데일리시큐가 2월 6일 주최한 국내 최대 사이버위협 인텔리전스 컨퍼런스 K-CTI 2024에서 프루프포인트 코리아 최윤환 매니저는 ‘이메일, 당신을 속이는 4가지 기법’을 주제로 강연을 진행했다.세계 최고의 전기자동차 기업인 테슬라는 지금도 수많은 사이버 공격의 대상이 되고 있다. 전기차부문 뿐만 아니라 스페이스X, 메타 등 다양한 사업분야에서 타겟이 되고 있다. 그래서 이들은 정보보안 수준을 항상 세계 최고의 수준으로 유지하려고 노력한다. 그런 테슬라가 프루프포인트(Proofpoint) 최대 레퍼런스 중에 하나다.프루프포인트는 미

데일리시큐가 2월 6일 주최한 국내 최대 사이버위협 인텔리전스 컨퍼런스 K-CTI 2024에서 윤영 익스웨어랩스 대표는 ‘OSINT를 활용한 사이버 범죄 추적(불법콘텐츠 사이트 추적분석 사례)’을 주제로 강연을 진행했다.최근 사이버 도박, 마약, 불법 온라인 스트리밍 등 불법 콘텐츠 사이트로 인한 사회적 문제가 대두되고 있지만 차단하기는 어려운 것이 현실이다.윤영 대표는 “불법 콘텐츠 사이트 운영자는 도메인 주소를 수시로 변경해 우회가 가능하고 서버가 해외에 있어 추적도 어렵다. CDN 서비스로 인해 실제 서버 IP 추적도 어렵다”

원격 교육 및 온라인 학습의 활성화로 인터넷 강의 사이트의 중요성이 커지고 있는 가운데 개인 정보 보안 위험 또한 증가하고 있다. 다크웹 유출 정보 모니터링 서비스인 제로다크웹이 국내 주요 인터넷 강의 사이트를 대상으로 한 다크웹 정보 유출 현황을 모의 조사한 결과, 약 45,985건의 개인정보가 다크웹에 유출된 것으로 나타났다.이번 조사에서 밝혀진 유출 정보는 로그인 정보 45,352건, 사내 계정 정보 490건, 그리고 관련 문서 143건이다. 로그인 정보의 주요 유출 원인으로는 인포스틸러 등의 정보 탈취 악성 소프트웨어에 의한

사이버보안 기업 프루프포인트는 국내 공공종합병원(국립중앙의료원 자료 기준)을 대상으로 진행한 이메일 인증 프로토콜(DMARC) 분석 결과를 발표했다.DMARC(Domain-based Message Authentication, Reporting & Conformance)는 사이버 범죄자가 이메일을 도용(스푸핑, spoofing)하는 것을 막도록 설계된 이메일 인증 프로토콜로, 각종 기관 및 기업은 DMARC 채택을 통해 이메일이 정해진 수신자에게 전달되기 전에 발신자의 신원을 인증해 이메일 사기 위험을 줄일 수 있다.DMARC에는 3

진화하고 정교해지는 사이버 공격에 적극적으로 대응하기 위해 위협 인텔리전스는 이제 조직의 보안업무 강화를 위해 필수적인 요소로 인식되고 있으며 많은 기관과 기업에서 중요성을 알고 적극 활용에 나서고 있다.제11회 2024년 대한민국 사이버위협·침해사고대응 인텔리전스 컨퍼런스 ‘K-CTI 2-24’가 오는 2월 6일 화요일 더케이호텔서울 2층 가야금홀에서 600여 명의 공공, 금융, 기업 정보보호 책임자 및 담당자들이 대거 참석하는 가운데 성황리 개최될 예정이다.국내 최대 사이버 위협 인텔리전스(TI) 전문 컨퍼런스인 K-CTI 20

BC카드에 29년 근무기간 동안, 2010년부터 전사보안팀을 구축하고 정보보호 총괄 팀장을 맡으면서 보안기획부터 인프라 보안까지 담당해 왔다. 2010년 정보보호대상을 수상하고, ISO27001 인증을 금융권 최초로 전사 업무영역에 대해 받으면서 BC카드 전사 보안체계를 만들었다.◆BC카드부터 토스페이먼츠까지…레거시 환경에서 클라우드 환경으로김승현 CSO는 “2013년 카드사 최초로 망분리를 적용했고 네트워크부터 엔드포인트 보안체계 고도화, 이메일 보안, DRM, DLP, APT 솔루션 도입, 망분리 모니터링 체계 구축 등 BC카드

체크포인트 소프트웨어 테크놀로지스가 강원 2024 동계청소년올림픽대회(YOG)의 안전한 운영을 위해 사이버 보안 시스템을 구축했다고 밝혔다.2024년 1월 19일부터 2월 1일까지 강원자치시 일원에서 개최되는 2024 강원 동계청소년올림픽대회는 청소년들이 스포츠를 통해 평화로운 공존과 단결을 도모하고, 더 나은 미래를 함께 만들어 나가기 위해 열리는 축제의 장이다. 전 세계에서 2024 강원 동계청소년올림픽대회를 참가하기 위해 수많은 선수단과 관람객들이 현장을 찾고 있으며, 시스템 측면에서 대회 운영에 차질이 발생하지 않도록 예방에

진화하고 정교해지는 사이버 공격에 적극적으로 대응하기 위해 위협 인텔리전스는 이제 조직의 보안업무 강화를 위해 필수적인 요소로 인식되고 있으며 많은 기관과 기업에서 중요성을 알고 적극 활용에 나서고 있다.제11회 2024년 대한민국 사이버위협·침해사고대응 인텔리전스 컨퍼런스 ‘K-CTI 2-24’가 오는 2월 6일 화요일 더케이호텔서울 2층 가야금홀에서 600여 명의 공공, 금융, 기업 정보보호 책임자 및 담당자들이 대거 참석하는 가운데 성황리 개최될 예정이다.국내 최대 사이버 위협 인텔리전스(TI) 전문 컨퍼런스인 K-CTI 20

많은 하드웨어 기업들이 소프트웨어 기업으로 변모하고 있으며, 소프트웨어는 새로운 핵심 경쟁력이자 중요한 기업 가치로 자리매김하고 있다. 이미 많은 소프트웨어 기업들은 전통적인 비즈니스 방식에서 구독형 라이선싱 비즈니스로 전환하였으며, 라이선싱을 통해 매출 흐름을 파악하고 시장 트렌드 및 소비자와의 상호 작용을 통해 새로운 수익 창출 기회를 만들려고 노력하고 있다.한편 탈레스가 글로벌 독립 소프트웨어 벤더(ISV)와 지능형 디바이스 벤더(IDV) 400여 곳을 조사한 ‘2022 탈레스 소프트웨어 수익화 현황 보고서’에 따르면, 90%

진화하고 정교해지는 사이버 공격에 적극적으로 대응하기 위해 위협 인텔리전스는 이제 조직의 보안업무 강화를 위해 필수적인 요소로 인식되고 있으며 많은 기관과 기업에서 중요성을 알고 적극 활용에 나서고 있다.제11회 2024년 대한민국 사이버위협·침해사고대응 인텔리전스 컨퍼런스 ‘K-CTI 2-24’가 오는 2월 6일 화요일 더케이호텔서울 2층 가야금홀에서 600여 명의 공공, 금융, 기업 정보보호 책임자 및 담당자들이 대거 참석하는 가운데 성황리 개최될 예정이다.국내 최대 사이버 위협 인텔리전스(TI) 전문 컨퍼런스인 K-CTI 20

구글 클라우드가 전 세계 유통 업체의 혁신을 지원하는 새로운 생성형 AI 기술 및 솔루션을 발표했다.이번 발표에는 ◇대화형 커머스 솔루션 ◇고객 서비스 현대화 솔루션 ◇카탈로그 및 콘텐츠 강화 솔루션 등 세 가지 신규 생성형 AI 솔루션과 거대 언어 모델(LLM)로 한층 더 강화된 버텍스 AI(Vertex AI) 검색 기능, 구글 분산형 클라우드 에지(Google Distributed Cloud Edge)의 구성 업그레이드 등이 포함됐다.이를 통해 유통 업체는 고객에게 개인화된 온라인 쇼핑 경험을 제공하고, 운영 과정을 현대화하며,

최근 사이버 보안 사고로 인해 미국의 제록스 비즈니스 솔루션즈(Xerox Business Solutions(이하 XBS))가 ‘INC 랜섬’으로 알려진 랜섬웨어 조직의 랜섬웨어 공격에 피해를 입었다. 모기업인 제록스 코퍼레이션은 신속하게 대응해 이번 공격이 제록스 또는 XBS의 전반적인 운영에 악영향은 미치지 않았다고 발표했다.제록스 코퍼레이션은 침해 사실을 인정하면서, 이번 사건이 XBS 미국에만 국한되었다고 밝혔다. 제록스 코퍼레이션의 사이버 보안팀이 침입을 감지하고 차단했으며, 제록스는 현재 타사 사이버 보안 전문가와 협력해

데일리시큐는 2023년 창간 10주년을 맞아 분야별 핵심 보안솔루션을 소개하고자 한다. 이번 주제는 ‘악성코드 탐지 및 차단’ 분야에서 독보적 기술력으로 ‘지능형 위협 대응 및 콘텐츠 보안’을 위한 솔루션을 국내 및 해외시장에 제공하고 있는 시큐레터를 소개한다.시큐레터(대표 임차성)는 악성코드 탐지 및 차단 전문 사이버 보안 기업이다. 독자 개발한 핵심기술 ‘자동화된 리버스 엔지니어링’ 기술 및 ‘콘텐츠 무해화(CDR)’ 기술 등을 통해 국내외 시장을 무대로 ‘지능형 위협 대응 및 콘텐츠 보안’을 위한 솔루션을 제공하고 있다.“MA

안랩(대표 강석균)이 최근 국내 유명 건설사를 사칭한 가짜 ‘견적 요청’ 메일로 사용자의 이메일 계정 정보를 탈취하는 기업 사용자 대상 피싱 공격 사례를 발견하고 사용자 주의를 당부했다.공격자는 먼저 국내 유명 건설사를 사칭해 'OOO(기업명) 캐나다 온타리오주 프로젝트 견적 요청'이라는 제목의 피싱 메일을 유포했다. 본문에는 '캐나다 온타리오주에서 진행중인 계약과 관련하여 첨부한 물품에 대한 귀사의 견적서를 제출하여 주시기 바란다'는 내용을 적었다.본문에는 언뜻 견적서 문서 파일(PDF)로 보이는 파일이 첨부된 것처럼 보이지만,

시큐레터(대표 임차성)가 제로 트러스트 기반 콘텐츠 무해화(CDR) 솔루션, MARS SLCDR을 국가 및 공공기관에 공급해 시장 확대에 나섰다고 5일 밝혔다.정부가 디지털 정부를 본격적으로 추진하면서 이제 공공 분야 민원 서류도 우편/팩스 접수가 아닌 민원 웹 게시판에 올리는 것이 보편화되었다. 이로 인해 사용자 편의성은 높아졌지만 민원인이 올린 게시판 첨부파일을 통해 기관 내에 악성코드가 유입된 사례가 증가하면서 대응방안으로 콘텐츠 무해화(CDR) 기술이 검토되고 있다.이러한 가운데 시큐레터가 MARS SLCDR을 통해 제로 트

프루프포인트가 수밋 다완(Sumit Dhawan)을 신규 CEO로 선임했으며 곧바로 업무에 착수할 예정이라고 발표했다.지난 10월 25일부터 임시 CEO를 맡아 온 레미 토마스(Rémi Thomas) 프루프포인트 재무최고책임자(CFO)는 CFO로서의 직무를 계속 수행하게 된다.토마 브라보(Thoma Bravo, LLC)의 매니징 파트너 세스 보로(Seth Boro)는 “프루프포인트 이사회는 프루프포인트 성장의 새 지평을 열 수밋 다완 CEO의 취임을 환영한다”며, “수밋 다완 CEO는 업계 선두 대기업의 발전과 성장에 필요한 전문성

신원 서비스 제공업체인 옥타(Okta)가 지난 10월에 발생한 데이터 침해 사건에 대한 추가 정보를 공개하며 사용자들에게 긴급 보안 조치를 권고하고 있다. 초기에 발표된 내용보다 더욱 광범위한 영향을 받은 것으로 확인된 이번 사건은 옥타 사용자들의 보안과 개인정보를 놓고 새로운 우려를 불러일으키고 있다.옥타는 이번 데이터 침해로 인해 고객 지원 시스템 사용자의 이름과 이메일 주소뿐만 아니라, 모든 옥타 인증 사용자, 일부 옥타 고객 신원 확인 솔루션(CIS) 고객, 그리고 일부 옥타 직원 정보에 대한 접근이 확인되었다고 밝혔다. 더

한국정보보호산업협회(회장 이동범, 이하 KISIA)는 과학기술정보통신부 주최로 한국인터넷진흥원(KISA)과 함께 11월 28일(화), 양재 엘타워에서 ‘2023년 제3회 SSID(Security Startup IR Demoday)’를 개최했다고 밝혔다.KISIA는 정보보호 스타트업을 대상으로 맞춤형 성장지원 프로그램 ‘K-스타트업 정보보호 성장기업 도약’을 운영하고 있다. 참여기업은 전문가 분석을 통해 IR 교육, 피칭 훈련 등 다양한 투자 역량 강화 프로그램을 지원받았으며, 이번 SSID를 통해 기업별 액셀러레이팅의 최종 결과물을

보안 전문 기업 에스에스앤씨(대표 한은혜)가 김민수 삼정KPMG 전 사이버보안 리더를 부사장으로 영입했다고 밝혔다. 김민수 부사장은 인젠, EY한영을 거쳐 삼정KPMG에서 보안 컨설팅 및 서비스 사업을 총괄하였으며, 20여년 간 국내 보안컨설팅 시장을 이끌어 온 정통 보안산업 전문가이다.신규 합류한 김 부사장은 에스에스앤씨의 CTO(Chief Technical Officer) 역할로서 기술본부, 연구센터, 인재개발교육센터, 해외 지사를 총괄 관리하게 되며, 신규사업인 컨설팅 분야까지 주도할 계획이다.김민수 부사장은 “에스에스앤씨는

IT 보안 전문 기업 에스에스앤씨(대표 한은혜)는 최근 메타를 사칭하여 인스타그램 사용자를 표적으로 삼는 피싱 공격에 대한 이용자 주의를 당부했다.이메일 보안 솔루션 퍼셉션포인트를 통해 발견된 이번 이메일 공격은 인스타그램 사용자에게 해당 사용자가 인스타그램 내에서 저작권을 침해했다고 이메일로 안내하며, 해당 계정이 “48시간 이내에 서비스에서 영구 삭제” 되는 것을 방지하기 위해서는 제공된 링크를 클릭하고 “이의신청 양식”을 제출하도록 유도하는 방식이다.이 링크를 클릭하면 사용자는 항소 양식으로 연결되는 다른 링크를 클릭하도록 또