이스트시큐리티가 알약 서버를 네이버 클라우드 플랫폼 마켓플레이스에 등록하고 구독 서비스 확장에 본격적으로 나선다고 8일 밝혔다.'알약 서버'는 기업의 정보자산을 보호하고 효율적인 업무환경을 보장하는 엔드포인트 서버 보안 솔루션으로 이스트시큐리티의 대표 제품인 알약의 기술력을 활용해 서버 환경에서도 최적화된 보안 기능을 제공하는 서비스다.알약 서버는 서버의 운영체제에 따라 '알약 서버'와 '알약 리눅스/유닉스' 중에서 선택이 가능하다. 주요 기능으로는 악성코드 탐지 및 치료, 네트워크 보호, 랜섬웨어 차단 및 복구, 사전 방역, 통합

국가정보원은 최근 해외 국가들을 대상으로 한 해킹 공격에 악용된 국내 IP 정보를 입수, 분석 조사한 결과 서울 소재 모아파트에 설치된 설비 자동제어시스템 서버가 해킹된 사실을 확인하고 후속 조치를 취하고 있다고 밝혔다.유관기관 합동 조사 결과 해킹을 당한 해당 시스템은 올 3월 최초 해킹 후, 원격제어 프로그램이 설치되어 해외 40개 국가에 소재해 있는 인터넷 서버를 공격하는 경유지로 활용된 것으로 확인되었다.아파트 설비 자동제어시스템은 아파트ㆍ빌딩의 냉난방기, 배수펌프, 저수조, 우수조, 냉난방기 팬, 난방수 온도조절 등을 자동

이스트시큐리티가 2일, 과학기술정보통신부가 주최하고 한국정보보호산업협회와 한국인터넷진흥원이 주관하는 '제20회 K-ICT 정보보호 대상'에서 대상을 수상했다고 3일 밝혔다.이스트시큐리티는 과학기술정보통신부 장관상인 대상을 수상함으로써 그동안 보안 산업의 선두 기업으로서 추진해온 대국민 정보보호 인식 개선 및 실천 활동 등에 대한 노력을 인정받게 됐다.백신 소프트웨어를 누구나 무료로 사용할 수 있도록 라이선스를 개방한 이스트시큐리티는 보안 기술 혁신과 각종 위협에 대한 신속한 정보 공유 등을 통해 국내 정보보호에 대한 인식 강화와 보

국가정보원 국가사이버안보센터는 2일 ‘2021 사이버안보센터 연례보고서’를 발간하고 올해 위협 현황과 2022년 위협전망 등을 발표했다.보고서 내용에 따르면, 2020년은 국가배후 해킹조직들이 우리 외교ㆍ안보 현안정보 절취를 위해 고위 공직자를 비롯해 친지 등 주변인까지 공격 대상으로 하는 등 해킹을 전방위로 확대했다.특히, 코로나19의 전세계 확산으로 백신 개발 제약사 등이 공격 표적이 되었고, 방산ㆍ조선ㆍ인공지능(AI) 등 첨단 산업기술을 노린 해킹도 기승을 부렸다.국가배후 해킹 사고는 개성공단 폐쇄 등 남북 관계 급변시기(6월

“보이지 않는 적과 총성없는 전쟁중이다. 북한의 대남 사이버테러 공격은 나날이 지능화·고도화 되고 있다. 사이버 안보 기반 인텔리전스를 활용해 최신 정보 공유가 이루어져야 한다. 그래야 이들의 공격을 예측하고 대응할 수 있다.” –문종현 이스트시큐리티 이사-북한의 사이버테러는 △2009년 7.7 DDoS 공격, △2011년 3.4 DDoS 공격과 4.12 농협공격, △2012년 6.9 중앙일보 공격, △2013년 3.20 금융·언론사 공격, 6.25 청와대 공격 △2014년 12.09 한수원 공격, 11.24 소니픽처스 공격 △20

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 임혜숙)와 함께 ‘사이버보안 AI·빅데이터 활용 경진대회 2021’ 성과 공유회 및 시상식을 2021년 12월 1일(수) 개최했다고 밝혔다.지난 10월 22일(금)부터 11월 19일(금)까지 진행된 이번 경진대회는 인공지능(AI), 빅데이터, 아이디어 공모 등 3개 분야로 나눠 개최됐으며 보안 전문가, 관련 종사자, 학생 등 모두 80개 팀, 204명이 참가해 실력을 겨뤘다.특히, 인공지능(AI) 분야인 ‘AI 기반 파워쉘 악성 스크립트 탐지 트랙’은 신규 트랙으로,

프라이빗테크놀로지가 포스코인터내셔널에 해외 법인 통합 클라우드 네트워크 서비스 공급하는 계약을 체결했다고 1일 밝혔다.프라이빗테크놀로지는 안전한 애플리케이션만 선별해 네트워크에 접속시키는 기술을 제공하는 보안 스타트업이다. 이번 계약 체결로 프라이빗테크놀로지는 포스코인터내셔널에 클라우드 네트워크 서비스 '패킷고(PacketGo)'를 공급한다. 패킷고는 접속제어 기술을 적용해 분산된 업무환경에서의 VPN 보안 취약점을 해결하고 강력한 보안 컴플라이언스 요소를 제공한다.기존 VPN(가상사설망)은 한 번 사용자 인증 후엔 별다른 접근제한

과학기술정보통신부(장관 임혜숙, 이하 ‘과기정통부’)는 한국판 뉴딜의 대표과제인 비대면 서비스의 보안성능을 강화한 5개의 결과물을 시연하고 성과를 공유·확산하기 위하여 2021년 ‘비대면 서비스 보안 시범사업’ 성과공유회를 12월 2일(목)에 개최한다.‘비대면 서비스 보안 시범사업’은 국민들에게 사이버 보안 위협의 직접적 피해가 미치지 않도록 비대면 의료·교육·근무·유통결제 등 비대면 서비스의 개발단계에서 보안을 내재화하는 시범사업으로 올해 처음 공모하였다.“‘포스트 코로나 시대’ 비대면 서비스 보안의 현재와 미래”라는 주제로 수요

시큐리온이 모바일 안티바이러스 OnAV의 스타트업 패키지 서비스 1호 유료 전환 고객으로 크로스이엔에프와 솔루션 공급 계약을 맺었다고 밝혔다.시큐리온의 ‘스타트업 패키지’는 보안에 관심이 많은 스타트업에 OnAV를 1년간 무상으로 제공하고, 서비스 도입 및 안정화 이후 유료 고객으로 전환할 수 있도록 하는 서비스다. 스타트업 기업들은 보안 비용 부담을 줄이면서도 고객들에게 안전한 앱과 서비스를 제공하고, 시큐리온은 기업용 안티바이러스 시장을 확대할 수 있는 상생 보안 생태계를 만들기 위해 기획됐다. 필수적으로 보안 솔루션을 적용해야

한국인터넷진흥원(KISA, 원장 이원태)과 과학기술정보통신부(장관 임혜숙)는 인공지능을 활용한 아이디어 확산을 위한 ‘AI 보안 제품·서비스 개발 지원사업 성과 공유회’와 ‘AI+Security 우수논문·아이디어 공모전 시상식’, ‘제3회 AI Security Day 세미나’를 오는 12월 2일(목) 서울 롯데호텔월드에서 개최한다고 밝혔다.첫 순서로 진행되는 ‘제3회 AI Security Day 세미나’에서는 “AI 초강대국의 핵심 Key, 설명 가능한 AI로 강화하는 보안”을 주제로 국내 인공지능 보안 기술 현황을 공유한다.기조연

국가정보원이 지난해말부터 시행하고 있는 사이버 위협정보의 민간기업 공유확대가 민간의 해킹 피해 예방에 도움이 되고 있는 것으로 나타났다.국정원은 지난해 10월 3백여개 공공기관이 참여하는 ‘국가사이버위협 정보공유시스템’(NCTI)과 별도로 ‘인터넷기반 정보공유시스템’(KCTI)을 개설하고 국내 13개 핵심 방산업체 등에 사이버 위협정보를 제공하기 시작했다.11월 현재 KCTI의 정보공유 서비스를 제공받는 민간기업은 방산업체 37개, 핵심기술 보유기업 35개, 제약ㆍ바이오 기업 7개, 에너지 관련 기업 17개 등 총 96곳에 달한다.

하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2021이 지난 11일 위드코로나 상황에서 안전하게 성황리에 개최됐다.이 자리에서 한국인터넷진흥원(KISA) 침해사고분석단 이재광 팀장은 ‘위협 차단에서 위험 관리로 전환’을 주제로 키노트 강연을 진행해 큰 관심을 끌었다.이재광 팀장은 “사고분석팀에서는 IoC(Indicator of Compromise) 즉 이미 발생된 피해에 집중했던 것에 비해, 분석단에 오면서 IoA(Indicator of Attack), 활동중인 공격을 분석하는데 집중하고 있다”며 “IoC는 드러난 공격

안랩(대표 강석균)은 최근 사람과 로봇을 구별하기 위한 인증 수단인 캡챠(CAPTCHA)를 위장한 이미지로 악성 웹사이트 접속을 유도하는 ‘피싱 PDF’ 문서를 발견해 사용자의 주의를 당부했다.안랩이 이번에 발견한 피싱 PDF 문서의 첫 페이지에는 악성 링크로 연결되는 캡챠 위장 이미지가 포함돼 있다. 이어지는 페이지에는 의미 없는 내용의 문자가 무작위로 적혀있다.만약 사용자가 속아 캡챠 인증 이미지를 클릭하면 사용자의 접속 환경(IP, 접속 국가 등)에 따라 공격자가 미리 설정해놓은 악성 웹사이트로 자동 연결된다. 연결되는 악성

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 임혜숙)와 함께 ‘제2회 AI보안 기술개발 교육 수료식 및 성과공유회’를 11월 5일(금) 잠실 롯데타워에서 개최했다고 밝혔다.‘AI보안 기술개발 교육’은 인공지능 기술을 활용한 지능형 보안기술 개발역량을 갖춘 전문인력을 양성하는 실무 중심 과정이다. 정보보호 분야 구직자를 대상으로 지난 6월부터 약 5개월간 운영하여 총 60명의 수료생을 배출했다.교육기간 동안 수강생들은 기초교육 수료 후 3개 분반으로 나눠 AI 활용 악성코드 위협탐지, 네트워크 위협탐지, 개인정보

지란지교시큐리티(대표 윤두식)는 최근 글로벌 IT 시장조사기관 가트너가 발표한 보고서 ‘악성 파일 업로드 시 웹 애플리케이션을 보호하는 빠른 해법(Quick Answer: Protect Web Applications Against Malicious File Uploads)’에서 CDR 기술 부문 벤더로 등재됐다고 2일 밝혔다.이번 보고서에서 가트너는 이력서, 보험금 청구서, 신원 증명서 등 다양한 파일 업로드 과정에서 발생하는 악성 파일 위협으로부터 웹 애플리케이션을 보호하기 위한 방안으로 콘텐츠 악성코드 무해화(CDR) 기술을 소

최근 파일공유 사이트에 성인용 게임으로 위장한 파일을 올려 악성코드를 유포하는 사례를 잇따라 발견되고 있어 각별한 주의가 요구된다.안랩(대표 강석균)에 따르면, 공격자는 다수의 파일 공유 사이트에 특정 성인 게임으로 위장한 압축파일(‘.egg’, ‘.zip’ 등)을 업로드했으며 악성코드 설치를 유도하기 위해 게시글에 ‘압축파일 속 실행파일(.exe)을 실행하라’는 내용을 포함시키기도 했다고 전했다.사용자가 다운로드 받은 압축파일의 압축을 해제하고 실행파일(‘Game..exe’)을 실행할 경우 악성코드가 실행된다. 동시에 게임 프로그

과거 랜섬웨어 공격은 불특정 다수를 대상으로 데이터를 암호화하고 이에 대한 몸값을 요구하는 방식이 대부분이었다. 그러나 최근에는 높은 금액을 지불할 수 있는 대규모 엔터프라이즈 환경이 주로 공격 대상이 되고 있고, 암호화 뿐만 아니라 데이터 유출 후 인터넷 공개를 미끼로 협박하는 형태로 공격 방식이 진화되고 있다.이러한 공격 방식의 진화는 개인 혹은 기업에서 랜섬웨어 대응 전략으로 데이터 백업을 강화해 더 이상 데이터 암호화만으로 수익을 얻기가 어려워졌기 때문이다. 랜섬웨어 감염을 100% 방어할 수 없다면 데이터 백업이 가장 효과

요즘 대세인 오징어게임 넷플릭스 드라마가 전 세계적으로 인기를 끌면서, 오징어게임을 사칭한 악성 메일 유포가 심각한 수준이다.최근 이스트시큐리티 ESRC는 오징어게임 시즌2 탤런트 캐스팅 일정이라는 제목으로 유포되고 있는 악성 메일을 수집했다며 각별한 주의를 당부했다.회사 측 분석에 따르면, 해당 메일은 "Squid game upcoming season background talent cast schedule"이라는 메일제목으로 유포중이며, 메일에는 "Casting Invite"라는 제목의 엑셀 파일이 첨부되어 있다.엑셀 파일을 열

‘망분리’는 악성코드 유입차단과 개인정보 유출통제 때문에 도입된 망 차단조치다. 보안에 대한 경각심이 부쩍 높아진 2014년부터 전면적으로 도입되기 시작했고, 벌써 7~8년이상 운영·유지되고 있다. 현재 금융기관은 ‘전자금융감독규정’을 통해 인터넷 망분리를 명시화하고 있다. 정보통신망법에서도 ‘개인정보 취급서버에 접근하는 단말은 반드시 망분리해야 한다”고 규정하고 있다.망분리는 ‘물리적인 방식’과 ‘논리적인 방식’ 두 가지가 있다.물리적인 방식은 물리적으로 PC를 두 대 운영한다. 인터넷이 물리적으로 단절되었기에 모든 보안업무에서

안랩(대표 강석균)은 지능형 위협 대응 솔루션 'AhnLab MDS(이하 안랩 MDS)'가 글로벌 보안 솔루션 인증 기관 ICSA랩의 2021년 3분기 '지능형 위협 대응(ATD)' 인증 평가를 통과하며 9회 연속 인증 획득에 성공했다고 밝혔다..이번 평가는 글로벌 보안기업의 6개 솔루션을 대상으로 진행됐다. 안랩 MDS는 랜섬웨어와 백도어 등 기존에 알려지지 않은 신-변종 악성코드 샘플 640여개에 대해 99.7%의 탐지율을 기록했다. 또한, 700여 개의 정상파일 오탐은 한 개도 기록하지 않아 인증 획득에 성공했다.안랩 시큐리티