지난 4월부터 5월까지 지니언스(대표 이동범) 시큐리티센터는 APT37(RedEyes, Group123) 그룹명으로 알려진 북한 연계 위협 행위자가 악성 MS 워드 문서 파일과 LNK 바로 가기 파일 형식으로 공격 시도하는 정황을 다수 포착했다. 각별한 주의가 필요한 상황이다. 국내 북한인권분야의 단체장 정보로 위장해 또 다른 대북분야 대표를 표적삼아 악성 파일을 담은 이메일 기반 스피어 피싱 공격을 수행했으며, 유사한 공격이 지속되고 있는 중이다.APT37 그룹은 파이어아이(FireEye)에서 명명한 북한 배후 해킹 조직으로, 2

체크포인트 소프트웨어 테크놀로지스가 이동하 지사장을 임명했다. 이 지사장은 체크포인트 국내 지사를 맡아 새로운 성장 기회를 발굴하고, 고객들에게 제공되는 보안 지원 시스템을 강화하는 데 역량을 집중한다는 계획이다.IT업계에서 약 20년 동안 근무한 이동하 지사장은 공공과 금융부문에서 영업 및 고객 관리 업무를 담당하며 풍부한 경험을 쌓아왔다. 이 사장은 체크포인트 합류 전 삼성SDS, 오라클(Oracle), 매스웍스(Mathworks), 파이어아이(FireEye), 뉴타닉스(Nutanix) 등 다양한 국내 및 글로벌 IT기업에서 채

“사이버보안을 위해 자산식별이 무엇보다 중요하다. 하지만 대부분 기업들이 자산 식별을 정확하게 그리고 자동화해서 하고 있는 기업들이 없다. 총무 관점에서 파악하는 자산관리 솔루션으로는 한계가 있다. 무엇을 보호할지 파악하는 것이 사이버보안의 시작이다. 엑소니어스는 복잡하게 흩어져 있고 파악되지 않았던 조직의 자산을 정확하게 그리고 자동화된 기술로 식별할 수 있게 해 준다. 에이전트를 설치할 필요도 없다. 글로벌에서 인정받고 있는 기술력으로 한국 시장도 더욱 확대될 전망이다.” -정선일 엑소니어스 코리아 지사장-사이버보안 자산 인텔리

로그프레소(대표 양봉열)는 사용자가 자유자재로 기능을 확장할 수 있는 보안운영 플랫폼 ‘로그프레소 엔터프라이즈 4.0’을 출시한다고 27일 밝혔다.‘로그프레소 엔터프라이즈 4.0’은 사이버 보안을 필두로 IT 인프라에서 발생하는 다양한 로그 데이터를 수집하고, 분석할 수 있는 머신 빅데이터 플랫폼이다. 사이버 보안을 비롯해 관제, 클릭 스트림 분석, 클라우드 모니터링 등 다양한 분야에서 활용할 수 있다.로그프레소 엔터프라이즈 4.0 버전으로 업그레이드 되면서 보이는 가장 큰 변화는 앱스토어 체계를 도입했다는 점이다. 로그프레소 스토

파이어아이가 미국 현지 시간 기준 10월 4일 월요일, 사명을 맨디언트(Mandiant)로 변경 완료했다고 밝혔다.이번 사명 변경은 맨디언트 어드밴티지 클라우드 플랫폼을 통해 특정 기술 솔루션에 의존성이 없는 보안 서비스에 집중하겠다는 맨디언트 전략에 기반한다. 맨디언트는 지난 6월 2일, 이러한 전략의 일환으로 사모펀드 심포니 테크놀로지 그룹이 이끄는 컨소시엄에 파이어아이 제품 사업 및 파이어아이 사명을 매각한다고 밝힌 바 있다.맨디언트 CEO 케빈 맨디아(Kevin Mandia)는 "맨디언트 사명 변경은 모든 조직의 사이버 위협

인텔리전스 기반 보안 업체 파이어아이가 공격 표면 취약점 관리(이하 ASM) 시장의 선도 기업 인트리그(Intrigue)를 인수한다고 밝혔다.이번 인수로 인트리그의 ASM 기능은 맨디언트 어드밴티지 플랫폼에 통합되며, 고객이 공격 표면적에 대한 위험을 탐지, 모니터링 및 관리할 수 있도록 지원한다.이번 인트리그 인수는 기술을 통해 고객 사고 대응의 최전선에서 얻은 전문성과 인텔리전스를 확장하려는 맨디언트 전략의 연장선에서 이루어졌다. 고객은 맨디언트 어드밴티지 플랫폼에 추가된 인트리그 기술을 통해 편리한 SaaS 플랫폼에서 최신 A

파이어아이가 위협 탐지 강화, 신속한 대응과 조사를 간소화할 수 있는 통합 플랫폼 ‘파이어아이 XDR’을 선보였다.파이어아이 XDR은 엔드포인트, 네트워크와 클라우드, 전자 메일 및 클라우드를 위한 네이티브 보안을 제공하며, 탐지부터 대응에 이르기까지 모든 침해를 제어하는 조직 기능 개선에 집중한다.파이어아이 힐릭스(Helix)는 맨디언트가 제공하는 위협 인텔리전스와 차세대 보안 정보 및 이벤트 관리(이하 SIEM), 보안 오케스트레이션 자동화 및 대응(이하 SOAR)과 여러 연관 기능을 활용해 이 보안 운영 플랫폼을 통합한다.파이

파이어아이 멘디언트 연구원들이 많은 기업들이 공급하고 있는 수백만 대의 IoT 장치에서 사용되는 Kalay 클라우드 플랫폼의 핵심 구성요소에서 CVE-2021-28372라는 치명적인 보안취약점이 발견됐다고 밝혔다.이 결함은 원격 공격자가 IoT 장치를 탈취하기 위해 쉽게 악용될 수 있으며 공격에 필요한 유일한 정보는 대상 사용자의 Kalay 고유 식별자(UID)다.시큐리티어페어스 보도에 따르면, Kalay 플랫폼에서 8천300만 개 이상의 활성 장치가 포착됐다고 전했다.멘티언트 측은 공격자가 해당 취약점을 악용해 공격을 하기 위해는

미국 IT기업 ‘카세야(Kaseya)’에 랜섬웨어 공격을 감행한 러시아 해킹 그룹 레빌(REVil)이 데이터 복구 조건으로 7000만 달러(한화 약 796억원)의 비트코인을 제시한 것으로 전해졌다.관련해 파이어아이 맨디언트 수석부사장(SVP)이자 최고기술책임자(CTO)인 찰스 카마칼(Charles Carmakal)가 성명을 발표했다.그는 “2021년 7월 2일, 소디노키비(Sodinokibi), 또는 레빌(REVil)로 알려진 공격 그룹의 제휴 조직이 ‘카세야(Kaseya) VSA’의 여러 가지 취약성을 이용하여 연결된 엔드포인트에

인텔리전스 기반 보안 업체 파이어아이가 ‘파이어아이’ 상호를 포함해 파이어아이 제품 사업부를 사모펀드 심포니 테크놀로지 그룹(Symphony Technology Group; 이하 STG)이 이끄는 컨소시엄에 매각하는 최종 절차에 진입했다고 밝혔다.이번 매각은 세금과 거래 관련 지출 포함하면 총 미화 12억 달러(약 1조 3천400억) 규모로, 전액 현금으로 이뤄진다. 시장에서는 초기 파이어아이가 10조 정도의 가치로 평가 받은 것에 비하면 이번 매각 금액은 비교적 낮은 금액에 매각됐다는 의견이 지배적이다.매각 절차는 관련 규정 및

파이어아이가 현지 시간 기준 5월 12일 다크사이드(DARKSIDE)의 랜섬웨어 운영에 관한 새로운 보고서를 발표했다.다크사이드는 나스닥 및 타 주식시장에 상장된 조직을 표적으로 지목하는 보도자료를 배포하는 등 다른 공격 그룹과 차별화된 모습을 보여준다.이에 파이어아이가 보고서를 통해 다크사이드의 고유한 랜섬웨어와 서비스형 랜섬웨어(Ransomware as a Service; 이하 RaaS)에 대해 이전에 알려지지 않았던 특징을 공개했다.보고서에 따르면, 다크사이드는 2020년 8월부터 15개국 이상의 조직과 여러 산업 전반을 대상

BAS(Breach and Attack Simulation) 솔루션에 대한 국내 기업들의 관심이 증가하고 있다. BAS는 자동화된 실전 공격 시뮬레이션을 통해 조직의 보안상태를 수시로 점검하고 효율적으로 개선해 나갈 수 있도록 지원하는 솔루션이다. 이 분야에서 세계적인 선도기업은 ‘세이프브리치(SafeBreach)’다.세이프브리치는 이미 한국에서 대형 금융기관 및 기업에 도입을 성공적으로 마무리했으며 올해 더욱 지속적인 확산을 위해 한국 총판 '트라이오니즈'(대표 조혁래)와 파트너사인 ‘타이거팀’(대표 황석훈)이 협력하고 있다.이번

파이어아이가 강력한 멀티벤더 기반 XDR 기능을 추가해 맨디언트 어드밴티지 SaaS(서비스형 소프트웨어) 플랫폼을 확장하고, 최신 모듈인 ‘맨디언트 오토메이티드 디펜스(Mandiant Automated Defense)’를 출시한다고 밝혔다.맨디언트 오토메이티드 디펜스는 맨디언트 어드밴티지 플랫폼에서 제공되는 최신 모듈로, 맨디언트 위협 인텔리전스 및 맨디언트 보안 효율성 평가(Security Validation) 모듈과 함께 통합된다.많은 조직들의 보안운영센터(이하 SOC)들이 매일 쏟아지는 수많은 경보를 지속적으로 빠르고 정확하게

파이어아이가 오늘(미 캘리포니아 기준 13일) 2021 맨디언트 M-트렌드 보고서를 공개했다.올해로 12회를 맞은 M-트렌드 보고서는 전 세계 맨디언트 조사를 통해 얻은 통계와 인사이트를 기반으로 한 최고의 사이버 보안 전문 지식과 위협 인텔리전스를 포함한다.파이어아이는 올해 보고서에서 공격 전술과 멀웨어 동향, 다양한 탈취 공격 및 랜섬웨어의 확산, 향후 등장할 수 있는 UNC2452/선버스트(SUNBURST) 모방 공격자에 대한 대비, 증가하는 내부자 위협, 팬데믹 및 특정 산업을 표적한 공격 동향 등 중요한 세부 사항을 다뤘다

미국 법무부는 북한 정부와 연결된 라자루스(Lazarus) APT(Advanced Persistent Threat) 해킹그룹 소속 해커 3명을 기소했다고 발표했다.이들 라자루스 APT 그룹 일원 3명은 13억 달러의 돈과 가상화폐를 훔치는 등 사이버 공격에 가담 한 혐의로 기소된 것이다.이번 법무부 발표에 대해 파이어아이 맨디언트 위협 인텔리전스 수석분석가 존 헐트퀴스트(John Hultquist)는 “사이버공격은 북한이 선호하는 방법이다. 북한은 이웃 국가와 경쟁국을 감시하기 위해 사이버공격 활동을 개시한다. 북한 해커들은 한국과

솔라윈즈(SolarWinds) 해킹에 대한 마이크로소프트(이하 MS)의 분석에 따르면 공격 배후 코드는 개발자 1천명 이상의 작업으로 이루어진 것으로 분석됐다.미국 뉴스 60분이라는 프로그램에서 MS 사장은 이 공격에 대해 “세계에서 가장 크고 정교한 공격"이라며 “이번 공격은 확실히 1천명 이상의 개발자가 공동 작업으로 이루어낸 공격이다. 러시아 정부가 우크라이나를 타깃으로 공격한 전술과 유사하다”고 설명했다.또 해당 프로그램에 참여한 파이어아이 CEO 케빈 만디아는 “파이어아이 또한 솔라윈즈 공격에 당했다”며 “우리 직원이 로그

지난해 말부터 전세계적인 보안 이슈가 되고 있는 솔라윈즈 SUNBURST 보안 침투사고 여파가 한국 기업과 기관들까지 위협하고 있다.‘Dark Halo’라는 사이버공격 그룹이 2020년 IT 소프트웨어 제작 기업 솔라윈즈(SolarWinds)를 공격해 Orion 플랫폼의 업데이트 내부에 SUNBURST 악성코드를 삽입했다.이후 전 세계 기업 및 정부 기관, 보안기업 등의 내부 네트워크에 침투사고가 이어지고 있다. 솔라윈즈 30만 고객중 1만8천개 고객사가 피해를 입고 있다. 국내 기업과 기관들도 공격 스캔을 받은 상태라 면밀한 조사

사이버 보안회사 멀웨어바이트(Malwarebytes)는 솔라윈즈(SolarWinds) 공급망 공격 배후의 사이버 공격자가 회사 이메일 일부에 접근할 수 있다는 사실을 발견했다.멀웨어바이트 측은 “우리가 솔라윈즈를 사용하지 않음에도 불구하고 같은 공격자의 타깃이 되었다”고 밝혔다.또한 “MS 오피스 365 및 애저 환경에 액세스 권한이 있는 앱을 악용해 작동하는 또 다른 침입 벡터가 있다는 사실을 확인했다. 또한 조사 결과, 공격자가 회사 내부 이메일의 제한된 하위 집단에 접근할 수 있다는 것을 확인했다”며, 내부 제품이나 사내 환경

인텔리전스 기반 보안 솔루션을 제공하는 파이어아이가 2021년 보안 시장 전망을 담은 2021년 예측 보고서를 공개했다.2020년은 불확실성으로 가득 찬 한 해였지만 그럼에도 사이버 보안 영역에는 보장되는 점들이 있다. 공격자들은 공격 대상이 직면한 어려움에는 아랑곳하지 않고 공격을 이어갈 것이다. 이러한 공격자들은 TTP(Tactics, techniques and procedures)를 지속적으로 발전시키고 계속해서 스파이 활동과 금전적 이득을 취하기 위해 계속 활동하고 있다.파이어아이는 인사이트와 전문지식, 미래에 대한 안목을

수백만 대의 장치가 파이어아이 무기고에서 탈취된 사이버공격 도구들이 악용될 경우 심각한 사이버 사고들이 발생할 수 있다는 경고가 계속 되고 있다고 시큐리티어페어스가 보도했다.보안기업 퀄리스 보안 전문가는 파이어아이 무기고에서 훔친 도구들이 악용될 경우 750만 대 이상의 장치가 잠재적으로 사이버 위협에 노출 될 수 있다고 경고했다.최근 솔라윈즈 공급망 공격의 결과로 파이어아이를 포함한 여러 조직이 침해사고를 당했다.연구원들의 분석에 따르면, 파이어아이 레드팀 공격도구와 관련 740만 개가 넘는 취약한 장비들을 식별했다. 이 공격 도