한국인터넷진흥원(KISA, 원장 김석환)은 과학기술정보통신부(장관 최기영)와 신기술 융합보안 전문인력을 양성하기 위한 ‘제1회 AI보안 기술개발 교육’을 오는 6월부터 10월까지 5개월여에 걸쳐 진행한다고 5월 12일(화) 밝혔다.올해 처음 운영하는 ‘AI보안 기술개발 교육’ 과정은 AI(인공지능)와 융합해 지능화된 보안기술의 개발 역량을 갖춘 최정예 AI보안 전문가를 양성하는 프로그램으로, AI와 정보보호에 관심이 있고 실무 중심의 교육을 희망하는 대학(원)생과 재직자면 참여 가능하다.이번 교육은 오는 6월 4일(목)까지 ‘AI보

‘코로나19’ 이후 기업들이 온라인 기반 상시 채용을 확대하고 있는 가운데, 가짜 이력서 이메일을 이용한 악성코드 유포 사례가 잇달아 발견되고 있다.안랩(대표 강석균)은 최근 가짜 이력서 파일을 첨부한 이메일로 랜섬웨어와 정보유출 악성코드를 동시에 유포하는 사례를 발견해 사용자의 주의를 당부했다.이번 사례는 한 개의 악성코드만 유포하던 기존 사례와 달리 한 개의 이력서 사칭 메일에 정보탈취와 랜섬웨어, 두 가지 악성코드를 동시에 포함시킨 것이 특징이다. 공격자가 첨부한 ‘이력서’라는 제목의 압축파일을 실행하면 ‘이력서_200506(

유망기술기업의 글로벌 진출을 지원하는 본투글로벌센터(센터장 김종갑)는 BNK부산은행(은행장 빈대인)이 시큐레터(대표 임차성)의 보안 솔루션을 도입해 망연계구간의 APT 보안을 한층 강화시켰다고 밝혔다. 시큐레터는 2017년부터 본투글로벌센터 멤버사로 활동 중이다.시큐레터는 기존 시그니처 및 행위 기반(샌드박스 기반) APT 보안 솔루션들이 탐지하기 어려운 악성코드 공격을 탐지·진단·분석·차단하는 보안 제품을 개발, 공급하는 보안 전문기업이다.시큐레터 제품은 특허 받은 자체 기술력을 바탕으로 정적 분석, 동적 분석, 상세 분석에 사용

2020년 1분기 APT(지능형 지속 공격) 활동을 살펴보면 모바일 플랫폼을 통한 악성코드 감염 및 유포가 증가세에 있으며, 그 중 일부 공격은 완전히 모바일에만 집중되어 있음이 드러났다.신규 해커 조직의 아시아 지역 공격 활동이 더욱 증가하는 가운데 기존의 지능형 공격 조직들은 공격 수행 방식에 있어 보다 신중한 모습을 보였다.최근 카스퍼스키에서 발간된 분기별 위협 인텔리전스 요약 보고서를 통해 이러한 현상 및 전 세계의 APT 추세에 대해 확인해볼 수 있다.지난 분기 APT 동향 요약은 카스퍼스키의 비공개 위협 인텔리전스 연구와

문서중앙화 솔루션 기업 인젠트(장인수)는 신종 코로나 바이러스 대응책인 재택근무환경 구축을 위해 자사의 문서중앙화 솔루션 도입문의가 급증했다고 밝혔다.코로나 19 사태의 장기화로 재택근무 도입을 검토하는 기업이 많아지면서 원격근무 환경에서 업무 효율성과 연속성을 유지할 수 있는 방안 중 하나로 문서중앙화 솔루션이 주목받고 있다.문서중앙화는 재택근무의 편리함을 보장하면서 데이터를 보호하는 방법 중 하나로 꼽힌다. 업무데이터는 무조건 중앙 서버에 저장하도록 해 사용자 PC에 숨어있는 악성코드로 인한 데이터 유출을 방지하고 재택근무시에도

한시큐리티(대표 정재우)는 누리랩(대표 최원혁)과 정보보호 제품 개발 및 유통을 위한 전략적 업무협약(MoU)을 지난 4월 1일 체결했다고 밝혔다.이번 협약을 통해 양사는 정보보호 제품 개발·연구 및 유통 사업과 AI 신·변종 악성코드 분석 대응 및 포렌식 등을 포함한 정보보호 분야 사업의 협업을 이어나갈 계획이다.한시큐리티는 2010년에 설립되어 IT, 정보보호 전문가로 구성된 정보보호 컨설팅, 악성메일 훈련(GS인증 1등급), 정보보호 교육 서비스를 제공해왔다. 최근 4차 산업혁명에 맞춰 IoT, 클라우드, 포렌식 등 보안 기술

코로나19가 우리 사회에 많은 변화를 촉발시키고 있다. IT와 정보보호 분야에서도 코로나19의 영향력은 상당하다. 디지털 트렌스포메이션의 가속화, 클라우드로의 전환, 업무 환경의 변화 그리고 새로운 사이버 공격 포인트 생성 등. 데일리시큐는 포스트 코로나 시대를 어떻게 대비해야 하는지 국내 크고 작은 정보보안 기업 대표들의 다양한 의견들을 들어봤다.◇이동범 KISIA 회장(지니언스 대표)제로 트러스트 네트워크 보안 시대…언택트 환경에서 보안 산업 ‘재조명’아이러니 하게도 코로나19 사태는 재택근무, 원격교육을 촉발시켰으며 디지털 트

쿤텍 주식회사(대표 방혁준)는 오늘, 통합 보안 플랫폼 기업 지니언스(대표 이동범)와 파트너 계약을 체결하고, 머신러닝 기반 EDR 솔루션인 ‘지니안 인사이츠 E’ 2.0버전을 공급한다고 밝혔다.쿤텍과 파트너 계약을 체결한 지니언스는 2005년 네트워크 보안을 위한 전문 소프트웨어 개발을 목표로 설립된 국내기업이다. 현재 네트워크 접근제어(NAC) 분야에서 국내 시장점유율 1위를 기록하고 있으며, 엔드포인트 기반 지능형 위협 탐지 대응 솔루션(EDR) 분야에서도 독자 개발한 기술 경쟁우위를 바탕으로 시장 지배력을 강화하고 있다.쿤텍

코로나19 마스크 관련 정보 문서로 위장한 악성 문서 파일이 발견되어 이용자들의 각별한 주의가 요구된다. 해당 문서를 열면 PC에 악성코드가 설치되고 주요 정보를 탈취당할 수 있다.보안 전문 기업 이스트시큐리티(대표 정상원)은 마스크 관련 정보 문서로 위장한 악성 문서가 유포되고 있으며, 이 문서는 특정 정부 후원을 받는 것으로 추정되는 APT 공격 그룹 코니(Konni)의 소행으로 추정된다고 22일 밝혔다.APT 공격 그룹 ‘코니’는 진난 몇 년간 꾸준히 국내를 타깃으로 APT 공격을 수행하고 있으며, 이스트시큐리티 ESRC(시큐

국가정보원(원장 서훈)이 2020년 과학기술분야 경력직 채용 공고를 내고 4월 22일부터 5월 20일까지 원서접수에 들어간다.모집분야는 △원자력 △화학·바이오 소재 △금속공업 △토목공학 △화학공업 △미사일 △항공우주시험 △항공우주공학 △무인항공 △레이더·전파/무선통신 시스템 개발 △이동통신 △위성통신 △인공지능 △빅데이터 분석 △암호기술 △시스템소프트웨어 개발 △모바일 보안 △정보보호 △인터넷 신호분석 △서버/스토리지 구축·운영 △네트워크 구축·운영 △보안관제 △악성코드 분석 △적외선 영상분석 △사회공공시설분석 △건축 △건축기계 등

과학기술정보통신부(장관 최기영, 이하 과기정통부)와 한국인터넷진흥원(원장 김석환, 이하 KISA)은 화상회의 서비스(제품)의 보안 강화를 위해 화상화의 서비스(제품)의 보안 모니터링을 강화하고 보안 검증된 서비스(제품)의 보급 확대 지원을 추진한다고 밝혔다.코로나19로 직장과 학교 등에서 비대면 바람이 불면서 화상회의 솔루션이 주목받고 있으나, 화상회의 서비스-제품의 보안취약점으로 개인정보 유출, 해킹 등에 대한 우려가 제기되는 상황이다.이에 과기정통부는 재택-원격근무와 원격수업을 위한 정보보안 수칙을 각각 발표했고, 온라인 교육에

코로나19 사태가 전세계적으로 심각해 지고 있는 가운데 이 이슈를 악용한 사이버 공격자들의 움직임도 활발해 지고 있다.이에 NSHC(대표 허영일) 레드알럿(Redalert)팀은 16일 ‘코로나19를 악용한 해킹 그룹 활동 사례’ 리포트를 공개하며 코로나19 이슈를 악용한 해킹 활동의 발생 국가, 해킹 활동 발생 타임라인 및 해킹 그룹 별 발견된 해킹 활동 사례를 상세히 전했다.보고서 내용에 따르면, 아시아, 미국, 유럽 등 약 27개국에서 코로나19를 악용한 해킹 활동이 발견되었으며, 공격자는 주로 코로나19와 관련된 현황 보고서,

안랩(대표 강석균)은 최근 사회적 거리 두기 영향으로 PC/모바일 사용 증가 및 이에 따른 보안 위협 증대에 개인들이 대비할 수 있도록 회사 유튜브 채널(‘삼평동연구소’)에 관련정보를 강화한다고 밝혔다.안랩은 이미 한달 전부터 개인들이 별다른 보안 지식 없이도 보안위협을 쉽게 이해하고 대비할 수 있도록 1~3분 내외의 간략한 영상을 다수 제작하여 유튜브 채널 삼평동연구소에서 공유 중이다.안랩 커뮤니케이션실 인치범 상무는 “‘삼평동연구소’ 채널은 주로 밀레니얼세대나 Z세대들이 쉽고 재미있게 보안 지식을 접할 수 있도록 기획한 채널이다

SK인포섹(대표이사 이용환)은 14일 코로나19 관련 악성메일 공격에 대한 주의를 당부하며 관련 침해지표(IOC)를 자사 홈페이지에 공개했다고 밝혔다.침해지표는 해킹공격에 나타나는 침해 흔적을 말한다. 해커가 악성코드를 유포하거나 경유하기 위해 활용하는 도메인을 비롯해, 악성코드 해시(Hash), 공통보안취약점공개항목(CVE) 등에 대한 정보들이 담겨 있다. 기업들은 침해지표를 활용해 보안시스템 정책 설정을 하면 된다.SK인포섹의 보안관제센터 ‘시큐디움 센터’에서 지난 3월 초부터 4월 첫째주까지 탐지, 차단한 악성메일은 모두 11

이력서로 위장해 국내 유포 중인 makop랜섬웨어가 발견됐다. 각별한 주의가 요구된다.안랩 ASEC에 따르면, makop랜섬웨어는 4월 13일 이메일의 압축 첨부파일 형태로 유포되고 있으며, 내부에는 한글 문서(.hwp) 아이콘의 실행파일(exe)이 존재한다.13일(오늘) 확인된 유포 파일명은 위와 같이 어눌한 한글과 띄어쓰기를 사용한 것을 알 수 있다. 이를 통해 악성코드 유포자는 한글말 사용이 서툰 것으로 추정된다.감염 시 원본파일명.[랜덤8자].[akzhq412@protonmail.ch].makop로 파일명이 변경된다.MalP

코로나 바이러스(COVID-19)에 대한 높은 관심을 악용하는 사이버 위협 사례가 증가하고 있는 것으로 나타났다.팔로알토 네트웍스(지사장 이희만)의 사이버 보안 위협 연구기관 유닛42(Unit 42) 조사에 따르면, 코로나 관련 사이버 공격들의 경우 특별한 기술을 사용하는 것이 아니라 사람들이 위기에 대응하는 행동 양식에 일어난 변화를 악용하고 있다고 설명하며, 이번 보고서의 목적은 과도한 공포와 불안감 대신 조직과 개인을 더 안전하게 보호하기 위함이라고 밝혔다.◇코로나 관련 피싱/멀웨어 배포가장 보편적인 방법은 코로나 정보에 대한

지니언스(대표 이동범)가 2020년 1분기 EDR 사업을 성공적으로 마무리했다고 평가했다. 올해 3월 기준 60개 기업과 공공기관에 지니언스 EDR 솔루션 ‘지니안 인사이츠 E’ 도입이 이루어 졌으며 현재 공공, 금융, 제조 등 다양한 산업 별로 고객군이 형성돼 있다. 특히 1분기는 공공 및 제조분야에서 고객이 증가했으며 2분기는 금융기관 고객이 증가할 것이라고 전했다.한편 지니언스는 최근 하이트진로에 EDR 솔루션을 공급을 완료했다고 20일 밝혔다. 지난해 국내 최대 규모인 NH농협을 비롯해 산업별 대표 기업(관)의 EDR 사업을

안랩(대표 강석균)이 ‘코로나바이러스감염증-19(이하 코로나19)’ 확산으로 인한 온라인 개학을 맞아 원격 수업 시 보안사고 피해를 막기 위한 ‘슬기로운 원격생활 보안수칙’을 발표했다.이번 보안 수칙은 안랩이 온라인 개학을 실시하는 초중고교 학생과 선생님, 온라인 수업을 하는 자녀를 둔 학부모 등 온라인 수업에 참여하는 각 주체들이 지켜야 할 주요 보안수칙을 정리한 것이다.▲ 온라인 수업 URL 및 비밀번호, 수업화면 등 수업 정보 외부에 공유 금지▲ 출처가 불분명한 메일 및 URL 실행

영국 국가사이버보안센터(NCSC)와 미국 국토안보부(DHS) 등이 최근 코로나-19 사태를 악용한 사이버 공격 위협이 급증했다고 강조하고 철저한 대비를 당부했다.코로나19를 악용해 개인 및 조직을 노리는 사이버 사기, 피싱 공격, 악성코드 공격, 랜섬웨어 캠페인 등에 대해 경고한 것이다.NCSC 운영 책임자 Paul Chichester는 “사이버 공격자들은 코로나19 팬데믹 상황을 악용하기 위해 그들의 전술을 변경하고 있으며, NCSC는 이에 대응하기 위해 파트너들과 함께 24시간 긴장을 늦추지 않고 있다”고 전했다.최근 공격 사례

KISA 인터넷침해대응센터 침해사고분석단 종합분석팀은 1일 ‘홈페이지를 통한 내부망 장악’ 보고서를 공개했다. KISA가 최근까지 공격을 받은 국내 기업 시스템을 2개월에 걸쳐 분석하고 조치한 내용을 종합한 보고서라 의미가 크다.보고서에 따르면, KISA 조사결과 도출된 TTPs(공격자의 전략과 전술, 그리고 그 과정)는 다음과 같다.①최초 침투공격자는 외부에 노출되어있는 사내 홈페이지를 통해 최초로 접근을 시도하였다. 이후 특정 계정으로 로그인을 단번에 성공한 것으로 보아, 외부 노출 페이지와 계정정보를 기존에 미리 수집한 것으로