라온시큐어(대표 이순형) 자회사 라온화이트햇은 AI로 새로운 피싱 패턴을 탐지해 보이스피싱을 사전에 예방하는 애플리케이션 ‘스마트안티피싱’이 인기를 끌고 있다고 밝혔다.스마트안티피싱은 고객의 스마트폰에서 보이스피싱 의심 데이터를 확보하고, 피싱 문자, 피싱 앱, 사기 전화 등을 사전 탐지해 차단하는 앱으로 제휴 금융사 FDS(이상금융거래탐지시스템)와도 연동돼 보이스피싱 사기를 예방하는 플랫폼 서비스다.보이스피싱은 전화나, SMS, 톡메신저, 이메일로 접근해 악성앱 설치를 통해 정보를 탈취하거나 긴급한 상황으로 속여 전화를 끊지 못하

북한 해킹그룹의 대남 사이버 스파이 활동에 활용하기 위한 정보탈취 공격이 지속적으로 발생하고 있어 각별한 주의가 요구된다. 6일, 데이터보호 기업 ‘소만사’는 북한 해킹그룹 ‘김수키(Kimsuky)’가 실제 대한민국 기관에서 작성된 문서양식을 그대로 복제, 위장해 공격한 행위가 포착됐다고 밝혔다.이번에 ‘김수키’ 그룹은 APT 해킹공격을 수행하기 위해 HWP 문서를 악용, 공공기관과 공기업을 타깃으로 공격 작전을 수행한 것으로 보인다. 소만사에 따르면, ‘김수키’가 공격수행을 위해 유포한 파일 ‘UN 대북제재위원회 전문가패널 보고서

2023년 3월 23일 데일리시큐 주최 상반기 최대 공공, 금융, 기업 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2023이 전국 각 산업분야 1,300여 명의 보안실무자가 대거 참석한 가운데 성황리 개최되었다. G-PRIVACY 2023은 전시회도 성황리에 열렸다. 이 날 전시회에 참석한 소만사(대표 김대환)는 ‘Leader in data protection and privacy’라는 슬로건 아래 국내외 2천여 기관의 개인정보과 기밀정보를 보호해왔다. 특히 가트너 DLP분야에서는 아시아에서 유일하게 등재되었다. 엔드포인트 싱

에프원시큐리티(대표 이대호)는 4월 5일 오전 베트남 호치민산업대학교와 통합 웹 보안 서비스(UWSS)에 대한 비즈니스마케팅 협력을 위한 MOU를 체결했다고 밝혔다.이날, 에프원시큐리티 본사에서 이대호 대표 및 회사 임직원은 호치민산업대학교의 부총장 휭 쭝 혜우(Huynh Trung Hieu)박사를 비롯한 8명의 교수단과 함께 협약식에 참석했다.에프원시큐리티는 다양한 웹 해킹 공격으로부터 보호할 수 있는 UWSS를 정보기술(IT)에 기반한 전공과 정보통신 기술(ICT) 전공 학생들을 보유한 호치민산업대학교에 서버와 소프트웨어를 기증

2023년 3월 23일 데일리시큐 주최 상반기 최대 공공, 금융, 기업 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2023이 1,300여 명의 보안실무자가 참석한 가운데 성황리 개최되었다. 이 자리에서 트렌드마이크로 양희선 이사는 ‘클라우드 보안을 위한 혁신적인 접근: CWPP의 역할과 중요성’을 주제로 강연을 진행했다. 복잡해지는 클라우드 워크로드에서의 탄력적인 대응을 위해, 자신의 서비스와 최적화된 효율 및 민첩성을 위한 다양한 클라우드 네이티브 환경에 맞는 어플리케이션과 도구들이 또한 사용되고 있다. 이에 따라 필히 고려

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 이종호)와 함께 국민 생활과 밀접한 다중이용 서비스의 안전한 이용환경 조성을 위해 국내 비대면 서비스를 제공하는 중소기업 대상으로 보안 취약점 점검을 지원한다고 4월 3일(월) 밝혔다.최근 해외 해커그룹의 국내 홈페이지 변조 및 데이터 유출 등과 같은 사이버 공격이 발생하고 있다. 서비스 개발 및 운영 단계에서 보안에 대해 고려하지 않을 경우 공격에 취약할 수 있으므로, 이를 대비하기 위한 선제적 보안점검이 필요하다.이에, KISA는 국민이 많이 이용하는 비대면 서비

2023년 3월 23일 데일리시큐 주최 상반기 최대 공공, 금융, 기업 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2023이 1,300여 명의 보안실무자가 참석한 가운데 성황리 개최되었다. 이날 김대환 소만사 대표는 ‘논리적 망분리의 혁신적 기술 소개’를 주제로 키노트 강연을 진행했다. 김 대표는 강연초 시연을 통해 소만사 VDI를 통해 원활한 동영상 재생과 화상회의 등이 어떻게 이루어지는지 라이브로 보여줘 눈길을 끌었다. 소만사는 최근 2년 기준, 고객 유저 수로 VDI 국내 1위 논리적 망분리 솔루션을 제공하고 있는 25년

북한이 인터넷뱅킹에 사용하는 이니텍 금융보안인증 소프트웨어(S/W)의 보안 취약점을 악용해 PC해킹 및 악성코드 유포 등 해킹공격을 벌인 사실이 국가정보원ㆍ경찰청ㆍ한국인터넷진흥원 등 유관기관에 의해 적발됐다. 관련 보안권고문은 국가사이버보안센터와 데일리시큐 자료실에서 다운로드 가능하다.국정원은 30일 “대규모 피해 확산 방지를 위해 관계기관과 합동으로 관련 사실을 공개하는 것”이라며 “국민 여러분들의 신속한 금융보안인증 S/W 보안 업데이트를 당부드린다”고 밝혔다.국정원과 경찰청ㆍ한국인터넷진흥원(KISA)ㆍ국가보안기술연구소는 작년

인섹시큐리티(대표 김종광)는 오늘, 본사인 독산 교육센터에서 기업 보안 담당자들을 대상으로 디지털 포렌식 방법을 소개하는 ‘마그넷 엑시움 세미나(3월 24일(금))’, 악성코드 탐지 및 분석 방법을 소개하는 ‘조시큐리티 조샌드박스 세미나(3월 29일(수))’, 보안 취약점 진단 및 관리 방법을 소개하는 ‘래피드7(RAPID7) 세미나(4월 14일(금))’를 연속 개최한다고 밝혔다.◇마그넷 엑시움 세미나(3월 24일(금) 오후2시)‘마그넷 엑시움 세미나’에서는 디지털 범죄 수사를 위한 디지털 포렌식 방법을 소개한다.3월 24일(금)

체크포인트 소프트웨어 테크놀로지스의 위협 인텔리전스 부문인 체크포인트 리서치(이하CPR)가 국내에서도 위조된 한국의 은행 전화번호를 사칭한 안드로이드 페이크콜 트로이 목마 멀웨어 시도 사례를 탐지하고, 이에 대해 경고했다.최근 체크포인트 리서치는 20개 이상의 금융 애플리케이션으로 가장해 은행 직원과의 전화 통화를 위장하는 악성 프로그램 불리는 안드로이드 트로이 목마 ‘페이크콜(FakeCalls)’을 확인했다. 이런 종류의 공격을 보이스피싱(일명 비싱, Vishing)이라고 일컷는다.비싱(Voice와 Phishing의 합성어) 공격

파이오링크(대표 조영철)가 쿼드마이너(공동대표 박범중-홍재완)와 총판 계약을 맺었다고 14일 밝혔다.이번 계약으로 파이오링크는 쿼드마이너의 네트워크 탐지 및 대응(NDR) 솔루션을 판매하고 기술지원과 서비스를 제공하게 되었다.쿼드마이너의 NDR 솔루션인 네트워크 블랙박스는 기업 내부자에 의한 정보유출이나 악성코드 감염으로 인한 잠재적인 위험과 위협을 네트워크 레벨에서 분석한다. 특히 모든 패킷을 수집하고 분석하기 때문에 이상 행위에 대한 근거 자료와 데이터를 보유할 수 있으며, 특허받은 기술로 분석 속도를 높이고 저장 공간의 효율성

지난 9일 지란지교시큐리티 본사에서 과학기술정보통신부(장관 이종호, 이하 과기정통부) ‘사이버보안 위협 증가, 국민과 함께 하는 현장 토론회’가 개최됐다. 과기정통부 주최로 열린 이번 간담회는 과기정통부 박윤규 제2차관, 정창림 국장, 한국인터넷진흥원 이원태 원장, 한국정보보호산업협회 이동범 회장을 비롯해 국내 사이버보안 전문기업 지란지교시큐리티 윤두식 대표, 국방부, 오내피플 등 국내 보안 SW 관련 관계자 및 공공기관, 학계 관계자, 일반인, 학생 등 50여명이 참여했다.이번 간담회에서는 기존 경계형 보안 체제의 한계, 보안 기

국가 자문 기관을 사칭해 주요 기관의 특정인을 대상으로 악성메일이 발송된 정황이 포착되어 주의가 필요하다고 10일 밝혔다.해당 악성메일은 공신력 있는 국가 자문 기관을 사칭하여 국가 주요 연구기관의 특정 연구원에게 논문심사 의뢰를 요청하는 것으로 속여 메일 수신자가 악성코드에 감염되도록 제작되었다.악성메일은 ‘[OOOO] 논문심사 의뢰드립니다.’ 라는 제목으로 발송되었으며, 메일 내용 또한 논문심사 의뢰 내용으로 전혀 어색한 부분없이 자연스럽게 기재되어 있어 수신자가 의심없이 악성메일을 열람하고 악성코드를 실행할 수 있다. 또한 첨

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 3월 8일 제4회 전체회의를 열고, 개인정보보호 법규를 위반한 4개 사업자에 대하여 총 4억 8,342만 원의 과징금과 3,480만 원의 과태료를 부과하기로 결정하였다.개인정보위는 개인정보 유출신고에 따라, 온라인 사이트를 운영하는 ㈜에스엘바이오텍, ㈜티앤케이팩토리, ㈜케이지에듀원, 청오디피케이㈜에 대한 조사에 착수하였고, 조사 결과 4개 사업자 모두 안전조치의무를 소홀히 하고, 개인정보 유출신고 또는 유출통지 의무를 위반한 사실을 확인하였다.㈜에스엘바이오텍은 건강기능식품 온

안랩(대표 강석균)은 V3 모바일 시큐리티가 글로벌 보안제품 테스트 기관 AV-TEST의 2023년 첫 모바일 보안 솔루션 성능 평가에서 만점으로 인증을 획득했다고 밝혔다.V3 모바일 시큐리티는 지난 1월 진행된 AV-TEST의 모바일 보안 솔루션 성능 평가에서 최신 악성코드 탐지 성능을 평가하는 진단율(Protection), 제품 실행 시 스마트폰 성능에 미치는 영향도를 측정하는 성능(Performance), 구글플레이 및 사설 스토어 내 앱에 대한 오진 여부를 측정하는 사용성(Usability) 등 세 가지 평가부문에서 모두 만

사이버보안 전문기업 윈스(대표 김보연)가 서비스 공공조달 플랫폼인 ‘이음장터’에 ‘사이버안보강화 패키지’ 서비스를 등록하였다.윈스는 고객들이 지능화된 사이버 위협을 사전에 예방하고 대응 능력을 향상시킬 수 있도록 ‘사이버안보강화 패키지’를 통하여 통합적인 보안 서비스를 제공한다. ‘사이버안보강화 패키지’는 도상 훈련 시나리오, APT(해킹) 메일 및 DDoS 모의훈련, 모의 침투 훈련, 보안 자문 서비스 등의 서비스로 구성되어 있다. 기본적으로 포함되어 있는 보안동향 메일링과 시큐어캐스트(SecureCAST) 계정 제공 서비스를 통

시큐레터는 2015년에 설립한 정보보안 전문기업이다. 자동화된 리버스 엔지니어링 기술 기반으로 악성코드 탐지 및 차단을 위한 보안솔루션을 개발하여 공급하고 있다. 국내에서 우리은행, 한국투자파트너스, KDB산업은행 등의 투자를 유치한 데 이어 국내 보안기업 최초로 사우디아라비아의 국책투자기관 RVC의 투자 유치를 이끌어 내 국내와 해외에서 독보적인 기술을 가진 회사로 받았다. 지난해 프리 IPO 당시 KT전략투자, IMM인베스트먼트, 타임폴리오, 동유기술투자 등의 투자 유치로 총 누적 투자금은 약 200억원이며, 코스닥 상장을 위한

마크애니(대표 최 고)는 ‘Build a Safer World. Protect What Matters’ 정신으로 고객에게 소중한 자산과 정보가 가치를 잃지 않도록 지켜주는 IT 보안 기술을 개발한다. 국내 최초 문서보안(DRM) 상용화, 온라인 증명서 발급을 가능하게 한 위변조방지 기술을 기반으로 정보보호 시장을 선도하며 CCTV 보안, 인공지능 선별관제, 모바일 보안, 콘텐츠 저작권 보호까지 사업을 다각화해 정보보호 사업을 전개하고 있다.다음은 최 고 마크애니 대표와 인터뷰 내용이다. ◆ 2022년 마크애니 보안사업 성과마크애니는

에스에스앤씨(SSNC)는 올해 창립 5주년이 된 보안솔루션 전문 기업이다. 보안업계의 20년 경력을 바탕으로 설립된 기업으로 네트워크부터 엔드포인트, 이메일, 클라우드에 이르기까지 기업과 개인의 민감한 데이터와 정보 자산을 보호하는 보안 솔루션을 제공하고 있다. 글로벌 사이버 보안 기업인 포스포인트(Forcepoint)의 한국 지사로서 글로벌 보안 솔루션을 한국 시장에 소개하고 있으며, 탄탄한 기술력과 노하우를 바탕으로 국내 기업 및 기관의 다양한 보안 요구를 충족시키는 솔루션과 서비스를 제공하고 있다. 다음은 한은혜 에스에스앤씨

소만사(대표 김대환)는 ‘Leader in data protection and privacy’라는 슬로건 아래 국내·외 2천여 기관의 개인정보과 기밀정보를 보호해왔다. 특히 가트너 DLP분야에서는 아시아에서 유일하게 등재된 보안기업이다. 엔드포인트 싱글에이전트 ‘Privacy-i(프라이버시아이)’와 유해사이트 접속차단 ‘WebKeeper(웹키퍼)’는 해당 시장 분야 15년, 20년 1위 제품이다. 외산 DLP솔루션을 15년의 경쟁 끝에 50%이상 윈백한 제품이다. 다음은 김대환 소만사 대표와 인터뷰 내용이다. ◆ 2022년 소만사