파이어아이(지사장 전수홍)는 자사의 엔드포인트 보안 제품, HX시리즈의 최신 버전인 파이어아이 HX™ 엔드포인트 3.0(FireEye® HX™ Endpoint 3.0)을 출시했다고 밝혔다. 회사 관계자는 “새로 출시된 HX 시리즈는 파이어아이 위협 인텔리전스를 엔드포인트까지 확장하고, 모든 엔드포인트 디바이스에서 정확하고 신속한 침해사고 여부 검색 기능을 제공하는 엔터프라이즈 서치 기능이 추가됐다”며 “이를 통해 파이어아이 고객들은 공격 위협을 신속하게 발견하고, 초기에 대응할 수 있는 가시성을 확보할

더보안(대표이사 전익찬)은 정기적인 웹사이트 악성코드 검사가 가능한 보안 솔루션을 출시했다고 20일 밝혔다. 최근 웹사이트를 경유지나 유포지로 악용하는 APT공격 사례가 갈수록 증가하고 있다. 이와 같은 사이버공격을 예방하고 탐지하기 위해서는 정기적인 웹사이트 악성코드 검사가 필수적으로 선행되어야 한다. 하지만 이를 정기적으로 진행하기에는 인력과 시간이 많이 소모되어 현실적으로 실행하기가 어렵다. 더보안의 새로운 보안솔루션 파이어사이트 WX는 웹사이트의 모든 접속가능한 페이지를 검사하여 웹페이지에 은닉된 지능적인 악성코드를 찾아내고

파이어아이(지사장 전수홍)는 사이버 보안에 소요되는 시간을 단축할 수 있도록 분석 속도가 3배 증가된 차세대 멀티 벡터 가상 실행 엔진, MVX™(MultiVector Virtual Execution) 아키텍처를 발표했다. 업계 최초로 사이버 위협 탐지를 위한 가상 실행 엔진 ‘MVX’기술을 개발해 기존의 위협 탐지 체계를 뒤바꿨던 파이어아이가 콘텍스트를 포함한 인텔리전스 및 빅데이터 기반 기술을 추가한 이번 업그레이드를 통해 다시 한번 사이버 위협 탐지 체계의 새로운 모멘텀을 제시할 계획이다. 최신 버전의 MVX 아키텍

F5 네트웍스는 지능형 사이버 공격 보안업체 파이어아이와 글로벌 파트너십을 통해 증가하는 보안 위협으로부터 기업들을 보호할 것이라고 발표했다. 이번 파트너십으로 전세계 고객들은F5®의 애플리케이션 딜리버리 인프라와 파이어아이의 지능형 위협 보안 기능이 통합된 보안 솔루션을 통해 다양한 혜택을 받을 수 있을 것으로 기대된다. 특히, 이번 파트너십은 전세계적인 판매, 구축 및 지원이 이루어질 예정으로 고객에게 가장 뛰어난 엔드투엔드 경험을 보장할 예정이다. 조원균 F5네트웍스 코리아 지사장은 “증가하는 보안위협 환경의 복잡성과

전세계적으로 확산되고 있는 안드로이드폰 대상 해킹 공격 2건이 포착됐다. 한국도 침해 영향권에 포함돼 이용자들의 각별한 주의가 요구된다. 파이어아이 측은, 첫 번째 공격은 악성 애드웨어를 이용하여 사용자의 안드로이드폰에 침입하고, 통제하는 수법을 이용했으며, ‘NGE Mobi/Xinyinhe’라는 중국 모바일 애플리케이션 광고 회사를 공격 주체로 추정한다고 전했다. 악성 애드웨어의 스마트폰 침해 과정 공격 그룹은 유명 애플리케이션을 리패키지하며 악성 로직을 심어 배포한 뒤, 이를 다운받은 스마트폰에 침입하는 수법을 이용했다. 사용

파이어아이(지사장 전수홍)는 2015년 상반기에 아시아 지역을 중심으로 일어난 사이버 공격들을 분석한 ‘2015 상반기 지능형 위협 보고서’를 발표했다. 보고서에 따르면, 한국은 CnC(Control&Command) 콜백(Callback) 목적지로 가장 많이 이용된 국가로 꼽혔다. 또한 취약점 공격과 악성코드 감염 위협에 가장 많이 노출된 국가, CnC서버로의 APT 콜백이 가장 많이 발생한 국가 순위에서 연이어 1위에 올랐다. 산업 별로 살펴보면, 통신 산업과 정부 기관, 첨단 기술 기반 산업이 아시아 지역의 주요 사이버 공격 타

최근 정보보호의 화두는 ‘인텔리전스’다. 이를 주제로 국내에서 처음 개최된 K-ISI 2015 대한민국 정보보호 인텔리전스 컨퍼런스가 데일리시큐 주최로 15일 한국과학기술회관 국제회의실에서 공공, 금융, 기업 정보보호 실문자 200여 명이 참석한 가운데 개최됐다. 이 자리에서 첫 키노트 발표로 파이어아이코리아 윤삼수 전무(CTO)는 ‘침해대응 전문가들이 이야기하는 살아있는 인텔리전스’를 주제로 발표를 진행했다. ▲K-ISI 2015 발표를 진행하고 있는 파이어아이 윤삼수 전무윤삼수 전무는 “이제 정보보안은 침해사고 현장에서 나오는

보안회사인 파이어아이는 다른 보안회사인 ERNW가 파이어아이 제품에 있는 취약점 다섯개에 대한 정보를 공개하지 못하도록 하는 금지명령을 획득했다. 올해 여름, 파이어아이는 ERNW가 패치가 된 취약점에 대한 정보를 공개할 계획이었다는 것을 알았다. 파이어아이는 취약점이 공개되는 것을 반대하지는 않는다고 밝혔으나, ERNW 보고서에는 파이어아이 지적 재산(IP)이 노출될 수 있는 취약점에 대한 상세정보가 포함되어 있었다. -arstechnica.com/security/ ★정보보안 대표 미디어 데일리시큐!★ [외신. 201

시스코 라우터 임플랜트(Router Implant) ‘SYNful Knock’을 이용한 공격이 포착됐다. 이번 공격은 우크라이나, 필리핀, 멕시코, 인도 4개국에서 14개의 사례가 수집되었으며, 특히 그 동안 이론 상에서만 존재했던 라우터 임플랜트를 이용한 실제 공격 유형으로 알려져 이목이 집중되고 있다. 파이어아이(지사장 전수홍) 측은 “이번 공격에 이용된 임플랜트는 공격 그룹이 인터넷을 통해서 특정 모듈을 로드하게 해주는 변형된Cisco IOS 이미지로 이루어져 있다”며 “또한 이 임플랜트는 숨겨진 백도어 패스워드를 통해 무제한

미국의 보안 컨설턴트인 크리스쳔 허만센 및 론 페리스는 파이어아이 킷에 있는 원격 파일 공개 제로데이 취약점을 공개하였다. 이 취약점 이외에 허만센은 로그인 우회 취약점 및 명령어 인젝션 취약점도 가지고 있다고 주장하였다. 그들은 다른 취약점 3개도 있으며, 공개하지 않고 판매할 것이라고 밝혔다. -www.csoonline.com/article/2980937/vulnerabilities-fireeye.html ★정보보안 대표 미디어 데일리시큐!★ [외신. 2015. 9. 7. SANS Korea / www.itlkore

중국 해커들로 의심되는 그룹이 2012년부터 인도정부 기관과 대학교에 대한 공격을 시도해 주변국가와의 분쟁문제와 관련된 민감한 정보를 탈취한 것으로 알려졌다. 파이어아이는 “중국 APT그룹은 2012년부터 인도와 인도 주변국가에 대해 지속적인 네트워크 공격을 시도했다. 이 그룹이 흔히 이용하는 수단은 타깃에게 스피어피싱 메일을 전송하며, WATERMAIN 스크립트가 숨겨져 있는 워드 문서를 첨부하는 방법이다. 만약 공격자가 첨부파일을 클릭하면 백도어 프로그램이 설치된다”고 소개했다. 지난 4년간 100명 이상의 사용자가 WATERM

나이지리아를 기반으로 해킹을 통해 이메일 무역사기를 벌이고 있는 ‘스캐머(Scammers)’에 관한 보고서가 발표됐다. 나이지리안 스캐머들은 비영어권 중에서도 특히 아시아 지역의 중소기업을 선호했으며, 이메일을 해킹해 무역 거래대금을 빼돌리는 사기수법을 사용했다. 파이어아이(지사장 전수홍) 보고서에 따르면 나이지리안 스캐머들의 주요 목표는 피해 대상 업체가 지불 결제 방식을 바꾸도록 유도하는 것이다. 스캐머들은 이메일 해킹을 통해 거래 업체 간 주고받은 메일을 오랫동안 면밀하게 지켜보다가 송금과 관련 된 내용이 있을 때 중간에 끼어

iOS의 새로운 취약점이 발견됐다. 일명 ‘불면증 취약점(insomnia vulnerability)’이라고 불리는 iOS의 새로운 취약점은 모바일 기기를 사용해 기업의 주요 정보를 열람하는 임원들의 모바일 기기를 통한 해킹 피해가 우려 된다. 이용자들의 각별한 주의가 필요하다. 파이어아이(지사장 전수홍)는 "iOS 디바이스에서 사용자가 애플리케이션을 종료했음에도 불구하고 백그라운드에서 계속 작동하는 것을 발견했다. 해커들이 이 취약점을 악용할 경우 피해자가 디바이스에 악성앱을 설치하도록 유도한 뒤 사용자의 iOS 상에서 꺼지지 않

파이어아이(지사장 전수홍)는 국경분쟁과 기타 외교 문제에 대한 정보해킹을 목적으로 한 지능형 공격이 활발한 가운데, 중국 기반 해킹그룹이 분쟁 관련 정보를 확보하기 위해 인도와 주변지역의 주요 기구를 집중적으로 해킹한 정황이 포착되었다고 밝혔다. 파이어아이는 이번 APT그룹이 중국기반이라고 추정했으며, 이들은 타깃이 된 피해자에게 마이크로소프트 워드 파일을 첨부해 스피어 피싱 이메일을 전송하는 수법을 사용한 것으로 전했다. 파이어아이는 2011년부터 WATERMAIN의 활동을 포착해 왔다. 지난 4년간 이 위협그룹은 WATERMAI

파이어아이 보안연구원들은 스마트폰 제조사인 HTC가 고객 지문 정보를 암호화하지 않고, 스마트폰에 쉽게 접근 가능한 이미지 파일로 저장했던 것을 발견했다. 삼성 등 다른 안드로이드 스마트폰도 유사한 취약점이 있는 것으로 발견되었다. HTC는 여기에 대응을 하지 않았으나 현재는 취약점이 패치된 상태다.관련 제품은 삼성 갤럭시 S5와 HTC One Max 제품이다. 상세 보고서(영문)는 데일리시큐 자료실에서 다운로드 가능하다. ★정보보안 대표 미디어 데일리시큐!★ [외신. 2015. 8. 10. SANS Korea / www.itlko

파이어아이(지사장 전수홍)는 29일(현지시각) 러시아 해킹 그룹 APT29에 대한 내용을 밝힌 ‘해머토스: 러시아 사이버 위협 그룹의 데이터 유출 전술(HAMMERTOSS: Stealthy Tactics Define a Russian Cyber Threat Group)’이라는 인텔리전스 보고서를 발표했다. 이번 파이어아이 보고서에 따르면, APT29는 최첨단 멀웨어 툴인 해머토스(Hammertoss)를 사용하여 피해자의 정보를 빼돌리고 있는 것으로 밝혀졌다. 인텔리전스 연구진들은 이들이 정보를 빼돌리는 데 사용한 것은 트위터, 깃허

파이어아이 애즈 어 서비스 팀, 어도비 플래시 플레이어 제로데이 취약점 공격 실시간으로 포착해 신속한 대응 지원 파이어아이(지사장 전수홍)가 싱가포르에 있는 자사의 ‘파이어아이 애즈 어 서비스(FireEye as a Service)’팀이 어도비 플래시 플레이어(Adob??e Flash Player)의 제로데이 취약점 ‘CVE-2015-3113‘을 이용한 피싱 공격을 포착했다고 밝혔다. APT3는 파이어아이 인텔리전스가 쫓고 있는 가장 정교한 해킹 그룹 중 하나로 인터넷 익스플로러, 파이어폭스(Firefox) 및 어도비 플래시 플레이

일반적으로 해커들은 자신의 공격흔적을 감추려고 애를 쓴다. 파이어아이(FireEye) 최신 보고서를 보면, 중국 해커그룹 APT17은 마이크로소프트 테크넷(TechNet) 기술 커뮤니티를 공격 경유지로 이용하고 있으며, 이를 통해 악의적인 명령을 발송한다고 발표했다. TechNet은 마이크로소프트 소속 기술지원 커뮤니티이며, 매일 높은 트래픽량을 보유하고 있는 사이트다. 분석 내용을 살펴보면, 비록 TechNet 웹사이트 자체에 취약점이 존재하지 않지만 APT17 해커그룹이 마이크로소프트 TechNet 웹사이트의 일반 사용자 메인

파이어아이(지사장 전수홍)가 삼성 녹스를 활용하는 기업들의 위협 관리를 돕기 위해 삼성과 연계된 새로운 솔루션을 지원한다고 밝혔다. 회사 관계자는 “이번 통합 솔루션은 디바이스에 앱이 설치되기 전에 파이어아이의 모바일 위협 방어 솔루션을 활용해 위험성 여부를 결정한다. 분석 및 탐지 단계를 거쳐 해당 앱의 위험성이 높다고 판단이 되면 차단과 함께, 사용자에게 악성코드의 행동과 일치하는 부분에 대해 보고한다”고 설명했다. 엔터프라이즈 전략 그룹 존 올트식 선임 수석 애널리스트는 “모바일 기기의 위협 프로파일이 증가함에 따라, 기업들은

파이어아이 코리아(지사장 전수홍)가 8일 서울 역삼동 리츠칼트 호텔 그랜드볼룸에서 각 분야 보안 담당자 600여 명을 대상으로 개최한 파이어아이 데이 세미나와 함께 기자간담회를 열고 케빈 맨디아(Kevin Mandia) 파이어아이 사장과 사이버 위협에 대응하기 위한 방법을 제안하는 시간을 가졌다. 케빈 맨디아 파이어아이 사장은 “2014년 침해사고 226건을 조사한 결과 공격자들은 사람을 대상으로 공격하고 그 믿음을 악용하고 있다”며 “특히 90%의 공격이 스피어피싱을 사용해 직원들에게 이메일을 보내고 PC가 악성코드에 감염되면 모