에브리존(대표이사 홍승균)이 과학기술정보통신부와 한국인터넷진흥원(KISA)에서 주관하는 ‘2021년 ICT 중소기업 정보보호 종합컨설팅 및 보안 솔루션 지원사업’에 보안솔루션 공급기업으로 선정됐다고 밝혔다.에브리존은 자체 보안SW 개발 능력, 꾸준한 제품 공급 및 서비스 지원 능력, 안정적인 기업 역량 등을 바탕으로 올해로 4년째 정보보안솔루션 공급기업으로 선정되었으며, 올해 사업에서도 중소기업 고객을 다양한 사이버보안 위협으로부터 보호하기 위한 제품들을 공급할 예정이다.에브리존은 올해 지원 사업에서 안티랜섬웨어 ‘화이트디펜더’,

글로벌 최대 규모의 사이버 보안 솔루션 기업인 트렌드마이크로(지사장 김진광)는 미국 조직의 절반이 피싱 및 랜섬웨어 위협에 효과적으로 대응하지 못하고 있다는 새로운 연구 결과를 발표했다.이번 연구 결과는 트렌드마이크가 오스터만 리서치(Osterman Research)에 의뢰해 작성한 ‘피싱 및 랜섬웨어 위협 완화 방안(How to Reduce the Risk of Phishing and Ransomware)’ 백서를 통해 공개되었다. 이번 보고서는 중견 및 대기업 사이버 보안 전문가 130명을 대상으로 한 인터뷰를 통해 작성되었다.

공급망 사이버 공격에 악용됐던 솔라윈즈는 자사 FTP/FTPS 기반의 파일공유 솔루션 ‘Serv-U’의 취약점을 해결한 보안 업데이트를 발표했다.해당 제품을 사용중인 이용자들은 해당 취약점을 악용한 악성코드 감염 등의 피해를 입을 수 있어, 대응 방안에 따라 보안 조치를 해야 안전할 수 있다.이번 취약점은 Serv-U Managed File Transfer 및 Secure FTP에서 공격자가 권한상승 후 원격코드를 실행할 수 있는 취약점(CVE-2021-35211)이다.★정보보안 대표 미디어 데일리시큐!★

지니언스가 광주은행 EDR 구축 사업을 수주했다고 밝혔다.1968년 설립된 광주은행(은행장 송종욱)은 최고의 수익성과 안정성을 겸비한 광주-전남의 대표은행이다. 한국산업 브랜드파워 지방은행 4년 연속 1위를 기록하고 있으며 이익 실현을 넘어 지역 상생 발전을 추구하는 ESG경영을 실천하고 있다.광주은행은 2016년 차세대 전산시스템 오픈을 시작으로 디지털혁신 금융을 선도해 왔다. 2019년 인터넷-웹-모바일뱅킹 서비스에 대한 정보보호 및 개인정보보호관리체계(ISMS-P) 인증을 받았다. 지난해에는 재택근무 보안 시스템을 구축하는 등

사이버 보안 연구원들은 코발트 스트라이크(Cobalt Strike) 비콘이나 피해자의 화면을 캡쳐하기 위해 스트림앱 OBS 스튜디오를 이용하는 이전에 문서화되지 않은 파이썬 기반 백도어인 BIOPASS RAT를 배포하기 위해 중국 온라인 도박회사를 이용한 워터링 홀 공격을 통해 배포되는 새로운 멀웨어에 관해 경고하고 있다.이 공격은 게임 웹사이트 방문자를 속여 어도비 플래시 플레이어 또는 마이크로소프트 실버라이트와 같이 예전에는 널리 사용됐지만 더 이상 사용되지 않는 앱의 합법적인 설치 프로그램으로 위장한 멀웨어 로더를 다운로드하도

인섹시큐리티(대표 김종광)는 오늘, 멀웨어 분석 솔루션 기업인 조시큐리티가 업계 최다 행위 시그니처를 제공하는 악성코드 정밀 분석 솔루션 ‘조샌드박스(JoeSandbox)’의 최신 버전 v32를 출시했다고 밝혔다.코드 네임 ‘블랙 다이아몬드(Black Diamond)’로 출시된 이번 릴리즈에는 310여개의 새로운 시그니처가 추가됐다. 야랴(Yara), 시그마(Sigma)를 비롯한 광범위한 악성 행위 시그니처를 통해 Kliingon RAT, XCCSET, MapperState, Facefish, Silver Sparrow, Voval

ADT캡스가 안드로이드용 스마트폰 사용자라면 누구나 무료로 이용 가능한 모바일 보안 앱인 ‘캡스 모바일가드’를 출시했다고 밝혔다.캡스 모바일가드는 SK텔레콤 사용자를 위한 무료 모바일 백신 ‘T가드’를 ADT캡스가 맡아 새롭게 리브랜딩한 것으로, 이를 통해 ADT캡스는 정보보안 사업 역량을 모바일 보안까지 확대하게 됐다.캡스 모바일가드는 악성코드, 스미싱 등 스마트폰에 대한 각종 위협을 실시간으로 감지하고 통합 관리하는 안심 보호 서비스를 제공한다.스마트폰 내 악성 앱 검사, 금융정보 유출을 유도하는 악성 URL인 스미싱 검사 등

지란지교그룹의 지란지교소프트, 지란지교시큐리티, 지란지교데이터, 지란지교에스앤씨, 엑소스피어랩스 등 5사는 KISIA의 ‘2021 ICT 중소기업 정보보호 컨설팅 및 보안솔루션 도입 지원사업’의 공급기업으로 선정되었다고 13일 밝혔다.이번 지원사업은 신뢰성 있는 보안솔루션 공급 Pool을 구성하여 ICT 중소영세기업에 맞춤 보안솔루션 도입을 지원하는 사업으로 제품/서비스 우수성, 가격 적정성, 서비스 역량, 기업 안정성 등을 종합 평가하여 공급기업을 결정한다. 이로써 수요기업은 공급기업으로 선정된 지란지교그룹의 보안솔루션 16종을

보안 전문 기업 소프트와이드시큐리티(대표 정진)가 자동화된 보안 검증(Automated Security Validation) 플랫폼 ‘펜테라(PenTera)’를 국내에 선보인다.소프트와이드시큐리티는 이스라엘 사이버 보안 기업 펜테라와 파트너 계약을 체결했다고 밝혔다. 펜테라는 침투 테스트 자동화(pentesting automation) 분야의 리더로 인정받으며 가장 빠르게 성장하고 있는 사이버 보안 스타트업으로, 전 세계 60개국 300여개 고객사에 보안 위험을 평가하고 줄이는데 도움이 되는 보안 검증 플랫폼을 제공한다.펜테라는 업

두산디지털이노베이션(이하 DDI, 대표 박석원)이 글로벌 사이버 보안업체 사이버리즌과 전략적 파트너십을 체결하고 국내 및 아시아 태평양 지역에 보안솔루션을 제공한다.이번 파트너십으로 DDI는 사이버리즌의 ▲엔드포인트 탐지·대응(EDR, Endpoint Detection&Response) ▲매니지드 위협 탐지·대응(MDR, Managed Detection&Response) ▲차세대 안티바이러스(NGAV, Next-Generation Antivirus) ▲랜섬웨어 및 파일리스 악성코드 방지 등 통합 보안솔루션을 고객사에 공급하게 된다.

데일리시큐가 주최하고 보건복지부·대한병원정보협회·대한병원정보보안협의회·대한보건의료정보관리사협회 후원으로 개최된 국내 최대 의료기관 정보보호 컨퍼런스 MPIS 2021이 7월 6일 서울 양재동 더케이호텔서울 2층 가야금홀에서 300여 명의 전국 국공립, 대학, 일반병원 개인정보보호 및 정보보안 책임자, 실무자들이 참석한 가운데 코로나19 방역 수칙을 철저히 준수하며 성황리에 개최됐다.이 자리에서 멘로시큐리티(Menlo Security Korea) 권혁인 이사는 ‘병원을 위협하는 랜섬웨어, 막을 수 있다!’란 주제로 강연을 진행해 큰

데일리시큐가 주최하고 보건복지부·대한병원정보협회·대한병원정보보안협의회·대한보건의료정보관리사협회 후원으로 개최된 국내 최대 의료기관 정보보호 컨퍼런스 MPIS 2021이 7월 6일 서울 양재동 더케이호텔서울 2층 가야금홀에서 성황리에 개최됐다.이 자리에서 시큐레터 임차성 대표는 ‘의료기관 이메일 및 망분리 환경에서의 악성코드 위협과 대응방안’을 주제로 강연을 진행해 큰 호응을 얻었다.임차성 대표는 디지털 문서파일의 취약점을 이용한 공격이 증가하는 가운데 APT 공격의 방어 수단이 절실하다며 의료기관의 디지털 컨텐츠 보호 필요성을 강조

한국인터넷진흥원(KISA, 원장 이원태)은 AI·빅데이터 등 지능정보기술을 이용한 디지털 안심 국가의 초석을 다지는 ‘사이버보안 AI 데이터셋 구축 사업’을 착수했다고 7월 8일(목) 밝혔다.이번 사업은 과학기술정보통신부(장관 임혜숙)와 함께 추진하고 있는 ‘K-사이버방역 추진전략’의 일환으로, 사이버 침해대응 분야 민관 전문가가 협력하여 사이버보안 AI데이터셋 구축 선순환(수집·가공·검증·개방) 환경을 조성하고, 국내 보안기술의 지능화 촉진을 통해 급증하고 있는 신·변종 보안 위협에 선제적으로 대응할 수 있는 기반을 마련하고자 추

서울대학교병원이 외부 해킹에 의해 개인정보가 유출된 것으로 드러났다.서울대학교병원 측은 6일 공지를 통해 “개인정보보호에 최선의 노력을 다해오고 있다. 그러나 유감스럽게도 6월 5일~11일 기간 중 악성코드 감염을 통한 해킹 형태의 사이버공격이 확인되었다”며 “이에 대한 조사 중 서울대학교병원에서 보유 중이던 일부 개인정보를 담은 파일의 유출이 의심되는 정황이 확인되었다”고 밝혔다.현재 서울대병원측은 교육부/보건복지부/개인정보보호위원회/사이버수사대 등에 신고후 조사를 진행중이다.후속조치로는 △해당 IP 및 접속 경로 차단 △서비스

데일리시큐가 주최하고 보건복지부·대한병원정보협회·대한병원정보보안협의회·대한보건의료정보관리사협회 후원으로 개최된 국내 최대 의료기관 정보보호 컨퍼런스 MPIS 2021이 7월 6일 서울 양재동 더케이호텔서울 2층 가야금홀에서 성황리에 개최됐다.한편 이번 MPIS 2021 전 강연은 코로나19 영향으로 참석이 힘들었던 실무자들을 위해 유튜브 실시간으로 생방송됐다.이 자리에는 300여 명의 전국 국공립, 대학, 일반병원 개인정보보호 및 정보보안 책임자, 실무자들이 참석한 가운데 코로나19 방역 수칙을 철저히 준수하며 진행됐다.이날 오전

통합보안솔루션기업 SGA솔루션즈(대표 최영철)는 안산대학교와 사회맞춤형 교육과정 운영 협약(MOU)을 체결했다고 5일 밝혔다. 지난 2일 안산대학교에서 개최된 협약식에는 SGA솔루션즈 최영철 대표와 안산대학교 안규철 총장이 참석해 공동 발전을 위한 협력을 약속했다.SGA솔루션즈는 안산대에 자사 보안 솔루션 제품을 기증하고, 기업 연계 맞춤형 교육 프로그램을 신설할 예정이다. 이를 통해 SGA솔루션즈는 핵심 인재 육성을 통한 인력의 전문성을 확보하고, 나아가 회사 발전의 원동력으로 삼고자 한다.이번 협약을 통해 양 기관은 보안 전문가

디지털 포렌식, 모바일 포렌식, 악성코드 포렌식 전문업체인 인섹시큐리티(대표 김종광)는 오늘, 가상화폐 분석 및 추적, 자금세탁 방지 SW전문 기업인 '체이널리시스(Chainalysis)와 함께 디지털범죄 수사기관 및 금융 서비스 기업, 가상화폐 거래 기업 등의 관계자들을 대상으로 '가상화폐 분석 및 추적 온라인 세미나’를 개최한다고 밝혔다.‘가상화폐 분석 및 추적 온라인 세미나’는 오는 7월 15일 오후3시부터 5시까지 2시간 동안 진행된다.블록체인의 특성상 익명성이 보장된 비트코인, 이더리움, 리플, 비트코인 캐시, 라이트코인,

국내 최대 의료기관 개인정보보호&정보보안 컨퍼런스 MPIS 2021이 오는 7월 6일 화요일 서울 양재동 더케이호텔서울 2층 가야금홀에서 성황리에 개최된다. MPIS 2021은 데일리시큐 주최, 보건복지부·대한병원정보협회·대한병원정보보안협의회·대한보건의료정보관리사협회 후원으로 열린다.올해 8회째를 맞는 MPIS는 매년 전국 국공립, 대학병원, 대·중·소형 병원의 개인정보보호 및 정보보안 책임자·실무자들이 대거 참석하는 컨퍼런스 및 전시회다. 특히 전국의 상급종합병원 정보보호 담당자들이 대부분 참석하고 있어 국내 대표 의료기관 정보보

주요정보통신기반시설을 보유한 기관은 정보통신기반보호법에 따라 연 1회 취약점을 점검해야 한다. 금융기관은 전자금융거래법에 따라 취약점 분석을 연 1회 이상 실시해야 한다. 점검대상은 컴퓨팅 서버, 웹서버, DB서버이며 경우에 따라 네트워크 장비까지 포함된다.현재까지 취약점 점검은 대부분 정보보호 컨설팅 전문업체의 진단을 통해 진행되어왔다. 컨설턴트들은 적게는 수십 대, 많게는 수백 대 서버에 대해 서버별로 취약점을 점검하고 결과를 취합해 전체 결과를 리포팅 해왔다.그러나 현재까지의 방식은 대부분 수작업으로 수행되어 네 가지 단점이

“대부분 메일을 통한 해킹공격은 비실행파일로 들어온다. 기존 행위기반 솔루션으로는 사전 차단이 불가능하다. 시큐레터는 비실행파일 진단에 있어 전세계적으로도 유일한 기술을 확보하고 있다. 한국 뿐만 아니라 중동 시장을 중심으로 글로벌 시장 진출 교두보를 확보하고 2년 뒤 미국 시장 진출을 본격화 할 계획하고 있다. 이를 위해 올해 기술특례상장 준비를 마무리하고 내년 상장을 목표로 하고 있다.”국내 스타트업 정보보호 기업중 가장 핫 한 기업으로 꼽히고 있는 시큐레터(대표 임차성)가 24일 미디어간담회를 열고 차별화된 기술력과 국내·외