이셋코리아(대표 김남욱)는 기존의 버전 9에 비해 기능과 성능이 개선된 개인 사용자용 버전10 제품군을 새롭게 발표했다.이번에 발표된 ESET 개인 사용자용 버전10 제품군은 안티바이러스, 안티스파이웨어, 안티피싱,익스프로잇 차단, 클라이드 기반의 평판 시스템 지원 등과 함께 스크립트 기반 공격 차단 및 랜섬웨어 차단 등 향상된 악성코드 대응 기능을 제공하는 ESET NOD32 Antivirus v10 을 비롯해 추가적인 스마트 보안 기능을 포함하는 ESET Internet Security v10 및 ESET Smart Securi

최근 ESET(이셋)은 통계 목적을 위해 익명으로 데이터를 공유하기로 합의한 1만2천명 이상의 사용자를 대상으로 한 가정용 인터넷 공유기에 대한 보안성 테스트를 실시했다. 결과는 심각했다.그 결과, 테스트를 수행한 공유기의 약 15%가 취약한 패스워드와 함께, 관리자 ID를 “admin”으로 사용하고 있는 것으로 나타났다. 테스트는 제품 출고시 설정된 관리자 ID와 패스워드 뿐만 아니라, 일반적으로 자주 사용되는 ID와 패스워드의 조합을 사용해 수행되었으며, 7대 중 한 대가 관리자 계정으로 로그인이 가능했다.ESET 결과 분석에

보안기업 ESET(이셋)의 국내 법인 이셋코리아(대표 김남욱)는 애플 매킨토시용 최신 운영체제인 macOS Sierra® 지원을 위한 서비스 업데이트를 제공한다고 전했다.이번에 발표된 서비스 업데이트를 통해, 애플 매킨토시컴퓨터를 위한 개인 사용자용 제품인 ESET Cyber Security 및 ESET Cyber Security Pro®를 비롯해, 기업용 제품인 ESET Endpoint Security 및 ESET Endpoint Antivirus도 애플의 최신 운영체제인 macOS Sierra®와 호환성을

맥 키체인 비밀번호를 훔치고 토르를 통해 유출시키는 매우 드문 트로이잔(Trojan) 멀웨어가 발견됐다. ‘Keydnap’(키드냅)이라고 불리는 이 멀웨어는 txt나 jpg 확장자로 압축되어 유포되었다. 한가지 다행인 것은 Keydnap이 OS X 레벨 버그를 공격하는 멀웨어가 아니라는 사실이다. 또한 기본 설정의 맥은 보안 설정에 의해 보호되고 있어서 알려지지 않은 개발자가 만든 프로그램을 실행할 수 없다. 그러나 프로그램 설치 설정을 바꾼 사용자는 ‘icloudsyncd’라고 불리는 백도어나 키체인 비밀번호를 훔치는 멀웨어에 감

유럽의 엔드포인트 보안 전문 업체인 ESET(이셋)의 국내 법인 이셋코리아(대표 김남욱)는 애플 기기 사용자를 대상으로 계정 및 결제 정보를 탈취하기 위한 피싱에 주의를 요한다고 전했다. 이번 사기 피싱은 "애플 서비스"로부터 수신된 스팸 메일로 시작하는데, 애플 사용자 데이터베이스에서 바이러스가 발견되었으므로 아이튠즈 계정 정보를 72 시간 내에 재검증해야 하며, 이후에는 해당 계정이 영구 폐쇄될 것이라 주장하면서 해당 계정의 재 검증을 유도하는 내용을 담고 있다. 물론, 해당 메시지는 거짓이며, 애플의 아이튠즈 데이터베이스에

아이튠즈 데이터베이스에서 바이러스가 검출되었다는 내용의 피싱 메일을 이용해 애플 고객으로부터 지불 정보를 빼내는 공격자들이 발견돼 주의가 요구된다. 지난 6월 20일 보안기업 ESET 블로그 포스트에 따르면 이메일에는 사용자들이 첨부된 링크를 클릭해 그들의 계정을 새로 검증해야 한다는 내용이 담겨있으며 해당 링크는 아이튠즈 연결 로그인 페이지로 위장된 피싱 사이트로 밝혀졌다. 로그인 정보를 넣은 사용자는 가짜 지불 페이지로 연결되고, 해당 페이지는 지불 카드 정보, 사용자 정보 등을 요구한다. 이번 피싱 공격은 최근 6억 4천만 계

망분리 시스템 및 외부 침입 등으로부터 비교적 잘 보호된 시스템을 대상으로 은밀한 공격이 가능한 새로운 형태의 데이터 유출 악성코드가 발견됐다. ESET 연구팀은 새로운 형태의 데이터 유출 트로이 목마 악성 코드를 발견했으며 Win32/PSW.Stealer.NAI라는 진단명과 함께 USB Thief라는 별명을 부여했다. 이 악성코드는 USB 저장 장치 만을 사용하여 전파되며 피해 시스템에는 어떠한 활동 증거나 흔적도 남기지 않는 것이 특징이다. 악성코드 제작자는 악성코드가 복제 또는 복사된 후에도 이를 보호하기 위해 특별한 메커니즘

ESET(이셋)의 국내 법인 이셋코리아(대표 김남욱)는 12일 기자간담회를 열고 올해 영업 전략과 이셋 안티바이러스 제품에 대해 소개하는 시간을 가졌다. 이 자리에서 김남욱 대표는 “Is AV Dead?”는 제목으로 안티바이러스 제품을 평가절하하는 최근의 분위기를 반박하며 “아직까지 안티 바이러스(안티 멀웨어) 제품만큼 경제적이고 위협에 적절히 대응할 수 있는 솔루션은 없다”고 강조했다. 이셋코리아 김남욱 대표 김 대표는 “안티 바이러스가 사라질 것이라는 주장은 문제의 본질을 이해하지 못하는 사람들에 의해 혹은 안티 바이러스 효과

ESET의 한국내 대표 법인 이셋코리아는 전세계 수만대 이상의 컴퓨터에 악영향을 미친 악성코드를 규명하고 박멸하는 글로벌 공조 활동에 ESET이 참여했다고 밝혔다. 미 연방수사국(FBI)이 주도하고, 각국의 사법기관과 인터폴, 유로폴 등이 참여한 이번 활동은 아시아, 유럽 및 북미의 C&C 서버를 포함하는 Dorkbot 인프라를 찾아내어 파괴시켰으며, 무엇보다도, 봇넷(Botnet)에 감염된 컴퓨터를 제어할 수 있는 봇넷 운영자의 모든 도메인을 장악했다는데 의미가 있다. "ESET은 Dorkbot의 기술 분석 자료와 악성코드에 감

ESET 연구원에 따르면, 안드로이드 단말기를 대상으로 하는 랜섬웨어가 화면잠금 PIN을 변경해서 사용자 단말기를 잠근다고 밝혔다. 피해자는 단말기 잠금 해제하기 위해 500달러(원화 약 60만원)을 지불하거나, 공장 초기화를 해야 한다. 공장 초기화를 하면 단말기에 저장된 모든 데이터가 삭제된다. 이 랜섬웨어는 포르노 시청 앱과 같은 비공식 앱 스토어를 통해 전파되고 있다. -arstechnica.com/security/2015/09/new-android-ransomware-/ ★정보보안 대표 미디어 데일리시큐!★ [

인섹시큐리티(대표 김종광)가 엔드포인트, ICS 및 SCADA, 망분리 네트워크 등 IT 인프라 보안 전문업체 옵스왓(대표 베니 크자니)과 국내 총판 계약을 체결했다. 인섹시큐리티가 이번에 총판계약을 체결한 옵스왓은 2002년 설립된 이후 엔드포인트 시스템 보안, ICS(Industrial Control Systems, 산업 제어 시스템) 및 SCADA(스카다. Supervisory Control And Data Acquisition, 감시제어 데이터 취득) 인프라 보호, 망분리 네트워크 보안 강화를 목표로 솔루션과 기술을 공급하고

ESET 한국 법인 노드32코리아는 ESET본사의 2015년 사이버범죄 동향 및 예측을 발표하고 주의를 당부했다. ◇표적공격 증가최근 몇 년간 표적 공격은 증가하고 있는 추세이며 2015년에도 예외가 아닐 것이다. 가장 널리 알려진 APT(Advanced Persistent Threats) 공격과 이전의 전통적인 사이버 공격의 차이점은 표적을 선택하고 공격 대상이 알기 어렵도록 은밀하게 공격을 실행한다는 것. 첫째로 기존 공격이 공격자의 목적에 부합하는 기업이라면 어디든지 목표로 삼은 것과는 정반대이며, 둘째 이러한 공격은 장기간

ESET 한국 법인 노드32코리아는 ESET이 페이스북의 새로운 안티맬웨어 대응 기획에 참여해 ESET 온라인 스캐너를 모든 페이스북 사용자에게 무료로 제공한다고 밝혔다. ESET의 솔루션은 감염된 컴퓨터에서 페이스북 계정에 로그인했을 때 사용자 모르게 악성코드가 포스팅하더라도 이를 검사해 안전하게 제거할 수 있게 해준다. 페이스북 관계자는 “우리의 목표는 페이스북 사용자들의 경험을 향상시키는 올바른 기술을 제공하고 이들의 기기를 보다 안전하게 보호하는 것이다. 이 솔루션은 매일 페이스북에서 발생하는 조 단위의 클릭 수 중, 악성

ESET 한국 법인 노드32코리아는 개인용 신제품인 ESET Smart Security 8과 ESET NOD32 Antivirus 8을 공식 출시했다고 밝혔다. ESET의 최신 제품군은 ‘봇넷 보호’ 및 ‘향상된 익스플로잇(Exploit) 블로커’가 탑재되어 익스플로잇으로부터 보호해주며 취약점 보호, 안티-피싱, 청소년 보호, 소셜 미디어 검사, 노트북 도난 방지를 위한 개인정보보호 등 다양한 보안 기능을 제공한다. 회사 측은 “이번 신제품에 탑재된 ‘봇넷 보호’와 ‘향상된 Exploit 블로커’ 기능은 갈수록 늘어나는 exploi

최근 스파이 활동 그룹인 ‘Sednit’이 맞춤형 공격도구(exploit kit)를 사용하기 시작했다고 ESET 한국 법인 노드32코리아가 전하고 주의를 당부했다. Sednit은 지난 5년간 Win32/Sednit 등의 백도어 트로이목마를 이용, 동유럽의 다양한 기관에 무차별적인 공격을 해온 악명 높은 집단이다. Sednit은 지난 4월 이후 마이크로소프트 워드(Microsoft Word) RTF 문서의 제로데이 취약점인 CVE-2014-1761을 이용한 스피어 피싱 이메일을 지속적으로 유포해 왔으며 최근 들어 폴란드의 대형 금융

ESET 한국 법인 노드32코리아는 지난 2007년 DDoS 트로이목마로 유명했던 BlackEnergy의 변종이 최근 등장했다며 주의를 당부했다. 회사 관계자는 “발견 초기에는 간단한 DDoS 공격만 수행하던 형태였던 BlackEnergy는 최근 등장한 변종에서 보다 복잡한 구조를 지닌 것으로 밝혀졌다”며 “BlackEnergy 계열의 악성코드는 DDoS공격, 스팸 유포, 뱅킹 사기 등 다양한 목적을 가지고 유포되어 왔으며 이번 9월에 발견된 변종은 네트워크 탐색, 원격 코드 실행, 하드디스크의 데이터 수집 등의 역할을 하는 플러그

ESET 한국 법인 노드32코리아는 ESET의 Android용 보안 솔루션인 ESET Mobile Security가 100만 사용자를 돌파했다고 발표했다. 이 통계는 안드로이드(Android) 공식 앱 마켓인 구글 플레이에서 실제 다운로드 및 설치된 기기 대수이며 ESET은 이를 기념하여 8월 마지막 주를 #onemillionweek로 지정, ESET Mobile Security 프리미엄 버전의 50% 할인 이벤트를 진행하고 있다. 지난 5월 최신 버전이 출시된 ESET Mobile Security는 Android기기의 콘텐츠를 암

최근 페이스북에서 가짜 롤러코스터 사고 동영상과 같은 사기성 메시지가 빠르게 확산되고 있어 사용자들의 주의가 요구된다. 실제로 사고는 일어나지 않았으며 페이스북 뉴스피드에 올라온 동영상 클립 썸네일 이미지 역시 가짜로 밝혀졌다.ESET 한국 법인 노드32코리아에 따르면, 사용자가 호기심에 메시지 링크를 클릭하면 FOXS NEWS라는 앱이 권한을 요청한다. 한 번 이 앱의 권한 요청을 수락하면 사용자의 동의 없이 페이스북 담벼락에 가짜 사고 동영상 링크를 자동으로 게재하고 사용자 및

ESET 한국 법인 노드32코리아(www.nod32korea.co.kr)는 Mac OS용 신제품인 ‘ESET Cyber Security’를 공식 출시한다고 31일 밝혔다. 이번 신제품은 안티피싱 모듈과 페이스북 및 트위터 계정을 보호해주는 ESET 소셜 미디어 스캐너가 탑재되었다. 또한 최신 Mac OS X Mavericks(10.9)를 지원한다. 업체 관계자는 “최근 Mac 사용자는 점점 증가하고 있으며 이에 따라 맥용 악성코드의 출현 빈도도 높아지고 있다”며 “ESET 사이버 시큐리티는 맥 사용자를 위해 시스템 리소스 점유는 최

전세계 2만5천대의 유닉스(Unix) 및 리눅스(Linux) 서버가 하이재킹 당해 악성코드 유포 및 대량 스팸메일 발송에 이용된 것으로 나타났다. 이 공격은 ‘오퍼레이션 윈디고(Operation Windigo)’라고 명명됐으며, 공격에는 백도어 기능을 가진 트로이목마가 이용됐다. 18일(현지시각) 보안업체 에셋(ESET)은 백서를 통해 지난 2년 6개월 동안 전세계 2만5천대의 유닉스 및 리눅스 서버가 감염됐다고 밝히고, 오퍼레이션 윈디고에 대한 상세한 분석을 내놨다. 에셋은 독일 CERT-Bund와 스웨덴 국가 컴퓨팅 기반구조보호