타이거팀은 모의해킹 전문기업으로 잘 알려져 있지만 이를 기반으로 2021년에는 종합보안컨설팅 기업으로 발전을 모색하고 있다. 또 글로벌 보안솔루션 서비스 기업으로서 솔루션 사업에도 박차를 가하고 있다. 올해 안정적인 기반을 다진 타이거팀 황석훈 대표에게 2021년 계획에 대해 들어보는 시간을 가졌다. 다음은 황대표와 인터뷰 내용이다.■보안컨설팅과 솔루션 사업 안정화…내년 기대비록 코로나 때문에 비즈니스 측면에서 아쉬움은 있었지만, 타이거팀은 올 한 해동안 기대 이상의 성과를 거뒀다고 생각한다.먼저, 보안컨설팅(모의해킹 및 기타 컨설

엠시큐어(M-Secure, 대표 홍동철)는 IoT와 리눅스에서 악성코드를 탐지하고 차단하는 안티바이러스 ‘세이프씽(SafeThings)’을 출시했다고 28일 밝혔다.‘세이프씽’은 IoT와 리눅스에서 악성코드를 탐지하고 차단하는 제품으로 특히 2020년 한국인터넷진흥원(KISA) 정보보호 제품 성능평가에서 윈도우·리눅스 악성코드를 대상으로 95% 이상 탐지율을 기록하며 모듈형 안티바이러스 인증을 획득했다.최근 스마트홈, 스마트빌딩등 사물인터넷 사업이 확산되며 IoT기기가 확산되고 있으며 이에 따라 미라이(Mirai), 코인마이너(Co

이랜드그룹에 랜섬웨어 공격을 가해 200만건의 카드정보를 빼냈다며 이를 다크웹에 공개하겠다고 협박한 클롭 랜섬웨어 조직이 현재 8차에 걸쳐 80만건의 카드정보를 공개하고 있는 상황이다.이에 과학기술정보통신부(장관 최기영, 이하 ‘과기정통부’)는 연말연시를 앞두고 각종 사회적 이슈를 활용해 악성코드가 첨부된 메일을 발송하여 랜섬웨어 감염을 유도하는 해킹 등 사이버위협이 증가할 것으로 예상되는 만큼 국민들의 주의를 당부했다.주요 랜섬웨어 피해 사례로는 카드·연하장 등으로 위장하여 메일에 포함된 출처 불명의 URL 클릭을 유도하는 경우와

가상화폐를 타깃으로 한 악성코드 유포가 지속적으로 증가하고 있다. 특히 특정 정부후원 해커 집단들은 가상화폐 거래소를 겨냥한 공격에 초점을 맞추고 돈벌이 해킹에 역량을 집중하고 있다. 더불어 내부자에 의한 거래소 사고도 끊이지 않고 있는 실정이다. 비트코인 가격이 올라 갈수록 더욱 심각해 지고 있다.이에 정부는 ISMS 개정을 통해 가상자산사업자에 특화된 세부사항들을 마련하고 특히 암호키 관리 강화에 초점을 맞춰 내·외부 침해사고에 대한 예방을 강조했다.데일리시큐는 엔트러스트(Entrust) 김동민 영업대표와 인터뷰를 통해 가상화폐

인섹시큐리티(대표 김종광)는 오늘, 마에스트로 네트웍스와 파트너 계약을 체결하고 보안 취약점 및 악성코드 진단 기능을 강화한 사이버 보안 위협 인텔리전스 플랫폼과 실시간 악성코드 통합 검증 시스템 역할을 수행하는 ‘마에스트로 시큐리티 오케스트레이터-사이버보안 위협 인텔리전스 플랫폼(CTIP)’을 출시한다고 밝혔다.‘마에스트로 시큐리티 오케스트레이터-사이버보안 위협 인텔리전스 플랫폼’은 조직이 기존에 운영 중인 보안 솔루션과 연동해 윈도우, 리눅스, 맥, iOS, 안드로이드 운영체제(OS) 시스템과 모바일 포렌식 덤프파일 내에 존재하

트렌드마이크로는 자사의 클라우드 원 보안 솔루션의 한 보안 기능인 파일 스토리지 시큐리티에 멀웨어를 대응을 할 수 있는 자동화된 클라우드 네이티브 기반의 서버리스 도구를 포함하여 AWS 마켓플레이스에 런칭했으며, GCP와 마이크로소프트 애저는 2021년 1분기 지원 예정이라고 밝혔다.클라우드 원 파일 스토리지 시큐리티는 클라우드 환경에서 악성코드 위협을 완화하고 엄격한 규정 준수 요구 사항을 지원하도록 설계되었다. 또 기업의 클라우드 환경에 저장되고 사용되는 파일 기반의 정보를 안전하게 유지하고 자동화된 멀웨어 방지 검사 방법을 제

모니터랩(대표 이광후)은 시큐레터(대표 임차성)와 ‘정보보호 솔루션 공동 개발 협약’을 체결했다고 22일 밝혔다.모니터랩 본사에서 진행한 이번 협약으로 양사는 시큐레터의 실시간 악성파일 분석 솔루션(SLF)에 모니터랩의 통합 네트워크 보안솔루션(AISWG)’를 접목한 솔루션을 공동 개발해 시장에 공급할 계획이다.모니터랩의 ‘AISWG’는 인공지능 기술을 탑재한 자체 ‘Threat Intelligence 플랫폼’(AICC) 기반의 URL필터링, 악성 사이트 및 악성 코드 차단, 내부정보 유출방지, SSL 트래픽 가시성을 제공하는 기업

안랩(대표 강석균)이 최근 상용 SW 불법 다운로드와 관련된 유튜브 영상을 이용해 악성코드를 유포하는 사례를 발견해 사용자의 주의를 당부했다.공격자는 ‘크랙’을 이용해 상용 작곡 프로그램의 불법 설치방법을 설명하는 영상(제목: ‘Download Crack for Ableton Live Suite for FREE (2020 Working)’)으로 사용자들을 유인했다. 이와 함께 영상의 상세설명란에 ‘크랙 다운로드 URL’과 ‘파일 암호’를 기재해 사용자가 해당 URL을 실행하도록 유인했다.사용자가 무심코 다운로드 URL에 접속하면 실

LG CNS와 삼정KPMG는 21일, 삼정KPMG 본사에서 ‘스마트팩토리 보안 사업 강화 및 협업’을 위한 업무협약식을 체결했다고 밝혔다. 이 자리에는 LG CNS 현신균 부사장, 배민 상무와 삼정KPMG 정대길 대표, 박상원 부대표, 김민수 파트너 등이 참석했다.이번 업무협약으로 양사는 신규고객사 발굴, 전문 인력 육성, 컨퍼런스 개최 등 스마트팩토리 보안에 특화된 사업을 공동으로 추진한다.최근 스마트팩토리 보안의 중요성이 부각되고 있다. 업계는 기업 보안을 크게 IT와 OT로 구분한다. IT보안은 사무환경을, OT보안은 제조현장

모질라 재단은 자사 제품에서 발생하는 30개 보안취약점을 해결한 보안 업데이트를 발표했다.낮은 버전을 사용중인 시스템은 악성코드 감염에 취약할 수 있기 때문에 해결 방안에 따라 최신 버전으로 업데이트해야 안전할 수 있다.이번 취약점은 다음과 같다.△파이어폭스에서 초기화되지 않은 메모리 정보가 노출되는 정보노출 취약점(CVE-2020-16042) 등 14개△Firefox ESR에서 발생하는 힙 버퍼오버플로우 취약점(CVE-2020-26971) 등 8개△Thunderbird에서 발생하는 Use after free 취약점(CVE-2020

이스트시큐리티(대표 정상원)가 모바일 백신 앱 ‘알약M’을 전면 개편한 신규 버전을 새롭게 선보였다고 16일 밝혔다.‘알약M’은 월간 사용자 약 400만 명을 보유한 국내 1위 모바일 백신 앱으로, 스마트폰 악성코드 검사와 치료, 메모리-배터리 최적화, 파일 청소, 스미싱 문자 탐지, 메신저 파일 정리 등 토탈 폰 케어 서비스를 제공한다.새롭게 개편된 알약M 신규 버전은 성능 및 편의성 개선과 함께 사용자 스마트폰의 보안 점검과 관리 습관을 확인할 수 있는 포인트 적립 제도 ‘그린약방’이 도입되었다.‘그린약방’은 알약M의 다양한 폰

“과거의 침해사고들이 현재에도 여전히 발생하고 있으며, 방어 체계를 잘 갖춘 기업도 전혀 예외가 아니다. 사이버보안에서 유명한 고통의 피라미드(The Pyramid of Pain)는 방어자가 TTP(Tactic, Technique, Procedure)와 같은 공격자의 전략과 전술, 그리고 그 과정을 이해하고 방어 체계를 운영하는 것이 가장 효과적임을 잘 표현하고 있다. 보안은 공격자를 Tough!한 단계로 끌고 가는 것이다.”한국인터넷진흥원(KISA) 침해사고분석단 종합분석팀 △김동욱 선임 △김병재 선임 △이태우 선임 △이재광 팀장

중국 공안국연합은 12월 휴대전화 제조단계에서 악성코드를 주입해 개인정보를 절취한 해커단체를 검거했다.공안 수사결과에 따르면, 악성코드가 삽입된 330만대 휴대전화 모두는 사용이 익숙하지 않은 노인 명의로 확인되었고, 중국 전역에 분포되어 있었다.검거된 해커집단는 타그룹과 개인, 개인정보 불법거래 중계업자, 악성코드 개발회사, 메인보드 생산업체 등 방대한 해커산업망으로 구성되었고, 최근 관련 범죄단체 용의자 70여명이 모두 체포되었다.2019년 8월 신창에 거주중인 주씨가 할머니에게 선물한 휴대전화에서 시작된다. 주모씨는 일명 ‘효

시큐레터(대표 임차성)가 크리니티(대표 유병선)와 최근 이메일 보안 사업을 위한 업무협약(MOU)을 체결했다고 15일 밝혔다. 시큐레터는 2017년부터 본투글로벌센터 멤버사로 활동하고 있다.이번 업무협약에 따라 양 사는 시큐레터의 콘텐츠 기반 악성 이메일 보안 제품인 ‘MARS V2 SLE’와 크리니티의 이메일 보안 국제표준기술(SPF·DKIM·DMARC)이 적용된 스팸브레이커(SpamBreaker)의 기술력을 결합해 통합 이메일 보안 솔루션을 공동으로 공급해 나갈 계획이다. 두 회사는 더 정교하고, 고도화하는 이메일 보안 위협에

이스트시큐리티(대표 정상원)는 기업용 ‘알약 Mac 1.0’ 버전을 정식 출시했다고 14일 밝혔다.새롭게 출시한 ‘알약 Mac’은 마이크로소프트의 윈도에 이어 가장 많이 사용되는 애플의 PC 제품군인 매킨토시(Mac) OS 환경에서 동작하는 ‘기업용 통합 백신’ 프로그램이다.지금까지 Mac OS(이하 맥 OS)는 강한 폐쇄성과 낮은 시장 점유율로 인해 윈도 대비 악성코드 발생 비율이 상대적으로 적어, ‘보안 위협으로부터 안전한 OS’로 인식되어 왔다.하지만 맥 OS의 세계 점유율이 두 자릿수로 진입하면서부터 악성코드 발생이 꾸준히

2020년 7월에 시작된 마운트락커(MountLocker) 랜섬웨어는 암호화 이전에 파일을 훔치고 훔친 데이터를 공개하겠다고 협박해 수백만 달러의 몸값을 요구하는 조직으로 악명이 높다.블랙베리 리서치와 인텔리전스팀 연구원은 "MountLocker 공격그룹은 여러 계열사를 운영하며 지난 7월부터 서서히 랜섬웨어 공격과 데이터 탈취 후 유포 협박을 하며 엄청남 램섬머니를 요구하는 조직으로 자리잡았다”며 "또 MountLocker는 상당히 빠르게 민감한 문서를 신속하게 추출하고 몇 시간 만에 암호화시켜 버린다. 또한 지난달 운영을 중단한

인섹시큐리티(대표 김종광)는 오늘, 멀웨어 분석 솔루션 기업인 조시큐리티가 최신 버전의 악성코드 정밀 분석 솔루션 ‘조샌드박스(JoeSandbox)’의 최신 버전 v30을 출시했다고 밝혔다.코드 네임 ‘레드 다이아몬드(Red Diamond)’로 출시된 이번 릴리즈의 주요 특징은 마이터 어택 서브 테크닉 지원, 218개의 새로운 시그니처 추가, 회피 또는 우회 공격 악성코드 탐지 기술 추가, 대용량 파일 지원, API 매개변수 덮어쓰기, 피싱 탐지 향상 등이다.이 밖에도 조샌드박스 v30 레드 다이아몬드에는 ◇VM웨어 워크스테이션 1

지란지교소프트는 자사 제품에 대한 업로드 취약점을 해결한 보안 업데이트를 공지했다.공격자는 해당 취약점을 악용해 악성코드 감염 등의 피해를 발생시킬 수 있어, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 해야 안전할 수 있다.이번 취약점은 관리자 페이지의 비밀번호 변경 기능을 이용한 업로드 취약점이다.나모 크로스에디터 3.5.1.38 이하 버전과 4.3.2.29 이하 버전 사용자는 반드시 패치를 적용해야 한다.★정보보안 대표 미디어 데일리시큐!★

최근 랜섬웨어가 전 세계적으로 활개를 치고 있다. 글로벌 보안기업 체크포인트는 전 세계적으로 2020년 3분기 하루 평균 랜섬웨어 공격이 지난 상반기 대비 50% 증가했다고 발표했다. 실제로 지난 9월 미국에서는 400여 개 의료시설 네트워크를 통해 350만 명 환자에게 의료 서비스를 제공하는 의료 서비스 기업 UHS가 랜섬웨어 침해를 받았다. 국내의 상황도 다르지 않다.지난 5월에는 국내 웹호스팅 업체가 랜섬웨어 공격을 받아 웹호스팅 서버 일부가 감염되는 침해사고가 발생했으며, 최근에는 대형 유통사의 본사 서버를 타깃으로 한 해커

안랩(대표 강석균)의 엔드포인트 통합 보안 솔루션 ‘V3 Endpoint Security 9.0(이하 V3)’이 글로벌 보안제품 테스트 기관 ‘AV-TEST’의 최신 인증평가(10월)에서 종합점수 만점으로 ’비즈니스 유저(기업 사용자)’ 부문 인증을 획득했다.글로벌 PC 보안 솔루션 19개를 대상으로 진행된 이번 테스트에서 V3는 ◇최신 악성코드 탐지율을 평가하는 ‘진단율(Protection)’ ◇솔루션 실행 시 PC 성능에 미치는 영향을 평가하는 ‘성능(Performance)’ ◇오탐 여부를 측정하는 ‘사용성(Usability)’