이스트시큐리티(대표 정상원)는 자사의 백신 프로그램 ‘알약’을 통해, 2019년 4분기 총 20만7048건의 랜섬웨어 공격을 차단했다고 9일 밝혔다.통계에 따르면 2019년 4분기 알약을 통해 차단된 랜섬웨어 공격은 ▲총 20만7048건으로, 이를 일간 기준으로 환산하면 일평균 ▲약 2226건의 랜섬웨어 공격이 차단된 것으로 볼 수 있다.이번 통계는 일반 사용자를 대상으로 제공하는 공개용 알약의 ‘랜섬웨어 행위기반 사전 차단 기능’을 통해 차단된 공격만을 집계한 결과로, 패턴 기반 공격까지 포함하면 전체 공격 수는 더욱 많을 것으로

지니언스(대표 이동범)가 한국도로공사의 EDR(Endpoint Detection & Response: 단말기반 지능형 위협 탐지 및 대응) 구축 사업을 수주했다고 밝혔다.지니언스는 지난해 국내 최대 규모의 NH농협은행 EDR 사업 수주에 이어 공공기관의 대표 레퍼런스까지 확보하면서 EDR 초기 시장을 발 빠르게 선점하고 있다.한국도로공사는 1969년 창사이래 대한민국의 산업과 경제 발전의 견인차 역할을 해왔다. 제4차 산업혁명 시대를 맞아 국가성장을 선도하는 친환경 스마트고속도로 시대를 열고 고속도로 전 구간을 자율협력주행이 가능한

미국 정부는 지난 금요일 미군이 자심 카심 술레이마니(Jassim Qassim Suleimani) 장군을 살해한 후 이란이 수행할 수 있는 테러 및 사이버 공격에 대해 주말 내내 경고했다.이는 흔하지 않게 NTAS(국가 테러 경고 시스템)의 형태로 제공되었으며 2011년 이래로 시스템을 설치한 이후 지금까지 미정부는 이러한 형태의 경고는 소수만을 발행했었다.이 경고는 바그다드 공항에서 미국의 드론 공격으로이 사망한 후 하루 후에 발표되었다. 이 공습은 이란의 지지를 받는 바그다드 주재 미국 대사관에 대한 폭력적인 항의와 공격으로 이

NAC 부분에서 부동의 1위 자리를 굳건히 지키고 있는 지니언스(대표 이동범)는 EDR로 제2의 도약기를 맞이하고 있다. 이 회사는 2017년 국내 최초로 EDR을 개발하고, 국내 최초 조달 등록, 국내 최다 고객 보유 등 다양한 타이틀을 보유하고 있다.EDR 시장은 2019년 개화에 이어 2020년 전 산업군으로 확대돼 큰 폭의 성장이 예상되는 만큼, 안정적인 NAC 사업을 기반으로 EDR 사업까지 시장을 주도하고 있는 지니언스의 2020년은 지속적이고 안정적인 성장세를 이어갈 것으로 전망된다.다음은 1월 7일, 창립 15주년을

현대 사회에서는 USB, 외장하드 등을 컴퓨터에 연결을 하거나 핸드폰만 있으면 언제 어디서나 저장되어 있는 사진, 동영상, 문서파일을 보고 편집하고 다른 사람과 공유할 수 있다. 다양한 저장장치 종류와 편리한 휴대성으로 많이 활용되고 있으며 스마트폰 뿐만 아니라 노트북, 태블릿 등 여러 형태로도 사용하고 있다.그 중 스마트폰을 이용하는 사람이라면 누구나 메신저를 사용해 본적이 있을 것이다. 라인, 텔레그램, 위챗, 밴드 등 다양한 메신져가 있지만 현재 우리나라에서 가장 많이 이용되는 것은 국민메신저라고 불리 우는 카카오톡 이다. 실

안랩(대표 권치중)은 2020년에 예상되는 보안 위협을 정리해 ‘2020년 사이버 보안 위협 TOP 5’를 발표했다.안랩이 발표한 주요 예상 보안 위협 TOP 5는 ▲타깃형 랜섬웨어 공격 본격화 ▲클라우드 보안 위협 대두 ▲특수목적시스템 및 OT 보안 위협 증가 ▲정보 수집 및 탈취 공격 고도화 ▲모바일 사이버 공격 방식 다변화 등이다.안랩 시큐리티대응센터(ASEC) 한창규 센터장은 “다양한 산업 분야에서 ‘디지털 트랜스포메이션’이 빠르게 진행됨에 따라 사이버 공격의 파괴력도 더욱 커질 수 있다”며 “안랩은 이러한 초연결 시대의 위

베리타스코리아(대표 조원영)는 클라우드 도입 현황 및 인식에 대해 조사한 ‘베리타스 클라우드 보고서(Truth in Cloud Report)’의 최신 버전을 발표했다고 밝혔다.클라우드는 최신 디지털 비즈니스를 지원하고 가속화하는 주요 동력이다. 클라우드에 대한 의존도가 높아지면서 기업은 디지털 트랜스포메이션을 지원할 수 있는 강력하면서도 유연하고, 동시에 리스크를 해소할 수 있는 데이터 관리 전략을 수립해야 한다. 특히, 갈수록 강화되는 데이터 규정, 랜섬웨어 위협, 그리고 사실상 다운타임을 허용할 수 없기 때문에 강력하면서도 유연

지난 20여 년간 데이터 보호 전문기업으로 신뢰를 쌓아온 소만사(대표 김대환)는 올해 DLP 기반 EDR 솔루션을 출시하며 새로운 시장에 도전장을 내민 의미있는 한 해를 보냈다. 2020년 상반기, 기존 엔드포인트 DLP 솔루션을 사용하고 있는 엔터프라이즈 기업, 중앙부처, 금융권을 중심으로 고객 확대를 계획하고 있으며 5년 정도 단계적인 시장 확대를 기대하고 있다.소만사가 구축사이트만 1천여 곳, 유지관리 고객사이트는 700여 곳에 달한다. 20여 년간 보여준 안정적인 서비스지원 정책과 끊임없는 기술개발을 토대로 2020년에도 보

디지털 포렌식이 발전을 거듭하면서 복구 기술과 적용 범위가 넓어지게 되었고 근래에는 상황에 따라 검찰과 경찰은 물론 일반 사람들도 디지털포렌식 복구서비스를 받고 있다. 디지털 포렌식을 진행하기에 앞서 가장 우선적으로 확인해야 할 사항은 데이터 복구를 진행할 업체의 기술력이라 할 수 있다.이러한 가운데, 다양한 양력들로 눈길을 끄는 곳이 있다.‘한국 포렌식 법률 연구소’이라는 곳으로 국립과학수사원 포렌식 솔루션 직원교육 및 시연, 2014년 세월호 침수 사고 당시 재능기부를 통해 70여 건의 스마트폰 복구 결과를 SBS그것이알고싶다.

최근 국내외 산업 인프라 분야 제조업체 등 기업을 대상으로 하는 해킹 공격이 지속되고 있어 각별한 주의가 요구된다.공격자는 가짜 PDF 문서(실행 파일)가 첨부된 스피어 피싱 이메일을 통해 내부망에 침투해 기밀 정보를 유출할 목적으로 공격을 실행하고 있다.첨부파일 실행 시, 브라우저 및 이메일 계정정보, 문서, 이미지 등 대상으로 수집 후 외부 유출을 시도하는 것이다.이를 통해 영업 비밀 및 지적 재산 도용, 향후 공격에 대한 사이버 정찰 수행 및 랜섬웨어 공격으로 산업 제어 시스템 손상 등 피해 발생이 우려되는 상황이다.KISA는

진화하는 디지털기기의 기술만큼 데이터복구의 기술도 날로 발전하면서, 지금은 스마트폰 내에 카카오톡대화내용, 문자, 사진 등을 복원할 수 있게 됐다. 최근에는 많은 디지털 저장장치를 복구할 수 있게 됐다. 복구 기술과 적용 범위가 넓어지면서 상황에 따라 검찰과 경찰은 물론 일반 사람들도 디지털포렌식 복구서비스를 받는 이가 늘고 있다. 디지털포렌식은 데이터를 저장하게 되는 각종 저장매체 또는 인터넷에 남아 있는 각종 디지털 정보를 분석해 범죄 단서를 찾는 수사기법을 말한다.디지털포렌식을 희망하는 이들에게 한국포렌식법률연구소가 많은 관심

이스트시큐리티(대표 정상원)는 다가오는 2020년을 맞아 ‘2020년 예상 보안이슈 TOP 5’와 ‘2019년 주요 보안이슈 TOP 5’를 17일 발표했다.먼저 이스트시큐리티는 갈수록 고도화된 수법을 활용하는 사이버 보안 위협 대비를 위해 ◇멀티 플랫폼이 활용된 공격 기법 확대 ◇개인에서 기업으로 랜섬웨어 공격타깃 변화 ◇조직에서 사용하는 관리 도구를 악용하는 공격 지속 ◇문서 파일 취약점을 활용한 스피어 피싱 고도화 ◇공급망 공격과 워터링 홀(Watering Hole) 공격 형태의 결합을 ‘2020년 예상 보안이슈 TOP 5’로

퀀텀코리아(지사장 이강욱)는 오늘, ‘성공적인 데이터 아카이빙 시스템 구축을 위한 고려 사항’을 제시했다.카메라 및 기타 미디어 장치가 꾸준히 증가하고 기능이 향상됨에 따라 스포츠 방송사, 프로덕션 기업, 영화 스튜디오 등 미디어 업계는 데이터 증가로 인한 중요한 과제에 직면해 있다. 중요 콘텐츠 라이브러리가 확장되는 가운데, 대부분의 조직들은 디지털 아카이브 생성이 이러한 과제를 해결할 수 있는 가장 강력한 솔루션이라는 점을 잘 알고 있다. 그러나 단순히 데이터를 저비용 스토리지 계층으로 옮기는 것만이 해결 방안은 아니다.퀀텀코리

지난 주말, 뉴올리언스 공무원들은 기자 회견에서 도시가 랜섬웨어 공격을 받았고 해당 사고를 12월 13일 오전에 발견했다고 발표했다.IT 관련 부서 직원들은 즉시 사고에 대해 알리고, 직원 전체의 컴퓨터 전원을 끄도록 처리했다. 공개 스피커를 통해 가능한 빨리 컴퓨터를 끄고 플러그를 뽑도록 했다. 시스템을 감염시킨 랜섬웨어 종류가 밝혀지지 않았을 때, 모든 장치들은 도시 네트워크와의 연결이 끊겨 있었다.이제 공격에 대한 추가 정보가 미디어에서 공유되고 있다. 바이러스토탈 검색 서비스에 업로드된 파일에 따르면, 뉴올리언스 시와 관련된

비너스락커 조직의 국내 랜섬웨어 유포가 계속해서 이루어지고 있는 것으로 조사됐다. 각별한 주의가 요구된다.지난 4일에도 비너스락커 조직은 ‘구직의뢰’ 내용으로 Nemty 랜섬웨어 2.2를 유포한 바 있으며 그 후 현재까지도 Nemty 랜섬웨어는 꾸준히 유포중에 있는 것이 확인됐다. 여전히 피싱 메일은 ‘구직 의뢰’내용으로 위장해서 유포되고 있는 것이다.비너스락커 조직이 최근 유포하는 피싱 메일의 특징은 이메일 제목에 이름을 넣는다는 점이다. 실제로 구직 이메일의 경우 구직자의 이름을 제목에 넣는 경우가 많기 때문에 기업 사용자들의

SK인포섹(대표이사 이용환)은 9일 보안전문가 그룹 EQST(이큐스트)가 예측한 ‘2020년도 사이버 위협 전망’을 발표했다.EQST그룹이 전망한 내년도 주요 사이버 위협은 △스마트 산업시설을 노리는 사이버 공격 △다양한 방식을 결합한 대규모 랜섬웨어 공격 △IoT 기기 공격으로 인한 기업 리스크 확산 △클라우드 대상 APT 표적 공격 △다크웹 해킹 정보를 활용한 2차 공격 등 총 다섯 가지다.위협 전망을 살펴보면 스마트 팩토리, 클라우드, 사물인터넷, 랜섬웨어, 다크웹 등 최근 ICT 업계의 트렌드나 키워드와 관련되어 있다. 또한

한국침해사고대응팀협의회(CONCERT. 회장 원유재)가 주최한 해킹방지워크샵에서 한국인터넷진흥원(KISA, 원장 김석환)은 ‘사이버위협 인텔리전스 네트워크(이하 ’협의체‘)’에 참여하는 국내 주요 보안업체 6개사와 함께 2020년도 7대 사이버 공격 전망을 5일 발표했다.사이버위협 인텔리전스 네트워크는 사이버 위협정보 공유 및 침해사고 공동 대응을 위해 한국인터넷진흥원과 안랩, 빛스캔, 이스트시큐리티, 하우리, 잉카인터넷, NSHC 등(알파벳순) 국내 보안업체가 2014년 12월부터 구성·운영하고 있다.이번에 KISA는 고도화되는

이글루시큐리티(대표이사 이득춘)는 2020년 보안 위협에 대한 주요 예측을 담은 ‘2020년 보안 위협-기술 전망 보고서’를 5일 발표했다.이글루시큐리티 보안분석팀의 예측에 기반해 올해 8번째로 작성된 이번 보고서에는 2020년 발생할 주요 사이버 보안 위협과 더불어 이에 대응하기 위한 보안 기술과 방법론이 함께 제시되었다.이글루시큐리티 보안분석팀은 차세대 IT 기술을 토대로 한 디지털 전환이 가속화되면서, 기존에는 경험하지 못했던 복합적인 보안 위협이 늘어나고 전례 없이 빠른 속도로 확산될 것이라고 내다봤다. 그리고, 이에 맞서는

이스트소프트(대표 정상원)는 알집, 알PDF 등 각종 PC 필수 유틸리티 소프트웨어(SW)를 패키지 형태로 제공하는 ‘알툴즈 통합팩’의 새로운 버전을 정식 출시했다고 4일 밝혔다.알툴즈 통합팩은 2002년 첫 출시 이후 지속적인 제품 업그레이드를 통해, 현재 1만여 개 이상의 일반 기업과 공공기관 고객을 확보한 국내 대표 유틸리티 패키지 제품이다.새롭게 선보인 ‘알툴즈 통합팩 v13.0’은 이전 버전 대비 업그레이드된 ‘알집’과 ‘알PDF’를 포함해 ◇알씨, ◇랜섬쉴드PC ◇알키퍼 ◇알드라이브 ◇알송 ◇알툴바 ◇알캡처 등 총 9개의

진화하는 디지털기기의 기술만큼 데이터복구의 기술도 날로 발전하면서, 지금은 스마트폰 내에 카카오톡대화내용, 문자, 사진 등을 복원할 수 있게 됐다. 최근에는 많은 디지털 저장장치를 복구할 수 있게 됐다. 복구 기술과 적용 범위가 넓어지면서 상황에 따라 검찰과 경찰은 물론 일반 사람들도 디지털포렌식 복구서비스를 받는 이가 늘고 있다. 디지털포렌식은 데이터를 저장하게 되는 각종 저장매체 또는 인터넷에 남아 있는 각종 디지털 정보를 분석해 범죄 단서를 찾는 수사기법을 말한다.이와 관련하여 ‘한국 포렌식 법률 연구소’ 관계자는 “디지털 포