가 필요하다고 밝혔다.러시아와 우크라이나 사이에 전쟁 발발의 긴장감이 고조되고 있으며, 북한은 동해상으로 25일 순항미사일 2발을 동해상으로 발사했다.국제적으로 불안감과 긴장감이 엄습해 오는 가운데, '한국 핵무장 관련 전문가 좌담회(계획)'를 가장한 악성메일이 발견되었다.해당 악성메일은 핵무장 관련 전문가 온라인 좌담회를 가장한 악성문서가 첨부되어 있으며, 관련 정부 공공기관으로 발송된 정황을 확

하우리(대표 김희천)가 국방부 '2021년 바이러스 방역체계 기타망 구축 사업'을 수주했다고 4일 밝혔다.이번 국방부 백신 사업은 내부망과 기타망으로 분리되어 사업이 추진되었으며, 하우리는 기타망 백신 사업에 참여해 우수한 BMT 평가 결과를 얻어 사업자로 선정되었다.기타망 백신 사업자 선정을 앞두고 국방부는 BMT에 국내외 백신업체들의 많은 참여를 유도하였다.BMT는 한국정보통신기술협회(TTA)에서 진행하였으며 코로나19로 인해 설명회와 신청은 비대면으로 이루어졌다.BMT 심사에서 하우리 ‘바이로봇 시큐리티 1.0’ 제품은 기능

특정 회계법인 회사로 위장해 특정 기업을 겨냥한 악성메일이 배포되고 있다. 이용자들의 각별한 주의가 요구된다.하우리(대표 김희천)에 따르면, 해당 문서는 2020년 결산이 완료되어 재무상태표랑 손익계산서를 보낸다는 내용, 주식변동명세서 확인 후 문제없는지 사인해 달라는 내용, 부가세가 포함된 결산수수료 442,750원이라는 내용, 법인세산출파일에 정리내역과 계좌번호로 입금을 요청하라는 등 구체적이고 상세한 내용들이 포함되어 있어 메일 수신인이 아무 의심없이 첨부파일을 실행할 수 있다.첨부파일인 “OOOOO내셔널_법인세 산출_2020

하우리(대표 김희천)는 전년도 해외 수출 실적이 500만 불을 돌파해 단일 연도 최대 실적을 기록했다고 23일 밝혔다.이번 실적은 일본과 남미 시장을 지속적으로 공략하며 현지 상황에 맞게 제품을 최적화하여온 결과이다.주요 수출 제품은 ‘바이로봇(백신)’과 ‘레드아울(서버보안)’ 외 ‘모바일 보안제품 및 산업기기 보안제품’이다.‘레드아울’ 제품은 외부 해킹이나 내부정보 유출로부터 시스템 정보를 보호하는 제품이다.2007년부터 일본 시장의 까다로운 성능 검증 테스트를 거쳐 지난 15년 동안 고객요구사항에 맞춰 꾸준하게 커스트마이징을 하

“보안의 최종 종착점은 데이터 보안이다. 누리랩을 최고 수준의 데이터 보안 전문 기업으로 성장시켜 나가는데 도움이 됐으면 한다. 특히 보안시장에서 다른 기업과 경쟁 보다는 협업을 중심으로 함께 발전할 수 있는 기틀을 만들어 나가는데 힘을 쏟을 계획이다.”지난 2월 초 누리랩의 새로운 수장이 된 박정호 신임 대표의 포부다.박정호 누리랩 대표는 한양대 및 동대학원에서 산업공학을 전공하고 한국데이터통신, 한국전산원, 한국정보보호진흥원 응용기술팀장 등을 거쳐 하우리 부사장, SGA솔루션즈 부사장 그리고 한국인터넷진흥원(KISA) 부원장까지

KISA(원장 김석환)는 7일 각 국가 및 국내 보안기업들과 함께 지능화·고도화되는 사이버 위협에 선제적으로 대비하고 사이버 보안 활동을 선도하고자 ‘2021년에 주목해야 할 사이버 위협 시그널’을 발표했다.먼저 글로벌 사이버 위협 시그널은 ▲표적형 공격 랜섬웨어의 확산과 피해규모 증가 ▲고도화된 표적형 악성 이메일 ▲코로나-19 사이버 공격 팬데믹 ▲다크웹 유출 정보를 활용한 2차 공격 기승 ▲기업을 낚는 사이버 스나이퍼가 포함됐다.또 국내 사이버 위협 시그널로는 ▲표적 공격과 결합된 랜섬웨어의 위협 확대 ▲보안 솔루션을 우회하기

하우리(대표 김희천)는 악성코드 탐지력을 강화시키고 사용자 친화적 UI를 새롭게 적용한 '2020년형 바이로봇 신제품 3종’을 출시한다고 20일 밝혔다.이번에 출시하는 신제품 3종은 엔드포인트 보안솔루션-바이로봇 시큐리티 1.0과 서버보안솔루션-바이로봇 시큐리티 서버 1.0, 중앙관리솔루션-바이로봇 매니저 1.0’이다.바이로봇 시큐리티 1.0은 사용자 PC환경과 경험에 맞추어 다양하게 변화하는 악성코드를 대응할 수 있도록 백신의 기본적인 진단력 강화에 초점을 두었고, 이와 연계되어 기존 행위기반 기술인 APT-Shield와 Anti

한국침해사고대응팀협의회(CONCERT. 회장 원유재)가 주최한 해킹방지워크샵에서 한국인터넷진흥원(KISA, 원장 김석환)은 ‘사이버위협 인텔리전스 네트워크(이하 ’협의체‘)’에 참여하는 국내 주요 보안업체 6개사와 함께 2020년도 7대 사이버 공격 전망을 5일 발표했다.사이버위협 인텔리전스 네트워크는 사이버 위협정보 공유 및 침해사고 공동 대응을 위해 한국인터넷진흥원과 안랩, 빛스캔, 이스트시큐리티, 하우리, 잉카인터넷, NSHC 등(알파벳순) 국내 보안업체가 2014년 12월부터 구성·운영하고 있다.이번에 KISA는 고도화되는

‘한국재무설계’는 정보통신 서비스 제공자에게 필요한 개인정보보호 컨설팅을 위해 지난 21일 IT보안 전문기업 ‘큐브피아’와 업무제휴 협약을 체결하고 했다고 25일 밝혔다.한국재무설계(대표 최병문)는 정보통신 서비스 제공자의 사고책임 부담이 증대하고 이에 대한 개인정보 보호 컨설팅 요구가 늘어날 것에 대비해 큐브피아(대표 권석철) KPP(Kwon-Ga Privacy Protection)솔루션을 이용자에게 소개하고 이 밖에도 본 협약을 통해 정보보안 전분야에 대해 포괄적으로 협력을 확대해 나갈 방침이다.큐브피아의 KPP솔루션은 백신과

한국인터넷진흥원(KISA. 원장 김석환)은 19일 가락동 서울청사에서 실제 운영 홈페이지를 대상으로 일반인이 참여해 공개적으로 취약점을 찾는 '핵 더 키사(Hack the KISA)' 대회 포상 시상식과 함께 '2018년 신규 보안 취약점 신고 포상제' 상위 우수 신고자 3명에 대한 시상식을 개최했다. 핵 더 키사 대회는 국내 공공기관 최초로 KISA가 시행한 개방형 보안 취약점 찾기 대회다. 총 485명의 보안전문가들이 참여했으며 참여자 중 59명이 총 163건의 취약점을 발견해 신고했다. KISA는 유효한 보안취약점 60건...

하우리(대표 김희천)는 ‘바이로봇 패치 매니지먼트 시스템 2.0’ 제품이 한국정보통신기술협회(TTA)의 소프트웨어 품질인증(GS) 1등급을 획득했다고 2일 밝혔다. 바이로봇 PMS 2.0 제품은 기업 내 PC에 Windows OS 및 주요 어플리케이션의 보안패치를 편리하고 효율적으로 관리할 수 있는 패치관리솔루션이다. 주요 기능으로는 패치진행상황과 정책운영현황을 대시보드를 통해 실시간으로 모니터링 할 수 있으며, 백그라운드 자동패치기능과 롤백기능 제공한다. 또한 에이전트 관리 기능을 통해 유해가능 프로그램 차단이 가능하며 기업...

순천향대(총장 서교일)는 20일 오전 11시, 교내 대학본관 스마트 홀에서 '제16회 청소년 정보보호페스티벌 시상식'을 갖고 이어 ‘청소년 보안캠프’를 개최한다고 밝혔다. 순천향대가 매년 개최하는 청소년 정보보호페스티벌은 전국 중고등학생들에게 인터넷 사이버 공간의 해킹 방어를 위한 경연을 통해 청소년 유망 정보보호 인재를 조기에 발굴하고, 정보보호학과 재학생들에게 안전한 대회 정보시스템 운영에 필요한 기술을 습득하는 기회와 경험을 제공하기 위해 2003년부터 개최되고 있다. 특히, 올해는 순천향대 정보보호학과와 SCH사이버보안...