AI 기반 사이버 보안기업 시큐리온의 모바일 안티바이러스 솔루션 ‘OnAV V1.0’이 한국인터넷진흥원(KISA)의 정보보호제품 성능평가를 획득했다.KISA의 정보보호제품 성능평가 제도는 정보보호 제품의 기술력 향상을 지원하고, 정보보호 제품 도입 시 성능이 우수한 제품을 선택할 수 있도록 하기 위해 시행되고 있다.PC 및 모바일 안티바이러스 제품을 비롯해 △네트워크 방화벽 △DDoS 대응장비 △APT 대응장비 등 모두 13 종류의 제품에 대해 평가가 이뤄진다. 평가 대상 제품군 중 안티바이러스와 DDoS 대응장비, 소스코드 보안약

금융보안원(원장 김철웅)은 약 200개 금융회사 등을 대상으로 디도스 등 최근 발생한 공격 사례를 활용한 2023년도 실전형 침해사고 대응훈련을 3월부터 연중 개시한다고 7일 밝혔다. 금융보안원은 진화하는 사이버공격에 맞서 금융권 대응 능력을 높이기 위해 매년 금융회사 및 전자금융업자를 대상으로 실제 공격상황에 대응하는 모의훈련을 실시하고 있다.최근 증폭·반사 디도스공격이 증가하고, 사회적 이슈를 활용해 특정 대상에게 치밀하게 접근하는 APT 공격이 빈번한 만큼, 최신 공격 사례와 이슈를 반영하여 훈련 내용을 새롭게 개편했다. 올해

시큐레터는 2015년에 설립한 정보보안 전문기업이다. 자동화된 리버스 엔지니어링 기술 기반으로 악성코드 탐지 및 차단을 위한 보안솔루션을 개발하여 공급하고 있다. 국내에서 우리은행, 한국투자파트너스, KDB산업은행 등의 투자를 유치한 데 이어 국내 보안기업 최초로 사우디아라비아의 국책투자기관 RVC의 투자 유치를 이끌어 내 국내와 해외에서 독보적인 기술을 가진 회사로 받았다. 지난해 프리 IPO 당시 KT전략투자, IMM인베스트먼트, 타임폴리오, 동유기술투자 등의 투자 유치로 총 누적 투자금은 약 200억원이며, 코스닥 상장을 위한

마크애니(대표 최 고)는 ‘Build a Safer World. Protect What Matters’ 정신으로 고객에게 소중한 자산과 정보가 가치를 잃지 않도록 지켜주는 IT 보안 기술을 개발한다. 국내 최초 문서보안(DRM) 상용화, 온라인 증명서 발급을 가능하게 한 위변조방지 기술을 기반으로 정보보호 시장을 선도하며 CCTV 보안, 인공지능 선별관제, 모바일 보안, 콘텐츠 저작권 보호까지 사업을 다각화해 정보보호 사업을 전개하고 있다.다음은 최 고 마크애니 대표와 인터뷰 내용이다. ◆ 2022년 마크애니 보안사업 성과마크애니는

에스에스앤씨(SSNC)는 올해 창립 5주년이 된 보안솔루션 전문 기업이다. 보안업계의 20년 경력을 바탕으로 설립된 기업으로 네트워크부터 엔드포인트, 이메일, 클라우드에 이르기까지 기업과 개인의 민감한 데이터와 정보 자산을 보호하는 보안 솔루션을 제공하고 있다. 글로벌 사이버 보안 기업인 포스포인트(Forcepoint)의 한국 지사로서 글로벌 보안 솔루션을 한국 시장에 소개하고 있으며, 탄탄한 기술력과 노하우를 바탕으로 국내 기업 및 기관의 다양한 보안 요구를 충족시키는 솔루션과 서비스를 제공하고 있다. 다음은 한은혜 에스에스앤씨

데일리시큐가 주최하는 국내 최대 사이버 위협 인텔리전스 컨퍼런스 K-CTI 2023이 2월 8일 한국과학기술회관 국제회의실에서 500여 명의 정보보호 실무자들이 참석한 가운데 성황리에 개최됐다. 이 자리에서 한국인터넷진흥원 종합분석팀 이태우 선임은 ‘ScarCruft(스카크루프트) 그룹의 정보 수집 활동(부제: Defend Forward)’을 주제로 강연을 진행했다. '디펜드 포워드(Defend Forward)'는 미 국방부에서 사용한 개념이다. 공격적인 사고 방식으로 방어하고, 악의적인 사이버 활동을 초기 단계에서 선제적으로 방해

SK쉴더스(대표 박진효)가 EDR에 특화된 위협 탐지 대응(MDR) 서비스 확대에 나선다고 16일 밝혔다.지난 1월, 서비스 출시 후 다수의 성공사례를 확보한 SK쉴더스는 EDR 관제-운영, 위협헌팅, 침해흔적 조사, 보안 체계 구축 등을 통합적으로 선보인다.최근 도입이 확산되고 있는 EDR(엔드포인트 침입 탐지 및 대응)은 PC, 서버 등 엔드포인트에서 발생하는 보안 위협에 대한 선제적인 탐지와 대응을 제공하는 솔루션이다. 빠르고 정확한 운영이 필요하기 때문에 다양한 경험을 바탕으로 한 EDR 전문 인력의 지원이 필수적이다. 외부

지란지교에스앤씨(대표 남권우)는 설립 12년차의 IT 보안솔루션 전문기업으로 자체 개발 보안 솔루션과 외부 보안 솔루션을 유통하는 2개의 본부로 조직되어 있다. 바다사업본부는 자사 솔루션인 시스템 취약점 진단 솔루션 ‘VADA’와 원격 업무용 PC 통합보안솔루션 ‘더방탄PC’를 개발, 구축 및 기술 지원하고 있으며, 보안솔루션사업본부에서는 국내외 우수한 보안 기업과의(지란 패밀리 외 트렌드마이크로, F5, 포티넷, 가디코어, 이너버스, 케이사인, 수산아이앤티 등) 협업을 통한 각종 보안솔루션 구축 및 기술지원 사업을 하고 있다.◆2

데일리시큐가 주최하는 국내 최대 사이버 위협 인텔리전스 컨퍼런스 K-CTI 2023이 2월 8일 한국과학기술회관 국제회의실에서 500여 명의 정보보호 실무자들이 참석한 가운데 성황리에 개최됐다. 이번 K-CTI 2023은 위협 인텔리전스 CTI가 이제 우리 사회 모든 분야에서 보안의 핵심 요소로 자리잡아 가고 있다는 것을 보여준 시간이었다. 이제 위협 인텔리전스의 필요성에 대한 공감대는 형성됐고 어떤 형태로 CTI를 활용해서 보안업무의 효과와 효율성을 극대화할 것인지에 대한 논의가 이루어지고 있다고 볼 수 있다. 올해 K-CTI 2

시큐레터(대표 임차성)가 AWS 마켓플레이스에 이메일 보안 클라우드 서비스 ‘SecuLetter Email Security Cloud’를 등록했다고 6일 밝혔다.이메일을 통한 사이버 공격이 해가 갈수록 고도화되고 있는 가운데 금융보안연구원에 따르면 사이버 공격의 75%가 이메일을 수단으로 하며, 그 중 약 71%가 첨부된 문서 파일에 악성코드를 심은 경우다. 이에 시큐레터는 이메일을 통해 유입되는 보안 위협에 선제적으로 대응하고자 ‘SecuLetter Email Security Cloud’를 출시했다.일반적으로 백신과 같은 시그니처

“포티넷은 올해도 25% 성장을 목표로 하고 있다. 2023년 포티넷 코리아는 65명 조직 규모를 목표로 하고 있으며, SOAR, SWG(Proxy), 유무선 통합 LAN 엣지, 이메일 UTM-APT, FortiRecon(디지털 리스크 보호 서비스) 등 포티넷 페브릭 솔루션을 중심으로 성장을 이어갈 계획이다. 주요 시장은 통신사, 클라우드, 하이테크, 공공시장, OT(제조업, 조선업, 의료 등)산업군 등이다. 특히 마케팅에 투자를 강화하고 파트너와 상생할 수 있는 구조를 확립해 나갈 계획이다.” -포티넷코리아 조원균 대표-포티넷 코

한국의 2천개 정부, 공공기관 사이트를 해킹하겠다고 선전포고한 중국 해커조직의 정체가 드러났다. 2022년 12월 27일 ‘샤오치잉’(晓骑营. 중국 진나라 시절 군사조직 명칭)이라는 해커 조직이다. 한편 이들은 1월 24일 새벽 3시, 한국인터넷진흥원(KISA)을 타깃으로 사이버공격을 하겠다고 예고까지 한 상황이다. (1차 관련기사: 클릭)국내 사이버인텔리전스 전문가에 따르면, ‘샤오치잉’ 조직은 지난해 활동해 왔던 ‘Teng Snake (APT-C-61)’라는 조직으로 확인됐다. 이들은 2021년 경부터 해킹 활동을 시작하며 전세

아이리노테크(대표 전정희)는 엘세븐시큐리티(대표 최복희), 신화씨엔에스(대표 신감우), 베일리테크(대표 정경수)와 홈페이지를 통한 악성코드 경유, 악성코드 배포, 랜섬웨어탐지, 개인정보의 유출 차단을 위한 업무 협약을 했다고 밝혔다.아이리노테크의 웹콘텐츠 심층분석 솔루션인 Web-CIA는 동적 크롤링을 통하여 웹 서버, WAS 서버, DB서버의 위치와 상관없이 웹 브라우저를 통해 보여주는 모든 컨텐츠를 저장하고 분석할 수 있다. 이런 분석을 통하여 서버 내의 파일에 대한 악성코드, 랜섬웨어, 개인정보를 탐지할 수 있다.다른 제품들이

악명높은 지능형 지속 공격(APT) 조직 블루노로프(BlueNoroff)의 새로운 악성코드가 카스퍼스키 연구진에 의해 발견되었다. 블루노로프는 전 세계적으로 금융기관의 암호화폐, 특히 벤처 자본 기업, 암호화폐 스타트업 및 은행을 노리는 것으로 알려진 해킹조직이다. 블루노로프는 현재 악성코드를 보다 효율적으로 유포하기 위해 새로운 파일 유형을 테스트하고 있으며, 스타트업의 직원들을 유인하기 위한 미끼로 가짜 벤처 자본 기업 및 은행 도메인을 70개 이상 생성한 것으로 알려졌다.라자루스의 산하 조직인 블루노로프는 정교한 악성 기술을

악성코드 탐지 및 차단 전문기업 시큐레터(대표 임차성)가 지난 12월 27일 한국거래소에 기술특례상장을 위한 예비심사 청구서를 제출했다고 6일 밝혔다.예비심사는 한국거래소로부터 상장 자격을 갖췄는지 평가받는 단계로 시큐레터는 올해 상장을 목표로 하고 있다. 상장주관사는 대신증권이다.앞서 진행한 전문평가기관 기술보증기금과 한국평가데이터의 기술특례상장 기술평가에서 모두 A등급을 획득하며 코스닥 상장을 위한 수순을 순조롭게 밟고 있다.시큐레터는 보안기업에서 악성코드 분석가로 근무하던 임차성 대표가 시스템을 역추적해 정보를 얻어내는 ‘리버

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’), 한국인터넷진흥원(원장 이원태)은 사이버 위협 인텔리전스 네트워크(이하 협의체)와 함께 사이버위협에 대한 선제적 예방 및 대응체계 강화를 위해 “ ’22년 사이버 보안 위협 분석과 ’23년 사이버 보안 위협 전망”을 발표하였다.협의체는 안랩, 이스트시큐리티, 이글루코퍼레이션, NSHC, S2W, 카스퍼스키, 멘디언트, 마이크로소프트, 스플렁크, 트렌드마이크로 등이 참여하고 있다. 2022년 사이버 보안 위협 분석 내용은 다음과 같다. ◆국가・사회 혼란을 야기하는 사이버 공격202

2023년 초 기술특례 상장을 앞두고 있는 케이사인 자회사 샌즈랩(대표 김기홍)이 자사가 연구한 “다차원 메타 데이터 추출 분석 기반 비실행형 악성코드 프로파일링 및 탐지 기술”로 전년도에 이어 산업통상자원부 국가기술표준원으로부터 2년 연속 신기술(NET)인증을 획득했다고 20일 밝혔다.신기술(NET)인증은 국내에서 최초로 개발되거나 기존 기술을 혁신적으로 개선하여 상용화 및 기술 거래를 촉진시킨 우수 기술을 대상으로 부여된다. 전 산업 분야에서 대기업을 포함하여 매년 300~400여 건의 신청이 접수되지만 최종적으로 인증이 수여되

지니언스(263860, 대표 이동범)가 EDR 솔루션에 안티 랜섬웨어(Anti-Ransomeware) 기능을 추가하고 시장 선점에 나선다고 20일 밝혔다.전 세계적으로 가장 큰 사이버 위협인 랜섬웨어 공격은 기하급수적으로 확산되고 있다. 랜섬웨어(Ransomware)는 몸값(Ransom)과 소프트웨어(Software)의 합성어로 시스템을 잠그거나 데이터를 암호화해 사용할 수 없도록 만든 뒤 이를 인질로 금전을 요구하는 악성 프로그램을 말한다.랜섬웨어 공격은 공공기관, 기업, 개인 PC 등 다양한 곳에서 발생하며 해마다 과격해지고 위

이스트시큐리티(대표 정진일)가 ‘2022년 주요 사이버 위협 동향 결산 및 회고 TOP 5 및 2023년 사이버 위협 전망 TOP 5’를 선정해 12일 발표했다. 이스트시큐리티는 2023년 사이버 위협 전망 TOP 5를 ▲국가 배후 해킹 조직의 사이버 안보 위협 고조 ▲랜섬웨어 변종 지속적 유포 및 APT 공격 형태로의 진화 ▲디지털 신분증 및 전자 문서 서비스의 보편화로 인한 개인정보 탈취 공격 우려 ▲가상 자산을 노린 사이버 공격의 다변화 ▲제로데이(Zero-day) 및 엔데이(N-Day) 취약점을 악용한 공격의 증대로 꼽았다.

보안 전문기업 케이사인(대표 최승락, 192250)의 자회사 샌즈랩(대표 김기홍)이 한국거래소 상장예비심사를 통과하고 내년초 코스닥 입성 초읽기에 들어갔다고 2일 밝혔다.샌즈랩은 지난 7월 코스닥 기술특례 상장을 위한 기술사업계획서 평가에서 모두 A등급을 받은 후 모회사 케이사인의 전폭적인 지지에 힘입어 IPO 준비에 박차를 가해왔다. 샌즈랩은 조만간 한국거래소와 금융감독원에 증권신고서를 제출하고 공모절차를 본격적으로 진행할 예정이며, 대표 주관사는 키움증권이다.사이버 위협 인텔리전스는 미래 사이버 보안의 핵심적인 역할이 될 중요