국내 최대 의료기관 정보보안 실무자 대상 정보보호 컨퍼런스 MPIS 2022가 지난 5월 24일 더케이호텔서울 2층 가야금홀에서 300여 명의 국공립, 대학, 중견, 중소 병원 개인정보보호 및 정보보안 책임자·실무자들이 참석한 가운데 성황리에 개최됐다. MPIS 2022 보안전시회에 참가한 안랩(대표 강석균)은 국내 최장수 소프트웨어 브랜드이자 안티바이러스 솔루션의 대명사인 V3 제품군을 필두로 플랫폼 기반 엔드포인트 보안, 네트워크 보안, 클라우드 보안 등 통합 보안 솔루션을 제공하는 글로벌 보안 기업이다. 또한 다년간 축적된 보

사이버 위협 인텔리전스(CTI) 전문기업 에이아이스페라(대표이사 강병탁)가 미국 현지시간 기준 오는 6월 6일부터 9일까지 미국 샌프란시스코 모스콘센터에서 개최되는 RSA 컨퍼런스 2022에 참가한다고 밝혔다.RSA Conference 2022는 세계 최대 규모의 사이버 보안 전시회로, 전 세계 보안 시장을 선도하는 기업과 전문가들이 참가하여 차세대 보안의 기술과 미래를 조망한다.에이아이스페라는 한국정보보호산업협회에서 운영하는 한국공동관 부스에서 사이버 위협 인텔리전스 검색엔진 플랫폼 크리미널 아이피(Criminal IP)와 위협

국내 최대 의료기관 정보보안 실무자 대상 정보보호 컨퍼런스 MPIS 2022가 지난 5월 24일 화요일 더케이호텔서울 2층 가야금홀에서 300여 명의 국공립, 대학, 중견, 중소 병원 개인정보보호 및 정보보안 책임자·실무자들이 참석한 가운데 성황리에 개최됐다. 이 자리에서 멘로시큐리티(Menlo Security) 코리아 권혁인 기술총괄 이사는 ‘HEAT-클라우드 시대의 가장 치명적인 위협’을 주제로 강연을 진행했다. 글로벌 팬데믹의 영향으로 작업 환경이 원격을 포함하는 하이브리드 형태로 일반화되면서 공격 표면(Attack Surfa

빔 소프트웨어(한국지사장 김기훈)가 우리나라를 비롯한 전세계 랜섬웨어 현황을 조사한 ‘2022 랜섬웨어 트렌드 리포트‘를 발표했다.보고서에 따르면, 대다수(80%)의 랜섬웨어 공격은 피해 기업이 금전적 대가를 지불하지 않고 복구할 수 없도록 백업 저장소를 파괴하는 등 잘 알려진 취약점을 노린 것으로 나타났다. 기업 중 72%는 백업 저장소에 대한 공격을 받아 금전적 대가를 지불하지 않고 데이터를 복구하기 어려운 상항에 놓였던 것으로 나타났다. 또한, 랜섬웨어 공격은 평균 기업 데이터의 47%를 암호화했으며, 피해 기업은 이 중 69

마이크로소프트가 숙련된 전문가와 최신 기술이 결합된 보안 서비스 카테고리인 마이크로소프트 보안 전문가(Microsoft Security Experts)를 발표하고 3가지의 매니지드 서비스를 공개했다.사이버 보안에 대한 위협이 빠르게 확산되고 있다. 실제로 사이버 보안 연구기업 사이버시큐리티 벤처스(Cybersecurity Ventures)에서 발행한 리포트는 2025년까지 전 세계에서 사이버 범죄로 인해 발생되는 비용이 연간 약 10조 5천억 달러에 달할 것으로 예상했다.보안 인력의 부재 역시 위협을 증가시키는 요인 중 하나다. 많

클라우드 기업 아카마이 테크놀로지스(아카마이코리아 대표 이경준)가 인터넷에 의해 역동적으로 디자인되는 NFT 아트워크를 공개했다.해당 NFT의 비주얼은 전 세계 인터넷 트래픽의 변화와 사이버 공격 실행 등을 실시간으로 반영하면서 시시각각으로 진화한다. 이는 전 세계 인터넷 활동을 가장 완벽하게 반영하는 아카마이의 인텔리전트 엣지 플랫폼에서 추출한 데이터를 기반으로 이루어진다. 해당 NFT의 경매는 지난 11일부터 알타노 마켓플레이스에서 진행되고 있으며, 입찰 마감 시한은 2022년 6월 24일 오후 12시(태평양 표준시)다.아카마이

시큐레터(대표 임차성)가 과학기술정보통신부와 한국인터넷진흥원(KISA)이 주관하는 '2022 ICT 중소기업 정보보호 지원사업'의 보안 솔루션 공급기업에 선정됐다고 17일 밝혔다.이번 사업은 랜섬웨어 같은 사이버 보안 위협에 노출되어 있는 ICT 중소기업의 정보보호를 위해 정보보호 컨설팅·보안솔루션과 클라우드 기반 보안서비스(SECaaS)를 지원하며 시큐레터는 총 4종의 제품 및 서비스를 공급한다.'정보보호 컨설팅·보안솔루션 지원' 사업에서는 리버스엔지니어링 기반 차세대 위협탐지 분석 플랫폼 MARS V2를 통해 이메일 악성코드-랜

[정보제공. 스틸리언]◆국내 최대 의료기관 정보보호 컨퍼런스 MPIS 2022 개최◆-주최: 데일리시큐-후원: 보건복지부·대한병원정보협회·대한병원정보보안협의회-대상: 전국 국공립 의료기관, 대학병원 및 민간 대중소형 병원 개인정보보호, 정보보안 책임자·실무자, 정보보호 시스템 관리자 -일시: 2022년 5월 24일 화요일 (오전9시~오후5시)-장소: 더케이호텔서울 가야금홀 및 로비-참석비용: 병원/의료 공공기관 관계자 무료참석-의료기관 이외 관계자유료참석: 의료기관/의료분야 공공기관 이외 참석자는 11만원(VAT 포함)-교육이수:

NSHC(최병규 대표)의 ThreatRecon팀이 북한 정부의 지원을 받아 활동하고 있는 해킹 그룹 SectorA에 대한 1분기 활동 분석 보고서를 공개했다.ThreatRecon팀은 2022년 1월에서 3월까지 북한 정부의 지원을 받는 SectorA 그룹 중 총 6개의 해킹그룹이 활동한 것을 발견했다. 특히 지난 1분기는 한국 내 대선 및 정권교체가 화두되며 북한 해킹 그룹의 활동이 더욱 활발했던 것으로 보여진다. Sector A 해킹 그룹은 “한국과 관련된 정치, 외교 정보를 수집하거나, 전 세계를 대상으로 한 금전적인 재화의 확

트렌드마이크로(지사장 김진광)가 ‘2021 하반기 글로벌 사이버 위험 지수 보고서’ (Cyber Risk Index, 2021 Second Half)를 발표했다. 포네몬 연구소(Ponemon Institute)에 의뢰하여 글로벌 조직을 대상으로 진행된 본 반기 보고서는 사이버 공격에 대한 조직의 준비성과 실제 공격 가능성을 다루며 글로벌 조직의 사이버 공격 대응력과 빠르게 변하는 공격 환경에 대한 인사이트를 제공한다.보고서에 사용된 위험 지수는 -10에서 10 사이의 값으로, 낮을 수록 높은 위험 수준을 나타낸다.전 세계 평균 사이

북한이탈주민(탈북민) 자문위원들에게 의견을 수렴하는 내용처럼 위장한 HWP 악성 문서 기반 北 연계 해킹 공격이 발견됐다. 이번 공격은 마치 북한이탈주민 자문위원을 대상으로 한 의견수렴 설문지처럼 위장한 것이 특징이다.이스트시큐리티(대표 정진일)측에 따르면, 공격자는 HWP 한글 문서 내부에 OLE(개체 연결 삽입) 기능을 악용했으며, 문서가 실행될 때 가짜 메시지 창 ‘상위 버전에서 작성한 문서입니다.’ 내용 등을 띄어 자연스러운 클릭을 유도했다. 해당 메시지 창은 평소 HWP 문서에서 많이 볼 수 있는 내용으로 별 의심 없이 [

구글 위협 분석 그룹(Google Threat Analysis Group, TAG)이Curious Gorge로 추적되는 중국 인민해방군 전략 지원군(PLA SSF)과 연결된 APT 그룹이 러시아 정부 기관을 표적으로 삼고 있다고 보고했다.시큐리티어페이스에 따르면, 구글 TAG팀은 동유럽 사이버 보안 활동에 초점을 맞춘 보고서를 공개했다. 전문가들은 점점 더 많은 위협 행위자들이 전쟁을 미끼로 공격을 수행 중이라고 경고했다. 또한 점점 더 많은 핵심 인프라 조직들이 타깃이 되고 있다는 사실도 관찰했다.구글 TAG 보안 연구원인 Bil

애플·구글·마이크로소프트는 모두가 인터넷을 보다 안전하게 사용할 수 있도록 하기 위한 공동 노력의 일환으로 FIDO 얼라이언스와 월드와이드웹 (W3C) 컨소시엄이 함께 만든 패스워드에 의존하지 않는 온라인 로그인 표준 기술에 대한 확대 지원 계획을 오늘 발표했다. 새로운 기능을 통해 웹 사이트와 앱은 모든 디바이스와 플랫폼에서 일관성 있고 안전하며 사용하기 쉬우면서도 패스워드에 의존하지 않는 온라인 로그인을 환경을 소비자들에게 제공할 수 있게 된다.패스워드만을 기반으로 온라인 인증하는 것은 인터넷 환경에서 가장 큰 보안 문제이며,

러시아어로 운영된 다크웹 블랙마켓 히드라(Hydra)가 지난 4월 5일 차단된 후, 미국 정부는 러시아 해커들이 돈 세탁하는데 이용하는 Garantex 플랫폼에 대한 제재를 마련했다. 이어 세계 최대 암호화폐 거래소 바이낸스(Binance)가 암호화폐 거래소 중 최초로 러시아 이용자들이 거래 및 투자를 하지 못하게 서비스를 중단했다. 뿐만 아니라, 암호화폐 채굴업체도 제재 대상이 되었다.이러한 상황으로 인해 현재 러시아 해커들은 돈 세탁을 위한 새로운 방법을 모색해야 하는 상황에 처했다. 플래쉬포인트에 의하면, 러시아 해커들은 현재

데이터 인텔리전스 기업인 S2W(에스투더블유. 대표 서상덕)는 오늘, 사이버 위협 인텔리전스(CTI) 플랫폼인 ‘Quaxar(퀘이사)’를 출시한다고 밝혔다.Quaxar(퀘이사)는 기존 S2W(에스투더블유)의 '자비스 엔터프라이즈(Xarvis Enterprise)'를 한층 더 진일보시킨 업그레이드 버전으로, CTI 업무를 수행하기 위한 최적의 환경을 제공한다. 다크웹 및 딥웹 등 다양한 출처로부터 수집된 정보에서 핵심적인 부분들만 정제해 사용자에게 맞춤형 인텔리전스를 제공하는 솔루션이다.Quaxar는 다크웹 및 딥웹 내 임직원 유출

미국 정부는 화요일 러시아 군사정보국과 관련된 해커 6명에 대한 정보에 대해 최대 1천만 달러의 보상금을 발표했다.미 국무부의 정의 프로그램 보상(Rewards for Justice Program)은 "이 해커들은 컴퓨터 사기 및 남용에 관한 법률을 위반하여 러시아 정부를 대신해 미국의 중요 기반 시설에 대한 악의적인 사이버 활동에 가담했다"고 밝혔다.더해커뉴스에 따르면, 6명의 러시아 장교들은 모두 Sandworm(일명 Voodoo Bear 또는 Iron Viking)이라고 불리는 진보된 지속적 위협 그룹의 일원으로 알려져 있는데

클라우드 보안 리더 멘로시큐리티(김성래 지사장)는 오늘, 기업들의 보안 위협 대처 현황을 조사한 ‘The state of threat prevention: evasive threats take center stage (보안 위협 대응 현황; 회피 위협 평가)’ 보고서를 발표했다.멘로시큐리티의 보안 위협 방어 현황 보고서에 따르면, 증가하는 웹 기반 사이버 위협에 대처할 준비가 되어 있는 조직이 10개 중 3개 미만인 것으로 나타났다. 또한 IT 의사결정권자의 62%가 지난 12개월 동안 브라우저 기반 공격을 받은 것으로 나타났다.멘

맨디언트가 오늘(미 버지니아 기준 19일) ‘2022 M-트렌드 보고서(M-Trends 2022)’를 공개했다. 맨디언트의 연례 보고서인 M-트렌드는 한 해간 전 세계적으로 큰 영향을 미친 사이버 공격에 대한 맨디언트의 조사와 복구 및 대응 경험을 기반으로 글로벌 사이버 위협에 대한 데이터와 인사이트를 제공한다. 2020년 10월 1일부터 2021년 12월 31일까지 일어난 위협 사례들을 조사된 내용을 담음 2022 M-트렌드는 위협 탐지 및 대응에서 조직들의 상당한 발전이 있었지만, 공격 표적이 된 조직의 환경에 침투하기 위한 지

미국 사이버보안 및 기반시설 보안국(CISA)은 연방수사국(FBI), 재무부와 함께 라자루스(Lazarus) 그룹이 블록체인 회사를 대상으로 수행하는 새로운 사이버 공격에 대해 경고했다.더해커뉴스에 보도에 따르면, 활동 클러스터 TraderTraitor라고 불리는 이 침투에는 최소 2020년부터 Web3.0 산업에서 활동하는 북한 국가가 후원하는 APT(Advanced Persistent Threat) 공격자가 포함된다고 전했다.표적 기관으로는 암호화폐 거래소, 탈중앙화금융(DeFi) 프로토콜, 플레이투이(Play-to-Earn)

금융보안원(원장 김철웅)은 4월 7일(목), 라온시큐어 주식회사(대표이사 이순형)와 보이스피싱 예방 및 대응을 위한 업무협약(MOU)을 체결했다고 밝혔다.이번 업무협약 체결을 통해 금융보안원이 24×365 탐지하는 보이스피싱 관련 정보를 라온시큐어의 모바일 백신인 터치엔엠백신(TouchEn mVaccine)에 제공해 보이스피싱의 사전 예방-차단을 위한 정보공유 및 기술 교류·협력을 수행해 나갈 예정이다.주요 제공정보는 전화 가로채기에 이용되는 피싱사이트와 보이스피싱 악성 앱 정보, 원격제어 앱 악용 정보 등이며, 스마트폰에서 피싱사