“다크트레이스 면역 시스템은 전사적 차원에서 지난해 대비 54% 이상 성장했다. 한국을 포함한 아태 지역에 500개 고객사를 확보하고 있으며 한국은 핵심 시장으로 금융기관, 전자상거래, 인프라, 제조분야 등 대기업을 중심으로 고객이 늘어나고 있다. 특히 OT분야까지 시장이 확대되고 있어 다크트레이스의 자가 학습 AI 기술에 대한 니즈는 더욱 커질 것이다.” -김기태 다크트레이스 한국지사장-AI 사이버 보안 전문기업 다크트레이스(한국지사장 김기태)는 17일 기자간담회를 열고 2022년 국내 보안 시장 전략을 발표하는 시간을 가졌다.

NSHC(최병규 대표)의 ThreatRecon팀이 북한 정부의 지원을 받아 활동하고 있는 해킹 그룹 SectorA에 대한 1분기 활동 분석 보고서를 공개했다.ThreatRecon팀은 2022년 1월에서 3월까지 북한 정부의 지원을 받는 SectorA 그룹 중 총 6개의 해킹그룹이 활동한 것을 발견했다. 특히 지난 1분기는 한국 내 대선 및 정권교체가 화두되며 북한 해킹 그룹의 활동이 더욱 활발했던 것으로 보여진다. Sector A 해킹 그룹은 “한국과 관련된 정치, 외교 정보를 수집하거나, 전 세계를 대상으로 한 금전적인 재화의 확

북한이탈주민(탈북민) 자문위원들에게 의견을 수렴하는 내용처럼 위장한 HWP 악성 문서 기반 北 연계 해킹 공격이 발견됐다. 이번 공격은 마치 북한이탈주민 자문위원을 대상으로 한 의견수렴 설문지처럼 위장한 것이 특징이다.이스트시큐리티(대표 정진일)측에 따르면, 공격자는 HWP 한글 문서 내부에 OLE(개체 연결 삽입) 기능을 악용했으며, 문서가 실행될 때 가짜 메시지 창 ‘상위 버전에서 작성한 문서입니다.’ 내용 등을 띄어 자연스러운 클릭을 유도했다. 해당 메시지 창은 평소 HWP 문서에서 많이 볼 수 있는 내용으로 별 의심 없이 [

안랩 ASEC 분석팀에 따르면, 4월 29일 북한 열병식 관련 내용의 악성 워드 문서 유포 정황을 확인했다고 밝혔다. 유포자는 침해된 것으로 추정되는 국내 웹 서버에 악성 워드 문서를 업로드했다. 웹 서버에는 악성 워드 문서 뿐만 아니라 공격자가 OLE 개체 첨부 형태나 EPS 취약점 방식의 악성 한글 문서 유포에 사용한 것으로 추정되는 정상 한글 문서 2건도 함께 업로드되어 있었던 것으로 분석됐다. ASEC 분석팀은 “공격자는 지속적으로 안보, 정치, 외교 관계자를 대상으로 공격을 수행중이다. 악성 워드 문서의 경우 주로 이메일의

클라우드 솔루션 전문 기업 티맥스클라우드(대표이사 이문원)는 오픈소스 기반 VM 관리 솔루션 '하이퍼VM(HyperVM)'을 출시하며 기업의 원활한 클라우드 기반 비즈니스를 돕는다고 5일 밝혔다.하이퍼VM은 오픈소스 가상화 관리 플랫폼을 기반으로 한 VM(Virtual Machine) 관리 솔루션이다. 티맥스가 보유한 강력한 클라우드 역량 및 체계적인 기술지원 서비스와 오픈소스 가상화 기술의 시너지로 고객의 요구에 부합하는 가상 환경 솔루션을 맞춤형으로 지원한다.고객은 하이퍼VM을 통해 대표적인 오픈소스 하이퍼바이저(여러 개의 OS

지란지교소프트가 조달청 ‘나라장터 상생세일’에 참여해 자사 솔루션인 ‘나모 크로스에디터4’를 할인 판매한다고 밝혔다.나라장터 상생세일은 코로나19 장기화로 어려움을 겪고 있는 조달기업의 판로 확대 및 수요기관의 예산 절감 지원을 위해 조달청에서 진행하는 나라장터 종합쇼핑몰 할인행사로 오늘(4일)부터 29일까지 4주간 진행된다.지란지교소프트는 이번 나라장터 상생세일 진행 기간 동안 웹에디터 솔루션 나모 크로스에디터4를 15% 할인가에 제공한다.나모 크로스에디터4는 기업용 웹에디터의 기준을 제시하는 제품으로, 최신 웹표준 기술인 HTM

데일리시큐가 주최하고 개인정보보호위원회, 한국인터넷진흥원, 한국정보보호산업협회가 후원하는 G-PRIVACY 2022가 3월 29일 더케이호텔서울 가야금홀에서 공공, 금융, 기업 개인정보보호 및 정보보안 실무자 700여 명이 참석한 가운데 성황리에 개최됐다.엘세븐시큐리티(대표 최복희)는 개인정보보호 전문기업으로 출발, 이미지에서 문자를 추출하는 OCR 모듈을 개발해 다양한 사업을 하고 있다. 인공지능 기반의 OCR을 개인정보보호분야에 적용하여 이미지 속 개인정보보호 제품과 RPA 솔루션을 개발하였고 앞으로 인공지능 기반의 다양한 솔루

정보보호컨설팅은 크게 관리, 기술, 물리영역으로 나누어진다. 기술영역은 다시 인프라(서버/네트워크/보안장비/DBMS 등) 진단과 모의해킹 영역으로 나눈다.인프라영역의 수행 과정은 진단 목적에 따라 점검하는 항목이 달라지며, 자동화된 상용 프로그램을 이용하는 방법과 스크립트 기반의 수동방법으로 나누어진다. 아직까지 많은 고객사에서는 수동방법으로 직접 점검하거나 외부 컨설턴트를 통해서 수행하고 있다.인프라 점검 수행은 다시 3단계로 구분할 수 있다.첫번째 단계는 인프라 자산에 대한 정보를 수집하기 위해서 진단 스크립트를 실행하고 해당

10일, 비너스락커 랜섬웨어 조직이 입사지원서로 위장한 피싱 메일을 통해 Makop 랜섬웨어를 대량으로 유포하는 정황이 포착됐다. 각별한 주의가 요구된다.이스트시큐리티 시큐리티대응센터(이하 ESRC)에 따르면, 피싱 메일에는 "입사지원서_220109(경력사항도 같이 기재하였습니다 잘부탁드립니다)"라는 파일명을 가진 .exe 파일이 첨부되어 있다. 해당 .exe 파일은 한글 파일 아이콘을 위장하고 있다고 전했다.사용자가 해당 파일을 정상 파일로 오인해 실행하면 Makop 랜섬웨어 실행된다.해당 샘플은 분석을 어렵게 하기 위해 NSIS

“보이지 않는 적과 총성없는 전쟁중이다. 북한의 대남 사이버테러 공격은 나날이 지능화·고도화 되고 있다. 사이버 안보 기반 인텔리전스를 활용해 최신 정보 공유가 이루어져야 한다. 그래야 이들의 공격을 예측하고 대응할 수 있다.” –문종현 이스트시큐리티 이사-북한의 사이버테러는 △2009년 7.7 DDoS 공격, △2011년 3.4 DDoS 공격과 4.12 농협공격, △2012년 6.9 중앙일보 공격, △2013년 3.20 금융·언론사 공격, 6.25 청와대 공격 △2014년 12.09 한수원 공격, 11.24 소니픽처스 공격 △20

하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2021이 11일위드코로나 상황에서 안전하게 성황리에 개최됐다.PASCON 2021은 정보보안 전문 미디어 데일리시큐가 주최하고 개인정보보호위원회, 한국인터넷진흥원, 한국정보보호산업협회 후원으로 개최됐으며 공공, 금융, 기업 각 분야 정보보안 및 개인정보보호 책임자, 실무자들이 대거 참석했다.이 자리에서 엘세븐시큐리티 최복희 대표는 ‘이미지를 통해 유출되는 도면/기밀문서/개인정보 차단 방안’을 주제로 키노트 발표를 진행했다.개인정보 차단 솔루션을 도입하려면 어떤 것을 체크해봐야

에스엔에이(대표 이원호)는 Checkmarx(이하 체크막스)와 업무 협약을 체결하고 국내 시장 공략에 적극적으로 나설 것이라고 4일 밝혔다.지난달 총판 계약을 맺은 양사는 강력한 소스코드 보안 취약점 점검으로 국내 보안 시장에서 가능성을 확인하고, 보안 테스팅 시장에서 입지를 굳히기 위해 세부 협업에 대한 업무 협약을 체결했다.한국 시장의 적극적 공략을 지원하기 위해 한국을 방문한 체크막스 애드리안 옹 아시아 지역 총괄은 “한국의 보안 시장이 빠르고 다이내믹하기 때문에 체크막스에 큰 기회의 시장이라고 생각한다”라며 “한국을 거점으로

개인정보보호위원회(위원장 윤종인)는 27일 오후 서울 동대문디지털플라자에서 행정안전부 주관으로 개최된 ‘2021 정부혁신 우수사례 경진대회 왕중왕전’에서, 302개 기관 896건의 혁신사례 중 1차 전문가 심사와 2차 국민 심사를 거친 21건의 사례가 본선에 올라 경쟁을 펼쳐, 개인정보보호위원회의 2개 혁신사례가 각각 은상과 동상을 수상했다고 밝혔다.민원제도 분야에서 은상(국무총리상)을 수상한 ‘어린이집 CCTV 영상원본 열람, 보호자 관점으로 패러다임 전환’ 사례는 아동학대가 의심되어 보호자가 어린이집 CCTV 열람을 요구할 때

소프트캠프는 클라우드 데이터 보안 서비스 SHIELDrive에서 폴라리스 오피스 웹 한글(HWP) 문서 작성 및 활용 기능을 지원한다고 밝혔다.SHIELDrive는 멀티 클라우드를 안전하게 사용할 수 있도록 중계 과정에서 각 파일에 대해 암호화, 난독화를 지원하는 서비스다. 특히, Microsoft 365 클라우드 환경에서 암호화가 유지된 상태로 문서를 열람하거나 공동으로 편집할 수 있는 등 안전한 클라우드 협업 환경을 제공한다. 소프트캠프의 SHIELDrive 사용자는 안전한 보안 환경에서 폴라리스 오피스 웹 한글(HWP)을 사용

안랩(대표 강석균)이 최근 ‘코로나19 긴급재난지원금 신청 관련 개인정보 수집·이용 동의서(이하 재난지원금 신청 개인정보 동의서)’를 위장한 악성문서파일을 발견해 사용자의 주의를 당부했다.안랩이 이번에 발견한 ‘재난지원금 신청 개인정보 동의서’ 위장 악성문서는 공격자가 정상 서식문서(.hwp)에 악성 스크립트를 삽입해 변조한 것이다.만약 사용자가 최신 보안패치를 하지 않은 한글 프로그램으로 이 악성 한글문서 파일을 실행하면 문서 내 악성 스크립트가 사용자 몰래 자동으로 동작해 사용자 PC가 악성코드에 감염된다. 사용자 화면에는 재난

원스톱 IT 서비스 기업 에스엔에이(SNA, 대표 이원호)는 체크막스와 국내 총판 계약을 체결했다고 6일 밝혔다.이번 총판 계약으로 에스엔에이는 보안 솔루션 라인업을 강화해 국내 보안 테스팅 사업까지 비즈니스 영역을 확대, 시장 공략을 본격화할 예정이다.Checkmarx 솔루션은 소스 코드 보안 취약점을 쉽고 빠르게 진단해 보안성을 극대화하는 소스 코드 보안 취약점 진단 도구다. Checkmarx는 기업 내 운영 및 개발 소스뿐만 아니라, 통합된 오픈 소스에 대해서도 취약점을 분석할 수 있다. 또 원클릭 분석을 통한 손쉬운 사용과

개인정보보호 전문기업 소만사(대표 김대환)가 ‘MITRE ATT&CK 전술과 기술(Tactics & Techniques)’을 발간했다.MITRE ATT&CK(이하, 마이터 어택)은 미국 연방정부의 지원을 받는 비영리 연구개발 단체인 ‘MITRE(마이터)’가 공격자의 최신 공격방법과 대응방법, 관련 솔루션을 분석한 ‘사이버 킬체인 보고서’이다. 2018년 1월 MITRE ATT&CK v1을 시작으로 최근 2021년 4월 ATTA&CK v9가 업데이트되었다.마이터 어택은 최근 보안시장에서 급부상하고 있는 EDR(Endpoint Dete

개인정보보호위원회(위원장 윤종인, 이하 개인정보위)는 지문·얼굴·정맥·홍채 등 생체정보의 보호와 안전한 활용을 위한 ‘생체정보 보호 가이드라인’을 개정해 9월 8일 공개했다.‘생체정보 보호 가이드라인’은 기존 ‘바이오정보 보호 가이드라인’(‘17.12월)을 전면 개편한 것으로 생체정보 보호를 위한 기본원칙과 생체정보 처리 단계별 보호 조치, 사례 등을 구체적으로 제시하는 안내서이다.이번 개정은 최근 스마트폰 등 생체정보 이용 기기의 보급이 보편화되고, 코로나19로 비대면 서비스 전환이 늘어나면서 다양한 분야에서 개인의 생체정보를 인

티맥스오피스(대표이사 김응수)는 파트너사를 대상으로 제품 비즈니스 간담회를 개최하며 티맥스오피스의 클라우드 비즈니스 전략 및 계획을 공유했다고 3일 밝혔다.티맥스오피스는 클라우드 환경에서 워드 프로세서 및 한글, 프레젠테이션, 스프레드 시트 등 다양한 형식의 문서를 작성할 수 있는 클라우드 오피스를 제공한다. 다수의 인원이 접속해 동시에 편집할 수 있어 비대면 협업에 용이하다.또한 문서에 포함된 텍스트, 이미지, 표 등의 데이터를 DB화해 요소별로 저장하고 관리할 수 있다. 사용자는 통합된 파일이 아닌 개별 데이터를 쉽게 찾고 활용

3일, 국내에서 악성 ‘PDF 문서 파일’을 활용하는 새로운 형태의 지능형지속위협(이하 APT) 공격이 계속해서 발견되고 있다.이스트시큐리티 시큐리티대응센터(이하 ESRC) 분석에 따르면, 새롭게 발견된 PDF 파일 취약점 공격은 지난 5월부터 현재까지 국내 외교, 안보, 국방, 통일 분야 전·현직 종사자 등을 대상으로 하는 해킹 공격에 사용된 것으로 확인되었다.ESRC는 이번 PDF 취약점 공격에 사용된 기술과 전략을 심층 분석한 결과를 바탕으로, 북한 연계 해킹 조직으로 알려진 ‘탈륨’을 위협 배후로 지목했다.이 조직은 최근까지