체크포인트 코리아(지사장 이은옥)가 기자간담회를 개최하고 체크포인트 코리아의 비즈니스 전략과 신제품 클라우드 보안제품 ‘클라우드가드 돔9(Dome9)’ 및 ‘클라우드가드 SaaS’를 발표했다. 체크포인트는 클라우드 보안 상태를 실시간으로 간편하게 관리할 수 있도록 지원해 주는 보안 플랫폼 ‘클라우드 돔9’과 SaaS 애플리케이션을 위한 진보된 위협 방지 솔루션 ‘클라우드가드 SaaS’를 중심으로 국내 정부ㆍ공공 및 기업 시장을 집중 공략한다는 계획이다. 체크포인트 코리아는 지난 2017년 12월 내부 승진을 통해 이은옥 지사장...

게임 개발사 EA Games(Electronic Arts Inc.)는 공격자가 수백만 플레이어의 계정을 탈취하고 지불 카드 정보에 접근하여 구매를 할 수 있는 한 쌍의 취약점을 수정했다. 캘리포니아 레드 우드 시티에 본사를 둔 EA는 FIFA, Madden NFL, NBA Live, Apex Legends, 배틀필드, 니드포스피드, 심즈, 스타워즈 등 인기있는 게임들을 개발해온 회사이다. 체크포인트(Check Point)와 CyberInt의 연구원에 따르면 발견된 두가지 결함 중 첫번째 결함을 이용하여 EA Games 하위 도...

안랩(대표 권치중)이 12일 코엑스에서 한국클라우드산업협회(회장 박윤영) 주최로 열린 ‘2019 클라우드 보안 핫이슈 세미나’에서 클라우드 보안규제 대응전략을 소개했다. 이번 세미나에서 안랩 컨설팅팀 구형모 팀장은 ‘클라우드 보안규제 대응 체크포인트’를 주제로, 클라우드 도입 시 준수해야 할 주요 보안규제 사항과 대응 방안을 설명했다. 또, 클라우드 서비스 도입 운영 및 환경 구성 시 보안 요구사항 등 클라우드 보안 실행전략을 설명했다. 구형모 팀장은 "클라우드 도입 시 많은 사용자가 클라우드 보안관리-통제, 운영보안 등 클라...

안랩(대표 권치중)이 4월 17~18일 서울 코엑스 컨벤션센터에서 열린 ‘AWS 서밋 서울 2019(이하 AWS서밋)에서 세션발표와 부스 상담을 진행하며 AWS 고객을 위한 안랩의 클라우드 통합보안 서비스를 소개했다. 이번 행사에서 안랩 컨설팅팀 구형모 팀장은 ‘클라우드 보안 컴플라이언스 체크포인트’를 주제로 세션 발표를 했다. 구형모 팀장은 클라우드 도입 시 산업별 보안 컴플라이언스와 사용 주체별 클라우드 보안 요건을 설명했다. 또, 클라우드 보안 컨설팅에서 클라우드 보안SI 구축, 클라우드 원격 보안관제로 이어지는 안랩의 ...

안랩(대표 권치중)이 4월 17-18일 서울 코엑스 컨벤션센터에서 개최되는 ‘AWS 서밋 서울 2019(이하 AWS서밋)’에 참가해 클라우드 보안 전략을 제시한다고 밝혔다. 이번 행사에서 안랩은 별도 부스를 준비해 ◇안랩 클라우드 정보보호컨설팅 for AWS ◇안랩 클라우드 보안관제서비스 for AWS를 소개한다. 또 AWS 고객을 위해 개별 상담도 진행한다. 클라우드 보안분야 ‘퍼스트 무버’인 안랩의 전문가가 AWS를 이용 중이거나 이전을 계획중인 고객에게 그간 축적한 노하우를 바탕으로 클라우드 보안에 대한 전문적인 상담을 ...

파일 내용이 취약한 WinRar 버전으로 추출될때 JNEC.a를 전달하는 vk_4221345.rar라는 파일명의 아카이브를 사용하는 랜섬웨어가 in the wild에서 관찰되었다. 중국 치후360의 연구원들이 실제 공격에서 사용된 ‘vk_4221345.rar’ 아카이브 파일을 발견했다. CVE-2018-20250로 추적된 이 취약점은 2월 체크포인트 전문가가 발견했고 공격자가 타깃 시스템을 제어할 수 있었다. 전 세계적으로 5억명 이상의 사용자가 이 소프트웨어를 사용하고 지난 19년간 출시된 모든 버전에 영향을 미친다. 해당 ...

결혼정보회사 노블레스 수현은 만족스런 결혼정보서비스 이용을 위한 체크리스트를 공개했다. 따뜻해진 날씨가 연애∙결혼 욕구를 자극시킨 탓에 미혼남녀들의 결혼정보회사 가입상담문의가 눈에 띄고 있다. 뿐만 아니라 최근 결혼정보회사 프라이빗 파티, 이벤트도 다양해지고, 비공개 1:1 매칭이 활발해지며 업계 접근성이 한층 쉬워졌다. 결혼정보업체 노블레스 수현은 만족스런 결혼정보서비스 이용을 위한 체크포인트 몇 가지를 소개했다. 가장 먼저 확인할 것은 소비자 피해건수이다. 소비자 피해 현황은 그 업체의 신뢰도나 서비스 품질 만족도를 확인할...

[미국 샌프란시스코=데일리시큐] RSA 컨퍼런스 2019가 3월 4일부터 8일까지 샌프란시스코 모스콘센터에서 전세계 700여 개 보안기업이 참가하고 5만여 명의 참관객이 참석한 가운데 개최됐다. 올해 RSAC 2019 주요 보안솔루션 트렌드는 무엇일까. 수십개의 RSAC 세션 발표 중에서 자주 등장한 단어를 꼽자면 '제로 트러스트(Zero Trust)'를 꼽을 수 있다. 믿을 수 없다. 모든 걸 검증해야 한다. 급변하는 네트워크 환경에서 우리 내부망이라고 해서 신뢰하고 패스하면 안된다. 모든 IoT 디바이스와 사람을 인증해야 ...

사이버 범죄 및 해커의 위협이 점점 커지고 있는 가운데 보안 전문가들은 기업 및 일반 사용자의 사이버 보안을 향상시키기 위해 많은 노력을 기울여 왔다. 인도 기반 IT 회사인 위프로(Wipro)는 얼마 전 이스라엘의 소프트웨어 회사인 체크포인트(Check Point)와 파트너십을 맺었다. 이들은 더욱 강화된 사이버 보안 조치를 개발하고 위협을 방지하기 위해 협력하게 됐다고 설명했다. 특히 클라우드 인프라에 투자하는 사람들을 위한 보안 조치를 마련할 생각이다. 클라우드는 많은 회사가 데이터를 저장하기 위해 사용하고 있는 공간으로...

블랙베리(CEO 존 S. 첸)가 체크포인트 소프트웨어 테크놀로지스와 글로벌 독립소프트웨어 개발업체(이하 ISV) 파트너십을 체결했다고 밝혔다. 체크포인트에게는 이와 같은 전략적 파트너십 형태의 계약은 처음으로, 체크포인트가 시장을 선도하는 모바일 위협 방어 솔루션인 샌드블라스트 모바일과 블랙베리 UEM 및 블랙베리 다이나믹스의 출시 계획 및 판매가 포함되어 있다. 블랙베리 측은 일관된 서비스 사용자 경험과 개선된 서비스를 위해 체크 포인트 샌드블라스트 모바일 솔루션에 대한 충분한 교육을 통한 전문적인 서비스를 지원할 예정이다....

파이어몬(지사장 우청하)이 29일, ‘시큐리티 매니저(Security Manager)’, ‘폴리시 플래너(Policy Planner)’, ‘리스크 애널라이저(Risk Analyzer)’를 기반으로 고객 맞춤형 보안 시스템 도입을 지원해 보안 정책 통합 관리 시장 공략 강화에 나선다고 밝혔다. 이를 위해 파이어몬 코리아는 국내 금융 서비스 기업은 물론, 대기업, 공공, 통신 분야 고객의 저변 확대를 목표로, 지사 인력의 확충은 물론, 채널 정책 재정비, 지속적인 고객 대상 제품 프로모션 및 교육 세미나 등을 진행해 서비스 지원 ...

보안 전문가들이 북한과 연관이 있는 조직이 수행한 랜섬웨어 캠페인을 발견했다. 잘 계획돼 수행된 이 캠페인은 여러 기업을 타깃으로 하며 감염된 회사의 수백대 PC, 저장소, 데이터센터를 암호화했다. 일부 조직은 암호화된 파일을 복구하기 위해 매우 큰 몸값을 지불했고, 체크포인트 연구원들은 피해를 입은 사용자들이 일반적으로 15BTC에서 50BTC 사이의 금액을 지불했음을 확인했다. 미국을 포함해 전세계 최소 3개 조직이 심각하게 영향을 받았고, 공격자들은 현재까지 64만달러 이상을 벌어들인 것으로 추정된다. 해당 공격에 사용된...

기업에서 여전히 자주 사용되는 매체가 바로 팩스다. 2015년에 실시된 조사에 따르면 약 4천630만대의 팩스가 여전히 사용중이며 그 중 1천700만대가 미국에서 운영되고 있다. 많은 IT 밴더, 기술 대기업 및 사이버 보안 연구자들이 전세계 모바일 장치, 운영체제 및 브라우저와 같은 최신기술의 보안 결함 패치에 중점을 두고 있지만 오래된 기술의 결함은 무시될 수 있어 사이버 공격자들의 좋은 공격 타깃이 될 수 있다. 최근 팩스 통신 프로토콜에서 새로 발견된 취약점이 기업 네트워크와 소비자 네트워크 모두를 어떻게 손상시킬 수 ...

체크포인트가 대규모 멀버타이징(악성 광고) 캠페인에 대해 공개했다. 연구원들은 이 멀버타이징 캠페인의 운영자들이 그들의 훔친 트래픽을 선택 된 공격자에게 전달시키고 피해자들을 랜섬웨어, 뱅킹 악성코드 등에 감염시키기 위한 기술 지원 사기나 익스플로잇 키트로 이동시키기 위해 광고 네트워크 및 광고 리셀러들과 결탁한 것으로 보인다고 밝혔다. 체크포인트는 이 복잡한 책략의 이름을 캠페인 전반의 운영 계획 내 중앙 서버의 URL에서 따온 'Master134'라 명했다. 체크포인트 보고서에 따르면, Master134는 워드프레스의 사이...

포티넷코리아는 19일 기자간담회를 열고 지난 2월 선임된 조원균 대표의 향후 성장 전략과 시큐리티 트랜스포메이션을 위한 포티넷 보안 패브릭 포티OS 6(FortiOS 6)에 대해 소개하는 시간을 가졌다. 조원균 신임 대표는 "지난해 포티넷코리아의 리더십이 부족한 가운데 다소 주춤한 성과를 내게 됐다. 하지만 포티넷은 여전히 국내 네트워크 보안시장에서 토종 업체인 시큐아이, 안랩의 뒤를 이어 탄탄한 입지를 구축하고 있다"며 "새로운 대표로 선임된지 4개월이 좀 넘었다. 포티넷 보안 패브릭(Fortinet Security Fabr...

체크포인트 소프트웨어 테크놀로지가 클라우드 애플리케이션과 인프라를 노리는 5세대 사이버 공격으로부터 기업을 보호하는 클라우드가드 제품군을 출시했다고 밝혔다. 또한, 기업의 SaaS 애플리케이션을 보호하는 클라우드가드 SaaS도 발표했다. 클라우드가드는 체크포인트 인피니트 아키텍쳐의 일부로, 어워드 수상과 함께 업계에서 인정 받은 고도의 보안 기술력으로 5세대 사이버 공격으로부터 통합적인 클라우드 보호를 제공한다. 5세대 사이버 공격은 모바일, 클라우드 및 온프레미스 네트워크에서 대규모로 빠르게 이동하는 것으로 알려졌다. 이러한...

체크포인트 소프트웨어 테크놀로지는 5세대(Gen V) 사이버 공격을 방지하기 위한 사이버 보안 모델인 '인피니티 토탈 프로텍션'을 출시했다고 밝혔다. 5세대 사이버 공격은 모든 비즈니스 부문에 걸쳐 대규모로 빠르게 이동한다. 모바일, 클라우드 및 온프레미스 네트워크에서 일어나는 이러한 정교한 공격은 대부분의 기업들이 사용하는 기존 탐지 기반 방어를 쉽게 우회해 대비하기가 특히 어렵다. 그렇기 때문에 이러한 공격으로부터 기업의 네트워크와 데이터를 보호하기 위해서는 클라우드 및 모바일에서 실시간 위협 예방, 공유 인텔리전스 그리고...

범죄 조직이 젠킨스(Jenkins) 서버를 해킹하고 JenkinsMiner라고 불리는 Monero 암호화폐 채굴기를 설치해 340만 달러를 번 사실이 밝혀졌다. Jenkins는 가장 유명한 오픈소스 자동화 서버로, CloudBees와 Jenkins 커뮤니티에서 관리하고 있다. 이 자동화 서버는 개발자가 애플리케이션을 빌드, 테스트, 배포할 수 있도록 지원하며 전세계 1백만명 이상의 사용자를 보유하고 있다. 지난 1월, 보안 전문가인 Mikail Tunç는 온라인에 공개된 Jenkins 서버를 분석하면서 민감한 정보가 유출되고 ...

화웨이 HG532 홈 라우터의 패치되지 않은 취약점이 오키쿠(Okiku) 또는 사토리(Satori)로 알려진 미이라(Mirai) 봇넷 악성코드 변종을 전파하는 데 사용되고 있다고 해외 보안기업이 경고했다. 체크포인트는 지난해 11월에 의심스러운 활동을 탐지하고 영향을 받는 사용자에게 몇 가지 완화 조치를 제안하는 보안 공지를 발표하는 등 화웨이 홈 라우터에 대한 주의를 당부했다. ◇디그마인 봇, 크롬 PC버전 페이스북 메신저 통해 전파중 디그마인 가상화폐 채굴프로그램이 크롬 PC버전의 페이스북 메신저를 통해 확산되고 있다. 악...

체크포인트 소프트웨어 테크롤로지스가 오늘 NSS랩에서 실시한 침해방지 시스템(BPS) 테스트에서 보안효율성 부문 최고점을 받았다고 발표했다. NSS랩에서는 포괄적 위협 방지 솔루션인 체크포인트 샌드블래스트를 단일 통합형 15600 어플라이언스를 기반으로 테스트했다. 체크포인트 샌드블래스트는 9,268Mbps 성능으로, 우수한 보안 효율성과 가장 낮은 총 소유비용(TCO)의 두 측면에서 “추천(Recommended)” 등급을 받았다. 체크포인트는 테스트에 참여한 그룹 중에서 Mbps당 가장 낮은 총 소유비용을 달성했고 드라이브 ...