‘망분리’는 악성코드 유입차단과 개인정보 유출통제 때문에 도입된 망 차단조치다. 보안에 대한 경각심이 부쩍 높아진 2014년부터 전면적으로 도입되기 시작했고, 벌써 7~8년이상 운영·유지되고 있다. 현재 금융기관은 ‘전자금융감독규정’을 통해 인터넷 망분리를 명시화하고 있다. 정보통신망법에서도 ‘개인정보 취급서버에 접근하는 단말은 반드시 망분리해야 한다”고 규정하고 있다.망분리는 ‘물리적인 방식’과 ‘논리적인 방식’ 두 가지가 있다.물리적인 방식은 물리적으로 PC를 두 대 운영한다. 인터넷이 물리적으로 단절되었기에 모든 보안업무에서

안랩(대표 강석균)은 지능형 위협 대응 솔루션 'AhnLab MDS(이하 안랩 MDS)'가 글로벌 보안 솔루션 인증 기관 ICSA랩의 2021년 3분기 '지능형 위협 대응(ATD)' 인증 평가를 통과하며 9회 연속 인증 획득에 성공했다고 밝혔다..이번 평가는 글로벌 보안기업의 6개 솔루션을 대상으로 진행됐다. 안랩 MDS는 랜섬웨어와 백도어 등 기존에 알려지지 않은 신-변종 악성코드 샘플 640여개에 대해 99.7%의 탐지율을 기록했다. 또한, 700여 개의 정상파일 오탐은 한 개도 기록하지 않아 인증 획득에 성공했다.안랩 시큐리티

멘로시큐리티(지사장 김성래)는 오늘, 최근 갈수록 지능화되는 사이버 공격으로부터 안전한 인터넷 환경을 구축하기 위한 자사 솔루션인 ‘원격 웹브라우저 격리 솔루션(RBI)’을 신한은행에 납품했다고 밝혔다.이번에 신한은행 해외 네트워크에 구축한 멘로시큐리티의 웹 격리 솔루션인 제로 트러스트 인터넷(지속적인 전 과정 모니터링을 통해 인터넷 보안을 유지) 솔루션은 임직원들의 인터넷 사용을 자유롭게 허용하면서도 악성코드 감염 위협으로부터 시스템을 안전하게 보호할 수 있다.멘로시큐리티의 웹 격리솔루션은 모든 웹 콘텐츠 및 접속행위를 리스크 요

하드웨어 보안은 물리적인 디바이스에 잔존하는 보안취약점을 제거하고 이로 인한 침해를 방어하는 것이다. 하드웨어는IC 칩, FPGA(Field Programmable Gate Array), 펌웨어로 구분할 수 있으며, IC칩-FPGA-펌웨어의 순으로 소프트웨어와의 결합도가 증가하는 형태이다. 소프트웨어와의 결합도가 높을 수록 기존 소프트웨어가 가지고 있는 다양한 보안취약점을 상속할 가능성 또한 높아진다.소프트웨어에 대한 보안취약점의 경우 오랜 동안 정부 및 민간 전문기관의 연구와 투자를 통해 체계적인 대응이 가능해진 반면, 하드웨어

안랩(대표 강석균)은 최근 9~10월간 논문, 자기소개서, 이력서 등 업무나 학술 관련 내용을 위장한 악성 파일을 이용해 악성코드를 유포하는 사례를 잇따라 발견하고 사용자 주의를 당부했다.◇논문 위장 사례공격자는 특정 국방관련 논문 파일(.doc)에 악성 매크로를 삽입해 변조한 후 이를 유포했다. 해당 파일을 열면 상단에 ‘콘텐츠 사용’ 버튼이 나타난다. 만약 사용자가 ‘콘텐츠 사용’ 버튼을 누르면 즉시 악성코드에 감염된다. 감염 이후 해당 악성코드는 C&C 서버에 접속해 공격자의 명령에 따라 사용자 PC의 정보를 탈취하는 등 악성

안랩(대표 강석균)이 최근 ‘코로나19 긴급재난지원금 신청 관련 개인정보 수집·이용 동의서(이하 재난지원금 신청 개인정보 동의서)’를 위장한 악성문서파일을 발견해 사용자의 주의를 당부했다.안랩이 이번에 발견한 ‘재난지원금 신청 개인정보 동의서’ 위장 악성문서는 공격자가 정상 서식문서(.hwp)에 악성 스크립트를 삽입해 변조한 것이다.만약 사용자가 최신 보안패치를 하지 않은 한글 프로그램으로 이 악성 한글문서 파일을 실행하면 문서 내 악성 스크립트가 사용자 몰래 자동으로 동작해 사용자 PC가 악성코드에 감염된다. 사용자 화면에는 재난

콤시스(Comsys)는 센티넬원(SentinelOne) 보안 솔루션을 국내 주요 기업 및 공공기관에 납품 중이라고 20일 밝혔다.최근 기업에 있어서 가장 위협적인 사이버 범죄는 바로 랜섬웨어(Ransomware)다. 랜섬웨어는 기업의 중요 데이터를 인질(Ransom)로 잡고 이에 대한 댓가를 요구하는 악성코드(Malware)를 뜻한다.2021년 상반기에서만 국내에서 발생한 랜섬웨어 범죄는 총 78건인 것으로 나타났다. 랜섬웨어는 신고를 거의 하지 않고 자체 해결을 하거나 포기하는 경우가 많기 때문에 사실상 피해 건수는 집계되지 않은

인섹시큐리티(대표 김종광)가 차별화된 고객지원 서비스 역량을 바탕으로 VMware 카본블랙(이하 카본블랙) EDR 시장 확대에 발군의 성과를 이뤄내고 있다.인섹시큐리티 정보보안사업부 천성민 팀장은 “코로나19 팬데믹 이후 해커들의 공격 기법이 고도화되고 탐지 우회 공격이 더욱 증가하고 있다”며 “APT 공격 킬체인 기반의 신속한 대응과 실시간 탐지∙분석을 위한 공격 가시성 확보가 어느 때보다 중요한 시점”이라고 강조했다.이런 상황에 카본블랙 EDR이 국내 대기업을 중심으로 도입이 활발히 이루어지고 있으며 분야도 점차 확대되고 있는

인섹시큐리티(대표 김종광)는 오늘, 옵스왓(대표 베니 크자니)이 NH농협은행의 CDR(콘텐츠 무해화) 시스템 구축 사업에 악성코드 사전 탐지 솔루션인 ‘메타디펜더 CDR’을 공급했다고 밝혔다.NH농협은행은 국내 망연계 솔루션 기업의 제품과 연동하여 사내로 유입되는 파일을 무해화하여 위협 요인을 사전 차단하여 보안을 강화하기 위해 ‘CDR 시스템’ 구축에 나섰다.NH 농협은행 측은 이미 국내 다수의 금융 및 인터넷/모바일 서비스 기업, 공공기관 등에 도입하여 사용하고 있으면서 그 신뢰성과 안전성을 검증 받았으며, GS인증과 CC인증을

국가정보원이 방첩∙사이버보안 등 각 분야에서 대학과 ‘업무협약(MOU)’을 체결하고 ‘교육 지원’, ‘이론 공동연구’, ‘인재 양성’, ‘최신 정보 교류’ 등 협력을 확대하고 있다.◇국정원, 명지대와 방산방첩 연구협력 MOU 추진국정원은 10월 13일 명지대학교와 ‘방위산업 안보 및 방첩 발전을 위한 상호협력 업무협약’(MOU)을 체결했다. 국정원이 대학과 방산방첩 관련 업무협약을 한 것은 이번이 처음이다.이번 협약을 통해 국정원과 명지대는 △방산안보∙방첩에 대한 이론∙법제 공동연구 및 서적∙교육과정 개발 △전문인력 양성 △인적자원

안랩(대표 강석균)은 최근 구매 발주 내용을 위장해 포털 계정정보 탈취를 시도하는 피싱메일을 발견해 사용자 주의를 당부했다.먼저 공격자는 미리 탈취한 메일 계정으로 ‘구매발주: PO-XXX(숫자)’라는 제목의 메일을 기업, 교육기관 등에 무작위로 발송했다. 해당 메일에는 구매 발주서로 위장한 악성 파일(파일명: 구매발주(PO-XXX).html)을 첨부했다. 메일 본문에는 “다음과 같이 발주합니다”, “자세한 내용은 첨부파일을 확인해주세요”라는 내용을 적어 첨부파일 실행을 유도했다.사용자가 무심코 이 첨부파일을 실행하면 실제 유명 포

안랩(대표 강석균)의 엔드포인트 통합 보안 솔루션 V3가 글로벌 보안제품 테스트 기관 AV-TEST에서 실시한 최신(8월) PC용 백신 평가에서 종합 점수 만점을 기록하며 인증을 획득했다고 밝혔다.안랩 V3는 AV-TEST의 ‘홈 유저(개인 사용자)’와 ‘비즈니스 유저(기업 사용자)’ 2개 부문의 PC용 백신 평가(윈도우10 환경)에 각각 참가해 최신 악성코드 탐지율을 평가하는 ‘진단율(Protection)’, 솔루션 실행 시 PC 성능에 미치는 영향을 평가하는 ‘성능(Performance)’, 오탐 여부를 측정하는 ‘사용성(Usa

과학기술정보방송통신위원회 변재일 의원이 지난 2018년도부터 올해 상반기까지 민간기업에 1천819건의 사이버침해사고가 발생했지만 사고 이후KISA(한국인터넷진흥원)가 주관하는 ‘사이버위기대응 모의훈련’에 참여한 기업은 단 44곳(2.42%)에 불과하다고 지적했다.KISA의 사이버위기대응 모의훈련사업은 사이버공격 예방 및 피해를 최소화하기 위해 민간사업자의 보안수준을 높여주는 실전형 모의훈련사업으로 정부가 민간사업자의 사이버침해사고 대응력을 향상시키기 위해 지원하는 것은 이 사업이 유일하다.KISA가 제출한 자료에 따르면 2018년부

보건복지부 산하기관인 사회보장정보원 소속 진료정보침해대응센터(‘이하 침해대응센터)에서 백신위탁시설에 제공한 랜섬웨어 예방프로그램 설치율은 고작 50%에 불과했다. 이번에 침해대응센터에서 백신위탁시설을 대상으로 제공한 랜섬웨어 예방프로그램 설치 현황을 보면 전체 백신위탁시설 13,320곳 중 실제 설치한 백신위탁시설은 6,663곳으로 전체 대비 설치율은 고작 50%에 불과하다.백신위탁시설의 경우에는 PC를 통해 많은 백신접종자들의 개인정보와 건강상태 등의 내용을 다루기 때문에 철저한 보안이 필요하다이에 침해대응센터는 보건복지부의 위탁

국내 주요 원자력발전소에 대한 해킹 시도가 끊이질 않고 있는 가운데, 사이버 보안 담당 인력이 부족하다는 지적이 제기됐다.국회 과학기술정보방송통신위원회 양정숙 의원(무소속)이 6일 한수원과 한국원자력통제기술원으로부터 제출받은 자료를 분석한 결과, 지난 2012년부터 2021년 9월말 현재까지 최근 10년 간 한수원에서 발생한 해커들의 해킹 시도는 총 1463건에 이르는 것으로 드러났다.같은 기간 동안 인터넷 해킹 유형별로는, △악의적으로 사용자에게 피해를 주기 위해 만든 프로그램인 악성코드 공격이 934건으로 가장 많았고, 이어 △

안랩(대표 강석균)이 생산설비, POS(Point Of Sales), 키오스크 등 특수목적시스템 전용 악성코드 진단 및 치료 솔루션 ‘AhnLab Xcanner(이하 안랩 Xcanner)’를 출시했다고 밝혔다.안랩 Xcanner는 ◇비설치 방식으로 수동 악성코드 검사 및 치료 ◇CPU 점유율 설정, 치료불가파일 삭제 설정 등 시스템 가용성을 고려한 검사/치료 옵션 ◇이벤트/진단 로그 조회 및 로그 파일 저장 ◇감염으로 인한 필수 프로그램 삭제에 대비한 검역소 등 시스템의 안정적 운용과 가용성이 중요한 특수목적시스템의 환경을 고려한

지니언스(대표이사 이동범)가 전북 익산 원광대학교병원 EDR 구축 사업을 수주했다고 밝혔다.1980년 설립된 원광대학교병원은 퀸터플 응급의료체계(권역외상센터·권역응급의료센터·응급의료전용헬기·전북권역심뇌혈관질환센터·다인용 고압산소치료 챔버)를 구축한 호남지역의 대표 상급종합병원이다. 바이오헬스 4차 산업혁명시대를 선도하는 글로벌 명문 병원으로 도약하기 위해 박차를 가하고 있다.원광대학교병원은 환자 중심의 논스톱 진료 및 안정적인 의료 서비스 제공을 위해 2018년 전산정보시스템 고도화 프로젝트를 완료했다. 최적의 보안 솔루션을 적용해

민간기업을 대상으로 한 사이버해킹이 3년 새 두 배가 증가한 가운데, 피해기업의 98%가 중소기업과 비영리단체인 것으로 나타났다.더불어민주당 황운하의원(산업통상자원중소벤처기업위원회)이 과학기술정보통신부와 한국인터넷진흥원으로부터 제출받은 자료에 따르면, 민간기업을 대상으로 한 사이버해킹이 2017년 287건에서 2020년 603건으로, 3년 새 두 배 넘게 증가한 것으로 드러났다. 올해 1월부터 8월 현재까지만 해도 420건의 피해가 발생해 여전히 많은 기업이 사이버 위협에 노출된 것으로 보인다.피해유형별 현황을 살펴보면, 2017년

ERMAC는 378개의 뱅킹 및 지갑 앱에서 금융 데이터를 훔칠 수 있는 새로운 안드로이드 뱅킹 트로이목마다.이 트로이목마는 인기있는 뱅킹 트로이 목마인 Cerberus에 기반을 두고 있다.Cerberus의 소스코드는 운영자가 경매에 실패한 후 지하 해킹 포럼에서 2020년 9월에 공개된 것이다.보안전문가에 따르면, ERMAC는 BlackRock 모바일 악성코드 배후의 위협 행위자가 운영하는 것으로 알려졌다.8월 17일 ‘ermac’과 ‘DukeEugene’이라는 두 포럼 회원이 이 악성코드를 광고하기 시작했다. 사용료는 월 3만원

2021년, 사이버 공격그룹의 중요 네트워크에 대한 타깃 액세스가 이전보다 3배 가속화되었다. 그리고 중국 Nexus공격 그룹의 텔레콤 및 소매 업체 등을 타깃으로 한 공격이 지난해 보다 두 배 이상 증가한 것으로 조사됐다.크라우드스트라이크는, ‘숨을 곳이 없다(Nowhere To Hide)’라는 제목으로, 2021년 위협 헌팅 보고서를 발표 했다. 이 보고서는 규모와 속도 측면에서 악의적 공격 그룹의 활동이 폭발적으로 증가 하고 있다는 것을 강조하고 있다. 크라우드스트라이크의 위협 헌팅 전문가가 모든 산업 분야 및 지역에 걸쳐 6