이스트시큐리티(대표 정진일)는 자사의 백신 프로그램 알약에 탑재되어 있는 랜섬웨어 행위기반 사전 차단 기능을 통해 2022년 1분기 총 17만 7천732건의 랜섬웨어 공격을 차단했다고 13일 밝혔다.통계에 따르면, 1분기 알약을 통해 차단된 랜섬웨어의 공격은 총 17만 7천732건으로, 이를 일간 기준으로 환산하면 일평균 약 1천974건의 랜섬웨어의 공격이 차단된 것으로 볼 수 있다.이번 통계는 개인 사용자를 대상으로 무료 제공하는 공개용 알약 백신 프로그램의 랜섬웨어 행위기반 사전 차단 기능을 통해 차단된 공격만을 집계한 결과로,

체크멀(대표 김정훈)이 4월 11일, 보다 완벽한 차세대 안티랜섬웨어 프로그램인 AppCheck Pro v3.0을 정식 출시했다고 밝혔다.이번 AppCheck Pro v3.0은 기존의 AppCheck Pro v2.5 탐지 기능을 더욱 강화하고 가벼움은 그대로 유지하였으며 완벽함과 편리함을 동시에 추구하였다.체크멀은 해당 신제품 출시를 통해 국내 안티랜섬웨어 시장에서 보다 독보적인 안티랜섬웨어 전문 기업으로써 위치를 확고히 하게 되었다.새로운 버전의 AppCheck Pro 제품군 3종은 무료 개인 사용자용 ‘AppCheck v3.0'

이스트시큐리티(대표 정진일)는 여러 사회적 관심사와 불안심리를 파고든 해킹 메일이 국내에 대량 유포 중이라며, 사용자들의 각별한 주의가 요구된다고 7일 밝혔다.이스트시큐리티 시큐리티대응센터(이하 ESRC)는 지난 3월 25일부터 지금까지 ‘코로나 19 방역수칙 위반 피의사건 수사관련 출석통지서’, ’긴급재난지원금 신청서 양식’ 등 사용자들의 관심과 불안을 야기하는 이름의 악성 워드(DOC) 문서 파일을 첨부한 해킹 메일이 국내에 대량 유포되고 있음을 확인했다.이번 공격은 ESRC가 지난 3월 25일 공개한 ‘한국인터넷정보센터(KRN

프루프포인트(Proofpoint)가 한국법인을 설립하고 본격적으로 북아시아 보안시장 사업확장에 나선다고 밝혔다.프루프포인트는 미국 실리콘밸리(캘리포니아 서니베일)에 본사를 두고 있는 글로벌 보안 기업으로, 지난 2002년 설립됐다. 이메일 보안 시장 선두기업으로 잘 알려져 있으며, 10여 개 보안 기업을 꾸준히 인수해 지능형지속위협보호(APT), 보안인식 교육·훈련, 클라우드 보안, 컴플라이언스·아카이빙, 데이터유출방지(DLP), 디지털리스크 보호 등 다양한 영역의 보안 솔루션을 제공하고 있다.현재 포춘지 선정 1000대 기업 중

안랩(대표 강석균)은 지난 3월 한달 간 ‘울진 산불 피해 기부금 영수증’, ‘코로나 확진자 및 동거인 안내문’, ‘제품 소개 카탈로그’ 등 다양한 내용으로 위장한 악성 문서 파일 사례를 잇따라 발견하고 사용자 주의를 당부했다.◇ ‘울진 산불 피해 기부금 영수증’ 위장 악성 문서(.doc) 사례안랩은 3월 발생한 ‘울진 산불’을 악용해 제작된 악성 문서 파일을 발견했다. 공격자는 실제 많이 사용되는 기부금 영수증 서식(.doc)에 ‘울진 화재복구’라는 문구와 임의의 기부 금액을 기입해 사용자의 의심을 피했다. 해당 파일에는 악성 매

4월 1일, 대한임상건강증진학회의 코로나19 백신 알림으로 위장한 북한 연계 해킹 공격이 발견됐다.이번 공격은 마치 대한임상건강증진학회가 공식적으로 보낸 최신 코로나19 백신 알림 내용처럼 위장한 것이 특징이고, 대부분 대북 분야 종사자가 위협 대상에 포함된 것으로 확인됐다.실제 공격 이메일은 ‘’ 주소로 표기돼 있는데, 분석 결과 ‘대한임상건강증진학회’ 실제 주소처럼 보이도록 발신지가 정교하게 조작된 것으로 드러났다.이스트시큐리티 시큐리티대응센터(이하 ESRC) 분석에 의하면, 피싱

한국IBM이 대웅제약 사내 벤처에서 독립한 약물 감시 전문 기업 셀타스퀘어의 의약품 약물 감시 업무에 로보틱 프로세스 자동화(Robotic Process Automation, RPA)를 적용해 시스템 고도화를 진행했다고 밝혔다.전 세계 제약 산업에서 RPA 활용이 활발히 증가하는 가운데, 세계보건기구(WHO) 역시 임상업무에 자동화를 활용하고 있다. 특히 코로나 대유행과 백신 접종으로 의약품 안정성에 대한 관심이 그 어느 때보다 높아지면서, 의약품 시판 후 나타나는 이상 반응과 이로 인한 사례 수집 및 분석 작업인 약물 감시(Pha

안랩(대표 강석균)이 최근 파일공유 사이트에 ‘불법 윈도우 정품인증 툴’로 위장한 파일을 올려 악성코드를 유포하는 사례를 발견해 사용자의 주의를 당부했다.먼저 공격자는 국내 특정 파일공유 사이트에 ‘[최신][초간단]윈도우 정품 인증[원클릭]’라는 제목으로 불법 윈도우 정품인증 툴(이하 불법 인증 툴)로 위장한 압축파일(.zip)을 업로드했다. 공격자는 게시글에 인증툴 사용 방법 등을 상세하게 적어 악성코드 설치를 유도했다.사용자가 다운로드 받은 파일의 압축을 해제하고 내부의 실행파일(W10DigitalActivation.exe)을

안랩(대표 강석균)의 PC용 백신 솔루션 V3가 지난해 주요 글로벌 보안제품 평가에서 인증 및 수상을 이어가며 기술력을 인정받고 있다.V3는 2021년 영국 바이러스 불러틴의 VB100 전(全)회 인증 획득, 독일 AV-TEST의 홈유저/비즈니스유저 부문 인증 전(全)회 획득, 미국 ICSA랩 인증 갱신 및 2021 EIST 어워드 수상 등 성과를 거뒀다.’VB100’은 영국의 안티바이러스 평가 기관인 바이러스 불러틴(Virus Bulletin)이 1998년부터 실시하고 있는 안티 바이러스 제품 인증 평가다. 안랩은 2021년 VB

범죄자들이 엔비디아(Nvidia) 내부 시스템에서 온라인으로 유출한 수많은 파일 중에 엔비디아 코드 서명 인증서가 있었다.엔비디아에 의해 개발되지 않았지만 이번 주 도난당한 인증서로 서명되어, 엔비디아 프로그램으로 보이는, 적어도 두 개의 바이너리가 악성 프로그램 샘플 데이터베이스인 VirusTotal에 등장했다.이 유출은 sysadmin이 단계를 수행하거나 보안 정책 및 방어를 검토하여 악성 인증서가 최근에 서명한 코드를 탐지하고 차단해야 함을 의미한다. 이 작업은 윈도우 구성, 네트워크 필터링 규칙 또는 조직을 감시하는 데 사용

이스트시큐리티(대표 정상원)는 국내에서 병·의료원 증명서 발급처럼 위장한 북한 연계 해킹 공격이 등장했다며, 각별한 주의와 대비가 요구된다고 4일 밝혔다.이번 공격은 마치 건강 검진 결과 인터넷 조회 및 발급 서비스로 교묘히 위장해 악성 파일을 유포했으며, 실제 국내 병원 및 의료기관 증명서 발급에 필요한 정상 플러그인 프로그램을 함께 결합해 신뢰 기반 속임수를 사용한 것이 특징이다.따라서 해당 프로그램이 설치될 경우 정상적인 병원 증명서 발급 진행이 가능하지만, 동시에 예기치 못한 사이버 보안 위협에 노출된다.이스트시큐리티 시큐리

SK쉴더스(대표이사 박진효)가 AI 뷰티 솔루션 스타트업 룰루랩(대표 최용준)에 30억 원 규모의 지분투자를 단행했다고 2일 밝혔다.룰루랩은 삼성전자 사내 벤처 육성 프로그램인 C랩에서 분사된 AI 기반 헬스&뷰티 스타트업이다. 사람의 피부를 AI로 분석하고 최적의 제품을 추천하는 솔루션으로 IT-가전 박람회인 CES에서 2019년부터 4년 연속으로 혁신상을 수상하며, 국내뿐만 아니라 해외에서도 제품과 기술력을 인정받고 있는 업체다.SK쉴더스는 보안(Security), 안전 및 케어(Safety&Care) 사업을 아우르는 라이프 케

이스트시큐리티(대표 정상원)는 알약M에서 제공하는 폰케어형 리워드 서비스 ‘그린약방’의 누적 가입자가 100만 명을 돌파했다고 2일 밝혔다.알약M은 2,000만에 육박하는 다운로드 수를 자랑하는 안드로이드 기반의 모바일 백신-보안앱으로 스마트폰 악성코드 검사 및 치료, 스미싱 문자 탐지, 금융사기 예방, 메모리·배터리 최적화, 파일 청소, 앱 관리, 비슷한 사진 정리 등을 주요 기능으로 제공한다.그린약방은 알약M의 보안 및 관리 기능을 사용자들이 꾸준히 활용하고, 이를 통해 보안의식 고취 유도를 위해 출시한 폰케어형 리워드 서비스이

베스핀글로벌(대표 이한주)은 해외 현황 및 사례를 기반으로 한 공공 부문의 디지털 전환 전략을 담은 ‘클라우드를 통한 대한민국의 디지털 전환’ 리포트를 발간했다고 25일 밝혔다.4차 산업혁명 시대를 맞아 디지털 전환이 가속화되며, 개인과 기업뿐만 아니라 국가 차원에서도 클라우드 도입은 필수불가결한 사안으로 인식되기 시작했다. 베스핀글로벌은 온라인 개학, 백신 사전예약시스템 등 공공 IT 시스템의 클라우드 전환 경험을 바탕으로 디지털 전환의 핵심 기반인 클라우드 전략을 백서로 제작했다. 국내외 공공부문의 민간 퍼블릭 클라우드 활용 현

안랩(대표 강석균)이 부재중 전화 알림, 팩신 수신 확인 등 업무 관련 내용을 위장한 피싱 메일로 사용자의 마이크로소프트 365(이하 ‘MS 365’) 계정을 탈취하는 공격 사례를 잇따라 발견하고 사용자의 주의를 당부했다.먼저, 부재중 전화 알림 위장 사례에서 공격자는 ‘이 메일은 ○○○(수신자 이메일의 도메인 부분)에서 발송됐습니다(This E-mail was sent from ○○○)’라는 제목의 메일을 보냈다. 메일 본문에는 부재중에 녹음된 음성 메시지를 첨부했다는 내용과 함께 ‘다시 듣기’를 의미하는 ‘playback_386

이스트시큐리티(대표 정상원)는 대선이 다가오는 가운데 국내 외교 안보 국방분야 교수 및 민간분야 전문가를 겨냥한 북한 배후 소행의 해킹 공격 시도가 연일 포착되고 있다며, 각별한 주의와 대비가 요구된다고 23일 밝혔다.지난 2월 21일 시도된 공격은 마치 한국의 군사연구 및 동북아 평화 협회처럼 위장해 해당 분야 종사자들에게 ‘[붙임] 프로필 양식.doc’ 이름의 악성 MS Word DOC 문서를 전달한 것이 특징이다.이번 공격은 이메일로 보내는 전형적인 스피어 피싱 수법이 사용됐으며, 보안 솔루션의 행위 분석이나 기존에 알려진 패

내PC 돌보미 서비스 수행사인 에프원시큐리티(대표 이대호)는 건국대학교사범대학부속고등학교(교장 이재구)와 ‘내PC 돌보미 서비스’ 업무제휴 협약(MOU)을 2022년 2월 15일 체결하였고, 건국대학교사범대학부속중학교(교장 성세용)와는 2월 23일에 체결할 예정이라고 밝혔다.‘내PC 돌보미 서비스’는 과학기술정보통신부와 한국인터넷진흥원(KISA)이 제공하는 보안점검 서비스로, 4차 산업혁명 시대를 맞이하여 일상생활이 디지털화되고 코로나 19 확산으로 원격교육, 재택근무 등 국민들의 사이버 위협이 높아짐에 따라, 사이버 위협에 대응할

이스트시큐리티(대표 정상원)는 개방형 OS(운영체제)를 위한 강력한 통합 백신 ‘알약 개방형OS’를 정식 출시했다고 16일 밝혔다.‘알약 개방형OS’는 지난 2020년 1월 윈도우7 기술지원 종료로 시작된 정부 주도의 마이크로소프트 OS 종속에서 벗어나려는 적극적인 움직임과 여러 산업에서 개방형 OS 채택이 확산됨에 따라 이에 대응 가능한 보안 환경 제공을 위해 출시됐다.현재, 과학기술정보통신부는 개방형 OS 생태계 확대를 위한 다양한 지원 사업을 활발히 추진 중이며, 공공기관의 모든 인터넷용 PC를 오는 2026년까지 개방형 OS

안랩(대표 강석균) V3가 글로벌 보안제품 테스트 기관 AV-TEST의 2021년 12월 PC 백신 평가에서 인증을 획득하며, 지난해 AV-TEST의 PC용 백신 ‘홈 유저’ 및 ‘비즈니스 유저’ 부문 제품 평가에서 전회에 걸쳐 인증 획득을 달성했다고 밝혔다.V3는 특히 ‘비즈니스 유저’ 부문 모든 테스트에서 참가한 글로벌 보안 솔루션 중 상위권 성적 제품을 의미하는 ‘Top Product(우수 제품)’로 선정되는 성과를 거뒀다. ‘홈 유저’ 부문에서는 총 6회의 테스트 중 5회에서 ‘Top Product’로 선정됐다.안랩은 201

소프트와이드시큐리티(정진 대표)는 AttackIQ, CyberArk, FOCS 솔루션과 서비스를 통해 엔드포인트 보안을 강화하고 조직 환경에 맞는 보안 시스템을 구축할 수 있도록 지원하는데 집중해 왔다.올해도 엔드포인트 보안 이슈를 효율적으로 해결하고 위협에 현실적으로 대응하기 위한 방안을 고객들에게 제공해 나갈 계획이다.다음은 소프트와이드시큐리티 정진 대표와 인터뷰 내용이다.◇2021년 소프트와이드시큐리티 사업 성과는2021년은 코로나19가 지속되는 상황에서도 임직원들의 노력으로 주력 사업에서 크게 성장하며 괄목할 만한 성과를 이