인공지능(AI) 기술을 활용한 사이버공격 대응 기술이 발전하고 있다. 그리고 한편으로는 인공지능을 활용한 자동화된 사이버공격이 이루어지고 있다. 날로 정교해지고 고도화되고 있는 신종 사이버공격에 철저한 대비가 필요한 시점이다. 이에 데일리시큐는 오는 11월 15일 화요일 더케이호텔서울 2층 가야금홀에서 정부, 공공, 금융, 기업 정보보호 책임자 및 실무자를 대상으로 사이버 위협 대응 인공지능 정보보호 컨퍼런스 AIS 2022를 개최한다고 밝혔다.올해는 오프라인으로 인공지능(AI)과 머신러닝을 활용한 사이버위협 대응 기술들과 보안자동

인공지능(AI) 기술을 활용한 사이버공격 대응 기술이 발전하고 있다. 그리고 한편으로는 인공지능을 활용한 자동화된 사이버공격이 이루어지고 있다. 날로 정교해지고 고도화되고 있는 신종 사이버공격에 철저한 대비가 필요한 시점이다. 이에 데일리시큐는 오는 11월 15일 화요일 더케이호텔서울 2층 가야금홀에서 정부, 공공, 금융, 기업 정보보호 책임자 및 실무자를 대상으로 사이버 위협 대응 인공지능 정보보호 컨퍼런스 AIS 2022를 개최한다고 밝혔다.올해는 오프라인으로 인공지능(AI)과 머신러닝을 활용한 사이버위협 대응 기술들과 보안자동

다크트레이스(Darktrace, 지사장 김기태)는 오늘, AI 기반의 사전 예방적 보안 솔루션인 ‘다크트레이스 프리벤트(Darktrace Prevent)' 제품군을 발표했다. ‘다크트레이스 프리벤트(Darktrace Prevent)'는 사전 예방적 사이버 보안을 제공하기 위해 긴밀히 연결된 AI 제품군으로서, 잠재적인 사이버 공격을 선제적으로 차단하도록 지원한다는 점이 특징이다. 이 제품군은CISO 및 보안 담당자가 AI를 활용해 레드팀 역할을 하면서, 공격자로부터 중요 시스템과 데이터를 보호할 수 있도록 모의 공격을 실시하고, 중

인섹시큐리티(대표 김종광)는 오늘, 오는 11월 22일(화)에 보안 및 디지털 포렌식 담당자들을 대상으로 '사이버 위협 인텔리전스 기반 랜섬웨어 및 암호화폐 분석 추적 세미나’를 개최한다고 밝혔다.'사이버 위협 인텔리전스 기반 랜섬웨어 및 암호화폐 분석 추적 세미나’는 오는 11월 22일(화)에 오후 2시부터 5시 30분까지 금천구 독산동 인섹시큐리티 본사 교육센터에서 진행된다.세미나 참가자들은 에이아이스페라(AI Spera)의 사이버 위협 인텔리전스 검색엔진 플랫폼인 ‘크리미널 아이피(Criminal IP)’를 기반으로, 조시큐리

홈페이지를 기반한 악성코드 유포 및 개인정보 유출, 해킹 경유지 악용 등의 주요 원인이 웹 에디터 프로그램의 취약점으로 확인되었다. 이를 사용하는 기관들은 각별한 주의가 요구된다. 한국인터넷진흥원은 중소기업 침해사고 피해지원 서비스 사업 수행 중 국내에서 가장 많이 사용하는 웹 에디터 프로그램들의 취약점으로 인해 보안사고가 발생하고 있다는 것을 확인하고 국내 홈페이지 전반의 안전성을 확보하기 위해 사용 기관들이 알아야 할 대응방안을 상세히 기술한 ‘웹 에디터 보안 가이드’를 7일 배포했다. 보고서에 따르면, 국내에서 가장 많이 사용

데일리시큐는 11월 7일 월요일 오후 2시부터 ‘2022년 3분기 보안위협 동향’을 주제로 라이브방송을 진행한다. 이날 방송에는 안랩 박태환 팀장이 출연한다. 주요 내용은 최근 안랩 악성코드 분석•대응조직 ASEC(안랩시큐리티대응센터)이 발표한 ‘악성코드별 통계’와 안랩 침해대응(CERT) 전문인력이 탐지/차단한 공격 시도를 분석한 ‘공격 유형별 통계’를 기반으로 3분기 보안위협 동향에 대해 방송할 예정이다. 올해 3분기에는 어떤 악성코드들이 공격에 활용됐고 공격자들이 활용했던 취약점 그리고 그들이 공격 타깃으로 했던 산업 분야는

인공지능 기술을 활용한 사이버공격 대응 기술이 발전하고 있다. 그리고 한편으로는 인공지능을 활용한 자동화된 사이버공격이 이루어지고 있다. 날로 정교해지고 고도화되고 있는 신종 사이버공격에 철저한 대비가 필요한 시점이다. 이에 데일리시큐는 오는 11월 15일 화요일 더케이호텔서울 2층 가야금홀에서 정부, 공공, 금융, 기업 정보보호 책임자 및 실무자를 대상으로 사이버 위협 대응 인공지능 정보보호 컨퍼런스 AIS 2022를 개최한다고 밝혔다.올해는 오프라인으로 인공지능(AI)과 머신러닝을 활용한 사이버위협 대응 기술들과 보안자동화 기술

안랩(대표 강석균)은 지능형 위협 대응 솔루션 안랩 MDS가 올해 주요 중대형 은행과 보험, 증권사 등 금융권의 지능형 위협 대응 시스템 구축 사업에서 고객사를 연이어 확보하고 있다고 밝혔다.안랩은 올해 3분기까지 대형은행 및 금융그룹, 보험사, 증권사, 저축은행, 기타 금융사 등 다수의 금융권 지능형 위협 대응 관련 사업에 안랩 MDS를 공급하며 금융권 레퍼런스를 확대하고 있다.안랩 관계자는 “안랩 MDS는 랜섬웨어와 문서형 악성코드 등 고도화된 위협에 대한 우수한 탐지력, 의심파일 분석 완료 전 실행을 막아주는 실행 보류 기능,

이태원 참사와 관련해, 이를 악용한 해킹메일 및 피싱·스미싱 등 사이버 공격에 대비한 사용자 주의가 필요한 상황이다. KISA는 지난달 29일 발생한 이태원 참사를 악용한 사이버 공격 시도에 대해 사용자 주의를 당부했다. 사고로 인한 혼란을 틈타 정부·공공기관 등을 사칭한 해킹메일, 관련 영상이나 이미지 등을 통한 악성코드 유포가 예상된다. 최근 ‘서울 용산 이태원 참사 대처상황 보고서’로 위장한 악성문서가 발견됐다. 이태원 참사 관련 내용이 포함된 이메일 및 문자메시지를 악용해 악성코드 설치 유도를 하기 위해서다. KISA 침해대

안랩(대표 강석균)은 차세대 엔드포인트 위협 탐지 및 대응 솔루션 안랩 EDR의 활용도와 위협가시성을 한층 업그레이드 한 안랩 EDR 2.0을 출시했다고 밝혔다.안랩은 이번 업그레이드로 고객의 요구사항을 적극적으로 반영한 서비스와 기능을 추가했다.안랩 EDR 2.0은 ◇안랩 보안전문가가 EDR의 운영과 활용을 도와주는 ‘MDR 서비스’ 제공 ◇자체 행위기반 분석 엔진을 고도화 한 ‘EDR 전용 엔진’ 탑재로 탐지 기능 고도화 ◇전용 콘솔인 ’AhnLab EDR Analyzer(안랩 EDR 애널라이저)’로 맞춤형 정보 및 상세 분석

안랩(대표 강석균)이 악성코드별 통계와 사이버 공격 탐지 통계를 분석한 ‘2022년 3분기(7월~9월) 보안위협 동향’을 발표했다.안랩은 악성코드 분석•대응조직 ASEC(안랩시큐리티대응센터)이 수집한 악성코드를 자사 악성코드 동적분석 시스템 ‘RAPIT’을 이용해 도출한 ‘악성코드별 통계’와 안랩 침해대응(CERT, Computer Emergency Response Team) 전문인력이 탐지/차단한 공격 시도를 분석한 ‘공격 유형별 통계’를 기반으로 3분기 보안위협 동향을 발표했다.◇악성코드별 통계=개인과 기업 정보 노리는 ‘인포스

데일리시큐는 오는 11월 15일 더케이호텔서울 2층 가야금홀에서 정부, 공공, 금융, 기업 정보보호 책임자 및 실무자를 대상으로 사이버 위협 대응 인공지능 정보보호 컨퍼런스 AIS 2022를 개최한다고 밝혔다.지난해는 코로나19 영향으로 온라인으로 진행해 1,300여 명의 참관객이 접속해 시청한 바 있다.올해는 오프라인으로 인공지능(AI)과 머신러닝을 활용한 사이버위협 대응 기술들과 보안자동화 기술 등을 소개할 예정이다. 또한 최신 사이버공격자들의 공격기법들도 소개하는 등 현업 보안업무에 도움이 될 수 있는 내용으로 강연들이 구성된

한국정보보호산업협회(회장 이동범, 이하 KISIA)는 KISIA 한국정보보호교육원이 운영하고 있는 정보보호 인력 양성 교육사업 고도화를 위하여 분야별 전문강사 인력풀을 구축한다고 밝혔다.KISIA 한국정보보호교육원은 정보보호산업 전문인력 양성의 일환으로 정보보호산업에서 필요로 하는 구직자를 양성하고 재직자의 역량 강화를 지원하는 정보보호 전문교육 사업을 운영하고 있다.한국정보보호교육원의 교육사업에는 ◇AI보안 기술개발 인력양성 교육(악성코드·네트워크) ◇ICT융합산업보안 인력양성사업 ◇기업멤버십 SW캠프 ◇개인정보보호 국가인적자원개

데이터 인텔리전스 기업인 S2W(에스투더블유, 대표 서상덕)은 오늘, 고객들이 사이버 공격에 선제적으로 대응할 수 있도록 지원하는 ‘침해 사고 대응 서비스(IR, Incident Response Service)’를 개시한다고 발표했다.S2W(에스투더블유)는 고객 기업들이 최근 급증하는 랜섬웨어 및 각종 사이버 공격에 조직의 IT 인프라를 안전하게 보호하고 선제적으로 대응하기 위해 자체 침해 사고 대응 센터를 통해 ‘침해 사고 대응 서비스’를 제공한다. 침해 사고 대응 센터는 S2W 내 세계적 수준의 사이버위협 인텔리전스(CTI) 분

오라클 CPU에서 자사 제품의 보안취약점 370개에 대한 패치를 발표했다. 영향받는 버전의 사용자는 악성코드 감염 등에 취약할 수 있으므로, 아래 해결 방안에 따라 최신 버전으로 업데이트해야 안전할 수 있다. 이용 기관은 "Oracle Critical Patch Update Advisory - October 2022“ 문서 및 패치 사항을 검토하고 벤더 사 및 유지보수 업체와 협의/검토 후 패치를 적용해야 한다. 또 JAVA SE 사용자는 설치된 제품의 최신 업데이트를 다운로드 받아 설치하거나, Java 업데이트 자동 알림 설정을

과학기술정보통신부(이하 ‘과기정통부’)와 한국인터넷진흥원은 지난 15일 발생한 에스케이씨앤씨(SK C&C) 데이터센터 화재로 인한 카카오 서비스 장애 발생과 관련하여, 이를 악용한 해킹메일과 문자결제사기(스미싱) 문자유포 등 사이버 공격에 대한 사용자들의 주의를 당부했다.과기정통부와 한국인터넷진흥원은 카카오에서 배포하는 카카오톡 설치파일(KakaoTalkUpdate.zip 등)로 위장해 악성프로그램 설치를 유도하는 해킹메일을 확인하여 해당 유포 사이트를 긴급 차단했다. 또한, 장애 관련 문자메시지(SMS)로 사기(피싱)사이트에 회원

에지오(Edgio, Inc. 구 라임라이트 네트웍스, 지사장 김재현)는 오늘, 웹 애플리케이션 보안 및 관리 솔루션인 ‘에지오 앱 시큐리티(Edgio App Security)’으로 국내 CDN 및 에지 보안 시장 공략에 나선다고 밝혔다.‘에지오 앱 시큐리티’는 사이버 보안 위협으로부터 강력한 WAF(웹 애플리케이션 방화벽) 관리와 함께, 디도스(DDoS), 봇 공격으로부터 보호하는 웹 애플리케이션 보안 및 관리 솔루션이다. 에지오 앱 시큐리티는 웹 상에서 실행되는 웹 애플리케이션의 제어, 보안 및 모니터링 솔루션으로서, 강력한 WA

글로벌 사이버 보안 및 컴플라이언스 기업 프루프포인트가 이메일-엔드포인트 관련 지능형 위협 보호 기능을 제공하기 위한 Microsoft Defender 기능 통합 계획을 발표했다.올해 마이크로소프트 이그나잇 컨퍼런스에서 공개된 프루프포인트의 Targeted Attack Protection (TAP)은 프루프포인트와 Microsoft Defender가 이메일 보안 위협 정보를 공유하여 향상된 기기 보안과 공격자 격퇴 기능을 제공하게 되며, 내년 초 통합 예정이다.그동안 기업 보안 담당자들은 임직원 원격근무와 출퇴근-원격 병행 근무 시

2022년 하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2022가 9월 28일 수요일 오전 9시부터 서울 양재동 더케이호텔서울 2층 가야금홀에서 공공, 금융, 기업 정보보안책임자, 실무자, 개인정보보호 책임자 및 실무자 등 1,200여 명이 대거 참석하고 30여 개 국내·외 보안기업들이 전시회에 참가한 가운데 성황리에 개최됐다. 이번 PASCON 2022 전시회에 참가한 지행아이티(대표 김상민)는 ‘mpProtect’를 선보였다. ‘mpProtect’는 알려지지 않은 악성 프로세스를 화이트리스트 기반으로 신속하게 탐지/차

2022년 하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2022가 9월 28일 수요일 오전 9시부터 서울 양재동 더케이호텔서울 2층 가야금홀에서 공공, 금융, 기업 정보보안책임자, 실무자, 개인정보보호 책임자 및 실무자 등 1,200여 명이 대거 참석하고 30여 개 국내·외 보안기업들이 전시회에 참가한 가운데 성황리에 개최됐다. 이번 PASCON 2022 전시회에 참가한 굿모닝아이텍(대표 이주찬)은 가상화, 클라우드, 빅데이터 및 AI 전문 기업이다. 가상화를 위한 VMware를 비롯해 델테크놀로지와 시스코의 서버, 넷앱