코로나19로 어려움을 겪고 있는 소상공인을 대상으로 악성 한글 문서를 유포하는 정황이 포착됐다. 각별한 주의가 필요하다.안랩 ASEC 분석팀에 따르면, 공격자는 한글 문서에 악성 PostScript를 삽입하거나 악성 OLE 개체를 삽입했으며, ‘코로나바이러스감염증-19 피해 소상공인 경영안정자금 공고.hwp’라는 파일명을 통해 악성 문서를 유포하고 있는 것으로 확인됐다고 밝혔다.이외에도 △2020년 중소벤처기업부 소관 소상공인 정책자금 융자계획 변경 공고.hwp △발주서(산단)_컴퓨터 2대.hwp △최근거래내역.hwp 등의 제목으로

크로니아이티(대표 이해관)는 올리브텍의 ‘데이터훼손방지솔루션(DDP)’ 제품을 국가종합전자조달시스템 나라장터에 공식 등록했다고 16일 밝혔다.이번에 나라장터에 등록된 ‘F4200-12WP’는 데이터훼손방지솔루션(DDP)으로, 한번 저장된 데이터는 지정된 보존기간 동안 어떠한 권한과 방법으로도 삭제하거나 수정할 수 없는 하드웨어 일체형 솔루션이다.데이터훼손방지솔루션(DDP)은 바이오데이터, 인사 및 회계 데이터, 기록물 데이터, 영상데이터, 로그데이터 등 중요한 정보를 안전하게 보존할 필요성이 있는 곳을 중심으로 필요성이 확산되고 있

2020년 하반기에 들어 HWP 문서파일 공격기법에 변화가 감지되고 있다. 기존에 많이 쓰던 포스트스크립트(PostScript) 방식에서 오브젝트 연결 삽입(OLE) 방식으로 변화되고 있다.이스트시큐리티 ESRC(시큐리티대응센터)는 12월 위협 행위자가 사용한 대표적 사례를 심층적으로 분석해 공개했다.분석 내용에 따르면, 초기 침투 과정 1단계는 궁금증을 유발하는 이메일을 전달하는 것에서부터 시작한다.대부분의 HWP 문서기반 공격은 이메일 첨부파일로 전달해 위협노출을 유도하지만, 간혹 웹 게시판에 등록해 불특정 다수가 받아 열람하는

이랜드그룹에 랜섬웨어 공격을 가해 445억 상당의 비트코인을 요구했던 클롭 랜섬웨어 공격조직이 15일 저녁 5차로 10건의 한국 신용카드, 체크카드 정보를 공개했다.현재 50만건의 한국인 신용카드와 체크카드 정보가 다크웹에 무방비로 노출되고 있는 상황이다. 한편 다크웹에 접속하기 위해서는 토르라는 특정 브라우저에 접속해야 하지만 최근에는 일반 브라우저로도 접속이 가능한 링크가 발견돼 심각한 상황이다.즉 클롭 랜섬웨어 조직이 이랜드그룹을 해킹해 탈취했다고 주장하는 200만건의 한국 신용카드와 체크카드 정보를(현재 50만건 공개중) 토

이랜드그룹을 해킹해 랜섬웨어 악성코드를 유포해 200만건의 한국 신용카드, 체크카드 정보를 빼냈다고 주장하는 클롭 랜섬웨어 조직이 15일 밤 5차로 10만건의 카드정보를 다크웹에 공개했다. 현재 총 50만건이 공개됐으며 이제 남은 카드정보는 150만건이다. 50만건의 카드 정보는 무방비로 누구나 다운로드 가능한 상황이다.데일리시큐는 이랜드그룹에 랜섬웨어 공격을 시도해 카드정보 200만건을 유출했다는 클롭 랜섬웨어 갱단의 정보 공개 쇼를 지속적으로 보도하고 있다.한편 금융위원회, 금융감독원, 금융보안원은 사후대책만 내 놓고 있을 뿐

“과거의 침해사고들이 현재에도 여전히 발생하고 있으며, 방어 체계를 잘 갖춘 기업도 전혀 예외가 아니다. 사이버보안에서 유명한 고통의 피라미드(The Pyramid of Pain)는 방어자가 TTP(Tactic, Technique, Procedure)와 같은 공격자의 전략과 전술, 그리고 그 과정을 이해하고 방어 체계를 운영하는 것이 가장 효과적임을 잘 표현하고 있다. 보안은 공격자를 Tough!한 단계로 끌고 가는 것이다.”한국인터넷진흥원(KISA) 침해사고분석단 종합분석팀 △김동욱 선임 △김병재 선임 △이태우 선임 △이재광 팀장

Veeva Systems가 14일 글로벌 바이오 의약품 위탁개발 및 생산(CDMO) 선도 기업인 삼성바이오로직스가 Veeva Vault QMS를 채택해 단일 클라우드 플랫폼에서 품질 관리를 간소화했다고 밝혔다.삼성바이오로직스는 Veeva Vault QualityDocs를 도입해 성공적으로 문서를 제어 및 관리해 왔다. Vault QMS를 추가 도입함으로서 삼성바이오로직스는 Veeva Vault Quality Suite를 활용해 품질 프로세스와 콘텐츠 관리를 통합하여 프로세스 전반에 대한 가시성을 향상시킬 수 있게 되었다.삼성바이오로

포블게이트(대표 이철이)는 여의도 전경련회관에서 열린 한국블록체인기업진흥협회 창립 2주년 기념 2020 블록체인 대상 시상식에서 경영전략 분야 대상을 수상했다고 15일 밝혔다.‘2020 블록체인 대상’ 시상은 4차 산업혁명 시대에 정보통신기술(ICT) 강국인 한국의 블록체인 산업 발전을 리딩하고 있는 분야별 기업과 개인을 발굴 시상함으로써 블록체인 산업 진흥과 기반 확대에 그 목적을 두고 있다. 이번 시상은 신기술, 경영전략, 마케팅, 사회공헌, 협회발전 등 7개 분야로 나눠 시상했다.특히 이번 시상은 이원욱 국회 과학기술정보방송통

통합 ICT 인프라 솔루션 전문 기업 효성인포메이션시스템(대표 양정규)이 고성능 NVMe 올플래시 어레이인 ‘VSP(Virtual Storage Platform) E’ 시리즈 라인업 확장과 HNAS 솔루션 제품군 추가 등을 통해 미드레인지 시장을 적극 공략한다고 15일 밝혔다.데이터 볼륨이 IT 예산보다 거의 두 배 빠르게 증가함에 따라, 급증하는 데이터 수요를 처리하고 안전하게 저장할 수 있는 견고한 인프라 환경의 중요성이 높아지고 있다. 포화 상태인 데이터센터의 리소스를 적게 사용하면서도 소수의 IT 직원이 다수의 장비를 관리해

뉴타닉스는 시장조사 전문기업 가트너가 발표한 ‘2020 가트너 하이퍼컨버지드 인프라(HCI) 소프트웨어 매직 쿼드런트’ 리더로 선정됐다고 밝혔다.뉴타닉스는 HCI 소프트웨어 기능에서 높은 평가를 받아 업계 최상위 위치를 차지했다.점점 더 많은 기업이 중요한 IT 전략과 디지털 트랜스포메이션 수립을 위해 소프트웨어 정의 솔루션(SaaS)을 요구하고 있다.가트너는 “HCI 소프트웨어 시장은 현재 시장 상황에 상응하는 두 유형의 고객이 있다. 하나는 하이브리드 및 퍼블릭 클라우드 관련 문제를 해결할 솔루션을 모색하는 고객이며, 다른 하나

가상자산거래소 플라이빗을 운영하는 한국디지털거래소가 내년 3월 시행되는 ‘특금법(특정 금융거래정보의 보고 및 이용 등에 관한 법률)’에 대비하기 위해 월렛부터 물리적인 인프라를 포함해 정보보호관리체계(ISMS) 인증을 획득했다고 15일 밝혔다.ISMS 인증은 기업이 주요 정보자산을 보호하기 위해 수립, 관리 및 운영하는 정보보호 관리체계가 인증 기준에 적합한지를 심사하는 제도다. 가상자산사업자용 ISMS 인증은 특금법 내 가상자산사업자 신고를 위한 심사기준 중 하나다. 법시행 이후 가상자산사업자 신고를 하지 않은 사업자는 영업이 불

최근 콘티(Conti) 랜섬웨어 조직이 자동화 플랫폼을 제공하는 B2B 기업 어드밴텍의 시스템 해킹에 성공해, 암호해독을 위한 몸값으로 750비트코인(한화 약 160억원)을 요구했다.콘티 랜섬웨어는 2019년 12월 처음 발견 되었으며, 악명 높은 Ryuk랜섬웨어와 코드를 공유한다. 콘티는 TrickBot 트로이목마를 통해 열리는 리버싱 쉘로 배포된다. 기업 전반의 네트워크를 파괴하며 도메인 관리자 액세스 권한을 획득한 후 내부에 바이러스를 설치할 때까지 전파를 진행한다.이번 사건 이외에도 이미 2018년 글로벌 시장 점유율 56%

한국인터넷진흥원(KISA, 원장 김석환)은 과학기술정보통신부(장관 최기영), 온라인광고분쟁조정위원회(위원장 최승원)와 함께 ‘온라인광고 피해 예방 캠페인’을 오는 12월 31일(목)까지 진행한다고 밝혔다.최근 비대면 경제 활동 증가와 함께 온라인광고 시장의 규모가 확대되면서 이와 관련한 분쟁 상담·조정 신청이 꾸준히 발생하고 있다. 특히, 온라인광고는 광고유형 및 진행방식이 다양할 뿐 아니라, 계약 시 세부사항을 확인하기가 어렵다는 점 때문에 추후 이견이 발생하는 경우가 빈번하게 나타나고 있다.온라인광고로 인한 피해를 예방하기 위해

베스핀글로벌(대표 이한주)이 자사의 중동 및 아프리카 법인인 ‘베스핀글로벌 MEA’(Middle East and Africa)가 중동 및 아프리카 지역에서 올해의 ‘AWS 데브옵스 파트너상’을 수상했다고 15일 밝혔다.베스핀글로벌의 중동아프리카 법인인 베스핀글로벌 MEA는 2019년 5월에 설립되었으며 AWS 어드밴스드 컨설팅 파트너이자 웰-아키텍티드 프로그램 파트너이다.이 회사는 중동 및 아프리카 지역의 대표적인 클라우드 MSP로 자리잡고 있으며, 올해 8월에는 ‘AWS 데브옵스 컴피턴시’를 취득해 이 지역에서 AWS 기술에 대한

중국 공안국연합은 12월 휴대전화 제조단계에서 악성코드를 주입해 개인정보를 절취한 해커단체를 검거했다.공안 수사결과에 따르면, 악성코드가 삽입된 330만대 휴대전화 모두는 사용이 익숙하지 않은 노인 명의로 확인되었고, 중국 전역에 분포되어 있었다.검거된 해커집단는 타그룹과 개인, 개인정보 불법거래 중계업자, 악성코드 개발회사, 메인보드 생산업체 등 방대한 해커산업망으로 구성되었고, 최근 관련 범죄단체 용의자 70여명이 모두 체포되었다.2019년 8월 신창에 거주중인 주씨가 할머니에게 선물한 휴대전화에서 시작된다. 주모씨는 일명 ‘효

아마존웹서비스(이하 AWS)는 포춘지 선정 100대 보험 및 금융 서비스 업체 중 하나인 네이션와이드가 AWS와의 관계를 확대하고, AWS를 클라우드 우선 사업자로 선정했다고 발표했다.네이션와이드는 전사적 디지털 전환의 일환으로 850개 이상의 비즈니스 및 고객 서비스 애플리케이션, 대표 홈페이지를 포함한 주요 비즈니스 크리티컬 워크로드를 AWS로 이전하고 있다. 네이션와이드는 분석, 데이터베이스, 머신러닝, 보안, 서버리스 기술 등 AWS의 깊고 폭넓은 고급 서비스를 활용해, 독립 에이전트, 금융 전문가 및 고객 서비스 관계자에게

중국산 젯스트림 공유기에서 수상한 백도어가 발견됐다. 젯스트림은 월마트를 통해 독점 판매되는 제품이다. 이 백도어를 사용하면 공격자가 공유기 뿐만 아니라 해당 네트워크에 연결된 모든 장치를 원격에서 제어할 수 있다.뿐만 아니라 아마존이나 이베이를 통해서 판매되는 웨이브 공유기에도 주변 와이파이 정보를 수집하는 스크립트가 포함된 것으로 확인됐다. 더욱이 이런 백도어들이 적극적으로 이용되고 있다는 증거가 확인되었다. 또 미라이(Mirai) 봇넷에 장치를 추가하려는 시도도 탐지되었다.미국 보안연구원들은 "젯스트림과 웨이브링크 공유기의 백

클라우드 기반 가상화 관리 스타트업 '디앤디클라우드' 박한훈 대표가 중소벤처기업부가 주최한 '2020년 벤처창업진흥유공' 포상에서 중소벤처기업부장관상 표창을 수상했다고 15일 밝혔다.해당 표창은 창업 활성화에 기여한, 만 39세 이하의 우수 기술력을 보유하고, 성장 가능성이 뛰어난 기업을 운영 중인 창업가에게 수여하는 것으로 박 대표는 청년기업 분야 30인에 이름을 올렸다.박 대표는 가상화 망 분리 솔루션 상장 기업에서 최고재무책임자(CFO)로 경험을 쌓은 후 멀티 클라우드 관리 플랫폼과 가상화 관리 솔루션 개발을 목표로 2018년

쿠콘(대표 김종현)이 개인 맞춤형 대출 조회-비교 서비스의 핵심이 되는 대출 한도 및 금리 조회 관련 특허를 취득했다고 15일 밝혔다.쿠콘이 취득한 특허 ‘간편 대출 서비스 시스템 및 방법과 이를 위한 컴퓨터 프로그램’은 핀테크 기업으로부터 대출 한도, 금리 조회 요청을 수신해 금융 기관이 상응하는 대출 상품 정보를 제공하도록 중계하는 기술이다.쿠콘은 이 기술을 바탕으로 한 ‘대출 한도 및 금리 조회 API’를 제공하고 있다. 핀테크 기업은 이를 통해 이용자가 맞춤형 대출 상품을 실시간으로 조회-비교하는 서비스를 구현할 수 있다.

과학기술정보통신부(장관 최기영, 이하 ‘과기정통부’)는 12월 15일, 일산 빛마루 방송지원센터에서 정보통신기술(ICT) 분야 33개 대학원생들이 참여하여 연구․교육훈련 성과들을 공유․확산하는 행사인 ‘ICT 콜로키움 2020’을 개최하였다.이번 행사는 과기정통부 소관 ICT 분야 대학원 인재양성 사업의 전국 33개 대학(57개 센터)의 670명의 교수들과 2,900여명의 석·박사 학생들이 온라인으로 참여하는 가운데, “대한민국의 ICT 인재양성 우리가 만들어 갑니다.”라는 주제로 진행되었다.행사의 목적은 ICT 분야 석ㆍ박사 학생