엔피코어의 좀비제로 솔루션은 랜섬웨어와 같은 신변종 악성코드에 대응이 어려운 기존 보안 솔루션의 한계를 뛰어넘은 완성형 보안 제품이다. 좀비제로 시리즈는 AI 기반의 행위분석 기술을 바탕으로 악성코드의 행위를 분석함으로써 네트워크부터 엔드포인트까지 악성코드가 유입될 수 있는 모든 경로를 방어한다.엔피코어는 자사의 ZombieZERO Inspector v3.0 1000과 2000 제품이 나라장터 종합쇼핑몰에 신규로 등록됐다고 밝혔다. 기존 조달 쇼핑몰에 등록된 제품보다 월등히 높은 하드웨어 스펙으로 구성된 제품들이며, 이에 맞추어 모

데일리시큐가 주최하고 개인정보보호위원회, 한국인터넷진흥원, 한국정보보보호산업협회가 후원하는 상반기 최대 제9회 개인정보보호&정보보안 통합 컨퍼런스가 오는 4월 28일~29일 양일간 온라인으로 개최된다. 올해도 1,500여 명 이상의 보안담당자들이 온라인 G-PRIVACY 2021에 대거 참석할 예정이다.주최 측인 데일리시큐는 “현재 코로나19 위기 상황은 6월말까지 지속될 것으로 판단하고 있다. 수도권 거리두기 1.5단계까지는 행사 모임이 100명 미만으로 제한된다. 6월말까지 1단계로 떨어질 상황이 아니라고 판단해 온라인으로 G-

안랩(대표 강석균)이 최근 ‘4차 재난지원금 지원대상자’ 안내로 위장한 스미싱 문자메시지를 발견해 사용자의 주의를 당부했다.공격자는 기획재정부를 사칭해 ‘귀하는 4차 재난지원금 지원대상자 입니다. 절차 확인 바랍니다’라는 내용과 함께 특정 URL이 포함된 문자메시지를 유포했다.사용자가 무심코 해당 문자메시지 내 URL을 실행하면 주식투자 관련 업체의 회원모집을 위한 광고용 카카오톡 채널로 연결된다.피해를 막기 위해서는 ◇출처가 불분명한 정보성 문자메시지 내 URL/첨부파일 실행금지 ◇스마트폰에 모바일 백신 설치 ◇’알 수 없는 출처

보건복지부(장관 권덕철)와 한국사회보장정보원(원장 임희택)은 민간 의료기관의 사이버 공격 대응 능력 강화를 위해 “주요 공격 방법의 심층 분석 및 대응 방법”에 대한 심층 분석보고서를 분기별로 발표한다고 밝혔다.전세계 의료환경 개선을 목적으로 하는 비영리 조직인 ECRI는 “환자 안전을 위협하는 첫 번째 위험은 원격접속 시스템 해킹이다”라고 발표한 바 있다.아울러 최근 국내 민간 의료기관에 대한 원격접속 공격이 증가하고 있는 상황이다.이에 따라 2021년 첫 번째 보고서는 “고도화된 원격접속 공격(RDP터널링)”에 대해 심층 분석하

24년 정보보안 전문기업 소만사(대표 김대환)에서 재택근무용 보안솔루션을 통합했다. 제품명은 ‘언택트 시큐리티 스위트(Untact Security Suite)’다.소만사 측은, 재택근무 보안을 위해서는 △엔드포인트 시큐리티 △VDI △VPN 3개 솔루션이 우선적으로 도입되어야 한다고 설명했다.첫번째, 엔드포인트 시큐리티(Endpoint Security)가 강화되어야 한다. 재택근무 PC는 악성코드 유입, 정보유출에 속수무책이기 때문이다. 재택근무 PC에는 다음기능이 적용되어 있어야 한다. USB매체제어, 출력물 유출통제, 인터넷 통

IoT 장비(IP카메라, LTE 모뎀 등) 사용 시, 관리자 페이지의 초기 설정 계정을 변경하지 않고 사용해 이를 악용한 악성코드 감염 등 사례 확인되고 있다고 한국인터넷진흥원이 경고했다. 각별한 주의가 요구된다.IoT 장비 관리자 페이지 비밀번호가 초기 설정 값으로 되어있어 공격자가 관리자 페이지에 접근해 임의 파일 업로드 등 악성 행위가 가능하다는 지적이다.보안전문가들은, 관리자 페이지 초기 설정 비밀번호 변경과 불필요한 SSH 등 포트 사용을 중지할 것을 권고하고 있다. 부득이 사용해야 하는 경우 로그인 계정 변경(관리자 로그

인섹시큐리티(대표 김종광)는 마에스트로 네트웍스의 딥페이크 및 성착취물, 저작권 등록물, 불법 동영상 탐지 추적 시스템인 ‘마에스트로 유어아이즈(MAESTRO Your Eyes)’를 출시한다고 밝혔다.인섹시큐리티가 유통하고 있는 악성코드 및 디지털포렌식 솔루션 개발사인 마에스트로 네트웍스의 딥페이크 및 성착취물, 저작권 등록물, 기타 불법 동영상 탐지, 분석, 추적 시스템은 지난 2016년에 국내 수사기관에 구축되었으며, 다양한 검증과 테스트를 통해 성능과 기술력을 인정받은 바 있다.마에스트로 유어 아이즈는 딥페이크 및 성착취물 불

안랩(대표 강석균)이 2021년 데이터바우처 지원사업 공급기업으로 선정돼 관련 수요기업을 모집한다고 밝혔다.데이터바우처 지원사업은 한국데이터산업진흥원(K-DATA)이 주관하는 사업으로, 중소기업 및 소상공인, 예비창업자들에게 사업에 필요한 데이터 또는 데이터 가공 서비스를 바우처 형식으로 지원하는 사업이다.안랩은 데이터 판매 부문에서 ◇모바일 악성코드 진단 데이터 ◇악성코드 전문가 분석보고서 ◇구간별 유입 객체(네트워크 트래픽, 단말 수집 의심 파일 등) 분석 데이터를 제공하며, 데이터 가공 부문에서 △안랩 솔루션을 이용해 PC/서

하우리(대표 김희천)는 전년도 해외 수출 실적이 500만 불을 돌파해 단일 연도 최대 실적을 기록했다고 23일 밝혔다.이번 실적은 일본과 남미 시장을 지속적으로 공략하며 현지 상황에 맞게 제품을 최적화하여온 결과이다.주요 수출 제품은 ‘바이로봇(백신)’과 ‘레드아울(서버보안)’ 외 ‘모바일 보안제품 및 산업기기 보안제품’이다.‘레드아울’ 제품은 외부 해킹이나 내부정보 유출로부터 시스템 정보를 보호하는 제품이다.2007년부터 일본 시장의 까다로운 성능 검증 테스트를 거쳐 지난 15년 동안 고객요구사항에 맞춰 꾸준하게 커스트마이징을 하

체크멀은 자사의 앱체크 프로(AppCheck Pro) 제품과 CMS 중앙관리솔루션이 조달청으로부터 우수 연구개발혁신제품으로 지정받아 혁신장터에 등록됐다고 밝혔다.앱체크 프로는 ‘상황인식 기반 랜섬웨어탐지’ 기술을 특허로 가지고 있어 다른 탐지방식과는 차별화된 기술로 업계를 선두하고 있다.일반적인 랜섬웨어 탐지방식은 랜섬웨어의 정보와 콘텐츠를 참고해 패턴을 분석하는 방식이다. 이러한 기존 콘텐츠 기반 탐지기법은 시그니처를 우회한 악성코드 또는 콘텐츠에 부합되지 않는 새로운 랜섬웨어가 출현할 경우 탐지가 불가능하다.하지만 앱체크 프로는

보안SW 전문기업 지란지교시큐리티(대표 윤두식)는 기업에 가장 치명적인 랜섬웨어 대응 보안 전략 수립에 어려움을 겪는 소호·중소기업을 위해 클라우드 기반의 엔드포인트 보안을 제공하는 콘텐츠 악성코드 무해화(CDR, Contents Disarm Reconstruction) 클라우드 ‘새니톡스EP(Endpoint Platform)’를 출시했다고 16일 밝혔다.지란지교시큐리티가 자체 개발한 CDR 엔진이 탑재된 새니톡스EP는 ‘안전한 문서는 없다’는 전제 하에 다양한 채널을 통해 사용자 PC로 유입되는 모든 문서의 잠재 위협요소(매크로,

데이터3법을 정확히 파악하고 개인정보보호 실무 환경에서 도움을 받을 수 있는 리포트가 발간됐다.개인정보보호 전문기업 소만사(대표 김대환)가 개인정보보호 법률 분석리포트 ‘프라이버시 리포트 2021’를 발간했다고 12일 밝혔다.소만사는 개인정보 관련법령이 바뀔 때 마다 이를 요약, 분석해 ‘프라이버시 리포트’ 뉴스레터를 발행하고 있다.소만사는 2009년부터 지금까지 국내 2만여 보안담당자를 대상으로 약 400회, 총 800만통의 뉴스레터를 발행해왔다. ‘프라이버시 리포트 2021’은 400여 건의 리포트 중 데이터3법을 중심으로 분석

시야인사이트(대표이사 임형준)는 누리랩(대표이사 박종호, 최원혁)과 정보보호 분야 기술 협력 및 교육 시스템 공동개발을 위한 MOU를 체결했다고 11일 밝혔다.이번 협약은 시야인사이트와 누리랩 양사가 빅데이터 지능형 모니터링 분야와 디지털 포렌식 분야의 전문성을 기반으로 ◇AI 적용 신기술 개발 협력 ◇빅데이터 모니터링 ◇악성코드 탐지 분석 ◇비대면 교육 시스템 개발 및 정보보안 솔루션 제공 등을 위한 기술 협력을 위해 체결됐으며, 앞으로 두 회사는 신기술 연구 개발과 시스템 개발 사업 추진에 협력하게 된다.시야인사이트는 2015년

SGA솔루션즈(대표 최영철)가 중소벤처기업부에서 시행하는 ‘비대면 서비스 바우처 사업’ 공급기업으로 선정됐다고 11일 밝혔다.SGA솔루션즈는 네트워크 보안 부문 중 서버 보안을 위한 해킹 방어 솔루션, 재택근무 보안 강화를 위한 재택근무 보안 솔루션, AI 백신 솔루션 등 4개의 서비스를 공급한다.‘비대면 서비스 바우처 사업’은 중소-벤처기업에 디지털 전환과 비대면 업무환경 구축 비용을 바우처로 지급해 주는 정부 지원 사업이다. 수요기업으로 선정되면 화상회의, 재택근무, 온라인 교육 등의 비대면 서비스 도입 시 최대 400만 원 한

데일리시큐 주최 제8회 대한민국 사이버위협·침해사고대응 인텔리전스 컨퍼런스 K-CTI 2021이 지난 3월 9일 온라인으로 성황리에 개최됐다.이번 K-CTI 2021에서는 국내·외 주요 사이버위협 사례와 공격그룹에 대한 상세한 연구결과들이 발표됐으며 정교한 사이버 공격에 대응하기 위한 다양한 방법론이 제시돼 참관객들의 만족도가 높았다.신대식 과기정통부 정보보호기획과 과장은 ‘K-사이버방역 추진전략’을 주제로 세계 최고의 디지털안심 국가 실현을 위한 정부의 국가전략을 공개하는 시간을 가졌다. 비대면·디지털 대전환 등 디지털경제 시대를

데이터보호 전문기업 소만사(대표 김대환)는 내PC지키미 솔루션 ‘Privacy-i 지키미’를 출시하고 GS인증 획득과 나라장터 조달등록을 완료했다고 9일 밝혔다.‘Privacy-i 지키미’는 국가·공공기관 업무용 PC의 취약점을 사전에 점검하고 스스로 조치할 수 있도록 진단하는 솔루션이다. 이를 통해 악성코드 감염, 정보유출 위험 피해로부터 업무용 PC를 보호할 수 있다.소만사는 자사 엔드포인트 DLP 솔루션 ‘Privacy-i’에 ‘내PC지키미’ 기능을 통합해 싱글에이전트 형태로 제품을 출시했다. 따라서 기존 솔루션 ‘Privac

안랩(대표 강석균)이 개발 소프트웨어의 불법 설치파일로 사용자를 유도해 악성코드와 PUP 파일을 동시에 유포하는 사례를 발견해 사용자의 주의를 당부했다.먼저 공격자는 불법 다운로드 사이트 등을 이용해 개발 소프트웨어의 크랙으로 위장한 악성 파일을 유포했다.사용자가 해당 파일을 내려받아 실행하면 프로그램 설치 창이 나타난다. 사용자가 ‘다운로드하고 저장’을 누르면 크랙 파일과 함께 악성코드와 ‘가비지 클리너(Garbage Cleaner)’라는 PUP 프로그램이 함께 설치된다. 설치 창 오른쪽 하단의 ‘고급설정’ 버튼을 누르면 타 프로

공공·기업 정보보호 실문자 대상 제8회 대한민국 사이버위협·침해사고대응 인텔리전스 컨퍼런스 ‘K-CTI 2021’이 3월 9일 온라인으로 개최된다.이번 K-CTI 2021은 국내 주요 침해사고 사례를 비롯해 최초로 공개되는 국내·외 해킹그룹들의 인텔리전스 정보 그리고 악성코드 분석 및 Threat Hunting(쓰렛헌팅)을 활용한 보안강화 방안, 글로벌 사이버위협 이슈 등이 발표될 예정이다.이번 K-CTI 2021에서 주요 강연 내용은 다음과 같다.◇ 과학기술정보통신부 정보보호기획과 신대식 과장과기정통부에서 최근 발표한 ‘세계 최고

과학기술정보통신부(장관 최기영, 이하 ‘과기정통부’)와 한국인터넷진흥원(원장 이원태, 이하 ‘KISA’)은 코로나19 이후 디지털 전환 가속화로 증가한 보안위협에 효과적으로 대응하기 위해 ‘AI 기반 보안 제품 ·서비스 개발지원’사업을 진행한다고 밝혔다.이 사업을 통해 인공지능 기술(머신러닝, 딥러닝 등)을 활용한 정보보호 제품·서비스를 개발하는 국내기업을 시제품 개발부터 해외진출까지 전주기적으로 지원한다.최대 2년간 지원할 예정인 사업으로, 2021년에는(1차년) 시제품 개발 비용을 지원하며, 우수 시제품 개발을 위한 기술 컨설팅

인도와 중국 간 국경 분쟁이 고조되는 가운데 사이버 보안 연구원들은 중국 국가 후원 그룹이 국가 전력망을 포함한 인도의 중요 인프라에 대한 공동 작전을 전개했다는 내용을 공개했다.이 공격은 총 12개 기관을 표적으로 삼았으며 그 중 10개 기관은 발전 및 송전 관련 기관들이다.레코디드 퓨처는 "전력 공급과 수요의 균형을 조정하고 전력망 운영을 담당하는 5개의 RLDC 중 4개를 포함해 10개의 개별 인도 전력 부문 조직이 인도 중요 인프라에 대한 공동 캠페인의 목표로 확인되었다. 다른 표적은 2개의 인도 항구를 포함한다"고 지난달