AI기반 사이버 보안기업 시큐리온이 아이티센 그룹 관계사인 시큐센의 핀테크 보안 솔루션 ‘AppIron(앱아이언)’에 자사 안티바이러스 엔진 ‘OnAV(온백신)’를 공급한다고 21일 밝혔다.시큐센은 바이오 전자서명 서비스 기반 핀테크 보안기술 기업이다. 시큐리온과의 협력을 통해 앱 위변조 방지와 키보드 보안, 모바일 안티바이러스로 구성된 ‘모바일 앱 보호 3종 패키지’ 라인업을 완성하고 금융권 및 핀테크 기업의 보안 강화에 앞장서고 있다.OnAV가 탑재된 ‘AppIron 백신’은 사용자의 모바일 디바이스를 악성코드 및 해킹으로부터

한국정보보호학회(정수환 회장. 숭실대 교수) 암호연구회는 오는 8월 4일~5일간 송도 센트럴파크 호텔에서 ‘미래 융합보안기술 워크숍’을 개최한다고 밝혔다.이번 워크숍 주요 발표내용은 다음과 같다.-ICT트렌드로 융합보안 기술의 미래를 보다(박기웅 세종대 교수)-산업제어시스템 어떻게 보호할 것인가?(서정택 순천향대 교수)-정보보안 미래 먹거리 암호에서 찾는다(한동국 국민대 교수)-막 쓰는 도커 컨테이너, 조금이라도 안전하게 쓰자!(이종혁 세종대 교수)-저작권 보호기술의 현재와 미래(곽진 아주대 교수)-대한민국 양자 알고리즘 어디까지

7월 16일~17일 양일간 한국정보보호학회(정수환 회장. 숭실대 교수)가 주관한 2020 NetSec-KR 제26회 정보통신망 정보보호 컨퍼런스 첫날 마지막 시간에 ‘코로나19, 국내 정보보호 산업에 기회인가? 위기인가?’란 주제로 패널토론이 진행됐다.이경호 고려대 교수의 사회로 진행된 패널토론은 네이버 조상현 CISO, 삼성SDS 조지훈 센터장, 지란지교시큐리티 윤두식 대표, 더밀크코리아 김인순 대표 등이 패널로 참석했다.◇코로나19가 불러온 기업 보안환경의 변화-이경호 교수=우선 코로나19로 인한 기업 내부의 변화에 대해 의견을

7월 16일 한국정보보호학회(정수환 회장. 숭실대 교수)가 주관한 2020 NetSec-KR 제26회 정보통신망 정보보호 컨퍼런스에서 이상준 지란지교시큐리티(윤두식 대표) 연구소장은 ‘재택근무 관련 보안 솔루션 사례’를 소개하며 악성문서에 의한 해킹사고 대응 기술 CDR에 대해 정보를 공유하는 시간을 가졌다.코로나19로 인해 재택근무와 비대면 업무가 일상화되고 있다. 회사 내부가 아닌 집이나 공공장소에서 업무가 이루어지기 때문에 기업 정보유출 가능성이 커지고 있는 상황이다.해커 입장에서 보면, 공격이 더욱 쉬워졌다고 볼 수 있다.

‘국내 암호 화폐 거래소의 계정 운영 정책 변경 안내’ 문서로 위장한 공격이 포착됐다. 암호화폐 거래소 관계자들은 각별한 주의가 요구된다.이번에 발견된 공격에는 ‘계정기능 제한 안내.hwp’라는 파일명을 가진 악성 hwp 문서가 활용되었으며, 문서의 마지막 수정 날짜는 지난 7월 6일인 것으로 확인되었다.악성 파일은 마치 국내 유명 암호 화폐 거래소의 계정 운영 정책 변경 관련 내용인 것처럼 위장해, 암호 화폐 거래소 계정을 가진 사용자를 공격 타깃으로 설정한 것으로 추정된다.이스트시큐리티 시큐리티대응센터(이하 ESRC)는 해당 공

기업의 하반기 사업이 본격적으로 시작된 가운데, 업무 내용을 위장한 피싱 공격이 연이어 발견되고 있어 각별한 주의가 요구된다.안랩(대표 강석균)은 최근 견적의뢰서, 발주서 등 업무 관련 내용으로 위장한 피싱메일 유포 사례를 잇따라 발견해 사용자의 주의를 당부했다.먼저 ‘견적의뢰서’ 위장 메일의 경우 공격자는 특정 기업을 사칭해 ‘OOO(특정 기업명) 견적의뢰서’라는 제목의 메일을 보냈다. 본문에는 ‘견적서를 부탁한다’는 내용을 적고, 엑셀문서로 위장한 ‘견적 의뢰서.xlsx.htm’이라는 제목의 인터넷 문서 파일(.htm)을 첨부했

안랩(대표 강석균)은 올해 상반기에 발생한 다양한 보안위협을 분석해 ‘2020년 상반기 주요 보안위협 Top 5’를 선정했다고 밝혔다.안랩은 2020년 상반기 주요 보안위협으로 ◇코로나19 이슈 활용 악성코드 유포 ◇재난 상황을 이용한 모바일 보안위협 활개 ◇주요 기반시설/기관 대상 사이버 공격 지속 ◇OT(운영기술) 환경을 노린 랜섬웨어 ◇섹스토션(성착취) 관련 보안위협 등을 꼽았다.안랩이 선정한 ‘2020년 상반기 주요 보안위협 Top 5’의 상세내용은 다음과 같다.▲ 코로나19 이슈 활용 악성코드 유포‘코로나바이러스감염증-19

한국인터넷진흥원(KISA, 원장 김석환)은 지능화하는 사이버 위협에 보다 효과적으로 대응할 수 있도록 ‘사이버보안 빅데이터 전문교육’을 개설해 운영한다고 7일 밝혔다.KISA는 지난 2018년부터 빅데이터 분석을 통한 침해사고 대응역량 강화 및 산·학·연 제품 개발 연구 지원을 위해 ‘사이버보안빅데이터센터(이하 빅데이터센터)’를 개소해 운영하고 있으며, 이를 통해 6억 1천만 건 이상(‘19년 말 기준)의 위협 정보를 제공하고 있다.이번 교육은 지난해 빅데이터 챌린지 대회에서 활용한 데이터 셋부터 피싱 사이트, 악성코드 등 빅데이터

넥스지(대표 김익수)가 x700 방화벽 시리즈 신제품 4종을 출시했다고 밝혔다.이번에 출시된 x700 U 시리즈 제품 4종은 중대형 센터급 방화벽 제품으로 넥스지가 지난 20년간 축적한 고객 서비스 안정성과 기술력, 고객대응 문제 해결 역량을 기초로 개발됐다.이번 넥스지 신제품은 안정적인 패킷 탐지 방화벽을 사용해 인증 받지 않은 네트워크의 접근 차단과 해커의 침입을 방지하는 보안 기능을 한층 강화했다. 통상적인 IPS패턴이 아닌 세계 최고 수준의 악성코드 및 취약점 탐지 패턴을 탑재한 것이 특징이다.또한 다양한 애플리케이션 기반

한국정보보호학회 CPS보안연구회가 7월 2일 제주에서 개최한 ‘제6회 CPS 보안워크숍’ 현장에서 후원 기업으로 참가한 다크트레이스 윤용관 지사장과 인터뷰를 진행했다.개발, 제조 및 유통 등 생산과정에서 ICT 기술을 적용해 생산성과 품질향상을 높이려는 스마트 팩토리가 확대되면서 제어망에 대한 이상징후 탐지는 OT 보안의 핵심요소로 인식되고 있다.스마트 팩토리의 주요 보안위협 경로는 △IT영역에 대한 APT 공격 △업무망에서 ICS망으로의 비인가 연결 악용 △ICS망내 무선 AP 인증 우회 및 취약점 공격 △USB를 이용한 악성코드

“각국의 사이버 공격 활동영역이 예전 방산업체나 중요 기반시설 공격에서 확대돼 최근에는 코로나19 사태와 관련 바이오 기업들까지 확대되고 있다. 산업 기밀 정보를 해킹하려는 시도들이다. 국내 대기업 뿐만 아니라 글로벌 제조업 등에서 다양한 공격과 피해가 발생하고 있다.”한국정보보호학회 CPS보안연구회가 7월 2일 제주에서 개최한 ‘제6회 CPS 보안워크숍’에서 허영일 NSHC 대표는 ‘OT 해킹의 Real Methodology with OSINT’를 주제로 강연을 진행했다.허영일 대표는 “다양한 분야에서 사이버공격이 수행되고 있다.

“코로나19로 인한 웹과 이메일 공격이 더욱 증가하고 있다. 포스포인트 조사에 따르면, 코로나19 영향으로 2월말 이후 원격근무가 증가하면서 관련 악의적 웹 트래픽과 이메일 공격이 급증하고 있다. 웹과 이메일에 대한 개별적 보안이 아닌 통합 보안 관리가 필요하다.”한국정보보호학회 CPS보안연구회가 7월 2일 제주에서 개최한 ‘제6회 CPS 보안워크숍’에서 한은혜 에스에스앤씨 대표는 ‘포스트 코로나19 환경의 웹/이메일 보안’을 주제로 강연을 진행했다.이 자리에서 한은혜 대표는 코로나19 환경에서 웹과 이메일을 통합한 보안 관리 필요

“2022년 사이버시큐리티 글로벌 시장 규모에서 네트워크 보안 규모는 약 30조로 조사됐으며 이중 OT와 IoT 보안시장 규모는 약 11조원을 차지하는 것으로 조사됐다. OT 기간 산업 시설 공격 위험이 증가하고 있기 때문이다. 2010년 스턱스넷으로 시작돼 세계 각국에서 댐, 병원, 교통, 제철소, 자동차, 전력망, 의약, 항만, 제조사, 항공 산업 등에서 심각한 보안사고들이 발생한 바 있다. 또한 ICS 제품들의 취약점은 계속 증가하고 있는 반면, 패치는 더디고 적용도 힘든 상황이라 OT보안 위협은 더욱 심각해 질 전망이다.”

캡스(대표 박진효)가 벤처기업협회(회장 안건준)와 회원사 정보 보안 관리체계 수립 및 산업 기술정보 유출 방지 지원을 위한 MOU를 체결했다고 2일 밝혔다.지난 1일 서울시 구로구 벤처기업협회 본사에서 진행된 협약식에는 ADT캡스 이원민 영업본부장과 벤처기업협회 김진형 부회장을 비롯한 각 사 임직원들이 참석했다.양사는 이번 업무 협약을 통해 상대적으로 보안 관리에 취약한 중소기업의 역량을 돕고, 비용에 대한 부담을 덜어 체계적인 보안 환경을 구축할 수 있도록 적극 지원할 계획이다.벤처기업협회 회원사는 정보보안 기술은 물론, 사업장

세종텔레콤(대표이사 김형진 유기윤)이 랜섬웨어 보안 솔루션 트로이컷(TrojanCut)의 개인용 버전인 ‘trueEP Free(End Point Protection Free)’를 트루컷시큐리티 홈페이지와 네이버 소프트웨어 웹사이트에서 무제한 무료로 선보인다고 밝혔다.트로이컷은 사용자의 키보드, 마우스의 입력 등 컴퓨터의 동작원리를 분석해 악성코드 공격행위를 선제적으로 차단하는 신개념 스마트 보안 솔루션으로, 그동안 국내외 다수의 기업과 공공기관 등 B2B 대상으로 우수성을 검증 및 평가받았다.지난 2007년 첫 선을 보인 이후, P

최근 지자체가 코로나19 확산 방지를 위해 불법 방문판매 행위 단속 강화를 발표한 가운데, ‘방문판매법위반 방조’ 법원판결을 사칭한 악성코드가 발견됐다.안랩(대표 강석균)이 최근 ‘방문판매법위반을 방조했으니 벌금을 내라’는 내용의 법원 판결을 사칭한 악성 문서로 유포되는 악성코드를 발견해 사용자의 주의를 당부했다.이번에 발견된 악성문서는 엑셀(.xls) 형태로, 해당 악성문서를 열면 “내용을 보기 위해서는 위 노란색 막대의 ‘편집사용’ 버튼을 눌러라. 편집을 활성화한 이후에는 ‘콘텐츠 사용’ 버튼을 눌러라”는 안내가 나와 악성 매크

지란지교시큐리티(대표 윤두식)는 최근 공공기관에 콘텐츠 악성코드 무해화(CDR) 솔루션 새니톡스(SaniTOX)를 잇달아 공급하며 본격적인 공공시장 확대에 나섰다고 30일 밝혔다.정부의 플러그인 제거 가이드라인 지침에 따라 공공 웹사이트에서 다양한 웹 브라우저를 이용할 수 있는 환경이 조성됐다. 이에 사용자 편의성은 높아진 반면, 웹사이트를 노린 지능형 지속 위협(APT) 공격은 증가하는 추세다. 그 중에서도 게시판 첨부파일을 통한 악성코드 유포 사례가 늘고 있어 이에 대한 대응 방안으로 콘텐츠 악성코드 무해화(CDR) 기술이 검토

최근 북한 정부 후원 해킹그룹으로 추정되는 ‘김수키’ 조직이 코로나19 바이러스 관련 내용으로 위장한 문서를 이용해 공격을 시도한 정황이 포착됐다.마이크로소프트(MS)사는 작년 12월 말, 북한 정부 지원 해킹 그룹으로 추정되는 ‘김수키 그룹’ 일명 ‘탈륨(Thallium)’을 고소하고, 그들이 악용한 웹 사이트 도메인을 통제했다고 밝혔다. ‘김수키’와 ‘탈륨’은 동일 조직이며 한국과 MS에서 부르는 명칭이 다를 뿐이다.김수키 해킹조직은 최근까지도 '윈도우즈 스크립트 파일(.wsf)' 기반의 공격을 지속적으로 활용하고 있어 이용자들

누리랩(대표 최원혁)이 악성코드 다중 인텔리전스 온라인 분석 시스템 ‘미노스(MINOSS)’ 개발에 박차를 가하면서 악성코드 분석 플랫폼 시장의 새로운 강자로 떠오를 준비를 하고 있다.이 회사는 10여 년간 디지털 포렌식에서 국내 독보적인 기술력을 확보하고 있는 기업이다. 디지털 수사에 필요한 포렌식 수사도구 개발 등을 통해 관련 기관들의 든든한 기술지원 기업으로 자긍심을 갖고 있는 기업이다.데일리시큐와 인터뷰에서 최원혁 누리랩 대표는 “디지털 포렌식 전문기업으로서의 기술력을 유지하면서 누리랩은 악성코드 분석 시장에 한 획을 그을

최근 상용 소프트웨어 불법 사용자를 노려 유포되는 ‘암호화폐 채굴형 악성코드(이하 마이너(Miner) 악성코드)’가 발견돼 각별한 주의가 요구된다.공격자는 먼저 한글로 작성된 피싱 사이트를 제작했다. 사용자가 검색창에 ‘한글 문서 프로그램 for Mac 크랙(*)’, ‘crack Autocad 2006 64 Bit Keygen(**)’ 등의 상용 소프트웨어 불법사용을 위한 키워드를 입력하면 검색 결과 페이지에 해당 피싱 사이트가 노출된다.이 피싱 사이트에 접속하면 불법 소프트웨어 사용 후기를 위장한 내용이 나오고, 이후 정상 파일