갈수록 지능화 되고 있는 사이버 공격에 대응하기 위해 사이버 위협 인텔리전스(CTI, Cyber Threat Intelligence)에 대한 중요성이 강조되고 있다.특히 사이버 위협이 정부 규제나 특정 보안솔루션만으로는 막아낼 수 있는 범위를 넘어선 만큼, 보다 많은 기업들에게도 위협정보가 공유되고 활성화 될 필요가 있는 상황이다.이에 데일리시큐는 매년 국내 최고 보안분석가들의 사이버위협 인텔리전스 정보를 공유하는 K-CTI 컨퍼런스를 개최해 오고 있으며 올해도 최고의 강연진으로 다양한 국내외 사이버위협 정보 공유할 수 있는 시간을

지란지교그룹의 지란지교소프트, 지란지교시큐리티, 지란지교데이터, 지란지교테크, 엑소스피어랩스 등 5사는 중소벤처기업부의 2021 비대면 서비스 바우처 지원사업 ◇네트워크,보안솔루션 ◇재택근무 분야 공급기업으로 선정돼 비대면 서비스 11종을 제공한다고 18일 밝혔다.이는 지란지교그룹 내 2개 이상의 공급기업 솔루션 도입 시 최대 90%, 최대 400만원까지 할인받을 수 있다는 의미다.더불어, 이들이 지원하는 솔루션은 한국인터넷진흥원(KISA)에서 권장하는 재택-원격근무 정보보호 6대 실천수칙에 따른 대응이 가능하다.◇ PC보안은 물론

안랩(대표 강석균)이 올해 1~2월 동안 ‘견적 의뢰’, ‘발주서’ 등으로 위장한 이메일로 사용자의 정보 탈취를 시도하는 사례를 다수 발견해 기업 내 PC사용자의 주의를 당부했다.공격자는 실존하는 기업을 사칭해 견적의뢰서 및 발주서 등으로 위장한 악성 메일을 발송했다. 메일 본문에는 비교적 자연스러운 우리말로 ‘첨부파일을 확인해달라’는 내용을 적어 사용자의 첨부파일 실행을 유도했다. 또, 공격자는 의심을 피하기 위해 본문에 특정 직원을 사칭해 메일 서명을 작성하기도 했다.올 1월에는 ‘견적의뢰 건’이라는 제목과 본문에는 ‘발주서를

날로 지능화되고 있는 사이버 공격자들의 공격 전략과 전술에 대한 인텔리전스 정보공유의 장인 ‘K-CTI 2021’ 컨퍼런스가 오는 3월 9일 화요일 온라인으로 진행된다. 참석자들은 보안교육 7시간 이수도 가능하다.정부기관 및 공공, 금융, 대기업 등 전 산업군의 정보보안 책임자(CISO/CPO/CIO) 및 보안실무자를 대상으로 ‘제8회 2021 대한민국 사이버위협•침해사고대응 인텔리전스 컨퍼런스’가 개최된다.이번 온라인 K-CTI 2021 컨퍼런스에는 국내 최고 보안분석가들의 국내·외 주요 사이버 위협 분석과 공격그룹 분석 등 다양

통합 보안 플랫폼 기업 지니언스(대표이사 이동범)가 DB손해보험의 EDR 구축 사업을 수주했다고 밝혔다.DB손해보험은 비즈니스의 특성상 민감하고 중요한 데이터를 다루는 만큼 IT보안 인프라 개선, 내부통제 강화, 보안 조직 역량강화 등 다양한 측면에서 고객정보 보호의 수준을 높이기 위한 투자를 아끼지 않고 있다. 지능형 공격, 랜섬웨어 등의 고도화된 위협이 증가함에 따라 ‘DB손해보험의 안전한 비즈니스 환경 구축’을 목표로 차세대 보안 솔루션 EDR 도입에 착수했다.EDR 도입 목적은 행위분석, 머신러닝, 침해지표탐지 등 최신 기술

장석영 과학기술정보통신부(이하 ‘과기정통부’) 2차관은 2월 13일 중앙전파관리소 전파종합관제센터와 한국인터넷진흥원 인터넷침해대응센터를 방문해 설 명절 기간 전파관리 현황, 통신 트래픽 현황, 사이버보안 위협 대응 현황을 점검하고, 직원들을 격려해다.인터넷침해대응센터는 최근 코로나19 관련으로 재난지원금 지급, 예방접종 등 출처 불명의 인터넷주소(URL) 접속 또는 악성앱 설치를 유도해 금융정보 등 개인정보 탈취를 목적으로 하는 스미싱 공격을 탐지해 차단하는 업무를 하고 있다.또한, 기업을 대상으로 하는 해킹, DDos공격 등 사이

이스트시큐리티(대표 정상원)는 코로나19 확산세 지속으로 ‘사회적 거리두기’ 조치가 설 연휴 기간에도 유지됨에 따라, 설 연휴 기간 사이버 보안 피해를 예방하기 위한 ‘정보보호 수칙’ 5가지를 10일 발표했다.◇ 택배 사칭 스미싱 URL 클릭 주의먼저 설 연휴 택배를 사칭한 스미싱 공격에 주의해야 한다. 스미싱 공격은 휴대폰상에서 문자메시지(SMS)를 이용해 실행되는 공격 방식으로, 지금까지 명절 연휴를 앞두고 ‘택배’, ‘선물’, ‘인사’ 등의 키워드를 악용한 공격이 성행되어 왔다. 특히 이번 설 연휴는 ‘5인 이상 모임 금지’

엔피코어는 2020년에 이어 ‘2021 비대면 바우처’ 사업의 공급기업으로 'EDR+백신+VPN' 3가지 기능을 'ZombieZERO SECaaS' 서비스로 제공한다고 밝혔다.좀비제로 EDR은 사용자 PC에서 발생하는 랜섬웨어 및 신변종 악성코드 공격을 탐지-분석-차단하는 에이전트 형태의 보안솔루션이다.사용자 구간에서 발생되는 행위(네트워크, 프로세스, 파일, 레지스트리)를 기록해 위협 행위를 실시간 탐지하고 신변종 악성코드에 대해 APT 분석 및 대응한다.'ZombieZERO SECaaS' 서비스는 좀비제로 EDR과 글로벌 백신

하이브리드 클라우드 전문기업 오픈베이스(대표 송규헌)가 금융보안원의 차세대 악성코드 분석시스템을 구축하였다고 8일 밝혔다.이번 사업은 체계화된 자동화 시스템 구축을 통해 운영 효율성을 증대하고, AI 기술을 적용하여 지능화되고 복잡해지는 사이버 위협에 신속하게 대응하고자 추진되었다.오픈베이스의 독자 개발 기술인 통합관리시스템 ‘TARGOS’를 기반으로 최신 AI시스템 적용 및 탐지분석 솔루션과의 연동을 통해 자동화된 통합관리 플랫폼 및 차세대 악성코드 통합분석체계를 구현하였다.오픈베이스 관계자는 “당사 통합보안관리시스템 ‘TARGO

지난해 12월 팔로알토 네트웍스 유닛42 연구원은 워드프레스(WordPress) 파일 관리자 플러그인의 파일 업로드 취약점인 CVE-2020-25213을 악용하려는 공격시도를 포착했다고 밝혔다.이 취약점을 악용하면 공격자가 임의의 이름과 확장명을 가진 임의의 파일을 업로드해 대상 웹 서버에서 RCE(원격 코드 실행) 공격을 할 수 있어 위험하다.이 익스플로잇은 공격자가 웹쉘을 설치하는데 사용되었으며, 이는 차례로 H2miner 계열의 악성 크립토 마이너를 실행하는 악성코드인 Kinsing을 설치하는 데 사용되었다.Kinsing은 G

인섹시큐리티(대표 김종광)는 오늘, 멀웨어 분석 솔루션 기업인 조시큐리티의 악성코드 정밀 분석 솔루션 ‘조샌드박스(JoeSandbox)’를 국내 다수의 정보기관과 군기관, 발전사, 국내 최대 e커머스(전자상거래) 기업, 국내 최대 물리보안회사, 국내 최대 카지노 및 연구 조사기관 등에 공급했다고 밝혔다.조샌드박스는 악성코드 정밀분석솔루션으로서 윈도우, 맥, 안드로이드, iOS 등 모든 운용체계(OS)에서 악성코드로 의심되는 실행 파일들을 직접 실행시켜 정적코드, 동적 코드, 동작행위를 상세하게 분석해 악성코드 여부를 판별한다.또한

진앤현시큐리티(대표이사 김병익)가 지난 1월 29일 극동대학교 해킹보안학과와 ‘전사적 보안사고 예측평가’ 연구를 위한 산학협력 MOU를 체결했다고 30일 밝혔다.이번 MOU는 나날이 진화하고 있는 보안사고에 적극적으로 대응하여 이로 인한 피해를 예방하고자 추진된 것으로 상호 간의 공동연구개발을 통해 전문인력을 양성하고 보안운영관리 분야에 필요한 기술을 고객에게 제공하고자 마련됐다.이에 양 기관은 현재 금융기관과 공공기관에 제공 중인 진앤현시큐리티의 시큐맘(SECUMOM)을 고도화 하고자 ‘전사적 보안사고 예측평가 기술’을 2년간 함

안랩(대표 강석균)은 지난해 온라인 ‘라이브(Live) 견학’ 프로그램의 참여자 수가 10개월 만에 3,300명을 돌파했다고 밝혔다. 이는 코로나19 발생 이전인 2019년 한 해 방문 견학 총 인원 1,016명의 3배를 뛰어넘는 수치이다.안랩 ‘라이브(Live) 견학’은 인터넷이 연결된 PC 또는 스마트폰으로 어디서든 참여가 가능한 비대면 기업 탐방 프로그램이다. 네트워크에 연결할 수만 있으면 견학이 가능해 장소적 제약이 없고, 방문 견학자보다 훨씬 많은 인원의 동시 견학 참여가 가능하다(2020년 6월 480명 참여).‘라이브(

Trickbot 악성코드가 다시 공격을 시작했다. 초기 뱅킹트로이 목마로 제작된 Trickbot은 다양한 종류의 공격을 사용할 수 있었기 때문에 사이버 범죄자들 사이에서 매우 인기있는 악성코드 형태로 발전했다.특히 로그인 자격 증명의 도난 및 감염을 더욱 확산시키는 네트워크를 통해 자신을 전파하는 기능이 애용됐다. 또 랜섬웨어를 포함한 다른 악성 페이로드를 전달하는 수단으로 주로 활용됐다.이런 공격은 잠재적 인 피해자가 악성 페이로드를 다운로드하는 서버로 리디렉션하는 링크를 클릭하도록 유도하는 피싱 이메일과 함께 전달됐다.최근 Tr

클리어스카이(Clearsky) 보안연구원이 레바논에 근거를 둔 ‘Cedar APT’ 해킹그룹의 최근 전 세계 기업 대상 사이버 공격 관련 보고서를 공개했다고 시큐리티어페어스가 보도했다.이 그룹의 활동은 2015년 체크포인트와 카스퍼스키 연구소에서 처음 발견된 바 있다.연구원들은, 해당 APT 그룹이 2012년부터 활동하고 있으며 헤즈볼라 무장 그룹과 연계돼 있다고 전했다.클리어스카이 전문가들은 레바논 Cedar 해킹그룹이 통신 회사, 인터넷 서비스 제공 업체, 호스팅 제공 업체, 관리 호스팅 및 애플리케이션 회사 등을 타깃으로 사이

안랩(대표 강석균)의 엔드포인트 보안 솔루션 V3가 글로벌 안티바이러스 평가 기관 ‘바이러스 불러틴(Virus Bulletin)’이 2020년 실시한 모든 테스트에서 VB100 인증을 획득했다고 밝혔다.안랩 V3는 2020년 바이러스 불러틴의 VB100 ‘인증 부여 테스트’에서 전회(2, 4, 6, 8, 10, 12월)에 걸쳐 악성코드 샘플셋에 대한 탐지율 기준을 충족해 인증을 획득했다. 안랩 V3는 2019년에도 VB100 인증을 전회 획득한 바 있다.인증 부여 외에 추가로 진행되는 ‘다양성 테스트(Diversity Test)’에

이스트시큐리티(대표 정상원)는 자사 백신 프로그램 ‘알약(ALYac) 공개용’이 네이버 소프트웨어가 제공하는 다운로드 탑(TOP) 순위에서 종합 1위를 기록했다고 29일 밝혔다.‘알약 공개용’은 일반 사용자를 대상으로 악성코드 탐지와 치료, PC 최적화 등의 기능을 무료로 제공하는 국내 1위 백신 프로그램으로, 지난 2008년 정식 출시한 이후 월간 약 1200만 명(MAU 기준)이 사용 중이다.알약은 국내 최다 보유한 악성코드 데이터베이스(DB)와 2개의 듀얼 엔진을 바탕으로, 알려지지 않은 악성코드는 물론 랜섬웨어의 공격행위를

#해커가 OO병원 관계자의 PC를 감염시켜 진료정보를 유출 또는 랜섬웨어로 암호화해 금전을 요구하기 위해, 병원 홈페이지를 통한 공격 시도. 병원 홈페이지 게시판에 “OO병원을 고발합니다”란 제목의 게시글에 ‘고발자료’라는 악성코드가 삽입된 파일을 첨부한 것을 악성코드 탐지시스템이 탐지하고 즉시 해당 병원에 연락해 피해를 예방한다. - 의료기관 홈페이지 악성코드 탐지 사례 예시-보건복지부(장관 권덕철)와 한국사회보장정보원(원장 임희택)은 민간 의료기관 정보보호를 위해 홈페이지에 악성코드 삽입 여부 등을 탐지할 수 있는 시스템을 구축

모질라 재단은 자사의 파이어폭스 제품에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다.낮은 버전을 사용중인 시스템은 악성코드 감염에 취약할 수 있기 때문에 최신버전으로 업데이트 해야 안전할 수 있다.취약점은 아래와 같다.-Firefox에서 메모리 충돌로 인해 발생하는 임의코드실행 취약점(CVE-2021-23965) 등 13개-Firefox ESR에서 메모리 충돌로 인해 발생하는 임의코드실행 취약점(CVE-2021-23964) 등 5개-Thunderbird에서 타입 오류로 인해 발생하는 DoS 취약점(CVE-2021-23954)

최근 '결제 및 인보이스'라는 제목의 악성 이메일이 유포되고 있어, 첨부파일 실행 또는 링크 클릭 시 각별한 주의가 요구된다.공격자는 최근 국내 은행 등을 사칭해 '결제 및 인보이스'라는 제목의 악성 이메일 유포하고, 첨부 파일 또는 링크를 클릭하도록 유도하고 있다.이메일에 첨부된 파일 실행 시 정보 유출 등의 피해가 발생할 수 있다.한국인터넷진흥원은 대응방안으로 △출처가 불분명한 이메일 수신시 열람하지 않고 즉시 삭제 △출처가 불분명한 이메일에 포함된 첨부파일 실행 또는 링크 클릭 금지 △사용 중인 운영체제 및 백신은 최신 버전으