안랩(대표 강석균)이 ‘코로나바이러스감염증-19(이하 코로나19)’ 확산으로 인한 온라인 개학을 맞아 원격 수업 시 보안사고 피해를 막기 위한 ‘슬기로운 원격생활 보안수칙’을 발표했다.이번 보안 수칙은 안랩이 온라인 개학을 실시하는 초중고교 학생과 선생님, 온라인 수업을 하는 자녀를 둔 학부모 등 온라인 수업에 참여하는 각 주체들이 지켜야 할 주요 보안수칙을 정리한 것이다.▲ 온라인 수업 URL 및 비밀번호, 수업화면 등 수업 정보 외부에 공유 금지▲ 출처가 불분명한 메일 및 URL 실행

영국 국가사이버보안센터(NCSC)와 미국 국토안보부(DHS) 등이 최근 코로나-19 사태를 악용한 사이버 공격 위협이 급증했다고 강조하고 철저한 대비를 당부했다.코로나19를 악용해 개인 및 조직을 노리는 사이버 사기, 피싱 공격, 악성코드 공격, 랜섬웨어 캠페인 등에 대해 경고한 것이다.NCSC 운영 책임자 Paul Chichester는 “사이버 공격자들은 코로나19 팬데믹 상황을 악용하기 위해 그들의 전술을 변경하고 있으며, NCSC는 이에 대응하기 위해 파트너들과 함께 24시간 긴장을 늦추지 않고 있다”고 전했다.최근 공격 사례

KISA 인터넷침해대응센터 침해사고분석단 종합분석팀은 1일 ‘홈페이지를 통한 내부망 장악’ 보고서를 공개했다. KISA가 최근까지 공격을 받은 국내 기업 시스템을 2개월에 걸쳐 분석하고 조치한 내용을 종합한 보고서라 의미가 크다.보고서에 따르면, KISA 조사결과 도출된 TTPs(공격자의 전략과 전술, 그리고 그 과정)는 다음과 같다.①최초 침투공격자는 외부에 노출되어있는 사내 홈페이지를 통해 최초로 접근을 시도하였다. 이후 특정 계정으로 로그인을 단번에 성공한 것으로 보아, 외부 노출 페이지와 계정정보를 기존에 미리 수집한 것으로

최근 ‘상여금 수령을 위해 개별 신청하라’는 내용의 ‘상여금 발급 청구서’로 위장한 악성 문서파일 유포사례가 발견돼 사용자들의 각별한 주의가 요구된다.이번 공격은 견적서나 이력서 등 특정 부서만 관심을 가질 수 있는 기존 공격과 달리, 직장인이라면 누구나 관심을 가질만한 상여금 신청 내용을 사칭한 것이 특징이다.공격자는 먼저 ‘직원활동상여금발급청구서.doc’라는 제목의 악성 문서파일을 메일 첨부파일로 유포했다. 또한, 해당 악성 문서파일에 ‘(신청서) 확인 후 보너스는 자동으로 귀하의 급여계좌로 입금된다’는 내용을 포함시켜 사용자의

스맥(대표이사 최영섭)은 국내 노래방기기 제조사인 TJ미디어에 사이버리즌(Cybereason) 엔드포인트 위협 대응(EDR) 솔루션을 공급한다고 1일 밝혔다.이번 공급은 2020년 초부터 본격적으로 추진해오고 있는 중소기업(SMB) 시장 공략의 첫 번째 성과이다. 2019년까지 주로 대형 공공기관 및 대기업 위주로 전개해오던 사업을 일반 중소기업까지 타깃을 확대함으로써 EDR 사업의 영역을 확대한 데 큰 의의를 두고 있다.2018년부터 스맥이 국내에 독점공급 해오고 있는 사이버리즌 보안 솔루션은 EDR과 NGAV(Next Gener

라우터 사용자들의 각별한 주의가 요구된다. 최근 악성코드를 유포하는 코로나19 바이러스 관련 사이트로 이동시키기 위해 공격자들이 라우터에 침투해 DNS 설정을 바꿔온 것으로 확인되었다.보안기업 빗디펜더(BitDefender)에 따르면, 이 공격이 현재 D-Link와 Linksys 라우터 사용자를 타깃으로 하고 있다고 밝혔다.빗디펜더에 따르면 해커는 타깃 라우터의 관리자 패스워드를 알아내기 위해 브루트포싱 공격을 실행 중이다. 이들이 패스워드를 알아내 접속하면, 해커는 라우터의 디폴트 DNS 서버 설정을 변경해 그들의 서버로 접속하도

최근 많은 기업들이 재택근무를 시행하고 있다. 이를 위해 기업들은 여러 부서의 직원들이 데이터 및 네트워크로 연결된 리소스에 안전하게 액세스할 수 있도록 지원해야 한다. 그러나 또 한편으로 사이버 범죄자들이 재택(원격)근무 시에 쉽게 드러나는 약점과 보안 공백을 언제든 악용할 수 있다는 사실도 반드시 기억해야 한다. 준비되지 않은 사용자와 보안이 저하된 시스템은 멀웨어와 악성 공격의 통로가 될 수 있기 때문에 재택(원격)근무 시에 보안은 필수적으로 고려되어야 하는 요소이다.이에 포티넷 코리아는 재택(원격) 근무자들을 위해 기업이 고

안랩의 통합 PC 보안 솔루션 ‘V3 Internet Security 9.0(이하 V3)’이 글로벌 안티바이러스 평가 기관 ‘바이러스 불러틴’이 실시하는 2020년 첫 ‘VB100’ PC 보안제품 인증 평가에서 진단율 100%로 인증을 획득했다.안랩 V3는 총 42개 글로벌 백신을 대상으로 실시된 ‘인증 부여 테스트(Certificate Test)’에서 한 건의 오진 없이 진단율 100%를 기록해 인증을 획득했다. 또, 인증 여부와 별개로 실시되는 ‘다양성 테스트(Diversity Test, 보충자료 참조)’에서도 100% 진단율을

마에스트로 네트웍스(대표 김성훈)는 오늘, 오픈소스 취약점 및 악성코드 진단 기능을 강화한 지능형 보안 인텔리전스 플랫폼 ‘마에스트로 사이버보안 위협 인텔리전스 통합 플랫폼 (이하 마에스트로 CTIP)’을 출시한다고 밝혔다.마에스트로 CTIP는 오픈소스에 존재하는 보안취약점에 대한 데이터베이스를 기반으로, 기업내 개발자들이 사용하는 오픈소스에 대한 취약점 및 악성코드 포함 여부를 진단한다. 마에스트로 CTIP는 고객이 자체 개발한 소스코드로부터 오픈소스 라이선스 식별, 식별된 오픈소스를 기존에 알려진 보안취약점과 자동 맵핑, 라이선

내부와 외부의 보안 위협에 대응하기 위해 기업들은 보안팀을 구축하고 수십종의 보안솔루션을 도입하고 보안관제, 보안컨설팅 등 다양한 정보보호와 관련 투자를 매년 해 오고 있다. 하지만 과연 구축된 보안솔루션이 제대로 작동하고 있는지, 실제로 현재 우리 조직의 보안 프로세스로 해커의 공격을 막을 수 있는지, 기존 솔루션과 조직의 보안 프로세스를 검증하고 개선하려면 어떻게 해야 하는지 즉 궁극적으로 우리 회사의 보안체계가 얼마나 잘 작동하는지 한눈에 파악할 필요성이 대두되고 있는 시점이다. 글로벌 기업들은 이 부분에 대해 적극적인 투자를

인섹시큐리티(대표 김종광)는 네트워크 보안 솔루션 전문기업 쿼드마이너(대표 박범중)와 공인 파트너 및 교육센터 계약을 체결했다고 밝혔다.쿼드마이너는 네트워크 이상 행위 분석, 실시간 트래픽 분석, 보안 감사, 악성코드 탐지 등의 기능을 통해 네트워크 환경에 대한 총체적인 가시성을 제공하는 네트워크 위협 탐지 및 대응(NDR) 솔루션 ‘네트워크 블랙박스’를 개발한 유망 스타트업이다. 한국정보통신기술협회(TTA)로부터 GS인증 1등급을 획득하였으며, 지난해 세계적인 IT 매거진 ‘APAC CIO 아웃룩’에서 선정한 올해의 10대 보안

사이버다임(대표 김경채)이 지난달부터 재택근무와 관련해 자사 문서중앙화솔루션 '데스티니 ECM'과 '클라우디움' 도입 문의가 급증했다고 밝혔다.깊어지는 코로나19사태로 인해 재택근무와 원격근무가 확산되고 있다. 실제 인프라를 충분히 갖추지 못한 기업들은 중요 문서에 대한 유출-유실 위험, 문서 공유의 어려움, 코로나19를 악용한 사이버 공격 등의 이슈로 인해 재택근무를 아예 실시하지 못하거나 실시하더라도 업무를 수행하기에 어려움을 겪는 경우가 많다.이에 사이버다임은 재택근무에 어려움을 겪고 있는 기업들을 대상으로 문서중앙화솔루션을

코로나19(COVID-19) 사태로 많은 기업들이 재택 및 원격근무를 시행하고 있다. 전통적인 업무 환경의 대대적인 변화가 이루어지고 있는 시점이다. 이에 따라 재택근무 시 보안상태를 유지하면서 업무할 수 있는 환경 마련이 화두가 되고 있다.정보보안 전문기업 지니언스(대표이사 이동범)는 재택근무 환경에서 사용자와 보안관리자에게 필요한 정보보안 가이드라인 10선을 발표했다. 이기종 단말, 그리고 다양한 통신방법으로 업무가 수행되어야 하는 시점에서 사용자와 관리자의 대응 방법을 일목요연하게 제시했다. 내용은 다음과 같다.◇사용자와 보안

시큐레터(대표 임차성)가 2월 말 UTC인베스트먼트로부터 200만 달러(한화 24억원 상당)의 투자를 유치하며, 총 800만 달러(한화 96억원 상당) 규모의 시리즈B 투자 유치를 마무리 했다고 17일 밝혔다.지난 해 11월 600만 달러(한화 75억원 상당)의 투자를 받은 지 불과 3개월 만이다. 이로써 시큐레터는 투자 유치 누적 총액 120억원을 달성했다. 기업가치는 3,800만 달러(한화 456억원 상당)로 평가 받고 있다.시큐레터의 시리즈B 투자에는 국내외 유력 투자사로 알려진 중동 사우디아라비아의 정부투자기관 RVC(Riy

지금으로부터 10년 전, 모 은행 보안 책임자가 한탄한 적이 있다.“PC에 설치되는 에이전트 갯수가 너무 많다”고.고객의 요구사항은 이미 10년 전부터 존재했다. 이제는 한계에 도달했다.대기업은 전문 보안팀이 있으니 전문적으로 수행할 수 있겠지만, 중견·중소규모의 기업기관은 많은 에이전트를 수월하게 관리할 수 없을 것이다. 중견·중소규모의 기업기관은 보안이슈가 발생했을 때부터 싱글 에이전트에 대한 열망이 컸다.보안담당자의 요구사항과 함께 어느덧 기술력도 높아졌다. 개별 에이전트 운영 시 얻을 수 있는 장점보다, 통합 에이전트 운영시

이스트소프트(대표 정상원)가 최근 코로나19 확산으로 어려움을 겪고 있는 국내 기업을 지원하고자 오는 6월 30일까지 ‘힘내라 대한민국!’ 프로모션을 진행한다고 16일 밝혔다.이번 프로모션에는 클라우드 협업 플랫폼 ‘팀업(TeamUP)’을 비롯하여 ‘알약(ALYac)’, ‘알약 EDR’ 등 보안 소프트웨어(SW) 제품의 무상 지원 혜택이 포함돼 있다.먼저 팀업은 특별한 조건 없이 국내 모든 기업을 대상으로, 유료 프리미엄 제품을 1년간 무료로 지원한다. 사용 인원수에도 제한이 없고, 프로모션 기간 저장된 자료는 지원 종료 후에도 유

한국인터넷진흥원(KISA, 원장 김석환)은 마이크로소프트(이하 MS) 윈도우 제품의 파일공유기능(SMB 프로토콜)을 통해 악성코드를 설치, 실행할 수 있는 취약점이 발견됨에 따라 사용자 긴급 보안 업데이트 적용 등 보안 강화를 당부한다고 지난 13일(금) 밝혔다.이번 취약점에 영향을 받는 제품은 윈도우 10(버전 1903, 1909) 및 서버(버전 1903, 1909)이며, 2017년 전 세계적으로 큰 피해가 발생했던 워너크라이(WannaCry) 랜섬웨어와 유사한 방식으로 취약한 PC에 악성코드를 전파할 수 있어 보안 업데이트를 수

대기업은 PC에 몇 개의 보안 에이전트를 설치할까.PC에 설치되는 PC보안 에이전트 종류는 15개를 훌쩍 넘는다.DLP, USB매체제어, 출력물보안, PC개인정보검색, 안티바이러스, PC보안, EDR, DRM, 패치관리 시스템, 소프트웨어 자산관리, PC유해사이트 차단, 지키미(공공기관 보안점검 에이전트), 문서중앙화, 랜섬웨어 차단, 키보드보안 등.대기업에서는 평균 5~6개의 에이전트가 PC에 설치된다.보안사고 발생, 정부정책 법령변화, 그리고 해킹기술의 발달로 인하여 PC보안 에이전트 개수는 꾸준히 증가해왔다. 예를 들면, 20

컴볼트(아시아태평양-일본 총괄 캘럼 이드)는 오늘, 엔피씨시스템(대표이사 양만철)에 컴볼트 컴플리트 백업&복구 솔루션을 공급했다고 밝혔다.지난 2019년 1월 모기업인 범용 플라스틱 제조업체 엔피씨에서 분사한 엔피씨시스템은 작년 5월부터 온프레미스 서버에 저장된 데이터를 모두 컴볼트 소프트웨어로 백업, 복구하고 있다.엔피씨시스템이 기존에 사용하던 백업 솔루션 제품은 특정 운영체제(OS)의 최신 버전에 대한 백업 지원이 되지 않는 상황으로, 기존 백업 솔루션을 업그레이드 하거나 신규 백업 솔루션 도입을 고려해야 했다. 이 와중에 지난

파이어아이가 미 해군산하조직인 NAVWAR(해군정보전쟁시스템사령부) 엔터프라이즈 주관 보안 대회에서 인공지능을 결합한 사이버 보안 기술을 다루는 AI ATAC 부문 1위를 수상했다고 밝혔다.AI ATAC는 파이어아이 엔드포인트 시큐리티 솔루션의 보안성과 비용 효율성을 높이 평가했다. 멀웨어 공격에 대한 측정 수치들의 정확도를 포함해 시스템 설정, 공격 이벤트 탐지 및 대응에 걸리는 물리적인 시간과 그로 인해 발생되는 비용을 종합해 평가되었다. NAVWAR은 가장 효과적인 평가를 위해 실제 사이버 환경에서 공격 그룹이 이용하는 멀웨어