안랩(대표 강석균)이 8월 6일 서울여자대학교 소프트웨어중심대학사업단과 성북구청이 주관하는 ‘성북미래학교’ 프로그램 참여 학생들을 대상으로 온라인 라이브(Live) 견학을 실시했다.이번 견학은 성북미래학교 참여 고등학생들의 평소 관심사에 맞춰 정보보안 분야에 대한 궁금증을 해소할 수 있도록 사내 악성코드 분석 전문가를 초청해 진행됐다.학생들은 보안 업계 진출에 필요한 구체적인 역량, 업계 전망, 실제 업무 환경 등 실시간으로 궁금한 점을 문답하는 시간을 가졌다. 전문가와 함께하는 비대면 온라인 멘토링 이외에도 안랩은 학생들이 다양한

제1회 자동차 및 무인이동체 보안워크샵이 8월 6일 한국정보보호학회 자동차 및 무인이동체 보안연구회 주최로 개최됐다.온라인으로 진행된 이날 워크샵에는 IoT 기기 보안성 평가인증과 자동차, 드론, 무기체계 및 제어시스템 보안 등 다양한 이슈에 대한 강연들이 이루어져 큰 과심을 끌었다.손경호 강원대 교수는 ‘IoT 기기 보안성 평가인증 최신 동향’을 주제로 강연을 진행하며 “IoT 보안시험·인증체계 마련을 위해 국제 협력을 강화하고 국제 표준에 기반한 시험인증 기준과 CC/CMVP 등 기존 정부가 운영중인 시험·인증 제도와 연계 방안

최근 국내 기업 대상 랜섬웨어 공격 등 침해사고 발생 위협이 증가함에 따라 한국인터넷진흥원은 8월 4일 11시 30분 부로 사이버위기 경보를 ‘관심’으로 상향조정했다.사이버위기 경보 단계는 ‘정상→관심→주의→경계→심각’으로 구분된다.KISA는 악성코드 감염으로 인한 피해를 입지 않도록 OS, 백신프로그램 등의 최신 보안업데이트 적용을 유지하고 출처가 불분명한 이메일 및 불건전 홈페이지를 통한 감염 피해를 입지 않도록 주의를 당부했다.★정보보안 대표 미디어 데일리시큐!★

지란지교시큐리티(대표 윤두식)는 광주은행에 첨부파일 악성코드 대응(CDR) 솔루션 새니톡스(SaniTox)를 구축 완료했다고 3일 밝혔다.최근 정상 문서로 위장해 기존 보안 솔루션을 우회, 회피하는 문서형 랜섬웨어-악성코드 공격 사례가 잇따르면서 ‘안전한 문서는 없다’라는 제로트러스트 관점의 CDR 기술이 주목받고 있다.광주은행(은행장 송종욱)은 문서형 랜섬웨어, 첨부파일 악성코드 등 고도화되는 보안 위협에 대한 선제적 예방을 목적으로 지란지교시큐리티의 CDR 솔루션 새니톡스를 도입했다. 디지털 금융을 선도하는 광주-전남 대표은행으

B2B SaaS 스타트업 엑소스피어랩스(대표 박상호)는 자사의 올인원 PC보안 서비스 엑소스피어가 15회 연속 ‘VB100’인증을 획득했다고 밝혔다.‘VB100’은 글로벌 안티바이러스 평가기관인 바이러스 블러’이 심사하고 부여하는 국제 PC보안 인증이다.엑소스피어랩스는 2018년 12월부터 VB100 인증에 참여하고 있으며, 한 번의 탈락없이 인증을 획득했다. 특히, 2020년 8월부터 매 테스트에서 멀웨어 탐지율 100%, 오탐율 0%을 기록해오고 있다. 모든 테스트는 윈도우7, 윈도우10버전을 대상으로 진행됐다.엑소스피어의 악성

최근 의료기관 진료정보 침해 사고 사례를 보면 다음과 같다.-사례 1: 백신도 설치하지 않고, 비밀번호도 ‘1’로 설정한 OO의원은 주로 이메일 첨부파일을 통해 침투하는 랜섬웨어에 일부 자료가 감염된 사실을 확인한 뒤에도 인터넷 차단 등 초기 대응 조치를 하지 않고 공격자와 협상하는 사이 공격자가 전체 자료 암호화-사례 2: OO의원은 원격에서 컴퓨터를 접속하여 유지·보수할 수 있도록 열어둔 포트를 통해 공격을 받자, 해당 장비를 인터넷에서 제외하고 신규장비에 백업자료를 이용하여 즉시 복구-사례 3: OO병원은 2015년에 발견된

에프원시큐리티(대표 이대호)는 극동대학교 해킹보안학과(학과장 이용준)과 7월 30일 클라우드 기반 웹사이트 보안 기술 연구 및 정보보안 인력 양성을 위한 산학협력을 체결했다고 밝혔다.에프원시큐리티는 2011년 창립이후 80명의 임직원이 근무 중인 과학기술정보통신부 지정 정보보안 전문서비스 기업이며, 공공-금융-민간에서 검증받은 전문 컨설팅 방법론을 기반으로 정보보안 컨설팅을 수행하고 있다. 특히, 웹서버-웹사이트 해킹 보호를 위한 웹 악성코드 유포/웹 위변조/웹쉘 탐지, 웹방화벽을 클라우드 기반으로 통합하여제공하고 있다.해킹보안에

악명 높은 크로스 플랫폼 크립토 마이닝 맬웨어 LemonDuck이 오래된 취약점을 노려 윈도우 및 리눅스 운영 체제를 공격하는 기술을 지속적으로 개선하고 동시에 다양한 확산 메커니즘을 활용해 효율성을 극대화하고 있다.마이크로소프트는 지난주 기술 문서에서 "봇넷과 암호화폐 채굴 목적으로 주로 알려진 강력한 악성코드 레몬덕(LemonDuck)이 보다 정교한 행동을 채택하고 운영을 확대하고 있다"고 밝혔다.레몬덕 멀웨어는 기존 봇과 마이닝 활동에 리소스를 사용하는 것을 넘어 자격 증명을 훔치고 보안 제어를 제거하고 이메일을 통해 확산되고

안랩(대표 강석균)이 최근 미국의 유명 은행인 BOA(Bank of America)의 ‘입금 확인 요청’ 자동 메일로 위장해 원격제어 악성코드를 유포하는 사례를 발견해 사용자 주의를 당부했다.공격자는 BOA의 자동발송 메일로 위장하기 위해 메일 주소에 ‘donot_reply(회신금지)’를 쓰고 BOA의 이름을 사용한 악성 엑셀파일을 첨부했다. 메일 본문에는 ‘당신의 계좌에 $9849가 전자자금이체(EFT, Electronic Fund Transfer) 방식으로 지급됐다. 자동 발송 메일이니 회신하지 말고 첨부파일을 확인하라’고 기재

일본 보안연구원들은 2021년 도쿄 올림픽을 앞두고 일본 사용자를 겨냥한 올림픽 타깃 와이퍼를 발견했다고 밝혔다.한편 도쿄 올림픽은 사이버 범죄자와 악성코드 작성자에게 좋은 기회가 될 수 있다고 미국 FBI는 미국 민간 기업에 2021년 도쿄 올림픽을 방해할 수 있는 사이버 공격을 경고했다.시큐리티어페어스 보도에 따르면, 일본 보안 회사 연구원들이 삭제 기능을 구현하는 올림픽 테마의 악성코드를 발견했다고 전했다.이 악성코드는 일본 PC를 겨냥한 것으로 2021년 도쿄올림픽 개막식을 앞두고 탐지됐다.전문가들은 이 파일이 바이러스토탈에

디지털 포렌식, 모바일 포렌식, 악성코드 포렌식 전문업체인 인섹시큐리티(대표 김종광)는 오늘, 마그넷 포렌식 자격증 과정을 개설했다고 밝혔다.MCFE(Magnet Certified Forensics Examiner) 자격증 취득을 위한 커리큘럼으로 구성된 이번 교육은 디지털 포렌식 복합 솔루션 ‘마그넷 엑시엄(Magnet AXIOM)’ 사용법 학습을 바탕으로 모바일 포렌식, 클라우드 포렌식, 맥 포렌식, 침해사고 분석 과정 등을 제공한다.디지털 포렌식 전반을 다루는 MCFE 자격증은 법률 팀이나 외부 고객에게 마그넷 포렌식 제품을

이스트시큐리티(대표 정상원)는 실시간 가상피팅 안경 쇼핑몰 라운즈(ROUNZ)와의 제휴를 통해 자사 모바일 백신 앱 알약M에서 명품 브랜드 선글라스 등을 증정하는 ‘100% 당첨 행운룰렛 이벤트’를 진행한다고 22일 밝혔다.라운즈는 4천 종류 이상의 안경과 선글라스를 인공지능(AI) 기반 실시간 가상피팅으로 모바일 앱에서 간편히 착용해보고, 합리적인 가격으로 구매까지 가능한 안경, 선글라스 전문 쇼핑몰이다.이번 이벤트는 7월 22일부터 31일까지 진행되며, 이 기간 동안 스마트폰에 알약M을 설치한 뒤 첫 화면에 나타나는 이벤트 페이

오라클이 자사 제품의 보안 취약점 342개에 대한 패치를 발표했다.영향받는 버전의 사용자는 악성코드 감염 등에 취약할 수 있으므로, 최신 버전으로 업데이트해야 안전할 수 있다.사용기관은 "Oracle Critical Patch Update Advisory – July 2021“ 문서 및 패치 사항을 검토하고 벤더사 및 유지보수 업체와 협의/검토 후 패치를 적용하면 된다.JAVA SE 사용자는 설치된 제품의 최신 업데이트를 다운로드 받아 설치하거나, Java 업데이트 자동 알림 설정을 해야 한다.★정보보안 대표 미디어 데일리시큐!★

한국인터넷진흥원(KISA, 원장 이원태)은 AI·빅데이터 등 지능정보기술을 활용한 ‘사이버보안 빅데이터 활용 역량 강화 교육’을 개설해 운영한다고 7월 20일(화) 밝혔다.KISA는 지난 2018년부터 과학기술정보통신부(장관 임혜숙)와 함께 AI·빅데이터 분석을 통한 침해사고 대응역량 강화 및 산학연 제품 개발 연구 지원을 위한 ‘사이버보안 빅데이터센터(이하 빅데이터센터)’를 개소해 운영하고 있다.이번 교육은 지난해 AI·빅데이터 챌린지 대회에서 활용한 데이터셋을 포함해 빅데이터센터에서 보유한 피싱 사이트, 악성코드, 보안로그 등

안랩(대표 강석균)이 올 상반기 주요 보안 위협 트렌드 5가지를 선정해 발표했다.안랩이 발표한 ‘2021년 상반기 주요 보안위협 트렌드 Top 5’는 ◇타깃형 랜섬웨어 공격 증가 ◇조직 인프라 솔루션을 악용한 공격 지속 ◇업무 메일을 위장한 정보유출형 악성코드 유포 ◇사회적 이슈를 사이버 공격에 적극 활용 ◇국가지원 추정 해킹그룹 활개 등이다.안랩 시큐리티대응센터(ASEC) 한창규 센터장은 “공격자는 사이버 공격의 전 과정에서 시스템 취약점부터 사용자까지 가장 약한 고리’를 노리고 있다"라며 "점차 정교해지는 보안 위협으로 인한 피

에브리존(대표이사 홍승균)이 과학기술정보통신부와 한국인터넷진흥원(KISA)에서 주관하는 ‘2021년 ICT 중소기업 정보보호 종합컨설팅 및 보안 솔루션 지원사업’에 보안솔루션 공급기업으로 선정됐다고 밝혔다.에브리존은 자체 보안SW 개발 능력, 꾸준한 제품 공급 및 서비스 지원 능력, 안정적인 기업 역량 등을 바탕으로 올해로 4년째 정보보안솔루션 공급기업으로 선정되었으며, 올해 사업에서도 중소기업 고객을 다양한 사이버보안 위협으로부터 보호하기 위한 제품들을 공급할 예정이다.에브리존은 올해 지원 사업에서 안티랜섬웨어 ‘화이트디펜더’,

글로벌 최대 규모의 사이버 보안 솔루션 기업인 트렌드마이크로(지사장 김진광)는 미국 조직의 절반이 피싱 및 랜섬웨어 위협에 효과적으로 대응하지 못하고 있다는 새로운 연구 결과를 발표했다.이번 연구 결과는 트렌드마이크가 오스터만 리서치(Osterman Research)에 의뢰해 작성한 ‘피싱 및 랜섬웨어 위협 완화 방안(How to Reduce the Risk of Phishing and Ransomware)’ 백서를 통해 공개되었다. 이번 보고서는 중견 및 대기업 사이버 보안 전문가 130명을 대상으로 한 인터뷰를 통해 작성되었다.

공급망 사이버 공격에 악용됐던 솔라윈즈는 자사 FTP/FTPS 기반의 파일공유 솔루션 ‘Serv-U’의 취약점을 해결한 보안 업데이트를 발표했다.해당 제품을 사용중인 이용자들은 해당 취약점을 악용한 악성코드 감염 등의 피해를 입을 수 있어, 대응 방안에 따라 보안 조치를 해야 안전할 수 있다.이번 취약점은 Serv-U Managed File Transfer 및 Secure FTP에서 공격자가 권한상승 후 원격코드를 실행할 수 있는 취약점(CVE-2021-35211)이다.★정보보안 대표 미디어 데일리시큐!★

지니언스가 광주은행 EDR 구축 사업을 수주했다고 밝혔다.1968년 설립된 광주은행(은행장 송종욱)은 최고의 수익성과 안정성을 겸비한 광주-전남의 대표은행이다. 한국산업 브랜드파워 지방은행 4년 연속 1위를 기록하고 있으며 이익 실현을 넘어 지역 상생 발전을 추구하는 ESG경영을 실천하고 있다.광주은행은 2016년 차세대 전산시스템 오픈을 시작으로 디지털혁신 금융을 선도해 왔다. 2019년 인터넷-웹-모바일뱅킹 서비스에 대한 정보보호 및 개인정보보호관리체계(ISMS-P) 인증을 받았다. 지난해에는 재택근무 보안 시스템을 구축하는 등

사이버 보안 연구원들은 코발트 스트라이크(Cobalt Strike) 비콘이나 피해자의 화면을 캡쳐하기 위해 스트림앱 OBS 스튜디오를 이용하는 이전에 문서화되지 않은 파이썬 기반 백도어인 BIOPASS RAT를 배포하기 위해 중국 온라인 도박회사를 이용한 워터링 홀 공격을 통해 배포되는 새로운 멀웨어에 관해 경고하고 있다.이 공격은 게임 웹사이트 방문자를 속여 어도비 플래시 플레이어 또는 마이크로소프트 실버라이트와 같이 예전에는 널리 사용됐지만 더 이상 사용되지 않는 앱의 합법적인 설치 프로그램으로 위장한 멀웨어 로더를 다운로드하도