하우리(대표 김희천)는 자사의 통합보안 제품인 ‘바이로봇 7.0' 제품이 IT보안인증사무국으로부터 CC인증을 획득했다고 19일 발표했다. 바이로봇 7.0 제품은 '바이로봇 인터넷시큐리티 2011' 차기 버전으로 개발된 신제품이며, 고도화ㆍ다변화되는 최신 보안 위협 요소들에 대해 사전/사후 방역대응이 가능한 차세대 통합보안 솔루션이다. 회사 관계자는 “바이로봇 7.0 제품 주요 특징으로는 익스플로잇 공격 차단 기능(APT Shield) 탑재로 액티브한 악성코드 패턴 없이 즉시 사전 방역이 가능하며, 자체보호 2.

사이버 범죄자들이 전세계적으로 유망한 공격 대상을 모색함에 따라 표적 공격이 더 많은 국가에서 널리 발생할 것이라는 조사결과가 나왔다. 트렌드마이크로 2015년 보안예측 보고서에 따르면, 사이버 범죄자들이 미국에서 표적 공격을 통해 주목할 만한 위협 행위를 전개한 이후로 2015년에는 표적 공격 캠페인이 지속적으로 증가할 것이라고 내다봤다. 또 이 회사 위협 연구진은 최근에 확인된 것처럼 말레이시아나 인도네시아와 같이 공격이 자주 발생하지 않았던 국가의 조직들에 대한 공격도 볼 수 있게 될 것이라고 예측했다. 트렌드마이크로의 CTO

ESET 한국 법인 노드32코리아는 개인용 신제품인 ESET Smart Security 8과 ESET NOD32 Antivirus 8을 공식 출시했다고 밝혔다. ESET의 최신 제품군은 ‘봇넷 보호’ 및 ‘향상된 익스플로잇(Exploit) 블로커’가 탑재되어 익스플로잇으로부터 보호해주며 취약점 보호, 안티-피싱, 청소년 보호, 소셜 미디어 검사, 노트북 도난 방지를 위한 개인정보보호 등 다양한 보안 기능을 제공한다. 회사 측은 “이번 신제품에 탑재된 ‘봇넷 보호’와 ‘향상된 Exploit 블로커’ 기능은 갈수록 늘어나는 exploi

최근 국내에 악성코드를 유포하는 범죄집단이 감염 성공률이 매우 높은 최신 플래시 취약점을 이용해 악성코드를 유포하고 있어 사용자들의 보안업데이트 적용이 시급하다. 하우리 관계자는 “이번에 사용된 플래시 취약점은 올 10월 중순에 공개된 최신 플래시 취약점(CVE-2014-0569)으로 해외에서는 이미 많은 해커들이 악성코드를 유포하는 데 사용하고 있다”며 “국내에서도 범죄 집단이 사용하는 악성코드 유포 서비스인 스윗 오렌지 익스플로잇 킷에 해당 취약점이 탑재되어 국내 30개 이상의 웹사이트를 통해 악성코드가 유포되고 있다”고 주의를

최근 한번에 서로 다른 종류의 악성코드 4~6 종류를 동시에 감염시키는 ‘매그니튜드(Magnitude) 익스플로잇 킷’이 국내에서도 발견되고 있어 각별한 주의가 요구된다. 하우리에 따르면, 매그니튜드 익스플로잇 킷은 최근 해외에서 PHP.net과 야후 광고 등을 통해 악성코드 유포에 사용되며 유명세를 탄 익스플로잇 킷으로 언더그라운드 시장에서 비즈니스 모델을 통해 운영되는 범죄자들의 악성코드 유포 서비스에서 사용되는 감염 도구라고 설명한다. 이들은 악성코드를 유포하고자 하는 범죄자들로부터 다수의 악성코드를 위탁받아 악성코드 풀을 운

독립적 테스트 기관인 NSS랩(NSS Labs), 포티게이트-1500D와 포티게이트-3600C의 안정성·신뢰성·정책 집행·위협 탐지에 대해 추천 등급을 부여했다. 포티넷 코리아(지사장 조현제)는 NSS랩이 최근 실시한 실 트래픽 기반의 비교 분석 테스트에서 자사의 차세대 방화벽 솔루션이 보호 대상 요구 성능당 최저 가격으로 구매 가능함과 동시에 성능 부문의 최고 가치를 증명했다고 밝혔다. 포티넷의 포티게이트-1500D와 포티게이트-3600C는 NSS랩의 테스트 결과 모든 업계 표준을 상회하며 ‘추천 솔루션’으로 선정됐다. 포티넷의

최근 ‘낚시꾼(Angler) 익스플로잇 킷’을 이용한 악성코드 유포 방식이 국내에서도 발견되고 있어 사용자들의 각별한 주의가 필요한 상황이다. 이번 악성코드는 하우리에서 운영중인 APT Shield Radar를 통해 국내 유입이 확인되었다. APT Shield Radar는 국내외 약 500 만개 도메인을 대상으로 취약점을 이용해 유포되는 악성코드를 조기에 탐지하는 관제 시스템이다. ‘익스플로잇 킷’은 악성코드를 감염시키기 위해 공격자가 사용하는 공격 도구로 다수의 취약점을 이용해 사용자 PC에 악성코드를 감염시킬 수 있는 공격 코드

국내 PC사용자를 대상으로 새로운 공격 도구인 리그킷(RIG Exploit Kit)을 사용해 악성코드가 처음으로 유포되기 시작해 이용자들의 각별한 주의가 요구된다. 악성코드 공격자들을 지속적으로 추적해 오고 있는 순천향대 SCH사이버보안연구센터(센터장 염흥열 교수)는 “현재 중국이 진원지로 추정되는 이들 조직은 2011년부터 최근까지 지속적으로 국내 인터넷 뱅킹을 위한 파밍 공격용 악성코드를 유포해 왔었다”며 “국내 사용자를 공격하는 이 조직은 대표적인 웹 악성코드 유포방식인 드라이브 바이 다운로드(Drive by Download)

지난 주말 8월 15일~17일을 이용해 인기 액션 RPG 온라인 게임 던전앤파이터 홈페이지 접속자를 표적으로 한 온라인 게임핵 악성코드 유포가 있어 사이트 이용자들은 각별한 주의를 기울여야 한다. 던전앤파이터 측은 홈페이지 공지사항란을 통해 “최근 피싱 클라이언트를 이용한 해킹 시도와 어도비 플래시 플레이어(Adobe Flash Player)의 취약점 관련 악성코드 감염 사례가 확인되었다”며 주의를 당부했다. 악성코드 감염으로, 피싱 클라이언트가 실행되었을 경우 이때 입력하는 OTP 인증번호를 탈취하려는 시도로, 게임 실행 후 OT

안드로이드 기기를 대상으로 한 콜러 ‘폴리스’(Koler ‘police’) 모바일 랜섬웨어 악성 공격의 숨겨진 부분을 추가로 발견됐다. 이는 몇몇의 브라우저 기반 랜섬웨어 및 PC 사용자를 노린 익스플로잇 킷(exploit kit)을 포함하고 있다고 카스퍼스키랩(지사장 이창훈) 측이 밝혔다. 지난 7월 23일부터 이번 공격의 모바일 구성요소는 차단됐으며, 명령 및 제어 서버를 통해 모바일 피해자에게 ‘악성 코드 삭제’ 명령을 전송하기 시작하면서 효과적으로 악성 애플리케이션이 제거되고 있다. 그러나 PC 사용자를 대상으로 한 나머지

프랑스, 이탈리아 등 유럽지역과 미국 에너지기업들을 타깃으로 한 지속적인 사이버 스파이 활동이 포착됐다. 시만텍은 ‘드래곤플라이(Dragonfly)’라고 명명한 이 공격자들이 전략적으로 중요한 일부 핵심 기업 및 기관들을 겨냥한 스파이 활동을 목표로 하고 있으며, 공격을 감행할 경우 해당 국가의 에너지 공급에 차질과 혼란을 초래할 수 있었을 것이라고 우려했다. ▲가장 많이 감염된 세계 상위 10개국 드래곤플라이의 타깃은 주요 발전업체와 석유 공급 업체, 에너지 산업 장비 업체들과 같은 에너지 관련 기업들이며, 대부분 미국과 스페인

APT 공격 대응 솔루션 시장이 요동을 치고 있다. 특히 APT 공격 대응 전용 장비에 대응해 차세대 방화벽에 일부 APT 대응 기능을 장착해 전용 장비들과 시장에서 경쟁하려는 분위기다. 한편 포티넷 코리아(지사장 이상준)는 26일, 포티넷의 포티OS 보안 운영 체제의 업데이트 버전 ‘포티OS 5.2’을 발표했다. 이번 프레임워크에 대해 이상준 지사장은 “점점 더 복잡해지는 사이버 위협에 대처하고, 네트워크 침해 및 데이터 손실 위험을 줄이기 위해 포티가드의 위협 조사 및 대응을 결합한 포티넷의 새롭게 정립된 기술을 포함하고 있다”

팔로알토 네트웍스(지사장 박희범)는 3일, 한국을 포함해 전세계 네트워크 상에서 사용되고 있는 업무용 애플리케이션의 사이버 보안 위협 노출 현황을 분석한 ‘팔로알토 네트웍스 애플리케이션 사용 및 위협 실태 보고서(팔로알토 네트웍스 AUTR 보고서, www.paloaltonetworks.com/autr)’를 발표했다. 팔로알토 네트웍스 AUTR 보고서는 지난 2013년 3월부터 2014년 3월까지 1년동안 전세계 5,500여 네트워크 장비에서 발생하는 수십억 건의 로그(log)를 수집해 트래픽 데이터간의 상관관계를 조사한 정보이다.

포티넷 코리아(지사장 이상준)는 신규 제품으로 포티게이트-1500D를 출시했다. 업체 측은 이 제품에 대해 어플라이언스 형태의 제품으로서 일반적인 기업들의 보안요구 사항을 만족하는 위협 방지 및 성능을 제공한다고 설명했다. 포티게이트-1500D에 대한 업체측 설명은, 11 Gbps의 IPS 성능 및 애플리케이션 제어 성능으로 비슷한 가격대의 다른 차세대 방화벽보다 5배 빠른 속도를 제공하고 최신 NP6 네트워크 프로세서 및 CP8 콘텐츠 프로세서를 통해 네트워크 가용성 및 성능에 영향을 주지 않고 멀티 기가 비트의 속도로 악성 콘텐

파이어아이(지사장 전수홍)는 미국 네트워크 포렌식 기업 엔펄스(nPulse)를 인수했다고 밝혔다. 엔펄스의 네트워크 포렌식 솔루션은 파이어아이의 보안 플랫폼과 결합한 엔터프라이즈 포렌식 솔루션으로, 네트워크 침입에서부터 엔드포인트 익스플로잇 침투 및 측면 확대에 이르기까지 전체 공격 라이프사이클에 대한 가시성을 제공한다. 인수 절차는 표준 계약 절차에 의해 2014년 2분기 내 완료될 예정이다.이번 인수로 파이어아이의 보안 플랫폼은 기업들이 위험을 최소화하고 문제 해결에 소요되는 평균 시간을 절감할 수 있도록 네트워크에서부터 엔드포

이스트소프트(대표 김장중)는 ‘알약 익스플로잇 쉴드’의 정식 버전을 출시했다고 13일 밝혔다.‘알약 익스플로잇 쉴드 1.0’은 별도 DB업데이트 없이 사용자PC 프로세스의 행위를 실시간으로 감시해, 보안 취약점을 악용한 악성코드 공격을 탐지 및 차단하는 악성코드 사전 방역 프로그램이다. DB기반으로 이미 알려진 악성코드를 탐지하는 백신과 다르기 때문에, 기존 백신과 함께 사용하면 더욱 강력한 보안 환경을 구축할 수 있다.‘알약 익스프로잇 쉴드 1.0’이 출시됨에 따라, 기존 베타버전 사용자는 정식버전으로 판올림해 사용하는 것을 추천

최근 이슈가 됐던 IE 제로데이 취약점에 대한 보안패치가 MS에서 공개됐다. 하지만 부득이 MS 보안패치를 적용하지 못하는 이용자는 어떻게 대처해야 할까. 카스퍼스키랩(지사장 이창훈)은 최근 발견된 인터넷 익스플로러의 제로데이 취약점에 대해 해당 취약점을 이용한 악성 코드 샘플을 분석한 결과 이미 카스퍼스키랩 제품에 내장된 다중 보호 기술에 의해 자동으로 탐지되었다는 것을 확인했다고 밝혔다.업체 관계자는 “카스퍼스키랩 다중 보호 기술은 제로데이 취약점과 같은 알려지지 않은 위협을 차단하도록 설계되어 있다”며 “이 보호 기술 중 하나

현재 사용되고 있는 여러 인터넷 익스플로러 버전에서 새로운 제로데이 취약점이 발견됐고, 지금도 공격에 이용되고 있는 것으로 알려져 주의가 요구되고 있다. 이 익스플로잇은 DEP 및 ASLR을 우회할 수 있고 연구진에 따르면 잘 알려진 APT 그룹이 이를 이용 중인 것으로 알려졌다. 마이크로소프트는 CVE-2014-1776 IE 취약점에 대한 보안 권고를 발표하고, 이 익스플로잇을 이용한 타깃 공격을 확인한 바 있다고 밝혔다. 이 취약점은 브라우저의 할당된 메모리 해제 후 사용(use-after-free) 취약점으로 인해 발생하고 마

이스트소프트(대표 김장중)는 보안 취약점을 통한 악성코드 공격을 차단하는 ‘알약 익스플로잇 쉴드’와 ‘알약 레거시 프로텍터’를 8일 출시했다고 밝혔다.2014년 4월 8일 윈도우XP 지원이 종료됨에 따라, 제로데이 공격 등 보안 취약점 문제가 대두되고 있다. 국내에서도 PC,POS,ATM 등 상당수의 산업용 기기가 여전히 윈도우XP를 사용하고 있기 때문에, 지원 종료에 따른 대비가 필요하다. 그러나 사용자 대부분이 적절한 보안 솔루션을 갖추고 있지 못한 경우가 많다.이스트소프트는 보안 취약점을 노리는 공격에 대비하기 위해, 알약 및

최근 보안 시장의 가장 큰 화두는 역시 개인정보유출이다. 그렇다면 최근 정보보안 사고의 유형은 어떤 형태일까? 기술적 대응의 미흡 보다 사람, 프로세스 관리의 부재로 인한 사고가 큰 비중을 차지하고 있다. 그래서 많은 기업들이 ISMS(정보보호관리체계)를 구축하고자 한다. ISMS는 2013년 2월 18일에 폐지된 정보보호안전진단 대상 업체와 정보통신서비스 매출 100억 이상 규모의 정보통신서비스업체의 경우 정보통신망법에 의해 구축을 강제하고 있다. 또 단편적인 보안 기술을 요구하는 것이 아니라 12개 영역 104개 통제항목에 대해