파이어아이는 시장조사기관 포레스터 리서치의 ‘2018년 3분기 포레스터 뉴웨이브: 외부 위협 인텔리전스 서비스’ 리포트에서 리더로 선정됐다고 밝혔다. 이번 발표를 통해 파이어아이는 자사의 글로벌 규모 멀티소스 인텔리전스 역량이 고객사 보안팀의 사이버 공격 대응력을 강화하는 고품질, 실용적 위협 인텔리전스라는 점을 입증한다고 전했다. 포레스터는 각 기업을 다른 솔루션과의 연관성을 토대로 평가한 후, 파이어아이 위협 인텔리전스에 대해 △다크웹 인텔리전스 △기술 인텔리전스 △국가주도 공격(nation-state focus) 확인 능...

올해 8월 말, 한국, 일본, 중동, 남유럽, 아태 지역 사용자를 공격하는 멀버타이징(Malvertising) 캠페인에 사용되는 새로운 익스플로잇 키트가 발견됐다. 일명 ‘폴아웃(Fallout) 익스플로잇 키트’는 지난 8월 24일 ‘finalcountdown[.]gq’라는 도메인에서 처음으로 발견되었으며 8월 29일 도쿄의 한 연구원이 해당 캠페인을 확인한 후 ‘폴아웃’으로 명명했다. 파이어아이 측은 이번 연구를 통해 해당 캠페인과 연관된 도메인, 지역 및 페이로드(payload)가 더 있다는 사실을 확인했다. 일본 사용자를...

지난 7월 파이어아이 보안연구원은 일본의 미디어 분야를 타깃으로 한 중국 APT10 그룹이 수행한 캠페인을 발견했다. 최소 2009년부터 활동해 온 APT10그룹은 'Menu-pass' 또는 'Stone Panda'라고도 불린다.이들은 표적 공격에 PlugX, ChChes, Quasar, RedLeaves 멀웨어를 사용했고 보안전문가들은 2016년 중반부터 이 그룹을 주목해왔다. 2017년 4월 PwC UK 및 BAESystems의 전문가들은 작전명 'Cloud Hopper'로 불리는 광범위한 해킹 캠페인을 발견했다. 해당 작...

아시아와 유럽, 아프리카 등 70여 개국을 연결하는 육, 해상 실크로드인 중국의 일대일로(一带一路)와 관련이 높은 것으로 보이는 사이버 공격에 대한 정보가 공개됐다. 파이어아이는 일대일로가 중국 APT(Advanced Persistent Threat) 그룹을 비롯한 다양한 공격자들의 지역 기반 사이버 위협의 촉매제가 될 것이라고 전망했다. 이들은 사이버 위협으로 유리한 정보를 확보하고, 각종 프로젝트 및 협약과 관련한 기업 인텔리전스를 수집할 것으로 예측된다. 예전 활동을 고려하면 공격 대상은 지역 정부, 학계 및 씽크탱크, ...

파이어아이는 기존 ‘엔드포인트 시큐리티’ 솔루션에 탐지 및 방어 엔진에 기반한 신규 고급 머신러닝 엔진인 ‘멀웨어가드’를 추가했다고 밝혔다. ‘멀웨어가드’는 이전에 볼 수 없었던 위협을 포함한 사이버 위협을 감지 및 차단하도록 설계되었다. 이를 통해 공격을 중단시키고 고객정보와 기밀 데이터, 지적 재산을 보호하는 등 고객에게 한층 발전된 사이버 보안을 제공한다. 멀웨어가드는 ‘파이어아이 엔드포인트 시큐리티 에이전트’에 하나로 통합되어 있다. 파이어아이 멀웨어가드는 파이어아이 데이터 과학자들이 2년 동안 연구한 프로젝트와 실제 ...

파이어아이는 시장조사기관 IDC가 발표한 *‘IDC 마켓스케이프: 아태지역 위협 라이프사이클 서비스 2018 벤더 분석(IDC MarketScape: Asia/Pacific Threat Lifecycle Services 2018 Vendor Assessment)’ 보고서에서 ‘리더’ 등급으로 선정됐다고 밝혔다. IDC 보고서에 따르면, 파이어아이의 고객은 해당 기업이 업계의 다른 기업과 비교해 쉽게 찾아볼 수 없는 위협 인텔리전스를 제공한다고 밝혔다. 이 보고서는 이와 같은 역량의 바탕이 된 요소 중 하나로 피해자 인텔리전스 ...

파이어아이는 기가몬과 함께 고객사의 보안 인프라에 대한 위협 방어 기능을 개선하기 위한 글로벌 전략 파트너십을 체결했다고 밝혔다. 이번 제휴 관계를 통해 양사는 기가시큐어 보안 전달 플랫폼이 결합된 파이어아이 네트워크 보안 솔루션을 고객에게 제공해 유연한 배치 옵션과 최적의 위협 방지를 위한 확장성을 선사한다. ‘기가시큐어’는 네트워크 트래픽에 대한 지능적 접근과 제어, 인라인 및 대역 외 배치 옵션을 제공하고, 파이어아이는 신속하고 효율적으로 고도화된 위협을 탐지 및 차단할 수 있다. 파이어아이와 기가몬은 이번 전략적 제휴관...

중국 사이버 첩보조직 '템프페리스콥(TEMP.Periscope)'의 활동 범위를 조사한 결과, 템프페리스콥이 캄보디아의 선거 시스템과 관련된 다수의 기업체에 위협을 가하는 등, 캄보디아 정치 현황에 큰 관심을 보이고 있다는 사실이 드러났다. 또한 캄보디아 선거 이외에도 동아시아, 미국, 유럽 등 전 세계에 걸쳐 사이버 공격을 가하고 있다는 사실이 확인됐다. 파이어아이에 따르면, 템프페리스콥은 올해 7월 29일에 열릴 총선을 관리하는 캄보디아 정부 기관에 위협을 가할 뿐만 아니라 반대세력도 노리는 활동을 보였다. 템프페리스콥은 ...

파이어아이(FireEye)가 최근 발표한 ‘M-트렌드 2018 보고서(M-Trends 2018)’에 따르면, 사이버 공격자들의 아시아 태평양 지역 체류 시간 중앙값은 전세계 체류 시간 중앙값인 101일 보다 5배 가량 긴 498일인 것으로 나타났다. 공격자가 피해자의 네트워크에서 활동하는 첫 침해의 증거가 발견된 날로부터 탐지되기까지 걸린 기간의 중앙값이 5배나 된다는 것은 대한민국을 비롯한 아시아 태평양 지역의 사이버 보안 취약성이 얼마나 높은지를 보여주는 것이다. ‘M-트렌드 2018 보고서’에서는 한번 표적이 된 기업이 ...

파이어아이(FireEye)는 실제 사이버 공격에 사용된 기술 및 툴 분석을 기반으로 ‘파이어아이 이메일 보안(FireEye® Email Security) 솔루션’을 선보였다. 회사 측은 “파이어아이 이메일 보안 솔루션은 악성코드부터 고도의 사이버 위협까지 다양한 공격으로부터 고객사를 보호한다”며 “파이어아이는 조사 지휘, 정보 수집, 공격자 추적 등 사이버 공격 대응의 선두에서 활약하고 있다. 파이어아이 제품개발팀이 다양한 정보를 토대로 보안 솔루션을 기획하고, 최고의 전문가들이 이 솔루션을 실제상황에 더욱 적합한 방향으로 개...

파이어아이는 미국 소프트웨어업체 오라클과의 협업을 통해 고객의 클라우드 전환 과정에 추가적인 보안 서비스를 제공한다고 밝혔다. 파이어아이는 현재 오라클 파트너 네트워크(OPN)의 골드레벨 멤버로, 파이어아이의 이메일 보안 솔루션은 오라클의 인증인 ‘파워드 바이 오라클 클라우드’를 받은 바 있다. 해당 솔루션은 이제 오라클 소속 앱과 서비스를 제공하는 ‘오라클 마켓플레이스’에서 다운로드가 가능하다. 또한, 고객들은 오라클 클라우드 점프 스타트 데모 랩을 통해 오라클 클라우드 인프라(OCI)에서 작동하는 ‘파이어아이 이메일 보안 ...

파이어아이가 파이어아이의 이노베이션 사이클에 따른 완성형 엔드포인트 보안 솔루션과 매니지드 탐지 및 대응 서비스를 선보였다고 밝혔다. 파이어아이는 사이버 공격에 대한 조사 지휘, 정보 수집, 공격자 추적 등 사이버 공격 대응의 선두에서 활약하고 있다. 파이어아이 제품개발팀은 이러한 정보를 토대로 보안 솔루션을 기획하고, 일류 전문가들이 이 솔루션을 실제상황에 더욱 적합한 방향으로 개선한다. 침해 사고 현장의 경험이 솔루션의 혁신으로 반영되는 파이어아이 고유의 지속적인 이노베이션 사이클을 통해, 파이어아이 엔드포인트 보안 솔루션...

파이어아이가 금년도 미국 중간선거를 대비해 투표 신청부터 개표까지 선거 과정에 도사리는 사이버 위협 요소를 밝혔다. 이번 조사를 통해 파이어아이는 투표신청, 장소 확인, 제출, 개표 등 4개 과정에서 발생하는 위협 요소를 식별했다. 먼저, 투표신청에서는 선거 관련 웹사이트를 이용, 온라인 투표 신청자들의 정보를 왜곡해 시스템 접근을 차단하여 기간 내 투표를 신청 못 하게 막는 사례가 있다. 뿐만 아니라 유권자의 개인정보를 손상해 투표 자격을 박탈시키거나 데이터베이스 내 유권자 정보를 삭제하여 투표 자체를 불가능하게 만든 경우도...

파이어아이는 중국 및 러시아와 연계된 APT(지능형 지속 위협)가 한국을 공격 대상으로 삼고 있다고 밝혔다. 한국은 빈번하게 사이버 첩보활동의 공격 대상이 되어 왔다. 한국을 대상으로 하는 가장 큰 위협은 북한의 공격 그룹이지만, 파이어아이 아이사이트 인텔리전스(iSIGHT Intelligence)는 중국 및 러시아의 APT 공격 역시 한국을 대상으로 삼고 있음을 확인했다. 미국 도널드 트럼프 대통령과 북한 김정은 국무위원장의 북미 정상회담을 앞두고, 남북관계에 대한 세간의 이목이 집중되고 있는 현 시국에 이러한 공격은 가속화...

파이어아이는 5일 삼성동 그랜드 인터컨티넨탈 서울 파르나스 호텔에서 1,000여 명의 보안실무자들이 참석한 가운데 '사이버 디펜스 라이브 서울'을 개최했다. 이 가운데 기자간담회를 열고 국내 주요 기관을 타깃으로 공격을 하고 있는 북한의 사이버 공격 그룹 'APT37'에 대한 연구 결과와 ‘2018 M-트렌드 보고서'를 공개하는 시간을 가졌다. 이 자리에서 팀 웰스모어 아태지역 위협정보분석 디렉터는 "글로벌 사이버 공격 트렌드를 이해하려면 글로벌 인텔리전스 역량이 필요하다. 파이어아이는 최선전에서 공격 그룹들을 추적하고 있으며...

오는 5월 9일부터 11일까지, 일본 도쿄 빅사이트에서 Reed Exhibitions Japan이 주최하는 제27회 Japan IT Week Spring이 개최된다. Japan IT Week Spring은 마이크로프로세서부터 최신 애플리케이션에 이르는 다양한 IT 분야를 총망라하는 전시회로, IT 전문가들을 위한 일본 최대의 비즈니스 플랫폼으로 자리매김 하고 있다. 이번 전시회에는 9만1,000명의 업계 전문가들과 1천700개 참가사가 도쿄 빅사이트에 집결할 예정이다. 한편 이번 전시회는 신규 개최되는 AI&업무 자동화 엑스포...

파이어아이 코리아(지사장 전수홍)가 삼성동 그랜드 인터컨티넨탈 서울 파르나스 호텔에서 자사 연례행사인 ‘사이버 디펜스 라이브 서울 2018’을 4월 5일 개최한다고 밝혔다. ‘사이버 디펜스 라이브’는 파이어아이가 주관하는 큰 행사 중 하나로, 전 세계 각국 보안업계 종사자를 대상으로 지능형 위협 대응 전략에 대해 논의하는 자리이다. 파이어아이 코리아는 올해 행사에서 한반도를 둘러싼 보안 관련 인텔리전스 내용을 발표할 예정이며, 기업 및 조직의 보안 관련 현실적인 사안에 대한 내용도 다룰 예정이다. 사이버 보안에 대한 기업의 공...

사이버 보안회사 파이어아이가 빅데이터 관리 기능을 강화하기 위해 미국 회사로부터 X15 소프트웨어를 구입했다. 파이어아이는 IT 보안 제품에 더 많은 빅데이터 도구를 추가할 수 있을 거라고 말했다. 그들은 또한 X15 소프트웨어가 새로운 보안 위협에 적응하기 위해 빅데이터와 기계학습을 통합하는 기술을 보유하고 있다고 설명했다. 파이어아이가 거래에 관한 추가 정보를 제공하지는 않았지만 X15 소프트웨어가 더 큰 규모의 빅데이터를 수집하고 분석하고 관리할 것임을 강조했다. 또한 회사는 X15 소프트웨어가 현장 대응 기능과 하이브리...

SGA솔루션즈(대표 최영철)가 오는 3월 7일 오후 1시 30분부터 서울시 양재동에 위치한 엘타워 매리골드홀에서 ‘차세대 보안 솔루션 세미나’를 개최한다고 26일 밝혔다. 이번 세미나는 SGA솔루션즈의 국내 고객 및 파트너들을 대상으로 진행되는 행사로, 급증하고 있는 지능형 지속위협(APT)대응과 인증 시장에 필요한 최적의 차세대 보안 솔루션을 제시할 계획이다. 특히 최영철 대표이사가 ‘차세대 APT 보안과 인증’에 대해 설명하고, 김승주 고려대 정보보호 대학원 교수가 ‘블록체인과 인증의 미래’라는 주제로 기조 연설에 나서며 ...

피해자의 컴퓨터에 모네로(Monero) 코인 채굴기를 설치하기 위해 오라클의 웹로직(WebLogic) 어플리케이션 서버 취약점을 이용하는 악성 캠페인이 최소 4개의 감염 전술을 이용해 사실상 모든 산업분야에 걸쳐 전 세계적으로 퍼지고 있음이 나타났다. 파이어아이 연구원라케쉬 샤마(Sakesh Sharma), 악힐 레디(Akhil Reddy), 킴벌리 구디(Kimberly Goody)가 작성한 2월 15일 블로그 게시물에 따르면 해당 캠페인은 이미 미국, 호주, 홍콩, 인도, 말레이시아, 영국, 스페인에서 활동했던 것으로 드러났...