지난 설날 연휴가 끝나가는 2024년 2월 12일부터 2월 말까지 수행된 다수의 북한 정부 후원 APT37 그룹 소행 사이버 위협 캠페인이 확인됐다.이들은 △라자루스(Lazarus) △김수키(Kimsuky) △코니(Konni) 등과 함께 한국을 대상으로 한 주요 국가배후 위협 그룹 중 하나다. APT37은 주로 북 인권단체, 북한 취재 기자, 탈북민 등 주로 대북분야 종사자를 겨냥해 지속적으로 스피어 피싱을 수행 중이다.지니언스 시큐리티 센터(이하 GSC)는 실제 사례별 심층 분석을 통해 LNK 파일에 내장된 파워쉘 명령이 초기 공

안랩(대표 강석균)의 PC용 백신 솔루션 V3가 3월, 글로벌 보안제품 테스트 기관 'AV-TEST’의 ‘AV-TEST 어워즈 2023(AV-TEST Awards 2023)’에서 ‘최고의 지능형 위협 방어 솔루션(Best Advanced Protection)’상을 수상했다.‘AV-TEST 어워즈’는 AV-TEST가 한 해 동안 실시한 다양한 PC 및 모바일 부문 테스트에서 우수한 성능을 기록한 제품에 부여하는 상이다.안랩 V3는 AV-TEST가 2023년 실시한 ‘지능형 위협 방어 테스트(Advanced Threat Protecti

스틸리언(대표 박찬암)이 매크로 탐지 솔루션 ‘앱수트 매크로 블락(AppSuit Macro Block’을 출시했다고 8일 밝혔다.최근 불법 매크로(반복 작업을 자동화하는 프로그램) 앱 사용이 심각한 문제로 대두되고 있다. 콘서트 및 스포츠 경기 암표 거래를 포함하여 테니스 코트, 캠핑장 등 공공서비스 부정 예약과 금융 서비스 관련 불법 반복 거래 시도 등이 예시이다.스틸리언은 근본적인 문제 해결을 위해 매크로 탐지 기술 개발을 완료했다. 시장의 니즈를 반영한 신제품 출시를 통해 모바일 앱 보안성을 강화하고, 모바일 앱 보안 솔루션

시큐리온의 모바일 안티바이러스 온백신(OnAV)이 2024년 첫 번째 AV-TEST 평가에서 종합 탐지율 100%로 32번째 인증을 획득했다.독일 소재의 글로벌 보안제품 성능평가 기관 AV-TEST는 매 홀수 달 전 세계 안드로이드 안티바이러스 솔루션의 탐지율을 평가한다. AV-TEST는 오스트리아의 AV-Comparatives, 영국의 MRG-Effitas 등과 함께 업계 내에서 권위 있는 평가 기관으로 인정받고 있다. 평가 항목은 과잉 탐지(과탐), 미탐지(미탐), 퍼포먼스로 구성돼 있으며, 각 6점씩 18점이 만점이다.시큐리온

이스트시큐리티(대표 정진일)가 설 연휴 부모님께 꼭 알려드려야 할 피싱 공격 유형 5가지를 7일 발표했다.이스트시큐리티는 설 연휴 부모님께 꼭 알려드려야 할 피싱 공격 유형 5가지로 악성 앱 설치를 유도하는 스미싱, QR코드를 이용한 큐싱 공격, 콜 백을 유도하는 스미싱, 해외여행족들을 노리는 스캠 공격, 계정정보 탈취를 시도하는 피싱 메일을 꼽았다. 자세한 내용은 다음과 같다.◇악성 앱 설치를 유도하는 스미싱설 연휴기간, 명절 귀성길에 오르는 사람들을 타깃으로 하는 '과속', '신호위반', '쓰레기 무단투기' 등의 키워드를 이용한

데일리시큐는 2023년 창간 10주년을 맞아 분야별 핵심 보안솔루션을 소개하고자 한다. 이번 특집에 소개할 기업은 시큐리온이다. 시큐리온은 2019년 5월 설립된 AI 기반 사이버 보안 기업으로 안드로이드 기반의 모바일·IoT 보안 솔루션을 제공하고 있는 이 분야 최고 기술력을 인정받고 있는 보안 기업이다.우선 시큐리온이 개발한 주요 보안솔루션에 대해 알아보자.◆시큐리온이 독자 개발한 AI 탐지 시스템 CVS시큐리온 ‘크로스 밸리데이션 시스템(CVS, Cross-Validation System)’은 머신러닝 검사와 평판 검사, 패턴

안랩(대표 강석균)이 2024년 발생할 수 있는 주요 사이버 보안위협 전망을 정리해 ‘5대 사이버 보안위협 전망’을 발표했다.안랩이 전망한 2024년 5대 보안위협은 적대세력 간 사이버 공격 및 핵티비스트 활동 증가, RaaS(서비스형 랜섬웨어)조직의 변화 가속화, 가상화 플랫폼을 노리는 랜섬웨어 활개, 금전 및 개인정보를 노린 안드로이드 악성 앱의 확산, 암호화폐 탈취목적 개인 지갑을 노린 공격 심화다.안랩이 전망한 2024년 5대 사이버 보안위협 전망은 다음과 같다.◇적대세력 간 사이버 공격 및 핵티비스트 활동 증가전 세계적으로

시큐리온은 모바일 안티바이러스 온백신(OnAV)이 지난 11월 AV-TEST 평가에서 31번째 인증을 획득했다고 밝혔다.AV-TEST는 독일 소재의 글로벌 보안 제품 성능 평가 기관으로, 매 홀수 달 전 세계 안드로이드 안티바이러스 솔루션의 탐지율을 평가한다. 평가 항목은 ‘과잉 탐지(과탐)’, ‘미 탐지(미탐)’, ‘퍼포먼스’로 구성돼 있으며, 각 6점씩 18점이 만점이다.시큐리온 OnAV는 종합 탐지율 100%, 총점 18점으로 올해 진행된 AV-TEST 정기 평가에서 전 회(총 6회) 탐지율 100%를 기록했다. 이는 평가에

시큐리온의 모바일 안티바이러스 솔루션 온백신(OnAV)이 프랑스 IT 보안 전문 웹사이트 Secu-ordi 평가에서 2년 연속 ‘안드로이드 모바일을 위한 최고의 백신’으로 선정됐다고 밝혔다.Secu-ordi는 2002년에 설립돼 PC 및 모바일에 대한 보안 소프트웨어 성능 평가를 진행하고 있으며, 안티바이러스 외에도 다양한 종류의 보안 제품과 정보에 대해 다루고 있는 전문 매체다.2023년 안드로이드 스마트폰 안티바이러스 평가에서는 세계적으로 그 성능을 인정받은 보안 솔루션 15개에 대한 탐지율 테스트를 진행했다. 전체 6,638개

이스트시큐리티(대표 정진일)는 전 국민의 안전한 PC-모바일 보안 환경을 조성하기 위해 ‘전국 PC-모바일 안전자랑 챌린지’를 실시한다고 밝혔다.이번 챌린지는 ‘내PC-모바일 돌보미 서비스’의 일환으로, 사용자 스스로 개인 PC와 모바일 기기의 보안 현황을 점검하고 취약점에 대한 조치를 취하여 침해사고 예방 역량을 강화하는 동시에 전 국민의 사이버 보안 수준을 상향 평준화하고자 기획됐으며, 12월 1일부터 15일까지 2주간 진행된다.‘내PC-모바일 돌보미 서비스’는 과학기술정보통신부와 한국인터넷진흥원(KISA)이 주관하고 이스트시큐

SK쉴더스는 추석 연휴를 앞두고 '온∙오프라인 보안 수칙'을 발표하며, 연휴 기간에 증가하는 범죄에 대비하기 위한 안내를 제공했다. 추석 연휴는 10월 2일이 임시공휴일로 지정되어 최장 12일의 휴가가 가능한 황금 연휴로, 이 때 온·오프라인 범죄가 빈번하게 발생한다고 경고했다.지난해 추석 연휴 동안 침입 범죄가 연휴 기간이 아닌 때보다 16.8% 증가했다고 SK쉴더스는 밝혔다. 특히, 낮 시간대에 침입 시도가 늘어나고 있어 주의가 필요하다고 강조했다. 무인매장과 1인 가구가 밀집된 지역은 보안이 취약해 범죄의 표적이 될 수 있으므

보안 전문 기업 이스트시큐리티(대표 정진일)는 7월 '정보보호의 달'을 맞아 진행한 '대국민 PC·모바일 보안 점검 설문조사' 결과를 공개했다. 이번 설문조사는 최근 비대면 서비스가 일상화됨에 따라, PC·모바일 기기의 사용이 늘어 사이버 공격 가능성이 높아진 가운데, 대국민을 대상으로 PC·모바일 보안 환경을 점검하기 위해 PC·모바일 사용자(Windows 및 안드로이드 OS 사용자) 5,280명을 대상으로 6월 26일부터 7월 9일까지 2주간 진행됐다. PC 보안 환경 점검 설문 문항은 ▲계정 관리 실태▲보안 업데이트 관리 실태

안랩(대표 강석균)은 ASEC(안랩시큐리티대응센터)이 수집한 악성코드를 자사 악성코드 동적분석 시스템 ‘RAPIT’을 이용해 도출한 ‘악성코드 종류별 통계’ 및 ‘RAPIT’ 및 자체 구축 메일 허니팟‘을 활용한 ‘피싱 메일 키워드 통계’ 그리고 안랩 침해대응(CERT)팀이 탐지/차단한 공격 시도를 분석한 ‘업종별 공격탐지 통계’를 기반으로 상반기 보안위협 동향을 17일 발표했다.올해 상반기에는 공격자가 추가 공격 수행을 위해 주로 사용하는 악성코드인 ‘다운로더’와 '백도어’가 각각 1, 2위를 기록한 가운데 정보유출형 악성코드인

사이버 보안 기업 스틸리언(대표 박찬암)은 신한은행 캄보디아 현지법인인 신한캄보디아은행(행장 김남수)과 모바일 앱 보안 솔루션 ‘앱수트(AppSuit)’ 공급 계약을 체결했다고 6월 14일 밝혔다.이번 계약 체결로 캄보디아 현지 법인에서 사용되는 스마트 뱅킹 앱 '캄보디아 신한 쏠(SOL)'에 앱수트를 적용하게 된다. 스틸리언은 이외에도 신한은행 주요 앱인 '신한 쏠(SOL)'과 '쏠 비즈(SOL Biz)' 등에 보안 솔루션 앱수트를 공급하기도 했다.스틸리언은 앱수트를 통해 캄보디아뿐만 아니라 일본, 인도네시아, 대만 등 다양한 국

SK쉴더스(대표 박진효)가 모바일 백신 앱 모바일가드의 신규 기능 업데이트를 실시했다고 1일 밝혔다.모바일가드는 AI 백신 엔진을 기반으로 스마트폰 내 신-변종 악성 앱, 원격제어 앱 등을 실시간으로 탐지하고 어린 자녀나 고령의 부모님 등 가족의 안전까지 확인할 수 있는 모바일 백신 앱이다. SK쉴더스는 나날이 고도화되는 모바일 보안 위협에 효과적으로 대응하기 위해 스미싱 탐지 강화 및 스미싱 신고 기능 추가, 개인정보 보호 위한 신규 기능 추가, 앱 아이콘 및 UI/UX 변경 등 대규모 업데이트를 단행했다.우선, 스미싱, 메신저

사이버 보안 기업 스틸리언(대표 박찬암)은 자사의 모바일 앱 보안 솔루션 앱수트 3.0이 한국정보통신기술협회(TTA)로부터 GS인증 1등급을 획득했다고 16일 밝혔다.이번 GS 인증 1등급을 받은 스틸리언 앱수트 3.0 신버전은 모바일 앱 해킹 사고를 예방하는 보안 솔루션으로, 모바일 앱 소스코드를 난독화하고 자체 위변조 탐지 알고리즘을 통해 모바일 앱 내 소스 코드가 1바이트만 변조되어도 앱 실행을 차단한다. 이를 통해 해커의 공격으로부터 모바일 앱을 안전하게 보호한다. 또 앱수트 적용을 통해 금융감독원, 금융보안원, 행정안전부

라온시큐어(대표 이순형)가 각종 피싱 문자에 대응할 수 있는 대국민 스미싱 예방 수칙을 발표했다.라온시큐어는 5월 ◇해외구매 ◇택배 ◇청첩장 ◇허위계좌 ◇출두서 ◇교통과태료 ◇승차권 ◇공연예매권 증정 등을 사칭한 문자사기(피싱)가 늘어날 것으로 보고 출처가 불명확한 인터넷주소(URL) 또는 전화번호를 클릭하지 않을 것을 당부했다.라온시큐어 측은 출처가 불분명한 애플리케이션이 설치되면 원격으로 휴대전화의 개인정보가 탈취될 수 있으므로 설치되지 않도록 주의해야 하고, 이를 위해선 스마트폰 보안설정 강화가 반드시 필요하다고 밝혔다.반드시

SK쉴더스(대표 박진효)가 ‘2023년 한국에서 가장 존경받는 기업’ 조사에서 3년 연속 정보보안 부문 1위에 선정됐다고 20일 밝혔다.한국능률협회컨설팅(KMAC)이 주관하는 ‘한국에서 가장 존경받는 기업’은 산업계 종사자를 포함한 여러 이해관계자가 참여해 혁신능력을 갖추고 사회적 가치를 창출하는 기업을 선정하는 제도다.SK쉴더스는 주주-직원-고객-사회-이미지가치 등 이번 조사의 모든 평가항목에서 업계 평균 이상의 점수를 획득했고, 우수한 보안 역량을 기반으로 혁신능력 분야에서 가장 높은 평가를 받았다.SK쉴더스의 사이버보안 사업부

아이티센(대표 박정재) 자회사인 시큐센(대표 이정주)이 모바일 앱 환경에서 원격제어 앱을 탐지하는 솔루션을 보유하게 됐다고 8일 밝혔다.시큐센이 이번에 개발한 원격제어 앱 탐지 솔루션 AppIron RemoteBan(앱아이언 리모트밴)은 원격제어를 통해 사용자의 금융거래시 발생하는 개인정보 유출과 유출된 정보를 통한 2차피해를 막는 것을 주목적으로 하고 있다.최근 금융보안원에서 실시하는 모바일 보안 점검기준 항목에 포함되어 이에 대한 중요성이 급격히 대두되고 있다.시큐센 측은 주요 점검대상 앱으로 분류된 4종 앱(TeamViewer

시큐리온의 모바일 안티바이러스 솔루션 ‘OnAV(온백신)’가 26번째 AV-TEST 인증을 획득했다고 밝혔다.독일 소재의 글로벌 보안제품 성능평가 기관 AV-TEST는 매 홀수 달 전 세계 안드로이드 안티바이러스 솔루션의 탐지율을 평가한다. 테스트는 ‘과잉탐지(과탐)’와 ‘미탐지(미탐)’, ‘퍼포먼스’의 3개 항목으로 구성돼 있으며, 각 항목 6점씩 총 18점이 만점이다.시큐리온 OnAV는 이번 평가에서 종합 탐지율 100%, 총점 18점으로 인증을 받았다. 머신러닝 검사와 패턴 검사, 평판 검사를 결합한 ‘크로스 벨리데이션 시스템