지란지교데이터(대표 유병완)는 키오스크-POS 보안 솔루션 키오스크필터의 명칭을 '파라솔(PARASOLE)'로 변경한다고 16일 밝혔다.기존 명칭인 키오스크필터는 키오스크 시스템에만 특화된 보안 솔루션을 연상시켰으나, 파라솔로의 명칭 변경을 통해 키오스크-POS뿐만 아니라 PC와 서버, IoT 디바이스 등 윈도우 기반의 모든 엔드포인트로 보호 영역을 확장하고 실시간 새로운 사이버 위협 차단 및 데이터 보호에 나선다는 계획이다.'파라솔(PARASOLE)’은 "Proactive Advanced Reliable Anti-malware S

인보이스 피싱 이메일을 사용하여 다양한 멀웨어를 유포하는 정교한 사이버 공격이 발견됐다. 최근 포티넷 포티가드랩 기술 보고서에는 위협 행위자가 시스템에 침투해 민감한 정보를 유출하기 위해 작업한 복잡한 작전을 상세히 설명하고 있다.공격은 확장 가능한 벡터 그래픽(SVG) 파일이 첨부된 피싱 이메일을 전송하는 것으로 시작된다. 첨부 파일을 클릭하면 피해자는 자신도 모르게 복잡한 감염 시퀀스를 활성화하게 된다.이 공격의 핵심은 BatCloak 및 ScrubCrypt와 같은 난독화 도구를 활용하고 있다는 점이다. 2022년 말부터 구매할

베트남에서 시작된 것으로 추정되는 사이버 위협 그룹이 아시아 및 동남아시아 전역의 금융 데이터를 노린 일련의 사이버 공격을 하고 있는 것으로 드러났다. 한국 금융기관들도 각별히 주의를 기울여야 한다.시스코 탈로스 보안 연구원들이 코랄레이더(CoralRaider)라고 명명한 이 그룹은 지난 2023년 5월부터 활동해 왔다고 전했다.코랄레이더는 금전적인 동기를 가지고 해킹 범죄를 저지르고 있으며 주로 피해자의 자격 증명, 금융 데이터, 소셜 미디어 계정을 탈취하는 데 집중하고 있는 집단이다. 특히 인도, 중국, 한국, 방글라데시, 파키

사이버 범죄자들이 생성형 AI 도구인 미드저니, 소라 AI, 챗GPT 5(Midjourney, Sora AI, ChatGPT 5) 등과 같은 유명 제품들을 사칭한 페이스북 페이지를 통해 표적 공격을 시작하고 있어 주의가 요구된다.공격자들은 페이지 설명, 표지 사진, 프로필 이미지를 변경해 진짜인 것처럼 착각하게 만들어 사용자를 효과적으로 속이고 있다.사칭 페이지가 만들어지면 사이버 범죄자들은 조작된 제품 업데이트와 소프트웨어 제공을 위한 광고로 페이지를 채운다. AI 소프트웨어를 사용해 생성된 것으로 알려진 자료는 사용자가 다양한

중국에 기반을 둔 여러 해킹 그룹이 미국의 중요 부문, 특히 에너지 및 방위 산업을 표적으로 삼고 있는 것으로 확인되었다. 이는 전 세계 사이버 보안 기관이 IT 대기업인 이반티(Ivanti)에 영향을 미치는 취약점에 대해 경고를 발령한 데 따른 것이다.CVE-2023-46805, CVE-2024-21887, CVE-2024-21893으로 표시된 문제의 취약점은 전 세계 정부에서 널리 사용되는 Ivanti Connect Secure 및 Ivanti Policy Secure 게이트웨이에 영향을 미친다. 이러한 취약점은 악의적인 공격자

팔로알토 네트웍스는 위협 연구 기관 유닛42(Unit42)의 조사를 바탕으로, 2023년 랜섬웨어 유출 사이트에 등록된 기업이 총 3,998개로 전년 대비 49% 증가하며 전세계가 랜섬웨어 대응에 상당한 도전과제를 경험했다고 밝혔다.팔로알토 네트웍스는 랜섬웨어의 급증이 MOVEit 및 GoAnywhere MFT 서비스의 SQL 인젝션 결함을 비롯해 널리 알려진 취약점들을 악용했기 때문이라고 분석했다.보고서에 따르면 이러한 취약점을 노린 제로데이 익스플로잇으로 인해 조직에서 취약한 소프트웨어를 패치하기 전에 CL0P, LockBit,

중국과 연계된 사이버 스파이 집단인 APT41의 하위 집합으로 알려진 ‘어스 프레이버그(Earth Freybug)’로 알려진 위협 행위자 그룹이 사용하는 새로운 멀웨어 변종인 UNAPIMON이 발견됐다. 어스 프레이버그는 2012년부터 활동해 왔으며 스파이 활동과 금전 목적 해킹 활동을 수행하고 있다.트렌드마이크로 보안 연구원에 따르면, 어스 프레이버그 그룹은 다양한 분야와 지역을 대상으로 활동하고 있으며 DLL(동적 링크 라이브러리) 하이재킹 및 API(애플리케이션 프로그래밍 인터페이스) 언훅킹과 같은 전술과 함께 맞춤형 멀웨어를

맥OS 사용자를 대상으로 진행 중인 인포스틸러 공격이 발견됐다. 공격자들은 악성 광고와 가짜 웹사이트를 이용해 두 가지 다른 스틸러 멀웨어를 배포하고 있다. 아토믹 스틸러와 리얼스트로 알려진 러스트 기반 스틸러 계열과 관련된 변종이다.공격 체인은 사용자가 구글과 같은 유명 검색 엔진에서 브라우저 아크(Arc)와 같은 특정 소프트웨어를 검색하는 것으로 시작된다. 스폰서 링크를 클릭하면 사용자는 멀웨어를 호스팅하는 "airci[.]net"과 같은 위조 웹사이트로 리디렉션된다. 특히 이러한 사이트에 직접 액세스하면 탐지 회피가 작동된다.

전 세계 수천 대의 오래된 아수스(ASUS) 라우터를 노리는 변종 더문(TheMoon) 멀웨어가 다시 등장했다. 악명 높은 봇넷인 더문의 재등장으로 약 6천대의 라우터가 감염된 것으로 조사됐다.2014년에 처음 발견된 더문 멀웨어는 라우터와 IoT 디바이스의 취약점을 악용해 봇넷 네트워크를 구축하는 등 수년에 걸쳐 진화해 왔다. 최근의 더문은 알려진 취약점과 잠재적으로 취약한 자격 증명을 활용해 아수스 라우터에 집중적으로 침투했다. 일단 감염되면 이 멀웨어는 은밀하게 작동하여 제어권을 확보하고 탐지를 회피하기 위해 일련의 작업을 실

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이번 G-PRIVACY 2024에 참가한 지란지교데이터(대표 유병완)는 데이터 보호 활동을 넘어 보편·실용적인 Real Data & Privacy Care 서비스를 제공하는 데이터 보호 전문 기업이다.‘데이터 활용 시대, 데이터 보호를 생각하는 기업에게 첫 번째 대안이 된다’는 목표 아래, 18년 이상 축적된 데이터 및 개인정보

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이날 윤두식 이로운앤컴퍼니 대표는 ‘조직내 안전한 생성형AI 사용을 위해, 고려해야 할 보안 대책(생성형AI를 쓰게 하고 싶은데, 보안 걱정 때문에 고민하는 보안담당자를 위한 보안대책 가이드)’를 주제로 강연을 진행했다.◆생성형 AI 사용 시 각종 위험과 보안 이슈우선 윤대표는 챗GPT 등 생성형AI 사용시 보안 이슈에 대해 상

일본의 다국적 기술 기업 후지쯔가 심각한 사이버 보안 사고를 발표하면서 자사 시스템 중 일부가 멀웨어에 감염되어 고객 정보가 유출되는 데이터 유출 사고가 발생했다고 최근 밝혔다.세계에서 6번째로 큰 IT 서비스 제공업체로 인정받는 이 회사는 연간 239억 달러의 매출을 올리고 있으며 전 세계적으로 약 12만 4,000명의 직원을 고용하고 있다. 후지쯔는 100개 이상의 국가에서 사업을 운영하며 컴퓨팅 제품, 소프트웨어, 통신 장비 및 다양한 IT 서비스를 포함한 다양한 포트폴리오를 제공한다.후지쯔는 최근 발표한 내용에서 여러 대의

우리는 때때로 비밀번호를 재설정하라는 두려운 메시지에 익숙해져 있다. 우리 중 대부분은 설정된 매개변수를 충족하는 새로운 고유한 비밀번호 생성을 짜증나고 지루한 일로 느끼는데, 그 이유는 순차적인 문자나 사전적 단어를 피하면서 적어도 1개의 특수문자를 포함한 최소 8개의 문자로 만들어야 하기 때문이다.최종 사용자 경험에 대한 이 같은 부담은 우리의 목을 조르지만, 기업은 이를 따를 수밖에 없다. 비밀번호는 민감한 정보를 포함해 누가 무엇에 액세스할 수 있는지 결정하기 위해 오랫동안 설정돼 왔다. 실제로 공격자는 단순히 유효한 로그인

다크게이트(DarkGate). 2024년 1월 중순에 발견된 정교한 멀웨어 캠페인이다. 이 공격 캠페인은 최근 패치된 마이크로소프트의 제로데이 공격 결함을 교묘하게 악용했다.다크게이트는 CVE-2024-21412라는 보안취약점을 활용해 스마트스크린 보호 기능을 우회하고 공격자가 특수하게 제작된 인터넷 바로 가기 파일을 통해 시스템에 침투할 수 있게 해준다. 일단 이 취약점이 악용되면 피해자는 합법적인 소프트웨어로 가장한 악성 설치 프로그램 웹에 의해 감염 당한다.트렌드마이크로의 최근 연구 결과에 따르면, 다크게이트는 정밀하게 조율된

체크포인트 소프트웨어 테크놀로지스가 모든 차원의 엔터프라이즈 데이터센터, 네트워크 경계, 캠퍼스 및 비즈니스의 엄격한 보안 요구를 충족 또는 이를 넘어설 수 있도록 설계된 혁신적인 10개의 고성능 방화벽 라인업 퀀텀 포스(Quantum Force) 시리즈를 출시했다.퀀텀 포스 보안 게이트웨이는 클라우드 기반 보안 인텔리전스, 정교함과 자동화 기반의 위협 대응 시스템, 50개 이상의 AI 엔진을 통합한 고성능 체크포인트 인피니티 플랫폼을 통해 최고 1Tbps의 위협 예방 기능을 자랑하며, 99.8%의 악성코드 차단율을 구현한다.퀀텀

북한 사이버 해킹 그룹 킴수키 조직의 사이버 공격 캠페인이 발견됐다. 이 그룹은 널리 사용되는 원격 지원 도구인 스크린컨넥트(ScreenConnect)의 취약점을 활용하여 전 세계 조직을 대상으로 공격을 시작했으며, ToddlerShark라는 새로운 멀웨어 변종을 배포하기 시작했다.킴수키는 스크린커넥트에서 CVE-2024-1708과 CVE-2024-1709라는 두 가지 중요한 취약점을 익스플로잇했다. 이러한 취약점을 통해 공격자는 인증을 우회하고 취약한 서버에서 원격 코드를 실행할 수 있다. ScreenConnect의 개발사인 컨넥

마이크로소프트는 안드로이드용 윈도우 하위 시스템(WSA)에 대한 지원을 중단한다고 발표했다. 윈도우 11 사용자가 디바이스에서 기본 안드로이드 앱을 실행할 수 있는 기능을 사실상 종료한 것이다.이 결정은 모바일 애플리케이션을 데스크톱 에코시스템에 통합하는 마이크로소프트의 접근 방식에 중대한 변화가 있음을 의미한다.안드로이드용 윈도우 하위 시스템은 2021년 10월에 윈도우 11의 일부로 도입되어 사용자가 가상화된 환경 내에서 안드로이드 앱을 실행할 수 있게 되었다. 이 기능은 특히 다양한 안드로이드 애플리케이션에 대한 액세스를 제공

악성 AI 및 머신러닝(ML) 모델의 출현은 전 세계 보안 담당자에게 중대한 도전이 되고 있다. 최근 허깅 페이스 플랫폼에서 100개가 넘는 악성 모델이 발견되면서 이러한 정교한 위협을 방어하기 위한 경계와 선제적 조치가 시급히 필요한 상황이다.허깅 페이스와 같이 평판이 좋은 플랫폼에서 악성 AI/ML 모델이 발견된 것은 오픈 소스 리포지토리의 악용이 점차 증가되고 있다는 증거다.이러한 모델이 배포되면 공격자가 손상된 시스템에 원격으로 액세스할 수 있어 데이터 유출 및 기업 스파이 활동과 같은 치명적인 결과를 초래할 수 있다.또한

프루프포인트(Proofpoint Inc.)가 올해로 10번째인 피싱 현황(State of the Phish) 보고서를 발표했다.이 보고서에 따르면 기업 직원 62%가 랜섬웨어나 멀웨어 감염, 데이터 유출, 금전적 손실로 이어질 수 있는 피싱 리스크를 인지하고 있는 것으로 나타났다. 이번 보고서 설문조사에 참여한 기업 중 82%가 2023년 1건 이상의 피싱 공격을 경험했다고 응답했다. 이는 72%를 기록한 2022년 대비 다소 증가한 수치로 피싱 성공률이 소폭 증가했음을 알 수 있다. 또한, 법규 위반 벌금 등 금전적 처벌에 대한

지란지교데이터(대표 유병완)는 글로벌 보안 파트너인 아이슬란드 보안 기업 바리스트(Varist)의 안티바이러스 SDK ‘바리스트 안티 멀웨어(SDK V6.0)’가 한국인터넷진흥원(KISA)으로부터 정보보호제품 성능평가 결과 확인서를 획득했다고 26일 밝혔다.지란지교데이터와 바리스트는 성능평가기관인 한국기계전기전자시험연구원(KTC)를 통해 바리스트 안티 멀웨어 SDK V6.0 성능평가를 진행했다.‘바리스트 안티 멀웨어(Varist Anti-Malware) SDK V6.0’은 악성코드를 탐지 및 차단하는 안티바이러스 엔진으로, 경량화된