보안SW 전문기업 지란지교시큐리티(대표 윤두식)는 기업에 가장 치명적인 랜섬웨어 대응 보안 전략 수립에 어려움을 겪는 소호·중소기업을 위해 클라우드 기반의 엔드포인트 보안을 제공하는 콘텐츠 악성코드 무해화(CDR, Contents Disarm Reconstruction) 클라우드 ‘새니톡스EP(Endpoint Platform)’를 출시했다고 16일 밝혔다.지란지교시큐리티가 자체 개발한 CDR 엔진이 탑재된 새니톡스EP는 ‘안전한 문서는 없다’는 전제 하에 다양한 채널을 통해 사용자 PC로 유입되는 모든 문서의 잠재 위협요소(매크로,

데이터3법을 정확히 파악하고 개인정보보호 실무 환경에서 도움을 받을 수 있는 리포트가 발간됐다.개인정보보호 전문기업 소만사(대표 김대환)가 개인정보보호 법률 분석리포트 ‘프라이버시 리포트 2021’를 발간했다고 12일 밝혔다.소만사는 개인정보 관련법령이 바뀔 때 마다 이를 요약, 분석해 ‘프라이버시 리포트’ 뉴스레터를 발행하고 있다.소만사는 2009년부터 지금까지 국내 2만여 보안담당자를 대상으로 약 400회, 총 800만통의 뉴스레터를 발행해왔다. ‘프라이버시 리포트 2021’은 400여 건의 리포트 중 데이터3법을 중심으로 분석

시야인사이트(대표이사 임형준)는 누리랩(대표이사 박종호, 최원혁)과 정보보호 분야 기술 협력 및 교육 시스템 공동개발을 위한 MOU를 체결했다고 11일 밝혔다.이번 협약은 시야인사이트와 누리랩 양사가 빅데이터 지능형 모니터링 분야와 디지털 포렌식 분야의 전문성을 기반으로 ◇AI 적용 신기술 개발 협력 ◇빅데이터 모니터링 ◇악성코드 탐지 분석 ◇비대면 교육 시스템 개발 및 정보보안 솔루션 제공 등을 위한 기술 협력을 위해 체결됐으며, 앞으로 두 회사는 신기술 연구 개발과 시스템 개발 사업 추진에 협력하게 된다.시야인사이트는 2015년

SGA솔루션즈(대표 최영철)가 중소벤처기업부에서 시행하는 ‘비대면 서비스 바우처 사업’ 공급기업으로 선정됐다고 11일 밝혔다.SGA솔루션즈는 네트워크 보안 부문 중 서버 보안을 위한 해킹 방어 솔루션, 재택근무 보안 강화를 위한 재택근무 보안 솔루션, AI 백신 솔루션 등 4개의 서비스를 공급한다.‘비대면 서비스 바우처 사업’은 중소-벤처기업에 디지털 전환과 비대면 업무환경 구축 비용을 바우처로 지급해 주는 정부 지원 사업이다. 수요기업으로 선정되면 화상회의, 재택근무, 온라인 교육 등의 비대면 서비스 도입 시 최대 400만 원 한

데일리시큐 주최 제8회 대한민국 사이버위협·침해사고대응 인텔리전스 컨퍼런스 K-CTI 2021이 지난 3월 9일 온라인으로 성황리에 개최됐다.이번 K-CTI 2021에서는 국내·외 주요 사이버위협 사례와 공격그룹에 대한 상세한 연구결과들이 발표됐으며 정교한 사이버 공격에 대응하기 위한 다양한 방법론이 제시돼 참관객들의 만족도가 높았다.신대식 과기정통부 정보보호기획과 과장은 ‘K-사이버방역 추진전략’을 주제로 세계 최고의 디지털안심 국가 실현을 위한 정부의 국가전략을 공개하는 시간을 가졌다. 비대면·디지털 대전환 등 디지털경제 시대를

데이터보호 전문기업 소만사(대표 김대환)는 내PC지키미 솔루션 ‘Privacy-i 지키미’를 출시하고 GS인증 획득과 나라장터 조달등록을 완료했다고 9일 밝혔다.‘Privacy-i 지키미’는 국가·공공기관 업무용 PC의 취약점을 사전에 점검하고 스스로 조치할 수 있도록 진단하는 솔루션이다. 이를 통해 악성코드 감염, 정보유출 위험 피해로부터 업무용 PC를 보호할 수 있다.소만사는 자사 엔드포인트 DLP 솔루션 ‘Privacy-i’에 ‘내PC지키미’ 기능을 통합해 싱글에이전트 형태로 제품을 출시했다. 따라서 기존 솔루션 ‘Privac

안랩(대표 강석균)이 개발 소프트웨어의 불법 설치파일로 사용자를 유도해 악성코드와 PUP 파일을 동시에 유포하는 사례를 발견해 사용자의 주의를 당부했다.먼저 공격자는 불법 다운로드 사이트 등을 이용해 개발 소프트웨어의 크랙으로 위장한 악성 파일을 유포했다.사용자가 해당 파일을 내려받아 실행하면 프로그램 설치 창이 나타난다. 사용자가 ‘다운로드하고 저장’을 누르면 크랙 파일과 함께 악성코드와 ‘가비지 클리너(Garbage Cleaner)’라는 PUP 프로그램이 함께 설치된다. 설치 창 오른쪽 하단의 ‘고급설정’ 버튼을 누르면 타 프로

공공·기업 정보보호 실문자 대상 제8회 대한민국 사이버위협·침해사고대응 인텔리전스 컨퍼런스 ‘K-CTI 2021’이 3월 9일 온라인으로 개최된다.이번 K-CTI 2021은 국내 주요 침해사고 사례를 비롯해 최초로 공개되는 국내·외 해킹그룹들의 인텔리전스 정보 그리고 악성코드 분석 및 Threat Hunting(쓰렛헌팅)을 활용한 보안강화 방안, 글로벌 사이버위협 이슈 등이 발표될 예정이다.이번 K-CTI 2021에서 주요 강연 내용은 다음과 같다.◇ 과학기술정보통신부 정보보호기획과 신대식 과장과기정통부에서 최근 발표한 ‘세계 최고

과학기술정보통신부(장관 최기영, 이하 ‘과기정통부’)와 한국인터넷진흥원(원장 이원태, 이하 ‘KISA’)은 코로나19 이후 디지털 전환 가속화로 증가한 보안위협에 효과적으로 대응하기 위해 ‘AI 기반 보안 제품 ·서비스 개발지원’사업을 진행한다고 밝혔다.이 사업을 통해 인공지능 기술(머신러닝, 딥러닝 등)을 활용한 정보보호 제품·서비스를 개발하는 국내기업을 시제품 개발부터 해외진출까지 전주기적으로 지원한다.최대 2년간 지원할 예정인 사업으로, 2021년에는(1차년) 시제품 개발 비용을 지원하며, 우수 시제품 개발을 위한 기술 컨설팅

인도와 중국 간 국경 분쟁이 고조되는 가운데 사이버 보안 연구원들은 중국 국가 후원 그룹이 국가 전력망을 포함한 인도의 중요 인프라에 대한 공동 작전을 전개했다는 내용을 공개했다.이 공격은 총 12개 기관을 표적으로 삼았으며 그 중 10개 기관은 발전 및 송전 관련 기관들이다.레코디드 퓨처는 "전력 공급과 수요의 균형을 조정하고 전력망 운영을 담당하는 5개의 RLDC 중 4개를 포함해 10개의 개별 인도 전력 부문 조직이 인도 중요 인프라에 대한 공동 캠페인의 목표로 확인되었다. 다른 표적은 2개의 인도 항구를 포함한다"고 지난달

통합보안전문기업 SGA솔루션즈(대표 최영철)는 인공지능(AI) 기반의 차세대 안티바이러스(NGAV) 제품인 ‘바이러스체이서10 AI’를 출시했다고 4일 밝혔다.이는 기존 백신 제품에 차세대 엔드포인트 트렌드인 APT 악성코드 탐지 기능을 추가하여 새롭게 업그레이드한 것이다. 알려진 악성코드만 탐지하는 시그너처 패턴 기반의 전통적인 백신 제품에, 자체 개발한 AI 엔진을 탑재해 알려지지 않은 악성코드까지 탐지하는 차세대 안티바이러스 제품이다.SGA솔루션즈 측은 지속적인 R&D 투자를 통해 자체 핵심 기술력을 통합한 차세대 보안 제품

이스트시큐리티(대표 정상원)는 국내 유명 포털 서비스의 아이디 거래 계약서로 사칭한 해킹 공격이 수행되고 있어 각별한 주의가 필요하다고 4일 밝혔다.이스트시큐리티 시큐리티대응센터(이하 ESRC)가 새롭게 발견한 이번 공격은 악성 파일명이 ‘2021-03-03 N사 비실명 ID GOLD님 거래 계약서 완료본.hwp.scr’이며, 국내에 은밀히 유포 중인 정황이 포착됐다.ESRC 측은 작년 말에도 ◇전체회원정보 및 비밀번호포함_xls(4).scr, ◇관리정산 및 모든자료_xls(3).scr, ◇거래안내_및_가격표_신청안내_xls3.ex

안랩(대표 강석균)이 입사지원 문서로 위장해 랜섬웨어와 정보유출 악성코드를 동시에 유포하는 사례를 발견해 사용자의 주의를 당부했다.공격자는 먼저 입사지원 내용으로 위장한 메일의 첨부파일 등으로 ‘이력서.alz’라는 이름의 압축파일을 유포했다. 주로 국내에서만 사용하는 압축 확장자를 사용한 것으로 미루어보아 국내 기업을 노린 것으로 보인다.사용자가 파일명에 속아 압축을 풀면 이력서와 지원서, 포트폴리오로 위장한 3개의 파일이 나타난다. 이 중 이미지 파일을 제외한 두 개의 파일은 문서 아이콘으로 위장한 악성 실행파일(.exe)이다.P

사이버 위협 인텔리전스(CTI, Cyber Threat Intelligence) 정보 공유에 대한 중요성이 강조되고 있다.사이버 위협이 정부 규제나 특정 보안솔루션만으로는 막아낼 수 있는 범위를 넘어선 만큼, 보다 많은 기업들에게도 위협정보가 공유되고 활성화 될 필요가 있는 상황이다.이에 데일리시큐는 매년 국내 최고 보안분석가들의 사이버위협 인텔리전스 정보를 공유하는 K-CTI 컨퍼런스를 개최해 오고 있으며 올해도 최고의 강연진으로 다양한 국내외 사이버위협 정보 공유할 수 있는 시간을 마련했다.오는 3월 9일 온라인으로 개최되는 제

비트디펜더가 자사의 비트디펜더 그라비티존 시큐리티를 기반으로 국내 기업시장에 금융 분야 유니콘과 투자전문 스타트업 고객을 연이어 확보하면서 고객 확대에 적극적으로 나서고 있다고 밝혔다.비트디펜더 측은 이번에 신규 확보한 고객 구축사례를 바탕으로 다양한 영업 전략과 마케팅 캠페인을 강화해 레퍼런스 확대에 더 집중한다는 계획이다.많은 기업들이 클라우드로 업무 환경을 이전하면서 보안 시스템도 이에 맞게 빠른 속도로 변화되고 있다. 이 과정에서 고객이 가장 중요하게 생각해야 할 부분은 다양한 사용 환경을 최우선으로 고려해야 하는 것이다.한

“보안의 최종 종착점은 데이터 보안이다. 누리랩을 최고 수준의 데이터 보안 전문 기업으로 성장시켜 나가는데 도움이 됐으면 한다. 특히 보안시장에서 다른 기업과 경쟁 보다는 협업을 중심으로 함께 발전할 수 있는 기틀을 만들어 나가는데 힘을 쏟을 계획이다.”지난 2월 초 누리랩의 새로운 수장이 된 박정호 신임 대표의 포부다.박정호 누리랩 대표는 한양대 및 동대학원에서 산업공학을 전공하고 한국데이터통신, 한국전산원, 한국정보보호진흥원 응용기술팀장 등을 거쳐 하우리 부사장, SGA솔루션즈 부사장 그리고 한국인터넷진흥원(KISA) 부원장까지

사이버 위협 인텔리전스(CTI, Cyber Threat Intelligence) 정보 공유에 대한 중요성이 강조되고 있다.사이버 위협이 정부 규제나 특정 보안솔루션만으로는 막아낼 수 있는 범위를 넘어선 만큼, 보다 많은 기업들에게도 위협정보가 공유되고 활성화 될 필요가 있는 상황이다.이에 데일리시큐는 매년 국내 최고 보안분석가들의 사이버위협 인텔리전스 정보를 공유하는 K-CTI 컨퍼런스를 개최해 오고 있으며 올해도 최고의 강연진으로 다양한 국내외 사이버위협 정보 공유할 수 있는 시간을 마련했다.오는 3월 9일 온라인으로 개최되는 제

인섹시큐리티(대표 김종광)는 오늘, 강력한 파일 카빙 및 데이터 복구, 신속한 검색 기능을 제공하는 디지털포렌식 도구인 ‘엑스웨이즈 포렌식’ 도구 공급사인 '엑스웨이즈'의 공식 파트너로서, 공인 강사 자격을 획득하였으며 공인교육센터를 운영한다고 밝혔다.인섹시큐리티 측은 공인 교육 과정을 통해 엑스웨이즈 포렌식 기본 사용방법과 범죄 시나리오를 기반으로 제작된 케이스 분석 실습을 통해 실무 포렌식 분석 능력을 향상시킬 수 있도록 다양한 실무 교육을 진행해 나갈 예정이다.엑스웨이즈 포렌식은 전 세계 기업, 정부 및 법 집행 기관에서 사용

유망기술기업의 글로벌 진출을 지원하는 본투글로벌센터(센터장 김종갑)는 멤버사인 시큐레터(대표 임차성)가 중소벤처기업부(이하 중기부’)가 선정한 우수연구개발 혁신제품에 선정됐다고 밝혔다.우수연구개발 혁신제품은 중기부 연구개발(R &D) 지원을 받아 개발한 제품들 중, 기술 혁신성과 공공성이 뛰어난 제품을 지정해 초기판로를 지원하고 공공기관과 수의계약을 허용함으로써 우수한 기술력을 갖춘 중소기업 제품들의 공공시장 진입 활성화를 지원하는 제도이다.​혁신제품에 대한 정보는 조달청 전자조달시스템에 등록되며, 지정 후 3년간 공공기관과의 수의

갈수록 지능화 되고 있는 사이버 공격에 대응하기 위해 사이버 위협 인텔리전스(CTI, Cyber Threat Intelligence)에 대한 중요성이 강조되고 있다.특히 사이버 위협이 정부 규제나 특정 보안솔루션만으로는 막아낼 수 있는 범위를 넘어선 만큼, 보다 많은 기업들에게도 위협정보가 공유되고 활성화 될 필요가 있는 상황이다.이에 데일리시큐는 매년 국내 최고 보안분석가들의 사이버위협 인텔리전스 정보를 공유하는 K-CTI 컨퍼런스를 개최해 오고 있으며 올해도 최고의 강연진으로 다양한 국내외 사이버위협 정보 공유할 수 있는 시간을