대한민국 사이버위협·침해사고대응 인텔리전스 컨퍼런스 K-CTI 2022가 2월 22일 300여 명의 공공, 금융, 기업 정보보안 실무자들이 참석한 가운데 코로나19 방역수칙을 준수하며 성황리에 개최됐다.이 자리에서 아카마이 박영열 상무는 ‘하이브리드 환경에 적용 가능한 보안 전략’을 주제로 강연을 진행했다.아카마이는 글로벌 최대 규모의 플랫폼 서비스 프로바이더로 세계에서 가장 큰 지능화된 엣지 플랫폼을 보유하고 있다. 1998년 MIT에서 설립해 하드웨어 기술이 아닌 응용 수학을 클라우드 기반 인터넷 서비스에 제공해 왔으며 2000

IBM 시큐리티는 연례 보고서인 엑스포스 위협 인텔리전스 인덱스 보고서를 28일 발표했다.이번 보고서에 따르면 작년 한 해 사이버 공격의 26%가 아시아에 있는 표적을 조준하며 한국을 포함한 아시아가 전 세계에서 가장 많은 사이버 공격을 받은 것으로 밝혀졌다. 산업군별로는 발생한 사이버 공격 중 제조업(23%)이 가장 많은 공격을 받는 산업으로 떠올랐으며, 랜섬웨어 및 소프트웨어 취약점을 활용한 사이버 공격 비중이 전년 대비 크게 증가한 것으로 나타났다.엑스포스 위협 인텔리전스 인덱스 보고서는 작년 한 해 가장 보편적인 사이버 공격

안랩(대표 강석균)이 부재중 전화 알림, 팩신 수신 확인 등 업무 관련 내용을 위장한 피싱 메일로 사용자의 마이크로소프트 365(이하 ‘MS 365’) 계정을 탈취하는 공격 사례를 잇따라 발견하고 사용자의 주의를 당부했다.먼저, 부재중 전화 알림 위장 사례에서 공격자는 ‘이 메일은 ○○○(수신자 이메일의 도메인 부분)에서 발송됐습니다(This E-mail was sent from ○○○)’라는 제목의 메일을 보냈다. 메일 본문에는 부재중에 녹음된 음성 메시지를 첨부했다는 내용과 함께 ‘다시 듣기’를 의미하는 ‘playback_386

주식회사 파수(대표 조규곤)가 임직원들의 보안 의식 향상을 위한 악성메일 모의훈련 서비스 ‘마인드 셋(Mind-SAT)’을 출시했다고 밝혔다.마인드 셋은 최근 해킹 공격의 주요 통로가 된 이메일 사용과 관련한 임직원들의 보안 인식을 향상함으로써 조직 전체의 사이버 공격 대응 역량을 강화한다.최근 글로벌 보안 기업의 조사에 따르면, 악성 프로그램의 94%가 이메일을 통해 전달되는 첨부 파일이나 링크에 숨긴 형태로 사이버 공격이 이뤄진다. 특히 클릭과 다운로드율을 높이기 위해 이메일의 내용과 발신인 등을 정교하게 위장하도록 진화하고 있

디지서트가 구글을 포함한 어쓰인디케이터 워킹 그룹의 BIMI 표준을 준수하는 VMC(상표 표기 인증서)를 한국에서 발급한다고 발표했다.이제 한국 기업들도 VMC를 통해 자사 브랜드를 보호하고 이메일 보안을 강화할 수 있으며 메일 전달률과 가시성을 높일 수 있게 됐다.TLS/SSL, PKI(Public Key Infrastructure, 공개키 기반구조) 보안 솔루션 분야의 글로벌 기업 디지서트(DigiCert, 한국 지사장 나정주)가 구글을 포함한 어쓰인디케이터 워킹 그룹의 BIMI(Brand Indicators for Messag

에버스핀(대표 하영빈)은 자사의 페이크파인더 v1.1.0이 한국정보통신기술협회(TTA)로부터 GS인증 1등급을 획득했다고 23일 밝혔다.이번에 GS 인증 1등급을 받은 페이크파인더는 악성앱에 의한 보이스피싱사고를 예방하는 보안 제품이다. AI기반의 플랫폼이 공식적인 경로로 배포된 모바일 앱 이외에 의심스러운 경로로 배포되거나 악의적인 기능을 탑재한 모든 비정상적인 앱을 탐지한다.에버스핀에 따르면, 피싱 방지 솔루션 페이크파인더는 구글 플레이, 바이두 스토어, 텐센트 스토어, 아마존 마켓 등 전 세계 모든 앱 스토어에서 배포된 앱을

이스트시큐리티(대표 정상원)는 대선이 다가오는 가운데 국내 외교 안보 국방분야 교수 및 민간분야 전문가를 겨냥한 북한 배후 소행의 해킹 공격 시도가 연일 포착되고 있다며, 각별한 주의와 대비가 요구된다고 23일 밝혔다.지난 2월 21일 시도된 공격은 마치 한국의 군사연구 및 동북아 평화 협회처럼 위장해 해당 분야 종사자들에게 ‘[붙임] 프로필 양식.doc’ 이름의 악성 MS Word DOC 문서를 전달한 것이 특징이다.이번 공격은 이메일로 보내는 전형적인 스피어 피싱 수법이 사용됐으며, 보안 솔루션의 행위 분석이나 기존에 알려진 패

잉카인터넷이 ‘2022년 대비해야 할 7대 사이버 보안 위협 요소’를 선정하고 피해 예방을 당부했다.잉카인터넷 시큐리티 대응센터(ISARC)는 올해 발생할 사이버 공격 방안에 대한 예측과 이에 대응하기 위한 주의사항을 담은 2022년 사이버 보안 전망을 발표했다.지난해 국내외에서 발생한 보안 이슈와 사례를 종합적으로 분석하여 작성된 이번 보고서에 따르면, 정교하게 표적화된 피싱 공격과 점점 진화하는 랜섬웨어로 인한 피해를 주의해야 할 것으로 보인다. 특히 비즈니스 시스템이 급격하게 변화한 기업들의 경우 내부 시스템 노출과 휴먼 에러

블랙베리가 발간한 ‘2022 블랙베리 연간 위협 보고서’(2022 Annual Threat Report)는 지역 중소기업을 공격하는 데 더욱 최적화된 지하 세계의 사이버 범죄를 상세히 다뤘다. 또한 작년 가장 악명 높았던 몇몇 랜섬웨어 공격의 사이버 탐색경로를 밝히며, 가장 큰 사이버 범죄 중 일부는 아웃소싱된 공격이었을 수도 있다는 점을 지적했다.블랙베리 리서치 앤 인텔리전스 부사장인 에릭 밀람(Eric Milam)은 "사이버 범죄는 대중을 더 잘 속이기 위한 방법을 연구하고 있다. 사이버 지하 세계의 인프라는 더욱 시기 적절하고

체이널리시스(chainalysis.com, 한국지사장 백용기)는 오늘 가상자산 범죄를 분석한 ‘2022 가상자산 범죄 보고서’의 일부분을 발표했다.이번 보고서에 따르면, 2019년 이후 북한 연루 해킹 활동과 탈취 자금이 지속적으로 증가했으며, 미세탁 가상자산 보유액이 사상 최고치에 달했다고 분석했다.북한이 연루된 해킹 건수는 2020년 4건에서 2021년 총 7건으로 증가했으며, 해킹으로 빼돌린 금액은 약 4억 달러로 전년 대비 약 40% 증가했다. 북한은 주로 피싱 유인, 코드 공격, 멀웨어, 발전된 형태의 소셜 엔지니어링 등을

에스투더블유(대표 서상덕. 이하 S2W)는 다크웹에 대한 모니터링 솔루션을 출시해 국내 주요 기관과 다양한 산업군에 공급해 왔고 인터폴에도 사이버 범죄 관련 인텔리전스 정보를 공급하면서 지난해 전년대비 170% 이상 매출 성장을 달성했다.한편 올해 상반기 중 ‘자비스 엔터프라이즈’의 업그레이드 버전인 ‘퀘이사(QUAXAR)’ 출시를 계획하고 있다. 한층 더 발전된 인텔리전스 엔진을 선보일 예정이다.다음은 S2W 서상덕 대표와 인터뷰 내용이다.◇2021년 S2W 사업 성과는데이터 인텔리전스 기업 S2W는, 지난 2018년 카이스트 네

1월 말부터 이모텟(emotet) 악성코드가 대량으로 유포중에 있어 각별한 주의가 요구된다.이메일에는 별다른 내용 없이 첨부되어 있는 압축파일의 패스워드만 적혀있다.압축파일 내에는 매크로가 포함된 엑셀 파일이 포함되어 있으며, 문서가 보호되어있다며 사용자가 '콘텐츠 사용' 버튼을 클릭하도록 유도한다.엑셀파일에는 매크로 악성파일이 포함되어 있으며, 매크로는 특정 사이트에서 html을 hta 형식으로 실행한다.html은 난독화 되어 있으며, 내부에 포함된 파워쉘 스크립트를 실행한다파워쉘 스크립트는 se.png 명의 파일을 내려받는다.

27일 오전부터, 피싱 메일을 통해 락빗(LockBit) 랜섬웨어가 유포중이다. 각별한 주의가 필요하다.피싱 메일은 저작권 위반을 위장해 유포중인 것으로 추정되며, pdf 파일을 위장한 '이미지 원본과 사용하고 있는 이미지 정리한 내용' 파일명의 악성파일이 첨부되어 있다.만일 사용자가 해당 파일을 pdf 파일로 오인해 실행하면, 악성 파일이 실행된다.악성 파일은 NSIS 설치 패키지 형태로, 실행되면 자식 프로세스를 생성하고 LockBit 2.0랜섬웨어 파일을 메모리에 드랍한다.이후 사용자 PC의 파일들을 암호화 하며, 암호화 후

이스트시큐리티(대표 정상원)는 코로나19로 작년에 이어 올해도 비대면 설날이 될 것으로 예상됨에 따라, 사이버 보안 피해를 예방하고 안전한 설 연휴를 보내기 위해 필요한 5가지 보안수칙을 27일 발표했다.◇ 계정 정보를 위협하는 피싱 메일 주의오미크론의 확산세와 방역 패스 시행에 따라 설 연휴 기간 전통시장이 아닌 온라인에서 장을 보는 사람들이 증가하고, 명절 전 백신 접종을 하려는 사람들 또한 많을 것으로 예상된다. 이에 따라 '백신 예약', '국민 비서', '카카오 결제' 등의 키워드를 이용한 피싱 메일 기반의 계정 정보 유출

디지서트(나정주 지사장)는 PKI 솔루션을 선도하는 글로벌 기업으로 웹사이트 보안, 사물인터넷(IoT) 보안, 이메일, 문서 서명 및 기타 디지털 서명 등 다양한 솔루션과 관리플랫폼을 제공해 오고 있다.올해 디지서트코리아는 한국에서 다양한 파트너사와 협력을 통해 클라우드 보안에 필요한 디지털 인증서 발급 및 관리를 제공하는 확장성이 뛰어난 솔루션을 제공해나갈 계획이다.다음은 나정주 디지서트코리아 지사장과 인터뷰 내용이다.◇2021년 디지서트 사업 성과를 정리하면PKI 솔루션 분야의 선도 기업 디지서트는 2021년에도 고객과 파트너가

시큐레터(대표 임차성)는 지난해 전년대비 81% 매출 성장을 이뤄냈으며 대형 레퍼런스 발굴, 채널 비즈니스 확장, 해외 파트너쉽 확대로 지속 성장의 발판을 마련한 한 해였다.올해는 하반기 기술특례 상장을 준비하고 있으며 상반기 제2판교 신사옥으로 확장 이전도 준비하고 있다. 더불어 지난해 10월 삼성전자 수석연구원을 CTO로 영입하는 등 인재영입에 박차를 가하며 차세대 APT 기술 연구 개발에 주력하고 있다.다음은 차세대 APT 보안기업으로 기술력을 인정받고 있는 시큐레터 임차성 대표와 인터뷰 내용이다.◇2021년 시큐레터 사업 성

클라우드네트웍스(대표 정흥균)는 보안, 인프라, 빅데이터 분야의 최적의 솔루션으로 차별화된 서비스를 제공하며 지속적으로 성장하고 있다. 지난해 12%의 매출 성장을 이뤄냈으며 확고한 수익구조를 바탕으로 지속적인 규모 확장 및 신규 사업 가속화로 5개년 GAGR(연평균성장률) 22% 이상, 매출액 400억 달성을 목표로 하고 있다.다음은 클라우드네트웍스 정흥균 대표와 인터뷰 내용이다.◇2021년 클라우드네트웍스 사업 성과는2021년은 전년대비 매출액이 12% 증가했다.공공 기관 L사 프로젝트에서 Private/Public 클라우드 환

의료와 IT의 만남의료법에 따른 의료인(의사, 치과의사, 한의사, 조산사 및 간호사)은 의료기관을 개설하지 않고는 의료업을 할 수 없으며, 일부 예외 사항을 제외하고 의료기관 내에서 행하는 것이 원칙이다.하지만 최근 높아진 원격의료, 디지털 헬스케어, 스마트의료 등에 대한 관심과 코로나 상황으로 인해 한시적 비대면 진료를 허용하면서 비교적 간단한 원격의료 형태의 전화상담 처방 사례가 늘어나고 있다.현재 의료법에는 의사가 "원격진료실과 데이터 및 화상(畵像)을 전송ㆍ수신할 수 있는 단말기, 서버, 정보통신망 등의 장비"를 갖춘 병원에

인섹시큐리티(대표 김종광)는 오늘, 조시큐리티의 악성코드 정밀 분석 솔루션인 ‘조샌드박스(JoeSandbox)’가 심층 URL 분석 기능이 강화되었다고 밝혔다.조샌드박스는 정적에서 동적, 동적에서 하이브리드, 하이브리드에서 그래프 분석까지 모두 자동화해 정교하고 정확한 심층분석 정보를 제공한다. 가상머신(VM), 베어메탈 노트북, PC, 휴대폰을 포함한 물리적 시스템과 연동·분석해 VM(가상환경)을 우회하는 악성코드 분석도 가능하다. 새롭게 강화된 탐지 분석 기술은 다음과 같다.◇템플릿 매칭(Template Matching)- 대다

이스트시큐리티(대표 정상원)는 2022년 새해 들어 북한 배후 소행으로 분류된 사이버 위협 활동이 증가 추세에 있다며 각별한 주의와 대비가 요구된다고 13일 밝혔다.지난 1월 11일에 발견된 공격 유형은 국내 신용카드사의 정상적인 요금 명세서처럼 위장한 스타일로 실제와 매우 흡사해 누구나 감쪽같이 속을 가능성이 높으며, 시중 은행을 사칭한 경우도 존재한다.이스트시큐리티 시큐리티대응센터(이하 ESRC)에 따르면, 위협 행위자는 특정 대북 분야 종사자를 겨냥해 해당 공격을 진행했으며, 사전에 수집한 여러 주변 정보를 활용해 생활 밀착형