코로나19의 지속적인 확산에 따라 강화된 방역 수칙으로 ‘비대면’ 설 연휴가 예상되는 가운데, 안랩(대표 강석 )이 안전한 설 명절을 보내기 위한 ‘잠시 멈춤’ 보안수칙을 발표했다.안랩 시큐리티대응센터(ASEC) 한창규 센터장은 “올 설 연휴에는 비대면 소통과 콘텐츠 소비가 증가하는 추세를 노려 그 어느 때보다 공격이 증가할 수 있다”며 “개인정보 유출이나 금전 피해를 예방하기 위해선 메시지를 받거나 파일을 다운로드 하기 전 잠시 멈춰 확인하는 습관을 가져야 한다”라고 말했다.◇ 익숙한 문자메시지 속 수상한 URL, 실행을 ‘잠시

보건복지부(장관 권덕철)는 여러 기관에 산재된 보건의료 데이터 활용을 지원하기 위해 지난 해 10월 지정한 가명정보 결합전문기관 3곳을 본격 가동한다고 밝혔다. 기관은 국민건강보험공단, 건강보험심사평가원, 한국보건산업진흥원 등이다.그간, 보건의료 데이터는 정보의 민감성과 복잡성 등으로 인해 누구나 쉽게 활용하지 못했던 영역이기 때문에, 보건 의료분야 결합 전문기관에 대한 사회적 기대가 높은 상황이다.보건복지부는 개인정보보호법 개정 등 사회적 여건 변화에 빠르게 대응하여 국내 최초로 3개 결합 전문기관을 지정하였으며, 가명화된 보건의

그동안 설치창이 나타나 많은 국민들을 불편하게 했던 ‘플러그인’, 이제는 설치하지 않고도 온라인 민원 등의 공공 웹사이트를 이용할 수 있게 되었다.플러그인은 웹 브라우저 외에 추가기능을 제공하기 위해 사용자의 PC에 설치해야 하는 프로그램으로, 액티브X와 실행파일(exe 등)이 있다.행정안전부(장관 전해철), 과학기술정보통신부(장관 최기영), 금융위원회(위원장 은성수)는 지난 2018년부터 3년간 범정부적으로 공공‧민간 웹사이트의 플러그인 제거를 추진한 결과, 공공분야는 99.9%, 민간분야는 89.7%의 플러그인을 개선했다고 밝혔

이스트시큐리티(대표 정상원)는 자사 백신 프로그램 ‘알약(ALYac) 공개용’이 네이버 소프트웨어가 제공하는 다운로드 탑(TOP) 순위에서 종합 1위를 기록했다고 29일 밝혔다.‘알약 공개용’은 일반 사용자를 대상으로 악성코드 탐지와 치료, PC 최적화 등의 기능을 무료로 제공하는 국내 1위 백신 프로그램으로, 지난 2008년 정식 출시한 이후 월간 약 1200만 명(MAU 기준)이 사용 중이다.알약은 국내 최다 보유한 악성코드 데이터베이스(DB)와 2개의 듀얼 엔진을 바탕으로, 알려지지 않은 악성코드는 물론 랜섬웨어의 공격행위를

이스트시큐리티(대표 정상원)는 해외에 서버를 둔 불법 성매매 소개 사이트에서 채팅 서비스를 위장한 악성 앱이 유포되고 있어, 각별한 주의가 필요하다고 20일 밝혔다.이 불법 성매매 소개 사이트에서 안드로이드(AOS)용 악성 앱뿐만 아니라, 아이폰(iOS)용 악성 앱도 설치를 유도하고 있어, 상대적으로 악성 앱 보안 위협에서 안전하다고 알려진 아이폰 사용자들도 유의할 필요가 있다.이스트시큐리티 시큐리티대응센터(이하 ESRC)는 이들 악성 앱은 주로 불법 성인사이트를 통해 은밀하게 유포되고 있는 것을 확인했으며, 운영 중인 웹 사이트가

과학기술정보통신부(장관 최기영)는 20일 2021년 핵심 추진 과제를 발표했다. 특히 사회 전반의 정보보호 역량 강화를 위해 올해 2분기까지 정보보호 법제를 체계화하는‘정보보호기본법’마련을 마무리하겠다고 전했다.우선 지난 4년간의 성과에 대해, ‘세계 최초 5G 상용화’(’19.4월)를 시작으로 ‘5G+ 전략’을 속도감 있게 추진하여 5G 일등 국가로 도약 그리고 ‘인공지능 국가전략’ 수립(’19.12월), 데이터 3법 개정(’20.2월), 디지털 뉴딜 추진으로 경제･사회 전반에 디지털･혁신역량을 확산시켰다.또 정보통신기술(ICT)

유럽의약국(이하 EMA. European Medicines Agency)은 지난 금요일 사이버공격을 통해 서버에서 도난 당한 코로나19 백신 문서가 유출되기 전에 해커에 의해 조작되었다고 밝혔다. 잘못된 정보로 혼란을 주고 백신 신뢰도를 떨어뜨리려는 의도로 추측된다.지난 12월에 사이버 공격자들은 EMA에 대한 집중공격을 시도했다.EMA는 EU 전역의 코로나19 백신 평가에 중요한 역할을 하며, 시험 결과로 인한 품질, 안전 및 유효성 데이터를 포함해 민감한 기밀 정보를 다루는 기관이다.지난 11월 말, 로이터 통신은 코로나 백신

사이버 보안 기업 스틸리언(대표 박찬암)은 신한은행(행장 진옥동)과 모바일 앱 보안 솔루션 ‘앱수트(AppSuit)’ 공급 계약을 체결했다고 19일 밝혔다. 이번 계약 체결로 스마트 뱅킹 앱 ‘SOL(신한 쏠)’과 기업용 앱 ‘SOL Biz(쏠 비즈)’ 등 신한은행 주요 앱에 보안 솔루션을 적용한다.스틸리언은 2018년 신한DS와 모바일 앱 보안 솔루션 사업협력(MOU)을 체결하고 그룹사 총판 계약을 맺은 바 있다. 이후 일본 현지법인 SBJ은행, 인도네시아 SOL 등에 앱수트 공급을 완료하며 수 년에 걸쳐 안정성을 검증했다.앱수트

라온시큐어(대표 이순형)는 자사의 스마트워크 보안 플랫폼 원가드(OneGuard)가 구글의 ‘안드로이드 엔터프라이즈 솔루션 디렉토리’에 등재됐다고 18일 밝혔다.안드로이드 엔터프라이즈 솔루션 디렉토리의 ‘EMM(기업용 모빌리티 관리)’ 카테고리는 구글이 스마트폰, 태블릿 등 모바일 디바이스를 포함한 모든 엔드포인트를 단일 콘솔에서 관리하기 위한 용도로 기업에 추천하는 솔루션 목록이다. 구글은 소프트웨어의 개인정보 보호 기능과 성능, 보안성, 안정성 등을 종합적으로 평가해 승인된 제품에 한해 등록 자격을 부여한다.라온시큐어의 원가드는

이스트시큐리티(대표 정상원)는 미국 바이든 행정부 출범 기획 설문지로 위장한 해킹 공격이 수행되고 있어, 각별한 주의가 필요하다고 18일 밝혔다.이스트시큐리티 시큐리티대응센터(이하 ESRC) 측은 이번 공격의 배후로 국제사회에 북한 정부가 연계된 것으로 알려진 해킹 조직 ‘탈륨(Thallium)’을 지목했으며, 이들은 2021년에도 지능형지속위협(APT) 그룹 중 가장 활발한 움직임이 포착되고 있다고 설명했다.탈륨 조직은 2019년 말 미국 마이크로소프트(MS)로부터 정식 고소를 당하며 국제 사회에 주목을 받은 해킹 조직으로, 김수

지니언스(대표 이동범)가 지난해에만 EDR 신규 고객 26곳을 확보했다고 밝혔다.기획재정부, NH농협, 하이트진로를 비롯해 정부부처・금융•제조・통신•인터넷 등 산업별 대표 기업(관)에 골고루 도입됐다. 특히, 지난 12월에는 제 2금융권 고객을 다수 수주함으로써 올해 확대되는 금융권 수요에 밝은 전망을 내비치고 있다.2020년 한해 공급한 EDR(Endpoint Detection & Response) 노드수는 10만여대로 2019년 대비 3배 성장했다. 단순히 양적 성장만이 아니다. 외산 솔루션에 대한 윈백, 시범 사업의 성공적 마

안랩(대표 강석균)이 국내에서 사용자가 많은 유명 메신저의 홈페이지를 위장한 피싱 사이트에서 원격제어 악성코드가 유포되는 사례를 발견해 사용자 주의를 당부했다.공격자는 서비스 제공 기업이 가짜 사이트 제작 여부를 알기 어려운 환경을 악용해 사용자가 많은 메신저 프로그램의 홈페이지를 위장한 피싱 사이트를 만들었다. 해당 피싱 사이트에 접속하는 악성 URL을 피싱 이메일 등으로 유포했을 것으로 추정된다. 이 피싱 사이트는 정상 사이트와 화면 구성이 매우 유사해 사용자가 URL 등을 꼼꼼히 확인하지 않을 경우 가짜임을 알아채기 어렵다.만

보안 전문 기업 이스트시큐리티(대표 정상원)는 자사 백신 프로그램 ‘알약’을 통해, 2020년 4분기 총 17만 2696건의 랜섬웨어 공격을 차단했다고 11일 밝혔다.통계에 따르면 2020년 4분기 알약을 통해 차단된 랜섬웨어 공격은 ▲총 17만2696건으로, 이를 일간 기준으로 환산하면 일평균 ▲약 1천910건의 랜섬웨어 공격이 차단된 것으로 볼 수 있다.이번 통계는 개인 사용자를 대상으로 무료 제공하는 공개용 알약의 ‘랜섬웨어 행위기반 사전 차단 기능’을 통해 차단된 공격만을 집계한 결과로, 패턴 기반 공격까지 포함하면 전체 공

최근 사이버공격이나 랜섬웨어 공격 등 해킹메일은 대부분 피싱 메일로부터 시작하는 경우가 많다. 해킹메일에 대한 각별한 대응이 필요한 상황이다.그렇다면 해킹 메일은 어떤 유형이 있을까. KISA 2020년 4분기 사이버위협 동향 보고서에 따르면 다음과 같다.신뢰할 수 있는 포털 사이트의 고객센터를 사칭해 로그인 이력, 비밀번호가 유출되었다는 식으로 메일을 보낸 후, 로그인 위장 해킹 사이트로 접속을 유도해 계정정보를 탈취하는 방법이 있다.또 공공기관이나 기업 또는 지인으로 가장하거나, 업무 메일(이력서, 연말정산, 연봉 계약서 등등)

2021년, 달라지는 정보보호 제도와 지원 사업은 무엇이 있을까.과학기술정보통신부(장관 최기영, 이하 ‘과기정통부’)는 7일 △ICT 중소기업 정보보호 안전망 확충 △정보보호제품 평가․인증 부담완화 △정보보호관리체계(ISMS) 간편 인증 신설 등 중소기업 정보보안 강화와 안전한 정보보호 제품 이용 촉진을 위한 “2021년, 달라지는 정보보호 제도와 지원 사업”의 주요 내용을 발표했다.자세한 내용은 다음과 같다.◆중소기업 · 국민 보안강화 지원▲ICT 중소기업 정보보호 안전망 확충국내 업체들은 공격당할 경우 돌이킬 수 없는 피해를 입

알리바바그룹의 글로벌 연구 기관 다모(DAMO) 아카데미가 2021년 IT 산업에서 주목해야 할 10가지 트렌드를 발표했다.3세대 반도체, 의료 부문 인공지능 R&D, 데이터 관리 시스템의 자동 최적화 등 올해도 혁신 기술로 인한 경제 및 사회적 변화가 이어질 것으로 전망된다.제프 장(Jeff Zhang) 다모 아카데미 대표는 “코로나19 이후 일상을 유지하는 데 기술이 중요한 역할을 했다. 혁신적인 생산 모델과 지능형 서비스는 앞으로도 사회적 변화의 중심에 있을 것이다. 학계 및 산업계와의 협력을 통해 관련 분야의 연구와 디지털

SAS가 7일, 2021년 데이터 분석 시장 전망을 발표했다.지난해는 전례없는 코로나19 대유행으로 전 세계의 각국 정부 및 기업은 코로나19로 인한 위기를 극복하고자 디지털 트랜스포메이션을 통한 혁신을 가속화한 한 해였다. 디지털 트랜스포메이션이 하나의 흐름으로 본격화되는 가운데, SAS의 전문가들은 2021년의 데이터 분석 트렌드를 인공지능(AI), 클라우드, 백신 등의 키워드를 통해 전망했다.◇기업의 임원들이 AI를 신뢰하기 시작할 것이다2021년에는 보다 많은 기업의 임원들이 AI를 신뢰하게 될 것으로 내다봤다. AI로 도출

美 재무부가 코로나19 백신 연구 기관에 대한 랜섬웨어 공격에 대해 금융기관에 공지했다.재무부 FinCEN(Financial Crimes Enforcement Network)은 코로나19 백신 및 그 배포와 관련된 사기, 랜섬웨어 공격 또는 유사한 유형의 범죄 활동의 가능성에 대해 금융 기관에 경고하기 위해 이번 고지를 발행한 것이다.FinCEN 측은 코로나19 백신 연구를 타깃으로 한 랜섬웨어를 확인했다며 백신 공급과정을 타깃으로 한 랜섬웨어와 백신 제조에 필요한 공급망에 대해 경계를 유지하도록 금융 기관에 요청한 것이다.이번 F

안랩(대표 강석균)의 안드로이드 스마트폰용 무료 보안 솔루션 ‘V3 모바일 시큐리티’가 글로벌 보안제품 성능 평가기관 AV-TEST의 2020년 11월 모바일 백신 테스트에서 만점을 기록했다고 밝혔다.이로써 V3 모바일 시큐리티는 올해 실시된 AV-TEST의 모바일 부문 테스트 전회(1, 3, 5, 7, 9, 11월)에 걸쳐 최상위권 성적으로 인증을 획득했다. 또한, 2013년부터 48회 연속으로 AV-TEST 인증 획득을 이어가고 있다.AV-TEST의 11월 모바일 부문 테스트는 20여 개의 글로벌 모바일 보안제품을 대상으로 진행

이스트시큐리티(대표 정상원)는 국민백신 ‘알약’을 통해서 쌓아온 악성코드 대응 기술과 노하우를 기반으로 차세대 엔드포인트 보안 역량을 고도화해 나가고 있다.정상원 대표는 “앞으로도 국내 보안 산업에서 지속적인 기술적 혁신과 브랜드 인지도에 걸맞는 사회적 기여를 하기 위해 더욱 노력하겠다”고 말한다.다음은 정상원 대표와 인터뷰 내용이다.■2020년 이스트시큐리티 사업 성과2020년은 무엇보다 ‘언택트’를 중심으로 신속히 디지털 전환을 진행했으며, 상황을 대변하듯 원격 솔루션의 수요도 폭발적으로 증가한 해였다. 이에 자사의 문서중앙화