사이버 보안 기업 스틸리언(대표 박찬암)은 자사의 모바일 앱 보안 솔루션 ‘앱수트 VPNBlock(AppSuit VPNBlock)’이 GS인증에서 최고 등급인 1등급을 획득했다고 24일 밝혔다.스틸리언이 독자 개발한 앱수트 VPNBlock은 VPN/Proxy, 가짜 GPS 탐지 및 차단을 통해 안전한 모바일 앱 환경을 제공한다. VPN을 이용하여 변조된 국내외 IP는 공격자를 은폐시키기 위해 악용될 가능성이 있다. VPNBlock 적용은 악의적인 목적의 VPN 앱 사용을 선제적으로 방어 가능하게 한다. 이 제품은 앱수트 Radar

데일리시큐가 주최하고 과학기술정보통신부, 개인정보보호위원회, 한국인터넷진흥원, 한국정보보호산업협회가 후원하는 하반기 최대 사이버보안 컨퍼런스 및 전시회인 PASCON 2024가 9월 10일 1,200여 명의 공공, 금융, 기업 정보보호 실무자들이 참석한 가운데 성황리 개최됐다.이날 강연에서 SK쉴더스 문병기 그룹장은 "효율적인 네트워크 통합 위험 관리 플랫폼 활용 방안"을 ㅈ제로 강연을 진행했다.이날 발표는 최근 급변하는 사이버 환경에서의 위협을 효과적으로 관리하고 대응하는 방법을 중심으로 진행되었으며, SK쉴더스가 제공하는 네트워

데일리시큐가 주최하고 과학기술정보통신부, 개인정보보호위원회, 한국인터넷진흥원, 한국정보보호산업협회가 후원하는 하반기 최대 사이버보안 컨퍼런스 및 전시회인 PASCON 2024가 9월 10일 1,200여 명의 공공, 금융, 기업 정보보호 실무자들이 참석한 가운데 성황리 개최됐다.이날 강연에서 윤영 익스웨어랩스 대표는 'OSINT를 활용한 공공기관 공급망 위협정보'를 주제로 강연을 진행해 큰 관심을 끌었다. 윤 대표는 다년간의 경험과 사례를 바탕으로 OSINT(공개 출처 정보)를 활용한 공급망 위협 정보 수집과 탐지 방법에 대해 상세하

9월 10일, 데일리시큐가 주최하고 과학기술정보통신부, 개인정보보호위원회, 한국인터넷진흥원, 한국정보보호산업협회가 후원하는 PASCON 2024가 성황리에 개최됐다. 이번 컨퍼런스에는 1,200여 명의 공공, 금융, 기업 정보보호 실무자들이 참석한 가운데, 브로드컴 김기명 부장은 "변화하는 환경에서의 DLP(슬기로운Gen AI생활: 시만텍 SWG, DLP그리고CASB)"을 주제로 강연을 진행했다.김기명 부장은 발표에서 생성형 AI의 빠른 성장과 IT 환경에 미친 영향을 강조했다. 팬데믹 이후, 생성형 AI는 기업들의 생산성을 향상시

올해 ICTK(아이씨티케이, 대표이사 이정원)는 서울시가 주최한 '트라이 에브리싱 2024'에서 ‘서울 유니콘 챌린지’ 대상을 수상하며 글로벌 스타트업으로서의 입지를 공고히 했다. 이어 중소벤처기업부가 주관한 ‘2024 팹리스 챌린지 대회’에서 유망 팹리스스타트업으로 선정되었으며, 양자내성알고리즘(PQC)이 탑재된 PUF 기반 PCIe HSM 국산화 개발에 착수하며 기술혁신기업으로서의 성과도 인정받았다. 이러한 성과를 바탕으로 ICTK는 글로벌 보안 시장에서의 성공 가능성을 인정받고 있다.이에 데일리시큐는 ICTK 주범수 사업부문장

SK쉴더스(대표 홍원표)의 Top-CERT(탑서트)가 Ivanti VPN(가상사설망) 취약점을 유형별로 분석하고 대응방안을 담은 보고서를 발표했다고 12일 밝혔다.한국인터넷진흥원(KISA)에 따르면, 최근 3년간 침해사고 신고 건수는 2022년 1,142건에서 2023년 1,277건으로 12% 증가했으며, 올해 상반기 침해사고 신고 건수는 899건으로 전년 동기대비 약 35% 증가한 것으로 나타났다. 이처럼 침해사고 건수가 매년 급증하는 가운데, 침해사고의 초동 대응부터 사고 포렌식, 후속 조치까지 원스톱으로 지원하는 서비스가 각광

소닉월(SonicWall)의 방화벽 소프트웨어에서 발견된 심각한 취약점이 실제 공격에 악용되고 있어, 소닉월은 즉각적인 패치 적용을 권고했다. CVE-2024-40766으로 알려진 이 취약점은 여러 소닉월 방화벽 모델에 영향을 미치며, 네트워크 자원에 무단 접근을 허용하거나 방화벽을 충돌시켜 네트워크 보호 기능을 무력화할 수 있다.이 취약점은 CVSS v3 기준으로 9.3이라는 높은 심각도 점수를 받았으며, 소닉월 Firewall Gen 5, Gen 6, 그리고 일부 Gen 7 장비에 영향을 미친다. 2024년 8월 22일에 처음

추석 연휴는 가족들과 정을 나누며 마음이 느슨해지는 기간으로, 사이버 공격이 급증해 보안담당자들의 강력한 관리가 필요한 시기다. 특히 올해는 휴가를 이틀만 더 내면 무려 9일이나 쉴 수 있는 황금연휴여서 여느 때 보다 사이버 공격량이 크게 늘어날 것으로 우려된다.네트워크 위협헌팅 보안기업 씨큐비스타(대표 전덕조)가 안전한 추석 명절을 보내기 위해 보안관제담당자가 지켜야 할 '사이버 보안수칙 9가지'를 발표했다.올해 추석 연휴는 연차 이틀(19, 20일)을 더하면 주말을 포함해 최장 9일간 쉴 수 있는 황금연휴여서 국내외 여행객들이

최근 사이버 보안 연구원들이 중동 지역을 겨냥한 새로운 사이버 공격 캠페인을 발견했다. 이 캠페인은 팔로알토네트웍스 글로벌프로텍트 VPN 도구로 위장한 고도로 정교한 악성코드를 사용하고 있어 큰 우려를 낳고 있다.이번 공격은 트렌드마이크로 연구진에 의해 처음 밝혀졌으며, 악성코드의 고도화된 기능과 탐지를 회피하는 능력 덕분에 보안 전문가들 사이에서 주목받고 있다.이 악성코드는 피싱 캠페인을 통해 배포되는 것으로 보인다. 사용자는 `setup.exe`라는 파일을 다운로드하게 되며, 이 파일을 실행하면 VPN 설치 프로그램으로 위장한

칠린(Qilin) 랜섬웨어 그룹이 최근 사이버 공격에서 매우 위험한 새로운 전술을 사용하고 있는 것으로 드러났다. 이번 공격에서 이들은 네트워크 내에서 저장된 구글 크롬 브라우저의 자격 증명을 대량으로 수집하는 것을 목적으로 하고 있고, 이는 이전의 랜섬웨어 공격에서 거의 관찰되지 않은 전술이다.2024년 7월, 소포스(Sophos)는 이 공격을 처음으로 발견했다. 칠린은 다중 인증(MFA)이 없는 VPN 포털의 자격 증명을 탈취하여 네트워크에 접근했다. 그 후 18일 동안 네트워크를 매핑하고 중요한 자산을 파악한 것으로 추정된다.

추석 연휴를 맞아 해외여행을 계획하는 이들에게 베트남에서 QR 결제를 이용할 때 각별한 주의가 필요하다는 경고가 나왔다.베트남은 대형 매장뿐만 아니라 길거리 노점에서도 QR 결제를 이용할 수 있을 정도로 QR 결제가 널리 사용된다.베트남 중앙은행의 통계에 따르면, 올해 1월 기준 QR 코드 결제 건수와 금액은 전년 대비 각각 892%와 1,062% 증가한 것으로 나타났다.QR 코드 결제는 빠르고 간편하다는 장점이 있지만, 이 점을 악용한 QR 결제 사기에 노출되기 쉽다. 이에 보안 서비스 업체 익스프레스VPN은 여행객들이 QR 결제

글로벌 인터넷 보안기업 노드VPN이 진행한 ‘사이버 보안 인식 테스트(National Privacy Test, NPT)’에서 한국이 전 세계적으로 보안 인식이 가장 낮은 순위를 기록했다고 14일 발표했다.노드VPN에 따르면, 사이버 보안 인식 테스트 결과 한국은 지난해에 이어 올해도 최하위를 기록하며 사이버 보안 및 개인정보 보호 인식이 여전히 심각하게 부족한 것으로 나타났다. 이는 한국인의 일상의 디지털 습관에서 드러난 보안에 대한 인식을 보여주는 지표로, 특히 AI를 업무에 활용하는 과정에서 발생할 수 있는 프라이버시 문제에 대

플랜아이(대표 이명기)는 자사 사이버 보안 솔루션 ‘보다-에스’를 하위기관 비상 상황 전파 솔루션 ‘시큐어허브’와 보안 업무 자동화 포털 ‘시큐어넷’으로 리브랜딩했다고 13일 밝혔다.신규 제품명 ‘시큐어허브’와 ‘시큐어넷’은 각각 ‘보안이 중심이 되는 솔루션’과 ‘통합 보안 플랫폼’이라는 의미를 담았다.먼저, ‘시큐어허브’는 보안관제 시스템에서 비상 침해 정보를 수신해 사용자에게 실시간으로 알리는 비상 상황 전파 솔루션이다. 이 시스템을 이용하면 비상 상황이 발생했을 때 클릭 한 번으로 하위 기관들에 긴급 상황을 알릴 수 있어 빠른

최근 프루프포인트(Proofpoint) 위협 연구팀은 트라이클라우드플레어(TryCloudflare Tunnel)를 악용한 멀웨어 배포 사례가 급증하고 있다고 발표했다. 이 연구는 사이버 범죄자들이 주로 금전적 목적으로 '원격 접근 트로이목마(RAT)'를 배포하는 데 초점을 맞추고 있다.프루프포인트 연구에 따르면, 공격 행위자들은 클라우드플레어 터널을 통해 시간에 맞춰 공격 수위를 조절할 수 있는 임시 인프라를 확보할 수 있다. 이를 통해 정적인 차단 리스트에만 의존하는 기존의 보안 방식은 효과를 발휘하기 어렵게 된다.클라우드플레어의

사이버 보안 전문 기업 지니언스(263860, 대표 이동범)는 2024년 2분기 영업이익 18.6억 원을 기록하며, 전년 동기 대비 77% 증가했다고 1일 공시했다. 매출액과 당기순이익은 각각 118.9억 원, 21.6억 원으로, 각각 28%, 38% 상승했다.압도적인 시장 점유율 1위를 기록하고 있는 ‘NAC(Network Access Control)’는 전통적 강세인 공공 부문은 물론 금융 및 제조 등 민간 분야의 대기업군 수요 증가로 매출이 증가했다. 클라우드 NAC 부문은 누적 고객 180곳을 돌파하면서 비즈니스 커버리지를

마이크로소프트(MS)가 최근 배포한 7월 보안 업데이트로 인해 원격 데스크탑 연결이 중단되는 문제가 발생했다. 이번 문제는 레거시 RPC over HTTP 프로토콜을 사용하는 원격 데스크탑 게이트웨이(RD Gateway)를 구성한 조직에서 주로 나타났다.이번 문제로 인해 원격 데스크탑 연결이 약 30분마다 끊기며 사용자들은 다시 서버에 연결해야 하는 상황이 반복되었다. 해당 문제는 시스템 이벤트 로그에서 0xc0000005 예외 코드와 함께 이벤트 1000으로 기록되며, RD 게이트웨이 서비스 종료 이슈로 알려졌다.여러 관리자들이

SK쉴더스(대표 홍원표)가 2024년 상반기 주요 보안 트렌드를 분석하고 AI LLM 보안 대응전략을 제시하는 미디어 세미나를 개최했다고 2일 밝혔다.이날 발표는 국내 최대 규모의 화이트해커 전문가 그룹인 SK쉴더스의 EQST(이큐스트)가 상반기에 직접 경험한 해킹 사고 사례와 연구 결과를 토대로 분석한 내용을 바탕으로 진행됐다. 특히, 최근 주목받고 있는 AI LLM(거대언어모델)의 취약점을 이용한 공격 3가지를 시연하고 보안 대책에 대해 발표했다.EQST는 가상자산 탈취, 딥페이크 해킹 공격 등이 2024년 상반기에 화제가 됐다

2023년 11월부터 2024년 4월까지 타이완(대만)을 대상으로 한 정교한 사이버 첩보 공격이 최근 드러났다. 이 캠페인은 중국 연계 국가 지원 해커 그룹에 의해 수행되었으며, 타이완 외에도 지부티, 홍콩, 케냐, 라오스, 말레이시아, 필리핀, 르완다, 한국, 미국 등 여러 국가에 영향을 미쳤다.‘레드줄리엣’이라 명명된 이 캠페인은 플랙스 타이푼(Flax Typhoon) 또는 에테리얼 판다(Ethereal Panda)로도 알려져 있으며, 타이완의 경제 정책, 무역 및 외교 관계에 대한 정보를 수집하기 위한 것으로 분석되었다. 레코

LG유플러스(대표 황현식)가 ‘퀀텀코리아 2024’에 참여해 클라우드용 통합 계정 관리 설루션인 ‘알파키(Alphakey)’를 새롭게 선보인다.최근 많은 기업이 업무 편의성과 민첩성을 위해 국내외 다양한 클라우드 서비스를 이용하고 있다. 업무를 위해 활용하는 서비스의 종류가 늘어나면서 기업은 임직원의 접속 권한과 계정을 관리하는데 어려움을 겪고 있다. 또한 기업 내부용으로 구축된 서비스와는 달리 클라우드 서비스는 외부 해킹에 대한 위험도 존재한다.이런 어려움을 해결하기 위해 LG유플러스는 ‘알파키’를 만들었다. 알파키는 클라우드 서

시큐리티플랫폼(대표 황수익)이 가상사설망(VPN) 제품인 ‘액시오 브이피엔(AxioVPN V2.0)’에 대해 공통평가기준(CC) 인증을 획득했다고 20일 밝혔다.VPN 제품분야 CC인증은 9개 분야, 모델별 44개 시험항목 충족여부를 검증하며, 액시오 브이피엔은 EAL4 등급을 받았다.시큐리티플랫폼은 VPN 제품의 보안기능 및 안정성 입증을 위해 CC인증 외에도 지난 2월 한국정보보안기술원을 통해 ‘홈네트워크 망분리 기능 적합성 시험성적서’를 획득하고, 국가정보원 검증필 암호모듈(KCMVP)을 탑재한 바 있다.액시오 브이피엔은 월패