최근 북한 정부 후원 사이버 공격그룹 APT43이 다단계 공격 체인을 활용해 시그니처 기반 안티 바이러스 탐지 기술 회피에 집중하고 있다고 지니언스 시큐리티 센터(이하 GSC)가 경고했다.특히, 합법적으로 널리 쓰이는 드롭박스(DropBox) 클라우드 저장소를 마치 공격 거점으로 활용해 위협 모니터링 범위에서 탈피하기 위한 전술 노력도 시도 중이라고 전했다.2024년 1분기를 기준으로 한국내 APT 공격 활성도는 높음 수준을 유지하며, 스피어 피싱의 경우 '바로가기(LNK)' 타입의 공격이 지속돼 각별한 주의가 요구된다.측은, 먼저

지란지교데이터(대표 유병완)는 키오스크-POS 보안 솔루션 키오스크필터의 명칭을 '파라솔(PARASOLE)'로 변경한다고 16일 밝혔다.기존 명칭인 키오스크필터는 키오스크 시스템에만 특화된 보안 솔루션을 연상시켰으나, 파라솔로의 명칭 변경을 통해 키오스크-POS뿐만 아니라 PC와 서버, IoT 디바이스 등 윈도우 기반의 모든 엔드포인트로 보호 영역을 확장하고 실시간 새로운 사이버 위협 차단 및 데이터 보호에 나선다는 계획이다.'파라솔(PARASOLE)’은 "Proactive Advanced Reliable Anti-malware S

안랩(대표 강석균)의 PC용 보안 솔루션 V3가 글로벌 보안제품 테스트 기관 AV-TEST가 실시한 2024년 첫 PC용 백신 평가의 ‘홈 유저’ 및 ‘비즈니스 유저’ 부문에 참여해 각 부문 만점으로 인증을 획득했다고 밝혔다.안랩 V3는 지난 2월 열린 AV-TEST의 평가에서 악성코드 탐지 성능을 평가하는 진단율(Protection), 제품 실행 시 PC 성능에 미치는 영향도를 측정하는 성능(Performance), 오탐 여부를 측정하는 사용성(Usability) 등 세 가지 평가항목에서 모두 만점(각 항목당 6점, 총 18점)을

지난 설날 연휴가 끝나가는 2024년 2월 12일부터 2월 말까지 수행된 다수의 북한 정부 후원 APT37 그룹 소행 사이버 위협 캠페인이 확인됐다.이들은 △라자루스(Lazarus) △김수키(Kimsuky) △코니(Konni) 등과 함께 한국을 대상으로 한 주요 국가배후 위협 그룹 중 하나다. APT37은 주로 북 인권단체, 북한 취재 기자, 탈북민 등 주로 대북분야 종사자를 겨냥해 지속적으로 스피어 피싱을 수행 중이다.지니언스 시큐리티 센터(이하 GSC)는 실제 사례별 심층 분석을 통해 LNK 파일에 내장된 파워쉘 명령이 초기 공

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이날 한국인터넷진흥원 개인정보본부 문봉주 팀장은 “최근 개인정보 유출 사고 분석 및 대응”을 주제로 강연을 진행했다.개인정보 유출 신고 현황을 보면, 지난 2021년에는 163건, 2022년에는 167건, 2023년에는 318건으로 계속 증가 추세다.KISA 문봉주 팀장은 “개인정보 유출 사고가 발생하면 72시간 이내 개인정보

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이날 NSHC(대표 최병규) 이원희 팀장은 “다크웹에서의 개인정보유출: 디지털 그림자의 위험성”을 주제로 키노트 강연을 진행했다.그는 2023년 사이버 보안 위협 분석 내용에 대해 “국내 기업과 기관들을 대상으로 하는 크리덴셜 스터핑 공격과 개인정보 유출, 상품권 도용 금전 피해 발생, 금융권 대상 랜섬웨어 공격 증가가 있었다”

안랩(대표 강석균)의 PC용 백신 솔루션 V3가 3월, 글로벌 보안제품 테스트 기관 'AV-TEST’의 ‘AV-TEST 어워즈 2023(AV-TEST Awards 2023)’에서 ‘최고의 지능형 위협 방어 솔루션(Best Advanced Protection)’상을 수상했다.‘AV-TEST 어워즈’는 AV-TEST가 한 해 동안 실시한 다양한 PC 및 모바일 부문 테스트에서 우수한 성능을 기록한 제품에 부여하는 상이다.안랩 V3는 AV-TEST가 2023년 실시한 ‘지능형 위협 방어 테스트(Advanced Threat Protecti

잉카인터넷(대표 주영흠)은 자사 솔루션 데이터를 기반으로 지난 2월에 발생한 악성코드 공격 데이터 통계를 발표했다.잉카인터넷 시큐리티 대응센터(ISARC)는 자사 대표 백신 제품인 개인용 엔드포인트 보안 솔루션 타키온 인터넷 시큐리티와 기업용 엔드포인트 보안 솔루션 타키온 엔드포인트 시큐리티에 지난 2월 한달 동안 축적된 로그 데이터를 기반으로 악성코드 동향을 분석했다.잉카인터넷의 대표 엔드포인트 보안 솔루션의 진단 로그를 분석한 결과, 2월에 사용자에게 가장많은 피해를 준 악성코드는 ‘리네이머(Renamer)’(52%)로 확인됐다

스틸리언(대표 박찬암)이 매크로 탐지 솔루션 ‘앱수트 매크로 블락(AppSuit Macro Block’을 출시했다고 8일 밝혔다.최근 불법 매크로(반복 작업을 자동화하는 프로그램) 앱 사용이 심각한 문제로 대두되고 있다. 콘서트 및 스포츠 경기 암표 거래를 포함하여 테니스 코트, 캠핑장 등 공공서비스 부정 예약과 금융 서비스 관련 불법 반복 거래 시도 등이 예시이다.스틸리언은 근본적인 문제 해결을 위해 매크로 탐지 기술 개발을 완료했다. 시장의 니즈를 반영한 신제품 출시를 통해 모바일 앱 보안성을 강화하고, 모바일 앱 보안 솔루션

시큐리온의 모바일 안티바이러스 온백신(OnAV)이 2024년 첫 번째 AV-TEST 평가에서 종합 탐지율 100%로 32번째 인증을 획득했다.독일 소재의 글로벌 보안제품 성능평가 기관 AV-TEST는 매 홀수 달 전 세계 안드로이드 안티바이러스 솔루션의 탐지율을 평가한다. AV-TEST는 오스트리아의 AV-Comparatives, 영국의 MRG-Effitas 등과 함께 업계 내에서 권위 있는 평가 기관으로 인정받고 있다. 평가 항목은 과잉 탐지(과탐), 미탐지(미탐), 퍼포먼스로 구성돼 있으며, 각 6점씩 18점이 만점이다.시큐리온

안랩(대표 강석균)이 최근 ‘계정에서 비정상적 행위가 감지되어 계정 유효성을 확인해야 한다’는 내용으로 기업 계정 정보 탈취를 시도하는 피싱 메일을 발견하고 사용자의 주의를 당부했다.공격자는 먼저 기업의 ‘행정 지원(Admins Supports)팀’을 사칭해 ‘긴급:지금 계정 확인’이라는 제목의 피싱 메일을 유포했다. 본문에는 ‘계정에서 비정상적인 사항이 감지되었으니, 계정을 계속 사용하려면 ‘계속’ 버튼을 클릭해 계정을 확인하라’는 내용이 적혀있다. ‘48시간 이내에 계정을 확인하지 않으면 계정이 종료되고 모든 정보가 완전히 삭제

인성디지탈(대표 이인영, 조승필)이 이셋코리아(대표 이창규)와 정식 총판 계약을 체결했다고 26일 밝혔다.이번 총판 계약을 통해 인성디지탈은 경쟁력 있는 이셋 백신 제품을 국내 보안 파트너를 통해서 고객에게 공급하고, 이셋코리아는 인성디지탈의 풍부한 영업 네트워크를 기반으로 엔드포인트 보안, 클라우드 기반 엔드포인트 탐지 및 대응 솔루션(EDR) 시장을 확대할 계획이다.현대 사회는 IT기술의 발전과 함께 사이버 공격의 위협 또한 증가하고 있는 상황이다. 랜섬웨어, 해킹 조직 공격, 악의적인 내부자 공격 등 다양한 사이버 위협은 개인

미국 연방거래위원회(FTC)는 사이버 보안 회사 어베스트(Avast)에 대해 1650만 달러의 거액의 벌금을 지불하고 사용자의 웹 검색 데이터 판매를 금지하도록 명령하는 등 중대한 조치를 취했다.이번 조치는 어베스트가 사용자 동의 없이 검색 데이터를 무단으로 수집, 저장 및 판매하는 등 소비자의 개인정보 보호 권리를 침해한 혐의에 대한 법적 조치다.FTC는 최소 2014년부터 수년에 걸쳐 이루어진 것으로 알려진 어베스트의 광범위한 데이터 수집 관행에 대해 발표했다. 영국에 본사를 둔 어베스트는 브라우저 확장 프로그램과 바이러스 백신

최근 불법 온라인 도박 정보를 위장해 악성코드를 유포하는 사례가 발견되고 있어 이용자들의 각별한 주의가 요구된다. 공격자는 먼저 ‘percent.xlsm'이라는 이름의 바로가기 파일(.lnk)을 유포했다. 유포에는 불법 온라인 도박 확률 분석 내용과 함께 불법 도박 사이트를 홍보하는 이메일 등을 이용했을 것으로 추정된다. 사용자가 무심코 해당 파일을 실행하면 불법 도박 배팅 방법이 적힌 엑셀 파일의 본문(보충자료 참조)이 나타나며, 동시에 악성코드가 설치된다.악성코드에 감염되면 공격자는 감염 PC에서 키로깅 및 사용자 정보 탈취를

이스트시큐리티(대표 정진일)가 설 연휴 부모님께 꼭 알려드려야 할 피싱 공격 유형 5가지를 7일 발표했다.이스트시큐리티는 설 연휴 부모님께 꼭 알려드려야 할 피싱 공격 유형 5가지로 악성 앱 설치를 유도하는 스미싱, QR코드를 이용한 큐싱 공격, 콜 백을 유도하는 스미싱, 해외여행족들을 노리는 스캠 공격, 계정정보 탈취를 시도하는 피싱 메일을 꼽았다. 자세한 내용은 다음과 같다.◇악성 앱 설치를 유도하는 스미싱설 연휴기간, 명절 귀성길에 오르는 사람들을 타깃으로 하는 '과속', '신호위반', '쓰레기 무단투기' 등의 키워드를 이용한

한국소프트웨어저작권협회(회장 유병한)가 2023년 불법복제 SW 사용 제보 통계조사 자료를 발표했다.해당 자료는 한국소프트웨어저작권협회가 SW 저작권 보호와 SW 정품 사용 문화조성을 위해 운영하는 불법복제 SW 제보 서비스 ‘엔젤(Angel)’의 분석 결과를 토대로 작성되었다.자료에 따르면, 지난해 제보ㆍ접수된 전체 956건의 불법복제 프로그램 중 273건(29%)이 ‘일반사무용 SW’로 가장 높았으며, 설계용 SW 242건(25%), 운영체제 187건(20%), 그래픽 SW 130건(14%), 기타 SW 등의 순이었다.이를 업종

앤앤에스피(대표 김일용) 소프트웨어 공급망 보안 솔루션 앤넷트러스트(nNetTrust)가 국가정보원 ‘국가용보안요구사항 V3.0 보안기능확인서’를 획득했다.국가정보원은 국가정보통신망의 보안수준 제고를 위해 국가정보원법 제4조와 전자정부법 제56조에 의거, 국가·공공기관이 도입하는 정보보호시스템에 대해 보안적합성 검증 제도를 시행하고 있다. 자료 전송 관련 제품의 경우 2020년부터 CC 인증에서 보안기능 확인서를 활용한 선검증 절차로 전환·시행 중이다. 보안기능확인서를 발급받을 경우 보안적합성 검증절차를 생략하고 운영할 수 있다.국

최근 다양한 성인 게임 실행 파일로 위장한 파일을 파일공유 사이트에 올려 악성코드를 유포하는 사례가 발견됐다.공격자는 먼저 다양한 성인용 게임 프로그램 실행 파일로 위장한 압축파일을 특정 파일 공유사이트에 업로드했다. 압축파일과 함께 게시한 게시글 본문에는 게임 화면을 캡처한 이미지와 함께 ‘게임 실행을 위해 파일의 압축을 해제하고 ‘Game.exe’ 파일을 실행하라’는 안내를 적었다.사용자가 파일의 압축을 해제한 후 게임을 플레이하기 위해 ‘Game.exe’ 파일을 실행하면 공격자의 서버에서 추가 악성코드를 다운로드하는 ‘다운로더

우크라이나를 상대로 사이버 스파이 활동을 펼치고 있는 것으로 알려진 악명 높은 해커 그룹 UAC-0050이 최근 더욱 정교한 전술로 정부 기관에 대한 위협을 강화하고 있다. 업틱스 보안연구원들은 이 그룹이 사용하는 새로운 통신 기법을 공개하며 스텔스 능력의 비약적인 발전을 공개했다.▲UAC-0050 사이버 스파이 그룹UAC-0050은 대략 2020년부터 우크라이나의 정부 기관을 타깃으로 삼고 공격 작업을 펼쳐왔다.이 그룹의 활동 범위는 우크라이나를 넘어 발트해 연안 국가와 러시아의 정부 기관에 대한 공격도 보고된 바 있다.▲렘코스가

북한 해킹 조직으로 알려져 있는 김수키(Kimsuky) 조직의 스피어피싱 메일이 심각한 보안 위협이 되고 있다.하우리(대표 김희천)에 따르면, 이번에 확인된 스피어피싱 메일은 2023년 1월부터 10월까지 스피어피싱에 사용된 메일서버 16개, 사칭에 이용된 계정 24개로 400여명 이상의 국내를 비롯한 해외 주요 기관에 소속된 인사에게 발송됐으며, 실제 공격에 사용된 서버와 계정은 파악된 수보다 휠씬 더 많을 것으로 판단하고 있다.이번에 확인된 북한 해킹 조직의 스피어피싱 메일은 국내∙외를 막론하고, 연구기관 및 대학교 등을 대상으