컴볼트(아세안 및 한국, 일본 총괄 부사장 채지빈)는 오늘 ‘메탈릭 쓰렛와이즈’ 데이터 보안 서비스를 공식 출시(GA)했다고 밝혔다.쓰렛와이즈는 알려지지 않은 위협과 제로데이 공격 등을 사전에 포착하는 조기 경고 시스템으로서, 이로 인해 손상된 데이터와 비즈니스 악영향을 최소화할 수 있도록 돕는다.오늘날 보안 환경은 사이버 공격이 발생하기에 앞서 선제적으로 광범위한 가시성을 제공하는 데이터 보호 기능을 필요로 한다. 시장조사기관 엔터프라이즈 스트래티지 그룹(ESG)의 설문조사 결과에 따르면 조사 대상의 IT 책임자 가운데 불과 12

포티넷코리아(대표 조원균)는 강력한 AI와 어용분석기술(pragmatic analytics)을 통해 사고 탐지 및 위협 대응 속도를 높여주는 새로운 NDR 솔루션 ’FortiNDR’을 발표했다.FortiNDR은 AI를 기반으로 네트워크 수명주기 전체에 걸쳐 탁월한 보호, 탐지 및 대응 기능을 제공한다.△정교한 사이버 공격 징후 탐지- FortiNDR은 셀프-러닝 AI 기능, 머신 러닝, 고차원 분석 기술을 통해 기업의 정상적인 네트워크 활동에 대한 정교한 기준을 바탕으로 사이버 캠페인 현상을 탐지하며 IP/포트, 프로토콜/동작, 공

프론테오코리아(FRONTEO KOREA)가 국제표준 정보보호 인증 'ISO/IEC 27001(정보보호경영시스템)'을 획득했다고 14일 밝혔다.ISO/IEC 27001은 국제표준화기구(ISO)와 국제전기기술위원회(IEC)에서 제정한 정보보호 관리체계(ISMS)에 대한 국제 표준규격으로, 정보보호 분야에서 권위있는 인증이다. 프론테오 본사와 미국지사는 관련 인증을 획득한 바 있다.프론테오코리아는 법률 데이터 분석 서비스인 이디스커버리(전자증거개시) 리걸테크 분야와 비즈니스 인텔리전스 AI 솔루션 부문에서 정보보호 정책, 물리적 보안,

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)와 한국정보보호산업협회(회장 이동범, 이하 ‘협회’)는 ‘2022년 국내 정보보호산업 실태조사’ 결과를 발표했다.정보보호 기업의 숫자는 전년 대비 약 18.2% 증가했으며, 산업 시장 규모는 정보보안 부문 16.0%, 물리보안 부문 12.1%씩 성장 견고한 상승세를 보였다.이러한 결과는 코로나19 세계적 유행 이후 네트워크 보안, 콘텐츠·데이터 보안, 폐쇄회로 텔레비전(CCTV) 부품, 생체인식 보안 시스템 등 비대면 보안기반 분야에 대한 수요 증가가 정보보호 산업 성장을 견인한

노조미네트웍스(지사장 박지용)는 오늘, 자사의 보안 연구소인 노조미 네트웍스 연구소의 최신 OT/IoT 보안 보고서를 발표했다.보고서에 의하면 와이퍼 악성코드, IoT 봇넷 활동 및 러시아/우크라이나 전쟁이 2022년 상반기에 위협 환경에 가장 큰 영향을 미친 것으로 나타났다.러시아가 2022년 2월 우크라이나 침공을 시작한 이후, 노조미 네트웍스 연구소 연구원들은 핵티비스트, 국가 APT, 사이버 범죄자를 포함한 여러 유형의 위협 행위자들의 활동을 탐지했다. 그들은 또한 와이퍼 악성코드의 강력한 사용을 관찰했으며, 산업 환경에서

최근 정부 및 공공기관, 언론사, 잡지사 등이 운영하는 공식 유튜브 채널 등 SNS 계정을 해킹한 후 광고영상 등을 업로드하는 등의 침해사고가 발생하고 있어, SNS 계정 관리자들의 철저한 사전 보안 점검 및 대비가 필요한 상황이다. 피해사례를 보면, 해커가 유튜브 채널 관리자 계정을 해킹한 후 광고(가상자산 등) 영상을 업로드하는 방식이다. 구글은 커뮤니티 가이드 위반을 근거로 유튜브 채널 운영 중단 조치를 하고 있다. KISA 침해대응단 상황관제팀에서 권고하는 예방 조치는 다음과 같다. △채널 관리 계정의 개수는 최소화하고, 계

악성코드를 활용한 보이스피싱 등 노년층을 노린 보안 위협이 점차 교묘해지고 있는 가운데, 안랩(대표 강석균 )이 추석을 앞두고 ‘부모님께 알려드려야 할 추석 3대 보안수칙(이하 추석 보안수칙)’을 발표했다.안랩이 발표한 추석 보안수칙은 ◇문자 메시지나 메신저로 전달받은 앱(.apk) 설치 금지 ◇문자로 자녀 등 가족의 긴급요청을 받아도 꼭 전화로 직접 확인하기 ◇인터넷 콘텐츠 다운로드는 정식경로 이용 등이다.◇ 문자·메신저로 오는 전달받은 앱(.apk)은 설치하지 마세요공격자는 저금리 대출, 정부 지원금에서부터 택배 미수령까지 명절

한국인터넷진흥원은 ‘TTPs #8 : Operation GWISIN-맞춤형 랜섬웨어 공격 전략 분석’ 보고서를 9월 2일 발표하고 귀신 랜섬웨어 유포 조직의 TTP에 대해 상세한 분석 내용을 공개했다. KISA 종합분석팀에서 블로그에 공개한 ‘귀신 랜섬웨어 사고에서 확인된 공격의 전략, 전술 분석' 내용은 다음과 같다. “You have been visited by GWISIN.”이라는 말과 함께 감염사실을 알리는 귀신 랜섬웨어는 여타 랜섬웨어 사고와 달리 피해기업의 비즈니스 이해도가 월등히 높고, 국내에서 널리 이용되고 있는 솔루

2022년 상반기 악성코드 은닉사이트 탐지시스템에 수집·탐지된 악성 URL(경유지, 유포지)은 총 2,374건으로 2021년 하반기 대비 16%가 증가된 것으로 조사됐다. KISA ‘2022년 상반기 악성코드 은닉사이트 탐지 동향 보고서’는 수집된 악성 URL의 데이터 분석을 통해 ▲‘악성코드 경유지 주요 업종’, ▲‘IoT 악성코드(Mozi) 관련 유포지 탐지 지속’ ▲‘이모텟(Emotet) 악성코드 관련 유포지 탐지’ 등 주요 이슈 3가지를 선정했다. 악성코드 동향 보고서 상세 내용은 다음과 같다. ◇악성코드 경유지 주요 업종

디지털 포렌식, 모바일 포렌식, 악성코드 포렌식 전문업체인 인섹시큐리티(대표 김종광)는 9월 1일 기자간담회를 갖고, 글로벌 블록체인 분석 기업 ‘안체인에이아이(AnChain.AI / 빅터 팡(Victor Fang)과 COO&Co-founder 벤 우(Ben Wu))’와 국내 총판 계약을 체결하고, 국내 암호화폐 분석 및 추적 시장 공략에 나선다고 밝혔다.김종광 인섹시큐리티 대표는 “디지털 포렌식 대표기업으로 오랜기간 경찰, 검찰, 군 수사기관 등에서 교육을 진행해 왔다. 기존 암호화폐 추적 솔루션으로 교육을 진행해 왔지만 수사관들

안랩(대표 강석균)이 자사의 차세대 위협 인텔리전스 플랫폼 안랩 TIP에 딥웹-다크웹 및 언더그라운드 포럼의 다양한 사이버 보안 위협요소를 수집-가공해 고도화된 위협 인텔리전스를 제공하는 ‘DDW(Deep&Dark Web) 모니터링 기능’을 도입했다고 밝혔다.새롭게 추가된 안랩 TIP의 DDW 모니터링 기능은 Tor(토르)네트워크/I2P 등 익명 네트워크 내 유통되는 다양한 사이버 위협정보에 대한 키워드 검색, 딥웹-다크웹 상 침해지표(IOC) 및 공격자 정보 확인, 소속 조직 및 서비스 계정 데이터의 딥웹-다크웹 상 노출여부 확인

“2022년 상반기 동안 보고된 모든 침해 사고 가운데 50% 이상이 피싱 및 랜섬웨어 캠페인을 가능하게 하는 도용된 자격 증명(크리덴셜, credentials)과 관련된 것으로 나타났다. 또한 랜섬웨어는 공공 기관, 대기업과 중견기업 등을 막론하고 모든 규모의 기업과 산업 분야에서 최대 보안 위협 요인으로 조사됐다.”아크로니스(지사장 고목동)는 오늘, 아크로니스 사이버보호 운영 센터가 수집하여 분석한 정보를 바탕으로 수행한 최신 위협 트렌드에 대한 심층 분석과 전망을 담은 ‘2022 상반기 사이버 위협 리포트’를 발표했다.특히 보

이글루코퍼레이션(대표 이득춘)이 사이버 공격에 맞서 안전한 추석 연휴를 보내기 위한 ‘추석 보안 수칙’을 발표했다.이글루코퍼레이션 보안분석팀은 개인 사용자들의 사이버 보안 피해를 예방하기 위해 필요한 보안 수칙으로 추석 선물 택배, 안부 문자 등으로 위장한 스미싱 문자 주의, 출처가 불분명한 앱 및 콘텐츠 다운로드 자제를 꼽았다. 또한 기업 사용자들을 위한 보안 수칙으로 비상대응체계 확립 및 비상연락망 점검 필수, 장기간의 업무 공백에 대비한 선제적인 보안 점검 필요를 제시했다.◇ 추석 선물 택배, 안부 문

크라우드스트라이크가 대규모 파일리스 공격 방지와 은밀한 클라우드 침입에 대한 향상된 가시성을 위한 새로운 혁신 기능인 AI 기반 공격 지표(IoA)를 도입했다고 밝혔다.CrowdStrike Falcon 플랫폼에서 제공되고 CrowdStrike Security Cloud에서 지원하는 이 새로운 탐지 및 대응 기능은 새로운 공격 기법을 차단하고 조직에서 위협 탐지 및 대응 라이프사이클을 대규모로 빠르고 정확하게 최적화할 수 있도록 도와준다.십여 년 전에 크라우드스트라이크는 공격에 사용되는 악성코드 또는 익스플로잇에 상관없이 악의적 사용

안랩(대표 강석균)이 최근 불법으로 설치한 윈도우의 정품 인증을 위한 ‘불법 인증 툴’로 위장한 파일을 파일공유 사이트 등에 올려 악성코드를 유포하는 사례를 발견해 사용자의 주의를 당부했다.먼저 공격자는 국내 다수 파일공유 사이트에 ‘KMS Tools’, ‘KMS Tools Portable’ 등의 제목으로 불법 윈도우 정품인증 툴(이하 불법 인증 툴)을 위장한 압축파일(.7z)을 업로드했다.사용자가 다운로드 받은 파일의 압축을 해제하고 내부의 실행파일(KMS Tools Unpack.exe)을 실행할 경우 BitRAT이라는 원격제어

한국인터넷진흥원(KISA, 원장 이원태)은 사이버 위협으로부터 안전한 디지털 생태계 조성을 위해 ‘인공지능 보안 기술에 활용할 수 있는 악성앱 특징정보’를 공개한다고 8월 16일(화) 밝혔다.최근 디지털 가속화로 인해 모바일 매체를 통한 비대면 서비스가 일상화되면서 사용자의 모바일 단말기에 금융·정부기관 앱으로 위장한 악성앱 설치를 유도해 금융정보와 같은 민감한 개인정보를 탈취하는 보이스피싱 등 피해가 발생하고 있다.이에, KISA는 기업의 보안수준 향상 및 강화된 보안 서비스를 국민에게 제공할 수 있도록 작년에 공개한 악성코드 특

지란지교시큐리티(대표 윤두식)는 의정부 시청 새니톡스(SaniTOX) 공급 건을 계기로 본격적인 공공시장 확대에 나선다고 4일 밝혔다.지란지교시큐리티 측은 금번 의정부시청 새니톡스 구축 건은 해당 공공기관의 코로나19 생활지원비 신청 전 증빙서류 업로드 문서 및 기타 대외 접점에서 유입될 수 있는 다양한 문서에 관한 안전성을 제공하기 위함이라고 밝혔다.이번 의정부시청에 구축된 솔루션 새니톡스는 문서 구조를 분석해 악성코드 및 랜섬웨어로 악용될 수 있는 액티브 콘텐츠 영역만을 탐지, 제거(비활성화)한 후 안전한 파일로 재조합하는 콘텐

자문요청 메일을 먼저 보낸 후 사용자가 긍정적인 답변할 경우에 한해 악성 문서파일 다운로드 URL을 포함한 답장을 회신하거나, 업무 요청으로 위장해 구매 주문과 관련된 내용의 메일 속 첨부파일(.html) 실행 시 실제 포털사이트와 유사하게 제작된 계정 탈취 피싱사이트로 연결하는 식의 해킹시도가 지속되고 있다. 안랩(대표 강석균)이 최근 정교한 수법의 피싱 메일로 악성코드를 유포 시도하는 사례를 발견해 사용자의 주의를 당부했다.최근 발견된 사례에서 공격자는 자문 요청 메일에 응한 사용자에게만 악성코드가 포함된 메일을 회신하거나, 실

안랩(대표 강석균)이 2022년 신입 및 5년 이하 경력자 공개채용을 8월 15일(월)까지 진행한다고 밝혔다.안랩은 연구-개발 부문과 일반 부문 등 2개 분야에서 총 20개의 직무를 모집하며, 각 부문에서 대졸 신입사원 전형(기졸업자 및 2023년 2월 졸업예정자 대상)과 5년 이하 경력자 대상 주니어 전형을 동시에 진행한다.먼저, 연구-개발 부문에서는 ◇리눅스(Linux) 개발 ◇윈도우(Windows) 개발 ◇웹 개발 ◇AI(인공지능)/ML(머신러닝) 개발 ◇데이터 분석 및 개발 ◇자바 애플리케이션(Java Application)

클라우드 기반 SECaaS 전문기업 모니터랩(대표이사 이광후)은 자사의 위협 인텔리전스 플랫폼인 AICC의 신규 버전 5.0을 출시하였다고 8월1일 밝혔다.모니터랩은 위협 인텔리전스 플랫폼의 개발을 2016년부터 본격적으로 착수하여, 악성 URL, 악성코드 및 다양한 보안 위협을 수집하고 인공지능을 이용한 분석을 적용하며 고도화해왔다. 또한, 한국인터넷진흥원의 C-TAS와 구글의 바이러스토탈과 연동하며 국내외적으로 신뢰도를 인정받아 왔다.이번의 신규 버전은 통합 대시보드 구현, 평판 조회 및 다차원분석 강화, 비정형 빅데이터 수집