안랩(대표 강석균)은 최근 9~10월간 논문, 자기소개서, 이력서 등 업무나 학술 관련 내용을 위장한 악성 파일을 이용해 악성코드를 유포하는 사례를 잇따라 발견하고 사용자 주의를 당부했다.◇논문 위장 사례공격자는 특정 국방관련 논문 파일(.doc)에 악성 매크로를 삽입해 변조한 후 이를 유포했다. 해당 파일을 열면 상단에 ‘콘텐츠 사용’ 버튼이 나타난다. 만약 사용자가 ‘콘텐츠 사용’ 버튼을 누르면 즉시 악성코드에 감염된다. 감염 이후 해당 악성코드는 C&C 서버에 접속해 공격자의 명령에 따라 사용자 PC의 정보를 탈취하는 등 악성

안랩(대표 강석균)이 최근 ‘코로나19 긴급재난지원금 신청 관련 개인정보 수집·이용 동의서(이하 재난지원금 신청 개인정보 동의서)’를 위장한 악성문서파일을 발견해 사용자의 주의를 당부했다.안랩이 이번에 발견한 ‘재난지원금 신청 개인정보 동의서’ 위장 악성문서는 공격자가 정상 서식문서(.hwp)에 악성 스크립트를 삽입해 변조한 것이다.만약 사용자가 최신 보안패치를 하지 않은 한글 프로그램으로 이 악성 한글문서 파일을 실행하면 문서 내 악성 스크립트가 사용자 몰래 자동으로 동작해 사용자 PC가 악성코드에 감염된다. 사용자 화면에는 재난

콤시스(Comsys)는 센티넬원(SentinelOne) 보안 솔루션을 국내 주요 기업 및 공공기관에 납품 중이라고 20일 밝혔다.최근 기업에 있어서 가장 위협적인 사이버 범죄는 바로 랜섬웨어(Ransomware)다. 랜섬웨어는 기업의 중요 데이터를 인질(Ransom)로 잡고 이에 대한 댓가를 요구하는 악성코드(Malware)를 뜻한다.2021년 상반기에서만 국내에서 발생한 랜섬웨어 범죄는 총 78건인 것으로 나타났다. 랜섬웨어는 신고를 거의 하지 않고 자체 해결을 하거나 포기하는 경우가 많기 때문에 사실상 피해 건수는 집계되지 않은

인섹시큐리티(대표 김종광)가 차별화된 고객지원 서비스 역량을 바탕으로 VMware 카본블랙(이하 카본블랙) EDR 시장 확대에 발군의 성과를 이뤄내고 있다.인섹시큐리티 정보보안사업부 천성민 팀장은 “코로나19 팬데믹 이후 해커들의 공격 기법이 고도화되고 탐지 우회 공격이 더욱 증가하고 있다”며 “APT 공격 킬체인 기반의 신속한 대응과 실시간 탐지∙분석을 위한 공격 가시성 확보가 어느 때보다 중요한 시점”이라고 강조했다.이런 상황에 카본블랙 EDR이 국내 대기업을 중심으로 도입이 활발히 이루어지고 있으며 분야도 점차 확대되고 있는

인섹시큐리티(대표 김종광)는 오늘, 옵스왓(대표 베니 크자니)이 NH농협은행의 CDR(콘텐츠 무해화) 시스템 구축 사업에 악성코드 사전 탐지 솔루션인 ‘메타디펜더 CDR’을 공급했다고 밝혔다.NH농협은행은 국내 망연계 솔루션 기업의 제품과 연동하여 사내로 유입되는 파일을 무해화하여 위협 요인을 사전 차단하여 보안을 강화하기 위해 ‘CDR 시스템’ 구축에 나섰다.NH 농협은행 측은 이미 국내 다수의 금융 및 인터넷/모바일 서비스 기업, 공공기관 등에 도입하여 사용하고 있으면서 그 신뢰성과 안전성을 검증 받았으며, GS인증과 CC인증을

국가정보원이 방첩∙사이버보안 등 각 분야에서 대학과 ‘업무협약(MOU)’을 체결하고 ‘교육 지원’, ‘이론 공동연구’, ‘인재 양성’, ‘최신 정보 교류’ 등 협력을 확대하고 있다.◇국정원, 명지대와 방산방첩 연구협력 MOU 추진국정원은 10월 13일 명지대학교와 ‘방위산업 안보 및 방첩 발전을 위한 상호협력 업무협약’(MOU)을 체결했다. 국정원이 대학과 방산방첩 관련 업무협약을 한 것은 이번이 처음이다.이번 협약을 통해 국정원과 명지대는 △방산안보∙방첩에 대한 이론∙법제 공동연구 및 서적∙교육과정 개발 △전문인력 양성 △인적자원

안랩(대표 강석균)은 최근 구매 발주 내용을 위장해 포털 계정정보 탈취를 시도하는 피싱메일을 발견해 사용자 주의를 당부했다.먼저 공격자는 미리 탈취한 메일 계정으로 ‘구매발주: PO-XXX(숫자)’라는 제목의 메일을 기업, 교육기관 등에 무작위로 발송했다. 해당 메일에는 구매 발주서로 위장한 악성 파일(파일명: 구매발주(PO-XXX).html)을 첨부했다. 메일 본문에는 “다음과 같이 발주합니다”, “자세한 내용은 첨부파일을 확인해주세요”라는 내용을 적어 첨부파일 실행을 유도했다.사용자가 무심코 이 첨부파일을 실행하면 실제 유명 포

안랩(대표 강석균)의 엔드포인트 통합 보안 솔루션 V3가 글로벌 보안제품 테스트 기관 AV-TEST에서 실시한 최신(8월) PC용 백신 평가에서 종합 점수 만점을 기록하며 인증을 획득했다고 밝혔다.안랩 V3는 AV-TEST의 ‘홈 유저(개인 사용자)’와 ‘비즈니스 유저(기업 사용자)’ 2개 부문의 PC용 백신 평가(윈도우10 환경)에 각각 참가해 최신 악성코드 탐지율을 평가하는 ‘진단율(Protection)’, 솔루션 실행 시 PC 성능에 미치는 영향을 평가하는 ‘성능(Performance)’, 오탐 여부를 측정하는 ‘사용성(Usa

과학기술정보방송통신위원회 변재일 의원이 지난 2018년도부터 올해 상반기까지 민간기업에 1천819건의 사이버침해사고가 발생했지만 사고 이후KISA(한국인터넷진흥원)가 주관하는 ‘사이버위기대응 모의훈련’에 참여한 기업은 단 44곳(2.42%)에 불과하다고 지적했다.KISA의 사이버위기대응 모의훈련사업은 사이버공격 예방 및 피해를 최소화하기 위해 민간사업자의 보안수준을 높여주는 실전형 모의훈련사업으로 정부가 민간사업자의 사이버침해사고 대응력을 향상시키기 위해 지원하는 것은 이 사업이 유일하다.KISA가 제출한 자료에 따르면 2018년부

보건복지부 산하기관인 사회보장정보원 소속 진료정보침해대응센터(‘이하 침해대응센터)에서 백신위탁시설에 제공한 랜섬웨어 예방프로그램 설치율은 고작 50%에 불과했다. 이번에 침해대응센터에서 백신위탁시설을 대상으로 제공한 랜섬웨어 예방프로그램 설치 현황을 보면 전체 백신위탁시설 13,320곳 중 실제 설치한 백신위탁시설은 6,663곳으로 전체 대비 설치율은 고작 50%에 불과하다.백신위탁시설의 경우에는 PC를 통해 많은 백신접종자들의 개인정보와 건강상태 등의 내용을 다루기 때문에 철저한 보안이 필요하다이에 침해대응센터는 보건복지부의 위탁

국내 주요 원자력발전소에 대한 해킹 시도가 끊이질 않고 있는 가운데, 사이버 보안 담당 인력이 부족하다는 지적이 제기됐다.국회 과학기술정보방송통신위원회 양정숙 의원(무소속)이 6일 한수원과 한국원자력통제기술원으로부터 제출받은 자료를 분석한 결과, 지난 2012년부터 2021년 9월말 현재까지 최근 10년 간 한수원에서 발생한 해커들의 해킹 시도는 총 1463건에 이르는 것으로 드러났다.같은 기간 동안 인터넷 해킹 유형별로는, △악의적으로 사용자에게 피해를 주기 위해 만든 프로그램인 악성코드 공격이 934건으로 가장 많았고, 이어 △

안랩(대표 강석균)이 생산설비, POS(Point Of Sales), 키오스크 등 특수목적시스템 전용 악성코드 진단 및 치료 솔루션 ‘AhnLab Xcanner(이하 안랩 Xcanner)’를 출시했다고 밝혔다.안랩 Xcanner는 ◇비설치 방식으로 수동 악성코드 검사 및 치료 ◇CPU 점유율 설정, 치료불가파일 삭제 설정 등 시스템 가용성을 고려한 검사/치료 옵션 ◇이벤트/진단 로그 조회 및 로그 파일 저장 ◇감염으로 인한 필수 프로그램 삭제에 대비한 검역소 등 시스템의 안정적 운용과 가용성이 중요한 특수목적시스템의 환경을 고려한

지니언스(대표이사 이동범)가 전북 익산 원광대학교병원 EDR 구축 사업을 수주했다고 밝혔다.1980년 설립된 원광대학교병원은 퀸터플 응급의료체계(권역외상센터·권역응급의료센터·응급의료전용헬기·전북권역심뇌혈관질환센터·다인용 고압산소치료 챔버)를 구축한 호남지역의 대표 상급종합병원이다. 바이오헬스 4차 산업혁명시대를 선도하는 글로벌 명문 병원으로 도약하기 위해 박차를 가하고 있다.원광대학교병원은 환자 중심의 논스톱 진료 및 안정적인 의료 서비스 제공을 위해 2018년 전산정보시스템 고도화 프로젝트를 완료했다. 최적의 보안 솔루션을 적용해

민간기업을 대상으로 한 사이버해킹이 3년 새 두 배가 증가한 가운데, 피해기업의 98%가 중소기업과 비영리단체인 것으로 나타났다.더불어민주당 황운하의원(산업통상자원중소벤처기업위원회)이 과학기술정보통신부와 한국인터넷진흥원으로부터 제출받은 자료에 따르면, 민간기업을 대상으로 한 사이버해킹이 2017년 287건에서 2020년 603건으로, 3년 새 두 배 넘게 증가한 것으로 드러났다. 올해 1월부터 8월 현재까지만 해도 420건의 피해가 발생해 여전히 많은 기업이 사이버 위협에 노출된 것으로 보인다.피해유형별 현황을 살펴보면, 2017년

ERMAC는 378개의 뱅킹 및 지갑 앱에서 금융 데이터를 훔칠 수 있는 새로운 안드로이드 뱅킹 트로이목마다.이 트로이목마는 인기있는 뱅킹 트로이 목마인 Cerberus에 기반을 두고 있다.Cerberus의 소스코드는 운영자가 경매에 실패한 후 지하 해킹 포럼에서 2020년 9월에 공개된 것이다.보안전문가에 따르면, ERMAC는 BlackRock 모바일 악성코드 배후의 위협 행위자가 운영하는 것으로 알려졌다.8월 17일 ‘ermac’과 ‘DukeEugene’이라는 두 포럼 회원이 이 악성코드를 광고하기 시작했다. 사용료는 월 3만원

2021년, 사이버 공격그룹의 중요 네트워크에 대한 타깃 액세스가 이전보다 3배 가속화되었다. 그리고 중국 Nexus공격 그룹의 텔레콤 및 소매 업체 등을 타깃으로 한 공격이 지난해 보다 두 배 이상 증가한 것으로 조사됐다.크라우드스트라이크는, ‘숨을 곳이 없다(Nowhere To Hide)’라는 제목으로, 2021년 위협 헌팅 보고서를 발표 했다. 이 보고서는 규모와 속도 측면에서 악의적 공격 그룹의 활동이 폭발적으로 증가 하고 있다는 것을 강조하고 있다. 크라우드스트라이크의 위협 헌팅 전문가가 모든 산업 분야 및 지역에 걸쳐 6

2021 인공지능 정보보호 컨퍼런스 'AIS 2021' 온라인이 지난 9월 16일 데일리시큐 주최로 900여 명이 참석한 가운데 성황리 개최됐다. 사전등록자는 1,400여 명이다.이 자리에서 피즐리소프트 강병완 대표는 ‘머신러닝과 딥러닝을 적용한 NDR(네트워크 이상징후 탐지 대응 시스템)’을 주제로 강연을 진행했다.지도기반 인공지능기술을 통해 알려진 이상행위에 대한 정밀탐지와 비지도기반 인공지능기술을 통해 알려지지 않은(카테고리화 되어 있지 않은) 이상행위를 탐지해 네트워크 트래픽에 대해 차단, 지연, 격리를 함으로써 NDR을 효

2021 인공지능 정보보호 컨퍼런스 'AIS 2021' 온라인이 지난 9월 16일 데일리시큐 주최로 900여 명이 참석한 가운데 성황리 개최됐다. 사전등록자는 1,400여 명이다.이 자리에서 한국인터넷진흥원(KISA) 이동화 보안교육정책팀 팀장은 ‘AI보안분야 기술개발 인력양성 사업 소개’를 주제로 강연을 진행하며 AI, 빅데이터 분석 등 ICT 신기술과 보안기술이 융합된 지능화된 보안기술 개발역량을 갖춘 전문인력 양성 및 정보보호 기술혁신을 지원하기 위한 KISA 교육사업을 소개했다.AI보안 기술개발 인력양성 사업은 △AI 네트워

2021 인공지능 정보보호 컨퍼런스 'AIS 2021' 온라인이 지난 9월 16일 데일리시큐 주최로 900여 명이 참석한 가운데 성황리 개최됐다. 사전등록자는 1,400여 명이다.이 자리에서 샌즈랩 김기홍 대표는 ‘침해사고 대응과 악성코드 탐지를 위한 양질의 AI 학습용 데이터셋을 만들기 위한 노력’을 주제로 강연을 진행했다.사이버 보안 분야에서 인공지능 기술을 가장 선도적으로 많이 도입을 시도하고 있는 분야가 바로 침해사고탐지 및 악성코드탐지 분야다. 그는 침해사고분야와 악성코드탐지 분야에서 가장 많이 사용되는 인공지능 기술과 이

2021 인공지능 정보보호 컨퍼런스 'AIS 2021' 온라인이 지난 9월 16일 데일리시큐 주최로 900여 명이 참석한 가운데 성황리 개최됐다. 사전등록자는 1,400여 명이다.이 자리에서 고려대학교 김휘강 교수는 ‘인공지능을 활용한 사이버위협 모니터링 기술’을 소개하며, 수집된 사이버위협정보 관련 데이터 중에서 유용한 정보를 추출하고 평판도를 예측하기 위해 머신러닝이 어떤 요소에서 활용될 수 있는지 살펴보는 시간을 가졌다.고려대 교수이자 AI.Spera(에이아이스페라) 공동창업자인 김휘강 교수는 “보안을 위한 인공지능 기술은 향