시큐리온(대표 유동훈)의 클라우드 기반 머신러닝 안티바이러스 솔루션 OnAV(온백신)가 중국 대표 보안제품 성능평가기관 SKDLabs(사이커다랩) 인증을 획득했다. 특히 과탐 0개로 까다로운 인증 기준을 충족시킨 점은 주목할 부분이다. .SKDLabs는 CNAS(중국합격평정국가인가위원회)가 인증한 정보보안 평가 및 인증 기관이며, MVI(마이크로소프트 바이러스 이니셔티브)에서도 공인 받았다. 또한 아시아 평가 기관 중에서는 유일한 AMTSO(안티멀웨어 테스트 표준화 기구) 회원사이기도 하다.테스트는 중국의 실제 네트워크 환경에서 제

지난 20여 년간 데이터 보호 전문기업으로 신뢰를 쌓아온 소만사(대표 김대환)는 올해 DLP 기반 EDR 솔루션을 출시하며 새로운 시장에 도전장을 내민 의미있는 한 해를 보냈다. 2020년 상반기, 기존 엔드포인트 DLP 솔루션을 사용하고 있는 엔터프라이즈 기업, 중앙부처, 금융권을 중심으로 고객 확대를 계획하고 있으며 5년 정도 단계적인 시장 확대를 기대하고 있다.소만사가 구축사이트만 1천여 곳, 유지관리 고객사이트는 700여 곳에 달한다. 20여 년간 보여준 안정적인 서비스지원 정책과 끊임없는 기술개발을 토대로 2020년에도 보

시큐리온(대표 유동훈)은 자사의 클라우드 기반 머신러닝 안티바이러스 솔루션 OnAV(온백신)가 글로벌 보안제품 성능평가기관 ‘AV-TEST’ 인증을 9회 연속 획득했다고 밝혔다.OnAV는 AV-TEST 평가 기준인 ‘과잉 탐지(과탐)’, ‘퍼포먼스’, ‘미탐지(미탐)’ 3개 분야 중 ‘과탐’과 ‘퍼포먼스’ 2개 분야에서 6점 만점을 획득했으며, ‘미탐’ 부문은 5점으로 총 18점 만점 중 17점을 기록했다. 탐지율 99.26%의 우수한 성능은 물론 배터리 소모량, 네트워크 사용량, CPU 사용량 등 소비자 사용 편의성을 반영한 ‘퍼

안드로이드 스마트워치 보급이 급증하면서 스마트워치 보안에 대한 필요성이 대두되고 있다. 이에 시큐리온이 스마트워치 전용 백신을 출시했다는 소식이다.시큐리온(대표 유동훈)이 스마트워치 전용 안티바이러스 솔루션 ‘OnAV(온백신) for Wear OS’ 베타 버전을 출시했다고 9일 밝혔다.‘OnAV for Wear OS’는 시큐리온의 모바일 IoT 종합 보안 솔루션 브랜드 ‘On(온)’ 시리즈의 웨어러블 솔루션으로, 스마트워치 전용 안티바이러스로는 국내 최초로 출시됐다.안드로이드 스마트워치는 기존의 안드로이드 스마트폰을 대상으로 한 위

지난달 한 보안연구원이 패치가드(PatchGuard)로 불리는 마이크로소프트 커널 패치보호(KPP) 기능에 대한 우회 개념증명코드(PoC) 익스플로잇을 공개했다.ByePg로 명명된 이 패치가드 우회 기법은 7월에 공개된 InfinityHook 이후 올해 두번째 패치가드 우회 기법이다.패치가드란, 마이크로소프트 윈도우 XP에서 2005년 처음 도입된 패치가드는 앱이 커널을 패칭하는 것을 막는 보안 기능으로 윈도우 64비트 버전에서만 적용된다.커널을 패칭하는 것은 인증되지 않은 코드로 운영체제의 중요한 컴포넌트(앱에서부터 아래쪽의 하드

회사 PC 안에 등산대회 단체사진과 VIP고객정보 파일이 있다고 가정해보자. 정보탈취, 랜섬웨어 등 보안사고 발생시 어떤 파일이 더 치명적인 문제를 야기할까?개인정보보호 전문기업 소만사(대표 김대환)는 18일 자사 엔드포인트 DLP(내부정보유출방지: Data Loss Prevention) 솔루션 ‘Privacy-i’에 EDR 기능을 탑재한 엔드포인트 위협 및 대응탐지 솔루션 ‘Privacy-i EDR’을 출시했다고 밝혔다.해커들의 공격은 갈수록 고도화되고 있다. 하루에도 수십만개의 변종 악성코드가 새롭게 생성되고 발견된다. 새로운

시큐리온의 모바일 안티바이러스 ‘온백신’이 세계적으로 권위있는 AV-TEST, AV-컴패러티브에 이어 영국 MRG Effitas 평가에서도 종합 탐지율 100%를 기록하는 등 기술력을 입증해 나가고 있다.시큐리온(대표 유동훈)은 자사 모바일 안티바이러스 솔루션 OnAV(온백신)이 영국 독립 성능평가 기관 MRG Effitas 2019년도 3분기 안드로이드 360도 평가에서 탐지율 100%를 기록했다고 19일 밝혔다.OnAV는 지난 2분기에도 MRG Effitas의 정기 평가에서 종합 탐지율 100%의 성과를 거둔 데 이어 3분기에도

외신에 따르면, 맥아피 다수 제품에서 권한 상승 취약점이 발견됐다고 밝혔다. 한편 유사한 취약점이 트렌드마이크로, 체크포인트, 빗디팬더, AVG, 어베스트 등 다수의 보안제품에서도 발견됐다고 전했다.세이프브리치 연구원들은 지난 8월 이 취약점을 맥아피 측에 제보했으며, 맥아피는 11월 12일 해당 취약점을 수정하는 패치를 발표했다. 한편 이 취약점이 실제 공격에 활용된 사례는 없는 것으로 조사됐다.이 업체 연구원들은 맥아피 안티바이러스에서 관리자 권한을 가진 공격자가 권한을 상승시켜 시스템 권한으로 코드를 실행하도록 허용하는 취약점

‘Simply Secure’. 단순하지만 강력한 암호화와 사용자 인증 보안을 제공하는 ‘데이터락커(DataLocker)’는 암호화 엔드포인트 중앙관리/통제 솔루션으로 포츈 선정 100대 기업의 70%와 정부, 군기관, 전세계 글로벌 기업이 사용하고 있고 한국의 대기업, 제조, 엔터테인먼트, 건설, 해운, 군기관 등에서도 널리 도입된 솔루션이다.최근 데이터락커 제이킴(Jay Kim) CEO가 한국을 방문해 총판사인 소프트와이드시큐리티(정진 대표) 사무실에서 인터뷰를 진행했다.데이터락커는 2007년 설립돼 미국 캔자스 시티에 본사를 두

전국 공공기관과 기업 개인정보보호 및 정보보안 실무자 1천여 명이 참석한 PASCON 2019가 지난 10월 29일 양재동 더케이호텔서울 가야금홀에서 성황리에 개최됐다.이 자리에서 블랙베리 사일런스 한국총판사인 파고네트웍스 권영목 대표는 ‘AI·머신러닝 기반, 엔드포인트 보안 프로젝트 적용 방법론 및 성공 사례’를 주제로 키노트 발표를 진행해 큰 관심을 끌었다.예방에 초점을 맞춘 AI·머신러닝 기반 엔드포인트 보안전문 기업 사일런스는 2012년 설립돼 전세계 6천개 이상의 고객과 1천500만개의 엔드포인트를 보호하는 기업으로 성장했

안티바이러스 기업 시큐리온 유동훈 대표가 오는 7일부터 양일간 진행되는 ‘국제해킹∙보안컨퍼런스 2019(이하 POC 2019)’의 메인 세션 연사로 나선다.POC 2019는 한국의 해커와 보안 전문가들이 주도하는 컨퍼런스로 2006년 시작됐다. 올해는 세계 각국의 해킹 보안 컨퍼런스 운영진과 제로데이 거래 업체 및 대표들, 보안 연구원 및 기관원들이 참가하는 것으로 알려졌다.유동훈 대표는 이번 컨퍼런스에서 ‘New Reliable Android Kernel Root Exploitation Part 2’라는 제목으로 안드로이드 커널에

시큐리온(대표 유동훈)이 29일 자사 머신러닝 기반 안티바이러스 솔루션 OnAV(온백신)가 글로벌 보안제품 성능평가기관 ‘AV-TEST’ 인증을 8회 연속 획득했다고 밝혔다.OnAV는 특히 ‘과잉 탐지(과탐)’ 테스트 결과 0개를 기록해 해당 항목의 최고 점수를 획득했다. 이는 ‘머신러닝 솔루션은 과탐률이 높다’는 문제 제기에 대해 지속적인 연구∙개발로 성능을 개선해 온 성과다.시큐리온 측은 “제품의 핵심 기능인 악성 앱 탐지 성능을 높이는 것만큼 정상 파일을 정확하게 식별하는 기능을 고도화하는데 주력했다”며 “그 덕분에 과탐 이슈

10월 14일, 마이크로소프트는 변조방지(Tamper Protection)라고 명명된 새로운 마이크로소프트 디펜더 안티바이러스 기능을 일반에게 제공한다고 발표했다.이 새로운 기능은 멀웨어가 마이크로소프트 디펜더(이전 윈도우 디펜더) 기능을 비활성화하는 것을 막는다.마이크로소프트에 따르면 변조방지를 이용하면 멀웨어는 아래의 기능을 할 수 없다.- 바이러스 및 위협탐지 비활성화- 실시간 보호 비활성화- 행위 감시 해제- 디펜더 안티바이러스 컴포넌트 비활성화(IOfficeAntivirus 등)- 클라우드 전달 보호 비활성화- 보안 인텔리

◇사후처리 방식의 안티바이러스 솔루션안티바이러스 솔루션은 바이러스 패턴을 분석하여 진단한다. 이후 바이러스 엔진에 업데이트하여 다른 PC의 감염, 확산을 막는 사후처리 방식을 사용한다. 그래서 최초의 바이러스, 악성코드를 사전에 차단하는 것은 불가능했다. 우선 감염된 후에 패턴을 파악하고 엔진에 업데이트를 해서 확산을 막는 것이 주된 방식이었다.또한 분석에는 오랜 시간이 소요됐다. 수천, 수만 대 PC가 감염되고 난 다음에야 대응책이 나오는 경우도 있었다. 랜섬웨어는 PC 한 대 감염으로 사내 네트워크 내 파일을 모두 암호화해 사내

제 14회 국제 해킹보안 컨퍼런스 POC2019가 오는 11월 7~8일 서울 양재동 더케이호텔 거문고홀에서 개최된다. 9월 1일부터 조기 등록이 시작되었고, 조기 등록 마감일은 해외 등록자들과의 시차를 고려하여 10월 1일이다.전년도와 비교하여 외국인들의 등록이 늘어난 추세로, Zerodium, Crowdfense, RedBlueSec, Pwnorama와 같은 제로데이 거래 업체들의 대표들과 독일 해킹 보안 컨퍼런스 OffensiveCon 운영자, 러시아 ZeroNights 운영진을 비롯하여 러시아, 말레이시아, 미국, 영국, 이

블랙베리 사일런스(BlackBerry-Cylance, CEO 존 첸)가 보안 전문기업 파고네트웍스(PAGO Networks. 대표 권영목)를 한국 공식 총판으로 지정하고 25일 블랙베리 사일런스 한국 런칭 기자간담회를 개최했다.이 자리에는 블랙베리 사일런스 APAC 총괄부사장 에반 데이비스(Evan Davidson)와 APAC 채널 디렉터 조 맥필립스(Joe McPhillips) 그리고 파고네트웍스 권영목 대표 등이 참석해 블랙베리 사일런스 철학과 제품 그리고 로컬 파트너의 성공사례 및 한국 시장 비즈니스 전략을 발표하는 시간을 가

시큐리온(대표 유동훈)이 국제 안티멀웨어 테스트 표준화 기구 AMTSO(Anti-Malware Testing Standards Organization)에 가입했다고 밝혔다.AMTSO는 악성코드 방어 솔루션에 대한 테스트 방법과 표준 제정을 주도하는 국제 비영리 단체로 2008년 설립됐다.시큐리온은 자사 머신러닝 기반 안티바이러스 솔루션 OnAV(온백신)의 기술력을 인정받아 AMTSO에 가입했다. OnAV는 클라우드 기술과 머신러닝 보안 엔진을 접목시켜 스마트폰 디바이스 자원을 적게 소모하면서도 신-변종 악성앱 탐지율은 높은 것이 특

가상 화폐 지갑 데이터를 훔치기 위해 피해자의 시스템을 감염시키는 새로운 악성코드 ‘InnfiRAT’이 발견됐다. 해외 보안연구원들은 보통 사용자가 이메일 첨부파일을 열거나 감염된 애플리케이션을 다운로드할 때 감염된다고 전했다.이 악성코드는 사용자 컴퓨터의 개인 정보 탈취를 위해 설계되었다. 특히 비트코인, 라이트코인 등 가상 화폐 지갑과 관련된 정보를 찾는다.InnfiRAT은 저장된 사용자 계정과 비밀번호, 세션 데이터를 훔치기 위해 브라우저 쿠키를 수집하고 실행 시 파일이 %AppData% 디렉터리에서 실행되는지, 파일 이름이

시큐리온(대표 유동훈)은 자사 머신러닝 기반 안티바이러스 솔루션 OnAV(온백신)가 한국정보통신기술협회(TTA)의 소프트웨어 품질심사 결과 GS(Good Software) 인증 1등급을 획득했다고 9일 밝혔다. 공공시장에서 OnAV에 대한 관심과 점유율도 높아질 것으로 예상된다.GS인증은 소비자와 기업이 우수한 소프트웨어 제품을 믿고 사용할 수 있도록 국가가 부여하는 소프트웨어 품질인증 제도다. 국제 표준인 ISO/IEC를 기준으로 소프트웨어의 기능적합성, 성능효율성, 호환성, 사용성, 신뢰성, 보안성 등 9개의 품질 특성을 테스트

인섹시큐리티(대표 김종광)는 오늘, 악성코드 탐지 전문 업체 옵스왓(대표 베니 크자니)의 CDR 파일 무해화 및 데이터 살균 기능을 가지고 있는 멀티 안티바이러스 엔진인 ‘메타디펜더’가 한국정보통신기술협회(TTA)의 소프트웨어 품질인증(GS) 1등급을 획득했다고 밝혔다.이번에 GS인증을 받은 옵스왓의 ‘메타디펜더’는 옵스왓의 대표 제품으로, 문서 파일에 담겨 있는 알려지거나 알려지지 않은 멀웨어를 탐지하고 제거함으로써 파일 기반 지능형 위협 방지(ATP)를 위한 플랫폼을 제공한다.특히 메타디펜더에 탑재된 파일 무해화 및 데이터 살균