선박에도 사이버보안의 중요성이 대두되고 있다. 자율운항선박, 스마트십이 확대되면서 선박을 대상으로 한 사이버공격 위협이 증가하고 있어 이에 대한 철저한 대비가 필요한 시점이다.자율운항선박, 스마트십 사이버보안 전문기업 ‘디에스랩컴퍼니(DSLAB COMPANY)’는 고려대학교와 대우조선해양, 시큐아이, 파이오링크와 함께 선박 사이버위협 탐지와 분석 기술을 개발하는 ‘사이버 거북선(cyber turtle ship)’ 프로젝트 워크샵을 15일 서울 중구 대우조선해양 본사 회의실에서 개최했다.이 프로젝트는 해양수산부 연구개발 과제로 선정된

2021년 초 새로운 유형의 악성 워드파일이 발견됐다. 처음에는 이 파일이 북한 라자루스(Lazarus) APT 해킹공격 조직의 것으로 추측되었으나 카스퍼스키 글로벌 위협 정보 분석 팀(GReAT)의 추가 분석 결과 파일의 코드와 실행 방법에서 확인된 몇몇 정보를 바탕으로 실제 배후는 라자루스 그룹의 하위 조직인 ‘안다리엘(Andariel)’이 사용하는 것으로 밝혀졌다.카스퍼스키는 이전 공격에서 안다리엘이 주로 사용한 윈도우 명령을 실행하는 방식 및 이 공격에 사용된 복호화 루틴에 기초해 공격의 근원을 안다리엘로 제시하고 있다.안다

모니터랩(대표이사 이광후)이 신제품 AISWG v4.0을 출시했다고 15일 밝혔다.이번에 출시한 AISWG v4.0은 기존의 AISWG와 AISVA의 통합제품으로, 하나의 장비에서 웹 보안게이트웨이와 SSL가시성 장비 기능을 완벽하게 지원한다.AISWG는 2013년 출시 이후 인공지능 기술을 탑재한 위협인텔리전스 플랫폼을 기반으로 URL필터링, 악성사이트 및 악성코드 차단, 내부정보유출방지 등의 기능을 지원해 왔다.이번 통합제품 출시로 기존의 Out-Bound Control 보안기능에 더해 SSL트래픽에 대한 가시성을 확보하고 이를

한국인터넷진흥원(KISA) 종합분석팀은 인공지능 기술 활용을 위한 "악성코드 특징정보"(6개 카테고리의 72가지 특징정보)를 7일 공개했다.이번에 공개된 악성코드 특징정보는 다음과 같다.△메타데이터(Metadata) : 기본적인 파일정보와 PE정보△정적정보(Static Info) : 개발경로 및 문자열 등 코드 내에서 확인 가능한 정보△동적정보(Dynamic Info) : 레지스트리, 프로세스 등 악성코드 실행 시 동작하는 주요 행위 정보△네트워크(Network) : 악성코드 실행 시 접속 시도 및 파일/메모리내 포함된 URL/IP

카스퍼스키 보안 연구원이 전 세계 여러 회사를 타깃으로 하는 공격에서 구글 크롬 및 윈도우 10 제로데이 익스플로잇 체인을 사용한 위협 행위자 퍼즐메이커(PuzzleMaker)를 발견했다고 밝혔다.PuzzleMaker가 수행한 공격은 4월 중순에 첫번째 피해자의 네트워크가 해킹 당하면서 처음 공개되었다.브리핑컴퓨터 보도에 따르면, 공격 캠페인에 사용된 익스플로잇 체인은 크롬 V8 자바스크립트 엔진 원격 코드 실행 취약점을 사용해 타깃 시스템에 액세스했다. 그 후 PuzzleMaker는 윈도우 커널 취약점 CVE-2021-31955와

한국인터넷진흥원(KISA, 원장 이원태)은 사이버 위협으로부터 안전한 인터넷 생태계 조성을 위해 ‘인공지능 기술에 활용할 수 있는 악성코드 특징정보’를 공개한다고 6월 8일(화) 밝혔다.최근 디지털 뉴노멀 시대로 전환되면서 사이버 위협이 지능화되고 증가하여 기존 체계로는 침해사고 대응에 한계가 있었다. 이러한 문제를 극복하고자 국내 정보보안 분야에서도 다양한 기술이 연구, 개발되고 있으나 침해사고 현장에 기반한 원천데이터 수집, 주요 특징정보 분석 및 도출, 동종기업 간 상호 정보-기술 교류의 어려움 등 애로사항으로 개별 기업이 인

안랩(대표 강석균)은 자사의 ‘V3 모바일 시큐리티'가 글로벌 보안제품 성능 평가기관 AV-TEST의 모바일 보안제품 성능 평가에서 ‘50회 연속 인증 획득’을 달성했다고 밝혔다.안랩 V3 모바일 시큐리티는 2013년 1월 AV-TEST의 최초 모바일 성능평가에서 인증을 획득한 이후, 최근 실시한 2021년 3월 성능평가까지 한번도 빠짐없이 인증을 획득해 모바일 부문 50회 연속 인증 획득이라는 성과를 달성했다.안랩 시큐리티대응센터(ASEC) 한창규 센터장은 “모바일 보안솔루션의 본질은 보안성과 사용성이다”라며 “V3 모바일 시큐리

모질라 재단은 파이어폭스에서 발생하는 취약점을 해결한 보안 업데이트가 발표됐다.버전을 사용중인 시스템은 악성코드 감염에 취약하기 때문에 해결 방안에 따라 최신버전으로 업데이트를 해야 안전할 수 있다.이번에 패치된 보안취약점은 파이어폭스와 ESR에서 메모리 충돌로 인해 발생하는 임의코드실행 취약점(CVE-2021-29967) 등 8개다.★정보보안 대표 미디어 데일리시큐!★

악성코드 탐지 및 차단 전문기업 시큐레터(대표 임차성)가 1일 신세계디에프(대표 유신열, 신세계면세점)와 사이버위협에 대비하기 위한 업무협약(MOU)을 체결했다고 4일 밝혔다. 체결식은 판교에 있는 시큐레터 보안기술연구소에서 진행됐다.이번 업무협약은 해킹메일차단 모의훈련을 중심으로 악성코드 감염으로 인한 정보유출 등 사이버 피해사고를 예방하고 정보보안의식을 강화하고자 마련됐다. 시큐레터는 신세계디에프가 사이버 보안 위협에 대응할 수 있도록 직접 개발한 해킹메일 차단 기술력을 제공한다. 또 자체 개발한 악성코드 탐지, 진단, 분석,

공개위협정보(OSINT) 모니터링 중요성이 더욱 커지고 있는 가운데, 정보보안 전문기업 NSHC(대표 허영일)는 오는 6월 23일부터 6월 25일까지 3일간 잠실 롯데타워 SKY31에서 정부 기관 및 민간, 사이버 범죄 수사기관을 대상으로 제9회 공개위협정보(OSINT, Open Source Intelligence) 모니터링 기술 전문가 교육을 진행한다고 밝혔다.OSINT는 정보 유출 사고 인지 및 대응, 그리고 사이버 공격 및 범죄 동향 파악을 목적으로 하는 국가 기관과 기업으로부터 국제적인 관심을 받고 있다. 최근 국내 대기업

25년 동안 깨지지 않았던 신화가 있다.‘외산 네트워크 보안장비 성능과 안정성은 국내 장비보다 월등히 좋다.’스위치나 라우터 같은 네트워크 장비는 ‘시스코’를 필두로 미국기업이 선도, 개발해왔다. 특히 초창기 ‘시스코’는 컴퓨팅 부문에서 메인스트림이었던 ‘IBM’과 같은 압도적 위상을 가지고 있었다. 지금도 대용량 패킷처리 스위치, 라우터는 미국제품이 대부분이다. 이러한 배경에서 외산 네트워크 보안장비 또한 국내 제품보다 뛰어난 것이 당연한 이치로 알려져 있었다.지난 사반세기(25년) 동안 국내 네트워크 보안기업도 방화벽, IPS를

최근 다양한 주제의 업무 메일에 대한 회신으로 악성코드를 유포하는 사례가 늘고 있어 각별한 주의가 요구된다.공격자는 공적조서 송부, 동영상 편집본 확인 요청, 학술 행사안내 등 주제의 업무관련 메일을 미리 수집했다. 이후 해당 메일을 발송한 사용자를 타겟팅해 악성 엑셀파일이 담긴 압축파일을 첨부해 회신 메일을 보냈다. 특히 공격자는 회신에 정보공개 협박 및 업무 요청을 기재해 사용자의 첨부파일 실행을 유도했다.이번에 발견한 악성 메일은 총 3종류다. ▲먼저 공격자는 특정 사용자가 표창 발급을 위해 발송한 공적조서 메일에 대한 회신으

인섹시큐리티 (대표 김종광)는 오늘, 악성코드 탐지 전문 업체 옵스왓(대표 베니 크자니)의 ‘메타디펜더 코어(Metadefender Core)’와 ‘메타디펜더 키오스크(Metadefender Kiosk)’가 EAL2+ 등급의 CC 인증을 획득했다고 밝혔다.메타디펜더 코어는 CDR(콘텐츠 무해화) 및 데이터 살균 기능을 통해 파일 및 생산성 관련 문서에 담겨 있는 알려지거나 알려지지 않은 멀웨어를 탐지하고 제거하여 제로데이 공격을 차단한다. 멀티 안티바이러스 스캔 엔진을 30개 이상 통합하여 검사하고 4,500개가 넘는 파일 유형을

B2B SaaS 스타트업 엑소스피어랩스(대표 박상호)는 PC보안이 취약한 중소기업을 위해 PC백신을 무료로 제공한다고 밝혔다.그동안 PC백신은 개인용만 무료로 존재해왔다. 엑소스피어 무료백신은 기업당 50PC까지 설치 가능하다. PC에 설치하는 백신 에이전트에는 악성코드 실시간 감시, 악성URL차단, 랜섬웨어 방지 같은 기본 백신 기능이 포함되어 있다. 백신엔진은 글로벌 기업 아비라(Avira)의 엔진을 사용한다.기업전용인 만큼 사내 PC보안을 관리할 수 있는 웹 기반의 관리자 페이지도 함께 제공된다. 백신 프로그램 배포, 악성코드

에프원시큐리티(대표 이대호)는 매년 약 45,000여 명이 참석하는 글로벌 정보보호 전문 컨퍼런스인 RSA conference 2021에 3년 연속으로 참가한다고 밝혔다.금년 RSA 컨퍼런스는 한국시간 기준으로 5월 18일 ~ 21, 4일간 개최되며, 코로나19의 영향으로 전면 온라인 가상 환경에서 진행된다. 행사장 사이트에 사전 등록한 참관인은 에프원시큐리티는 물론 전세계 참가 기업의 제품을 Virtual Booth에서 확인하고 온라인 미팅을 진행할 수 있다.에프원시큐리티는 금년 RSA 컨퍼런스에 과학기술정보통신부와 한국인터넷진흥

중소벤처기업부가 기술보호에 선도적인 중소기업을 육성하기 위해 일회성, 단편적 지원에서 벗어나 종합진단을 통해 단계별‧맞춤형 지원을 한다고 밝혔다.이를 통해 국가핵심기술, 신산업·신기술, 소재·부품·장비 등 영위기업의 기술보호 역량 강화를 통해 국가경쟁력 강화에 이바지하겠다는 것.이에 중소벤처기업부(장관 권칠승, 이하 중기부)는 ‘기술보호 선도 중소기업 육성프로그램’에 참여할 중소기업을 5월 10일부터 6월 9일까지 모집한다고 밝혔다.기존 분야별로 나눠져 있던 기술보호 지원사업이 중소기업의 신청에 따라 일회성이고 단편적 지원이라는 의

최근 국내 중소기업 임직원 메일 계정을 사칭한 피싱 메일이 유포되고 있어 각별한 주의가 요구된다.이번에 발견된 메일 중 지난 5월 7일에 발견된 메일은 경기 지역에 위치한 한 기계 제조업체의 임직원 이름과 이메일 계정을 사칭했으며, 해당 업체명이 포함된 '00테크 견적서'라는 제목을 사용했다.이스트시큐리티 분석에 따르면, 발신자로 사용된 직원 이름은 해당 기업명 구글 검색 결과 중 우선 순위가 높게 나타나는 링크드인 프로필을 통해 쉽게 확인할 수 있다. 또한 링크드인 프로필 상에 나타난 지역과 이메일에 포함된 연락처 지역 번호를 일

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 최기영)와 함께 정보보호 자동화·지능화 기술혁신을 이끌 전문인재 발굴을 위한 ‘AI보안 기술개발 인력양성 교육과정’을 오는 6월부터 11월까지 6개월여 간 진행한다고 5월 6일(목) 밝혔다.지난해를 시작으로 올해 2회째 운영하는 ‘AI보안 기술개발 교육 사업’은 구직자를 대상으로 정보보호 역량을 갖춘 초급인력을 선발해 AI보안 기술개발이 가능한 중급인력으로 양성하는 정보보호 전문인재 발굴 사업이다.이번 교육 과정은 5월 10일(월)부터 5월 28일(금)까지 3주간 A

금융보안원(원장 김영기)은 금융위원회가 5월 26일(수)부터 개최하는 코리아 핀테크 위크 2021 온라인 행사에 참여할 예정이라고 밝혔다.코리아 핀테크 위크 2021은 금융위원회와 한국핀테크지원센터 주최로, 온오프라인 병행으로 진행된다. 오프라인 행사의 경우 코로나19로 인해 입장이 불가하며, 홈페이지와 유투브에 생중계 될 예정이다.이번 코리아 핀테크 위크 2021에서 금융보안원은 ‘핀테크 시대의 금융보안’을 주제로 세미나 개최, 온라인 전시관-채용관 운영 등 안전한 핀테크 이용 및 핀테크 활성화를 지원하는 다양한 프로그램을 제공할

지능화된 공급망 공격에 대응할 합작법인 ‘엑스스캔 주식회사(이하, 엑스스캔㈜)’를 설립한다. 양사가 공동 출자해 설립하는 엑스스캔㈜은 소프트캠프의 배환국 대표, 엔키의 이성권 이사의 공동대표 체제로 출범한다.지난 해 12월 발생한 정보 유출 사건 ‘솔라윈즈 사건’과 같이 개발사에서 공급되는 소프트웨어를 통해 지능화된 공격이 증가하고 그 피해 또한 심각한 상황이다. 보안이 강화된 대기업, 공공기관을 직접적으로 침투하는 것보다 보안이 상대적으로 취약한 소프트웨어 개발사를 우회하여 제품에 악성코드를 유포한다. 하지만 소프트웨어가 고객에게