설 연휴 기간 전후 사이버 공격 발생에 각별한 대비가 필요하다. 이에한국인터넷진흥원은 각 기업 보안 담당자들에게 내부 보안 강화 방안에 대해 아래와 같은 사항을 권고했다.특히 최근 기업 대상 랜섬웨어 감염 및 정보유출 사고가 지속 발생하고 있어 각 기업의 철저한 보안 점검 및 대비가 필요하다.다음은 주요 기업 사고 사례들이다.◇서버 보안 설정이 미흡해 악성코드 감염 및 주요 자료 유출①쉬운 패스워드를 사용하거나 접근제어 정책 없이 외부에서 원격포트(3389, 22)로 접속②내부망에 접근하기 위해 구축한 VPN 장비의 취약한 계정관리

이스트시큐리티(대표 정상원)는 코로나19로 작년에 이어 올해도 비대면 설날이 될 것으로 예상됨에 따라, 사이버 보안 피해를 예방하고 안전한 설 연휴를 보내기 위해 필요한 5가지 보안수칙을 27일 발표했다.◇ 계정 정보를 위협하는 피싱 메일 주의오미크론의 확산세와 방역 패스 시행에 따라 설 연휴 기간 전통시장이 아닌 온라인에서 장을 보는 사람들이 증가하고, 명절 전 백신 접종을 하려는 사람들 또한 많을 것으로 예상된다. 이에 따라 '백신 예약', '국민 비서', '카카오 결제' 등의 키워드를 이용한 피싱 메일 기반의 계정 정보 유출

멀티 클라우드 환경에서 서비스형 스토리지 모델을 제공하는 IT 선도기업 퓨어스토리지(한국 사장 유재성)가 최근 기업들을 대상으로 한 랜섬웨어 공격에 대한 종합적인 데이터 보호 전략과 이를 위한 백업 및 복구의 중요성을 강조했다.오늘날 디지털 환경에서 랜섬웨어 공격은 나날이 증가하고 있으며, 전 세계 기업들에게 경제적인 타격을 주고 있다. 글로벌 리서치 기업 사이버시큐리티 벤처스(Cybersecurity Ventures)에 따르면, 랜섬웨어로 인한 피해는 전세계적으로 2031년까지 최대 2,650억 달러(한화 약 314조 6,610억

델 테크놀로지스가 자사의 서비스형 IT 모델인 에이펙스(APEX) 포트폴리오에 애플리케이션 및 데이터 위치에 관계없이 멀티 클라우드 환경에서 간편하고 일관적인 사용자 경험을 제공하는 새로운 서비스들을 추가했다고 밝혔다.이와 함께 HCI(하이퍼 컨버지드 인프라) 제품군과 스토리지 솔루션 상에서 쿠버네티스와 데브옵스(DevOps) 환경에 대한 지원을 강화했다.델 테크놀로지스가 의뢰하고 포레스터 컨설팅에서 실시한 연구에 따르면 84%의 기업들이 멀티 클라우드 전략을 이미 채택했거나 향후 12개월 이내에 채택할 계획이라고 답했다.이번에 새

IBM이 빅데이터 및 AI에 특화된 스토리지 기술력을 바탕으로 국내 주요 국가기관의 안전하고 효율적인 데이터 운영을 지원한다고 밝혔다.이와 함께 새롭게 출시한 컨테이너 네이티브 스토리지 솔루션인 IBM 스펙트럼 퓨전 HCI를 통해 하이브리드 클라우드 데이터를 위한 최적의 인프라를 제공할 계획이다.최근 빠르게 변화하는 클라우드 시장의 요구사항에 대응하기 위해 기업은 컨테이너화된 클라우드 네이티브 애플리케이션 활용법에 주목하고 있다. 특히 AI와 머신러닝 기술의 발전이 미래 데이터 산업을 주도하고 산업 혁신을 앞당김에 따라 대용량 및

엔터프라이즈DB(이하 EDB, 지사장 이강일)는 오늘, 카카오뱅크가 금융 데이터의 안정적인 관리를 위해 지속적으로 높은 유지 보수 비용이 소요되는 기존 오라클 DBMS를 교체하고, 신규 서비스를 제공하기 위해 자사의 오픈소스 기반 데이터관리시스템(DBMS)인 포스트그레스 어드밴스드 서버 12(EPAS 12)를 도입했다고 밝혔다.카카오뱅크의 모바일 뱅킹은 24시간, 365일로 운영되어야 하기 때문에 금융 거래 DB 트랜잭션의 신속하고 안정적인 처리가 중요하다. 이처럼 카카오뱅크는 데이터베이스 처리 속도와 안정성이 중요하기 때문에 서버

과학기술정보통신부(이하 ‘과기정통부’, 장관 임혜숙)는 12월 29일에 지난 10.25. KT 네트워크 사고에 대한 후속대책으로 ‘네트워크 안정성 확보방안’을 발표했다.네트워크는 코로나19 이후 재택근무, 원격수업 등 초연결사회로의 발전이 가속화됨에 따라 디지털 대전환과 디지털경제의 지속 성장을 견인하기 위한 핵심 기반이며, 특히, 지난 10월 25일 KT 네트워크 장애 사고로 인해 국가 기간통신망의 중요성을 재확인하는 계기가 되었다.2018 아현사고 이후 네트워크 안정성 확보를 위해 자연재해・화재 등 물리적 재난 예방・대응이 중점

◇log4j란 무엇일까.log4j의 기능은 서비스 동작 과정에서 일어나는 일련의 모든 기록을 남겨 침해사고 발생 및 이상징후를 점검하기 위해 필수적으로 필요한 기능이다. 무료로 제공되는 오픈소스 프로그램으로 자바 기반의 모든 어플리케이션에서 사용할 수 있다.◇log4j 1.x 버전을 아직 사용하고 있다면 어떨까.log4j 1.x 버전은 이미 2015년 이후 기술지원(업데이트)이 종료되었으므로 보안위협들에 노출될 가능성이 높다. 최신버전으로 업데이트 적용하기를 권고한다.◇우리 조직에서 취약한 log4j를 사용하고 있는지 어떻게 확인하

아이티로그인(대표 김태현)이 백신SW 전문기업 에브리존(대표 홍승균)과 안티랜섬웨어 솔루션 ‘화이트디펜더(WhiteDefender)’에 대한 전국 총판 계약을 체결했다고 밝혔다.아이티로그인과 에브리존은 지난 2019년 7월 화이트디펜더의 조달부문 총판을 체결한 후 공공부문에서 시장 영향력을 꾸준히 확대해 왔다. 양사는 지난 2년여간의 협업을 통해 맺어진 신뢰와 성과를 바탕으로 전국 총판 계약을 체결해 영업력을 강화하기로 결정했다.Covid-19 펜데믹으로 인해 해커들은 랜섬웨어를 중심으로 더 강력한 공격을 퍼붓고 있다. 기존에 대규

최근 급증하고 있는 랜섬웨어 공격과 재해•재난 발생시 대처할 수 있는 데이터 백업과 복구에 대한 중요성이 날로 커지고 있다.국내 기업의 87%가 사이버 공격을 받았을 때 중요한 데이터를 복구할 자신이 없다고 응답한 바 있다.KISA-CONCERT가 공동 발간한 ‘2021 랜섬웨어 스페셜 리포트’에 따르면, 랜섬웨어 공격에 의한 피해 범위와 규모 역시 급격히 증가하고 있다. 랜섬웨어에 의한 피해 규모는 2015년 3천8백억에서 2021년 23.6조원으로 약 6천200%가 급증할 것으로 전망 되며, 2031년에는 우리나라 2021년 예

파이오링크(대표 조영철)가 악성코드, 랜섬웨어 등 악의적 공격으로부터 소중한 데이터를 보호하고, 안정적인 사무 환경과 업무 연속성을 제공하는 ‘오피스 보안관제 서비스’를 출시했다고 밝혔다.통합위협관리(UTM), 엔드포인트탐지대응(EDR), 보안스위치, 클라우드 백업 서비스로 구성되어 있으며, 보안관제 전문 인력과 통합보안관제 시스템을 활용해 위협 발생 즉시 인지하고, 즉각적인 조치를 24시간 365일 받을 수 있다.기존 보안관제가 주로 서버 앞 단에 위치한 방화벽, IPS/IDS, 웹 방화벽 등 보안장비를 활용한 관제였다면, 파이오

구글이 전 세계적으로 100만대 이상 윈도우 PC를 제어하는 Glupteba 봇넷을 중단 조치했다고 발표했다. Glupteba는 블록체인 기반 모듈식 멀웨어로, 최소 2011년부터 미국, 인도, 브라질 및 동남아시아 국가를 포함한 전 세계 윈도우 장치를 표적으로 삼고 있다고 브리핑컴퓨터가 보도했다.보도에 따르면, 이 멀웨어 변종의 배후에 있는 위협 행위자는 주로 PPI(Pay-Per-Install, 설치 당 지불) 네트워크와 다운로드 가능한 무료 소프트웨어, 비디오 또는 영화로 위장한 TDS(트래픽 배포 시스템)를 통해 타깃 장치에

퀀텀코리아(이강욱 지사장)는 오늘, 새로운 가상화 백업 및 중복제거 어플라이언스인 ‘DXi V5000’과 함께, 퀀텀 DXi 중복제거 기술을 보다 손쉽게 다운로드하고 사용할 수 있는 ‘DXi V5000 커뮤니티 에디션(DXi V5000 Community Edition)’을 발표했다.‘DXi V5000’은 원격 사이트, 엣지 환경에서의 데이터 보호는 물론, 중요 데이터를 효율적으로 백업하고 보호하려는 소규모 기업에 최적화된 솔루션이다. ‘DXi V5000 커뮤니티 에디션(DXi V5000 Community Edition)’은 ‘DXi

Mallox 랜섬웨어가 유표중에 있어 사용자들의 각별한 주의가 요구된다.Mallox 랜섬웨어는 드롭퍼 형식을 띄고 있으며, 내부에서 지속적으로 파일을 해제해 드랍하는 특징을 갖고 있다. 여러번의 dll드랍을 통하여 최종적으로 Mallox 랜섬웨어 파일을 내려받는다.이렇게 수 차례 dll드랍은 여러가지의 연산을 통해 드랍되는데, 이는 분석가들의 분석을 어렵게 하기 위한 목적이다.최초 랜섬웨어 유포 파일은 .exe 형태로 유포되며, 해당 exe파일이 사용자 PC에서 실행이 되면 리소스에서 첫번째 dll을 로드한다. dll이 로드되면 해

델 테크놀로지스가 아마존웹서비스(AWS)와 협력해 ‘AWS를 위한 델 EMC 파워프로텍트 사이버 리커버리’를 출시했다고 밝혔다.이 오퍼링은 델 테크놀로지스의 사이버 금고(vault) 기술을 사용해 랜섬웨어 공격으로부터 데이터를 격리시켜 안전하게 보호하도록 설계되었으며, AWS 마켓플레이스를 통해 간편하게 구매하고 배포할 수 있다.‘AWS를 위한 델 EMC 파워프로텍트 사이버 리커버리 솔루션’은 현대적인 접근 방식으로 여러 계층의 보호 기능을 제공함으로써 AWS 사용자들이 사이버 공격을 입은 후에도 공격이 발생하기 이전 상황으로 빠르

베리타스코리아(지사장 이상훈)가 업무 데이터 손실에 대해 직원을 비난하는 기업 분위기는 성공적인 클라우드 도입을 저해할 수 있다는 연구 보고서를 발표했다.베리타스의 최근 연구 보고서에 따르면 직원들이 마이크로소프트 오피스 365와 같은 클라우드 기반 애플리케이션을 사용하다가 데이터를 실수로 삭제하거나 랜섬웨어 문제가 있을 때 두려움이나 수치심으로 인해 보고를 기피하는 것이 결과적으로 기업이 고객 주문 및 재무 데이터와 같은 중요한 데이터를 손실하는 결과를 가져올 수 있다.베리타스 코리아 이상훈 지사장은 “직원의 조치 결과로 해커에

콤텍시스템(DI부문 대표 김완호)이 제트컨버터(대표 민동준)와 제트컨버터 클라우드 재해복구 솔루션의 공공총판 계약을 체결하고, 공공 조달 시장 공략 강화에 나선다고 밝혔다.‘제트컨버터 클라우드 재해복구 솔루션’은 윈도서버, 리눅스 서버 보호 솔루션으로 서버리스(Serverless) 재난복구 서비스이다. 랜섬웨어 등 악의적인 사이버 공격으로부터 공공기관 또는 기업들의 데이터뿐만 아니라 운영체제, 어플리케이션까지 클라우드 또는 온프레미스 양쪽 환경으로 복구할 수 있다.해당 서비스는 소스 애그노스틱(source-agnostic), 백업,

컴볼트(지사장 오진욱)는 오늘 자사 백업 및 복구 솔루션 3종이 아마존웹서비스의 AWS 마켓플레이스에 등록됐다고 밝혔다.이번에 등록된 제품은 ‘컴볼트 백업&복구’와 선택적으로 추가 도입 가능한 ‘컴볼트 재해 복구’ 및 ‘컴볼트 프로페셔널 서비스’다.컴볼트 솔루션은 광범위한 워크로드에 대한 신속한 복구 기반의 안전하고 확장성이 뛰어난 간소화된 엔터프라이즈급 데이터 보호 기능을 제공한다. 이번 입점을 통해 컴볼트는 양사의 고객에게 클라우드 및 온프레미스 내 주요 데이터의 효율적인 관리를 위한 추가적인 유연성과 폭넓은 선택지를 제공할 수

하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2021이 11일위드코로나 상황에서 안전하게 성황리에 개최됐다.PASCON 2021은 정보보안 전문 미디어 데일리시큐가 주최하고 개인정보보호위원회, 한국인터넷진흥원, 한국정보보호산업협회 후원으로 개최됐으며 공공, 금융, 기업 각 분야 정보보안 및 개인정보보호 책임자, 실무자들이 대거 참석했다.이 자리에서 탈레스코리아 구병춘 이사는 ‘미래 보안 과제와 향후 방향성’을 주제로 키노트 발표를 진행해 큰 관심을 끌었다.코로나 위기로 인해 기업들은 멀티 클라우드 및 하이브리드 배포를 포

아크로니스(지사장 고목동)는 오늘, 한국소프트웨어서비스(KOSS, 대표 정석원)와 총판 계약을 맺고, 국내에도 리전이 설립된 아크로니스 사이버 클라우드 데이터 센터에 기반한 클라우드 백업 및 데이터 보호 시장 공략 강화에 나선다고 밝혔다.한국소프트웨어서비스는 공공과 대기업, 교육 등 분야에서의 오랜 사업 경험을 바탕으로, 클라우드 기반 데이터 백업 솔루션인 아크로니스 사이버 클라우드를 자사 유통망 및 영업력을 활용해 시장에 공급하고 대형 프로젝트 발굴 및 신규 수요를 창출해 매출 극대화에 나선다는 계획이다.아크로니스와 한국소프트웨어