전 세계적으로 VPN(가상 사설망) 및 SSH 서비스를 표적으로 하는 무차별 암호 대입 공격이 크게 증가하고 있어 각별한 주의가 요구된다.시스코 탈로스는 지난 3월 18일 이후 이러한 악성 활동이 급증한 것을 확인했다고 밝혔다. 광범위하게 확산되고 있는 이 공격은 시스코 보안 방화벽 VPN, 체크포인트 VPN, 포티넷 VPN, 소닉월 VPN 등 다양한 장치를 표적으로 삼는 것으로 조사됐다.무차별 대입 공격이 성공하면 네트워크 무단 접속, 계정 잠금 또는 서비스 거부 상태가 발생할 수 있는 심각한 결과를 초래할 수 있다. 이러한 결과

국가가 후원하는 것으로 의심되는 위협 행위자들이 지난 3월 26일부터 CVE-2024-3400으로 명명된 팔로알토 네트웍스 방화벽의 심각한 제로데이 취약점을 악용하고 있는 것으로 밝혀졌다. 인증되지 않은 원격 코드 실행을 허용하는 이 익스플로잇은 내부 네트워크 침해, 민감한 데이터 탈취, 자격 증명 탈취에 활용되어 엣지 네트워크 디바이스를 타깃공격하고 있다.팔로알토 네트웍스는 사용자에게 적극적인 익스플로잇에 대해 경고하고 4월 14일에 패치를 제공하겠다고 약속하며주의를당부했다. 그러나 이미 공격이 진행 중이므로 패치가 배포될 때까지

글로벌 보안 전문기업 소닉월(SonicWall)이 캘리포니아주 밀피타스에서 연례행사 '2023 SonicWall Partner Awards'을 개최했다고 16일 밝혔다. 소닉월은 해마다 해당 시상식을 통해 사이버 보안 솔루션 제공에서 탁월한 성과와 뛰어난 서비스를 보여준 낸 파트너와 총판사를 표창하고 있다. 소닉월 파트너 및 총판사 조직 중 몇몇 기업을 후보로 지명한 뒤, 지역별, 부문별로 수상자를 선정하는 방식이다.올해 시상식에서 사이버 보안 우수성을 인정받은 국내 업체 및 수상자는 (주)시큐와이드(올해의 총판사), (주)코아아이

최근 사이버 보안 연구원들이 전 세계 17만8천개 이상의 소닉월(SonicWall) 차세대 방화벽(NGFW)에 영향을 미치는 심각한 보안 위협을 발견했다. 이 취약점으로 인해 잠재적인 원격 코드 실행(RCE) 및 서비스 거부(DoS) 공격에 노출될 수 있는 상황이다. 국내 사용 조직들의 각별한 주의가 요구된다.이번 소닉월 방화벽 취약점은 CVE-2022-22274 및 CVE-2023-0656 등 두 가지 취약점이다. 이 두 가지 취약점은 코딩 문제에서 비롯된 것이지만 서로 다른 HTTP URI 경로를 통해 악용될 수 있다.보안 연구

소닉월(SonicWall)은 7세대 방화벽을 포함해 고객 요구에 맞는 제품 출시와 차세대 방화벽 고객 집중으로 2021년 창립 이래 기록적 수준의 매출과 수익을 달성했다고 20일 밝혔다.빌 코너(Bill Conner) 소닉월 사장 겸 최고 경영자(CEO)는 “소닉월 고객에 대한 확고한 약속은 지난 12개월간 비즈니스에 큰 영향을 미쳤다. 우리는 매일 고객을 지원하는 1만 7000개 이상의 소닉월 파트너를 보유하고 있으며, 파트너와 함께 주요 시장 점유율을 높여 소닉월이 사이버 보안 분야에서 의심 여지가 없는 리더 가운데 하나임을 확

지난달 패치된 SonicWall(소닉월)의 SMA(Secure Mobile Access) 게이트웨이에 영향을 미치는 심각도 높은 취약점이 현재 악용되고 있는 것으로 나타났다.브리핑컴퓨터 보도에 따르면, Rapid7의 수석 보안 연구원인 제이콥 베인즈가 발견한 이 버그는 인증되지 않은 스택 기반 버퍼 오버플로우로 CVE-2021-20038로 추적되며, 웹 애플리케이션 방화벽이 활성화 된 경우에도 SMA 200, 210, 400, 410, 500v를 포함한 SMA 100 시리즈 어플라이언스에 영향을 미친다.익스플로잇에 성공할 경우, 공

랜섬웨어 공격그룹들이 랜섬웨어 공격을 넘어 이제 디도스(DDoS) 공격까지 수행하고 있는 상황이다.시큐리티어페어스 보도에 따르면, FBI가 HelloKitty(헬로키티) 랜섬웨어 그룹의 새로운 공격에 대해 경보를 발행하며 분산 서비스 거부(DDoS) 공격을 실행하고 있다고 주의를 당부했다.헬로키티 랜섬웨어 운영자는 2020년 11월부터 활동을 시작했으며, 지난 7월부터 VMware ESXi 가상 머신 플랫폼을 타깃으로 악성코드의 리눅스 변종을 사용하기 시작한 것으로 분석되고 있다.특히 FBI는 플래시 경고를 통해, 헬로키티 공격그룹

소닉월(SonicWall)은 자사 제품의 취약점을 악용한 침해사고 보안 주의 권고를 발표했다.공격자는 해당 취약점을 악용해 랜섬웨어를 감염시킬 수 있으므로, 영향받는 제품을 이용중인 사용자는 대응방안에 따라 적극적인 조치를 취해야 안전할 수 있다.이번 취약점은 SonicWall SMA 및 SRA 제품의 취약점을 악용해 공격자가 자격증명을 탈취하고 랜섬웨어 악성코드를 유포할 수 있는 취약점이다.이용자는 최신 펌웨어 업데이트를 수행하고 다중 요소 인증(MFA) 적용을 해야 안전할 수 있다. 제조사 홈페이지의 “Mitigation” 항목

지난해 말 솔라윈즈 공급망 공격으로 많은 기업과 기관들이 피해를 입고 있는 상황에 유명 보안솔루션 제조기업 소닉월을 타깃으로 한 사이버공격이 감행돼 각별한 주의가 필요한 상황이다.방화벽 및 VPN 제조 기업 소닉월이 지난 금요일 내부 시스템을 타깃으로 한 조직적인 사이버공격을 받아 피해를 입었다고 공지했다.이 공격자는 소닉월의 VPN과 SMA(Secure Mobile Access) 등 사용자가 내부 리소스에 원격으로 접속할 수 있도록 돕는 소닉월 보안 원격 액세스 제품의 제로데이 취약점을 악용했다.영향을 받은 제품의 전체 목록은 아

소닉월(지사장 신용훈)은 오늘, 연간 사이버 위협 보고서를 발표하고 특정 기업 및 소비자들을 타깃으로 하는 탐지 회피 기법의 사이버 공격이 늘어났다고 밝혔다.빌 코너(Bill Conner) 소닉월 CEO는 “사이버 범죄자들은 보다 높은 정확도와 샌드박스 기술을 통해 탐지 회피 기능을 강화하여 더욱 은밀한 공격을 설계하고, 기획하여, 배포하는 능력을 갖게 됐다. 이제 기업들은 그 어느 때보다 신속하게 위험을 감지하여 대응하지 않으면, 범죄자들이 몸값으로 요구하는 협상안을 받아들일 수밖에 없는 상황에 처할 것이다”고 말했다.신속한 대응

소닉월(지사장 신용훈)은 오늘, 페러미터81과 협력해 공동 개발한 ‘제로트러스트(Zero-Trust)’ 서비스를 발표했다.제로트러스트란 ‘아무도 믿을 수 없다’는 가정 하에 그 누가 접근하더라도 적절한 인증 절차가 없으면 접속을 차단하고 관리하는 방식이다.최근 소닉월은, 세계적인 제로 트러스트 시큐어 네트워크 서비스 전문기업 ‘Perimeter 81’의 정식제품 개발을 위한 투자 유치 단계인 ‘시리즈 A 라운드’ 펀딩에 투자하였으며, Perimeter 81과 OEM 계약을 체결한 바 있다.양사의 제휴로 소닉월의 ‘캡처 클라우드 플랫

소닉월(한국 지사장 신용훈)은 ‘캡처 클라우드 플랫폼(Capture Cloud Platform)’을 통해 MSSP들의 계정 관리, 제품 등록, 라이선스 제어, 실시간 사용자별 위협 분석을 지원한다고 밝혔다.MSSP는 소닉월 캡처 클라우드 플랫폼이 제공하는 상호 연동형의 엔드-투-엔드 보안 플랫폼으로 서비스를 더욱 차별화할 수 있다. 고객의 요구에 맞게 맞춤화된 새로운 기능을 통해 MSSP는 성장을 지속하는 과정에서 사이버보안 생태계의 관리 감독, 가시성, 관리를 간소화할 수 있다.이에 소닉월은 MSSP를 위해 설계된 새로운 고객 관

소닉월(지사장 신용훈)은 오늘, 국내 주요 기업 보안 관계자들을 대상으로 고객 세미나를 개최하고, 방화벽 네트워크 환경의 보안 강화를 위한 최적의 보안 플랫폼을 소개했다고 밝혔다.소닉월코리아는 12월 12일(목)에 코트야드 메리어트 서울 판교 8층, 파고다&주피터룸에서 ‘2019 12월 고객 세미나– 방화벽 기반 네트워크를 위한 소닉월 보안 플랫폼’이라는 주제로 세미나를 개최했다.이날 행사에서 소닉월코리아는 기존 방화벽 형태의 네트워크 환경에서 알려지지 않은 형태의 제로데이 공격, 엔드포인트 및 이메일 보안 환경을 위한 소닉월 보안

소닉월(지사장 신용훈)은 오늘, 세계적인 제로 트러스트 시큐어 네트워크 서비스 전문기업 ‘Perimeter 81’의 정식제품 개발을 위한 투자 유치 단계인 ‘시리즈 A 라운드’ 펀딩에 투자할 계획이며, Perimeter 81과 OEM 계약을 체결했다고 발표했다.양사는 다양한 규모의 기업 및 기관을 위한 소프트웨어 정의 경계(이하 SDP) 보안을 위해 협력할 것이며, 간편한 클라우드 마이그레이션 보안, 최소 권한 기반의 원활한 리소스 액세스, 그리고 IaaS, PaaS 등의 클라우드 환경을 위한 시큐어 액세스를 제공할 예정이다. 또한

소닉월(지사장 신용훈)이 자사의 보안 위협 연구팀 소닉월 캡처 랩스의 최신 보고서를 인용해 2019년 3분기까지 72억 건의 멀웨어 공격과 1억 5190만 건의 랜섬웨어 공격이 발생했다고 발표했다. 이는 전년 동기 대비 각각 15%, 5% 하락한 수치이다.이번 보고서의 주요 내용은 다음과 같다.▲ IoT 기기 대상으로 한 멀웨어 공격은 33% 증가해 2500만 건 기록▲ 올해 3분기까지의 기간 내 암호화된 공격 58%로 급증▲ 웹 앱(애플리케이션) 공격이 전년 동기대비 37%로 증가하며 확대되는 추세▲ 멀웨어 전체 볼륨은 전년 동기

정보 관리의 중요성이 높아지면서 강력한 보안 환경 구축은 필수 요소가 되고 있다.지금 사용하고 있는 노트북과 모바일 기기의 보안에 대해 확신할 수 있는가? 회사에서 전사적으로 설치한 기업 내 PC 가운데 OS와 애플리케이션 소프트웨어에 필요한 패치를 모두 적용되어 있지는 않다. 자동화된 보안 패치가 이루어진다 해도 대부분의 파괴적이고 위험한 알려지지 않은 보안 위협에는 상당부분 노출되어 있는 것이 사실이다.이러한 일상화된 사이버 보안 위협 방어를 위해 도입한 다양한 포인트 보안 솔루션간의 호환성 부족으로 인한 통합 보안의 어려움 그

크립토커런시(Cryptocurrency, 암호화폐) 가치가 높아지면서 ‘크립토 재킹’ 공격이 크게 증가하고 있어 암호화폐 거래 관련자들의 각별한 주의가 요구된다.‘크립토 재킹’은 해커가 몰래 일반인의 PC에 암호화폐 채굴을 위한 악성코드를 설치해 암호화폐를 채굴하도록 만든 후 채굴한 암호화폐를 자신의 전자지갑으로 전송하는 방식의 사이버 범죄를 말한다.소닉월은 200여 개국에서 100만개 이상의 국제 보안 센서에서 수집한 실사 자료를 바탕으로 이번과 같은 2019년 사이버 위협 보고서 하반기 업데이트 내용을 발표했다.이 보고서에 따르

소닉월(지사장 신용훈)은 오늘 200여 개국에서 100만개 이상의 국제 보안 센서에서 수집한 실사 자료를 바탕으로 ‘2019년 사이버 위협 보고서’ 하반기 업데이트 내용을 발표했다.이번 보고서에 따르면 서비스형 랜섬웨어(RaaS), 오픈소스 멀웨어 키트 및 크립토 재킹이 증가한 것으로 분석됐다.소닉월의 보안 위협 연구팀 소닉월 캡처 랩스에 따르면, 전 세계 멀웨어 공격은 20% 감소했지만 랜섬웨어 공격이 15% 증가했으며 특히 영국 내에서 랜섬웨어 공격이 195% 급증한 것으로 나타났다. 그 원인은 최근 범죄자들이 RaaS(서비스형

소닉월(지사장 신용훈)은 오늘 자사의 보안 위협 연구팀 소닉월 캡처 랩스 보고서를 통해 PDF 파일을 악성 행위에 활용하는 사례가 늘어나고 있다고 밝혔다. 보고서에 따르면 PDF포맷이 안전한 파일 형식으로 인식되는 점, 비즈니스 운영에 폭넓게 활용되고 있는 점이 악성 보안 공격에 자주 사용되는 이유로 분석됐다. 지난해 소닉월은 특허 출원 중인 자사의 실시간 딥메모리 검사(이하 RTDMI) 기술을 사용하여 74,000여 건의 신종 공격을 탐지한데 반해, 2019년에는 1분기 동안 이미 173,000건의 새로운 변종 공격을 탐지했...

소닉월(지사장 신용훈)이 국내 주요 기업 보안 관계자들을 대상으로 고객 세미나를 개최하고, 하이브리드 IT 환경의 보안 강화를 위한 최적의 보안 플랫폼을 소개했다고 밝혔다. 소닉월코리아는 4월 26일(금)에 삼성동 그랜드 인터컨티넨탈호텔 서울파르나스 2층 로터스룸에서 ‘2019 4월 고객 세미나–하이브리드 IT 환경을 위한 보안 플랫폼’이라는 주제로 세미나를 개최했다. 이날 행사에서 소닉월은 차세대 방화벽 시장 동향을 비롯하여 데이터 센터용 고성능 하이엔드 NGFW(차세대 방화벽)을 소개했다. 이와 함께 소닉월은 글로벌 보안 ...