최근 들어 악성코드에 의한 피해사례가 발생하고 있다. 늘 발생해왔던 터라 특별하게 생각하지 않고 넘어갈 수도 있겠지만, 최근 전세계적으로 이에 대한 대응 방안이 나오고 있어서 이에 대해서 검토해볼 여지가 있다.첫번째는 사전 점검을 통한 대응 체계를 강화하는 방법이고, 두번째는 현존하는 악성코드 탐지 솔루션의 성능을 압도적으로 뛰어넘는 인공지능 기반의 악성코드 탐지 솔루션을 통한 탐지 강화 방법이다.먼저 사전 점검이다.공격이 발생하기 전, 타사나 관계사에서 발생했을 경우 즉시 자사의 대응 능력을 확인하고 대응할 수 있는 방법이다. 국

군 감시 장비에서 중국 쪽 서버에 군사 기밀을 넘겨주도록 설계된 악성코드가 발견됐다.지난 10월 7일 국방부 국정감사에서 하태경 의원이 지적한 이른바 ‘중국산 짝퉁 국산 CCTV’에 대한 감사결과다. 관계 당국은 납품될 감시 장비 215대 모두에서 악성코드가 발견됐고 긴급 조치 중이라고 밝혔다.하태경 의원(국민의힘)이 지난 10월 7일 열린 국방부 국정감사에서 지적한 이른바 ‘중국산 짝퉁 국산 카메라’ 의혹에 대해 국방부가 지난 19일 감사결과를 보고했다.국방부가 제출한 에 따르면, 군사안

안랩(대표 강석균)이 최근 미국 최대의 온라인 쇼핑몰인 아마존의 ‘배송 안내’ 메일로 위장해 원격제어 악성코드를 유포하는 사례를 발견해 사용자 주의를 당부했다.공격자는 먼저 아마존 공식 메일을 사칭해 ‘Delivered: Your Amazon.com Order’라는 제목으로 악성 메일을 유포했다. 메일 본문에는 영문으로 ‘택배를 요청한 장소에 배송 완료했다’는 내용과 함께 ‘배송상태를 조회하려면 첨부파일을 클릭하라’는 메시지가 포함되어 있다. 사용자가 본문에 속아 첨부파일을 다운로드 받아 압축을 해제하면 실행파일 형태(.exe)의

케이사인(대표 최승락)은 자회사 세인트시큐리티(대표 김기홍, 어성율)가 운영하고 있는 멀웨어스닷컴을 통해 최근 맥 운영체제용 악성코드가 지속적으로 증가하는 추세를 보이고 있다고 24일 밝혔다.멀웨어스닷컴은 국내외 악성코드를 실시간으로 수집, 분석해 해당 정보를 공유하는 악성코드 수집, 분석 플랫폼이다. 오픈 플랫폼으로 누구나 악성코드에 대한 분석 요청을 할 수 있고, 분석된 결과를 받아볼 수 있다. API를 통해 국내외 다양한 악성코드 수집처와 연계/연동되므로 사용자 분석 요청을 포함한 국내외 악성코드 발생 동향을 쉽게 확인할 수

미국 정부(사이버인프라보호청(CISA), 연방수사국(FBI), 사이버사령부(CNMF))는 북한의 지능형지속공격(APT: Advanced Persistent Threat) 해킹 조직인 김수키(Kimsuky) 관련 합동경보를 지난 10월 27일 발령했다.미국 정부는 김수키 조직에 대해 2012년부터 활동해온 해킹 조직으로, 북한 정권의 국제적 정보수집임무를 수행 중인 것으로 판단하고 있다.또 이 조직은 한국, 일본, 미국의 전문가, 연구소, 정부기관 등을 대상으로 정보수집 활동을 전개하고 있으며, 한반도, 핵정책, 제재와 관련된 외교정

공격자가 해킹을 하는 이유는 금전적 이득의 욕구, 파괴의 욕구, 능력 과시의 욕구 등으로 다양하지만, 그 모든 욕구의 집합체가 랜섬웨어 공격이다.기업에서 랜섬웨어 공격이 발생하면 데이터가 모두 암호화되어 업무가 불가능해지고, 웹서버나 DB서버가 암호화 된 경우는 홈페이지 운영이 중단되어 전자상거래를 할 수 없는 등 경제적 피해도 크다.최근 랜섬웨어 공격은 운영체제를 가리지 않고 발생하고 있으며, 피해를 극대화하고 복구가 어렵도록 기업의 중요(웹, DB, 회계, 메일 등)서버 및 온라인 백업서버를 한 순간에 암호화 시킨다.또한, 자신

위즈베라(Wizvera)의 통합 보안 설치 프로그램 베라포트(veraport)를 악용한 악성코드 유포가 발견됐다. 베라포트를 사용하는 관련 금융사 및 기업들은 보안 패치를 적용하고 각별히 주의해야 할 상황이다.공격자는 금융거래 또는 기업을 사칭한 피싱 사이트를 제작해 베라포트 프로그램의 취약점을 이용해 악성코드를 설치하려 하고 있다. 접속 시, 보안 프로그램으로 위장한 악성코드 다운로드 및 실행으로 피해를 입을 수 있다.설정파일을 이용해 인가되지 않은 인증서로 서명된 보안프로그램 위장해 악성코드를 설치하는 것이다.영향을 받는 버전은

KAIST(총장 신성철) 융합보안대학원(책임교수 신인식)은 사이버보안 관련 기술 설명회를 11월 23일 연다고 발표했다.Security@KAIST 기술설명회는 그동안 카이스트가 꾸준히 추진해온 카이스트의 연구 결과와 산업계를 연결하려는 노력을 반영하고 있다. 이번 기술설명회는 그동안 KAIST의 연구결과물 만 소개되었던 예년과는 달리, 올해는 KAIST 기술뿐 아니라 Security@KAIST 콘소시움 회원사의 기술 소개도 포함하여 일방향 전달이 아닌 양방향을 연결하는 방향으로 프로그램 내용을 확장하였다.KAIST는 지난 8월에도

통합 IT 보안 기업 엔시큐어(문성준 대표)는 11월 17일 통합계정권한관리 솔루션인 eNgenIM v2.0(이하 엔젠아이엠)이 한국정보통신기술협회(TTA) 소프트웨어 시험인증연구소로부터 굿 소프트웨어 인증(이하 GS인증) 1등급을 획득했다고 밝혔다. 이를 통해 공공시장을 적극 공략한다는 계획이다.GS인증은 ISO 국제 표준을 기준으로 국내 소프트웨어의 기능적합성, 성능효율성, 사용성, 신뢰성, 보안성 등 품질을 종합적으로 평가하여 인증 여부를 결정하는 제도이다. 엔시큐어는 지난 8월 자체 기술로 개발한 실시간 성능 예측 및 진단

데일리시큐 주최 하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2020이 11월 10일 더케이호텔서울 가야금홀에서 방역수칙 준수하에 성황리에 개최됐다.이 자리에서 소만사 이상진 실장은 ‘엔드포인트 싱글에이전트 전략’을 주제로 강연을 진행했다.소만사(대표 김대환)는 DLP 개인정보보호 분야 1위 솔루션들을 확보하고 있고 가트너 DLP 분야에서 2년 연속 등재된 기업이다.소만사 엔드포인트 보안제품 개발을 총괄하고 있는 이상진 실장은 “엔드포인트 보안에서 싱글에이전트는 최근 가장 이슈다. 소만사는 EPP를 목표로 싱글에이전트를

“과거 10년간의 해킹사고를 분석해 보면 공격기법에 특별한 것은 없다. 해당 기업 환경에 맞는 특화된 공격들이 진행된 것이다. 여전히 많은 사고들이 진행되고 있고 피해를 입고 있다. 2020년 우리는 과연 과거보다 잘 준비되어져 가고 있는지 고민해 볼 때다.” -이재광 KISA 팀장-데일리시큐 주최 하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2020이 11월 10일 더케이호텔서울 가야금홀에서 방역수칙 준수하에 성황리에 개최됐다.이 자리에서 이재광 KISA 침해사고분석단 종합분석팀 팀장은 ‘위협 종합분석과 TTP 보고서’

안랩(대표 강석균)이 최근 상용 소프트웨어를 불법으로 다운로드하려는 사용자를 노려 ‘불법 다운로드 위장 피싱 사이트’에서 유포되는 악성코드를 발견해 사용자의 주의를 당부했다.공격자는 먼저 상용 소프트웨어의 ‘크랙(Crack) 다운로드’로 위장한 피싱 사이트를 제작했다. 사용자가 유명 영상편집 및 그래픽 프로그램 제품명과 ‘크랙(Crack)’ 등 소프트웨어를 불법으로 다운받기 위한 키워드를 합쳐서 검색하면 해당 피싱 사이트가 검색결과 상단에 나타난다. 사용자가 피싱 사이트에서 다운로드 버튼을 누르면 악성 압축파일이 다운로드 된다.사용

데일리시큐 주최 하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2020이 11월 10일 더케이호텔서울 가야금홀에서 방역수칙 준수하에 성황리에 개최됐다.이번 PASCON 2020 전시회에 참가한 지란지교에스앤씨(대표 남권우)는 보안 솔루션 발굴 및 공급은 물론 자사 제품 개발과 보안 컨설팅 등을 제공하는 통합 보안 전문 기업이다.지란지교의 26년 경영 노하우와 고객을 기반으로 2011년부터 발전을 지속하고 있으며, 영업, 마케팅, 기술지원, 유지보수, 개발까지 전문인력을 보유, 운영하며 고객에게 최상의 서비스를 제공하기 위해

데일리시큐 주최 하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2020이 11월 10일 더케이호텔서울 가야금홀에서 방역수칙 준수하에 성황리에 개최됐다.이번 PASCON 2020 전시회에 참가한 안랩(대표 강석균)은 글로벌 통합보안 기업으로서 세계 수준의 기술력으로 개발한 솔루션과 전문적인 서비스 체계를 갖춘 기업이다. 최고 수준의 악성코드 분석/대응 역량을 기반으로 엔드포인트부터 네트워크, 서비스 영역까지 탁월한 포트폴리오를 자랑한다. 또한, 안랩은 클라우드, 머신러닝, 오케스트레이션(SOAR) 등 새로운 영역에서도 보안

디지털 포렌식, 모바일 포렌식, 악성코드 포렌식 전문업체인 인섹시큐리티(대표 김종광)는 오늘, 통화 내역, 계좌 거래, CCTV, IP 정보, SNS 등 다양한 수사 데이터의 표준화 및 연관분석 프로그램인 ‘i1(아이원)’을 출시한다고 밝혔다.‘i1(아이원)’은 금융사 계좌 내역 및 통신사 통화내역, CCTV, IP, SNS 등에서 생성되는 500여종 이상의 다양한 데이터 양식을 하나의 통일된 표준 양식으로 자동 통합하여 분석한다.특히 초보자도 간단한 마우스 조작만으로도 파일 불러오기와 드래그앤드롭 방식으로 분석 데이터 파일 또는

지난 11월 3일 마치 미국 대선 예측과 관련된 언론사 문건처럼 위장한 악성 HWP 문서 파일이 바이러스 토탈 서비스에 등록된 것이 확인 됐다. 분석결과 북한 정부와 연계된 해킹조직 탈륨의 소행으로 조사됐다.이스트시큐리티 ESRC(시큐리티대응센터)에 따르면, “그동안 악성 HWP 문서는 주로 포스트 스크립트 취약점과 셸코드를 결합한 공격이 상대적으로 높았다”며 “그러나 관련 취약점의 문제가 해소된 한컴 오피스 최신 제품의 보급이 확대되자, 한국대상 공격자들이 객체 연결 삽입(Object Linking and Embedding, OL

이글루시큐리티(대표이사 이득춘)는 홈페이지 위변조 모니터링 시스템 WEBMON(웹몬) 2.5 버전이 한국정보통신기술협회(TTA)의 GS 인증 1등급을 획득했다고 밝혔다.GS 인증은 소프트웨어의 기능, 성능, 사용 편의성, 신뢰성 등을 시험하는 국가인증제도이다. 한국정보통신기술협회(TTA)와 한국산업기술시험원(KTL)이 실제 운영 환경과 동일한 조건 하에 테스트를 수행하여 소프트웨어의 기술성과 경제적 가치 등을 객관적으로 평가한다.이번에 GS 인증을 획득한 웹몬은 홈페이지의 보안성과 안전성을 높이는 솔루션이다. 웹사이트 위변조 및 악

인젠트의 문서중앙화 솔루션 ‘INZENT Document(XEDM Suite v2.0)’가 국가종합전자 조달시스템인 나라장터 종합쇼핑몰에 등록됐다고 3일 밝혔다. ‘INZENT Document’는 코로나19의 장기화로 재택근무 도입을 검토하는 기업이 많아지면서 원격근무 환경에서 업무 효율성과 연속성을 유지할 수 있는 문서중앙화 솔루션으로 업계의 주목을 받고 있는 제품이다.인젠트의 문서중앙화 솔루션은 ECM 기반으로 대량 트랜잭션 처리성능이 검증됐다. 또한 자택, 출장지 등의 원격지 어디서나 동일한 개인 업무 환경을 제공해 업무처리를

금융보안원(원장 김영기)은 국내 금융권 사이버 침해위협분석 대회인 ‘FIESTA 2020’에서 우수한 성적을 거둔 참가팀에 대한 시상식을 11월 2일(월) 여의도 금융보안교육센터에서 개최했다고 밝혔다.금융보안원은 2018년부터 금융보안에 대한 위협분석 전문인력을 발굴, 육성하고 금융권 사이버 침해위협 대응능력을 강화하기 위해 금융권에 특화된 사이버 침해위협분석 대회를 개최해 오고 있다.올해부터는 금융회사 재직자 외 대학(원)생으로 대회 참가 대상을 확대하였고, 총 194개팀(금융회사 38팀, 대학생 120팀, 내부직원 36팀) 34

소프트웨어 개발과정에서 가장 중요하게 꼽히는 안전성을 높이기 위해 소프트웨어 개발보안의 현재와 미래를 한눈에 둘러볼 기회가 마련된다.행정안전부(장관 진영, 이하 행안부)와 한국인터넷진흥원(원장 김석환, 이하 KISA)은 11월 5일(목) 삼성동 코엑스에서 ‘제10회 소프트웨어(SW) 개발보안 컨퍼런스’를 개최한다고 밝혔다.이번 컨퍼런스는 코로나19 확산 방지를 위한 사회적 거리두기에 따라 비대면 방식으로 진행되며, 온라인으로 생중계되어 소프트웨어 개발보안에 관심이 있는 사람이라면 누구나 참여할 수 있다.올해 10회째를 맞이하는 소프