최근 질병관리청 예방접종증명서를 사칭한 스미싱 문자가 발견됨에 따라 금융정보 탈취 등으로 인한 피해로 연계되지 않도록 각별한 주의가 요구된다.“[질병관리청COOV]코로나19 전자예방접종증명서 발송 완료” 사칭 문자 내부 URL 클릭 시 검진 모아 사칭 사이트 등으로 연결되며 피해자 전화번호 입력 시 악성 앱이 설치된다.악성 앱은 질병관리청 예방접종증명서 정상 앱인 “COOV”를 사칭하고 있으며 악성 앱 실행 시 아래와 같은 행위를 수행해 2차 피해로 연계될 수 있으므로 사용자 주의가 필요하다.악성앱을 실행하면, △피해자 스마트폰 번

최신 HP 위협 인사이트 보고서에 따르면 이메일은 맬웨어 및 기타 위협이 전달되는 가장 보편적인 방법이며 위협의 75% 이상이 이메일 메시지를 통해 전송된다고 강조했다.HP의 연구원들은 2020년 2월부터 2021년 1월까지 해킹포럼 및 파일 공유 웹사이트에서 다운로드한 해킹 도구의 사용이 65% 증가했음을 발견했다.가장 표적이 된 분야로는 제조, 해운, 상품 무역, 해상, 부동산 및 산업 용품 등이다.HP의 글로벌 보안 책임자는 해적판 해킹 도구와 지하 포럼의 확산으로 인해 이전에 낮은 수준의 행위자가 기업 보안에 심각한 위험을

이글루시큐리티(대표이사 이득춘)는 2021년 상반기 발생한 보안 위협에 대한 분석을 담은 ‘2021년 상반기 보안 위협 트렌드’를 발표했다.이글루시큐리티 보안분석팀의 분석에 기반한 2021년 상반기 보안 위협 트렌드는 ◇서드파티 소프트웨어를 통한 공급망 공격 증가 ◇산업 전반에 영향을 미치는 랜섬웨어 공격 확대 ◇국가지원 해킹그룹의 위협 증가 ◇팬데믹 이슈 악용 사이버 공격 활발 ◇정보 유출 증가 및 다크웹을 통한 정보 판매 피해 급증 등 총 다섯 가지이다.◇ 서드파티 소프트웨어를 통한 공급망 공격 증가먼저 올 상반기에는 기업에서

올해 상반기의 사이버 위협 동향은 2020년 하반기의 연장선 위에 있다. 대표적인 것이 표적형 랜섬웨어가 기승을 부렸다는 점이다.랜섬웨어를 무차별 살포해 감염된 PC 사용자에게 가상화폐를 갈취하던 이전과는 달리, 2020년부터는 주로 금융, 의료, 대기업 등 자금 능력이 있는 회사를 공격해 돈을 뜯어내는 양상이 뚜렷하게 나타났다.어느 정도 보안을 갖춘 기업에 지능형 표적 공격(APT 공격)으로 침입해 랜섬웨어를 설치하고 암호화 전에 데이터를 탈취해 추가로 협박하는 추세를 보이고 있다.폭발적으로 증가한 미국뿐 아니라 국내에서도 국내

FBI는 2021년 도쿄 하계 올림픽을 겨냥한 사이버공격 증거가 아직 밝혀지지 않았지만 다가오는 올림픽 게임을 잠재적으로 노리는 위협 행위자들에 대해 경고했다.미국 정보국은 19일 발행된 민간 산업 통지에서 "FBI는 현재까지 이러한 올림픽에 대한 특정 사이버 위협을 인지하고 있지 않지만 파트너가 경계를 유지하고 네트워크 및 디지털 환경에서 모범 사례를 유지하도록 권장한다"고 말했다.FBI에 따르면, 도쿄 2021 하계 올림픽을 목표로 DDoS(분산 서비스 거부) 공격, 랜섬웨어, 사회 공학, 피싱 캠페인 또는 내부 위협이 포함될

이스트시큐리티(대표 정상원)는 2021년 상반기 발생한 ‘주요 보안 위협 TOP 5’를 선정해 21일 발표했다.이스트시큐리티는 올해 상반기 코로나19 확산이 지속되는 가운데 다양한 보안 위협이 발견되었으며, 그 중 살펴봐야 할 주요 보안 동향으로 ‘북한 당국 지원 해킹 그룹의 위협 지속', ‘국가 핵심 인프라 위협 랜섬웨어 증가', ‘코로나19 이슈 활용 사회공학 공격 지속', ‘다양한 테마의 스미싱-악성 앱 공격 지속, ’국내외 대규모 기업, 기관에서의 개인정보 유출 피해 증가’를 꼽았다.각 주요 보안 동향의 상세 내용은 다음과

한국인터넷진흥원(KISA, 원장 이원태)은 AI·빅데이터 등 지능정보기술을 활용한 ‘사이버보안 빅데이터 활용 역량 강화 교육’을 개설해 운영한다고 7월 20일(화) 밝혔다.KISA는 지난 2018년부터 과학기술정보통신부(장관 임혜숙)와 함께 AI·빅데이터 분석을 통한 침해사고 대응역량 강화 및 산학연 제품 개발 연구 지원을 위한 ‘사이버보안 빅데이터센터(이하 빅데이터센터)’를 개소해 운영하고 있다.이번 교육은 지난해 AI·빅데이터 챌린지 대회에서 활용한 데이터셋을 포함해 빅데이터센터에서 보유한 피싱 사이트, 악성코드, 보안로그 등

사이버 보안 기업 스틸리언(대표 박찬암)은 한국정보보호산업협회(이하 ‘KISIA’)의 ‘ICT 중소기업 정보보호 컨설팅 및 보안 솔루션 도입 지원사업’의 보안 솔루션 공급기업으로 선정되었다고 20일 밝혔다.해당 사업은 신뢰성 있는 보안솔루션 공급 풀을 구성해 ICT 중소•영세기업에 맞춤형 정보보호 제품 및 서비스 도입을 지원한다. 수요기업은 스틸리언의 보안 솔루션을 최대 800만 원까지, 클라우드 보안 서비스를 최대 420만 원까지 지원받아 도입할 수 있다.스틸리언은 제품 우수성, 가격 적정성, 서비스 역량, 기업 안정성 등에 대한

포티넷코리아(대표 조원균)는 지니언스(대표이사 이동범)와 협력하여 재택 및 원격 근무 기업 환경에 특화된 향상된 보안 솔루션 개발을 완료하고 공동 시장 개척에 나선다고 밝혔다.양사는 7월 19일 서울 삼성동 포티넷코리아 본사에서 전략적 사업 협력을 위한 업무 협약(MOU)을 체결했다.코로나-19 장기화로 재택-원격 근무가 확산되면서 기업 내부 네트워크와 단말기, 사용자에 의한 보안 위협이 증가하고 있다. 상반기 주요 침해사고 원인 중 20.5%가 원격 근무로 인한 VPN 사용 증가에 따른 공격이었다. 전 세계적으로 고도화된 해킹 기

안랩(대표 강석균)이 올 상반기 주요 보안 위협 트렌드 5가지를 선정해 발표했다.안랩이 발표한 ‘2021년 상반기 주요 보안위협 트렌드 Top 5’는 ◇타깃형 랜섬웨어 공격 증가 ◇조직 인프라 솔루션을 악용한 공격 지속 ◇업무 메일을 위장한 정보유출형 악성코드 유포 ◇사회적 이슈를 사이버 공격에 적극 활용 ◇국가지원 추정 해킹그룹 활개 등이다.안랩 시큐리티대응센터(ASEC) 한창규 센터장은 “공격자는 사이버 공격의 전 과정에서 시스템 취약점부터 사용자까지 가장 약한 고리’를 노리고 있다"라며 "점차 정교해지는 보안 위협으로 인한 피

IT 인프라 보안 전문 기업 닷네임코리아(대표 강희승)가 한국정보보호산업협회(KISIA)의 ‘2021 ICT 중소기업 정보보호 컨설팅 및 보안솔루션 도입 지원사업’ 공급기업으로 선정됐다고 15일 밝혔다.닷네임코리아는 네트워크 보안과 SECaaS 유형에서 보안 솔루션 부문의 공급기업으로 선정되었으며, 'GuardRock UTM 방화벽', 'Nowtrust CDN 웹보안', 'NeverSpam 스팸 차단 게이트웨이' 등 이번 사업을 통해 3가지 서비스를 제공한다.해당 사업은 제품-서비스 우수성, 가격 적정성, 서비스 역량, 기업 안정성

글로벌 최대 규모의 사이버 보안 솔루션 기업인 트렌드마이크로(지사장 김진광)는 미국 조직의 절반이 피싱 및 랜섬웨어 위협에 효과적으로 대응하지 못하고 있다는 새로운 연구 결과를 발표했다.이번 연구 결과는 트렌드마이크가 오스터만 리서치(Osterman Research)에 의뢰해 작성한 ‘피싱 및 랜섬웨어 위협 완화 방안(How to Reduce the Risk of Phishing and Ransomware)’ 백서를 통해 공개되었다. 이번 보고서는 중견 및 대기업 사이버 보안 전문가 130명을 대상으로 한 인터뷰를 통해 작성되었다.

지니언스가 광주은행 EDR 구축 사업을 수주했다고 밝혔다.1968년 설립된 광주은행(은행장 송종욱)은 최고의 수익성과 안정성을 겸비한 광주-전남의 대표은행이다. 한국산업 브랜드파워 지방은행 4년 연속 1위를 기록하고 있으며 이익 실현을 넘어 지역 상생 발전을 추구하는 ESG경영을 실천하고 있다.광주은행은 2016년 차세대 전산시스템 오픈을 시작으로 디지털혁신 금융을 선도해 왔다. 2019년 인터넷-웹-모바일뱅킹 서비스에 대한 정보보호 및 개인정보보호관리체계(ISMS-P) 인증을 받았다. 지난해에는 재택근무 보안 시스템을 구축하는 등

제10회 정보보호의 날 기념식이 “K-사이버방역을 통한 디지털안심국가 실현”이라는 주제로 7월 14일 온라인으로 개최됐다.기조연설에서 미국 CISA 에릭 골드스타인 사이버보안실장은 “정보보호는 전세계적인 이슈이며 국제적 사명이다. 국경을 넘어 상호 협력해야 한다. 사이버보안을 외교정책적 맥락에서 논의하는 것이 무엇보다 중요하다. 진화하는 위협에 공동대응하자”고 촉구했다.류재철 한국정보보호학회 회장은 “한국이 글로벌 사이버 안보에서 주도적 역할을 하기 위해서는 미국과 중국의 중립지대 역할 수행, 국제 수준의 보안기술 개발, 국제 감각

SSL/TLS, IoT(사물인터넷) 및 PKI(Public Key Infrastructure, 공개키 기반구조) 보안 솔루션 분야의 글로벌 기업 디지서트(DigiCert. 나정주 지사장)가 구글의 BIMI(Brand Indicators for Message Identification; 메시지 식별을 위한 브랜드 표시) 표준을 준수하는 VMC(Verified Mark Certificates; 상표 표기 인증서)를 발급한다고 발표했다.기업은 디지서트가 발급한 VMC로 고객에게 발송하는 이메일에 상표 등록된 로고를 추가해 브랜드 인지도,

금융보안원(원장 김영기)은 금융보안 분야 미래인재 조기 발굴·양성을 위하여 전국 39개 대학교 정보보호 유관학과 재학생 및 금융IT·보안에 관심이 있는 대학(원)생 90여명을 대상으로 7월 5일부터 9일까지 2021 대학생 금융보안캠프를 개최했다고 밝혔다.코로나19 위기 상황 장기화에 따라 참가자 모두의 안전과 건강을 고려하여 온라인 행사로 진행했다.올해 금융보안캠프는 △정보보안 세미나, △금융현장 탐험, △취업 멘토링 등의 프로그램에 캠프 참가자의 사전 질의내용을 반영하여 금융보안 전문가에게 요구되는 기본소양과 필요지식 등을 공유

데일리시큐가 주최하고 보건복지부·대한병원정보협회·대한병원정보보안협의회·대한보건의료정보관리사협회 후원으로 개최된 국내 최대 의료기관 정보보호 컨퍼런스 MPIS 2021이 7월 6일 서울 양재동 더케이호텔서울 2층 가야금홀에서 성황리에 개최됐다.이 자리에서 시큐레터 임차성 대표는 ‘의료기관 이메일 및 망분리 환경에서의 악성코드 위협과 대응방안’을 주제로 강연을 진행해 큰 호응을 얻었다.임차성 대표는 디지털 문서파일의 취약점을 이용한 공격이 증가하는 가운데 APT 공격의 방어 수단이 절실하다며 의료기관의 디지털 컨텐츠 보호 필요성을 강조

크라우드스트라이크가 최신 엔드포인트 보안 2020 수익 기준 시장 점유율 1위에 등극했다고 오늘 자 IDC의 Worldwide Corporate Endpoint Security Market Shares, 2020 Report에서 발표했다.보고서에서는 코로나-19 팬데믹이 원격 작업 환경으로의 빠른 전환을 촉진하고 조직 내 강화된 위협 환경에서 보안 상태를 개선하기 위해 엔드포인트 감지 및 대응(EDR) 기능에 대한 투자 우선 순위를 높인 것으로 분석한다. 코로나-19 기간 동안 전 세계 조직이 온프레미스 데이터 센터에서 퍼블릭 클라

많은 기업이 하이브리드 근무 모델을 모색하고 있음에도 불구하고, 5곳 중 4곳의 기업(82%)은 원격 근무 직원의 보안 위험에 대해 우려하고 있다. 그리고 약 절반(47%)의 설문조사 응답자가 지난 12개월 동안 사이버 공격의 볼륨, 심각도 및 범위가 증가했다고 응답했다. 또 보안 침해를 경험한 이들 중 41%의 보안 문제는 지난해 발생했으며, 이는 2019년(21%)에 비해 약 두 배 증가한 것으로 조사됐다.사이버 보안 및 데이터 보안 전문기업 탈레스가 ‘2021 탈레스 글로벌 데이터 위협 보고서(2021 Thales Global

아카마이는 오늘 공개한 연구 보고서에서 코로나19 기간 중 게임 업계를 겨냥한 보안 공격 트래픽이 가장 많이 증가했다고 밝혔다.아카마이의 최신 인터넷 보안 현황 보고서, ‘코로나19 시대의 게임’ 보고서에 따르면 2020년 게임 업계에 가해진 웹 애플리케이션 공격은 2019년에 비해 340% 증가한 2억4,000만 건에 달한다.‘코로나19 시대의 게임’ 보고서는 인앱 결제와 통합된 모바일 게임이 공격의 피해자가 되고 있다는 점을 지적했다. 해커들은 스킨, 캐릭터 강화, 추가 레벨 등 온라인 인게임 아이템에 현금을 지불하는 게임 유저