“임직원들의 노력과 19년간 소만사를 믿어준 고객들 덕분에 2014년 유종의 미를 거둘 수 있었다고 생각한다.” 소만사(대표 김대환. 사진)는 ‘소프트웨어를 만드는 사람들’의 약자로 개인정보보호법 준수를 위해 모든 기업, 공공기관이 도입해야 하는 개인정보보호 소프트웨어, 내부기밀유출방지(DLP) 소프트웨어, 악성코드 배포 및 저작권 침해사이트 등을 필터링 해주는 인터넷필터링 소프트웨어 전문기업이다. 또한 이 기업은 19년 무차입 경영기업으로 기술력과 건강한 재무구조 뿐만 아니라 사회적 기업으로서의 역할을 충실히 실천해 가고 있는 기

제뉴버주식회사(대표 유창희)는 빛스캔(대표 문일준)과 인력 및 기술 교류를 통해 정보보호산업의 발전을 선도하고 협력하기 위해 업무협력협정(MOU)을 체결했다고 23일 밝혔다. 이날 협약식에는 제뉴버 유창희 대표, 빛스캔 문일준 대표를 비롯한 관계자들이 참석했으며, 협력의 주요 사항으로는 정보보호 공동사업 협력, 악성코드 대응 및 관련 협력, 신규 사업 발굴 등이 포함되었다. 제뉴버 유창희 대표는 “그 동안 서버보안과 가상화 보안 분야에서 쌓아온 기술력을 바탕으로 양사가 협력하여 선도적인 악성코드 대응 체계를 확대하기 위한 계기를 마

인섹시큐리티(대표 김종광)가 엔드포인트, ICS 및 SCADA, 망분리 네트워크 등 IT 인프라 보안 전문업체 옵스왓(대표 베니 크자니)과 국내 총판 계약을 체결했다. 인섹시큐리티가 이번에 총판계약을 체결한 옵스왓은 2002년 설립된 이후 엔드포인트 시스템 보안, ICS(Industrial Control Systems, 산업 제어 시스템) 및 SCADA(스카다. Supervisory Control And Data Acquisition, 감시제어 데이터 취득) 인프라 보호, 망분리 네트워크 보안 강화를 목표로 솔루션과 기술을 공급하고

범죄단체가 은행 계좌소유자가 아니라 은행을 대상으로 한 공격을 통해 전 세계 은행으로부터 약 10억달러(원화 약 1조1천억원)을 훔쳤다는 보도가 나왔다. 이번 공격에 사용된 악성코드는 카바나크(Carbanak)로써 범죄자들은 이를 이용해서 물리적인 상호작용 없이 ATM에서 현금을 인출했으며, 이 돈을 다른 나라의 계좌로 송금했다. 이러한 공격은 은행 직원들이 피싱 이메일의 악성 첨부파일을 클릭해, 은행에 있는 컴퓨터를 감염시킨다. 이 악성코드는 그리고 패치되지 않은 시스템의 취약점을 공격한다. 이번 공격은 침입을 예방하는 것보다 빨

AV-TEST에서 2014년 개인용 보안제품 보호성능 평가순위를 발표했다. 글로벌 백신기업들이 대부분 리스트에 올라왔다. 트렌드마이크로는 17일, 자사의 개인용 보안 제품인 인터넷 시큐리티 2014와 2015 버전이 독일의 권위 있는 보안제품 평가기관인 AV-TEST에서 악성코드 감염으로부터 보호하는 ‘최우수 보호’ 부문의 최고점을 수상했다고 밝혔다. AV-TEST에 따르면, 2014년에 걸쳐 28개의 홈 유저 보안제품에 대해 지속적으로 6가지 인증 테스트를 진행하였다. AV-TEST는 실시간(Real-world) 보호 능력에 대하

세미나 초대장 그림 파일로 위장한 악성코드를 이메일에 첨부해 유포한 사례가 발견되어 사용자의 각별한 주의가 요구된다. 안랩 관계자는 “공격자는 사용자들의 의심을 피하기 위해 실존하는 대학 부설 기관을 사칭해서, 해당 기관이 실제로 개최했던 외교 관련 세미나 초대장 파일을 가짜로 만들고 내부에 악성코드를 숨겼다”며 “해당 파일은 실행파일이지만 아이콘을 그림파일용 아이콘으로 바꾸고, 악성행위 실행과 동시에 초대장으로 꾸민 그림파일을 사용자에게 보여주기 때문에 피해자는 해당 파일이 정상 동작하는 것으로 오인하기 쉽다”고 설명했다. 이 악

카스퍼스키랩(지사장 이창훈)은 비투비 인터내셔널과 진행한 조사 결과를 발표하고, 애플 맥(Mac)의 OS X 플랫폼이 지닌 보안 취약성에 대해 경고했다. 조사 결과에 따르면 애플 컴퓨터 사용자 역시 다른 플랫폼 사용자만큼 사이버 위협을 경험한 것으로 나타났다. 또한, 특정한 위협의 경우에는 애플 컴퓨터 사용자가 오히려 더 빈번하게 위험 상황에 놓이는 것으로 나타났다. OS X용 악성 코드의 절대적인 개수는 다른 플랫폼에 비해 적었으나 맥 디바이스와 해당 디바이스에 저장된 데이터도 더 이상 사이버 위협으로부터 안전하지 않다는 것이다.

안랩(대표 권치중)의 안드로이드 기반 모바일 보안제품 'V3 모바일’이 3년 연속 글로벌 테스트 인증 획득에 성공했다. 안랩은 'V3 모바일’이 글로벌 보안제품 성능평가 기관인 AV-TEST(www.av-test.org)가 1월 실시한 테스트에서 만점으로 인증을 획득함으로써 2013년 1월 처음 테스트에 참가한 이래 3년 연속 인증을 획득했다고 밝혔다. 안랩 V3모바일은 글로벌 테스트 기관인 AV-TEST가 모바일 분야 테스트를 시작(2013년 1월)한 이래 국내 유일하게 매회(3년, 13회 연속) 인증 획득을 기록했

인터넷상 악성코드 위협이 얼마나 심각한지 그 실상을 4년간 꾸준히 공개해 오고 있는 기업이 있다. 빛스캔(대표 문일준)은 올해도 인터넷 위협은 더욱 증가할 것으로 예상하면서 사이버위협 인텔리전스 서비스 제공에 더욱 만전을 기하겠다고 밝혔다. 빛스캔 관계자는 “빛스캔은 국내외 410여 만개 웹 서비스들을 4년 이상 지속적으로 모니터링하고 있으며, 악성코드 유포에 이용되는 악성링크를 추적하고 있다. 특히 전세계에서 공격이 매우 높은 국내 상황에서 대응을 위해 특화된 기술과 역량을 통해 집중적인 노력을 기울이고 있다”며 “사업분야로 악성

데일리시큐 주최 2015년 모바일 정보보호 컨퍼런스(MISCON 2015)가 지난 2월 12일 역삼동 한국과학기술회관 대회의실에서 공공, 금융, 기업 정보보호 실무자 300여 명 이상이 모인 가운데 최신 모바일 보안 위협 동향과 방어 전략 등을 주제로 심도있는 논의의 시간을 가져 참관객들의 큰 호응을 얻었다. 특히 국내 모바일 보안솔루션을 주도하고 있는 기업들의 참여로 더욱 의미있는 자리가 됐다. 이날 주요 발표는 하우리 최상명 센터장의 ‘한수원 사이버공격 사고 분석’, KISA 송지훤 선임연구원의 ‘2014년 모바일 악성앱 동향’

데일리시큐 주최 2015년 모바일 정보보호 컨퍼런스 MISCON 2015가 지난 2월 12일 한국과학기술회관 대회의실에서 정보보호 실무자 300여 명이 모인 가운데 성황리에 개최됐다. 이 자리에서 안랩 김용대 팀장은 ‘최신 모바일 보안위협 및 대응 방안’을 주제로 발표를 진행했다. 김용대 팀장(사진)은 “대부분의 사람들은 모바일 악성코드에 대한 오해와 동경을 갖고 있다. 모바일 악성코드라고 하면 메모리 조작에 의한 ‘buffer overflow’라든지 ‘stack overflow’와 같은 고난이도 기법을 사용해 스마트폰 단말의 루트

글로벌 정보보안 기업인 트렌드마이크로는 2015년 2월 국내 모바일 뱅킹 고객을 표적으로 한 한-중 모바일 범죄 조직에 관한 보고서를 발표했다. 이번 조사 보고서는 한국의 여러 은행들을 표적으로 한 모바일 악성코드를 제작 및 유포한 해커 조직들에 대해 조사했으며 이들의 활동과 악성코드 사용 기법을 상세히 소개했다. 이 범죄 조직은 가짜 뱅킹 및 그 밖의 변조된 유명 앱들을 이용하여 2013년부터 2014년까지 4,000명 이상의 한국 안드로이드 모바일 뱅킹 피해자들로부터 수십억 원의 수익을 올린 것으로 나타났다. 연변 지역을 중심으

공공기관에서 운영하는 웹서비스를 공격해 권한 획득한 후 공격코드를 올려서 악성코드 확산에 직접 이용하는 상황이 계속 발생하고 있어 각별한 주의가 요구된다. 특히 방문하는 특정 사람 또는 단체의 정보를 탈취하기 위한 공격이 종종 발생하고 있는데 이를 보통 ‘워터링 홀 공격(Watering Hole Attack)’이라고 부른다. 빛스캔(대표 문일준)에 따르면, 지난 2월 6일 15시경, 한국XX개발연구원 웹사이트에서 악성링크가 삽입된 정황이 포착된 것으로 조사됐다고 전했다. 사이트방문 시에 악성코드 감염 가능성이 있는 것으로 확인된 것

안랩(대표 권치중)은 10일 오후 판교 안랩 사옥에서 사이버 위협 인텔리젼스 강화를 위한 민?관 협동 보안 실무 2차 회의를 진행했다고 밝혔다. 이번 회의는 한국인터넷진흥원(KISA, 이하 KISA, 원장 백기승)과 국내 보안업체 실무자 간 선제적 침해사고대응 공조체계를 강화하기 위한 것으로 지난 1월에 이어 두 번째로 개최되었다. KISA를 비롯해 빛스캔, 안랩, 이스트소프트, 잉카, 하우리, NSHC(이상 가나다순) 등 민?관 보안전문가가 모인 이번 회의에서는 ▲최근 사이버 위협 동향 ▲주요 악성코드 및 취약점 동향 ▲지속 가능

지난 2월 8일, 한국사능력시험 웹사이트에서 악성코드가 유포된 정황이 포착됐다. 빛스캔(대표 문일준)에 따르면, “접속만으로 감염이 되거나 인위적인 공격코드 실행 가능성이 매우 높은 상황에 있는 것이 PCDS에 의해 탐지되었다”며 “방문자가 보안 패치 등 보안을 충실하게 하지 않을 경우 악성코드에 감염되었을 가능성이 높다”고 밝혔다. ▲한국사능력검정시험 웹사이트사이트 악성코드 유포. 2015년 2월8일. 빛스캔 제공 빛스캔 분석 결과에 따르면, 금융 관련 공격인 파밍과 백도어 기능을 가진 악성코드로 발생 초기에는 백신에서 탐지되지

공공기관에서 운영하는 웹서비스 및 비영리 단체에서 운영하는 웹 서비스의 권한을 획득한 이후 공격코드를 확산에 직접 이용되는 정황이 지속적으로 관찰이 되고 있다. 빛스캔(대표 문일준)에 따르면, 지난 2월 8일 중부도시가스 웹 사이트 내에 악성코드를 삽입해, 접속만으로 감염이 되는 정황이 PCDS에서 탐지되었다고 밝혔다. 만약 방문자가 보안패치 등 보안에 신경쓰지 않을 경우 악성코드에 감염되었을 가능성이 높은 상황이다. ▲중부도시가스 웹 사이트에서악성코드 유포 증거. 2015년 2월8일. 빛스캔 제공 빛스캔에 따르면, 악성코드의 기

다우기술(대표 김영훈)이 자사 망연계 메일 보안솔루션?테라스메일브리지(TERRACE MAIL Bridge)를 출시한다고 10일 밝혔다. 테라스메일브리지는 공공기관과 금융권 및 일반기업의 망분리 환경에 최적화된 망연계 메일 솔루션으로서, 망간 메일 송수신에 있어 기존의 타사 망연계 솔루션 대비 차별적 편의성과 안전성을 제공한다. 기존 망연계 솔루션의 경우, 내부 업무망에서 외부 인터넷망의 이메일을 수신해 본문 열람 시, 사전에 탐지가 어려운 최신 악성코드 및 바이러스에 감염된 파일이 내부망을 침해할 수 있는 위험이 존재한다. 반면?테

인섹시큐리티(대표 김종광)가 ‘취약점 진단 및 모의해킹 자동화 솔루션’과 ‘지능형 범죄수사 및 연관분석 솔루션’ 세미나를 연속으로 개최한다. 오는 2월 10일과 2월 24일 가산동에 위치한 인섹시큐리티 강의장에서 개최될 이번 세미나는 최근 발생하고 있는 각종 해킹사고를 예방하기 위한 주요 솔루션 소개 및 시연을 기반으로 진행될 예정이다. 최근 국가기관을 비롯해 대기업, 금융기관에서 발생하고 있는 악의적인 해킹으로 인한 내부 보안 문제를 해결하기 위해 모의해킹, 취약점 진단, 원격데이터 접근 시도 테스트, 이메일 캠페인 등 솔루션과

한국인터넷진흥원(원장 백기승, 이하 KISA)은 점차 지능화되고 있는 신규서비스, 인프라 역기능 방지를 위해 KISA가 보유한 정보보호분야 R&D 핵심기술을 산업체에 이전한다고 발표했다. 올해부터 상시적으로 민간 기업에 이전하는 기술은 아래와 같다. ◆악성코드 프로파일링△실시간 트래픽 분석 및 악성행위 탐지 기술실시간 트래픽 분석 기반 악성URL/악성코드/C&C 등 블랙리스트 관리 및 내부접속 IP 탐지△이메일 기반 악성코드 감염PC 탐지 기술이메일 분석을 통한 악성코드 감염PC 자동 탐지, 스팸메일 발송 봇넷그룹 탐지△악성코드 유

정보보호 스타트업 MDsoft(대표 백진성)가 운영 중인 MangoScan(망고스캔)을 통해 지난 1월 30일부터 31일까지 모 인터넷 언론사가 악성코드 유포에 활용되는 것이 확인됐다. 해당 언론사에서는 SweetOrange와 CVE-2014-6332, CK VIP가 결합되어 있어 이 중 하나라도 취약점이 있을 경우 악성코드에 감염될 수 있다. 특히 윈도우XP 사용자는 지난해 4월 이후 보안 업데이트가 제공되지 않아, CVE-2014-6332 취약점에 노출되어 악성코드 감염으로 이어진다. 또 해당 언론사는 지속적으로 악성코드 유포에