웁살라시큐리티가 가상자산 범죄분석 및 피해 대응을 위해 “글로벌 가상자산 피해대응센터 CIRC(Global Crypto Incident Response Centre)”를 부설기관으로 설립하고 가상자산업체(VASP)에 ‘고객지원서비스(CS)’를 제공할 계획이라고 24일 공식 밝혔다.개인정보 해킹으로 인한 지갑 내 가상자산탈취, 수신인 지갑 주소를 해커 지갑 주소로 바꿔치기하는 악성코드 및 소셜 미디어를 통한 악의적 송금사기 등 업계 내 사기-해킹 수법은 나날이 교묘해지고 있지만 규제 공백 상황에서 기업과 고객 모두 해결방법을 찾지 못

한국정보보호학회(정수환 학회장. 숭실대 교수) IoT 보안연구회(이임영 위원장)가 주최하는 ‘IoT 보안워크샵 2020’이 6월 19일 삼성동 섬유센터 2층 컨퍼런스홀에서 개최됐다.이 자리에 김현국 LG유플러스 부장은 ‘5G 시대의 IoT 보안 고려사항’을 주제로 강연을 진행했다.5G 기술은 4차산업혁명을 이끌어갈 이동통신 기술로 새로운 서비스와 융합산업을 창출할 수 있다. 올해 국제통신연합(ITU)의 요구사항에 따라 표준화가 진행되고 있으며 IoT 산업 발전에 핵심적인 역할을 담당할 것으로 기대된다.김현국 부장은 “IoT 서비스는

최근 불법으로 소프트웨어를 이용하려는 사용자를 노려 불법 정품인증 툴로 위장한 악성코드 유포 사례가 발견돼 사용자 주의가 요구된다.공격자는 P2P사이트, 불법 다운로드 사이트 등 다양한 경로로 MS제품에 대한 불법 정품인증 툴인 ‘KMSAuto’, ‘KMSPico’ 등(이하 ‘불법 정품인증 툴’)으로 위장한 악성 실행파일을 유포했다. 사용자가 해당 악성 실행파일을 실행하면 비밀번호 입력창이 나타난다(보충자료 참고). 여기에 공격자가 제공한 비밀번호를 입력하고 OK 버튼을 누르면 불법 정품인증 툴과 ‘비다르(Vidar)’ 악성코드가

IBM 엑스포스(X-Force) 보안 연구소는 신종 코로나바이러스 감염증(코로나19)의 장기화로 인해 기업들의 클라우드 도입 및 활용이 급증함에 따라 여러 형태의 클라우드 보안위협을 소개하는 클라우드 보안 보고서를 공개했다.이 보고서는 지난 1년 간 IBM이 대응했던 클라우드 보안 사건들을 심층적으로 분석한 것으로, 클라우드 도입을 고려하거나 활용 중에 있는 기업들에게 필요한 인사이트를 제공한다.IBM은 기업이 사전에 충분한 보안에 대한 준비 없이 클라우드를 도입할 경우 클라우드 보안의 책임소재가 불분명해지고 위험 대응이 어려워질

인섹시큐리티(대표 김종광)는 오늘, 레코디드 퓨처의 방문한 웹 페이지의 위험 요소를 실시간으로 평가할 수 있는 웹 브라우저 보안 취약점관리 솔루션인 ‘엑스프레스(Express)’를 무료 배포한다고 밝혔다.‘레코디드퓨처 엑스프레스’는 웹 브라우저에 쉽게 설치할 수 있는 ‘플러그인’으로 제공되며, 사용자가 방문한 웹 페이지에 있는 보안 취약점 관리의 우선순위를 정하고 관리할 수 있도록 지원한다. 현재 엑스프레스가 지원하는 브라우저는 ‘크롬’과 ‘파이어폭스’다.‘레코디드퓨처 엑스프레스’를 설치하면 브라우저 툴 바에 ‘레코디드 퓨처 로고’

NSHC(대표 허영일)의 ThreatRecon팀은 10일 ‘사용자 정보 탈취를 목표로 하는 ‘SectorJ17’ 그룹의 해킹 활동 분석 보고서’를 발표했다.‘SectorJ17’ 그룹은 2014년부터 현재까지 약 6년간 한국을 주된 해킹 대상으로 활동하고 있으며, 주요 해킹 타깃 산업군은 제조 및 설비 관련 기업들로 조사됐다.이번 보고서에 따르면, “2019년 말 한국 제조 및 기타 산업 시설들을 대상으로 하는 SectorJ17 그룹의 해킹 활동이 발견되었다”며 “이들은 금전적인 이득을 획득하고자 해킹을 시도하는 사이버 범죄 해킹 그

최근 대학 논문심사 및 상반기 학술대회 등 관련 활동이 활발히 열리는 가운데, 학술 관련 문서파일을 위장한 악성코드를 발견돼 각별한 주의가 요구된다.공격자는 ‘2020_OOO(특정 학회 이름)_초전도 논문.hwp’, ‘학술대회.hwp’ 등 학술 관련 파일명으로 악성코드를 포함한 파일을 유포했다. 만약 사용자가 최신 보안패치를 하지 않은 한글(hwp) 프로그램으로 해당 파일을 실행하면 악성코드에 감염된다. 이 악성 문서는 아무 내용 없는 빈 문서이기 때문에 사용자가 의심할 수 있지만, 실행 즉시 악성코드 감염이 이루어져 문서를 닫아도

방송통신위원회(위원장 한상혁, 이하 방통위)는 디지털 성착취 위험으로부터 아동·청소년을 보호하기 위해 사이버안심존 앱에 ‘몸캠피싱’ 방지 기능을 개시한다고 밝혔다.사이버안심존은 과의존 예방, 유해정보 접근 차단 등을 위해 방통위에서 보급하고 있는 청소년용 스마트폰 관리 앱이다.몸캠피싱 방지기능은 청소년이 채팅앱 내에서 카메라를 켤 경우 이를 차단하는 기능과, 채팅 상대방의 악성코드 파일 설치를 막기 위해 파일 다운로드를 차단하는 기능으로 이루어져있다. 몸캠피싱 방지 기능이 적용되는 채팅앱은 학부모가 자율적으로 선택할 수 있다.사이버

안랩(대표 강석균)이 클라우드 및 하이브리드 환경에서 워크로드 보호기능과 연동된 보안제품 통합관리 기능을 제공하는 클라우드 워크로드 보안 플랫폼 ‘AhnLab CPP(이하 안랩 CPP)’를 출시했다고 밝혔다.이번에 출시한 ‘안랩 CPP’는 ◇안전한 애플리케이션만 동작하도록 설정 가능한 화이트리스트 기반 ‘어플리케이션 제어’ 기능 ◇안랩의 축적된 보안위협 분석/대응 노하우를 반영한 시그니처 기반 ‘네트워크 침입 공격 탐지/방지(Host IPS)’ ◇서버 전용 보안 솔루션 ’V3 Net’ 기반 악성코드 탐지/대응 등 클라우드 및 하이브

디지털포렌식, 사이버보안, 악성코드 대응 전문업체인 인섹시큐리티(대표 김종광)는 음란물 및 불법 동영상 탐지 솔루션인 ‘iVDS(illegal Video Detection Systems)’ 신규 버전을 출시한다고 밝혔다.기존에는 영상 파일을 직접 보지 않고는 음란물과 불법 동영상 여부를 완벽하게 판별할 수 있는 기술이 없어, 동영상 파일명이나 변형된 제목 등의 텍스트 정도만을 확인하거나 필요 시에 일일이 올라온 동영상을 열어보고 확인해야 했다.iVDS는 음란물 및 불법 동영상의 DNA를 자동으로 분석하여 탐지하는 솔루션으로 각 영상

체크포인트 소프트웨어 테크놀로지스(지사장 이은옥)가 시장조사업체 디멘셔널 리서치와 함께 진행한 ‘코로나 바이러스가 기업 보안에 미치는 영향’에 대한 최신 조사 결과를 발표했다.이번 조사 결과는 기업의 빠른 업무 형태의 변화와 바이러스에 대한 광범위한 우려가 사이버 범죄자들의 공격 강화에 악용되고 있으며, 보안 전문가들에게 새로운 도전과제들을 불러일으키고 있다는 내용을 담고 있다.전세계 411명의 IT 및 보안 분야 전문가들을 대상으로 조사한 주요 결과는 다음과 같다.▲ 코로나 바이러스 관련 공격의 증가71%의 보안 전문가들은 코로나

최근 ‘부동산 투자’, ‘코로나19’ 등 다양한 주제를 활용한 악성 문서파일 공격이 발생한 가운데 ‘드론(무인항공기)’ 관련 내용으로 위장한 악성 문서파일이 추가로 발견되어 사용자 주의가 필요하다.안랩(대표 강석균)은 국내 드론 현황 및 개선방안 관련 보고서로 위장한 악성 문서 파일 유포사례를 발견해 사용자의 주의를 당부했다.먼저 공격자는 이메일 첨부파일 등으로 ‘드론(무인항공기) 현황 및 개선방안’이라는 제목의 악성 한글 문서 파일(hwp, 보충자료 참고)을 유포했다. 해당 악성 문서 파일은 자연스러운 우리말 문장으로 ‘드론 시장

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2020이 5월 28일 더케이호텔서울 가야금홀에서 성황리에 개최됐다.이 자리에서 황석훈 타이거팀 대표는 ‘딥러닝을 이용한 혁신적인 악성코드 탐지 기술’을 주제로 키노트 발표를 진행하며 ‘블루헥사곤’의 AI 보안 기술에 대해 깊이 있는 설명으로 큰 관심을 끌었다. 황석훈 대표의 주요 발표내용은 다음과 같다.대한민국의 정보보안의 역사는 악성코드와의 전쟁으로 시작되어 지금까지 이어지고 있다고 해도 무방할 만큼 악성코드는 여전히 우리에게 많은 근심과 피해를 주고 있다. 대부분의

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2020이 5월 28일 더케이호텔서울 가야금홀에서 성황리에 개최됐다.이 자리에서 임차성 시큐레터 대표는 ‘비실행파일(문서)을 통한 해킹 위협과 대응 방안’을 주제로 세션발표를 진행해 큰 관심을 끌었다.행정안전부가 지난 3월 발표한 ‘지방자치단체의 망분리 도입을 위한 정보화 전략계획(ISP: Information Strategy Planning)’에 따르면 2020년 지자체별 최적의 망분리 방안을 마련하고 2021년부터 본격적인 망분리에 착수한다고 발표한 바 있다.임차성 대

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2020이 5월 28일 더케이호텔서울 가야금홀에서 성황리에 개최됐다.이 자리에서 소만사 김대환 대표는 ‘싱글에이전트 엔드포인트 보안전략’을 주제로 키노트 발표를 진행했다.회사 업무용 PC에는 너무나도 많은 보안 에이전트들이 설치되어 있다. 어림잡아 6~10개의 에이전트가 깔려있다. 엔드포인트 보안 에이전트의 과다한 설치는 다음과 같은 문제를 일으킬 수 있다. 부팅 시간은 지연되며, PC 성능은 저하된다. 후킹 장애로 인해 블루스크린이 뜰 때도 있다. 의도적으로 충돌을 피하

금융보안원(원장 김영기)은 올해 2월~4월중 코로나19 관련 사이버위협동향에 대해, 주요 APT 위협그룹인 △김수키, △톤토, △코니, △마카오 그룹 등의 악성코드 및 약 680만여건의 이메일을 추적∙분석한 ‘코로나19 금융부문 사이버 위협동향보고서’를 발간했다고 29일 밝혔다. 금융보안원 홈페이지 자료마당, 인텔리전스 보고서 게시판에서 다운로드 가능하다.금보원 측은 “코로나19 이용 공격은 악성코드 유포, 피싱사이트 접속, 금융사기 실행, 악성 앱 설치 등의 형태로 발생하고 있다”며 “현재까지 코로나19를 악용한 사이버 공격으로

본투글로벌센터(센터장 김종갑)는 중부대학교(총장 엄상현)가 시큐레터(대표 임차성)의 지능형 이메일 공격 대응 솔루션(MARS SLE)을 도입해 학교 보안 시스템을 강화했다고 29일 밝혔다.시큐레터는 이메일 첨부 파일, 망 분리 및 망 연계 구간, 웹 게시판, 문서 중앙화, 콘텐츠 무해화 등 다양한 비즈니스 환경에서 문서 파일을 통한 악성코드 공격과 지능형 지속 공격(APT)을 탐지-진단-분석-차단하는 제품을 개발, 공급하는 보안 전문기업이다. 기존 행위 기반(샌드박스 기반) APT 솔루션이 방어하지 못하는 보안 사각지대를 보호하고

최근 부동산 투자 관련 문서 파일을 사칭해 유포되는 악성코드가 발견돼 각별한 주의가요구되는 상황이다.먼저 공격자는 ‘※(창고허득)경기 이천 율면 월포리.9980평.급18억.토목완.hwp’라는 제목으로 메일을 유포하고, 메일 제목과 동일한 이름의 악성 문서 파일(hwp)을 첨부했다. 공격자는 사용자의 의심을 피하기 위해 악성 파일 외에 다른 제목의 정상 문서와 이미지 파일을 함께 첨부했다.사용자가 첨부된 여러 개의 파일 중 악성코드를 포함한 파일을 실행하면 문서 파일 내에 포함된 악성코드가 실행된다. 만약 사용자가 최신 보안패치를 하

디지털 포렌식, 모바일 포렌식, 악성코드 포렌식 전문업체인 인섹시큐리티(대표 김종광)는 오늘, 선별 압수 도구 ‘포크레인(Forensic Crane)’을 출시했다고 밝혔다.선별 압수 도구란 무분별한 데이터 수집이 아닌 수사에 필요한 데이터만을 선별하여 증거자료로 채증이 가능하도록 지원하는 도구이다.수사 담당자는 디지털 증거 수색 과정에서 해당 사건과 무관한 방대한 양의 데이터가 담긴 전체 저장 매체를 이미징 하는 대신, 이 도구를 통해 수사 범위 내 파일에 대하여 데이터를 선별하여 쉽고 빠르게 수집할 수 있다. 경로지정, 색인검색,

앱실링은 모바일 보안 서비스 제품군에 하이브리드 앱 보안 기능을 신규로 도입했다고 밝혔다.핀테크, 게임, OTT, 전자상거래 등의 업계 주요 기업을 포함한 신규 및 기존 고객사들은 NATIVE 쉘과 웹앱 사이에 앱실링의 보안 계층을 추가해 하이브리드 앱의 안전을 확보하고, 네트워크 인프라 및 사용자의 디바이스와 데이터를 보호할 수 있게 됐다.하이브리드 앱은 본질적으로 모바일 운영 체제의 NATIVE 쉘에 싸여있는 웹 애플리케이션이다. 개발 시간이 상대적으로 짧고, 그에 따른 비용 절감 효과가 하이브리드 앱의 인기를 이끌었다. 개발자