데일리시큐가 주최하고 한국인터넷진흥원이 후원하는 제9회 대한민국 사이버위협·침해사고대응 인텔리전스 컨퍼런스 K-CTI 2022가 다음주 2월 22일 화요일 더케이호텔서울 2층 가야금홀에서 개최된다.국내 최고 사이버보안 인텔리전스 전문가들의 강연과 최신 보안솔루션 전시회도 동시에 열린다.이날 컨퍼런스는 코로나19 방역수칙을 철저히 준수하며 공공, 금융, 기업 정보보안 책임자 및 실무자들을 초청한 가운데 안전하게 개최될 예정이다.제9회 K-CTI 컨퍼런스는 매년 이슈가 되는 국내·외 사이버 위협 동향과 해킹공격 그룹, 취약점 분석, 침

러시아 법원은 2022년 2월 8일, Lurk 해킹그룹에 대한 판결을 선고했다. Lurk 해킹그룹과 관련된 피고인은 총 22명이며 러시아 은행에서 10억루블(한화 약 160억원)을 절취한 혐의로 구속 되었다. 이들은 6년에서 18년의 징역형을 선고 받았다.수사결과 Lurk 해킹그룹은 은행 및 대기업 서버 해킹을 위해 2015부터 2016년까지 악성코드를 개발하고 배포해왔다. 이들은 2016년 러시아 예카테린부르크의 콜초보 공항 컴퓨터 네트워크에 침입하기도 했다해킹그룹 멤버들이 각기 다른 지역에서 활동해 수사에 어려움이 있었으며, 재

인섹시큐리티(대표 김종광)는 오늘, 옵스왓(CEO 베니 크자니)이 OT 및 ICS(산업제어시스템) 타겟용 악성코드 분석 샌드박스 기업인 SNDBOX를 인수하여 CIP(중요 인프라 보호)에 대한 보다 강력한 포트폴리오를 완비하고 경쟁력을 강화하게 됐다고 밝혔다.이번 인수를 통해 옵스왓은 콘텐츠 악성코드 제거 및 파일 무해화(CDR), 멀티 안티바이러스 스캔, 멀웨어 분석 솔루션 기능을 제공하는 메타디펜더 플랫폼을 SNDBOX의 최첨단 동적 분석 기술과 결합시킴으로써 고객사의 OT 및 ICS(산업제어시스템) 환경을 보다 효과적으로 보호

사이버보안 연구진은 최근 몇 년 사이 중국 내 민간 및 군사 정보기관과 연계하는 한편, 점점 더 많은 수의 중국 위협 단체들이 채택하고 있는 정교한 모듈식 백도어인 쉐도우패드(ShadowPad)의 내부 작업을 상세히 설명했다.더해커뉴스 보도에 따르면, 시큐어웍스(Secureworks) 연구진은 "ShadowPad는 맞춤형 암호 해독 알고리즘을 사용해 메모리에서 해독된다"며 "ShadowPad는 호스트에 대한 정보를 추출하고 명령을 실행하고 파일 시스템 및 레지스트리와 상호 작용하며 새로운 모듈을 구축하여 기능을 확장한다."고 밝혔다

어도비(Adobe)는 19일(현지시간) 자사의 커머스와 마젠토 오픈소스 제품에 영향을 미치는 치명적인 보안 취약점을 해결하기 위한 패치를 출시했다.더해커뉴스에 따르면, CVE-2022-24086으로 추적되는 이 버그는 취약성 점수 시스템에서 10점 만점에 9.8점의 CVSS 점수를 가지며 임의 코드 실행을 위해 무기화할 수 있는 "개선된 입력 유효성 검사" 문제로 특징지어진다.사전 인증된 결함이므로 자격 증명 없이도 악용될 수 있다. 그러나 어도비는 이 취약성은 관리 권한을 가진 공격자에 의해서만 악용될 수 있다고 지적했다.이 결함

국내 최고의 사이버위협·침해사고대응 인텔리전스 컨퍼런스 ‘K-CTI 2022’가 오는 2월 22일 더케이호텔서울 2층 가야금홀에서 공공, 금융, 기업 정보보안 책임자 및 실무자들을 초청한 가운데 개최된다.데일리시큐가 주최하고 한국인터넷진흥원이 후원하는 제9회 K-CTI 컨퍼런스는 매년 이슈가 되는 국내·외 사이버 위협 동향과 해킹공격 그룹, 취약점 분석, 침해사고 대응방안 등을 주제로 국내 최고의 정보보안 전문가 강연진으로 구성해 실무자들과 정보를 공유하는 자리다.코로나19 영향으로 올해는 무료참관으로 진행되며 철저한 방역 수칙을

이스트시큐리티(대표 정상원)는 개방형 OS(운영체제)를 위한 강력한 통합 백신 ‘알약 개방형OS’를 정식 출시했다고 16일 밝혔다.‘알약 개방형OS’는 지난 2020년 1월 윈도우7 기술지원 종료로 시작된 정부 주도의 마이크로소프트 OS 종속에서 벗어나려는 적극적인 움직임과 여러 산업에서 개방형 OS 채택이 확산됨에 따라 이에 대응 가능한 보안 환경 제공을 위해 출시됐다.현재, 과학기술정보통신부는 개방형 OS 생태계 확대를 위한 다양한 지원 사업을 활발히 추진 중이며, 공공기관의 모든 인터넷용 PC를 오는 2026년까지 개방형 OS

SK쉴더스(대표이사 박진효)의 화이트 해커그룹 EQST(이큐스트)가 IoT 기기 및 서비스에 대한 보안 위협에 선제적으로 대응할 수 있는 ‘IoT 진단 가이드’를 16일 발간했다고 밝혔다.최근 5G를 활용한 IoT 기반 서비스가 스마트 홈, 스마트 공장, 의료 분야 등 전방위 산업군의 영역에 확대되면서, 보안 위협에 대한 사전 대응의 필요성이 높아지고 있다.지난해 국내 아파트 단지의 월패드 카메라가 해킹되어 사생활 노출 영상이 다크웹에서 거래되는 사건이 발생하며 IoT 기기 및 서비스의 보안 위협 우려가 커지고 있다. IoT 기기와

사이버범죄를 담당하는 수사기관들이 사이버 공간에서 범죄자들을 추적하기 위하여 제일 먼저 사용하는 방법은 범죄자들이 사이버범죄에 사용한 IP주소를 추적하는 것이다. 그리고 이러한 사실을 누구보다 잘 아는 범죄자들은 자신의 위치 또는 자신의 범죄행위를 입증하는 증거자료를 없애고자 IP 주소를 숨기는 기술을 반드시 병행한다. 그 예로 VPN(Virtual Private Network), Proxy, Tor(The Onion Router)를 통해 실제 IP 주소를 숨기는 방식들이 있다.이 중에서도 가장 사용이 활발하게 이용하는 방식은 VP

케이사인(대표 최승락)이 샌즈랩 및 이스트시큐리티와 4억 건의 사이버보안 AI 학습용 데이터셋 구축을 완료했다고 11일 밝혔다.코로나19로 보안위협 패러다임이 빠르게 변화하고 있으며, 기업과 조직의 업무 환경이 비대면 방식으로 이루어지고 있다. 사이버 공격이 지능화되고, 급증하면서 보안의 중요성이 그 어느 때보다 중요한 이슈로 떠오르고 있다.한국인터넷진흥원(KISA)은 지난해에 과학기술정통부의 K-사이버방역 추진전략의 일환으로 '사이버보안 AI 데이터셋 구축사업'을 진행했다. 본 과제는 사이버 침해대응 분야 민관 전문가가 협력해 사

지란지교시큐리티(대표 윤두식)는 지난해 악성 이메일 모의훈련 솔루션 ‘머드픽스(MudFix)’를 도입한 중소·중견기업 수가 전년 대비 2.5배 증가했다고 8일 밝혔다.이는 최근 악성코드, 랜섬웨어 공격 대상이 대기업에서 중소·중견기업으로 확대, 집중되면서 중소·중견기업의 대응 방안 마련과 보안 체계 강화에 대한 수요가 늘어난 것으로 풀이된다.실제로 과학기술정보통신부가 조사한 바에 따르면 지난해 국내 랜섬웨어 공격 피해 기업 중 93%가 상대적으로 보안 투자 여력이 부족한 중소기업에서 발생한 것으로 나타났다.이에 따라 기업의 보안 수

우크라이나 특수통신보안정보국은 우크라이나 정부기관 웹사이트 겨냥한 사이버 공격에 최소 2개의 프로그램이 데이터 파괴 목적으로 활용되었다고 전했다.특수통신보안정보국에 따르면, 공격자들은 가상머신 및 2개의 악성코드가 포함된 프로그램을 통해 데이터를 암호화 및 삭제했으며 시스템 오작동을 일으켰다.공격에 사용된 2개의 악성코드는 다음과 같다.△BootPatch : 하드 드라이브의 MBR을 영구적으로 수정하기 위해 악성 코드를 입력하며, 비용 요구 메시지를 전송하고 하드 드라이브의 모든 섹터를 덮어 데이터를 손상시킴.△WhisperKill

국내 최고의 보안 인텔리전스 컨퍼런스 K-CTI 2022가 오는 2월 22일 더케이호텔서울 2층 가야금홀에서 공공, 금융, 기업 정보보안 책임자 및 실무자 200여 명을 초청해 개최된다.올해 9회째를 맞는 K-CTI 컨퍼런스는 매년 이슈가 되는 국내·외 사이버 위협 동향과 해킹공격 그룹들에 대한 분석 정보, 취약점 정보, 침해사고 대응 방안 등을 주제로 국내 최고의 정보보안 전문가 강연진으로 구성해 정보를 공유하는 자리다.코로나19 영향으로 올해는 200명만 초청해 철저한 방역 수칙을 준수하면서 안전하게 진행된다.K-CTI 2022

에스투더블유(대표 서상덕. 이하 S2W)는 다크웹에 대한 모니터링 솔루션을 출시해 국내 주요 기관과 다양한 산업군에 공급해 왔고 인터폴에도 사이버 범죄 관련 인텔리전스 정보를 공급하면서 지난해 전년대비 170% 이상 매출 성장을 달성했다.한편 올해 상반기 중 ‘자비스 엔터프라이즈’의 업그레이드 버전인 ‘퀘이사(QUAXAR)’ 출시를 계획하고 있다. 한층 더 발전된 인텔리전스 엔진을 선보일 예정이다.다음은 S2W 서상덕 대표와 인터뷰 내용이다.◇2021년 S2W 사업 성과는데이터 인텔리전스 기업 S2W는, 지난 2018년 카이스트 네

1월 말부터 이모텟(emotet) 악성코드가 대량으로 유포중에 있어 각별한 주의가 요구된다.이메일에는 별다른 내용 없이 첨부되어 있는 압축파일의 패스워드만 적혀있다.압축파일 내에는 매크로가 포함된 엑셀 파일이 포함되어 있으며, 문서가 보호되어있다며 사용자가 '콘텐츠 사용' 버튼을 클릭하도록 유도한다.엑셀파일에는 매크로 악성파일이 포함되어 있으며, 매크로는 특정 사이트에서 html을 hta 형식으로 실행한다.html은 난독화 되어 있으며, 내부에 포함된 파워쉘 스크립트를 실행한다파워쉘 스크립트는 se.png 명의 파일을 내려받는다.

설 연휴 기간 전후 사이버 공격 발생에 각별한 대비가 필요하다. 이에한국인터넷진흥원은 각 기업 보안 담당자들에게 내부 보안 강화 방안에 대해 아래와 같은 사항을 권고했다.특히 최근 기업 대상 랜섬웨어 감염 및 정보유출 사고가 지속 발생하고 있어 각 기업의 철저한 보안 점검 및 대비가 필요하다.다음은 주요 기업 사고 사례들이다.◇서버 보안 설정이 미흡해 악성코드 감염 및 주요 자료 유출①쉬운 패스워드를 사용하거나 접근제어 정책 없이 외부에서 원격포트(3389, 22)로 접속②내부망에 접근하기 위해 구축한 VPN 장비의 취약한 계정관리

이스트시큐리티(대표 정상원)는 코로나19로 작년에 이어 올해도 비대면 설날이 될 것으로 예상됨에 따라, 사이버 보안 피해를 예방하고 안전한 설 연휴를 보내기 위해 필요한 5가지 보안수칙을 27일 발표했다.◇ 계정 정보를 위협하는 피싱 메일 주의오미크론의 확산세와 방역 패스 시행에 따라 설 연휴 기간 전통시장이 아닌 온라인에서 장을 보는 사람들이 증가하고, 명절 전 백신 접종을 하려는 사람들 또한 많을 것으로 예상된다. 이에 따라 '백신 예약', '국민 비서', '카카오 결제' 등의 키워드를 이용한 피싱 메일 기반의 계정 정보 유출

DX전문기업 LG CNS가 26일 온라인 개최한 ‘OT시큐리티 테크데이 2022’ 웨비나에서 구독형 OT보안 서비스를 선보였다고 밝혔다.LG CNS는 초기 고비용 문제로 OT보안 도입을 망설이는 고객의 페인포인트(Pain Point)에 주목했다. 기존에는 고객이 최소 수십억 원 이상의 솔루션 구축 비용을 일괄 지불하고, 별도의 관리 계약을 맺어야 했다.앞으로 LG CNS 서비스를 이용하면, 고객은 구축비와 유지보수비를 월 단위, 혹은 연 단위 구독료로 분납할 수 있다. 고객은 LG CNS의 우수한 OT보안 서비스를 비용부담 없이 제

지란지교시큐리티(대표 윤두식)는 클라우드 가상화 플랫폼 솔루션 전문기업 에어코드(대표 정연철, 정진우)와 전략적 업무협약(MOU)을 체결하고 웹격리(RBI) 기술과 콘텐츠 악성코드 무해화(CDR) 기술을 결합한 최적의 제로 트러스트 보안 구현을 위해 상호 협력한다고 26일 밝혔다.이번 협약은 양사가 보유한 콘텐츠 악성코드 무해화(CDR)와 웹격리(RBI) 기술을 결합하여 ‘아무것도 신뢰하지 않는다’는 관점의 제로 트러스트(Zero-Trust) 보안을 구현하기 위해 추진됐다.양사는 보유 기술 및 제품을 상호 연계하고, 공동 사업을 위

지란지교시큐리티(대표 윤두식)는 어려운 상황에서도 지난해 머드픽스, 모바일키퍼, 새니톡스 등 주력 제품들의 매출이 모두 성장을 지속한 한 해였다. 2022년에는 기존 비즈니스 강화와 차세대 신성장동력 확보에 주력할 계획이다. 매출은 20% 이상 성장을 목표로 하고 있다.다음은 윤두식 지란지교시큐리티 대표와 인터뷰 내용이다.◇2021년 지란지교시큐리티 사업 성과는2021년은 2020년에 이어 코로나19로 인한 기업의 디지털 전환과 재택근무 확산으로 보안의 중요성이 강조되면서 지란지교시큐리티의 사업은 견고한 매출 성장을 이어갔다.코로나