다크게이트(DarkGate). 2024년 1월 중순에 발견된 정교한 멀웨어 캠페인이다. 이 공격 캠페인은 최근 패치된 마이크로소프트의 제로데이 공격 결함을 교묘하게 악용했다.다크게이트는 CVE-2024-21412라는 보안취약점을 활용해 스마트스크린 보호 기능을 우회하고 공격자가 특수하게 제작된 인터넷 바로 가기 파일을 통해 시스템에 침투할 수 있게 해준다. 일단 이 취약점이 악용되면 피해자는 합법적인 소프트웨어로 가장한 악성 설치 프로그램 웹에 의해 감염 당한다.트렌드마이크로의 최근 연구 결과에 따르면, 다크게이트는 정밀하게 조율된

스냅태그(대표 민경웅)가 3월 12일 화요일부터 15일 금요일까지 도쿄에서 열리는 ‘일본 도쿄 보안 박람회(SECURITY SHOW)’에 일본 현지 파트너사인 키코시스템즈와 함께 참가해 모바일 보안 솔루션인 LAB Guard-M을 선보였다고 지난 13일 밝혔다.일본의 보안 시장은 최근 몇 년간 디지털 전환의 가속화와 함께 급속도로 성장하고 있으며, 이로 인해 고도화된 보안 솔루션에 대한 수요가 지속적으로 증가하고 있다.특히, 모바일 보안은 일본 기업에게도 중요한 관심사로 부상하고 있어, 스냅태그는 모바일 보안 솔루션인 LAB Gua

포티넷 포티클라이언트EMS에서 공격자가 코드를 실행할 수 있는 심각한 보안 취약점이 발견됐다. 사용기관은 각별히 주의해야 한다.포티넷은 권고문을 통해 "포티클라이언트EMS의 'SQL 인젝션' 취약점[CWE-89]에 사용되는 특수 요소를 부적절하게 무력화하면 인증되지 않은 공격자가 특별히 조작된 요청을 통해 무단 코드 또는 명령을 실행할 수 있다."고 주의를 당부했다.CVE-2023-48788로 추적되는 이 취약점은 최대 10점 만점에 9.3점의 CVSS 등급을 받았다.FortiClientEMS 7.2.0 ~ 7.2.2(7.2.3 이

이글루코퍼레이션(대표 이득춘)은 기업 전반을 아우르는 보안 가시성을 확보하는 보안 정보 및 이벤트 탐지 분석(SIEM) 솔루션 ‘스파이더 이엑스디(SPiDER ExD)’를 출시했다고 밝혔다.이글루코퍼레이션은 SPiDER ExD 중심의 일원화된 보안 체계 구현을 통해 보안 운영 및 분석 효율성을 극대화할 방침이다.오늘날의 보안 조직들은 기하급수적으로 생성되는 데이터에 대한 실시간 분석을 통해 신-변종 위협에 선제 대응해야 한다는 부담에 직면하고 있다. 그러나 업무를 수행하기 위한 숙련된 전문 인력은 한정된 상황이다. 이에, 방대한 데

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 3월 13일 제5회 전체회의를 열고, 개인정보보호 법규를 위반한 참좋은여행㈜, 루안코리아㈜ 및 ㈜디에이치인터내셔널에 대해 총 3억 3,907만 원의 과징금과 1,800만 원의 과태료를 부과하기로 의결하였다.이들 3개 업체는 모두 침입탐지시스템을 운영하지 않거나 개인정보취급자가 정보통신망을 통해 외부에서 개인정보처리시스템에 접속 시 2차 인증 등 안전한 인증수단을 적용하지 않고, 아이디와 비밀번호로만 접속 가능하게 운영하다가 해킹으로 개인정보 유출에까지 이르게 한 책임이 있다고

모니터랩(대표이사 이광후)은 산업통상자원부와 방위사업청이 공동 투자하여 민군협력진흥원에서 수행하는 민군기술협력사업에서 ‘인공지능을 이용한 웹 위협 탐지 및 예측 자동화 시스템’ 개발 성과를 인정받아 지난 12일 산업통상자원부 장관 표창을 수상했다고 밝혔다.‘민군기술협력사업’은 군사-비군사 부문 간 기술협력으로 민·군의 상호 기술이전을 촉진하고 산업 경쟁력과 국방력을 강화하기 위해 1999년 시작된 사업이다. 동사업의 성과 발표회는 정부부처를 비롯하여, 산·학·연·군 관계자가 참석해 우수성과를 공유하는 자리로 매년 3~4개의 민군기술

안랩(대표 강석균)이 14일(목), 창립 29주년 기념일(3월 15일)을 맞아 임직원들과 함께 ‘생명 나눔’ 헌혈 캠페인을 진행했다.이번 ‘생명 나눔’ 행사는 안랩이 태어난 창립기념일에 헌혈로 새로운 생명을 나누자는 의미로 기획됐다.행사에 참가한 임직원들은 이날 오전 9시부터 사옥 앞에 마련된 헌혈 버스에서 헌혈을 진행하고, 발급된 헌혈 증서를 기증했다. 현장 헌혈에 참여하지 못한 임직원들도 보유하고 있는 헌혈 증서를 기증하며 행사에 동참했다.안랩은 이번 행사로 모은 헌혈 증서를 한국백혈병어린이재단에 전달할 예정이다.이번 ‘생명 나

에이아이스페라(AI SPERA, 대표 강병탁)가 오는 27일 오후 3시에 ‘보안 자동화 및 관제를 위한 Criminal IP TI 데이터 분석 및 활용방법’을 주제로 웨비나를 개최한다. 에이아이스페라 자체적으로 주최하는 이번 웨비나에서는 기업 보안 관제에 필요한 TI 데이터와 해석 방법, 기존의 보안 자동화 환경에 TI를 연동하는 방법 등 오피스망과 외부에서 발생하는 다양한 악성 이벤트의 위협 헌팅, 분류 및 분석에 필요한 내용들을 다룰 예정이다.이번 웨비나로 소개되는 에이아이스페라의 IP 주소 기반 위협 인텔리전스(Threat I

레드햇의 컨테이너데이(Container Day)가 12일(화) 코엑스 컨벤션에서 고객 및 파트너 250 여명이 참석한 가운데 성황리에 종료됐다.레드햇 컨테이너데이는 ‘VM으로 수비하고 AI로 공격하는 애플리케이션 현대화’를 주제로 하여, 애플리케이션 현대화를 고려하고 있지만 기존 투자된 가상화 환경으로 인해 컨테이너 도입을 망설이거나, AL/ML 등 새로운 워크로드를 위한 클라우드 네이티브 환경의 필요성을 고민하는 고객, 파트너에게 애플리케이션 현대화를 위한 다양한 노하우를 공유했다.프렘 파반(Prem Pavan) 레드햇 SEAK(

ICTK는 최근 본사를 기존 경기 판교에서, 서울 강남으로 확장 이전했다고 13일 밝혔다.신사옥은 강남역 인근 제이스타워다. 총 4개층으로, 연면적 1608㎡ 규모다. 50여명 직원이 통합 근무하게 된다.이번 사옥 이전에 맞춰, ICTK는 각종 인증(CC) 획득에 필요한 보안설비를 대폭 확충했다. 신사옥 지하 1층과 7층 전체층을 통제 및 제한구역으로 특별 지정했다. 여기에 R&D센터와 발급실(프로비져닝), 패키징실, 크린룸 등을 국제인증 요구 규격에 맞게 신설했다.ICTK 이정원 대표는 “새 사옥은 글로벌 인증에 최적화된 각종 첨

잉카인터넷(대표 주영흠)은 자사 솔루션 데이터를 기반으로 지난 2월에 발생한 악성코드 공격 데이터 통계를 발표했다.잉카인터넷 시큐리티 대응센터(ISARC)는 자사 대표 백신 제품인 개인용 엔드포인트 보안 솔루션 타키온 인터넷 시큐리티와 기업용 엔드포인트 보안 솔루션 타키온 엔드포인트 시큐리티에 지난 2월 한달 동안 축적된 로그 데이터를 기반으로 악성코드 동향을 분석했다.잉카인터넷의 대표 엔드포인트 보안 솔루션의 진단 로그를 분석한 결과, 2월에 사용자에게 가장많은 피해를 준 악성코드는 ‘리네이머(Renamer)’(52%)로 확인됐다

엑스로그(대표 장석주)가 최근 강남 노보텔 앰배서더 호텔에서 파트너사를 대상으로 '엑스로그 파트너스데이'를 개최하고, 파트너와 동반성장하기 위한 프로그램을 발표했다고 13일 밝혔다.150여 개 파트너사 300여 명이 참석한 이번 행사에서 엑스로그는 투모로우넷을 일본 공식 총판사로 선정했다. 국내 공식 파트너사로는 빅오, 에스아이티, 에스엠티정보기술, 오웬스그룹, 온새미로넷, 제이와이아이앤씨, 코디스정보기술, 투위드, 트루패스를 영업과 기술지원 분야에서 협업을 이어나갈 방침이다.올해 창립 10주년을 기념하며 파트너스데이를 진행한 엑스

이너버스(대표 김형곤)가 ‘2024 청년친화강소기업’에 선정되었다고 밝혔다.청년친화 강소기업은 임금, 일생활균형, 고용안정의 3가지 지표에서 우수성을 인정받은 기업으로, 고용노동부의 심사를 통해 선정된다. 이너버스는 올해 7년 연속 청년친화강소기업으로 선정되었다.이너버스는 전 직원이 정규직으로 채용된 점과 약 60%의 높은 청년 근로자 비율로 고용 안정성을 인정받았다. 또 회사와 직원들의 상호 신뢰를 바탕으로 코로나19 이전부터 주 1회 재택근무, 유연근무제, 반반차 제도 등을 시행하여 직원들의 출퇴근 부담을 덜고 업무에 집중할 수

펜타시큐리티의 암호화 플랫폼 디아모(D’Amo)가 일본의 리드 매체 IT Trend에서 2023년 암호화 부분 1위를 달성했다.IT Trend는 일본 온라인 리드 매체 중 누적 방문자 4,000만 명 이상의 공신력 있는 매체로 1,900개 이상의 제품을 게재하여 IT 관련 제품을 한눈에 비교 검토할 수 있는 자료 청구 사이트다. IT Trend는 매년 IT 부문별 가장 많이 청구된 자료 순위를 공개하는데, '디아모'가 암호화 부문 1위를 차지했다.랜섬웨어 피해 급증에 따라 일본은 지난 2021년 9월 디지털 개혁을 주도할 디지털청이

비트코인 가격이 사상 최고가 행진을 이어가고 있다. 국내 거래소 기준 1억원을 돌파하는 등 관심이 커지고 있다. 비트코인 시세가 급증하면서 이런 사회적 관심을 노린 해킹 공격도 발생하고 있어, 이용자들의 각별한 주의가 요구된다.지니언스 시큐리티 센터(이하 GSC)는 3월 7일부터 '첨부.zip' 파일명으로 악성파일이 국내에 배포된 정황을 포착해 분석을 진행했다. 해당 압축파일 내부에는 '첨부1_성명_개인정보수집이용동의서.docx.lnk', '첨부2_*** 메일 내용(참고).pdf' 이름의 2개 파일이 포함돼 있다. (일부 표현 **

안랩(대표 강석균)과 소셜벤처 맘이랜서가 공동 운영하는 디지털 직무 전문가 양성 사회공헌 프로그램인 안랩샘(AhnLab SEM(Software Education Manager) 18기가 개강했다.이번 안랩샘 18기 교육은 3월 13일(수)~ 5월 22일(수)까지 온라인 교육방식으로 열린다. 총 125명의 교육생을 대상으로 ◇SW-AI 교육전문가 과정 1개 강좌(PBL(Project-Based Learning) 퍼실리테이터 입문) ◇IT 직무전문가 과정 4개 강좌(UX/UI 서비스 기획 실무-데이터 분석 활용 그로스 마케팅-시작하는

주식회사 파수(대표 조규곤)가 내달 3일에 고객행사인 ‘파수 디지털 인텔리전스 2024(이하 FDI 2024)’를 개최한다고 밝혔다.이번 행사에서 파수는 고객의 AI 활용을 돕는 기업으로서 파수의 AI 전략을 소개하고 AI 활용 청사진을 제시한다.FDI는 기업 및 기관의 CIO, CISO, 보안 및 IT담당자 등 파수의 주요 고객과 함께하는 연례 콘퍼런스다.‘고객의 AI 활용을 돕는 AI-SW 기업’으로 거듭나고 있는 파수는 올해 FDI 주제를 ‘Get AI-Ready: Enterprise LLM, Data and Security(

사이버 보안 전문 기업 지니언스(263860, 대표 이동범)는 최근 미국·중동·남미·동남아 지역에 네트워크 보안 솔루션 ‘지니안 NAC(Network Access Control)’를 잇따라 공급했다고 12일 밝혔다. 주정부 기관 포함 금융, 의료, 방산, 항공, 유통 등 고객 분야도 다양하다.양적인 성장뿐이 아니다. 글로벌 가구 유통 기업은 과거 온프레미스(구축형) 형태의 NAC를 도입해 활용 중이었으나, 전체 매장으로 확대 적용하는 과정에서 클라우드 기반 구독형 모델로 전환했다. 또한 필리핀의 에너지 기업은 2020년 1차 도입

데이터 인텔리전스 기업 S2W(대표 서상덕)는 3월 12일~15일간 일본 도쿄에서 개최되는 ‘시큐리티 데이즈 스프링 2024’에 참가하여 다크웹 전용 AI 언어모델 ‘다크버트(DarkBERT)’와 AI 챗봇 ‘다크챗(DarkCHAT)’을 소개하고 최신 다크웹 사이버 범죄 동향을 공유할 계획이라고 밝혔다.시큐리티 데이즈(Security Days)는 도쿄, 오사카, 나고야에서 매년 개최되는 사이버 보안 전문 전시회이다. 이번 전시회에서는 매년 악화되는 사이버 공격의 동향과 대책, 변화하는 환경에 대응하는 보안 사고 방식 등을 비롯하여

AI보안기업 에버스핀(대표 하영빈)이 KB국민은행에 페이크파인더 명의도용방지 서비스를 제공키로 했다.명의도용범죄는 각종 피싱범죄와 더불어 민생을 위협하는 대표 사이버범죄로 최근 그 건수가 급증하고 있어 각별한 관심과 조치가 요구된다. KB국민은행은 1금융권 최초로 명의도용 방지 솔루션을 선제적 도입하여 이를 사전예방하고 사용자들을 보호하겠다는 방침을 밝혔다.페이크파인더 명의도용방지 서비스는 국내 악성앱 피싱방지 점유율 1위인 에버스핀과 대표 신용평가사인 나이스평가정보의 합작 솔루션이다. KB국민은행은 신뢰할 수 있는 기술력을 바탕으