데일리시큐 주최 제8회 대한민국 사이버위협·침해사고대응 인텔리전스 컨퍼런스 K-CTI 2021이 지난 3월 9일 온라인으로 성황리에 개최됐다.이번 K-CTI 2021에서는 국내·외 주요 사이버위협 사례와 공격그룹에 대한 상세한 연구결과들이 발표됐으며 정교한 사이버 공격에 대응하기 위한 다양한 방법론이 제시돼 참관객들의 만족도가 높았다.신대식 과기정통부 정보보호기획과 과장은 ‘K-사이버방역 추진전략’을 주제로 세계 최고의 디지털안심 국가 실현을 위한 정부의 국가전략을 공개하는 시간을 가졌다. 비대면·디지털 대전환 등 디지털경제 시대를

데이터보호 전문기업 소만사(대표 김대환)는 내PC지키미 솔루션 ‘Privacy-i 지키미’를 출시하고 GS인증 획득과 나라장터 조달등록을 완료했다고 9일 밝혔다.‘Privacy-i 지키미’는 국가·공공기관 업무용 PC의 취약점을 사전에 점검하고 스스로 조치할 수 있도록 진단하는 솔루션이다. 이를 통해 악성코드 감염, 정보유출 위험 피해로부터 업무용 PC를 보호할 수 있다.소만사는 자사 엔드포인트 DLP 솔루션 ‘Privacy-i’에 ‘내PC지키미’ 기능을 통합해 싱글에이전트 형태로 제품을 출시했다. 따라서 기존 솔루션 ‘Privac

안랩(대표 강석균)이 개발 소프트웨어의 불법 설치파일로 사용자를 유도해 악성코드와 PUP 파일을 동시에 유포하는 사례를 발견해 사용자의 주의를 당부했다.먼저 공격자는 불법 다운로드 사이트 등을 이용해 개발 소프트웨어의 크랙으로 위장한 악성 파일을 유포했다.사용자가 해당 파일을 내려받아 실행하면 프로그램 설치 창이 나타난다. 사용자가 ‘다운로드하고 저장’을 누르면 크랙 파일과 함께 악성코드와 ‘가비지 클리너(Garbage Cleaner)’라는 PUP 프로그램이 함께 설치된다. 설치 창 오른쪽 하단의 ‘고급설정’ 버튼을 누르면 타 프로

공공·기업 정보보호 실문자 대상 제8회 대한민국 사이버위협·침해사고대응 인텔리전스 컨퍼런스 ‘K-CTI 2021’이 3월 9일 온라인으로 개최된다.이번 K-CTI 2021은 국내 주요 침해사고 사례를 비롯해 최초로 공개되는 국내·외 해킹그룹들의 인텔리전스 정보 그리고 악성코드 분석 및 Threat Hunting(쓰렛헌팅)을 활용한 보안강화 방안, 글로벌 사이버위협 이슈 등이 발표될 예정이다.이번 K-CTI 2021에서 주요 강연 내용은 다음과 같다.◇ 과학기술정보통신부 정보보호기획과 신대식 과장과기정통부에서 최근 발표한 ‘세계 최고

과학기술정보통신부(장관 최기영, 이하 ‘과기정통부’)와 한국인터넷진흥원(원장 이원태, 이하 ‘KISA’)은 코로나19 이후 디지털 전환 가속화로 증가한 보안위협에 효과적으로 대응하기 위해 ‘AI 기반 보안 제품 ·서비스 개발지원’사업을 진행한다고 밝혔다.이 사업을 통해 인공지능 기술(머신러닝, 딥러닝 등)을 활용한 정보보호 제품·서비스를 개발하는 국내기업을 시제품 개발부터 해외진출까지 전주기적으로 지원한다.최대 2년간 지원할 예정인 사업으로, 2021년에는(1차년) 시제품 개발 비용을 지원하며, 우수 시제품 개발을 위한 기술 컨설팅

인도와 중국 간 국경 분쟁이 고조되는 가운데 사이버 보안 연구원들은 중국 국가 후원 그룹이 국가 전력망을 포함한 인도의 중요 인프라에 대한 공동 작전을 전개했다는 내용을 공개했다.이 공격은 총 12개 기관을 표적으로 삼았으며 그 중 10개 기관은 발전 및 송전 관련 기관들이다.레코디드 퓨처는 "전력 공급과 수요의 균형을 조정하고 전력망 운영을 담당하는 5개의 RLDC 중 4개를 포함해 10개의 개별 인도 전력 부문 조직이 인도 중요 인프라에 대한 공동 캠페인의 목표로 확인되었다. 다른 표적은 2개의 인도 항구를 포함한다"고 지난달

통합보안전문기업 SGA솔루션즈(대표 최영철)는 인공지능(AI) 기반의 차세대 안티바이러스(NGAV) 제품인 ‘바이러스체이서10 AI’를 출시했다고 4일 밝혔다.이는 기존 백신 제품에 차세대 엔드포인트 트렌드인 APT 악성코드 탐지 기능을 추가하여 새롭게 업그레이드한 것이다. 알려진 악성코드만 탐지하는 시그너처 패턴 기반의 전통적인 백신 제품에, 자체 개발한 AI 엔진을 탑재해 알려지지 않은 악성코드까지 탐지하는 차세대 안티바이러스 제품이다.SGA솔루션즈 측은 지속적인 R&D 투자를 통해 자체 핵심 기술력을 통합한 차세대 보안 제품

이스트시큐리티(대표 정상원)는 국내 유명 포털 서비스의 아이디 거래 계약서로 사칭한 해킹 공격이 수행되고 있어 각별한 주의가 필요하다고 4일 밝혔다.이스트시큐리티 시큐리티대응센터(이하 ESRC)가 새롭게 발견한 이번 공격은 악성 파일명이 ‘2021-03-03 N사 비실명 ID GOLD님 거래 계약서 완료본.hwp.scr’이며, 국내에 은밀히 유포 중인 정황이 포착됐다.ESRC 측은 작년 말에도 ◇전체회원정보 및 비밀번호포함_xls(4).scr, ◇관리정산 및 모든자료_xls(3).scr, ◇거래안내_및_가격표_신청안내_xls3.ex

안랩(대표 강석균)이 입사지원 문서로 위장해 랜섬웨어와 정보유출 악성코드를 동시에 유포하는 사례를 발견해 사용자의 주의를 당부했다.공격자는 먼저 입사지원 내용으로 위장한 메일의 첨부파일 등으로 ‘이력서.alz’라는 이름의 압축파일을 유포했다. 주로 국내에서만 사용하는 압축 확장자를 사용한 것으로 미루어보아 국내 기업을 노린 것으로 보인다.사용자가 파일명에 속아 압축을 풀면 이력서와 지원서, 포트폴리오로 위장한 3개의 파일이 나타난다. 이 중 이미지 파일을 제외한 두 개의 파일은 문서 아이콘으로 위장한 악성 실행파일(.exe)이다.P

사이버 위협 인텔리전스(CTI, Cyber Threat Intelligence) 정보 공유에 대한 중요성이 강조되고 있다.사이버 위협이 정부 규제나 특정 보안솔루션만으로는 막아낼 수 있는 범위를 넘어선 만큼, 보다 많은 기업들에게도 위협정보가 공유되고 활성화 될 필요가 있는 상황이다.이에 데일리시큐는 매년 국내 최고 보안분석가들의 사이버위협 인텔리전스 정보를 공유하는 K-CTI 컨퍼런스를 개최해 오고 있으며 올해도 최고의 강연진으로 다양한 국내외 사이버위협 정보 공유할 수 있는 시간을 마련했다.오는 3월 9일 온라인으로 개최되는 제

비트디펜더가 자사의 비트디펜더 그라비티존 시큐리티를 기반으로 국내 기업시장에 금융 분야 유니콘과 투자전문 스타트업 고객을 연이어 확보하면서 고객 확대에 적극적으로 나서고 있다고 밝혔다.비트디펜더 측은 이번에 신규 확보한 고객 구축사례를 바탕으로 다양한 영업 전략과 마케팅 캠페인을 강화해 레퍼런스 확대에 더 집중한다는 계획이다.많은 기업들이 클라우드로 업무 환경을 이전하면서 보안 시스템도 이에 맞게 빠른 속도로 변화되고 있다. 이 과정에서 고객이 가장 중요하게 생각해야 할 부분은 다양한 사용 환경을 최우선으로 고려해야 하는 것이다.한

“보안의 최종 종착점은 데이터 보안이다. 누리랩을 최고 수준의 데이터 보안 전문 기업으로 성장시켜 나가는데 도움이 됐으면 한다. 특히 보안시장에서 다른 기업과 경쟁 보다는 협업을 중심으로 함께 발전할 수 있는 기틀을 만들어 나가는데 힘을 쏟을 계획이다.”지난 2월 초 누리랩의 새로운 수장이 된 박정호 신임 대표의 포부다.박정호 누리랩 대표는 한양대 및 동대학원에서 산업공학을 전공하고 한국데이터통신, 한국전산원, 한국정보보호진흥원 응용기술팀장 등을 거쳐 하우리 부사장, SGA솔루션즈 부사장 그리고 한국인터넷진흥원(KISA) 부원장까지

사이버 위협 인텔리전스(CTI, Cyber Threat Intelligence) 정보 공유에 대한 중요성이 강조되고 있다.사이버 위협이 정부 규제나 특정 보안솔루션만으로는 막아낼 수 있는 범위를 넘어선 만큼, 보다 많은 기업들에게도 위협정보가 공유되고 활성화 될 필요가 있는 상황이다.이에 데일리시큐는 매년 국내 최고 보안분석가들의 사이버위협 인텔리전스 정보를 공유하는 K-CTI 컨퍼런스를 개최해 오고 있으며 올해도 최고의 강연진으로 다양한 국내외 사이버위협 정보 공유할 수 있는 시간을 마련했다.오는 3월 9일 온라인으로 개최되는 제

인섹시큐리티(대표 김종광)는 오늘, 강력한 파일 카빙 및 데이터 복구, 신속한 검색 기능을 제공하는 디지털포렌식 도구인 ‘엑스웨이즈 포렌식’ 도구 공급사인 '엑스웨이즈'의 공식 파트너로서, 공인 강사 자격을 획득하였으며 공인교육센터를 운영한다고 밝혔다.인섹시큐리티 측은 공인 교육 과정을 통해 엑스웨이즈 포렌식 기본 사용방법과 범죄 시나리오를 기반으로 제작된 케이스 분석 실습을 통해 실무 포렌식 분석 능력을 향상시킬 수 있도록 다양한 실무 교육을 진행해 나갈 예정이다.엑스웨이즈 포렌식은 전 세계 기업, 정부 및 법 집행 기관에서 사용

유망기술기업의 글로벌 진출을 지원하는 본투글로벌센터(센터장 김종갑)는 멤버사인 시큐레터(대표 임차성)가 중소벤처기업부(이하 중기부’)가 선정한 우수연구개발 혁신제품에 선정됐다고 밝혔다.우수연구개발 혁신제품은 중기부 연구개발(R &D) 지원을 받아 개발한 제품들 중, 기술 혁신성과 공공성이 뛰어난 제품을 지정해 초기판로를 지원하고 공공기관과 수의계약을 허용함으로써 우수한 기술력을 갖춘 중소기업 제품들의 공공시장 진입 활성화를 지원하는 제도이다.​혁신제품에 대한 정보는 조달청 전자조달시스템에 등록되며, 지정 후 3년간 공공기관과의 수의

갈수록 지능화 되고 있는 사이버 공격에 대응하기 위해 사이버 위협 인텔리전스(CTI, Cyber Threat Intelligence)에 대한 중요성이 강조되고 있다.특히 사이버 위협이 정부 규제나 특정 보안솔루션만으로는 막아낼 수 있는 범위를 넘어선 만큼, 보다 많은 기업들에게도 위협정보가 공유되고 활성화 될 필요가 있는 상황이다.이에 데일리시큐는 매년 국내 최고 보안분석가들의 사이버위협 인텔리전스 정보를 공유하는 K-CTI 컨퍼런스를 개최해 오고 있으며 올해도 최고의 강연진으로 다양한 국내외 사이버위협 정보 공유할 수 있는 시간을

지란지교그룹의 지란지교소프트, 지란지교시큐리티, 지란지교데이터, 지란지교테크, 엑소스피어랩스 등 5사는 중소벤처기업부의 2021 비대면 서비스 바우처 지원사업 ◇네트워크,보안솔루션 ◇재택근무 분야 공급기업으로 선정돼 비대면 서비스 11종을 제공한다고 18일 밝혔다.이는 지란지교그룹 내 2개 이상의 공급기업 솔루션 도입 시 최대 90%, 최대 400만원까지 할인받을 수 있다는 의미다.더불어, 이들이 지원하는 솔루션은 한국인터넷진흥원(KISA)에서 권장하는 재택-원격근무 정보보호 6대 실천수칙에 따른 대응이 가능하다.◇ PC보안은 물론

안랩(대표 강석균)이 올해 1~2월 동안 ‘견적 의뢰’, ‘발주서’ 등으로 위장한 이메일로 사용자의 정보 탈취를 시도하는 사례를 다수 발견해 기업 내 PC사용자의 주의를 당부했다.공격자는 실존하는 기업을 사칭해 견적의뢰서 및 발주서 등으로 위장한 악성 메일을 발송했다. 메일 본문에는 비교적 자연스러운 우리말로 ‘첨부파일을 확인해달라’는 내용을 적어 사용자의 첨부파일 실행을 유도했다. 또, 공격자는 의심을 피하기 위해 본문에 특정 직원을 사칭해 메일 서명을 작성하기도 했다.올 1월에는 ‘견적의뢰 건’이라는 제목과 본문에는 ‘발주서를

날로 지능화되고 있는 사이버 공격자들의 공격 전략과 전술에 대한 인텔리전스 정보공유의 장인 ‘K-CTI 2021’ 컨퍼런스가 오는 3월 9일 화요일 온라인으로 진행된다. 참석자들은 보안교육 7시간 이수도 가능하다.정부기관 및 공공, 금융, 대기업 등 전 산업군의 정보보안 책임자(CISO/CPO/CIO) 및 보안실무자를 대상으로 ‘제8회 2021 대한민국 사이버위협•침해사고대응 인텔리전스 컨퍼런스’가 개최된다.이번 온라인 K-CTI 2021 컨퍼런스에는 국내 최고 보안분석가들의 국내·외 주요 사이버 위협 분석과 공격그룹 분석 등 다양

통합 보안 플랫폼 기업 지니언스(대표이사 이동범)가 DB손해보험의 EDR 구축 사업을 수주했다고 밝혔다.DB손해보험은 비즈니스의 특성상 민감하고 중요한 데이터를 다루는 만큼 IT보안 인프라 개선, 내부통제 강화, 보안 조직 역량강화 등 다양한 측면에서 고객정보 보호의 수준을 높이기 위한 투자를 아끼지 않고 있다. 지능형 공격, 랜섬웨어 등의 고도화된 위협이 증가함에 따라 ‘DB손해보험의 안전한 비즈니스 환경 구축’을 목표로 차세대 보안 솔루션 EDR 도입에 착수했다.EDR 도입 목적은 행위분석, 머신러닝, 침해지표탐지 등 최신 기술