인텔리전스 기반 보안 솔루션을 제공하는 파이어아이가 ‘맨디언트 어드밴티지: 위협 인텔리전스’를 공개했다.맨디언트 위협 인텔리전스는 새롭게 선보이는 SaaS 기반 맨디언트 어드밴티지 플랫폼을 통해 조직에게 위협이 발생하자마자 정보를 제공한다. 향후 맨디언트 솔루션에 맨디언트 어드밴티지 SaaS 제품군을 추가해 컨트롤 에그노스틱, 침해 대응, 공격자 데이터, 운영 및 머신 인텔리전스 데이터 등 맨디언트가 최전선에서 얻은 인텔리전스를 제공함으로써 전세계 보안팀을 자동화하고 강화할 계획이다.맨디언트는 300명 이상의 인텔리전스 분석가 및

엔피코어는 중소벤처기업부 주관 ‘2020년 비대면 서비스 바우처 사업’ 공급기업으로 선정됐다고 29일 밝혔다.비대면 서비스 바우처 사업은 정보기술 인프라 구축이 어려운 중소기업에게 비용 부담 없이 비대면 업무 환경을 구축할 수 있도록 400만 원 한도에서 비용의 90%를 정부가 지원하는 사업이다.엔피코어는 6개 비대면 서비스 분야 중 네트워크•보안 솔루션 분야의 공급기업으로 선정됐으며, 악성코드 및 엔드포인트 보안 솔루션을 좀비제로EDR (ZombieZERO EDR)을 제공한다. 코로나 팬데믹의 영향으로 재택근무가 늘어남으로써 언제

유망 기술기업의 글로벌 진출을 지원하는 본투글로벌센터(센터장 김종갑)는 멤버사 시큐레터(대표 임차성)가 최근 태국의 정보보안기업 블루지브라(BlueZebra)와 제품 공급을 위한 파트너십 계약을 맺었다고 29일 밝혔다. 시큐레터는 2017년부터 본투글로벌센터 멤버사로 활동하고 있다.블루지브라는 태국 방콕에 본사를 둔 중견 보안 솔루션 공급 업체(MSSP)다. IT 인프라 구축 단계에서부터 보안 관리, 사고 대응에 이르기까지 통합 보안 서비스를 제공한다.이번 파트너십 계약을 통해 블루지브라는 시큐레터의 이메일 보안 솔루션 ‘MARS

모질라 재단은 파이어폭스(Firefox)에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다.낮은 버전을 사용중인 시스템은 악성코드 감염에 취약하므로 해결 방안에 따라 최신버전으로 업데이트해야 안전할 수 있다.이번 취약점은 파이어폭스와 ESR에서 메모리 충돌로 인해 발생하는 임의코드실행 취약점(CVE-2020-15673) 등 4개, 그리고 파이어폭스에서 메모리 충돌로 인해 발생하는 임의코드실행 취약점(CVE-2020-15674) 등 2개다.★정보보안 대표 미디어 데일리시큐!★

안랩(대표 강석균)이 코로나바이러스감염증-19(이하 ‘코로나19’) 확산 예방을 위한 ‘비대면’ 추석 연휴가 예상되는 가운데, 안전한 추석연휴를 위한 보안사고 예방 수칙을 발표했다.안랩 시큐리티대응센터(ASEC) 한창규 센터장은 “올 추석에는 이동을 최소화하고, 집에서 PC나 스마트폰 등으로 소통하거나 여가시간을 보내는 경우가 증가할 것으로 보인다”며 “공격자는 이런 시기를 노려 악성코드 유포나 개인정보 탈취를 시도할 수 있어 안전한 ‘비대면 추석’을 보내기 위해서는 기본적인 보안 수칙을 지켜야 한다”고 말했다.[안전한 ‘비대면’

모니터랩(대표 이광후)이 중소벤처기업부의 '2020년 비대면 서비스 바우처 사업'의 공급기업으로 선정됐다고 22일 밝혔다.이번 사업은 중소벤처기업의 비대면 업무환경 전환을 위한 디지털화 촉진과 비대면 서비스 육성을 위해 내년까지 6400억 원(민간 자부담금 640억원 포함) 예산 편성, 16만개 기업을 지원하는 사업이다. 해당 사업의 수요기업으로 선정되면 비용 부담 없이 비대면 업무환경을 구축할 수 있도록 재택근무, 화상회의, 네트워크 및 보안 솔루션 등 공급기업이 제공하는 서비스를 400만원 한도에서 90%를 지원받을 수 있다.모

본투글로벌센터(센터장 김종갑)는 멤버사 시큐레터(대표 임차성)가 KT(대표 구현모)와 협력해 통합 보안 상품인 ‘KT 지능형 위협메일 분석 솔루션’을 출시했다고 22일 밝혔다.시큐레터는 올 4월부터 KT 인공지능(AI) 기술과 시큐레터 제품 연동 및 검증 테스트 등의 과정을 거쳐 8월 KT와 전략적 업무제휴 계약을 맺은 뒤 자사의 보안 제품과 KT의 AI 기술이 결합된 보안 상품을 내놨다.이번에 출시한 KT 지능형 위협메일 분석 솔루션은 국내 기업 간 거래(B2B) 환경에서 이메일을 통해 유입되는 악성코드 감염 및 피싱을 예방할 수

은행, 병원, 대학, 기업 등 전세계적으로 랜섬웨어 공포가 계속되고 있다. 한국도 최근 대기업에서 랜섬웨어 감염 사고가 발생하는 등 각별한 주의가 요구되는 상황이다.칠레 최대 은행, 랜섬웨어 공격으로 지점 폐쇄칠레 최대 규모 은행 중 하나인 BancoEstado가 랜섬웨어 공격을 받아 지난 9월 7일부터 지점을 폐쇄했다. 이 랜섬웨어는 회사 서버 대부분과 워크스테이션을 암호화했다.은행 측은 지난 일요일 트위터를 통해 공격 받은 사실을 밝혔으며 사건을 조사하고 시스템 복구를 위해 지점을 폐쇄하기로 결정했다고 밝혔다.조사결과, 이 칠레

시스템 해킹 및 가상화폐 채굴 악성코드를 설치하기 특정 해커 그룹이 MSSQL 서버에 브루트포싱 공격을 실행했다며 중국의 정보보안 기업 텐센트시큐리티가 밝혔다. 공격에 사용된 악성코드 이름은 ‘MrbMiner’로 불린다.이 MrbMiner 변종 악성코드는 C2 서버에서 리눅스 서버 및 ARM 기반 시스템을 공격하도록 설계된 것으로 조사됐다.텐센트 측은 이 해커 팀은 지난 몇 달 동안 활동해 왔으며 크립토마이너를 설치하기 위해 마이크로소프트 SQL 서버(MSSQL)을 해킹했다고 전했다.이어, 해커는 SQL 서버의 취약한 비밀번호를 뚫

보안SW 전문기업 지란지교시큐리티(대표 윤두식)는 종합 안심솔루션 기업 에스원(대표 노희찬)과 협력해 문서중앙화 솔루션 다큐원 클라우드(DocuONE Cloud)의 공동 영업을 시작한다고 16일 밝혔다.최근 비대면 형태의 업무 환경이 확산함에 따라 기업들의 문서 협업/보안 솔루션의 수요가 증가하고 있는 추세다. 지란지교시큐리티와 에스원은 이러한 시장 수요에 대응하고자 문서중앙화 솔루션 다큐원 클라우드(DocuONE Cloud)의 공동 영업을 시작, 중소기업의 정보보안 강화를 위해 적극 협력한다는 방침이다.지란지교시큐리티는 10년 이

디지털포렌식 및 네트워크 보안 전문업체인 마에스트로 네트웍스(대표 김성훈) 는 오늘, 휴대용 탐지 및 분석 솔루션인 ‘마에스트로 포터블(Maestro Portable)’을 출시한다고 밝혔다.‘마에스트로 포터블’은 기존 마에스트로 네트웍스의 지능형 보안 인텔리전스 플랫폼인 '마에스트로 사이버보안 위협 인텔리전스 통합 플랫폼(CTIP)’을 비롯한 주요 악성코드 탐지 솔루션을 내구성이 강한 러기드 노트북에 설치하여 휴대용 기기로 제공한다.‘마에스트로 포터블’은 마에스트로 CTIP에서 레코디드퓨처 등의 사이버 위협 인텔리전스 서비스와 연동

과학기술정보통신부(장관 최기영, 이하 ‘과기정통부’)는 개인PC를 대상으로 원격으로 무료 보안점검을 해주는 ‘내PC 돌보미’ 서비스를 본격 실시한다고 밝혔다. 참여 컨소시엄 기업은 아이티노매즈(주사업자), 핀시큐리티, 세인트시큐리티 등이다.정부는 디지털 뉴딜의 사이버안전망 구축의 일환으로 33억원 규모로 ‘PC원격보안점점 서비스(이하 내PC돌보미)’를 추경 사업으로 편성하고, 9월 1일부터 본격적으로 서비스를 실시하고 있다.‘PC 원격 보안점검 운영’ 사업자로 선정된 아이티노매즈와 핀시큐리티시스템, 세인트시큐리티 컨소시엄 측은 “P

과학기술정보통신부(장관 최기영, 이하 ‘과기정통부’)는 개인PC를 대상으로 원격으로 무료 보안점검해주는 ‘내PC 돌보미’ 서비스를 본격 실시한다고 밝혔다.비대면 확산에 따라 보안 전문가에 의한 기업 내부망 집중 관리 대신 기업 외부 환경 이용자에 대한 보안 관리의 중요성이 부각되고 있지만, 보안수칙을 모르거나 보안점검 방식이 어려워 정보보안을 적극 실천하는 이용자가 적어 비대면 서비스 활성화에 걸림돌로 작용하고 있는 상황이다.이에 정부는 디지털 뉴딜의 사이버안전망 구축의 일환으로 33억원 규모로 ‘PC원격보안점점 서비스(이하 내PC

안랩(대표 강석균)이 견적 의뢰 메일로 위장해 사용자의 계정 정보를 노리는 악성코드 유포 사례를 발견하고 사용자 주의를 당부했다.공격자는 ‘견적’이라는 제목으로 악성파일을 포함한 압축포맷 파일(.cab)을 첨부해 견적의뢰 위장 메일을 발송했다.이번 사례는 “제작 가능 여부와 가격 회신 부탁드립니다” 등 자연스러운 본문 내용을 작성하고, 구매 업무에 쓰이는 용어인 ‘PO(구매주문서)’를 첨부파일 이름으로 사용해 첨부파일 실행을 유도한 것이 특징이다.만약 사용자가 해당 메일에 첨부된 악성파일을 열면, 사용자 PC는 정보탈취형 악성코드에

코로나19 방역단계가 격상됨에 따라 다시 재택근무를 시행하는 회사가 늘어났다. '재택근무'는 기존에 없었던 새로운 보안상 문제점을 야기하고 있다.특히 '개인정보유출 위험'이 증가하고 있다. '개인정보 유출'은 현행법 상 형사처벌에 처해질 수 있는 사안이다. 개인정보의 기술적 보호조치가 미흡해서 개인정보가 유출될 경우 '2년이하 징역 또는 2천만원 이하 벌금'에 처해진다.재택근무 방식은 크게 VDI(Virtual Desktop Infrastructure) 방식과 VPN(Virtual Private Network) 방식으로 나뉘어 진다

안랩(대표 강석균)이 ‘코로나19 보호장비 판매 제안’을 위장한 이메일로 악성코드 유포를 시도한 사례를 발견해 사용자의 주의를 당부했다.이번 사례에서 공격자는 실제로 존재하는 해외 기업을 사칭해 방호복과 마스크, 비접촉식 체온계를 판매한다는 내용의 영문 메일을 유포했다. 악성메일 본문에는 ‘원하는 물품을 빠르게 공급할 수 있다’며 ‘자세한 내용은 첨부파일에서 확인이 가능하다’는 내용을 적어 첨부파일 실행을 유도했다.사용자가 무심코 첨부된 악성 문서파일(.doc)을 내려받아 실행하면 ‘내용을 보기 위해 콘텐츠 사용’ 버튼을 클릭하라는

모질라 재단은 파이어폭스와 썬더버드 보안 취약점 13개를 해결한 보안 업데이트를 발표했다. 사용 기업들은 신속히 업데이트해야 한다.낮은 버전을 사용중인 시스템은 악성코드 감염에 취약해 해결방안에 따라 최신버전으로 업데이트 해야 한다.이번에 패치된 취약점은 Firefox와 Thunderbird에서 다운그레이드 공격이 가능해 시스템 권한으로 임의코드실행이 가능한 취약점(CVE-2020-15663) 등 10개다.또 파이어폭스 ESR에서 Use After Free로 인해 발생하는 임의코드실행 취약점(CVE-2020-15669) 등 3개다.

코로나19 재확산으로 인해 다시 재택근무를 시행하는 기업이 늘어났다.대기업은 대부분 VDI(Virtual Desktop Infrastructure, 데스크톱가상화) 인프라가 구축되어 있다. 사무실로 출근하지 않아도 원격에서 VDI를 통해 사내 네트워크에 접속해 그룹웨어, 메일확인 등 일상적인 업무를 수행할 수 있다. VDI로 접속하면 윈도우 화면정보만 전송되기 때문에 재택근무 PC로 파일이 업로드/다운로드 되지 않는다. 정보유출이나 악성코드 유입 위험으로부터 안전하다.그러나 VDI 라이선스는 매우 고가이다. 투자비용이 만만치 않고,

최근 정보 탈취 목적의 신종 악성코드인 아누비스(Anubis)가 발견돼 각별한 주의가 요구된다. 이 악성코드는 실제 공격을 통해 배포되고 있으며 감염된 시스템에서 정보 탈취를 시도한 것으로 분석됐다.MS에 따르면, 신종 아누비스 악성코드는 Loki 악성코드를 사용하며 시스템 정보, 자격 증명, 신용카드 정보, 가상화폐 지갑 등을 타깃으로 제작되었으며 지난 6월부터 사이버 범죄 포럼에 등장해 활동을 시작했다.신종 아누비스는 윈도우 시스템만을 노리며, 마이크로소프트는 이를 PWS:MSIL/Anubis.G!MTB로 탐지하고 있다.윈도우

안랩(대표 강석균)은 자사 안드로이드 스마트폰용 무료 보안 솔루션 ‘V3 모바일 시큐리티(AhnLab V3 Mobile Security)’가 누적 다운로드 1,000만건을 돌파했다고 밝혔다.2016년 1월 출시한 ‘V3 모바일 시큐리티’는 AV-TEST의 모바일 보안제품 평가에 매회 참가해 글로벌 최상위권 성적으로 국내에서 유일하게 46회 연속 인증을 획득하고 있다. 글로벌 테스트로 검증받은 모바일 악성코드 탐지력에 설치된 앱의 권한을 확인해주는 ‘개인정보보호도우미’, 불필요한 데이터를 삭제하는 ‘클리너’ 기능 등 다양한 사용자 프