아크로니스(지사장 서호익)는 오늘, 안전한 원격 근무를 지원하는 파일 동기화 및 공유 솔루션인 ‘아크로니스 사이버 파일 어드밴스드 8.5’를 발표했다.최근 코로나19 확산 위기에 직면한 기업들의 원격 근무 솔루션 도입이 점차 확대되고 있다. 실제로 원격 근무는 업무 협업 및 지식 공유를 활성화해 지난 몇 년간 도입이 늘어나고 있는 추세다.시장조사기관 리서치앤마켓에 따르면 전세계 엔터프라이즈 파일 동기화 및 공유(EFSS) 시장의 규모는 2018년 기준 34억 달러에서 2027년까지 244억 달러($24.4 billion by 202

(데일리시큐=미국 샌프란시스코 RSAC 2020 현장) 올해 RSAC 2020은 핵심 테마를 ‘인적요소(Human Element)’ 즉 ‘우리(보안전문가, 사용자 등)’로 잡고 ‘사람’에게 집중했다.여기서 ‘우리’는 데이터와 정보의 위협에 노출된 개인과 조직, 정부, 선거조작 등 인간 사회의 모든 측면에서 ‘보호’를 담당하고 있는 자들이다. 특히 ‘우리’는 개인정보보호, 윤리, 유용성, 책임에 대해 어려운 결정을 내리는 사람들이다.“사이버보안의 근본은 사람을 보호하는 것”RSA 로힛 가이(Rohit Ghai) 회장은 25일 키노트

데일리시큐 주최 국내 최대 사이버위협 인텔리전스 컨퍼런스가 지난 5일 한국과학기술회관 대회의실에서 250여 명의 정부·공공·기업·금융 기관 정보보호 실무자들이 대거 참석한 가운데 성황리에 개최됐다.이 자리에서 NSHC 최상명 선임연구원은 ‘다크웹을 활용한 위협 인텔리전스’를 주제로 강연을 진행해 큰 관심을 끌었다.최상명 선임은 “다크웹에서는 사이버 해킹 정보 뿐만 아니라 마약, 무기 등 각종 범죄와 연결된 6만여 개 사이트들이 운영되고 있다. 다크웹은 주로 토르, I2P, 프리넷 브라우저를 통해 접속이 가능하며 3천개 이상의 라우터

금융보안원(원장 김영기)은 2019년 상반기에 국내 금융권 피싱 공격 배후로 ‘TA505그룹’을 인지, 그동안 약 60만건에 달하는 TA505그룹의 국내 금융권 공격 피싱 메일을 추적∙분석한 결과물을 이번에 ‘TA505 위협그룹 프로파일링’ 보고서로 발간했다.TA505(Threat Actor 505)그룹은 2014년부터 기업 정보 탈취 및 금전적 대가를 목적으로 랜섬웨어, 원격 제어 악성코드를 이용해 주로 금융권 및 에너지 관련 업종을 공격하는 러시아 추정 공격 그룹이다.보고서에 따르면, TA505그룹의 공격은 다음과 같은 특징을

지난 20여 년간 데이터 보호 전문기업으로 신뢰를 쌓아온 소만사(대표 김대환)는 올해 DLP 기반 EDR 솔루션을 출시하며 새로운 시장에 도전장을 내민 의미있는 한 해를 보냈다. 2020년 상반기, 기존 엔드포인트 DLP 솔루션을 사용하고 있는 엔터프라이즈 기업, 중앙부처, 금융권을 중심으로 고객 확대를 계획하고 있으며 5년 정도 단계적인 시장 확대를 기대하고 있다.소만사가 구축사이트만 1천여 곳, 유지관리 고객사이트는 700여 곳에 달한다. 20여 년간 보여준 안정적인 서비스지원 정책과 끊임없는 기술개발을 토대로 2020년에도 보

한국인터넷진흥원(KISA, 원장 김석환)은 한국산업단지공단(이사장 황규연)과 스마트제조 분야 보안 강화를 위한 업무협약(MoU)을 12월 23일 한국산업단지공단 경기지역본부에서 체결하였다고 밝혔다.최근, 4차 산업혁명의 가속화와 함께 전통산업으로 여겨지던 제조분야가 스마트공장 등 ICT융합 산업으로 발전하며 사이버보안 위협이 더욱 급증하고 있다. 금년 3월에는 세계 최대 알루미늄 제조사인 노르스크하이드로사가 사이버공격 피해를 입으며 전 세계 알루미늄 값이 1.2% 올라가는 등 사이버공격은 글로벌 실물경제에 직접적인 영향을 미치고 있

한국침해사고대응팀협의회(CONCERT. 회장 원유재)가 주최한 해킹방지워크샵에서 한국인터넷진흥원(KISA, 원장 김석환)은 ‘사이버위협 인텔리전스 네트워크(이하 ’협의체‘)’에 참여하는 국내 주요 보안업체 6개사와 함께 2020년도 7대 사이버 공격 전망을 5일 발표했다.사이버위협 인텔리전스 네트워크는 사이버 위협정보 공유 및 침해사고 공동 대응을 위해 한국인터넷진흥원과 안랩, 빛스캔, 이스트시큐리티, 하우리, 잉카인터넷, NSHC 등(알파벳순) 국내 보안업체가 2014년 12월부터 구성·운영하고 있다.이번에 KISA는 고도화되는

체크포인트 소프트웨어 테크놀로지스(지사장 이은옥)가 2020년 사이버 보안 분야를 예측하는 자료를 발표했다. 사이버 공격은 내년에 더 광범위하고 진화된 형태로 확대될 것이며, 네트워크 기술의 발전으로 인해 그 양 또한 큰 폭으로 증가할 것으로 예측했다. 아울러 AI 기반의 솔루션과 클라우드에 대한 보안 수요도 늘어나 보안 관리자들의 철저한 대비가 필요하다고 전망했다.서양의 오래된 속담 중에 “지나고 보면 확실하게 알게 된다(Hindsight is 20/20 vision, 지나간 일은 시력 2.0/2.0으로 바라보는 것과 같다)”라는

한국인터넷진흥원(KISA, 원장 김석환)은 동남아 권역 사이버보안 협력 확대를 위해 라오스 현지에서 ‘글로벌정보보호센터(GCCD) 역량강화 세미나‘를 개최했으며, 인도와 양국 침해사고대응팀 간 사이버보안 협력 업무협약(MoU)을 체결한다고 밝혔다.최근 ‘글로벌 사이버보안 협력 네트워크(CAMP)를 통한 라오스의 사이버보안 분야 역량강화 지원 요청에 따라, KISA는 라오스 우정통신부, 라오스 침해사고대응팀(LaoCERT)과 함께 한국형 사이버보안 경험 및 정보 공유를 위한 ‘GCCD 역량강화 세미나’를 11월 26-27일 개최하게

이란과 연결된 APT 그룹 APT33이 여러 계층의 난독화를 사용해 타깃형 악성코드 공격과 관련된 12개 라이브 C2 서버를 운영하고 있다. 대상 악성 프로그램 캠페인은 중동, 미국 및 아시아 조직을 대상으로 한다.APT33 그룹은 2016년 중반 이후, 최소 2013년부터 석유 화학 생산과 관련된 항공 산업 및 에너지 회사를 타깃으로 해왔다. 대부분 타깃은 중동, 미국, 한국 및 유럽이고, 이들은 대상 네트워크 내 지속성을 얻기 위해 최대 12대의 감염 컴퓨터로 구성된 작은 봇넷을 사용하고 있다.이 기본적인 멀웨어는 다운로드 및

북한 사이버공격 조직으로 추정되는 '금성121(Geumseong121)' APT 공격조직이 진행한 은밀한 모바일 APT 공격정황이 포착됐다. 또한 북한 이탈주민 후원 모금 서비스로 위장한 사이트를 개설해 악성앱(APK)을 유포한 사실도 발견됐다.해당 웹사이트는 워드프레스 기반으로 제작되었고, 도메인은 지난 8월 23일 생성되어 10월 22일 업데이트된 것으로 조사됐다.이스트시큐리티 시큐리티대응센터(이하 ESRC)에 따르면, 지난 9월 11일부터 표시된 스냅샷을 타임라인으로 확인해 보면 타이틀에 북한 이탈주민 모금운동 사이트로 소개한

안랩(대표 권치중)이 ‘2019년 3분기 사이버 공격 동향’을 발표했다.이번 ‘2019년 3분기 사이버공격 동향’은 지난 3분기(2019년 7~9월) 동안 ‘안랩 보안관제서비스’에서 탐지 및 차단, 대응한 총 110만여 건의 공격 시도를 분석한 것이다.올해 3분기 공격의 유형별 분류에서는 ‘웹기반 공격’이 44%로 가장 높은 비중을 차지했다. 이어 ‘애플리케이션 취약점 공격(31%)’, ‘취약점 탐지 공격(7%)’이 뒤를 이었다.‘웹기반 공격’은 공격자가 기업의 웹사이트 등을 노려 ‘웹 취약점 공격’, ‘SQL 인젝션 공격’, ‘악

정용기 의원(자유한국당)은 15일(화) 국회에서 열린 과학기술정보통신부 산하 한국인터넷진흥원 등을 대상으로 열린 국정감사에서 북한 사이버 공격과 관련된 사실을 정부기관으로부터 공유받지 못하고 언론보도로만 내용을 파악하고 있는 잘못에 대해 질타하였다.한국인터넷진흥원은 정용기 의원이 요구한 ‘최근 5년간 북한 소행의 사이버 침해 현황’ 자료를 제출하면서 언론보도를 근거로 집계한 것으로 드러났다.지난 5년간 북한 소행으로 추정되는 사이버 공격을 7건으로 집계한 인터넷진흥원은 2018년과 2019년 침해 자료를 수사 중인 사유로 공개하지

2018년 EDR 트렌드작년의 대세 역시 EDR이었다. 다만 2018년에는 Detection(탐지)의 성향이 강한 솔루션이 주를 이루었다. 당시의 EDR 솔루션들은 적극적으로 행위를 제어하는 것 보다는 엔드포인트에서 발생하는 이슈들을 최대한 수집하고 분류한 후 보안관리자가 대응할 수 있도록 도와주는 포렌식 도구의 느낌이 강했다. 즉, 정보는 수집하여 줄 수 있으나 판단과 대응은 보안담당자에게 맡기는 구조였다.ATT&CK, EDR에 대응력을 불어넣다이런 상황을 보완하고자 하는 움직임이 있었다. 미국의 비영리 단체인 ‘MITRE’에서

국내 원자력발전소를 운영하는 사업자인 한국수력원자력(이하 한수원)에 대한 사이버 공격이 지속적으로 발생하고 있는 것으로 나타나 사이버안전망 강화가 필요하다는 지적이 나왔다. 최근 10년간 사이버 공격 시도가 1천300여 건이 넘는 수준이다.6일(일) 바른미래당 신용현 의원(국회 과학기술정보방송통신위원회 간사)이 한수원으로부터 제출받은 ‘최근 10년간 한수원 인터넷망 해킹시도 현황’ 자료에 따르면 악성코드 공격, 자료훼손 및 유출, 홈페이지 공격 등 총 1,366건의 사이버 공격시도가 있었던 것으로 나타났다.사이버 공격 시도 유형으로

'코니(Konni)' 조직으로 명명된 APT 공격그룹이 최근 HWP 한글문서 취약점을 적극적으로 활용해 공격을 전개하고 있는 정황이 포착됐다. 암호화폐 거래 및 대북 관계자들은 각별히 주의해야 한다.한편 특정 정부 후원을 받는 것으로 추정되는 '코니(Konni)' 그룹은 '김수키(Kimsuky)' 조직과의 연관성이 높으며 최근 암호화폐 거래관련 미끼 파일을 이용하고 있다.이스트시큐리티 시큐리티대응센터(이하 ESRC)는 두 조직간의 연결고리가 이어지고 있다는 점에 주목하고 있으며, 이번 APT 작전을 '오퍼레이션 코인 플랜(Opera

소포스(한국지사장 배수한)가 전세계 IT 관리자 3100명 대상 설문조사 결과를 분석, ‘사이버 보안의 불가능한 퍼즐’ 보고서를 발표했다.이번 조사 결과에 따르면 IT 관리자들은 다각적인 사이버 공격의 홍수에 직면한 상황에서 보안 전문 지식, 예산, 최신 기술의 부족에도 불구하고 시스템 관리에 필사적으로 노력하고 있음이 밝혀졌다.▲사이버범죄자들, 최대 영향력 위해 다양한 공격 방법과 페이로드 활용소포스 조사는 사이버 공격 방법이 다양화되고 종종 다단계화되어 네트워크 방어의 어려움이 증가하는 실상을 보여준다. 조사에 응한 IT 관리자

지난 8월 13일 제작된 신규 악성 HWP 문서가 발견된 것에 이어 이번에는 국세청 관련 문서처럼 사칭한 사이버공격이 발견돼 각별한 주의가 요구된다.이스트시큐리티 시큐리티대응센터(이하 ESRC) 측은, 해당 악성코드를 조사해 본 결과 지난 6월부터 7월까지 국내에서 지속적으로 발견되고 있는 '무비 코인(Movie Coin)' 시리즈로 분석되었다고 밝혔다.라자루스(Lazarus) APT 그룹의 오퍼레이션 '무비 코인' 공격은 지난 6월부터 8월까지 지속적인 활동이 포착되고 있다.오퍼레이션 '무비 코인'의 경우, 위협배후에 대표적 정부

한국인터넷진흥원(KISA, 원장 김석환)은 아태침해사고대응팀협의회(APCERT)와 함께 기업 내부 해킹을 통한 피싱 및 악성코드 유포 사고에 대응하기 위한 국제 공동 모의훈련을 7월 31일 실시했다고 밝혔다.APCERT는 2005년 첫 훈련을 시작으로 매년 주요 사이버보안 이슈를 선정해 사이버보안 사고에 대비한 모의훈련을 도상으로 실시하고 있다. KISA는 APCERT 모의훈련 워킹그룹 회원으로 올해에는 모의훈련 시나리오 작업 등에 참여했다.이번 모의훈련에는 한국 KrCERT/CC를 포함, 총 20개국 26개 팀이 훈련에 참여해 국

과학기술정보통신부(장관 유영민) 민원기 제2차관은 7월 18일(목) 16시 KT 목동 IDC 2센터에서 주요정보통신기반시설의 안전성·신뢰성을 제고하기 위한 방안 논의와 최근 국내·외 사이버위협 동향을 공유하기 위한 간담회를 개최했다. 이번 간담회는 상명대 유지연 교수가 국내·외 주요정보통신기반시설 보호 동향을 발표한 후, 참석한 국내 주요 기반시설의정보보호 업무총괄 책임자와 전문기관 관계자들이 국내·외에서 발생하는 사이버위협 동향 및 향후 민·관 협력 강화 필요성에 대해 공감하는 자리가 됐다. 참석자들은 최근의 사이버위협이 기...