팔로알토 네트웍스는 위협 연구 기관 유닛42(Unit42)의 조사를 바탕으로, 2023년 랜섬웨어 유출 사이트에 등록된 기업이 총 3,998개로 전년 대비 49% 증가하며 전세계가 랜섬웨어 대응에 상당한 도전과제를 경험했다고 밝혔다.팔로알토 네트웍스는 랜섬웨어의 급증이 MOVEit 및 GoAnywhere MFT 서비스의 SQL 인젝션 결함을 비롯해 널리 알려진 취약점들을 악용했기 때문이라고 분석했다.보고서에 따르면 이러한 취약점을 노린 제로데이 익스플로잇으로 인해 조직에서 취약한 소프트웨어를 패치하기 전에 CL0P, LockBit,

포티넷 코리아(대표 조원균)는 오늘, 새로운 보안 운영체제인 ‘FortiOS 7.6’과 ‘포티넷 보안 패브릭(Fortinet Security Fabric)’의 주요 업데이트 사항을 공개했다.FortiOS 7.6은 다음과 같은 새로운 기능을 제공하여 고객들이 전체 네트워크에서 리스크를 완화하고, 복잡성을 줄이며, 탁월한 사용자 경험을 구현할 수 있도록 지원한다.◊포티넷 보안 패브릭 전반에서 향상된 기능 제공 수백 개의 기능이 업데이트된 FortiOS 7.6은 시큐어 SD-WAN, SASE, 제로-트러스트 네트워크 액세스(ZTNA),

SK쉴더스(대표 홍원표)가 ‘2024 클라우드 보안 가이드북’을 발간하고 무료로 배포한다고 3일 밝혔다.이번 가이드북에는 퍼블릭 클라우드 대표 서비스인 아마존웹서비스(AWS), 마이크로소프트 애저(AZURE), 구글 클라우드 플랫폼(GCP)에 대한 각각의 보안 점검 체크리스트와 대응방안을 담았다.최근 정부가 1만여 개 공공 IT시스템의 70%를 2030년까지 클라우드 네이티브로 전환하는 정책을 추진하는 가운데, 한국IDC에 따르면 2027년까지 국내 퍼블릭 클라우드 시장이 7조 6천억원 규모로 성장할 것으로 조사됐다. 이처럼 전 산

데일리시큐는 오는 5월 21일 화요일 전국의 국공립 의료기관 및 대학·민간 병원 개인정보보호 및 정보보안 책임자, 실무자를 대상으로 ‘2024 의료기관 정보보안 컨퍼런스’(MPIS 2024)를 더케이호텔서울 2층 가야금홀에서 개최한다.내년 5월 개최되는 MPIS는 국내 의료기관 정보보호 담당자만을 대상으로 하는 최대 컨퍼런스로 의료기관 보안담당자를 한자리에서 만날 수 있는 국내 최대 의료기관 정보보호 컨퍼런스 및 전시회로 매년 성황리 개최되고 있다.올해도 대한병원정보협회, 대한병원정보보안협의회 등의 후원으로 병원 IT 보안에 꼭 필

스코틀랜드 의료 시스템의 핵심 구성 요소인 NHS 덤프리스와 갤러웨이가 지난 3월 초, 표적 사이버 공격으로 랜섬웨어 공격 피해를 입었다.공격의 배후에 있는 사이버 범죄 그룹은 자신들을 ‘INC랜섬’이라고 밝히며 테라바이트 규모의 민감한 환자 정보에 액세스한 것이라고 밝혔다. 이들은 유출 증거로 탈취한 데이터의 샘플을 다크웹 블로그에 게시했다.유출의 심각성을 확인한 보건위원회는 전용 웹페이지를 통해 제한된 수의 환자와 관련된 임상 데이터가 유출되었음을 인정했다. 범죄자들은 랜섬웨어 공격의 전형적인 수법을 사용해 몸값을 지불하지 않으

미국의 대형 보험사인 푸르덴셜 보험가 지난 2월 5일 사이버 공격으로 인해 36,000명 이상의 민감한 개인정보가 유출된 것으로 드러났다.푸르덴셜은 2024년 2월 4일에 승인되지 않은 제3자가 네트워크에 침입하여 시스템에서 개인 데이터 일부를 추출하는 과정에서 침해가 발생했다고 밝혔다. 유출된 정보에는 개인의 이름, 주소, 운전면허증 번호 또는 신분증이 포함되어 있었다.보험 회사는 즉시 사법 당국에 침해 사실을 알리고 외부 사이버 보안 회사의 도움을 받아 대응에 나섰다. 그러나 푸르덴셜은 아직 어떤 시스템에 액세스했는지 또는 랜섬

주식회사 체크멀은 22일 일본 총판 파트너사 JSecurity를 통해 캐논 IT 솔루션 주식회사 (대표 이사 사장 가나자와 아키라, 이하 캐논 ITS)의 IT 인프라 서비스 ‘SOLTAGE’에서 안티랜섬웨어 앱체크 서비스 제공을 개시했다고 밝혔다.캐논 ITS는 일본 캐논 그룹에 속한 기업 중 하나로 1982년도에 설립되었다. ‘SOLTAGE’는 일본의 캐논 ITS가 제공하는 IT 인프라 서비스로 클라우드 통합 서비스, 네트워크 서비스, 시스템 운용·보수 서비스, 보안 서비스, 데이터 센터 서비스 등 보안 전문가가 고객의 보안 운영을

지니언스(대표 이동범)가 국내 에너지 기업 E1(대표 구자용, 천정식)에 EDR(Endpoint Detection & Response) 솔루션을 공급했다고 29일 밝혔다.E1은 LPG 사업을 기반으로 최근 수소 및 블루 암모니아, 전기차 충전, 태양광 발전 사업 등 친환경 에너지 기업으로 도약하고 있다. 올해는 무재해 40년이라는 기록을 달성하였으며, 더욱 안전한 작업 환경 조성을 위해 IoT, 빅데이터, AI 등 디지털 기술도 적극 활용 중이다.E1은 이러한 디지털 환경에 대응하기 위해 사이버 보안 역량을 강화하고 있다. ‘정보보

펜타시큐리티는 암호 플랫폼 '디아모(D’Amo)' 출시 20주년 기념식을 개최하고 향후 세계 무대 활동에 박차를 가해 글로벌 리더로 도약하겠다고 포부를 밝혔다.'디아모'는 지난 2004년에 이전엔 각기 적용해야 했던 암호화 기술의 제품화 및 상용화에 성공하여, 자체 암호화 모듈을 탑재한 통합형 키 관리 시스템 디아모 KMS, 중앙 관리 시스템 디아모 컨트롤 센터(Control Center) 등을 종합한 암호 플랫폼에 이르기까지, 한국 데이터 암호화 시장의 역사를 선도해 써내려 왔다. 국내외 14,000여 개의 도입 레퍼런스를 확보했

베리타스테크놀로지스가 백업 및 복구 솔루션인 베리타스 백업 이그젝(Veritas Backup Exec)의 기능 향상을 발표했다.백업 이그젝 솔루션은 전 세계적으로 45,000개 이상의 중소 및 중견기업이 사용하고 있다. 최신 업데이트에는 악성 코드 탐지 기능, 역할 기반 액세스 제어 기능, 비즈니스 크리티컬 데이터의 빠른 백업 및 복구를 위한 추가 최적화가 포함되었다.랜섬웨어 공격이 급증함에 따라, 데이터 보안은 모든 기업의 주요 관심사로 대두되고 있다. 베리타스의 연구 결과에 따르면, 지난 2년간 약 65%에 달하는 기업이 랜섬웨

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이번 G-PRIVACY 2024에 참가한 소만사(대표 김대환)는 1997년에 창립, 올해로 27주년을 맞이한 데이터 보호 전문기업이다. 개인정보유출통제 솔루션으로 시작하여, 취약점 점검, 악성코드 통제까지 확장해 나간 엔드포인트 보안전문기업이다.엔드포인트부터 네트워크단까지 전 구간의 데이터 보호에 주력하고 있다. 행정안전부 개인

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이날 NSHC(대표 최병규) 이원희 팀장은 “다크웹에서의 개인정보유출: 디지털 그림자의 위험성”을 주제로 키노트 강연을 진행했다.그는 2023년 사이버 보안 위협 분석 내용에 대해 “국내 기업과 기관들을 대상으로 하는 크리덴셜 스터핑 공격과 개인정보 유출, 상품권 도용 금전 피해 발생, 금융권 대상 랜섬웨어 공격 증가가 있었다”

반스, 노스페이스, 팀버랜드, 디키즈 등 인기 브랜드로 유명한 의류 대기업 VF 코퍼레이션은 지난 2023년 12월에 발생한 심각한 사이버 보안 침해사고로 수백만 명의 고객 개인정보가 무단으로 액세스되고 도난당했으며, 이는 AlphV 랜섬웨어 조직에 의해 수행된 것으로 알려졌다.VF Corporation에 따르면, 유출된 데이터에는 일반적으로 온라인 구매와 관련된 다양한 개인 정보가 포함되어 있다. 이 정보에는 이메일 주소, 성명, 전화번호, 청구지 주소, 배송지 주소, 주문 내역 및 총 주문 금액이 포함됐다. 한편, 유출된 데이터

데이터 인텔리전스 기업 S2W의 위협 인텔리전스센터 탈론은 세계 사법, 수사기관 컨퍼런스 DCC2024에서 랜섬웨어 동향을 발표했다고 밝혔다.DCC(Digital Crimes Consortium)는 전세계 사법, 수사기관 및 보안기업들이 참여하여 디지털 범죄에 대한 최신 동향과 정보를 교류하는 컨퍼런스이다. 올해는 3월 11일~14일간 일본 도쿄에서 개최되었다.S2W는 DCC2024에서 ‘2023년 랜섬웨어 동향(Dive into 2023 Ransomware Threatscape & Assessment)’이라는 주제로 발표했다.발표

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이날 김대환 소만사 대표는 ‘효과적인 랜섬웨어 통제 방법(NGAV+PC 가상화)’를 주제로 키노트 강연을 진행했다. 주요 강연 내용은 다음과 같다.회사 PC에는 너무나도 많은 보안 에이전트들이 설치되어 있다. 약 6~10개의 에이전트가 깔려있을 것이다. 엔드포인트 보안 에이전트의 과다한 설치는 다음과 같은 문제를 일으킬 수 있다

굿모닝아이텍(대표 이주찬)은 3월 14일 여의도 63빌딩에서 제27회 Learn&Dine IT 트렌드 세미나’를 100여 명의 IT 및 보안담당자들이 참석한 가운데 성황리 개최했다.이주찬 대표는 이번 세미나에 대해 “굿모닝아이텍은 다변화된 IT 환경에서 경쟁력을 확보하기 위해 끊임없이 연구와 개발을 지속해 왔다. 이번 세미나에서 IT 관리자 및 보안담당자들은 자사의 비즈니스를 상상 이상으로 발전시키고 더 빠르게 추진할 수 있는 솔루션들에 대해 업계 리더 및 기술 전문가들과 직접 소통하고 정보를 공유할 수 있는 자리가 될 것”이라고

펜타시큐리티의 암호화 플랫폼 디아모(D’Amo)가 일본의 리드 매체 IT Trend에서 2023년 암호화 부분 1위를 달성했다.IT Trend는 일본 온라인 리드 매체 중 누적 방문자 4,000만 명 이상의 공신력 있는 매체로 1,900개 이상의 제품을 게재하여 IT 관련 제품을 한눈에 비교 검토할 수 있는 자료 청구 사이트다. IT Trend는 매년 IT 부문별 가장 많이 청구된 자료 순위를 공개하는데, '디아모'가 암호화 부문 1위를 차지했다.랜섬웨어 피해 급증에 따라 일본은 지난 2021년 9월 디지털 개혁을 주도할 디지털청이

데이터 인텔리전스 기업 S2W(대표 서상덕)는 3월 12일~15일간 일본 도쿄에서 개최되는 ‘시큐리티 데이즈 스프링 2024’에 참가하여 다크웹 전용 AI 언어모델 ‘다크버트(DarkBERT)’와 AI 챗봇 ‘다크챗(DarkCHAT)’을 소개하고 최신 다크웹 사이버 범죄 동향을 공유할 계획이라고 밝혔다.시큐리티 데이즈(Security Days)는 도쿄, 오사카, 나고야에서 매년 개최되는 사이버 보안 전문 전시회이다. 이번 전시회에서는 매년 악화되는 사이버 공격의 동향과 대책, 변화하는 환경에 대응하는 보안 사고 방식 등을 비롯하여

인텔리전트 데이터 인프라스트럭처 기업 넷앱이 고객들에게 향상된 데이터 보호 및 복구 기능을 지원하는 새로운 사이버 복원력 기능을 발표했다. 넷앱은 인공 지능(AI)과 머신 러닝(ML)을 엔터프라이즈 주요 스토리지에 직접적으로 통합하여 실시간으로 랜섬웨어에 대응하고 있는 최초의 기업 중 하나이다. 넷앱의 사이버 복원력 기능은 온프레미스 또는 클라우드 저장 여부에 관계 없이 기업의 주요 스토리지와 보조 스토리지의 데이터를 보호한다.포레스터(Forrester)에 따르면 사이버 범죄자들은 중요 인프라 및 공급망을 노리는 랜섬웨어 공격을 점

현대오토에버는 자동차 산업에 중대한 위협이 될 수 있는 공급망 공격을 예방하기 위해 차량 부품 협력사의 공장 보안 강화에 나섰다고 밝혔다.자동차 산업의 공급망은 사슬과 같아 협력사 같은 ‘약한 고리’가 공격을 받는다면 협력사의 운영뿐만 아니라 최종 제품인 자동차의 생산에도 차질을 빚을 수 있다. 견고한 보안 체계를 갖춘 자동차 업체보다 상대적으로 취약한 부품 협력사를 공격하려는 시도가 늘고 있는 이유다. 협력사는 자동차 그룹 내의 조직보다 상대적으로 외부의 직접 공격, 악성코드 유입, 솔루션 우회 등 외부의 보안 위협에 노출되기 쉽