“포티넷은 올해도 25% 성장을 목표로 하고 있다. 2023년 포티넷 코리아는 65명 조직 규모를 목표로 하고 있으며, SOAR, SWG(Proxy), 유무선 통합 LAN 엣지, 이메일 UTM-APT, FortiRecon(디지털 리스크 보호 서비스) 등 포티넷 페브릭 솔루션을 중심으로 성장을 이어갈 계획이다. 주요 시장은 통신사, 클라우드, 하이테크, 공공시장, OT(제조업, 조선업, 의료 등)산업군 등이다. 특히 마케팅에 투자를 강화하고 파트너와 상생할 수 있는 구조를 확립해 나갈 계획이다.” -포티넷코리아 조원균 대표-포티넷 코

한국의 2천개 정부, 공공기관 사이트를 해킹하겠다고 선전포고한 중국 해커조직의 정체가 드러났다. 2022년 12월 27일 ‘샤오치잉’(晓骑营. 중국 진나라 시절 군사조직 명칭)이라는 해커 조직이다. 한편 이들은 1월 24일 새벽 3시, 한국인터넷진흥원(KISA)을 타깃으로 사이버공격을 하겠다고 예고까지 한 상황이다. (1차 관련기사: 클릭)국내 사이버인텔리전스 전문가에 따르면, ‘샤오치잉’ 조직은 지난해 활동해 왔던 ‘Teng Snake (APT-C-61)’라는 조직으로 확인됐다. 이들은 2021년 경부터 해킹 활동을 시작하며 전세

아이리노테크(대표 전정희)는 엘세븐시큐리티(대표 최복희), 신화씨엔에스(대표 신감우), 베일리테크(대표 정경수)와 홈페이지를 통한 악성코드 경유, 악성코드 배포, 랜섬웨어탐지, 개인정보의 유출 차단을 위한 업무 협약을 했다고 밝혔다.아이리노테크의 웹콘텐츠 심층분석 솔루션인 Web-CIA는 동적 크롤링을 통하여 웹 서버, WAS 서버, DB서버의 위치와 상관없이 웹 브라우저를 통해 보여주는 모든 컨텐츠를 저장하고 분석할 수 있다. 이런 분석을 통하여 서버 내의 파일에 대한 악성코드, 랜섬웨어, 개인정보를 탐지할 수 있다.다른 제품들이

악명높은 지능형 지속 공격(APT) 조직 블루노로프(BlueNoroff)의 새로운 악성코드가 카스퍼스키 연구진에 의해 발견되었다. 블루노로프는 전 세계적으로 금융기관의 암호화폐, 특히 벤처 자본 기업, 암호화폐 스타트업 및 은행을 노리는 것으로 알려진 해킹조직이다. 블루노로프는 현재 악성코드를 보다 효율적으로 유포하기 위해 새로운 파일 유형을 테스트하고 있으며, 스타트업의 직원들을 유인하기 위한 미끼로 가짜 벤처 자본 기업 및 은행 도메인을 70개 이상 생성한 것으로 알려졌다.라자루스의 산하 조직인 블루노로프는 정교한 악성 기술을

악성코드 탐지 및 차단 전문기업 시큐레터(대표 임차성)가 지난 12월 27일 한국거래소에 기술특례상장을 위한 예비심사 청구서를 제출했다고 6일 밝혔다.예비심사는 한국거래소로부터 상장 자격을 갖췄는지 평가받는 단계로 시큐레터는 올해 상장을 목표로 하고 있다. 상장주관사는 대신증권이다.앞서 진행한 전문평가기관 기술보증기금과 한국평가데이터의 기술특례상장 기술평가에서 모두 A등급을 획득하며 코스닥 상장을 위한 수순을 순조롭게 밟고 있다.시큐레터는 보안기업에서 악성코드 분석가로 근무하던 임차성 대표가 시스템을 역추적해 정보를 얻어내는 ‘리버

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’), 한국인터넷진흥원(원장 이원태)은 사이버 위협 인텔리전스 네트워크(이하 협의체)와 함께 사이버위협에 대한 선제적 예방 및 대응체계 강화를 위해 “ ’22년 사이버 보안 위협 분석과 ’23년 사이버 보안 위협 전망”을 발표하였다.협의체는 안랩, 이스트시큐리티, 이글루코퍼레이션, NSHC, S2W, 카스퍼스키, 멘디언트, 마이크로소프트, 스플렁크, 트렌드마이크로 등이 참여하고 있다. 2022년 사이버 보안 위협 분석 내용은 다음과 같다. ◆국가・사회 혼란을 야기하는 사이버 공격202

2023년 초 기술특례 상장을 앞두고 있는 케이사인 자회사 샌즈랩(대표 김기홍)이 자사가 연구한 “다차원 메타 데이터 추출 분석 기반 비실행형 악성코드 프로파일링 및 탐지 기술”로 전년도에 이어 산업통상자원부 국가기술표준원으로부터 2년 연속 신기술(NET)인증을 획득했다고 20일 밝혔다.신기술(NET)인증은 국내에서 최초로 개발되거나 기존 기술을 혁신적으로 개선하여 상용화 및 기술 거래를 촉진시킨 우수 기술을 대상으로 부여된다. 전 산업 분야에서 대기업을 포함하여 매년 300~400여 건의 신청이 접수되지만 최종적으로 인증이 수여되

지니언스(263860, 대표 이동범)가 EDR 솔루션에 안티 랜섬웨어(Anti-Ransomeware) 기능을 추가하고 시장 선점에 나선다고 20일 밝혔다.전 세계적으로 가장 큰 사이버 위협인 랜섬웨어 공격은 기하급수적으로 확산되고 있다. 랜섬웨어(Ransomware)는 몸값(Ransom)과 소프트웨어(Software)의 합성어로 시스템을 잠그거나 데이터를 암호화해 사용할 수 없도록 만든 뒤 이를 인질로 금전을 요구하는 악성 프로그램을 말한다.랜섬웨어 공격은 공공기관, 기업, 개인 PC 등 다양한 곳에서 발생하며 해마다 과격해지고 위

이스트시큐리티(대표 정진일)가 ‘2022년 주요 사이버 위협 동향 결산 및 회고 TOP 5 및 2023년 사이버 위협 전망 TOP 5’를 선정해 12일 발표했다. 이스트시큐리티는 2023년 사이버 위협 전망 TOP 5를 ▲국가 배후 해킹 조직의 사이버 안보 위협 고조 ▲랜섬웨어 변종 지속적 유포 및 APT 공격 형태로의 진화 ▲디지털 신분증 및 전자 문서 서비스의 보편화로 인한 개인정보 탈취 공격 우려 ▲가상 자산을 노린 사이버 공격의 다변화 ▲제로데이(Zero-day) 및 엔데이(N-Day) 취약점을 악용한 공격의 증대로 꼽았다.

보안 전문기업 케이사인(대표 최승락, 192250)의 자회사 샌즈랩(대표 김기홍)이 한국거래소 상장예비심사를 통과하고 내년초 코스닥 입성 초읽기에 들어갔다고 2일 밝혔다.샌즈랩은 지난 7월 코스닥 기술특례 상장을 위한 기술사업계획서 평가에서 모두 A등급을 받은 후 모회사 케이사인의 전폭적인 지지에 힘입어 IPO 준비에 박차를 가해왔다. 샌즈랩은 조만간 한국거래소와 금융감독원에 증권신고서를 제출하고 공모절차를 본격적으로 진행할 예정이며, 대표 주관사는 키움증권이다.사이버 위협 인텔리전스는 미래 사이버 보안의 핵심적인 역할이 될 중요

북한 배후 추정 ScarCruft 사이버 공격그룹이 이전에 알려지지 않은 ‘Dolphin’이라는 백도어를 이용한 것으로 추정되며, 이 백도어는 위협 행위자가 대한민국에 위치한 타깃에 사용된 것으로 조사됐다. 최근 ESET 연구원은 새로 발표한 보고서에서 "백도어는 드라이브 및 휴대용 장치 모니터링, 관심 파일 유출, 키로깅 및 스크린샷 촬영, 브라우저에서 자격 증명 도용 등 광범위한 스파이 기능을 가지고 있다."라고 말했다. Dolphin 백도어는 데이터 유출 및 명령 및 제어를 위해 구글 드라이브와 같은 클라우드 서비스를 사용하는

데일리시큐 주최 사이버위협 대응 인공지능 정보보호 컨퍼런스 AIS 2022가 11월 15일 더케이호텔서울에서 500여 명의 공공, 금융, 기업 정보보안 실무자들이 참석한 가운데 성황리에 개최됐다. 이 자리에서 샌즈랩 김기홍 대표는 ‘AI 기반 공격자, 공격기법 프로파일링 기술’을 소개하며 실행형, 비실행형 악성코드 다차원 메타데이터 추출 방법을 통한 APT 공격 대응, 랜섬웨어 대응, 신종 악성코드 대응, 사이버위협 대응 등에서 기존 솔루션 대비 어떤 강점들이 있는지에 대해 소개해 큰 관심을 끌었다. 상세한 내용은 아래 강연영상을

시큐레터(대표 임차성)가 차세대 악성 파일 무료 분석-무해화 서비스 ‘MARS DEFENDER’를 출시했다고 29일 밝혔다.시큐레터는 최근 악성 문서 파일을 이용한 공격이 급증함에 따라 일반인들도 의심 문서의 악성 여부를 쉽게 검증하여 보안사고를 예방할 수 있도록 ‘MARS DEFENDER’를 자사 홈페이지에 공개했다.MARS DEFENDER는 회원가입 없이 이용할 수 있는 무료 보안 서비스로 문서 파일의 악성 여부를 판별하고 문서 내 위협 요소를 제거해주는 서비스이다. 사용자가 악성 문서로 의심되는 파일을 MARS DEFENDER

중국 정부가 후원하는 것으로 의심되는 공격자가 지난 3월부터 진행 중인 사이버공격 캠페인의 일환으로 아시아 여러 국가의 정부 및 국방 기관뿐만 아니라 디지털 인증 기관을 침해한 것으로 조사됐다고 시만텍이 전했다.브로드컴 시만텍은 Billbug라는 이름으로 공격그룹을 추적하고 있으며, 현재까지는 데이터가 도난당한 것으로 알려져 있지 않지만, 스파이 활동과 데이터 절도를 위해 공격을 진행하고 있다고 밝혔다. Billbug 공격그룹은 Bronze Elgin, Lotus Blossom, Lotus Panda, Spring Dragon, T

데일리시큐 주최 사이버위협 대응 인공지능 정보보호 컨퍼런스 AIS 2022가 11월 15일 더케이호텔서울에서 500여 명의 공공, 금융, 기업 정보보안 실무자들이 참석한 가운데 성황리에 개최됐다. 정보보호 업무에서 인공지능(AI), 머신러닝(ML) 기술 적용이 활발하게 이루어지고 있는 가운데, 공격자들도 AI,ML 기술을 적용한 사이버공격이 급증하고 있다. 이번 AIS 2022는 국내 인공지능 기반 정보보호 기술 현황과 인공지능 보안이슈, 인공지능 시대 개인정보보호 이슈 그리고 악성 해커들의 자동화 공격 기법 등 다양한 주제 발표가

안랩(대표 강석균)은 지능형 위협 대응 솔루션 안랩 MDS가 올해 주요 중대형 은행과 보험, 증권사 등 금융권의 지능형 위협 대응 시스템 구축 사업에서 고객사를 연이어 확보하고 있다고 밝혔다.안랩은 올해 3분기까지 대형은행 및 금융그룹, 보험사, 증권사, 저축은행, 기타 금융사 등 다수의 금융권 지능형 위협 대응 관련 사업에 안랩 MDS를 공급하며 금융권 레퍼런스를 확대하고 있다.안랩 관계자는 “안랩 MDS는 랜섬웨어와 문서형 악성코드 등 고도화된 위협에 대한 우수한 탐지력, 의심파일 분석 완료 전 실행을 막아주는 실행 보류 기능,

시큐아이(대표 정삼용)는 일본 현지 파트너사인 Forval, TPW, CIC, 사이버포레스트를 초청해 세미나를 개최하며 일본 IT보안시장 확대에 나섰다.시큐아이는 일본 전용 방화벽 제품 ‘블루맥스 NGF 50J’와 보안 제품 관리 서비스 ‘시큐아이 포털(SECUI Portal)’을 주력으로 일본 시장을 공략한다는 전략이다.블루맥스 NGF 50J는 일본 중소기업에 특화된 솔루션으로 1대의 장비로 방화벽, IPS, Anti-DDoS, 랜섬웨어 등 통합보안 기능을 제공하는 게 특징이다.시큐아이 포털은 고객사가 도입한 시큐아이 보안장비를

2022년 하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2022가 9월 28일 수요일 오전 9시부터 서울 양재동 더케이호텔서울 2층 가야금홀에서 공공, 금융, 기업 정보보안책임자, 실무자, 개인정보보호 책임자 및 실무자 등 1,200여 명이 대거 참석하는 가운데 성황리에 개최됐다. 이 자리에서 카스퍼스키 강민석 이사는 ‘숨겨진 위협 헌팅으로 활용하는 CTI 현업 사례’를 주제로 강연을 진행했다. 주요 강연내용은 다음과 같다. 전세계적으로 5G 환경이 구축되어 가기 시작하면서 더 많은 디바이스와 네트워크들이 연결되고 있으며

이스트시큐리티(대표 정진일)는 12일, 마치 ‘미·중 경쟁과 북한의 비대칭 외교 전략 심사 논문’처럼 위장한 APT(지능형지속위협) 공격이 잇따라 등장하고 있다며, 각별한 주의를 당부했다.이번 위협 사례는 국내 특정 대학 학술지에 투고된 원고의 심사를 의뢰하는 형식처럼 진행됐으며, 정상 논문 파일과 심사 의견서처럼 위장된 문서가 공격에 활용된 것으로 드러났다.더불어 공격자는 현직 교수 및 출신 대학의 공식 메일이나 개인용 무료 웹 메일 주소를 수집해 피싱 공격에 활용 중인 정황도 포착됐다. 이때 공격 대상자의 소속 대학별 이메일 로

시큐레터(대표 임차성)가 최근 국내 금융권 망연계 보안 사업을 잇달아 수주했다고 4일 밝혔다.시큐레터는 최근 대신증권 지능형 해킹 방지 시스템 구축 사업, 이베스트투자증권 이메일 및 망연계 구간 악성코드 탐지 솔루션 구축 사업, KB증권 망연계 구간 악성코드 탐지 솔루션 구축 사업, 한국투자증권 비실행형 파일 APT 공격 차단 솔루션 구축 사업을 연이어 수주하며 활발한 행보를 이어가고 있다.최근 코로나19 이후 원격근무 확산 및 디지털 금융기술의 가속화로 금융기관 및 주요 기업을 타겟으로 하는 변종 랜섬웨어가 새롭게 등장하고 행위