중국 국가안전부(MSS)가 후원하는 것으로 알려진 중국 해킹 그룹 UNC5174가 최근 방위 계약업체, 정부 기관 및 기관을 대상으로 한 사이버 공격을 시도하고 있으며 이 공격은 ConnectWise ScreenConnect 및 F5 BIG-IP의 보안취약점을 악용해 공격을 진행한 것으로 조사됐다.ConnectWise ScreenConnect 취약점(CVE-2024-1709)은 원격 데스크톱 소프트웨어를 사용하여 시스템에 대한 무단 액세스를 가능하게 한다. 지난 2024년 2월 UNC5174가 이 취약점을 악용하여 주로 미국과 캐나

주식회사 파수(대표 조규곤)는 2일 시무식을 통해 2023년의 전략 키워드로 ‘스쿼트(squat)’를 제시하며 올해도 성장을 지속해 나간다고 발표했다.조규곤 파수 대표는 상암동 파수 본사에서 진행된 시무식에서 “지난해 파수는 동남아시아에서 목표 이상의 성장과 애플리케이션 보안 자회사 스패로우의 견고한 성장 등 어려운 여건 속에서도 유의미한 성장을 이뤄냈다”라고 평가했다.이어 조대표는 국제 정세와 기업 환경의 불확실성이 높아지는 2023년에도 성장을 이어나가기 위한 전략 키워드로 ‘스쿼트(squat)’를 제시했다. ‘도약을 위한 준비

사이버보안 연구진은 최근 몇 년 사이 중국 내 민간 및 군사 정보기관과 연계하는 한편, 점점 더 많은 수의 중국 위협 단체들이 채택하고 있는 정교한 모듈식 백도어인 쉐도우패드(ShadowPad)의 내부 작업을 상세히 설명했다.더해커뉴스 보도에 따르면, 시큐어웍스(Secureworks) 연구진은 "ShadowPad는 맞춤형 암호 해독 알고리즘을 사용해 메모리에서 해독된다"며 "ShadowPad는 호스트에 대한 정보를 추출하고 명령을 실행하고 파일 시스템 및 레지스트리와 상호 작용하며 새로운 모듈을 구축하여 기능을 확장한다."고 밝혔다

웁살라시큐리티는 그라운드X가 개발한 퍼블릭블록체인 플랫폼인 클레이튼(Klaytn)에 이용자 자산 보호를 위한 전문 서비스인 ‘MCIS’(Managed Crypto Incident-response Service)를 제공한다고 22일 밝혔다.‘MCIS’는 지난 3월 웁살라시큐리티가 가상자산사업자 및 블록체인 업계에 진출한 전통적 금융기관과 기업들을 대상으로 새롭게 런칭한 가상자산 사업자를 위한 소비자 보호 서비스이다.MCIS를 도입한 기업은 가상자산 피해 전문 분석가 및 가상자산 자금세탁방지 관련 전문 인력을 별도 충원하거나 전문 시스

안랩(대표 강석균)이 고객 기술지원 전용 웹사이트 ‘ASK(AhnLab Technical Support & Knowledge base)’와 ‘V3 365 Clinic(이하 V3 365 클리닉)’ 웹사이트에 즉시 문의답변이 가능한 ‘실시간 채팅 상담’ 기능을 도입했다고 밝혔다.안랩이 도입한 ‘실시간 채팅 상담’은 안랩 제품에 대한 문의에 안랩의 기술지원 전문 상담원이 실시간 채팅으로 답변을 제공하는 서비스다. 운영시간은 오전 10시부터 오후 5시까지이며 개인용 유료제품 V3 365 클리닉 사용 고객, ‘안랩 오피스 시큐리티’ 제품군

웁살라시큐리티가 특금법 개정안 시행에 발맞춰 가상자산 기업을 위한 전문 보안관제 서비스인 ‘MCIS’(Managed Crypto Incident Services)를 제공할 것이라고 31일 밝혔다.웁살라시큐리티 측은 “최근 가상자산사업자뿐 아니라 블록체인 업계에 본격 진출을 앞둔 전통적 금융기관 및 기업들도 자사의 ‘가상자산 피해대응센터(CIRC)’ 서비스에 높은 관심을 보이고 있다. 가상자산 피해 대응에 대한 기업의 전문성과 지원인력이 부족한 상황에서 ‘니모닉키를 탈취당했다’, ‘순식간에 월렛의 자금이 해킹 당해 사라졌다’ 등 다양

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2020이 5월 28일 더케이호텔서울 가야금홀에서 성황리에 개최됐다.이 자리에서 위드네트웍스 박동준 차장은 ‘강력한 엔드포인트 보안을 위한 더 확장된 접근’을 주제로 강연을 진행했다.보안솔루션은 과거부터 현재까지 가장 많이 변화한 솔루션 중 하나이다. 가장 기본적인 방화벽, 안티바이러스, 웹방화벽, DB암호화, APT 등 어플리케이션 보안부터 트래픽 보안 그리고 나아가서는 엔드포인트 보안까지 다양한 솔루션이 구축되어 운영되고 있다.보안솔루션은 기본적으로 외부로부터의 공격

한국침해사고대응팀협의회(CONCERT. 원유재 회장)가 주최하고 한국인터넷진흥원, 과학기술정보통신부, 금융감독원, 경찰청, 개인정보보호협회, 한국정보보호학회, 한국CPO포럼이 후원한 제23회 해킹방지워크샵이 12월 5일 여의도 전경련회관에서 500여 명의 보안담당자들이 참석한 가운데 성황리에 개최됐다.이 자리에서 블랙베리 사일런스 한국총판 파고네트웍스 권영목 대표는 “EPP/EDR 통합 방향성과 매니지드 서비스 적용 방법론’을 주제로 강연을 진행해 큰 호응을 얻었다.권 대표는 “2017년부터 EPP에 EDR을 더하고 EDR이 EPP

RSA 컨퍼런스 ‘2019 AP&J(RSA conference 2019 Asia Pacific & Japan)’가 싱가포르 마리나 베이 샌즈에서 열렸다.개막날, RSA 회장(Rohit Ghai)과 부회장(Holly Rollo)은 Opening Keynote에서 'The New why of Cybersecurity'라는 주제로 급속도로 변해가는 사이버 보안과 점점 복잡해지는 시장 상황 그리고 이에 맞추어 솔루션도 빠른 속도로 변화가 필요하다고 발표했다.이런 시장 변화의 흐름에 따라 올해 RSA는 새로운 기술을 도입한 솔루션 업체들이

싸이버원(대표 육동현)은 최근 클라우드 보안 신규 서비스인 'Cloud Security Evaluation for AWS(이하 Cloud SE for AWS)’와 ‘웹쉴드(WebShield)’ 2종을 출시했다고 4일 밝혔다. Cloud SE for AWS 서비스는 아마존웹서비스(이하 AWS) 퍼블릭 클라우드 이용 고객을 위한 클라우드 보안 컨설팅이다. 싸이버원이 자체 개발한 AWS 보안 진단 항목과 ISMS-P에서 제시하는 클라우드 보안 통제항목을 기반으로 클라우드 보안 성숙도를 측정하는 서비스이다. 특히, 클라우드 보안 강화...

KT(회장 황창규)는 안랩(대표 권치중)과 ‘통합 TI(위협정보) 개발 및 신규 보안서비스 출시’에 관한 업무협약을 체결했다고 3일 밝혔다. 이번 협약으로 양사는 정보보안 플랫폼을 통합, 연계해 기존에 보안 기업이 자체적으로 수행했던 위협정보 수집의 범위를 넓히고 통합 TI 제공 서비스, 세이프존 서비스, SaaS형 백신서비스 등 차별화된 서비스를 출시할 계획이다. ‘통합 TI 제공 서비스’는 KT가 보유한 네트워크및 안랩의 엔드포인트 위협정보를 통합해 PC와 모바일 기기 등을 공격하는 해커의 IP 및 악성코드 유포지를 실시간...

데일리시큐 주최 국내 최대 의료기관 개인정보보호&정보보안 컨퍼런스 ‘MPIS 2019’가 300여 명의 의료기관 정보보안 담당자들이 참석한 가운데 5월 23일 서울 양재동 더케이호텔서울 가야금홀에서 개최됐다. 이 자리에서 위드네트웍스 박동준 차장은 ‘새롭게 재편되는 보안 솔루션과 그 사각지대’란 주제로 강연을 진행했다. 박동준 차장은 “사이버 공격은 매년 신기술을 통해 변해가고 있으며 그에 따라 전문적인 보안솔루션이 지속적으로 등장하고 있는 상황이다. 기존의 네트워크 위주의 공격 방식에서 벗어나 실제 해커들의 직접적인 공격 목...

베스핀글로벌(대표 이한주)이 클라우드 보안서비스(MSS) 상품을 출시한다고 6일 밝혔다. 베스핀글로벌이 새롭게 선보이는 클라우드 보안서비스는 클라우드 보안의 도입부터 운영까지 전 주기를 관리하는 서비스이다. 베스핀글로벌의 클라우드 보안서비스는 클라우드 보안 컨설팅과 클라우드 보안 전환-구축 서비스, 클라우드 보안 매니지드 서비스 및 24 X 7 모니터링을 하는 클라우드 보안 관제 서비스이다. 클라우드에 특화된 취약점 진단 자동화 서비스를 수동점검 방식과 함께 SaaS 형태로도 제공하고, 구축과 매니지드 서비스에 대해서는 공유 ...

워싱턴DC에서 열리고 있는 가트너 시큐리티&리스크 매니지먼트 서밋 2018에서 가트너 리서치 분석가 켈리 카바나(Kelly M. Kavanagh)는 '중소기업들이 사이버 공격에 대한 방어와 대응 능력을 개선할 수 있는 방법'(How Midsize Enterprises Can Improve Their Detection and Response Capabilities)에 대해 강연을 진행했다. 켈리는 강연 서두에 "중소기업은 보안 예산을 차단 위주의 보안 기술에 집중하고 있다. 하지만 외부 위협이 기존 차단 기술을 우회해서 침투하는...

워싱턴DC에서 열리고 있는 가트너 시큐리티&리스크 매니지먼트 서밋 2018에서 가트너 리서치 디렉터 사이드 데스판드(Sid Deshpande)는 'How to Become an MDR Provider'를 주제로 강연을 진행했다. 최근 MDR(Managed Detection and Response) 영역은 기존 MSS(보안관제서비스) 비즈니스 모델 위에 추가되어 새롭고 빠르게 성장할 수 있는 신규 비즈니스 모델로 알려지고 있다. 전통적인 MSS 비즈니스 모델에 대비해 서비스 제공자별 특화된 컨텐츠와 새로운 비즈니스 모델이 필요로...

안랩(대표 권치중) 서비스 사업부는 4일(수) 양재 엘타워에서 보안관제 고객사를 대상으로 ‘2018 안랩 MSS(보안관제서비스) 보안 전략수립 세미나’를 진행했다고 밝혔다. 이번 행사에서 안랩은 보안관제 서비스를 도입한 고객사에서 신속한 침해 위협 탐지 및 대응으로 사고 확산을 방지한 사례를 발표하며, 고객사의 네트워크 환경에 최적화된 관제 서비스 선택의 중요성을 강조했다. 이어 모의해킹, 침해사고 긴급 대응, 악성코드 분석 등 다양한 위협 상황에 대비하기 위한 안랩 보안 서비스를 소개했다. 디지털 트렌스포메이션에 따른 기존 ...

트렌드마이크로는 오는 4월 4일(수) 오후 12시 30분, 양재동 엘타워 6층 그레이스홀에서 기업의 보안 책임자를 대상으로 하는 ‘Security TRENDS 2018’를 진행한다고 밝혔다. 이번 행사에서는 기업의 보안 책임자가 마주치는 한계와 문제점, 최신 보안 위협 사례와 대응 방법 등이 심도 있게 다뤄질 것이며, SK인포섹의 ‘Make your threat intelligence data more responsible for MSS’와 전자신문 김인순 기자의 ‘사례를 통해 본 2018년 보안 위협 예측’ 기조연설을 시작으...

NTT Security가 전략 성장 계획의 일환으로 태국 지역 사업을 확장한다. NTT Security는 글로벌 사업을 통해 축적된 글로벌 보안 위협 인텔리전스와 사이버 위협 고도 분석 부문 강점을 활용, 매니지드 보안 서비스(MSS)와 특수화된 전문 보안 서비스를 제공할 예정이다. NTT Security의 각종 서비스는 NTT Group 계열사인 Dimension Data, NTT Communications, NTT DATA를 통해 현지 시장에 도입될 예정이다. 이 서비스들은 고객사들이 성공적인 디지털 변혁을 가능케 하는 통...

중국이 새로운 사이버보안법 제정으로 중국 내 외국 기술 기업의 소스코드와 지적 재산권을 분석할 수 있게 되었다. 중국 사이버보안법은 중국 사용자 데이터 보호에 초점을 맞추고 있지만, 좀더 살펴보면 외국 기업과 그들이 가진 기술에 대한 파괴적인 영향을 쉽게 상상할 수 있다. 보안위협정보 분석업체인 Recorded Future에 따르면, 분석은 중국 국가안보부(Ministry of State Security, MSS) 산하에서 운영되는 중국 정보기술 평가 센터(China Information Technology Evaluation...

시스코와 IBM 시큐리티는 양사가 협력하여 날로 증가하고 있는 사이버 범죄 위협에 대응한다고 오늘 발표했다. 새롭게 체결된 계약을 통해 시스코와 IBM 시큐리티는 고객을 위해 다양한 서비스, 제품, 정보에 걸쳐 긴밀하게 협력해 나가기로 합의했다. 시스코 보안 솔루션은 IBM의 QRadar 시스템과 통합되어 전체 네트워크와 엔드 포인트, 클라우드 전반에서 기업을 보호하는데 사용되며 고객들은 IBM의 매니지드 보안 서비스(MSS)를 통해 시스코 제품에 대한 IBM 글로벌 서비스의 지원도 받을 수 있게 된다. 이번 합의를 기반으로 ...