컴퓨팅 플랫폼이 모바일 컴퓨팅으로 진화하고 모바일 단말기가 급속하게 증가하면서 글로벌 앱 경제는 소비자, 직원 또는 파트너에게 기존 또는 새로운 기능을 제공하는 시장 간 혁신에 박차를 가하고 있다. 더불어 응용 프로그램 계층은 이제 해킹과 크래킹의 무결성을 유지하기 위해 공격에 대한 높은 수준의 보안을 요구하고 있다. 손장군 엔시큐어 이사는 “애플리케이션 취약점은 소스코드 수정으로 해결되지만 무결성 위협은 소스코드 수정으로 해결이 안된다”고 강조하고 “공격자는 앱을 공격하기 위해 그들의 디바이스를 루팅하거나 상당수 디바이스는 소유자

해커 툴의 개발 비용과 이를 통한 수익을 비교한 조사 결과를 발표하고, 사이버범죄가 공격 비용 대비 무려 20배 이상에 달하는 수익을 얻을 수 있다는 조사결과가 나왔다. 비용대비 효과가 크다는 것이다. 예를 들어 피싱 페이지 제작과 가짜 사이트로의 연결을 유도하는 대량 스팸 메일 발송에는 평균 150 달러의 비용이 소요된다. 만일 100명의 피해자들을 확보한다면, 해커들은 그들의 민감한 데이터를 판매함으로써 1만 달러를 벌 수 있다. ▲해커 툴에 따른 비용 및 수익 결과 비교. 카스퍼스키랩 제공 모바일 랜섬웨어인 블로커(blocke

“무료 백신과 유료 백신은 기능면에서 많은 차이가 있습니다. 국내 무료 백신의 트렌드는 막을 수 없지만 그래도 여전히 유료 백신의 수요는 꾸준합니다. 카스퍼스키랩은 마케팅 중심의 회사가 아니라 기술 중심의 회사입니다. 앞으로도 유료 백신을 찾는 고객들을 위해 계속 성능 강화에 매진해 나갈 것입니다.” 카스퍼스키랩코리아 이창훈 지사장의 말이다. 카스퍼스키랩은 25일 기자간담회를 열고 사생활 보호와 악성코드의 사전 방역 기능을 보다 강화하고 다양한 OS 환경에 대응하는 멀티플랫폼용 제품 등 3종의 가정 및 개인 사용자를 위한 제품을 출

하우리(대표 김희천)는 자사의 통합보안 제품인 ‘바이로봇 7.0' 제품이 IT보안인증사무국으로부터 CC인증을 획득했다고 19일 발표했다. 바이로봇 7.0 제품은 '바이로봇 인터넷시큐리티 2011' 차기 버전으로 개발된 신제품이며, 고도화ㆍ다변화되는 최신 보안 위협 요소들에 대해 사전/사후 방역대응이 가능한 차세대 통합보안 솔루션이다. 회사 관계자는 “바이로봇 7.0 제품 주요 특징으로는 익스플로잇 공격 차단 기능(APT Shield) 탑재로 액티브한 악성코드 패턴 없이 즉시 사전 방역이 가능하며, 자체보호 2.

사이버 범죄자들이 전세계적으로 유망한 공격 대상을 모색함에 따라 표적 공격이 더 많은 국가에서 널리 발생할 것이라는 조사결과가 나왔다. 트렌드마이크로 2015년 보안예측 보고서에 따르면, 사이버 범죄자들이 미국에서 표적 공격을 통해 주목할 만한 위협 행위를 전개한 이후로 2015년에는 표적 공격 캠페인이 지속적으로 증가할 것이라고 내다봤다. 또 이 회사 위협 연구진은 최근에 확인된 것처럼 말레이시아나 인도네시아와 같이 공격이 자주 발생하지 않았던 국가의 조직들에 대한 공격도 볼 수 있게 될 것이라고 예측했다. 트렌드마이크로의 CTO

ESET 한국 법인 노드32코리아는 개인용 신제품인 ESET Smart Security 8과 ESET NOD32 Antivirus 8을 공식 출시했다고 밝혔다. ESET의 최신 제품군은 ‘봇넷 보호’ 및 ‘향상된 익스플로잇(Exploit) 블로커’가 탑재되어 익스플로잇으로부터 보호해주며 취약점 보호, 안티-피싱, 청소년 보호, 소셜 미디어 검사, 노트북 도난 방지를 위한 개인정보보호 등 다양한 보안 기능을 제공한다. 회사 측은 “이번 신제품에 탑재된 ‘봇넷 보호’와 ‘향상된 Exploit 블로커’ 기능은 갈수록 늘어나는 exploi

최근 국내에 악성코드를 유포하는 범죄집단이 감염 성공률이 매우 높은 최신 플래시 취약점을 이용해 악성코드를 유포하고 있어 사용자들의 보안업데이트 적용이 시급하다. 하우리 관계자는 “이번에 사용된 플래시 취약점은 올 10월 중순에 공개된 최신 플래시 취약점(CVE-2014-0569)으로 해외에서는 이미 많은 해커들이 악성코드를 유포하는 데 사용하고 있다”며 “국내에서도 범죄 집단이 사용하는 악성코드 유포 서비스인 스윗 오렌지 익스플로잇 킷에 해당 취약점이 탑재되어 국내 30개 이상의 웹사이트를 통해 악성코드가 유포되고 있다”고 주의를

최근 한번에 서로 다른 종류의 악성코드 4~6 종류를 동시에 감염시키는 ‘매그니튜드(Magnitude) 익스플로잇 킷’이 국내에서도 발견되고 있어 각별한 주의가 요구된다. 하우리에 따르면, 매그니튜드 익스플로잇 킷은 최근 해외에서 PHP.net과 야후 광고 등을 통해 악성코드 유포에 사용되며 유명세를 탄 익스플로잇 킷으로 언더그라운드 시장에서 비즈니스 모델을 통해 운영되는 범죄자들의 악성코드 유포 서비스에서 사용되는 감염 도구라고 설명한다. 이들은 악성코드를 유포하고자 하는 범죄자들로부터 다수의 악성코드를 위탁받아 악성코드 풀을 운

독립적 테스트 기관인 NSS랩(NSS Labs), 포티게이트-1500D와 포티게이트-3600C의 안정성·신뢰성·정책 집행·위협 탐지에 대해 추천 등급을 부여했다. 포티넷 코리아(지사장 조현제)는 NSS랩이 최근 실시한 실 트래픽 기반의 비교 분석 테스트에서 자사의 차세대 방화벽 솔루션이 보호 대상 요구 성능당 최저 가격으로 구매 가능함과 동시에 성능 부문의 최고 가치를 증명했다고 밝혔다. 포티넷의 포티게이트-1500D와 포티게이트-3600C는 NSS랩의 테스트 결과 모든 업계 표준을 상회하며 ‘추천 솔루션’으로 선정됐다. 포티넷의

최근 ‘낚시꾼(Angler) 익스플로잇 킷’을 이용한 악성코드 유포 방식이 국내에서도 발견되고 있어 사용자들의 각별한 주의가 필요한 상황이다. 이번 악성코드는 하우리에서 운영중인 APT Shield Radar를 통해 국내 유입이 확인되었다. APT Shield Radar는 국내외 약 500 만개 도메인을 대상으로 취약점을 이용해 유포되는 악성코드를 조기에 탐지하는 관제 시스템이다. ‘익스플로잇 킷’은 악성코드를 감염시키기 위해 공격자가 사용하는 공격 도구로 다수의 취약점을 이용해 사용자 PC에 악성코드를 감염시킬 수 있는 공격 코드

국내 PC사용자를 대상으로 새로운 공격 도구인 리그킷(RIG Exploit Kit)을 사용해 악성코드가 처음으로 유포되기 시작해 이용자들의 각별한 주의가 요구된다. 악성코드 공격자들을 지속적으로 추적해 오고 있는 순천향대 SCH사이버보안연구센터(센터장 염흥열 교수)는 “현재 중국이 진원지로 추정되는 이들 조직은 2011년부터 최근까지 지속적으로 국내 인터넷 뱅킹을 위한 파밍 공격용 악성코드를 유포해 왔었다”며 “국내 사용자를 공격하는 이 조직은 대표적인 웹 악성코드 유포방식인 드라이브 바이 다운로드(Drive by Download)

지난 주말 8월 15일~17일을 이용해 인기 액션 RPG 온라인 게임 던전앤파이터 홈페이지 접속자를 표적으로 한 온라인 게임핵 악성코드 유포가 있어 사이트 이용자들은 각별한 주의를 기울여야 한다. 던전앤파이터 측은 홈페이지 공지사항란을 통해 “최근 피싱 클라이언트를 이용한 해킹 시도와 어도비 플래시 플레이어(Adobe Flash Player)의 취약점 관련 악성코드 감염 사례가 확인되었다”며 주의를 당부했다. 악성코드 감염으로, 피싱 클라이언트가 실행되었을 경우 이때 입력하는 OTP 인증번호를 탈취하려는 시도로, 게임 실행 후 OT

안드로이드 기기를 대상으로 한 콜러 ‘폴리스’(Koler ‘police’) 모바일 랜섬웨어 악성 공격의 숨겨진 부분을 추가로 발견됐다. 이는 몇몇의 브라우저 기반 랜섬웨어 및 PC 사용자를 노린 익스플로잇 킷(exploit kit)을 포함하고 있다고 카스퍼스키랩(지사장 이창훈) 측이 밝혔다. 지난 7월 23일부터 이번 공격의 모바일 구성요소는 차단됐으며, 명령 및 제어 서버를 통해 모바일 피해자에게 ‘악성 코드 삭제’ 명령을 전송하기 시작하면서 효과적으로 악성 애플리케이션이 제거되고 있다. 그러나 PC 사용자를 대상으로 한 나머지

프랑스, 이탈리아 등 유럽지역과 미국 에너지기업들을 타깃으로 한 지속적인 사이버 스파이 활동이 포착됐다. 시만텍은 ‘드래곤플라이(Dragonfly)’라고 명명한 이 공격자들이 전략적으로 중요한 일부 핵심 기업 및 기관들을 겨냥한 스파이 활동을 목표로 하고 있으며, 공격을 감행할 경우 해당 국가의 에너지 공급에 차질과 혼란을 초래할 수 있었을 것이라고 우려했다. ▲가장 많이 감염된 세계 상위 10개국 드래곤플라이의 타깃은 주요 발전업체와 석유 공급 업체, 에너지 산업 장비 업체들과 같은 에너지 관련 기업들이며, 대부분 미국과 스페인

APT 공격 대응 솔루션 시장이 요동을 치고 있다. 특히 APT 공격 대응 전용 장비에 대응해 차세대 방화벽에 일부 APT 대응 기능을 장착해 전용 장비들과 시장에서 경쟁하려는 분위기다. 한편 포티넷 코리아(지사장 이상준)는 26일, 포티넷의 포티OS 보안 운영 체제의 업데이트 버전 ‘포티OS 5.2’을 발표했다. 이번 프레임워크에 대해 이상준 지사장은 “점점 더 복잡해지는 사이버 위협에 대처하고, 네트워크 침해 및 데이터 손실 위험을 줄이기 위해 포티가드의 위협 조사 및 대응을 결합한 포티넷의 새롭게 정립된 기술을 포함하고 있다”

팔로알토 네트웍스(지사장 박희범)는 3일, 한국을 포함해 전세계 네트워크 상에서 사용되고 있는 업무용 애플리케이션의 사이버 보안 위협 노출 현황을 분석한 ‘팔로알토 네트웍스 애플리케이션 사용 및 위협 실태 보고서(팔로알토 네트웍스 AUTR 보고서, www.paloaltonetworks.com/autr)’를 발표했다. 팔로알토 네트웍스 AUTR 보고서는 지난 2013년 3월부터 2014년 3월까지 1년동안 전세계 5,500여 네트워크 장비에서 발생하는 수십억 건의 로그(log)를 수집해 트래픽 데이터간의 상관관계를 조사한 정보이다.

포티넷 코리아(지사장 이상준)는 신규 제품으로 포티게이트-1500D를 출시했다. 업체 측은 이 제품에 대해 어플라이언스 형태의 제품으로서 일반적인 기업들의 보안요구 사항을 만족하는 위협 방지 및 성능을 제공한다고 설명했다. 포티게이트-1500D에 대한 업체측 설명은, 11 Gbps의 IPS 성능 및 애플리케이션 제어 성능으로 비슷한 가격대의 다른 차세대 방화벽보다 5배 빠른 속도를 제공하고 최신 NP6 네트워크 프로세서 및 CP8 콘텐츠 프로세서를 통해 네트워크 가용성 및 성능에 영향을 주지 않고 멀티 기가 비트의 속도로 악성 콘텐

파이어아이(지사장 전수홍)는 미국 네트워크 포렌식 기업 엔펄스(nPulse)를 인수했다고 밝혔다. 엔펄스의 네트워크 포렌식 솔루션은 파이어아이의 보안 플랫폼과 결합한 엔터프라이즈 포렌식 솔루션으로, 네트워크 침입에서부터 엔드포인트 익스플로잇 침투 및 측면 확대에 이르기까지 전체 공격 라이프사이클에 대한 가시성을 제공한다. 인수 절차는 표준 계약 절차에 의해 2014년 2분기 내 완료될 예정이다.이번 인수로 파이어아이의 보안 플랫폼은 기업들이 위험을 최소화하고 문제 해결에 소요되는 평균 시간을 절감할 수 있도록 네트워크에서부터 엔드포

이스트소프트(대표 김장중)는 ‘알약 익스플로잇 쉴드’의 정식 버전을 출시했다고 13일 밝혔다.‘알약 익스플로잇 쉴드 1.0’은 별도 DB업데이트 없이 사용자PC 프로세스의 행위를 실시간으로 감시해, 보안 취약점을 악용한 악성코드 공격을 탐지 및 차단하는 악성코드 사전 방역 프로그램이다. DB기반으로 이미 알려진 악성코드를 탐지하는 백신과 다르기 때문에, 기존 백신과 함께 사용하면 더욱 강력한 보안 환경을 구축할 수 있다.‘알약 익스프로잇 쉴드 1.0’이 출시됨에 따라, 기존 베타버전 사용자는 정식버전으로 판올림해 사용하는 것을 추천

최근 이슈가 됐던 IE 제로데이 취약점에 대한 보안패치가 MS에서 공개됐다. 하지만 부득이 MS 보안패치를 적용하지 못하는 이용자는 어떻게 대처해야 할까. 카스퍼스키랩(지사장 이창훈)은 최근 발견된 인터넷 익스플로러의 제로데이 취약점에 대해 해당 취약점을 이용한 악성 코드 샘플을 분석한 결과 이미 카스퍼스키랩 제품에 내장된 다중 보호 기술에 의해 자동으로 탐지되었다는 것을 확인했다고 밝혔다.업체 관계자는 “카스퍼스키랩 다중 보호 기술은 제로데이 취약점과 같은 알려지지 않은 위협을 차단하도록 설계되어 있다”며 “이 보호 기술 중 하나