닥터소프트는 Netclient6에서 발생하는 보안취약점을 해결한 보안 업데이트를 발표했다.공격자는 해당 취약점을 악용해 악성코드 감염 등의 피해를 발생시킬 수 있으므로, 해당 제품 사용자들은 최신 버전으로 업데이트 해야 안전할 수 있다.이번 취약점은 닥터소프트 Netclient6에서 발생하는 원격 코드 실행 취약점이다.영향 받는 버전은 외부망에서 사용되는 NetClient 6.6~6.8버전이다.닥터소프트 NetClient6(6.6~6.8버전)제품을 사용하는 기업 및 기관은 닥터소프트를 통해 업데이트를 적용해야 한다.★정보보안 대표

지란지교소프트에서 한국 총판을 담당하고 있는 제로다크웹(다크웹 유출 정보 모니터링 서비스)이 지난 6개월 동안 약 98만의 다크웹 유출 정보를 탐지하고 무료 샘플 리포트를 제공했다고 밝혔다.제로다크웹은 출시 이후 무료 샘플 리포트 신청 고객을 대상으로 다크웹 정보 유출의 규모와 위험성을 심도 있게 조사했다.조사 결과에 따르면, 다크웹에서 유출된 액세스 정보는 무려 944,158건에 달하고, 악성코드에 감염된 디바이스 수는 4,616대로 확인됐다. 또한, 감염된 디바이스에서 유출된 데이터는 25,261건, 유출된 이메일은 4,680건

지란지교데이터(대표 유병완)는 키오스크-POS 민감 정보 보안 및 멀웨어 공격 예방 솔루션 ‘키오스크필터(KIOSKFILTER)’로 GS인증 1등급을 획득했다고 3일 밝혔다.이번 ‘키오스크필터’ GS인증 1등급 획득에 따라 지란지교데이터는 공공, 의료, 유통 등 다양한 분야의 키오스크 보안 수요에 적극 대응할 계획이다.GS 인증은 한국정보통신기술협회(TTA)가 ISO/IEC 25023, 25041, 25051 국제표준을 기반으로 우수한 품질을 갖춘 제품에 부여하는 국가 품질 인증 제도다. 소프트웨어의 기능적합성, 성능효율성, 호환성

북한 해킹 조직으로 알려져 있는 김수키(Kimsuky) 조직의 스피어피싱 메일이 심각한 보안 위협이 되고 있다.하우리(대표 김희천)에 따르면, 이번에 확인된 스피어피싱 메일은 2023년 1월부터 10월까지 스피어피싱에 사용된 메일서버 16개, 사칭에 이용된 계정 24개로 400여명 이상의 국내를 비롯한 해외 주요 기관에 소속된 인사에게 발송됐으며, 실제 공격에 사용된 서버와 계정은 파악된 수보다 휠씬 더 많을 것으로 판단하고 있다.이번에 확인된 북한 해킹 조직의 스피어피싱 메일은 국내∙외를 막론하고, 연구기관 및 대학교 등을 대상으

시큐아이가 2024년 주목해야 할 4대 보안 위협 전망을 2일 발표했다.보고서에서 시큐아이는 4대 보안 위협으로 ◇생성형 AI(인공지능)를 활용한 피싱 공격 ◇제로 트러스트(Zero Trust) ◇하이브리드 메시 보안 ◇국제 관계의 긴장감에 따른 APT(지능형 지속 위협) 공격을 선정했다.먼저 시큐아이는 2024년에 생성형 AI를 활용한 피싱 공격이 지속적으로 증가할 것이라 전망했다.챗GPT와 같은 생성형 AI가 발전함에 따라, 공격자는 수준 높은 피싱 사이트를 손쉽게 구축할 수 있고 공격 대상의 국가에 맞는 언어로 높은 수준의 피

잉카인터넷(대표 주영흠)이 새해를 맞아 올해 대비해야 할 5가지 사이버 보안 위협요소를 발표했다.잉카인터넷 시큐리티 대응센터(이하 ISARC)는 작년 국내 및 해외에서 발생한 보안 이슈와 사례를 종합적으로 분석해 올해 대비 해야 할 5가지 사이버 보안 위협요소를 선정했다.◇인공지능의 역습 ‘생성형 AI의 위협’2023년 OpenAI의 최신 언어 모델인 GPT-4의 출시를 시작으로 글로벌 생성 인공지능 시장이 급격하게 성장했다. 이러한 성장은 전문 지식이 없는 일반인도 인공지능을 사용해 일상과 업무에 활용할 수 있는 환경을 만들었다.

데일리시큐는 2023년 창간 10주년을 맞이했다. 그동안 국내 보안산업 발전과 보안인식 제고를 위해 다양한 전문 기사와 관련 컨퍼런스 및 전시회 개최를 통해 끊임없이 달려왔다. 앞으로도 관련 산업 발전과 진보된 보안 문화를 만들어 가기 위해 지속적인 노력을 기울여 나갈 계획이다. 다음은 데일리시큐 창간 10주년을 축하하는 각계 각층의 메시지다. 지난 10년을 뒤돌아보고 한발 한발 모두 같이 발전해 나갈 수 있는 길을 함께 만들어 나갈 계획이다. 그동안 말할 수 없이 많은 도움을 준 여러 분에게 진심으로 감사를 전하고 전문 매체로서

데일리시큐는 2023년 창간 10주년을 맞아 분야별 핵심 보안솔루션을 소개하고자 한다. 이번 주제는 ‘악성코드 탐지 및 차단’ 분야에서 독보적 기술력으로 ‘지능형 위협 대응 및 콘텐츠 보안’을 위한 솔루션을 국내 및 해외시장에 제공하고 있는 시큐레터를 소개한다.시큐레터(대표 임차성)는 악성코드 탐지 및 차단 전문 사이버 보안 기업이다. 독자 개발한 핵심기술 ‘자동화된 리버스 엔지니어링’ 기술 및 ‘콘텐츠 무해화(CDR)’ 기술 등을 통해 국내외 시장을 무대로 ‘지능형 위협 대응 및 콘텐츠 보안’을 위한 솔루션을 제공하고 있다.“MA

한국정보보호산업협회(회장 이동범, 이하 KISIA)는 노보텔 앰배서더 서울 강남에서 2023 시큐리티아카데미 성과공유회를 개최했다고 밝혔다.이번 성과공유회는 올해 처음 시행된 시큐리티아카데미의 우수 사례를 공유하여 사업성과를 확산하고자 마련되었으며, 행사에는 시큐리티아카데미 교육과정에 참여했던 교육수료생, 기업담당자, 멘토, 강사가 참석했다.시큐리티아카데미는 현 정부의 중점 추진과제인 ‘사이버 보안 10만 인재 양성’의 일환으로 기업이 주도적으로 설계한 교육과정을 통해 즉시 현장 투입이 가능한 정보보호 전문인력을 양성하는 사업이며

데일리시큐는 2023년 창간 10주년을 맞아 분야별 핵심 보안솔루션을 소개하고자 한다. 이번 주제는 XDR이다.◆XDR 솔루션의 정의와 도입 필요성보안위협이 IT 환경의 전 영역에서 전개되고, 공격이 점차 고도화됨에 따라 보안 솔루션의 종류와 수도 엔드포인트, 네트워크 등 전 영역에서 증가하고 있다. 또한, 보안 솔루션의 복잡도와 기술적 수준 또한 높아지고 있다.이러한 IT환경의 변화가 가속화되며 보안담당자들은 다수의 고도화된 보안 솔루션을 동시에 운영하고, 해당 솔루션에서 발생하는 수많은 이벤트들을 처리해야 하는 문제에 직면하게

이스트시큐리티(대표 정진일)는 2023년 보안 이슈 회고 및 2024년 보안 위협 전망을 27일 발표했다.이스트시큐리티가 전망한 2024년 보안 위협은 ◇제로데이 취약점을 악용한 SW 공급망 공격의 증가 ◇모바일 타깃 공격의 지속 및 고도화 ◇사이버 공격자들의 생성형 AI 활용 증가 ◇정치적 목적을 가진 핵티비즘의 증가 ◇IoT/OT 시스템 타깃 보안 위협 증가로 요약할 수 있다.자세한 내용은 다음과 같다.◇제로데이 취약점을 악용한 SW 공급망 공격의 증가제로데이 취약점을 이용한 SW 공급망 공격이 증가할 것으로 예상된다. SW 공

과학기술정보통신부(장관 이종호, 이하 과기정통부)는 한국정보보호산업협회(회장 이동범, 이하 KISIA)와 함께 18일 ‘2023 정보보호 인력양성 우수사례 및 최신동향세미나’를 양재 더케이호텔에서 개최했다고 밝혔다.KISIA는 과기정통부의 사이버보안 10만 인재양성 계획의 핵심 수행기관 중 하나로 ‘S-개발자 과정’, ‘대학정보보호동아리연합회(KUCIS)’, ‘AI보안 기술개발’ 과정 등 산업계 수요 맞춤형 정보보호 인재를 양성하고 있다.이번 행사는 정보보호제품 최고 개발자 양성을 목표로 올해 신규 개설된 ‘S-개발자 과정(9개월,

안랩(대표 강석균)이 자사의 차세대 위협 인텔리전스 플랫폼 ‘안랩 TIP(안랩 티아이피)’의 위협 정보 활용도와 사용자 편의성을 대폭 업그레이드해 포털 웹사이트를 개편했다고 밝혔다.이번 개편은 사용자의 위협정보 활용과 이용 편의성 향상에 초점을 맞춰 웹사이트 구성과 기능을 업그레이드한 것이 핵심이다. 안랩은 이번 개편에서 사용자 중심의 콘텐츠 메뉴 개편 및 기능 추가, 위협 데이터 검색기능 및 통계정보 고도화, 위협정보 및 외부 서비스 연동 강화 등 고객의 다양한 요구사항을 반영했다.이번 업그레이드로 고객은 안랩이 제공하는 깊이 있

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’), 한국인터넷진흥원(원장 이원태, 이하 ‘KISA’)은 사이버 위협 인텔리전스 네트워크와 함께 사이버 위협에 대한 선제적 예방 및 대응체계 강화를 위해 ‘2023년 사이버 보안 위협 분석과 2024년 사이버 보안 위협 전망’을 발표했다.◆2023년 사이버 보안 위협 분석▶보안프로그램 취약점과 SW 개발자 대상 공급망 공격 확대국내에서 온라인 금융거래를 이용하기 위해서는 개인용 컴퓨터에 보안 인증 프로그램을 필수적으로 설치해야 한다. 또한, 기업에서 보안 강화를 위한 프로그램을 안전

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 12월 13일 제20회 전체회의를 열고, 개인정보보호 법규를 위반한 2개 사업자에 대해 총 2억 2,343만 원의 과징금과 1,440만 원의 과태료를 부과하기로 의결하였다.개인정보위 조사 결과, 2개 사업자 모두 개인정보 보호법에 따른 안전조치 의무와 개인정보 유출 통지·신고 의무를 위반하여 과징금과 과태료 부과 처분을 받게 되었다.구체적으로 보면, ㈜코다스디자인은 해커의 SQL 인젝션 공격으로 이용자의 개인정보(38,209명)가 유출되었는데, 해킹 공격을 당한 웹 사이트의

사이버 위협 인텔리전스 전문 기업 샌즈랩(코스닥 411080, 대표이사 김기홍)이 지난 11월 유럽 최대 응용기술 연구기관인 프라운호퍼 연구소(Fraunhofer-Institut für Kommunikation, Informationsverarbeitung und Ergonomie, 이후 FKIE)가 있는 독일 본(Bonn) 현지에서 협력 방안을 모색했다.프라운호퍼는 미래의 시장과 요구를 반영하는 인공지능, 차세대 컴퓨팅, 양자 기술 등 사회 다양한 영역에서 활용될 수 있는 응용기술을 연구하고 있다. 분야별 연구소 중 한 곳인FKI

샌즈랩(대표이사 김기홍)은 11월 28일~12월 1일 동안 두바이에서 열린 국제 보안 컨퍼런스 ‘AVAR 2023’에서 자사의 핵심 인공지능 기술을 발표했다고 5일 밝혔다.1998년부터 매년 개최되어 온 ‘AVAR 2023’는 아시아 태평양 지역 안티바이러스 분야 협력 증진을 위해 결성된 비영리 조직인 AVAR(Association of Anti Virus Asia Researchers)가 주최해 전세계 정보보안 전문가들이 최신 보안 기술과 이슈들을 발표하고 토론하는 국제 컨퍼런스다. 한국 보안 업체로는 샌즈랩과 안랩이 이번 행사에

시큐레터(대표 임차성)가 제로 트러스트 기반 콘텐츠 무해화(CDR) 솔루션, MARS SLCDR을 국가 및 공공기관에 공급해 시장 확대에 나섰다고 5일 밝혔다.정부가 디지털 정부를 본격적으로 추진하면서 이제 공공 분야 민원 서류도 우편/팩스 접수가 아닌 민원 웹 게시판에 올리는 것이 보편화되었다. 이로 인해 사용자 편의성은 높아졌지만 민원인이 올린 게시판 첨부파일을 통해 기관 내에 악성코드가 유입된 사례가 증가하면서 대응방안으로 콘텐츠 무해화(CDR) 기술이 검토되고 있다.이러한 가운데 시큐레터가 MARS SLCDR을 통해 제로 트

한국인터넷진흥원(KISA, 원장 이원태)은 국방기술품질원(원장 허건영)과 함께 방산 분야 사이버 침해사고 대응 및 보안 역량 강화를 위한 업무협약(MoU)을 KISA 서울청사에서 12월 5일(화) 체결했다고 밝혔다.이번 협약을 통해 양 기관은 ◇사이버 침해사고 공동 대응 협력 ◇사이버위협정보분석·공유시스템(C-TAS)을 활용한 상호 위협 정보 공유협력 ◇방산 관련 지역별 중소업체 대상 개인정보 및 정보보호 교육 지원 ◇정보보호 서비스 활용 기반 조성 등에 협력할 예정이다.구체적으로, 양 기관은 방산 분야 사이버 침해사고 발생 시 원

법 집행 기관뿐만 아니라 기업에서도 사이버 범죄가 만연하면서 디지털 포렌식 범위가 크게 증가하였다. 디지털 기기의 보편화로 인해 일상적인 사건사고에도 스마트폰, 태블릿 PC, 클라우드 등 디지털 포렌식 분석 대상이 늘어나고있다.이러한 디지털 포렌식 조사 작업은 분석 도구만으로는 사건을 해결할 수 없다.숙련된 분석가들이 사명감을 가지고 모든 조사 수단을 동원하여 끈질기게 관련 자료의 연관성을 분석하고, 추적하여 범죄행위를 밝혀내고 있다.오늘날의 거의 모든 사건에는 디지털 요소가 포함되어 있기 때문에 디지털 포렌식 조사관과 분석가는 한