안랩(대표 강석균)의 PC용 백신 솔루션 V3가 지난해 주요 글로벌 보안제품 평가에서 인증 및 수상을 이어가며 기술력을 인정받고 있다.V3는 2021년 영국 바이러스 불러틴의 VB100 전(全)회 인증 획득, 독일 AV-TEST의 홈유저/비즈니스유저 부문 인증 전(全)회 획득, 미국 ICSA랩 인증 갱신 및 2021 EIST 어워드 수상 등 성과를 거뒀다.’VB100’은 영국의 안티바이러스 평가 기관인 바이러스 불러틴(Virus Bulletin)이 1998년부터 실시하고 있는 안티 바이러스 제품 인증 평가다. 안랩은 2021년 VB

소만사(김대환 대표)는 우크라이나 주요 시설을 타깃으로 한 사이버공격에 활용된 악성코드 분석 내용을 3일 공개했다.2월 24일, 러시아의 우크라이나 침공 전, 사이버 공격이 선제적으로 발생했다. 러시아는 우크라이나의 금융, 군수, 정부 사이트에 대규모 디도스 공격과 시설파괴형 악성코드를 배포했다. 이로 인해 관련시설에 심각한 피해가 발생한 가운데, 특히 시설파괴형 악성코드 ‘허메틱와이퍼(HermeticWiper)’는 주요 산업시설에 침투해 내부 데이터를 삭제, 파괴했다.소만사는 시설파괴형 악성코드 ‘허메틱와이퍼(HermeticWip

인섹시큐리티(대표 김종광)는 오늘, 옵스왓(CEO 베니 크자니)이 OT 및 ICS(산업제어시스템) 타겟용 악성코드 분석 샌드박스 기업인 SNDBOX를 인수하여 CIP(중요 인프라 보호)에 대한 보다 강력한 포트폴리오를 완비하고 경쟁력을 강화하게 됐다고 밝혔다.이번 인수를 통해 옵스왓은 콘텐츠 악성코드 제거 및 파일 무해화(CDR), 멀티 안티바이러스 스캔, 멀웨어 분석 솔루션 기능을 제공하는 메타디펜더 플랫폼을 SNDBOX의 최첨단 동적 분석 기술과 결합시킴으로써 고객사의 OT 및 ICS(산업제어시스템) 환경을 보다 효과적으로 보호

시큐리온(대표 이성권)은 지난해 전년대비 200% 이상 성장했으며 올해는 OnAV와 OnTrust를 통해 모바일•IoT 분야에서 대표적인 보안 솔루션 브랜드로 인지도를 높이고 시장 점유율을 확대하는 것을 목표로 하고 있다.다음은 이성권 시큐리온 대표와 인터뷰 내용이다.◇2021년 시큐리온 사업 성과는시큐리온의 2021년 매출은 2020년 대비 200% 이상 성장했다. 2019년 5월 법인 설립 이후 코로나19가 발생하며 어려운 시기를 보낸 가운데서도 공공, 민간 분야에서 모바일 안티바이러스 OnAV의 OEM 사업을 확장한 것이 주요

소만사(대표 김대환)는 VDI솔루션 ‘VD-i’ 출시 1년만에 빠른 속도로 시장을 확대해 나가고 있으며 올해는 2021년 대비 2배 이상 매출성장을 목표로, 5년 내 외산 제품의 50%를 대체하겠다고 밝혔다.또한 기존 엔드포인트 DLP 솔루션 ‘Privacy-i’를 사용 중인 고객사의 에이전트를 ‘싱글에이전트’로 업그레이드해 외산이 주도하는 EDR시장에서 5년 내 국내 제품이 주도하는 시장으로 바꾸어 나가겠다 목표를 갖고 있다.다음은 소만사 김대환 대표와 인터뷰 내용이다.◇2021년 소만사 사업 성과는데스크톱 가상화 인프라 ‘VD-

AI 기반 사이버 보안기업 시큐리온 유동훈 대표가 2021년도 교육정보시스템 구축·운영 유공 표창 대상자로 선정돼 교육부장관 표창을 수상했다. 유동훈 대표는 정보보호 분야의 전문성을 발휘해 국가 교육정보화 사업의 보안 수준 향상에 기여한 공로를 인정받아 표창을 받았다.유 대표는 “정보보호 기업인이자 연구자로서 가지고 있는 보안 역량을 공익을 위해 사용할 수 있어 기쁘게 생각한다”며 “다양한 분야에서 보안 위협이 심각해지고 있는 만큼 관련된 사회 문제 해결을 위해 노력할 것”이라고 말했다.한편 시큐리온은 모바일·IoT 플랫폼을 중심으

시큐리온이 자사 모바일 안티바이러스 솔루션 ‘OnAV(온백신)’이 20번째 AV-TEST 인증을 획득했다고 밝혔다.AV-TEST는 독일 소재의 글로벌 보안제품 성능평가 기관으로 매 홀수 달, 연 6회의 성능평가를 진행하고 있다. 평가는 ‘과잉탐지(과탐)’와 ‘퍼포먼스’, ‘미탐지(미탐)’로 구성되며, 항목별 6점씩 18점이 만점이다.OnAV는 이번 평가에서 종합 탐지율 99.84%, 과탐 0개로 총점 18점을 기록했다.시큐리온은 머신러닝 기반의 OnAV로 지난 2018년 7월부터 올해 상반기까지 3년간 18회 연속 인증을 획득한 후

시큐리온이 모바일 안티바이러스 OnAV의 스타트업 패키지 서비스 1호 유료 전환 고객으로 크로스이엔에프와 솔루션 공급 계약을 맺었다고 밝혔다.시큐리온의 ‘스타트업 패키지’는 보안에 관심이 많은 스타트업에 OnAV를 1년간 무상으로 제공하고, 서비스 도입 및 안정화 이후 유료 고객으로 전환할 수 있도록 하는 서비스다. 스타트업 기업들은 보안 비용 부담을 줄이면서도 고객들에게 안전한 앱과 서비스를 제공하고, 시큐리온은 기업용 안티바이러스 시장을 확대할 수 있는 상생 보안 생태계를 만들기 위해 기획됐다. 필수적으로 보안 솔루션을 적용해야

시큐리온의 모바일 안티바이러스 솔루션 ‘OnAV(온백신)’가 19번째 AV-TEST 인증을 획득했다고 밝혔다.AV-TEST는 독일에 위치한 글로벌 보안제품 성능평가 기관으로 매 홀수 달 테스트를 진행한다. 평가 항목은 ‘과잉 탐지(과탐)’와 ‘퍼포먼스’, ‘미탐지(미탐)’로 각 6점씩 18점 만점으로 구성돼 있다.이번 평가에서 OnAV는 종합 탐지율 99.44%, 과탐 0개로 총점 17.5점을 기록했다. 머신러닝 검사와 평판 검사, 패턴 검사를 결합한 크로스 밸리데이션 시스템(Cross-validation System)으로 과탐은

‘망분리’는 악성코드 유입차단과 개인정보 유출통제 때문에 도입된 망 차단조치다. 보안에 대한 경각심이 부쩍 높아진 2014년부터 전면적으로 도입되기 시작했고, 벌써 7~8년이상 운영·유지되고 있다. 현재 금융기관은 ‘전자금융감독규정’을 통해 인터넷 망분리를 명시화하고 있다. 정보통신망법에서도 ‘개인정보 취급서버에 접근하는 단말은 반드시 망분리해야 한다”고 규정하고 있다.망분리는 ‘물리적인 방식’과 ‘논리적인 방식’ 두 가지가 있다.물리적인 방식은 물리적으로 PC를 두 대 운영한다. 인터넷이 물리적으로 단절되었기에 모든 보안업무에서

콤시스(Comsys)는 센티넬원(SentinelOne) 보안 솔루션을 국내 주요 기업 및 공공기관에 납품 중이라고 20일 밝혔다.최근 기업에 있어서 가장 위협적인 사이버 범죄는 바로 랜섬웨어(Ransomware)다. 랜섬웨어는 기업의 중요 데이터를 인질(Ransom)로 잡고 이에 대한 댓가를 요구하는 악성코드(Malware)를 뜻한다.2021년 상반기에서만 국내에서 발생한 랜섬웨어 범죄는 총 78건인 것으로 나타났다. 랜섬웨어는 신고를 거의 하지 않고 자체 해결을 하거나 포기하는 경우가 많기 때문에 사실상 피해 건수는 집계되지 않은

아크로니스(지사장 고목동)는 전세계 기업들의 사이버 보안 위협 대응을 위한 대비 현황을 담은 연례 보고서 ‘사이버 위협 대비현황 리포트(Cyber Readiness Report)’를 출간했다고 밝혔다.이번 리포트에서 아크로니스는 글로벌 팬데믹으로 인한 비대면 및 원격 근무의 주요 보안 과제를 다루었으며, 지난해 글로벌 기업들의 80%가 원격 근무로의 전환을 충분히 준비하지 못했다고 지적했다.이번 조사는 전세계 18개국 3,600명의 중소기업 IT관리자와 원격 근무자들을 대상으로 실시됐다. 보고서에 따르면 글로벌 기업의 53%가 공급

인섹시큐리티(대표 김종광)는 오늘, 옵스왓(대표 베니 크자니)이 NH농협은행의 CDR(콘텐츠 무해화) 시스템 구축 사업에 악성코드 사전 탐지 솔루션인 ‘메타디펜더 CDR’을 공급했다고 밝혔다.NH농협은행은 국내 망연계 솔루션 기업의 제품과 연동하여 사내로 유입되는 파일을 무해화하여 위협 요인을 사전 차단하여 보안을 강화하기 위해 ‘CDR 시스템’ 구축에 나섰다.NH 농협은행 측은 이미 국내 다수의 금융 및 인터넷/모바일 서비스 기업, 공공기관 등에 도입하여 사용하고 있으면서 그 신뢰성과 안전성을 검증 받았으며, GS인증과 CC인증을

4차산업혁명의 화두가 되고 있는 인공지능·머신러닝 기술을 중심으로 2021 인공지능 정보보호 컨퍼런스 'AIS 2021'을 오는 9월 16일 온라인으로 개최한다.국내외 보안기업들의 인공지능, 머신러닝 기술을 활용한 정보보호 기술 및 산업 그리고 인공진을 활용한 보안위협 등에 대해 공공, 금융, 기업 보안담당자들에게 소개할 수 있는 최고의 자리가 될 전망이다. 올해는 코로나19 영향으로 온라인으로 진행할 계획이다.이번 AIS 2021 온라인 컨퍼런스 주요 강연 주제는 다음과 같다.△인공지능 산업 현황-정보통신산업진흥원△인공지능 기반

지니언스(대표이사 이동범)가 국내 최다 EDR 고객을 확보하고 하반기 시장 공략에 박차를 가하고 있다고 밝혔다.지니언스는 2017년 자체 개발한 EDR 솔루션 ‘지니안 인사이츠 E’를 선보인 이래 국내 최대 규모의 NH농협은행 EDR 사업 수주와 함께 공공·금융의 대형 레퍼런스를 확보하면서 시장을 선점해 왔다.2021년에는 광주은행, DB손해보험을 비롯해 금융권에서만 3곳의 신규 레퍼런스를 확보했으며 중앙부처, 지자체, 공사 등 다수의 공공기관에 EDR을 공급했다. 2021년 상반기 기준 EDR 공급 노드수는 전년동기 대비 57%

새로운 AdLoad 악성코드 변종이 애플의 야라 시그니처 기반 XProtect 내장 안티바이러스 기술을 Mac(맥)을 감염시키고 있다고 사이버 보안 기업 센티넬원(SentinelOne) 밝혔다.AdLoad는 적어도 2017년 말부터 맥OS 플랫폼을 표적으로 하는 널리 퍼진 트로이목마로 알려져 있다. 애드웨어 및 잠재적으로 원하지 않는 애플리케이션(PUA)을 포함한 다양한 악성 페이로드를 배포하는 데 사용되었다.센티넬원 연구원은 “이러한 대규모 지속 공격은 2020년 11월부터 시작되었으며 7월과 8월 초에 활동이 증가했다”고 밝히고

B2B SaaS 스타트업 엑소스피어랩스(대표 박상호)는 자사의 올인원 PC보안 서비스 엑소스피어가 15회 연속 ‘VB100’인증을 획득했다고 밝혔다.‘VB100’은 글로벌 안티바이러스 평가기관인 바이러스 블러’이 심사하고 부여하는 국제 PC보안 인증이다.엑소스피어랩스는 2018년 12월부터 VB100 인증에 참여하고 있으며, 한 번의 탈락없이 인증을 획득했다. 특히, 2020년 8월부터 매 테스트에서 멀웨어 탐지율 100%, 오탐율 0%을 기록해오고 있다. 모든 테스트는 윈도우7, 윈도우10버전을 대상으로 진행됐다.엑소스피어의 악성

시큐리온의 모바일 안티바이러스 솔루션 ‘OnAV(온백신)’가 AV-TEST에서 진행한 ‘스토커웨어 및 스파잉툴 탐지 테스트’에서 탐지율 89.7%를 기록했다고 밝혔다.테스트는 특히 스파이웨어 중에서도 감시 역할을 하는 스토커웨어를 대상으로 하고 있으며, 스파이웨어의 침투 과정이 아닌 이미 설치된 스토커웨어 및 스파잉툴 샘플에 대한 탐지율을 평가한 것이다. 최근 화제가 된 ‘페가수스’도 스파이웨어의 일종이다.이번 평가에는 글로벌 안티바이러스 솔루션 18개 제품이 참여했으며, 시큐리온은 29개의 스토커웨어 샘플 중 26개를 탐지했다.스

액티브 디렉토리 그룹 정책을 사용해 윈도우 도메인 암호화를 자동화하는 새로운 버전의 LockBit 2.0 랜섬웨어가 발견되었다.LockBit 랜섬웨어는 2019년 9월 서비스형 랜섬웨어로 시작되었으며, 네트워크를 침해하고 장치를 암호화하기 위해 위협 행위자를 모집했다.모집된 제휴사는 몸값의 70-80%를 벌고 나머지는 LockBit 개발자에게 입금하는 형식으로 운영됐다.한편 LockBit의 새 버전에는 수많은 고급 기능이 포함되어 있으며 그 중 두 가지 특징이 있다.LockBit 2.0은 과거에 다른 랜섬웨어 작업에서 많이 사용된

일본 보안연구원들은 2021년 도쿄 올림픽을 앞두고 일본 사용자를 겨냥한 올림픽 타깃 와이퍼를 발견했다고 밝혔다.한편 도쿄 올림픽은 사이버 범죄자와 악성코드 작성자에게 좋은 기회가 될 수 있다고 미국 FBI는 미국 민간 기업에 2021년 도쿄 올림픽을 방해할 수 있는 사이버 공격을 경고했다.시큐리티어페어스 보도에 따르면, 일본 보안 회사 연구원들이 삭제 기능을 구현하는 올림픽 테마의 악성코드를 발견했다고 전했다.이 악성코드는 일본 PC를 겨냥한 것으로 2021년 도쿄올림픽 개막식을 앞두고 탐지됐다.전문가들은 이 파일이 바이러스토탈에