데일리시큐는 4월 17일 월요일 오후 2시 장영준 NSHC 수석과 함께 ‘북한 사이버 범죄자들의 범죄 활동 중 악성코드 없는 피싱 공격 사례 분석’을 주제로 유튜브 라이브방송을 진행한다고 밝혔다. 이날 라이브방송은 최근 북한 해킹그룹들이 악성코드 없는 피싱 공격과 같은 속임수로 한국 개인 및 기업의 중요 정보를 탈취하고 있는 사례를 상세히 분석한 내용을 공유하는 시간으로 구성했다. 2022년 한 해 피싱 공격 활동과 관련해서 NSHC ThreatRecon Platform에서 확인한 결과 북한 정부의 지원을 받는 SectorA 그룹들

인섹시큐리티(대표 김종광)는 오늘, 악성코드 분석 솔루션 기업인 조시큐리티가 악성코드 정밀 분석 솔루션 조샌드박스(JoeSandbox)의 최신 버전 v37을 공개했다고 밝혔다.코드 네임 ‘베릴(Beryl)’로 출시된 이번 릴리즈를 통해 조샌드박스 클라우드 프로 및 베이직, OEM 서버가 업그레이드 됐다. 기존 사용자는 이메일을 통해 제공된 업데이트 가이드를 통해 온프레미스로 즉시 설치할 수 있으며, 고객 포털에서도 확인 가능하다.이번 릴리즈에는 200여개의 야라(Yara) 및 행위 시그니처가 추가되어 라다만티스, 헤드크랩, 제로봇,

소프트캠프(대표 배환국)가 지난 5일부터 7일까지 일본 도쿄에서 열린 일본 최대 규모 IT 박람회 ‘Japan IT Week Spring 2023’에 참가했다고 12일 밝혔다.Japan IT Week Spring 2023은 하드웨어부터 소프트웨어까지 다양한 IT분야 관련 전시회가 열리는 일본 최대 규모 IT 박람회로, 일본의 IT 산업을 선도하는 기업과 전문가들이 참여해 클라우드 보안과 정보 시큐리티 등 다양한 솔루션 및 서비스를 공유하는 자리이다.이번 박람회에서 소프트캠프는 글로벌 참관객들을 대상으로 모든 접근 행위에 대한 인증과

안랩(대표 강석균)이 2023년 신입 및 5년 이하 경력자 공개채용 서류 접수를 4월 16일(일)까지 진행한다고 밝혔다.안랩은 개발 부문과 일반 부문 등 2개 부문에서 총 12개의 직무를 모집하며, 각 부문에서 대졸 신입사원 전형(기졸업자 및 2023년 8월 졸업예정자 대상)과 5년 이하 경력자 대상 주니어 전형을 동시에 진행한다.먼저, 개발 부문에서는 리눅스(Linux) 개발, 맥(Mac) 개발, 웹 개발, 네트워크 시그니쳐 분석 개발, 위협 탐지 모델 개발, 악성코드 분석 등 총 6개 직무에서 채용을 진행한다.일반 부문 모집은

라온시큐어(대표 이순형) 자회사 라온화이트햇은 AI로 새로운 피싱 패턴을 탐지해 보이스피싱을 사전에 예방하는 애플리케이션 ‘스마트안티피싱’이 인기를 끌고 있다고 밝혔다.스마트안티피싱은 고객의 스마트폰에서 보이스피싱 의심 데이터를 확보하고, 피싱 문자, 피싱 앱, 사기 전화 등을 사전 탐지해 차단하는 앱으로 제휴 금융사 FDS(이상금융거래탐지시스템)와도 연동돼 보이스피싱 사기를 예방하는 플랫폼 서비스다.보이스피싱은 전화나, SMS, 톡메신저, 이메일로 접근해 악성앱 설치를 통해 정보를 탈취하거나 긴급한 상황으로 속여 전화를 끊지 못하

북한 해킹그룹의 대남 사이버 스파이 활동에 활용하기 위한 정보탈취 공격이 지속적으로 발생하고 있어 각별한 주의가 요구된다. 6일, 데이터보호 기업 ‘소만사’는 북한 해킹그룹 ‘김수키(Kimsuky)’가 실제 대한민국 기관에서 작성된 문서양식을 그대로 복제, 위장해 공격한 행위가 포착됐다고 밝혔다.이번에 ‘김수키’ 그룹은 APT 해킹공격을 수행하기 위해 HWP 문서를 악용, 공공기관과 공기업을 타깃으로 공격 작전을 수행한 것으로 보인다. 소만사에 따르면, ‘김수키’가 공격수행을 위해 유포한 파일 ‘UN 대북제재위원회 전문가패널 보고서

2023년 3월 23일 데일리시큐 주최 상반기 최대 공공, 금융, 기업 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2023이 전국 각 산업분야 1,300여 명의 보안실무자가 대거 참석한 가운데 성황리 개최되었다. G-PRIVACY 2023은 전시회도 성황리에 열렸다. 이 날 전시회에 참석한 소만사(대표 김대환)는 ‘Leader in data protection and privacy’라는 슬로건 아래 국내외 2천여 기관의 개인정보과 기밀정보를 보호해왔다. 특히 가트너 DLP분야에서는 아시아에서 유일하게 등재되었다. 엔드포인트 싱

에프원시큐리티(대표 이대호)는 4월 5일 오전 베트남 호치민산업대학교와 통합 웹 보안 서비스(UWSS)에 대한 비즈니스마케팅 협력을 위한 MOU를 체결했다고 밝혔다.이날, 에프원시큐리티 본사에서 이대호 대표 및 회사 임직원은 호치민산업대학교의 부총장 휭 쭝 혜우(Huynh Trung Hieu)박사를 비롯한 8명의 교수단과 함께 협약식에 참석했다.에프원시큐리티는 다양한 웹 해킹 공격으로부터 보호할 수 있는 UWSS를 정보기술(IT)에 기반한 전공과 정보통신 기술(ICT) 전공 학생들을 보유한 호치민산업대학교에 서버와 소프트웨어를 기증

2023년 3월 23일 데일리시큐 주최 상반기 최대 공공, 금융, 기업 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2023이 1,300여 명의 보안실무자가 참석한 가운데 성황리 개최되었다. 이 자리에서 트렌드마이크로 양희선 이사는 ‘클라우드 보안을 위한 혁신적인 접근: CWPP의 역할과 중요성’을 주제로 강연을 진행했다. 복잡해지는 클라우드 워크로드에서의 탄력적인 대응을 위해, 자신의 서비스와 최적화된 효율 및 민첩성을 위한 다양한 클라우드 네이티브 환경에 맞는 어플리케이션과 도구들이 또한 사용되고 있다. 이에 따라 필히 고려

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 이종호)와 함께 국민 생활과 밀접한 다중이용 서비스의 안전한 이용환경 조성을 위해 국내 비대면 서비스를 제공하는 중소기업 대상으로 보안 취약점 점검을 지원한다고 4월 3일(월) 밝혔다.최근 해외 해커그룹의 국내 홈페이지 변조 및 데이터 유출 등과 같은 사이버 공격이 발생하고 있다. 서비스 개발 및 운영 단계에서 보안에 대해 고려하지 않을 경우 공격에 취약할 수 있으므로, 이를 대비하기 위한 선제적 보안점검이 필요하다.이에, KISA는 국민이 많이 이용하는 비대면 서비

2023년 3월 23일 데일리시큐 주최 상반기 최대 공공, 금융, 기업 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2023이 1,300여 명의 보안실무자가 참석한 가운데 성황리 개최되었다. 이날 김대환 소만사 대표는 ‘논리적 망분리의 혁신적 기술 소개’를 주제로 키노트 강연을 진행했다. 김 대표는 강연초 시연을 통해 소만사 VDI를 통해 원활한 동영상 재생과 화상회의 등이 어떻게 이루어지는지 라이브로 보여줘 눈길을 끌었다. 소만사는 최근 2년 기준, 고객 유저 수로 VDI 국내 1위 논리적 망분리 솔루션을 제공하고 있는 25년

북한이 인터넷뱅킹에 사용하는 이니텍 금융보안인증 소프트웨어(S/W)의 보안 취약점을 악용해 PC해킹 및 악성코드 유포 등 해킹공격을 벌인 사실이 국가정보원ㆍ경찰청ㆍ한국인터넷진흥원 등 유관기관에 의해 적발됐다. 관련 보안권고문은 국가사이버보안센터와 데일리시큐 자료실에서 다운로드 가능하다.국정원은 30일 “대규모 피해 확산 방지를 위해 관계기관과 합동으로 관련 사실을 공개하는 것”이라며 “국민 여러분들의 신속한 금융보안인증 S/W 보안 업데이트를 당부드린다”고 밝혔다.국정원과 경찰청ㆍ한국인터넷진흥원(KISA)ㆍ국가보안기술연구소는 작년

인섹시큐리티(대표 김종광)는 오늘, 본사인 독산 교육센터에서 기업 보안 담당자들을 대상으로 디지털 포렌식 방법을 소개하는 ‘마그넷 엑시움 세미나(3월 24일(금))’, 악성코드 탐지 및 분석 방법을 소개하는 ‘조시큐리티 조샌드박스 세미나(3월 29일(수))’, 보안 취약점 진단 및 관리 방법을 소개하는 ‘래피드7(RAPID7) 세미나(4월 14일(금))’를 연속 개최한다고 밝혔다.◇마그넷 엑시움 세미나(3월 24일(금) 오후2시)‘마그넷 엑시움 세미나’에서는 디지털 범죄 수사를 위한 디지털 포렌식 방법을 소개한다.3월 24일(금)

체크포인트 소프트웨어 테크놀로지스의 위협 인텔리전스 부문인 체크포인트 리서치(이하CPR)가 국내에서도 위조된 한국의 은행 전화번호를 사칭한 안드로이드 페이크콜 트로이 목마 멀웨어 시도 사례를 탐지하고, 이에 대해 경고했다.최근 체크포인트 리서치는 20개 이상의 금융 애플리케이션으로 가장해 은행 직원과의 전화 통화를 위장하는 악성 프로그램 불리는 안드로이드 트로이 목마 ‘페이크콜(FakeCalls)’을 확인했다. 이런 종류의 공격을 보이스피싱(일명 비싱, Vishing)이라고 일컷는다.비싱(Voice와 Phishing의 합성어) 공격

파이오링크(대표 조영철)가 쿼드마이너(공동대표 박범중-홍재완)와 총판 계약을 맺었다고 14일 밝혔다.이번 계약으로 파이오링크는 쿼드마이너의 네트워크 탐지 및 대응(NDR) 솔루션을 판매하고 기술지원과 서비스를 제공하게 되었다.쿼드마이너의 NDR 솔루션인 네트워크 블랙박스는 기업 내부자에 의한 정보유출이나 악성코드 감염으로 인한 잠재적인 위험과 위협을 네트워크 레벨에서 분석한다. 특히 모든 패킷을 수집하고 분석하기 때문에 이상 행위에 대한 근거 자료와 데이터를 보유할 수 있으며, 특허받은 기술로 분석 속도를 높이고 저장 공간의 효율성

지난 9일 지란지교시큐리티 본사에서 과학기술정보통신부(장관 이종호, 이하 과기정통부) ‘사이버보안 위협 증가, 국민과 함께 하는 현장 토론회’가 개최됐다. 과기정통부 주최로 열린 이번 간담회는 과기정통부 박윤규 제2차관, 정창림 국장, 한국인터넷진흥원 이원태 원장, 한국정보보호산업협회 이동범 회장을 비롯해 국내 사이버보안 전문기업 지란지교시큐리티 윤두식 대표, 국방부, 오내피플 등 국내 보안 SW 관련 관계자 및 공공기관, 학계 관계자, 일반인, 학생 등 50여명이 참여했다.이번 간담회에서는 기존 경계형 보안 체제의 한계, 보안 기

국가 자문 기관을 사칭해 주요 기관의 특정인을 대상으로 악성메일이 발송된 정황이 포착되어 주의가 필요하다고 10일 밝혔다.해당 악성메일은 공신력 있는 국가 자문 기관을 사칭하여 국가 주요 연구기관의 특정 연구원에게 논문심사 의뢰를 요청하는 것으로 속여 메일 수신자가 악성코드에 감염되도록 제작되었다.악성메일은 ‘[OOOO] 논문심사 의뢰드립니다.’ 라는 제목으로 발송되었으며, 메일 내용 또한 논문심사 의뢰 내용으로 전혀 어색한 부분없이 자연스럽게 기재되어 있어 수신자가 의심없이 악성메일을 열람하고 악성코드를 실행할 수 있다. 또한 첨

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 3월 8일 제4회 전체회의를 열고, 개인정보보호 법규를 위반한 4개 사업자에 대하여 총 4억 8,342만 원의 과징금과 3,480만 원의 과태료를 부과하기로 결정하였다.개인정보위는 개인정보 유출신고에 따라, 온라인 사이트를 운영하는 ㈜에스엘바이오텍, ㈜티앤케이팩토리, ㈜케이지에듀원, 청오디피케이㈜에 대한 조사에 착수하였고, 조사 결과 4개 사업자 모두 안전조치의무를 소홀히 하고, 개인정보 유출신고 또는 유출통지 의무를 위반한 사실을 확인하였다.㈜에스엘바이오텍은 건강기능식품 온

안랩(대표 강석균)은 V3 모바일 시큐리티가 글로벌 보안제품 테스트 기관 AV-TEST의 2023년 첫 모바일 보안 솔루션 성능 평가에서 만점으로 인증을 획득했다고 밝혔다.V3 모바일 시큐리티는 지난 1월 진행된 AV-TEST의 모바일 보안 솔루션 성능 평가에서 최신 악성코드 탐지 성능을 평가하는 진단율(Protection), 제품 실행 시 스마트폰 성능에 미치는 영향도를 측정하는 성능(Performance), 구글플레이 및 사설 스토어 내 앱에 대한 오진 여부를 측정하는 사용성(Usability) 등 세 가지 평가부문에서 모두 만

사이버보안 전문기업 윈스(대표 김보연)가 서비스 공공조달 플랫폼인 ‘이음장터’에 ‘사이버안보강화 패키지’ 서비스를 등록하였다.윈스는 고객들이 지능화된 사이버 위협을 사전에 예방하고 대응 능력을 향상시킬 수 있도록 ‘사이버안보강화 패키지’를 통하여 통합적인 보안 서비스를 제공한다. ‘사이버안보강화 패키지’는 도상 훈련 시나리오, APT(해킹) 메일 및 DDoS 모의훈련, 모의 침투 훈련, 보안 자문 서비스 등의 서비스로 구성되어 있다. 기본적으로 포함되어 있는 보안동향 메일링과 시큐어캐스트(SecureCAST) 계정 제공 서비스를 통