최근 정보 탈취 목적의 신종 악성코드인 아누비스(Anubis)가 발견돼 각별한 주의가 요구된다. 이 악성코드는 실제 공격을 통해 배포되고 있으며 감염된 시스템에서 정보 탈취를 시도한 것으로 분석됐다.MS에 따르면, 신종 아누비스 악성코드는 Loki 악성코드를 사용하며 시스템 정보, 자격 증명, 신용카드 정보, 가상화폐 지갑 등을 타깃으로 제작되었으며 지난 6월부터 사이버 범죄 포럼에 등장해 활동을 시작했다.신종 아누비스는 윈도우 시스템만을 노리며, 마이크로소프트는 이를 PWS:MSIL/Anubis.G!MTB로 탐지하고 있다.윈도우

안랩(대표 강석균)은 자사 안드로이드 스마트폰용 무료 보안 솔루션 ‘V3 모바일 시큐리티(AhnLab V3 Mobile Security)’가 누적 다운로드 1,000만건을 돌파했다고 밝혔다.2016년 1월 출시한 ‘V3 모바일 시큐리티’는 AV-TEST의 모바일 보안제품 평가에 매회 참가해 글로벌 최상위권 성적으로 국내에서 유일하게 46회 연속 인증을 획득하고 있다. 글로벌 테스트로 검증받은 모바일 악성코드 탐지력에 설치된 앱의 권한을 확인해주는 ‘개인정보보호도우미’, 불필요한 데이터를 삭제하는 ‘클리너’ 기능 등 다양한 사용자 프

SGA솔루션즈(대표 최영철)는 한국전자통신연구원(ETRI)에서 주관하는 ‘5G+ 서비스 안정성 보장을 위한 엣지 시큐리티 기술 개발’ 사업에 참여한다고 27일 밝혔다.SGA솔루션즈는 5G 기술의 핵심인 MEC(Multi-Access Edge Computing)의 보안 상황을 분석하여 위협을 탐지, 대응할 수 있는 지능형 5G 엣지 시큐리티 기술을 개발하고 실증 서비스도 구축할 계획이다.MEC란 ‘멀티 액세스 엣지 컴퓨팅’의 준말로, 사용자와 가까운 위치에 가상의 네트워크를 도입해 데이터를 고속으로 처리하게 해주는 인프라이다. MEC

포티넷코리아(대표 조원균)는 오는 9월 2일(수), 3일(목) 양일간 온라인을 통해 고객 및 사용자를 대상으로 ‘2020 포티넷 361° Security 컨퍼런스’를 개최한다고 밝혔다.‘2020 포티넷 361° Security 컨퍼런스’는 각 산업별 보안 요구사항을 충족시키고 최적화된 보안 방안을 제시하기 위해 대기업(9월 2일 오전 10시), 금융(9월 2일 오후 3시), 통신(9월 3일 오후 3시) 등 산업별 컨퍼런스로 온라인을 통해 “초연결(하이퍼커넥티비) 시대에서의 보안 방안”이라는 주제로 진행된다.이번 컨퍼런스에서는 인공지

네트워크 및 엔드포인트 APT(지능형지속위협) 보안 기업 엔피코어는 한국장학재단 '정보보안 강화 및 운영환경 보강 사업'을 수주했다고 26일 밝혔다.엔피코어의 좀비제로는 외부(네트워크APT 및 이메일APT)에서 유입되는 악성코드를 4단계 시그니처 및 행위기반분석으로 탐지하여 차단격리하고 악성코드 유포지, C&C 서버 및 스팸메일로부터 내부사용자를 보호하는 서비스다.한국장학재단의 사업을 수주한 큰 요인으로는 엔피코어의 좀비제로 제품이 교육부 사이버안전센터(ECSC) 종합시스템과 연동이 된다는 점이다. ECSC에서 배포하는 MTM 정책

디지털포렌식 및 네트워크 보안 전문업체인 마에스트로 네트웍스 (대표 김성훈)는 오늘, 모바일 악성코드 탐지 및 분석 솔루션인 ‘마에스트로 모바일 청진기’를 출시한다고 밝혔다.‘마에스트로 모바일 청진기’는 마에스트로 모바일 에이전트 소프트웨어를 모바일 기기에 설치하거나 USB 연결을 통하여 스마트폰 및 메모리 덤프 파일로부터 앱을 추출한다. 이렇게 스마트폰에서 추출한 앱 파일을 지능형 보안 인텔리전스 플랫폼인 ‘마에스트로 CTIP(마에스트로 사이버보안 위협 인텔리전스 통합 플랫폼)’로 전송하고 바이러스토탈, 메타디펜더, 조샌드박스,

재산세, 주민세 등 지방세 납부 시기가 다가온 가운데, 국세청을 사칭한 악성 메일이 유포되고 있어 사용자의 주의가 필요하다.안랩(대표 강석균)은 최근 ‘국세청 발급 전자세금계산서’를 사칭한 메일로 유포되는 정보유출 악성코드를 발견해 사용자의 주의를 당부했다.먼저 공격자는 발신자명을 ‘국세청’으로 설정한 후 ‘NTS-eTaxInvoice’라는 제목의 메일을 유포했다. 메일본문에는 ‘메일 내용을 확인하기 위해서는 첨부파일을 클릭하라’는 내용을 넣어 사용자가 첨부된 ‘NTS-eTaxInvoice.html’이라는 파일을 실행하도록 유도했다

최근 국내 유명 파일공유 사이트에서 게임 실행파일을 위장한 정보유출 악성코드가 유포되고 있어 주의가 필요하다.공격자는 특정 성인게임 압축 파일에 해당 게임과 정보유출 악성코드를 동시에 실행시키는 가짜 실행파일(.exe)을 만들어 포함시킨 후 파일공유 사이트에 업로드 했다. 게임만 실행하는 정상 실행파일은 사용하지 못하도록 파일명을 변경했다.만약 사용자가 이 게시물에 첨부된 압축 파일을 내려받아 공격자가 만든 가짜 게임 실행파일을 클릭하면 악성코드에 즉시 감염된다. 이와 동시에 게임이 정상적으로 실행되기 때문에 사용자가 악성코드 감염

AI기반 사이버 보안기업 시큐리온의 모바일 안티바이러스 솔루션 ‘OnAV(온백신)’가 AV-TEST의 글로벌 보안제품 성능 테스트에서 13회 연속 인증을 획득했다. 특히 과탐 제로와 국내 기업중 가장 높은 점수를 획득하며 인증에 성공했다.AV-TEST는 매 홀수 달, 1년간 총 6회의 테스트를 실시한다. OnAV는 ‘과잉탐지(과탐)’, ‘퍼포먼스’, ‘미탐지(미탐)’의 3개 항목 총점 18점 중 과탐과 퍼포먼스에서 각각 6점 만점을 받았다. 합계 점수는 17.5점으로 이번 테스트에 참여한 국내 기업 중 가장 높은 점수를 기록했다.

마이크로소프트가 아시아 태평양 지역 보안 엔드포인트 위협 보고서 2019(Security Endpoint Threat Report 2019) 최신판을 통해 지난해 국내 사이버 위협 발생률이 감소 추세를 보였다고 발표했다.마이크로소프트 보안 엔드포인트 위협 보고서는 진화하는 사이버 위협 상황을 더욱 잘 이해하고, 갈수록 정교해지는 사이버 공격의 영향을 완화해 조직의 사이버 보안 태세 개선을 지원하기 위해 매해 발간되고 있다.이번 보고서는 한국을 포함한 아태지역 15개국의 멀웨어 및 랜섬웨어, 드라이브 바이 다운로드(DbD), 암호화폐

미국 FBI와 NSA가 새로운 리눅스 악성코드 변종에 대한 정보를 포함한 공동 보안 권고문을 발행하며 이 악성코드를 적절히 방어할 수 있는 방법을 공개했다.두 기관은 러시아 군 해킹그룹 APT28(Fancy Bear, Sednit)이 개발해 실제 공격에서 사용했던 ‘Drovorub’ 악성코드 정보를 공유하며 이 악성코드가 해킹된 네트워크 내 백도어를 설치하기 위해 사용됐다고 전했다.한편 공격을 방어하기 위해 모든 리눅스 시스템을 커널 3.7 및 이후 버전을 사용하도록 업데이트 할 것을 권고했다. 3.7 및 이후 버전은 커널 서명을

인섹시큐리티(대표 김종광)는 오늘, 글로벌 보안 업체인 ‘소나타입(Sonatype)’의 오픈소스 관련 보안 취약점, 라이선스 위반, 악성코드 탐지 솔루션인 ‘넥서스(nexus) 플랫폼’을 출시한다고 밝혔다.넥서스 플랫폼은 AI(인공지능)-ML(머신러닝) 및 전문 연구원들이 상시 분석한 오픈소스 소프트웨어의 최신 취약점 정보를 제공한다. 또한 기존 기업 및 기관의 SDLC(소프트웨어개발라이프사이클)에 완벽하게 연동되어 오픈소스의 취약점을 식별한다.넥서스 플랫폼은 ◇SDLC(소프트웨어개발라이프사이클)에서 내부 정책에 어긋나거나 라이센스

ADT캡스(대표 박진효)가 스마트한 재택근무 환경 구축을 위해 근태관리-그룹웨어-정보보호 서비스를 통합 제공하는 ‘캡스 오피스홈’을 출시한다고 13일 밝혔다.최근 사회 전반에 ‘언택트’ 문화가 자리잡은 가운데, 개인이 근무 시간과 장소를 자율적으로 선택하는 이른바 ‘유연근무제’가 보편화될 것으로 전망되고 있다. ADT캡스는 최적화된 원격근무 환경 전문 솔루션에 대한 기업의 니즈를 반영하여 회사 외부에서도 스마트워크 환경을 간편하게 구축할 수 있는 재택근무 특화 패키지를 선보였다.ADT캡스의 ‘캡스 오피스홈’ 패키지는 ◇온오프라인 근

본투글로벌센터(센터장 김종갑)는 멤버사인 시큐레터(대표 임차성)가 7월 31일 남아프리카공화국 IT 보안기업 아프리코(Afriko)와 제품 공급을 위한 파트너십 계약을 체결했다고 13일 밝혔다.아프리코는 남아공에 본사를 두고 있는 IT 중견 기업이다. 아프리카에 있는 국가의 정부 기관, 금융, 의료, 기업 등의 고객을 대상으로 IT 솔루션 컨설팅과 보안 제품을 공급하고 있다. 스마트시티 플랫폼, 데이터 통합 등 빅데이터와 사물인터넷(IoT) 관련 대형 보안 프로젝트도 진행 중이다.이번 파트너십을 통해 아프리코는 시큐레터의 이메일 보

카네기 국제평화재단(CEIP)에서 지난해 7월 사이버보안 역량이 낮은 소규모 금융회사가 참고할 수 있는 사이버보안 역량 강화 가이드를 발표한 바 있다. 이 가이드는 CISO 등 사이버보안 전문 인력 외에도 이사회, CEO 등 조직의 지배구조를 구성하고 있는 계층별 역할을 구체적으로 제시한 것이 특징이다.이 내용은 ‘금융보안원 전자금융과 금융보안 제21호’에 게재된 내용으로, 일반 기업에서도 직급별로 사이버 보안 강화를 위해 참고할 만한 내용이다. 주요 내용은 다음과 같다.◇이사회 가이드이사회는 회사의 사이버 리스크 거버넌스 확립을

이스트시큐리티(대표 정상원)는 지난 8월 11일 특정 언론사 기자를 대상으로 한 정교한 이메일 피싱 공격이 발견되었다고 밝혔다.공격자는 취재기자가 사용하는 언론사의 공식 이메일이 아닌, 무료로 가입해 사용하는 국내 유명 개인용 이메일 서비스를 주요 표적으로 삼았다.해킹 공격은 마치 이메일 계정에 오류가 발생한 것처럼 조작한 허위 문구로 현혹하고, 충돌 문제를 해결하기 위해 본문에 포함되어 있는 인터넷 URL 주소(이하URL)를 클릭하도록 속이는 피싱 수법을 활용했다.이 주소를 클릭하면 접속되는 웹페이지는 해당 서비스 회사의 보안팀이

안랩(대표 강석균)이 2020년 하반기 연구소 신입사원 공개채용 모집을 8월 23일(일)까지 진행한다고 밝혔다.이번 안랩 2020년 하반기 연구소 신입사원 공개채용 모집은 ◇연구개발/SW개발 직무(윈도우 개발, 리눅스 개발, 맥 개발, 모바일 개발, 웹 개발 및 AI(인공지능)/ML(머신러닝) 연구 및 개발) ◇연구개발/QA(Quality Assurance) 직무(품질 보증 업무) ◇Knowledge/SA(Security Analysis) 직무(보안위협/악성코드 분석 및 대응업무) ◇Knowledge/IT Service 직무(서비스

그린존시큐리티(대표 구남기)가 사이버 보안 지식 동영상 공유 플랫폼 ‘놀리팝(KnowlliPop)'을 PC와 모바일 애플리케이션을 통해 런칭했다고 10일 밝혔다.그린존시큐리티가 선보이는 놀리팝은 IT-사이버 보안 관련 교육 동영상을 한데 모아 제공하는 지식 동영상 공유 플랫폼이다. 놀리팝에서는 놀리팝이 직접 제작한 교육 동영상인 ‘팝비디오’와 이용자들이 직접 공유하는 동영상을 만나볼 수 있다.놀리팝이 보유한 사이버 보안 관련 전문가들이 직접 제작하여 제공하는 팝비디오는 보안, 해킹, 네트워크, 악성코드 등 다양한 IT 분야의 기술에

BAS(Breach and Attack simulation)는 작년 1월경부터 국내에 다양한 채널을 통해서 소개되기 시작했다. 현재 국내 메이저 은행과 가상화폐 회사에서 도입을 했고, 복수의 메이저 은행에서 올해, 내년에 도입을 준비하고 있다.이번 기고에서는 BAS 제품중 가장 인지도가 높은 세이프브리치(SafeBreach)의 Custom Playbook(이하, 커스텀 플레이북) 기능을 이용해 실제 해커처럼 다양한 취약점 점검을 수행할 수 있는 방식을 소개하고자 한다. 이는 특정 시스템에 대한 취약점 점검을 직접 수행할 수 있는 방

안랩(대표 강석균)의 통합 PC 보안 솔루션 ‘V3 Internet Security 9.0(이하 V3)’이 글로벌 보안제품 테스트 기관 AV-TEST가 2020년 5~6월 실시한 최신 PC 부문 인증평가에서 종합점수 만점으로 인증을 획득했다고 밝혔다.이번 인증평가는 글로벌 PC 보안 솔루션 22개를 대상으로 윈도우10 환경에서 진행됐다.V3는 ◇최신 악성코드 탐지율을 평가하는 ‘진단율(Protection)’ 부문 ◇솔루션 실행시 PC 성능에 미치는 영향을 평가하는 ‘성능(Performance)’ 부문 ◇오탐 여부를 측정하는 ‘사용성