최근 국내 대학, 비영리 기관 등을 해킹해 불법 도박, 성인 사이트로 유도하는 사례가 급증하고 있어 각별한 주의가 요구된다.구글에서 "site:ac.kr 실시간 카지노 사이트"와 같이 검색을 해보면 실제 웹서버가 해킹되어 불법 사이트로 연결되는 링크가 걸린 다수의 사이트들을 확인할 수 있다. 예전 게시판에 글을 올리는 수준이 아닌 실제 해킹되어 대학과 기관 웹 서버를 거쳐서 나가는 방식이라 심각한 수준이다.더욱 심각한 것은 이번에 발견된 사이트들의 실제 도메인이 정상이기 때문에 만약 사이트들이 피싱 사이트로 악용된다면 피해가 더 커

파고네트웍스(대표 권영목)는 글로벌 EPP, EDR, NDR, XDR 서비스 제공 기업을 넘어 이제는 MDR SOC 플랫폼 제공 기업으로 도약하고 있다. 더불어 국내 사업을 공고히 하면서 성공적인 해외 시장 진출을 위해 글로벌 MDR 플랫폼 기업으로 성장 발판을 마련했다.데일리시큐는 최근 파고네트웍스 권영목 대표와 엔터프라이즈 보안사업부 최신철 상무를 만나 최근 성과와 향후 비전에 대해 들어보는 시간을 가졌다.“MDR 플랫폼 기업으로 해외 시장 진출 발판 마련”권영목 대표는 “파고네트웍스는 설립 초기부터 글로벌 진출을 목표로 했다.

로그프레소(대표 양봉열)가 2024년 4월 CTI(Cyber Threat Intelligence) 월간 리포트를 발행했다고 25일 밝혔다.CTI는 사이버 공격 관련 정보를 수집하고 분석해 사이버 위협에 신속하고 정확하게 대응하고자 가공한 형태의 정보다. 로그프레소는 올 3월 1일부터 31일까지 수집한 데이터를 기반으로 리포트를 작성했다.로그프레소는 4월 CTI 리포트에서 3월 국내 악성 봇 감염이 전월 대비 6.42% 증가했으며, 이는 글로벌 트렌드에 비해 높은 수준이라고 전했다.로그프레소 관계자는 “최근의 악성 봇 감염을 위한 공

한국인터넷진흥원(KISA, 원장 이상중)은 과학기술정보통신부(장관 이종호)와 함께 정보보호제품 평가·인증을 준비하는 국내 중소기업의 부담 경감 및 국내 정보보호제품의 성능·보안성 향상을 위해 정보보호제품 성능평가·컨설팅과 공통평가기준(이하 CC)평가 컨설팅을 무료로 제공한다고 4월 25일(목) 밝혔다.정보보호제품 성능평가는 정보보호제품의 유해 트래픽 탐지·차단율 또는 네트워크 처리율 등 성능을 측정하는 제도이며, CC는 보안기능 적합성을 검증하는 인증 제도이다. 성능평가 및 CC인증을 취득한 정보보호제품은 보안적합성 검증체계에 따라

경찰청 국가수사본부(안보수사국)는 국가사이버위기관리단과 공조해 국내 방산기술 유출 사건을 수사한 결과, 라자루스･안다리엘･김수키 등으로 알려진 북한 해킹조직들이 국내 방산기술 탈취하기 위해 전방위적으로 공격하고 있는 것을 확인하고 보안 조치를 취했다.북한 해킹조직은 방산업체를 직접 침투하기도 하고, 상대적으로 보안이 취약한 방산 협력업체를 해킹하여 방산 업체의 서버 계정정보를 탈취한 후 주요 서버에 무단으로 침투해 악성코드를 유포한 것으로 파악되었다.이번 사건은 경찰청이 국가사이버위기관리단 등 관계기관과 사이버 위협정보 공유를 통해

샌즈랩의 김기홍 대표가 지난 22일 과학기술정보통신부와 방송통신위원회가 주최한 ‘2024 과학·정보통신의 날 기념식’에서 대통령 표창을 수상했다.경기도 과천시 소재 국립과천과학관에서 진행된 기념식은 과학·정보통신의 날을 맞이해 ‘글로벌 과학기술 허브·디지털 모범국가 실현’을 주제로 우리나라 과학기술과 정보방송통신 발전에 공헌한 유공자들을 초청해 훈·포장 친수 및 격려하는 자리로 윤석열 대통령이 참석해 8년 만의 현직 대통령 참석 행사로서의 의미를 더했다.이번 2024 과학·정보통신의 날 기념식에서 정보통신 발전 부문 대통령 표창 수

융합보안기업 한싹(430690, 대표 이주도)이 국방 네트워크 체계에 특화된 국방망 보안통제시스템 '시큐어게이트CDS(Cross Domain Solution)'를 출시하고 보안기능확인서를 취득했다고 22일 밝혔다.시큐어게이트 CDS는 국방망 체계간 연동 시 필수적인 보안 연계 솔루션이다. 하드웨어(HW)와 소프트웨어(SW)가 통합된 비연결형 자료전송체계를 구현하여 직접 연결없이 정보 접속 및 전송이 가능하다. 국가보안기술연구소에서 인증한 국가 지정 보안통신 규격 CDE(Cross Domain Encryption) 프로토콜이 탑재돼

안랩(대표 강석균)은 올해 3월까지 ‘안랩 TIP’에 금융권 특화 위협 정보 보고서, 신규 위협정보 메뉴, 사용 편의성 및 고객 맞춤형 서비스 등 위협 정보 활용도와 사용 편의성을 높이기 위한 다양한 서비스와 기능을 추가했다고 밝혔다.안랩은 1월, 안랩 TIP에 금융권 특화 위협 정보를 담은 '국내외 금융권 관련 보안 이슈' 월간 보고서를 추가했다. ‘국내외 금융권 관련 보안 이슈'는 안랩의 보안위협 분석 전문 조직 안랩 시큐리티 인텔리전스 센터(ASEC)가 국내외 금융권 대상 공격을 수집-분석해 작성한 월간 보고서다. 금융권에 특

위협헌팅 전문기업 씨큐비스타(대표 전덕조)가 프린터 연계 보안솔루션 기업 이베이테크와 손잡고 강력한 통합 보안플랫폼 XDR을 구현하기 위한 'XDR 에이전트' 개발에 발벗고 나섰다.씨큐비스타는 이번 개발을 통해 자사의 NDR·FDR 기반 보안솔루션 패킷사이버와 이베이테크의 에이전트 개발 노하우를 결합해 기존 EDR 제품 대비 파일리스 악성코드와 랜섬웨어에 강력하게 대응할 수 있는 최첨단 보안플랫폼 XDR 에이전트를 개발해 XDR(확장된 탐지 및 대응) 시장을 선점할 계획이라고 말했다.XDR 에이전트는 엔드포인트 데이터 기반의 첨단

한국정보보호산업협회(회장 조영철, 이하 KISIA)는 신기술 융합보안 전문인력 양성을 위해 ‘2024 AI보안 기술개발 교육과정(악성코드/네트워크/개인정보)’ 교육생을 모집한다고 밝혔다.KISIA 한국정보보호교육원은 정보보호 인력양성 전문기관으로 과학기술정보통신부의 사이버보안 10만 인재양성 계획을 핵심적으로 수행하고 있으며, 정보보호산업 인재양성과 인력수급, 재직자 역량 향상을 위한 기반 조성 및 교육과정을 개발·운영하고 있다.‘AI보안 기술개발 교육과정’은 AI기술과 보안기술이 융합된 AI보안 기술개발 역량을 갖춘 전문인력 양성

IT 분야는 특히나 유행에 민감하다. 트렌드가 바뀌면 민첩하게 옷을 갈아입고, 해당 분야 전문업체라고 목소리를 높인다. 대체로 3년마다 이런 물결이 반복된다. 때문에 고객들은 이들을 양치기 소년처럼 바라보기도 한다.현 시점 보안 핵심 트렌드는 단연코 ‘제로 트러스트’이다. 항간에서는 제로 트러스트, AI보안 키워드가 포함되어야만 투자가 성사된다는 말이 나오기도 한다. 그러나 필자를 포함한 많은 이들은 ‘제로 트러스트’ 보안체계의 정의에 대해 쉽게 설명하지 못한다.과연 ‘제로 트러스트’ 보안 트렌드는 내년이면 아무도 모르게 잊힐 신기

과학기술정보통신부(장관 이종호)는 한국인터넷진흥원(원장 이상중, 이하 ‘KISA’)과 함께 지역 전략 산업의 정보보호 내재화 촉진을 위해 보안에 취약한 중소기업을 대상으로 컨설팅과 솔루션 등을 지원하는 정보보호 지원사업을 대폭 개편하여 추진한다고 밝혔다.‘중소기업 정보보호 지원사업’은 지역의 정보보호 역량을 강화하기 위해 인천, 대구, 호남(광주), 중부(충북), 동남(부산), 경기, 울산, 강원, 경북, 충남 등 전국 10개 지역 정보보호지원센터(이하 ‘지역 센터’)를 중심으로 ▲정보보호 컨설팅 ▲보안 솔루션 ▲클라우드 기반 보안

안랩(대표 강석균)의 PC용 보안 솔루션 V3가 글로벌 보안제품 테스트 기관 AV-TEST가 실시한 2024년 첫 PC용 백신 평가의 ‘홈 유저’ 및 ‘비즈니스 유저’ 부문에 참여해 각 부문 만점으로 인증을 획득했다고 밝혔다.안랩 V3는 지난 2월 열린 AV-TEST의 평가에서 악성코드 탐지 성능을 평가하는 진단율(Protection), 제품 실행 시 PC 성능에 미치는 영향도를 측정하는 성능(Performance), 오탐 여부를 측정하는 사용성(Usability) 등 세 가지 평가항목에서 모두 만점(각 항목당 6점, 총 18점)을

사이버 범죄자들이 생성형 AI 도구인 미드저니, 소라 AI, 챗GPT 5(Midjourney, Sora AI, ChatGPT 5) 등과 같은 유명 제품들을 사칭한 페이스북 페이지를 통해 표적 공격을 시작하고 있어 주의가 요구된다.공격자들은 페이지 설명, 표지 사진, 프로필 이미지를 변경해 진짜인 것처럼 착각하게 만들어 사용자를 효과적으로 속이고 있다.사칭 페이지가 만들어지면 사이버 범죄자들은 조작된 제품 업데이트와 소프트웨어 제공을 위한 광고로 페이지를 채운다. AI 소프트웨어를 사용해 생성된 것으로 알려진 자료는 사용자가 다양한

중국과 연계된 사이버 스파이 집단인 APT41의 하위 집합으로 알려진 ‘어스 프레이버그(Earth Freybug)’로 알려진 위협 행위자 그룹이 사용하는 새로운 멀웨어 변종인 UNAPIMON이 발견됐다. 어스 프레이버그는 2012년부터 활동해 왔으며 스파이 활동과 금전 목적 해킹 활동을 수행하고 있다.트렌드마이크로 보안 연구원에 따르면, 어스 프레이버그 그룹은 다양한 분야와 지역을 대상으로 활동하고 있으며 DLL(동적 링크 라이브러리) 하이재킹 및 API(애플리케이션 프로그래밍 인터페이스) 언훅킹과 같은 전술과 함께 맞춤형 멀웨어를

한국인터넷진흥원(KISA, 원장 이상중)은 한-아세안 협력기금 지원으로 아세안 사이버 쉴드(ACS, ASEAN Cyber Shield) 제1차 온라인 교육을 ‘24년 4월부터 5개월간 진행한다고 4월 2일(화) 밝혔다.아세안 사이버 쉴드(ACS) 온라인 교육 사업은 아세안 역내 정보보호 역량 강화를 목적으로 2023년부터 추진 중인 아세안 사이버 쉴드(ACS) 프로젝트의 주요 사업으로, 올해부터 연 2회(차수별 5개월), 총 2년간 진행할 예정이다.본 교육 사업은 아세안 교육 현황 조사 결과를 바탕으로 현지 특화 교육과정과 실습 중

‘불투르(Vultur)’ 안드로이드 뱅킹 악성코드가 새로운 기능과 향상된 우회 기법을 장착하고 모바일 환경을 위협하고 있다.2021년 초에 처음 발견된 Vultur는 처음에는 안드로이드의 접근성 서비스 API를 활용해 악의적인 작업을 실행했다. 그러나 최신 버전의 트로이목마는 업그레이드된 원격 제어 기능을 적용해 위협 행위자가 감염된 디바이스와 원격으로 상호 작용할 수 있게 되었다.Vultur 주요 업그레이드 사항은 암호화된 통신과 합법적인 애플리케이션의 사용을 통해 악성 활동을 위장하는 기능이다. 명령 제어(C2) 통신을 암호화하

지란지교소프트에서 한국 총판을 담당하고 있는 제로다크웹이 고객의 피드백을 바탕으로 한 서비스 고도화 작업을 통해 제로다크웹 2.0을 출시했다고 밝혔다.이번 업데이트의 핵심은 기존의 PDF 리포트 형식에서 사용자 친화적인 웹 UI 대시보드로의 전환이다.새로운 웹 UI 대시보드를 통해 기업은 다크웹 정보 유출 상태를 쉽게 확인하고 필요한 대응 조치를 신속하게 취할 수 있도록 설계되었다. 기존의 1.0 버전은 리포트 형식의 정보 제공을 선호하는 기업들을 위해 계속 유지되며, 필요에 따라 1.0 또는 2.0 버전을 선택할 수 있다.제로다크

한국인터넷진흥원(KISA, 원장 이상중)은 고용노동부, 한국산업인력공단과 함께 정보보안 산업계 재직자를 대상으로 2024년 최정예 정보보호 전문인력 양성(K-Shield, 케이쉴드)교육을 4월 1일(월)부터 시작한다고 밝혔다.케이쉴드(K-Shield)는 취약점 및 악성코드 분석, 모의 침투 등 침해사고 대응 기술력 강화를 위한 실무 중심의 교육으로 실시되고 있다. 이를 통해 디지털경제 가속화로 지능화되는 사이버 공격에 대응할 수 있는 고급 수준의 보안 인력을 양성하고 산업계의 인적 경쟁력을 강화하고 있다. 2022년도 국가인적자원개

지난 설날 연휴가 끝나가는 2024년 2월 12일부터 2월 말까지 수행된 다수의 북한 정부 후원 APT37 그룹 소행 사이버 위협 캠페인이 확인됐다.이들은 △라자루스(Lazarus) △김수키(Kimsuky) △코니(Konni) 등과 함께 한국을 대상으로 한 주요 국가배후 위협 그룹 중 하나다. APT37은 주로 북 인권단체, 북한 취재 기자, 탈북민 등 주로 대북분야 종사자를 겨냥해 지속적으로 스피어 피싱을 수행 중이다.지니언스 시큐리티 센터(이하 GSC)는 실제 사례별 심층 분석을 통해 LNK 파일에 내장된 파워쉘 명령이 초기 공