테무가 개인정보 도용과 온라인 사기 방지를 위한 글로벌 연합체인 ‘안티피싱워킹그룹(Anti-Phishing Working Group, 이하 APWG)’에 가입했다고 25일 밝혔다.2003년에 설립된 안티피싱워킹그룹(APWG)은 주요 글로벌 테크기업, 페이팔(Paypal)과 같은 금융플랫폼 기업, 시만텍(Symantec), 맥아피(McAfee) 등 세계 최고의 사이버 보안회사, 정부기관과 상호 협력해 사이버 범죄를 해결하고 있다. 이러한 협력에는 데이터 교환, 연구 수행, 대중 인식 확산 캠페인 등이 포함된다.피싱(Phishing)은

옥타(Okta)는 이석호 전 시만텍코리아 사장을 옥타 신임 한국대표로 선임했다고 밝혔다.옥타의 한국법인을 이끌게 된 이석호 신임 대표는 옥타의 한국 비즈니스를 총괄한다. 또한, 그는 국내에서 아이덴티티 및 액세스 관리(IAM) 시장 입지 및 리더십을 강화하고 비즈니스가 성장하는데 주력할 계획이다.이석호 신임 대표는 30여년 동안 업계에서 경험을 쌓아온 IT전문가로 다수의 IT기업에서 근무하며 국내 보안 업계를 섭렵한 리더이다. 그는 글로벌 보안기업인 시만텍, 블루코트, 프루프포인트 등에서 한국법인을 이끌었으며 시스코, 맥아피 등 글

베리타스테크놀로지스(지사장 이상훈)가 25일, 베리타스 360 디펜스(Veritas 360 Defense)를 발표했다.데이터 보호, 데이터 거버넌스, 데이터 보안 기능을 통합 제공하는 최초의 확장가능한 아키텍처로, 크라우드스트라이크(CrowdStrike), 사이버아크(CyberArk) 및 퀄리스(Qualys) 및 시만텍(Symantec by Broadcom)과 같은 주요 보안 공급 업체에서 제공되는 고유의 사이버 레질리언스 기능들을 통합하여 제공한다. 베리타스 360 디펜스는 베리타스 레드랩(Veritas REDLab)에서 실제 랜

중국 정부가 후원하는 것으로 의심되는 공격자가 지난 3월부터 진행 중인 사이버공격 캠페인의 일환으로 아시아 여러 국가의 정부 및 국방 기관뿐만 아니라 디지털 인증 기관을 침해한 것으로 조사됐다고 시만텍이 전했다.브로드컴 시만텍은 Billbug라는 이름으로 공격그룹을 추적하고 있으며, 현재까지는 데이터가 도난당한 것으로 알려져 있지 않지만, 스파이 활동과 데이터 절도를 위해 공격을 진행하고 있다고 밝혔다. Billbug 공격그룹은 Bronze Elgin, Lotus Blossom, Lotus Panda, Spring Dragon, T

컴볼트(아세안 및 한국-일본 총괄 부사장 채지빈)는 오늘, 인터내셔널 기술 영업(SE) 총괄 부사장(VP)에 세사르 시드 데리베라(Cesar Cid de Rivera)를 선임했다고 발표했다.이를 통해 컴볼트는 아시아 및 유럽 시장 공략에 박차를 가하고 서비스 팀의 핵심 업무 지원을 대폭 강화할 계획이다.소프트웨어 산업에서 25년의 경력을 가진 시드 데리베라 부사장은 지난 2013년부터 2017년까지 컴볼트 EMEA(유럽-중동-아프리카) 지역의 기술 서비스 조직을 이끈 바 있다. 업계 전문가로서 페가시스템즈(Pegasystems),

클라우드 보안기업 '클라우드브릭'이 사이버공격에 대항하는 정보보안 국제단체 '사이버위협연합 CTA(Cyber Threat Alliance)'에 가입했다고 밝혔다.사이버위협연합 'CTA'는 맥아피, 팔로알토, 시만텍, 포티넷 등 세계 주요 보안기업들이 모여 위협정보를 공유하고 서로 긴밀히 협력하는 연합전선을 구축함으로써 차세대 보안 거버넌스의 핵심 키워드인 '협력'을 통해 폭증하는 사이버위협 문제를 함께 해결하자는 취지로 설립한 비영리 국제단체다. CTA 보안모형은 회원사가 매일 의무적으로 제출하는 위협정보를 클라우드 플랫폼을 통해

클라우드 네이티브 네트워크 탐지 및 대응 전문기업 엑스트라홉(지사장 김훈철)은 오늘, 아시아 지역 부사장으로 케네스 첸(Kenneth Chen)을 임명했다고 발표했다. Chen부사장은 아시아 지역에서 수익 성장을 주도하고 주요 파트너십을 확대하는 데 중점을 두고 비즈니스 전략 실행을 담당한다. 싱가포르에서 근무하게 된 Chen부사장은 20년 이상의 엔터프라이즈 기술 및 사이버 보안 분야 전문성을 바탕으로 엑스트라홉의 아시아 지역 비즈니스를 확대하는데 주력할 계획이다.엑스트라홉의 EMEA 및 APJ 지역 총괄 매니저(GM)인 마크 앤

디지서트(나정주 지사장)는 PKI 솔루션을 선도하는 글로벌 기업으로 웹사이트 보안, 사물인터넷(IoT) 보안, 이메일, 문서 서명 및 기타 디지털 서명 등 다양한 솔루션과 관리플랫폼을 제공해 오고 있다.올해 디지서트코리아는 한국에서 다양한 파트너사와 협력을 통해 클라우드 보안에 필요한 디지털 인증서 발급 및 관리를 제공하는 확장성이 뛰어난 솔루션을 제공해나갈 계획이다.다음은 나정주 디지서트코리아 지사장과 인터뷰 내용이다.◇2021년 디지서트 사업 성과를 정리하면PKI 솔루션 분야의 선도 기업 디지서트는 2021년에도 고객과 파트너가

클라우드브릭은 한국인터넷진흥원(KISA)이 운영하는 사이버 위협정보 분석-공유 시스템 'C-TAS'에 가입해 자사의 위협정보 공유 플랫폼 'Threat DB'의 성능을 고도화했다고 밝혔다.갈수록 지능화되는 사이버 공격에 대응하기 위해서는 위협정보 공유 및 상시 업데이트가 필수다. 이에 인텔, 시만텍, 포티넷, 팔로알토 등 글로벌 기업들은 함께 사이버 위협 얼라리언스 'CTA(Cyber Threat Alliance)'를 결성하는 등 공동으로 대응하고 있다.국내에서도 KISA는 지난 2015년부터 'C-TAS' 체계를 구축하고 국내외

통합보안전문기업 SGA솔루션즈(대표 최영철)는 국제 안티멀웨어 테스트 표준화 기구인 ‘AMTSO'에 가입했다고 27일 밝혔다.SGA솔루션즈는 AMTSO 가입을 발판으로, 최근 출시한 인공지능(AI) 기반의 차세대 안티바이러스(NGAV) 제품인 ‘바이러스체이서10 AI’를 통한 차세대 엔드포인트 보안 시장 진출을 본격화하고자 한다.AMTSO는 안티멀웨어 테스트 방법론과 관련 표준 제정을 주도하는 국제 비영리 단체로, AMTSO 회원의 추천과 위원회 투표를 통해 회원사로 선정된다. 현재 AMTSO에는 글로벌 안티멀웨어 기업들인 비트디펜

SSL 보안서버 인증서 전문기업 한국기업보안(대표 전귀선)은 글로벌 인증기관 디지서트(DigiCert) 브랜드관 리뉴얼을 기념하여 다양한 이벤트를 진행한다고 18일 밝혔다.한국기업보안의 인증사업부 유서트는 디지서트 SSL 인증서 상품 구매 시 스타벅스 상품권을 증정하며 다년 인증서 구매 시 최대 25% 할인을 제공한다.기존 고객이 신규 고객을 추천할 경우 기존 고객에게는 스타벅스 상품권을, 신규 고객에게는 모든 SSL 인증서 상품 10% 할인 혜택을 제공하며 타사에서 유서트로 이전한 고객에게는 구매금액에 따라 최대 10만원의 신세계

디지서트(DigiCert)가 고객과 파트너를 레거시 시만텍 엔터프라이즈-리테일-파트너 TLS(전송 계층 보안) 콘솔에서 디지서트 서트센트럴(DigiCert CertCentral)로 성공적으로 마이그레이션 하고 레거시 공개 TLS 발급 시스템을 종료했다고 밝혔다.이번 마이그레이션 완료로 디지서트는 사용자 경험을 크게 개선시키고 자사의 PKI 운영 통합에 따른 리소스 확보로 고객 사용 솔루션과 백엔드 솔루션 혁신에 더욱 집중할 수 있게 됐다. 이를 통해 급증하고 있는 온라인 보안 사용 사례에 빠르고 확장 가능하며 신뢰할 수 있는 서비스

자동화 사이버보안 플랫폼 기업인 센티넬원(CEO 토머 웨인가튼)은 빠르게 확장되고 있는 글로벌 고객 기반과 비즈니스의 고공 성장을 지원하기 위해 한국 지사를 설립했다고 밝혔다.센티넬원은 한국 초대 지사장으로 우청하 지사장과 기술 전반을 책임질 박정수 기술 총괄 이사를 선임했다.지난 2월, 센티넬원은 시리즈 E 펀딩 라운드를 확보한 이후 2020년 한 해 동안 기업 가치가 3배나 증가했다. 또한, 11월 시리즈 F 펀딩 라운드에서 30억 달러 이상의 기업 가치를 인정받았으며, 시리즈 D 라운드에서 삼성 SDS로부터 투자를 유치한 바

글로벌 보안기업 중 하나인 파이어아이가 러시아 정부가 후원하는 해킹그룹의 공격에 당해 ‘FireEye Red Team’ 툴을 탈취당했다.파이어아이 측은 8일, “Red Team은 해커 입장에서 공격을 진행해 기업의 보안 상태를 점검할 수 있는 보안전문가 그룹이다. 목표는 공격을 성공시켜 보안운영 환경에서 어떤 점이 부족한지 알 수 있게 해주고 이를 개선할 수 있도록 해주는 것”이라며 “우리는 15년 이상 전 세계 고객을 대상으로 Red Team 평가를 수행해 왔다. 그 동안 고객의 보안 상태를 개선하는데 도움이 되는 각종 스크립트,

중국 정부가 후원하는 해커들은 어떤 취약점을 악용해 사이버 공격을 진행했을까. 이에 대해 미국 국가 안보국 NSA가 취약점 리스트 분석 보고서를 발표했다.이번에 공개된 25개의 취약점은 모두 잘 알려진 것들이며 공급 업체에서 이미 패치가 나온 취약점들이다. 하지만 제대로 패치를 적용하지 않아 공격을 받고 있는 상황이다.취약점 익스플로잇도 공개된 것들이다. 일부는 중국 해커 이외에도 랜섬웨어 그룹, 낮은 수준의 멀웨어 그룹 및 러시아 및 이란 등 해커들과 협력해 사용한 것으로 조사됐다.NSA는 보고서에서 “이번에 공개된 취약점들은 인

안티바이러스 제품에서 발생하는 보안 취약점을 악용해 권한상승 등 사이버공격 피해를 입을 수 있어 이용자들은 최신 버전으로 업데이트해야 안전할 수 있다.최근 공개된 글로벌 안티바이러스 보안 취약점 내용은 다음과 같다.-Kaspersky(카스퍼스키) VPN Secure Connection의 설치 엔진(installer)과 Virus Removal Tool (KVRT)에서 발생하는 임의파일 삭제 취약점(CVE-2020-25043, 25044)-Kaspersky Security Center와 Web Console에서 설치 엔진(instal

체크포인트 소프트웨어 테크놀로지스(지사장 최원식)가 최원식 지사장을 선임했다.최원식 지사장은 체크포인트 코리아에서 파트너들과 긴밀하게 협력해 영업력을 강화하고, 다양한 분야의 고객 확보 전략을 담당할 예정이다. 최 지사장은 체크포인트 소프트웨어 테크놀로지스 APJ의 샤라트 신하(Sharat Sinha) 부사장 겸 총괄 매니저에게 보고하게 된다.최 지사장은 25년 이상 국내 대기업과 글로벌 벤더에서 다양한 경험을 쌓았다. 체크포인트 코리아에 합류하기 전 시만텍, 노키아, 포티넷, 팔로알토네트웍스에서 지사장을 역임했다. 특히 보안 부문

프로스트앤설리번(Frost & Sullivan)이 전송계층보안(Transport Layer Security, TLS) 인증서 시장에 대한 분석을 기반으로 디지서트(DigiCert)에 ‘2020 올해의 글로벌 기업상’을 수여했다.디지서트는 새로운 표준의 채택을 지원하고, 업계 최고의 최신 공개키기반구조(PKI) 기술을 지속적으로 혁신하며 비즈니스 성장 측면에서 강력한 시장 리더십을 보여주었다. TLS/SSL 시장에서의 경쟁력과 함께, 디지서트는 사물인터넷(Internet of Things, IoT)의 장치 보호 및 양자내성암호(Pos

중국 Qihoo 360(치후 360)은 오늘 미국 중앙 정보국(CIA)이 여러 중국 산업 및 정부 기관을 타깃으로 하는 11년 간의 해킹 캠페인 배후에 있음을 주장하는 새로운 보고서를 발표하였다. 대상 산업 분야에는 항공 조직, 과학 연구 기관, 석유 및 인터넷 회사 등이 포함된다.중국 연구원들은 이 사이버 공격들은 2008년 9월부터 2019년 6월 사이에 수행되었고 대부분 타깃은 베이징, 광동, 저장 지역에 위치하고 있다고 말한다. 그들은 “우리는 지난 11년간의 침입 공격을 분석했고 CIA가 이미 중국의 많은 기밀 사업, 심지

최근 삭제 불가능한 것으로 알려졌던 xHelper 악성코드에 대해 스마트폰을 치료할 수 있는 방법이 공개돼 관심을 끌고 있다.이 악성코드는 지난 2019년 3월 발견됐으며 휴대폰 공장 초기화 이후에도 제거가 되지 않는다고 알려져 있다.특정 앱에 의해 유포되는 이 악성코드는 사용자에게 팝업 광고와 스팸 알림을 띄워 스마폰 사용에 큰 불편을 야기시킨다.이 xHelper 악성코드는 지난 8월 3만2천대 이상을 감염시켰으며 지난 10월 시만텍 측은 4만5천대 스마트폰이 이 악성코드에 감염됐다고 밝혔다.이 악성코드는 사용자가 기기를 공장 초