포티넷 코리아(대표 조원균)가 새롭게 통합된 OT 보안 솔루션 및 서비스를 발표했다.포티넷 제품 전략 총괄 겸 최고마케팅책임자(CMO)인 존 매디슨(John Maddison) 선임 부사장은 "포티넷은 OT가 기존 IT 시스템과는 상당히 다르다는 점을 잘 알고 있으며, 자사의 OT 보안 플랫폼은 산업 환경에 특화되어 통합 보호 및 리스크 관리를 지원한다"라며 "중요 인프라에 대한 공격이 심화되면서 OT 보안이 그 어느 때보다 중요해지고 있다. 포티넷은 오늘 발표를 통해 업계에서 가장 정교한 OT 솔루션들과 인텔리전스를 기반으로 고객역

씨디네트웍스 보안 전문팀이 경계심을 늦추기 쉬운 연말을 대비해 랜섬웨어 공격 트렌드와 예방법을 소개했다.최근 대형 은행부터 항공사, 정부 기관, 스포츠 플랫폼까지 국내외 다양한 기업·기관을 노린 랜섬웨어 공격이 연속적으로 발생했다. 이에 고객 정보 및 비즈니스 자산 유출은 물론 서비스·업무 중단 문제 등으로 기업 평판과 수익에 큰 타격을 입으면서, 온라인 비즈니스를 운영하는 업체들의 불안이 커지고 있다.랜섬웨어는 ‘몸값’을 뜻하는 ‘랜섬(Ransom)’과 ‘소프트웨어(Software)’의 합성어다. 이메일 첨부 파일이나 감염된 웹사

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 이종호)와 함께 랜섬웨어 피해 예방을 위해 신종 랜섬웨어 ‘Rhysida’(리시다)의 복구도구를 세계 최초로 개발·배포한다고 22일 밝혔다.Rhysida 랜섬웨어는 2023년 5월에 처음 발견됐으며, 의료·제조·교육· 정보기술 등 다양한 산업 분야에 걸쳐 공격하고 있다. 해당 랜섬웨어는 주로 VPN 취약점·피싱 등을 통해 데이터를 암호화하고, 파일 확장자를 ‘.rhysida’로 변경하는 방식을 사용한다.이는, 데이터 암호화뿐만 아니라 몸값을 지급하지 않으면 유출한 데

메가존클라우드(대표 이주완)가 글로벌 DDI 솔루션 리더 인포블록스(Infoblox)와 협력해 국내 고객들에게 보다 안전한 클라우드 사용환경을 제공할 계획이라고 밝혔다.양사는 21일 역삼동 메가존클라우드 대회의실에서 ‘클라우드 네이티브 네트워크 보안 향상을 위한 업무협약(MOU)’을 체결하고 AWS 인프라를 이용하는 고객들이 보다 편리하게 인포블록스의 DDI 솔루션을 도입할 수 있도록 협력하기로 했다.DDI 솔루션은 DNS(Domain Name System), DHCP(Dynamic Host Configuration Protocol

미국 연방수사국(FBI)이 블랙캣(BlackCat) 랜섬웨어 작전에 상당한 타격을 입혔으며, 활동을 성공적으로 방해하고 500명 이상의 피해자가 파일을 복구할 수 있도록 지원하는 암호 해독 도구를 공개했다.블랙캣 랜섬웨어는 ALPHV, GOLD BLAZER, Noberus 등의 이름으로도 알려져 있으며, 2021년 12월 등장해 락빗에 이어 두 번째로 많은 서비스형 랜섬웨어 변종으로 자리 잡았다. 특히, 이 랜섬웨어는 최초의 러스트 프로그래밍 언어 기반 랜섬웨어 변종으로 주목을 받았다.FBI의 작전에는 블랙캣 그룹의 계열사로 활동하

구글은 크롬 웹 브라우저에서 심각도가 높은 제로데이 취약점이 발견되자 신속하게 대응해 보안 강화를 위해 최신 버전으로 업데이트할 것을 촉구했다.최근에 확인된 이 취약점은 CVE 식별자 CVE-2023-7024로 WebRTC 프레임워크 내의 힙 기반 버퍼 오버플로 버그로, 프로그램 충돌을 일으키고 임의의 코드 실행을 허용할 수 있다.구글은 추가 익스플로잇을 방지하기 위해 보안 취약점에 대한 자세한 정보 공개를 자제하고 있으며, 현실 사이버공격에서 익스플로잇이 존재한다는 사실을 인정했다.이번 사건은 올해 초부터 크롬에서 활발하게 악용된

한국사회보장정보원은 19일 수도권 특성화고 학생 및 정보보호 관심 대학생을 대상으로 ‘의료정보보호 체험교실’ 행사를 지난해에 이어 2년 연속 개최했다.이번 행사는 최근 의료기관을 대상으로 사이버 공격이 지속적으로 증가함에 따라 미래 정보보호 인재들에게 정보보호 인식을 제고시키고 의료정보보호 전문인재 육성을 지원하기 위해 마련됐으며 선린인터넷고 등 수도권 11개 특성화고 및 가천대 등 전국 5개 대학 학생 80여 명이 참여했다.행사에 참여한 학생들은 현장 전문가가 참여하는 ‘멘토-멘티 행사’, 주어진 암호를 질문과 답변을 통해 힌트를

캐나다 온타리오주의 런던 공립 도서관이 최근 심각한 사이버 공격을 당해 여러 필수 서비스가 중단되는 사태가 발생했다.42만 여명 이상의 주민이 이용하는 런던 공립 도서관은 지난주에 사이버 공격으로 인한 시스템 중단으로 여러 지점이 무기한 폐쇄되었다.대면 대출과 일부 도서관 프로그램은 계속 이용할 수 있지만, 이번 공격으로 인해 전화, 이메일, 와이파이, 웹사이트, 카탈로그, 프린터, 컴퓨터, 디지털 리소스 등 중요한 서비스에 액세스할 수 없게 되었다. 서비스를 완전히 복구하는 데는 시간이 걸릴 것으로 예상된다.이번 사이버 공격은 최

시애틀에 위치한 유명한 암 연구 및 환자 치료 센터 프레드 허친슨 암 센터가 악명 높은 헌터스 인터내셔널 랜섬웨어 조직에 공격 당했다.공격자들은 암 센터의 네트워크에서 533.1GB의 데이터를 훔쳤다고 주장하고 있다. 이들은 민감한 환자 데이터를 공개하겠다고 위협하고 환자들을 개별적으로 협박해 사태를 악화시키고 있다.10곳이 넘는 임상 사이트 네트워크를 운영하는 프레드 허친슨 암 센터는 최근 2023년 11월 19일 네트워크에 대한 무단 액세스와 관련된 사이버 보안 사고를 당했다고 공개했다.병원 측은 위협의 잠재적 확산을 방지하기

악명 높은 QakBot(칵봇) 멀웨어가 다시 등장했다. 주로 숙박 업계를 겨냥한 피싱 공격을 주도하고 있어 각별한 주의가 요구된다.이 봇넷의 부활은 올해 초 '오퍼레이션 덕 헌트'로 알려진 다국적 법 집행 기관의 노력으로 봇넷이 중단된 이후다. 마이크로소프트는 최신 피싱 공격의 세부 사항을 공개하고 QakBot 멀웨어의 배후에 있는 사이버 범죄자들의 진화하는 전술을 공개했다.지난 8월, 덕 헌트 작전은 QakBot 봇넷을 성공적으로 차단했다. 이 작전을 통해 QakBot 관리자의 서버에 액세스해 봇넷의 인프라를 파악하고 획득한 멀웨

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’), 한국인터넷진흥원(원장 이원태, 이하 ‘KISA’)은 사이버 위협 인텔리전스 네트워크와 함께 사이버 위협에 대한 선제적 예방 및 대응체계 강화를 위해 ‘2023년 사이버 보안 위협 분석과 2024년 사이버 보안 위협 전망’을 발표했다.◆2023년 사이버 보안 위협 분석▶보안프로그램 취약점과 SW 개발자 대상 공급망 공격 확대국내에서 온라인 금융거래를 이용하기 위해서는 개인용 컴퓨터에 보안 인증 프로그램을 필수적으로 설치해야 한다. 또한, 기업에서 보안 강화를 위한 프로그램을 안전

체크멀이 14일 경기벤처기업협회에서 주관한 ‘2023 G-Venture Awards’에서 우수 벤처기업으로 선정돼 경기도지사 표창을 수상했다고 밝혔다.올해로 24회째를 맞는 경기벤처기업인의 날 행사에서 열린 ‘G-Venture Awards’는 도내 지역경제에 공헌하는 우수 벤처기업 및 벤처기업인을 표창하여 벤처기업의 우수성을 널리 알리는 시상이다.수상자는 기술개발 및 투자, 성장성, 안정성, 수익성, 고용창출 등을 평가해 선정됐다.주식회사 체크멀의 안티랜섬웨어 제품 앱체크는 상황인식기반 랜섬웨어 탐지 엔진이 탑재되어 시그니처 없이

에스투더블유(S2W, 대표 서상덕)는 12일 일본 주요 기업 및 기관 대상으로 ‘WITH GLOBAL’ 웨비나를 개최했다고 밝혔다. 최근 일본에서 증가하는 랜섬웨어, 다크웹 피해 사례 관련해 트렌드를 공유하고 개별 기업의 보안 대비책 마련을 강조했다.이번 웨비나는 “랜섬웨어 트렌드와 일본향 사이버 공격’ 주제로 진행됐으며, 티맥스소프트 재팬, DIT, 주일미육군, 요미우리신문 등 일본의 주요기업 및 기관 등이 참가해서 최근 일본에서 자주 발생한 사이버 범죄에 대한 높은 관심을 입증했다.웨비나는 ‘일본에 CTI가 필요한 이유’ 키노트

이글루코퍼레이션(대표 이득춘)이 사이버 보안에 대한 주요 전망을 담은 ‘2024년 사이버 보안 위협 및 기술 전망 보고서’를 발표했다.이글루코퍼레이션 보안분석팀의 예측에 기반해 작성된 이번 보고서에는 2024년에 발생할 주요 보안 위협과 이에 대응하기 위한 보안 기술과 방법론이 함께 제시되었다.이글루코퍼레이션은 지정학적 리스크까지 더해지며 거시경제 불확실성이 커지는 가운데, 사이버 보안 역시 이에 영향을 받을 것으로 전망했다. 일부 국가로부터 지원을 받는 해킹 단체에 의한 공급망 공격 및 정치·사회 이슈를 활용한 사회공학적 공격 등

빔 소프트웨어(한국지사장 김기훈)가 복원력에 초점을 둔 빔 데이터 플랫폼 하반기 업데이트를 출시했다고 밝혔다.빔 소프트웨어는 기업이 가장 중요한 데이터를 보호하고, 랜섬웨어 및 사이버 공격으로부터 신속하게 복구할 수 있도록 새로운 버전의 빔 백업&리플리케이션(VBR), 빔 원(Veeam ONE), 빔 복구 오케스트레이터(VRO)를 배포했다.대니 앨런(Danny Allan) 빔 소프트웨어 최고기술책임자(CTO)는 "최신 빔 데이터 보호 트렌드 리포트에 따르면, 85%의 기업이 작년에 적어도 한 번 이상 랜섬웨어 공격을 당했지만 고작

과학기술정보통신부(장관 이종호)는 12월 11일 기업의 정보보호 투자를 촉진하고, 이용자의 정보 접근성을 보장하기 위하여 “2023년 정보보호 공시 현황 분석보고서”를 공개했다.이번 보고서는 ’23년 정보보호 공시 현황을 토대로 국내 기업(701개사)의 정보보호 투자액, 전담인력, 2년 연속 공시 이행 기업(613개사)의 전년 대비 변화 추이 등을 분석하였다.업종별 투자액 및 전담인력 1위 기업은 각각 제조업 삼성전자(2,435억원, 904.2명), 정보통신업 KT(1,035억원, 303.8명), 도매 및 소매업 쿠팡(639억원,

빔 소프트웨어(한국지사장 김기훈)가 데이터 보안 위협을 줄이고, 복원력을 높이는 제로 트러스트 데이터 복원력(ZTDR)이라는 모델을 소개했다고 밝혔다.제로 트러스트 전문가인 넘버라인 시큐리티의 제이슨 가비스(Jason Garbis)와 협력해 개발한 제로 트러스트 데이터 복원력은 제로 트러스트 아이디어를 사용해 데이터의 백업과 복구를 더욱 안전하게 만든다. 이는 사이버 보안 및 인프라 보안 기관(CISA)의 제로 트러스트 성숙도 모델의 확장으로 백업과 복구에 제로 트러스트 원칙을 적용한다. 백업 시스템과 데이터를 저장하는 위치를 별도

시스코가 호주 멜버른에서 5일부터 8일까지 연례 네트워크 및 보안 행사인 ‘시스코 라이브 2023 멜버른(Cisco Live 2023 Melbourne)’을 개최한다고 밝혔다.이번 행사에서 시스코는 정보 기반 의사 결정 및 복잡한 업무의 자동화를 지원하고 툴 활용성을 높일 수 있도록 도와주는 ‘시스코 보안 AI 어시스턴트(Cisco AI Assistant for Security)’를 공개했다.시스코는 이번 솔루션을 선보이며 AI 기반의 통합 크로스 도메인 보안 플랫폼 시스코 시큐리티 클라우드에 AI를 확장 적용해 진척을 이뤄냈다.지

SK쉴더스(대표 홍원표)가 2024년 주요 보안 위협을 전망하고 대응전략을 제시하는 미디어 세미나를 개최했다고 5일 밝혔다.SK쉴더스의 EQST(이큐스트)는 단일조직으로 국내 최대 규모인 130여 명의 전문가로 구성돼 모의해킹, 신규 취약점 분석 및 진단, 신기술 연구 등의 다양한 활동을 선도적으로 펼치고 있다.EQST는 이번 세미나에서 올해 직접 경험한 해킹 사고 사례와 연구 결과를 토대로 내년에 발생할 수 있는 가능성이 높은 주요 사이버 보안 위협을 선정했다. 더불어 올 한 해 발생한 업종별 사고 사례를 살펴보고 주요 취약점 통

미국 재무부는 사이버 범죄 활동에 대한 조치 일환으로 북한과 연계된 라자루스 그룹이 사용하는 핵심 도구로 확인된 가상 화폐 믹서기인 신바드(Sinbad)에 대해 제재를 가했다. 악명 높은 라자루스 그룹은 신바드를 이용해 호라이즌 브리지와 액시 인피니티를 포함한 여러 유명 탈취 사건에서 얻은 부당이득을 세탁해 왔다.재무부는 신바드가 라자루스 그룹 운영과 관련 수백만 달러 상당의 가상 화폐를 처리했다고 주장하고 있다. 신바드의 불법 사용 범위는 라자루스 그룹을 넘어 사이버 범죄자들이 신바드의 서비스를 악용하여 다양한 악의적인 활동과 관