북한이 인터넷뱅킹에 사용하는 이니텍 금융보안인증 소프트웨어(S/W)의 보안 취약점을 악용해 PC해킹 및 악성코드 유포 등 해킹공격을 벌인 사실이 국가정보원ㆍ경찰청ㆍ한국인터넷진흥원 등 유관기관에 의해 적발됐다. 관련 보안권고문은 국가사이버보안센터와 데일리시큐 자료실에서 다운로드 가능하다.국정원은 30일 “대규모 피해 확산 방지를 위해 관계기관과 합동으로 관련 사실을 공개하는 것”이라며 “국민 여러분들의 신속한 금융보안인증 S/W 보안 업데이트를 당부드린다”고 밝혔다.국정원과 경찰청ㆍ한국인터넷진흥원(KISA)ㆍ국가보안기술연구소는 작년

인섹시큐리티(대표 김종광)는 오늘, 본사인 독산 교육센터에서 기업 보안 담당자들을 대상으로 디지털 포렌식 방법을 소개하는 ‘마그넷 엑시움 세미나(3월 24일(금))’, 악성코드 탐지 및 분석 방법을 소개하는 ‘조시큐리티 조샌드박스 세미나(3월 29일(수))’, 보안 취약점 진단 및 관리 방법을 소개하는 ‘래피드7(RAPID7) 세미나(4월 14일(금))’를 연속 개최한다고 밝혔다.◇마그넷 엑시움 세미나(3월 24일(금) 오후2시)‘마그넷 엑시움 세미나’에서는 디지털 범죄 수사를 위한 디지털 포렌식 방법을 소개한다.3월 24일(금)

체크포인트 소프트웨어 테크놀로지스의 위협 인텔리전스 부문인 체크포인트 리서치(이하CPR)가 국내에서도 위조된 한국의 은행 전화번호를 사칭한 안드로이드 페이크콜 트로이 목마 멀웨어 시도 사례를 탐지하고, 이에 대해 경고했다.최근 체크포인트 리서치는 20개 이상의 금융 애플리케이션으로 가장해 은행 직원과의 전화 통화를 위장하는 악성 프로그램 불리는 안드로이드 트로이 목마 ‘페이크콜(FakeCalls)’을 확인했다. 이런 종류의 공격을 보이스피싱(일명 비싱, Vishing)이라고 일컷는다.비싱(Voice와 Phishing의 합성어) 공격

파이오링크(대표 조영철)가 쿼드마이너(공동대표 박범중-홍재완)와 총판 계약을 맺었다고 14일 밝혔다.이번 계약으로 파이오링크는 쿼드마이너의 네트워크 탐지 및 대응(NDR) 솔루션을 판매하고 기술지원과 서비스를 제공하게 되었다.쿼드마이너의 NDR 솔루션인 네트워크 블랙박스는 기업 내부자에 의한 정보유출이나 악성코드 감염으로 인한 잠재적인 위험과 위협을 네트워크 레벨에서 분석한다. 특히 모든 패킷을 수집하고 분석하기 때문에 이상 행위에 대한 근거 자료와 데이터를 보유할 수 있으며, 특허받은 기술로 분석 속도를 높이고 저장 공간의 효율성

지난 9일 지란지교시큐리티 본사에서 과학기술정보통신부(장관 이종호, 이하 과기정통부) ‘사이버보안 위협 증가, 국민과 함께 하는 현장 토론회’가 개최됐다. 과기정통부 주최로 열린 이번 간담회는 과기정통부 박윤규 제2차관, 정창림 국장, 한국인터넷진흥원 이원태 원장, 한국정보보호산업협회 이동범 회장을 비롯해 국내 사이버보안 전문기업 지란지교시큐리티 윤두식 대표, 국방부, 오내피플 등 국내 보안 SW 관련 관계자 및 공공기관, 학계 관계자, 일반인, 학생 등 50여명이 참여했다.이번 간담회에서는 기존 경계형 보안 체제의 한계, 보안 기

국가 자문 기관을 사칭해 주요 기관의 특정인을 대상으로 악성메일이 발송된 정황이 포착되어 주의가 필요하다고 10일 밝혔다.해당 악성메일은 공신력 있는 국가 자문 기관을 사칭하여 국가 주요 연구기관의 특정 연구원에게 논문심사 의뢰를 요청하는 것으로 속여 메일 수신자가 악성코드에 감염되도록 제작되었다.악성메일은 ‘[OOOO] 논문심사 의뢰드립니다.’ 라는 제목으로 발송되었으며, 메일 내용 또한 논문심사 의뢰 내용으로 전혀 어색한 부분없이 자연스럽게 기재되어 있어 수신자가 의심없이 악성메일을 열람하고 악성코드를 실행할 수 있다. 또한 첨

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 3월 8일 제4회 전체회의를 열고, 개인정보보호 법규를 위반한 4개 사업자에 대하여 총 4억 8,342만 원의 과징금과 3,480만 원의 과태료를 부과하기로 결정하였다.개인정보위는 개인정보 유출신고에 따라, 온라인 사이트를 운영하는 ㈜에스엘바이오텍, ㈜티앤케이팩토리, ㈜케이지에듀원, 청오디피케이㈜에 대한 조사에 착수하였고, 조사 결과 4개 사업자 모두 안전조치의무를 소홀히 하고, 개인정보 유출신고 또는 유출통지 의무를 위반한 사실을 확인하였다.㈜에스엘바이오텍은 건강기능식품 온

안랩(대표 강석균)은 V3 모바일 시큐리티가 글로벌 보안제품 테스트 기관 AV-TEST의 2023년 첫 모바일 보안 솔루션 성능 평가에서 만점으로 인증을 획득했다고 밝혔다.V3 모바일 시큐리티는 지난 1월 진행된 AV-TEST의 모바일 보안 솔루션 성능 평가에서 최신 악성코드 탐지 성능을 평가하는 진단율(Protection), 제품 실행 시 스마트폰 성능에 미치는 영향도를 측정하는 성능(Performance), 구글플레이 및 사설 스토어 내 앱에 대한 오진 여부를 측정하는 사용성(Usability) 등 세 가지 평가부문에서 모두 만

사이버보안 전문기업 윈스(대표 김보연)가 서비스 공공조달 플랫폼인 ‘이음장터’에 ‘사이버안보강화 패키지’ 서비스를 등록하였다.윈스는 고객들이 지능화된 사이버 위협을 사전에 예방하고 대응 능력을 향상시킬 수 있도록 ‘사이버안보강화 패키지’를 통하여 통합적인 보안 서비스를 제공한다. ‘사이버안보강화 패키지’는 도상 훈련 시나리오, APT(해킹) 메일 및 DDoS 모의훈련, 모의 침투 훈련, 보안 자문 서비스 등의 서비스로 구성되어 있다. 기본적으로 포함되어 있는 보안동향 메일링과 시큐어캐스트(SecureCAST) 계정 제공 서비스를 통

시큐레터는 2015년에 설립한 정보보안 전문기업이다. 자동화된 리버스 엔지니어링 기술 기반으로 악성코드 탐지 및 차단을 위한 보안솔루션을 개발하여 공급하고 있다. 국내에서 우리은행, 한국투자파트너스, KDB산업은행 등의 투자를 유치한 데 이어 국내 보안기업 최초로 사우디아라비아의 국책투자기관 RVC의 투자 유치를 이끌어 내 국내와 해외에서 독보적인 기술을 가진 회사로 받았다. 지난해 프리 IPO 당시 KT전략투자, IMM인베스트먼트, 타임폴리오, 동유기술투자 등의 투자 유치로 총 누적 투자금은 약 200억원이며, 코스닥 상장을 위한

마크애니(대표 최 고)는 ‘Build a Safer World. Protect What Matters’ 정신으로 고객에게 소중한 자산과 정보가 가치를 잃지 않도록 지켜주는 IT 보안 기술을 개발한다. 국내 최초 문서보안(DRM) 상용화, 온라인 증명서 발급을 가능하게 한 위변조방지 기술을 기반으로 정보보호 시장을 선도하며 CCTV 보안, 인공지능 선별관제, 모바일 보안, 콘텐츠 저작권 보호까지 사업을 다각화해 정보보호 사업을 전개하고 있다.다음은 최 고 마크애니 대표와 인터뷰 내용이다. ◆ 2022년 마크애니 보안사업 성과마크애니는

에스에스앤씨(SSNC)는 올해 창립 5주년이 된 보안솔루션 전문 기업이다. 보안업계의 20년 경력을 바탕으로 설립된 기업으로 네트워크부터 엔드포인트, 이메일, 클라우드에 이르기까지 기업과 개인의 민감한 데이터와 정보 자산을 보호하는 보안 솔루션을 제공하고 있다. 글로벌 사이버 보안 기업인 포스포인트(Forcepoint)의 한국 지사로서 글로벌 보안 솔루션을 한국 시장에 소개하고 있으며, 탄탄한 기술력과 노하우를 바탕으로 국내 기업 및 기관의 다양한 보안 요구를 충족시키는 솔루션과 서비스를 제공하고 있다. 다음은 한은혜 에스에스앤씨

소만사(대표 김대환)는 ‘Leader in data protection and privacy’라는 슬로건 아래 국내·외 2천여 기관의 개인정보과 기밀정보를 보호해왔다. 특히 가트너 DLP분야에서는 아시아에서 유일하게 등재된 보안기업이다. 엔드포인트 싱글에이전트 ‘Privacy-i(프라이버시아이)’와 유해사이트 접속차단 ‘WebKeeper(웹키퍼)’는 해당 시장 분야 15년, 20년 1위 제품이다. 외산 DLP솔루션을 15년의 경쟁 끝에 50%이상 윈백한 제품이다. 다음은 김대환 소만사 대표와 인터뷰 내용이다. ◆ 2022년 소만사

브이엠레이(VMRay)는 한국 보안시장에서 여러 글로벌 보안 기업과 긴밀히 협업하면서 매니지드 탐지 및 대응 서비스를 제공하고 있는 파고네트웍스(대표 권영목)와 전략적 총판 파트너십을 체결했다고 28일 발표했다. 새로운 총판계약을 통해 브이엠레이(VMRay)는 빠르게 성장하는 한국 시장으로 재진입 및 범위를 확장하고, 진화하고 있는 악성코드와 피싱 위협의 자동화된 탐지 및 분석 기술을 탑재한 혁신적인 솔루션을 파고네트웍스의 파트너와 고객사에 제공할 계획이다.파고네트웍스 권영목 대표는 "현재 다양한 산업 분야의 기업들이 사이버 보안에

체크포인트 소프트웨어 테크놀로지스가 오늘, 제품 테스트 전문업체 마이어컴(Miercom)의 차세대 방화벽(NGFW) 보안 벤치마크 2023 보고서에서 체크포인트 퀀텀 사이버 시큐리티 플랫폼이 99.7%의 멀웨어 차단률과 99.9%의 피싱 방지율을 기록해 완벽에 가까운 점수를 획득했다고 발표했다.독립 네트워크 및 보안 테스트업체 마이어컴은 각 제품의 효과적인 보안 능력을 평가하기 위해 업계 상위 4개 방화벽을 대상으로 강도 높은 멀웨어와 피싱 방지 테스트를 시행했다.멀웨어는 공격이 발생한 후 첫 24시간이 가장 중요하다. 이 시점에서

데일리시큐 주최 국내 최대 사이버위협 인텔리전스 컨퍼런스 K-CTI 2023에서 윤영 익스웨어랩스 대표는 ‘OSINT 기반의 Attack Surface 모니터링(멀웨어&CVE 위협정보)’을 주제로 강연을 진행해 큰 관심을 끌었다. 익스웨어랩 윤영 대표는 모의해킹과 보안컨설팅 분야에 23년간 근무했으며 한국정보보호교육센터 수석연구원으로 OSINT 교육을 담당하고 있고 전 에이쓰리시큐리티 모의해킹 팀장으로 근무한 바 있다. 그는 이번 강연에서 OSINT를 기반으로 멀웨어와 CVE 취약점들을 어떻게 찾는지 그 기술적 방법에 대해 상세히

데일리시큐 주최 국내 최대 사이버위협 인텔리전스 컨퍼런스 K-CTI 2023에서 씨엔시큐리티 백승우 연구원은 ‘러시아-우크라이나 사이버전쟁’을 주제로 강연을 진행했다. 백승우 연구원은 1년간의 분석 결과를 토대로, 이날 러-우 사이버전에 참전하고 있는 사이버부대 및 해킹그룹, 부대 및 그룹 일원 모집과정, 사이버부대 및 해킹조직도, 주요 공격목표, 사이버전 작전 수행과정, 사이버전 결과, 통신장비, 운영체제, 통신수단 등에 대한 연구 결과를 500여 명의 참관객과 공유하는 시간을 가져 큰 호응을 얻었다. 2006년 설립한 씨엔시큐리

엔키는 지난 2월 8일 데일리시큐 주최 국내 최대 사이버 위협 인텔리전스 컨퍼런스 K-CTI 2023에서 “금융 회사 침해 사고 분석”을 주제로 강연을 진행했다.엔키(대표 이성권. ENKI)는 공격자의 관점으로 보안 문제를 해결하는 오펜시브 시큐리티 전문기업이다. 엔키는 설립 초창기부터 악성코드 분석 및 사이버 위협 동향 연구를 지속했으며, 취약점 연구, 침투 테스트, 보안 교육 등 보안 업계에서 최고로 인정받고 있다.데일리시큐는 K-CTI 2023 종료후 엔키의 분석가 안소희, 천호진과 인터뷰를 진행해 금융권 사이버 위협 실태에

데일리시큐가 주최하는 국내 최대 사이버 위협 인텔리전스 컨퍼런스 K-CTI 2023이 2월 8일 한국과학기술회관 국제회의실에서 500여 명의 정보보호 실무자들이 참석한 가운데 성황리에 개최됐다. 이 자리에서 한국인터넷진흥원 종합분석팀 이태우 선임은 ‘ScarCruft(스카크루프트) 그룹의 정보 수집 활동(부제: Defend Forward)’을 주제로 강연을 진행했다. '디펜드 포워드(Defend Forward)'는 미 국방부에서 사용한 개념이다. 공격적인 사고 방식으로 방어하고, 악의적인 사이버 활동을 초기 단계에서 선제적으로 방해

이스트시큐리티(대표 정진일)는 모바일 백신인 알약M 사용자를 대상으로 ‘알약M 그린약방 출석체크 이벤트’를 실시한다고 15일 밝혔다.그린약방은 알약M의 보안 및 관리 기능을 사용자들이 꾸준히 활용하고, 이를 통해 보안의식 고취 유도를 위해 출시한 알약M 내 폰케어형 리워드 서비스로, 알약M 사용자들은 앱에 탑재된 기능을 사용하는 것만으로 리워드 포인트로 알약을 받을 수 있다.2월 15일부터 28일까지 2주간 진행되는 이번 이벤트 기간 동안에는 출석 체크만 해도 평일 기준 200알약, 주말에는 500알약이 바로 지급되며 기간 중 로그