이스트시큐리티(대표 정상원)는 기업용 ‘알약 Mac 1.0’ 버전을 정식 출시했다고 14일 밝혔다.새롭게 출시한 ‘알약 Mac’은 마이크로소프트의 윈도에 이어 가장 많이 사용되는 애플의 PC 제품군인 매킨토시(Mac) OS 환경에서 동작하는 ‘기업용 통합 백신’ 프로그램이다.지금까지 Mac OS(이하 맥 OS)는 강한 폐쇄성과 낮은 시장 점유율로 인해 윈도 대비 악성코드 발생 비율이 상대적으로 적어, ‘보안 위협으로부터 안전한 OS’로 인식되어 왔다.하지만 맥 OS의 세계 점유율이 두 자릿수로 진입하면서부터 악성코드 발생이 꾸준히

2020년 7월에 시작된 마운트락커(MountLocker) 랜섬웨어는 암호화 이전에 파일을 훔치고 훔친 데이터를 공개하겠다고 협박해 수백만 달러의 몸값을 요구하는 조직으로 악명이 높다.블랙베리 리서치와 인텔리전스팀 연구원은 "MountLocker 공격그룹은 여러 계열사를 운영하며 지난 7월부터 서서히 랜섬웨어 공격과 데이터 탈취 후 유포 협박을 하며 엄청남 램섬머니를 요구하는 조직으로 자리잡았다”며 "또 MountLocker는 상당히 빠르게 민감한 문서를 신속하게 추출하고 몇 시간 만에 암호화시켜 버린다. 또한 지난달 운영을 중단한

인섹시큐리티(대표 김종광)는 오늘, 멀웨어 분석 솔루션 기업인 조시큐리티가 최신 버전의 악성코드 정밀 분석 솔루션 ‘조샌드박스(JoeSandbox)’의 최신 버전 v30을 출시했다고 밝혔다.코드 네임 ‘레드 다이아몬드(Red Diamond)’로 출시된 이번 릴리즈의 주요 특징은 마이터 어택 서브 테크닉 지원, 218개의 새로운 시그니처 추가, 회피 또는 우회 공격 악성코드 탐지 기술 추가, 대용량 파일 지원, API 매개변수 덮어쓰기, 피싱 탐지 향상 등이다.이 밖에도 조샌드박스 v30 레드 다이아몬드에는 ◇VM웨어 워크스테이션 1

지란지교소프트는 자사 제품에 대한 업로드 취약점을 해결한 보안 업데이트를 공지했다.공격자는 해당 취약점을 악용해 악성코드 감염 등의 피해를 발생시킬 수 있어, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 해야 안전할 수 있다.이번 취약점은 관리자 페이지의 비밀번호 변경 기능을 이용한 업로드 취약점이다.나모 크로스에디터 3.5.1.38 이하 버전과 4.3.2.29 이하 버전 사용자는 반드시 패치를 적용해야 한다.★정보보안 대표 미디어 데일리시큐!★

최근 랜섬웨어가 전 세계적으로 활개를 치고 있다. 글로벌 보안기업 체크포인트는 전 세계적으로 2020년 3분기 하루 평균 랜섬웨어 공격이 지난 상반기 대비 50% 증가했다고 발표했다. 실제로 지난 9월 미국에서는 400여 개 의료시설 네트워크를 통해 350만 명 환자에게 의료 서비스를 제공하는 의료 서비스 기업 UHS가 랜섬웨어 침해를 받았다. 국내의 상황도 다르지 않다.지난 5월에는 국내 웹호스팅 업체가 랜섬웨어 공격을 받아 웹호스팅 서버 일부가 감염되는 침해사고가 발생했으며, 최근에는 대형 유통사의 본사 서버를 타깃으로 한 해커

안랩(대표 강석균)의 엔드포인트 통합 보안 솔루션 ‘V3 Endpoint Security 9.0(이하 V3)’이 글로벌 보안제품 테스트 기관 ‘AV-TEST’의 최신 인증평가(10월)에서 종합점수 만점으로 ’비즈니스 유저(기업 사용자)’ 부문 인증을 획득했다.글로벌 PC 보안 솔루션 19개를 대상으로 진행된 이번 테스트에서 V3는 ◇최신 악성코드 탐지율을 평가하는 ‘진단율(Protection)’ ◇솔루션 실행 시 PC 성능에 미치는 영향을 평가하는 ‘성능(Performance)’ ◇오탐 여부를 측정하는 ‘사용성(Usability)’

KISA(원장 김석환)는 7일 각 국가 및 국내 보안기업들과 함께 지능화·고도화되는 사이버 위협에 선제적으로 대비하고 사이버 보안 활동을 선도하고자 ‘2021년에 주목해야 할 사이버 위협 시그널’을 발표했다.먼저 글로벌 사이버 위협 시그널은 ▲표적형 공격 랜섬웨어의 확산과 피해규모 증가 ▲고도화된 표적형 악성 이메일 ▲코로나-19 사이버 공격 팬데믹 ▲다크웹 유출 정보를 활용한 2차 공격 기승 ▲기업을 낚는 사이버 스나이퍼가 포함됐다.또 국내 사이버 위협 시그널로는 ▲표적 공격과 결합된 랜섬웨어의 위협 확대 ▲보안 솔루션을 우회하기

소만사(대표 김대환)가 2020년 발생한 주요 개인정보보호 이슈를 요약 공개했다.소만사가 발표한 7대 이슈는 △가명화 조치와 이동권 보장을 골자로 한 ‘데이터 3법’ 시행 △개인정보의 안전성 확보조치 기준 고시 개정(안) △페이스북 67억 과징금 부과 △n번방 사건과 개인정보 오남용 문제 △랜섬웨어 감염으로 인한 고객 서비스 중단사태 △재택근무시 개인정보 유출 위험 증가 △CISO 임원급 전담제 강화 법개정 추진이다.소만사가 발표한 2020년 개인정보보호 7대 이슈 세부내용은 다음과 같다.■가명화 조치와 이동권 보장을 골자로 한 데

과학기술정보통신부(장관 최기영, 이하 ‘과기정통부’)는 총 17조 5,154억원 규모의 과기정통부 ‘2021년도 예산 및 기금운용계획’이 2일 국회 본회의 의결을 통해 최종 확정되었다고 밝혔다.이는 2020년의 16조 3,069억원 보다 1조 2,086억원(7.4%) 증액된 규모로 한국판 뉴딜, 기초·원천 연구개발, 3대 신산업 육성, 포용사회 실현, 감염병 대응을 위한 예산이 확대되었다.아울러, 정부 연구개발(R&D) 예산은 정부안(27조 2,003억원)보다 2,015억원 증액된 27조 4,018억원으로 올해보다 3조 1,823억

2020년 12월 31일, 어도비의 플래시 플레이어 기술지원이 종료된다. 기술지원 종료 시 신규 보안 취약점 및 오류에 대한 보안 업데이트가 제공되지 않기 때문에, 플래시 플레이어가 제거된 최신 웹 브라우저의 사용을 권장한다.플래시(Flash)는 그동안 브라우저에서 게임, 음악 등의 컨텐츠를 제작, 재생하도록 하는 SW 기술로 활용돼 왔다.웹 브라우저 이용자들은 구글 크롬이나 크로미눔 기반 MS 엣지, 애플 사파리, 모질라 파이어폭스 등을 사용할 것을 권고한다. 한편 MS는 2021년 여름부터 구버전 엣지와 인터넷익스플로러11의 플

지니언스(263860, 대표이사 이동범)가 아이티센그룹의 IT솔루션 공급 전문기업 씨플랫폼(대표 김중균)과 단말 기반 지능형 위협 탐지 및 대응 솔루션(EDR) 조달 총판 계약을 체결했다고 밝혔다. 국내 최초로 메이저 업그레이드 된 지니언스의 EDR 솔루션 ‘지니안 인사이츠 E 2.0’ 버전의 나라장터 조달 등록도 완료되어 공공기관들은 보다 손쉽게 EDR 솔루션을 구매할 수 있게 됐다.EDR 시장을 빠르게 선점하고 있는 지니언스가 제조, 금융, 공공 등 산업별 대형 고객을 확보하고 조달 비즈니스 강자인 씨플랫폼과 손을 맞잡으면서 E

DarkIRC 봇넷 운영자가 최근 오라클 웹로직(Oracle WebLogic)의 심각한 원격코드 실행(RCE) 취약점 ‘CVE-2020-14882’를 적극적으로 공격에 활용하고 있는 것으로 조사됐다.쇼단으로 조사한 결과, 온라인에 노출 된 오라클 웹로직 서버가 3천개가 넘는 수준이다.해외 보안전문가들은 DarkIRC 봇넷이 CVE-2020-14882를 악용하기 위해 노출 된 수천 개의 Oracle WebLogic 서버를 타깃으로 삼고 있다고 전하며 주의를 당부했다.공격자는 CVE-2020-14882 취약점을 활용해 간단한 HTTP

국내 웹사이트 홈페이지를 변조 해킹해 내장되어 있는 개인정보 등을 훔치는 수법의 사이버 해킹이 끊이지 않고 있는 가운데, 이를 차단하기 위한 강력한 대책 마련이 시급하다는 지적이 제기됐다.양정숙 의원(무소속)이 1일 한국인터넷진흥원(KISA)으로부터 제출받은 자료에 따르면, 지난 2015년부터 올해 10월 말 현재까지 국내 웹사이트 홈페이지 변조 해킹 건수는 5,335건이 발생한 것으로 나타났다.연도별로는, 2015년에 615건의 홈페이지 변조 해킹이 발생했고, 2016년에는 1,056건으로 전년도 대비 26.4% 증가했으며, 20

정보보호 전문기업 한시큐리티(대표 정재우)가 올해 정보보호 서비스 전문 기업으로 신규 지정되면서 보안 솔루션과 서비스 분야에 규형있는 발전 토대를 구축해 내년도 성장이 기대된다.2010년 설립된 한시큐리티는 10년간 꾸준히 성장세를 이어온 기업이다. 초기 5년은 정보보안 컨설팅 전문기업으로 입지를 다졌고 이후 지속적인 솔루션 개발과 디지털포렌식 교육 사업에 박차를 가하며 현재 직원 40여 명의 보안전문 기업으로 자리잡았다.데일리시큐와 인터뷰 자리에서 정재우 대표는 “10년 간 한시큐리티를 안정된 기반 위에 올려 놓기 위해 노력해 왔

최근 들어 악성코드에 의한 피해사례가 발생하고 있다. 늘 발생해왔던 터라 특별하게 생각하지 않고 넘어갈 수도 있겠지만, 최근 전세계적으로 이에 대한 대응 방안이 나오고 있어서 이에 대해서 검토해볼 여지가 있다.첫번째는 사전 점검을 통한 대응 체계를 강화하는 방법이고, 두번째는 현존하는 악성코드 탐지 솔루션의 성능을 압도적으로 뛰어넘는 인공지능 기반의 악성코드 탐지 솔루션을 통한 탐지 강화 방법이다.먼저 사전 점검이다.공격이 발생하기 전, 타사나 관계사에서 발생했을 경우 즉시 자사의 대응 능력을 확인하고 대응할 수 있는 방법이다. 국

군 감시 장비에서 중국 쪽 서버에 군사 기밀을 넘겨주도록 설계된 악성코드가 발견됐다.지난 10월 7일 국방부 국정감사에서 하태경 의원이 지적한 이른바 ‘중국산 짝퉁 국산 CCTV’에 대한 감사결과다. 관계 당국은 납품될 감시 장비 215대 모두에서 악성코드가 발견됐고 긴급 조치 중이라고 밝혔다.하태경 의원(국민의힘)이 지난 10월 7일 열린 국방부 국정감사에서 지적한 이른바 ‘중국산 짝퉁 국산 카메라’ 의혹에 대해 국방부가 지난 19일 감사결과를 보고했다.국방부가 제출한 에 따르면, 군사안

안랩(대표 강석균)이 최근 미국 최대의 온라인 쇼핑몰인 아마존의 ‘배송 안내’ 메일로 위장해 원격제어 악성코드를 유포하는 사례를 발견해 사용자 주의를 당부했다.공격자는 먼저 아마존 공식 메일을 사칭해 ‘Delivered: Your Amazon.com Order’라는 제목으로 악성 메일을 유포했다. 메일 본문에는 영문으로 ‘택배를 요청한 장소에 배송 완료했다’는 내용과 함께 ‘배송상태를 조회하려면 첨부파일을 클릭하라’는 메시지가 포함되어 있다. 사용자가 본문에 속아 첨부파일을 다운로드 받아 압축을 해제하면 실행파일 형태(.exe)의

케이사인(대표 최승락)은 자회사 세인트시큐리티(대표 김기홍, 어성율)가 운영하고 있는 멀웨어스닷컴을 통해 최근 맥 운영체제용 악성코드가 지속적으로 증가하는 추세를 보이고 있다고 24일 밝혔다.멀웨어스닷컴은 국내외 악성코드를 실시간으로 수집, 분석해 해당 정보를 공유하는 악성코드 수집, 분석 플랫폼이다. 오픈 플랫폼으로 누구나 악성코드에 대한 분석 요청을 할 수 있고, 분석된 결과를 받아볼 수 있다. API를 통해 국내외 다양한 악성코드 수집처와 연계/연동되므로 사용자 분석 요청을 포함한 국내외 악성코드 발생 동향을 쉽게 확인할 수

미국 정부(사이버인프라보호청(CISA), 연방수사국(FBI), 사이버사령부(CNMF))는 북한의 지능형지속공격(APT: Advanced Persistent Threat) 해킹 조직인 김수키(Kimsuky) 관련 합동경보를 지난 10월 27일 발령했다.미국 정부는 김수키 조직에 대해 2012년부터 활동해온 해킹 조직으로, 북한 정권의 국제적 정보수집임무를 수행 중인 것으로 판단하고 있다.또 이 조직은 한국, 일본, 미국의 전문가, 연구소, 정부기관 등을 대상으로 정보수집 활동을 전개하고 있으며, 한반도, 핵정책, 제재와 관련된 외교정

공격자가 해킹을 하는 이유는 금전적 이득의 욕구, 파괴의 욕구, 능력 과시의 욕구 등으로 다양하지만, 그 모든 욕구의 집합체가 랜섬웨어 공격이다.기업에서 랜섬웨어 공격이 발생하면 데이터가 모두 암호화되어 업무가 불가능해지고, 웹서버나 DB서버가 암호화 된 경우는 홈페이지 운영이 중단되어 전자상거래를 할 수 없는 등 경제적 피해도 크다.최근 랜섬웨어 공격은 운영체제를 가리지 않고 발생하고 있으며, 피해를 극대화하고 복구가 어렵도록 기업의 중요(웹, DB, 회계, 메일 등)서버 및 온라인 백업서버를 한 순간에 암호화 시킨다.또한, 자신