안랩(대표 강석균)의 PC용 백신 솔루션 V3가 3월, 글로벌 보안제품 테스트 기관 'AV-TEST’의 ‘AV-TEST 어워즈 2023(AV-TEST Awards 2023)’에서 ‘최고의 지능형 위협 방어 솔루션(Best Advanced Protection)’상을 수상했다.‘AV-TEST 어워즈’는 AV-TEST가 한 해 동안 실시한 다양한 PC 및 모바일 부문 테스트에서 우수한 성능을 기록한 제품에 부여하는 상이다.안랩 V3는 AV-TEST가 2023년 실시한 ‘지능형 위협 방어 테스트(Advanced Threat Protecti

다크게이트(DarkGate). 2024년 1월 중순에 발견된 정교한 멀웨어 캠페인이다. 이 공격 캠페인은 최근 패치된 마이크로소프트의 제로데이 공격 결함을 교묘하게 악용했다.다크게이트는 CVE-2024-21412라는 보안취약점을 활용해 스마트스크린 보호 기능을 우회하고 공격자가 특수하게 제작된 인터넷 바로 가기 파일을 통해 시스템에 침투할 수 있게 해준다. 일단 이 취약점이 악용되면 피해자는 합법적인 소프트웨어로 가장한 악성 설치 프로그램 웹에 의해 감염 당한다.트렌드마이크로의 최근 연구 결과에 따르면, 다크게이트는 정밀하게 조율된

모니터랩(대표이사 이광후)은 산업통상자원부와 방위사업청이 공동 투자하여 민군협력진흥원에서 수행하는 민군기술협력사업에서 ‘인공지능을 이용한 웹 위협 탐지 및 예측 자동화 시스템’ 개발 성과를 인정받아 지난 12일 산업통상자원부 장관 표창을 수상했다고 밝혔다.‘민군기술협력사업’은 군사-비군사 부문 간 기술협력으로 민·군의 상호 기술이전을 촉진하고 산업 경쟁력과 국방력을 강화하기 위해 1999년 시작된 사업이다. 동사업의 성과 발표회는 정부부처를 비롯하여, 산·학·연·군 관계자가 참석해 우수성과를 공유하는 자리로 매년 3~4개의 민군기술

잉카인터넷(대표 주영흠)은 자사 솔루션 데이터를 기반으로 지난 2월에 발생한 악성코드 공격 데이터 통계를 발표했다.잉카인터넷 시큐리티 대응센터(ISARC)는 자사 대표 백신 제품인 개인용 엔드포인트 보안 솔루션 타키온 인터넷 시큐리티와 기업용 엔드포인트 보안 솔루션 타키온 엔드포인트 시큐리티에 지난 2월 한달 동안 축적된 로그 데이터를 기반으로 악성코드 동향을 분석했다.잉카인터넷의 대표 엔드포인트 보안 솔루션의 진단 로그를 분석한 결과, 2월에 사용자에게 가장많은 피해를 준 악성코드는 ‘리네이머(Renamer)’(52%)로 확인됐다

상반기 최대 공공, 금융, 기업 개인정보보호&정보보안 컨퍼런스 ‘G-PRIVACY 2024’가 3월 12일 화요일 더케이호텔서울 2층 가야금홀에서 1,400여 명의 보안책임자·실무자들이 참석한 가운데 성황리 개최되고 있다.G-PRIVACY 2024는 개정된 개인정보보호법 및 정보보안의 기술적∙관리적 보호조치 사항들을 중심으로 보안실무자에게 꼭 필요한 내용들을 공유하는 최고의 컨퍼런스로 매년 3월에 개최하고 있다.이번 G-PRIVACY 2024 주요 강연 내용은 다음과 같다.◇2024 개인정보보호법 개정 주요 내용-개인정보보호위원회

체크포인트 소프트웨어 테크놀로지스가 모든 차원의 엔터프라이즈 데이터센터, 네트워크 경계, 캠퍼스 및 비즈니스의 엄격한 보안 요구를 충족 또는 이를 넘어설 수 있도록 설계된 혁신적인 10개의 고성능 방화벽 라인업 퀀텀 포스(Quantum Force) 시리즈를 출시했다.퀀텀 포스 보안 게이트웨이는 클라우드 기반 보안 인텔리전스, 정교함과 자동화 기반의 위협 대응 시스템, 50개 이상의 AI 엔진을 통합한 고성능 체크포인트 인피니티 플랫폼을 통해 최고 1Tbps의 위협 예방 기능을 자랑하며, 99.8%의 악성코드 차단율을 구현한다.퀀텀

현대오토에버는 자동차 산업에 중대한 위협이 될 수 있는 공급망 공격을 예방하기 위해 차량 부품 협력사의 공장 보안 강화에 나섰다고 밝혔다.자동차 산업의 공급망은 사슬과 같아 협력사 같은 ‘약한 고리’가 공격을 받는다면 협력사의 운영뿐만 아니라 최종 제품인 자동차의 생산에도 차질을 빚을 수 있다. 견고한 보안 체계를 갖춘 자동차 업체보다 상대적으로 취약한 부품 협력사를 공격하려는 시도가 늘고 있는 이유다. 협력사는 자동차 그룹 내의 조직보다 상대적으로 외부의 직접 공격, 악성코드 유입, 솔루션 우회 등 외부의 보안 위협에 노출되기 쉽

시큐레터(대표 임차성)가 3월 4일부터 7일까지 사우디아라비아 리야드에서 열린 국제 IT 행사 ‘LEAP 2024’에 KISIA 한국 공동관으로 참가해 중동 및 북아프리카 지역 시장 확대를 위한 이메일 보안 서비스를 사우디 IT 전문 기업 SLNEE IT와 함께 공식 런칭했다.중동 보안 시장은 최근 빠르게 성장해 연 13.2%의 성장세를 보이고 있다. 이에 정부는 2027년까지 중동 보안 시장을 신흥 전략 시장으로 설정하고 수요기반 보안 기술 공동 개발을 계획 중이다.지난해부터 과기정통부는 KISA, KISIA와 함께 사이버 보안기

국정원은 지난해 하반기부터 최근까지 북한이 국내 반도체 장비업체들을 대상으로 사이버 공격에 집중하고 있는 사실을 포착하고, 관련 업계에 주의를 당부했다.북한 해킹조직은 서버가 인터넷에 연결되어 취약점이 노출된 업체들을 공략했다. 문서 등 자료관리에 사용되는 해당 업체의 업무용 서버들이 해커의 표적이 되었다.이들은 ‘악성코드’ 사용을 최소화하고, 서버 내 설치된 정상 프로그램을 활용하여 공격하는 ‘LotL(Living off the Land)’ 기법을 주로 구사했다. 이 방식은 공격자가 눈에 잘 띄지 않아, 보안 도구로도 탐지가 쉽지

S2W(에스투더블유, 대표 서상덕)는 미국, 독일, 싱가포르 등 한국을 포함한 11개국의 기업과 기관 대상으로 29일 글로벌 웨비나를 개최, 다크웹 전용 AI 언어모델 다크버트(DarkBERT)를 활용하여 인포스틸러 악성코드를 탐지하는 기술을 공개했다고 밝혔다.2월 29일 온라인 스트리밍으로 개최된 ‘WITH GLOBAL’ 세미나는 ‘S2W 고유의 AI 기술, 다크버트(DarkBERT)를 이용해 인포스틸러(Info-Stealer) 악성코드를 탐지하는 방법’이라는 주제로 S2W 서현민 이사가 발표했다. 미국, 이집트, 독일, 헝가리,

상반기 최대 공공, 금융, 기업 개인정보보호&정보보안 컨퍼런스 ‘G-PRIVACY 2024’가 오는 3월 12일 화요일 더케이호텔서울 2층 가야금홀에서 1,000여 명의 보안책임자·실무자들이 참석한 가운데 성황리 개최될 예정이다.G-PRIVACY 2024는 개정된 개인정보보호법 및 정보보안의 기술적∙관리적 보호조치 사항들을 중심으로 보안실무자에게 꼭 필요한 내용들을 공유하는 최고의 컨퍼런스로 매년 3월에 개최하고 있다. 개인정보 유출 사고를 예방하고 강화된 컴플라이언스 이슈와 해킹공격들에 대응할 수 있는 실질적인 방안들을 제시하는

휴네시온(대표이사 정동섭)은 망연계 솔루션 아이원넷(i-oneNet)이 보안기능 확인서를 획득했다고 26일 밝혔다.보안기능 확인서는 공인된 시험기관으로부터 보안기능 시험을 거쳐 발급받을 수 있고, 국가 공공기관에 망간 자료전송 제품 도입 시 보안적합성 검증을 생략하게 하는 장점이 있다.이번에 보안기능 확인서를 획득한 망연계 솔루션 ‘아이원넷 V5.0 R2’는 특히 망간 자료전송제품 보안요구사항 V3.0 규격을 만족하여 보안성이 한층 더 검증된 제품이다. OS는 록키 리눅스(Rocky Linux)를 지원한다.주력제품인 망연계 솔루션

지란지교데이터(대표 유병완)는 글로벌 보안 파트너인 아이슬란드 보안 기업 바리스트(Varist)의 안티바이러스 SDK ‘바리스트 안티 멀웨어(SDK V6.0)’가 한국인터넷진흥원(KISA)으로부터 정보보호제품 성능평가 결과 확인서를 획득했다고 26일 밝혔다.지란지교데이터와 바리스트는 성능평가기관인 한국기계전기전자시험연구원(KTC)를 통해 바리스트 안티 멀웨어 SDK V6.0 성능평가를 진행했다.‘바리스트 안티 멀웨어(Varist Anti-Malware) SDK V6.0’은 악성코드를 탐지 및 차단하는 안티바이러스 엔진으로, 경량화된

이번주 2월 19일부터 23일까지 발표된 주요 보안취약점 업데이트 내용은 다음과 같다. 해당 소프트웨어 사용자들은 신속히 최신 버전으로 업데이트 해야 한다. ◆BIND DNS 취약점 보안 업데이트 권고(2월 23일)ISC(Internet Systems Consortium)는 BIND DNS에서 발생하는 취약점을 해결한 보안 업데이트 발표다.공격자는 해당 취약점을 악용하여 피해를 발생시킬 수 있으므로, 최신 버전으로 업데이트해야 안전할 수 있다.이 취약점은 DNSSEC 서명검증 중 무한루프 진입으로 인한 CPU 자원을 소모하는 취약점

로그프레소(대표 양봉열)가 2024년 2월 사이버 위협 인텔리전스(CTI) 월간 리포트를 발행했다고 21일 밝혔다.로그프레소는 현재 누적 침해 지표(IoC) 2억 건 이상, PI(Privacy Intelligence) 780억 건 이상의 CTI 정보를 보유하고 있으며, 실시간으로 전 세계를 대상으로 보안 위협 정보를 수집하고 추적 중이다. CTI는 사이버 공격 관련 정보를 수집하고 분석해 사이버 위협에 신속하고 정확하게 대응하고자 가공한 형태의 정보다.지난 해 말부터 로그프레소는 리포트를 제작해 배포하고 있으며, 홈페이지에서도 다운

잉카인터넷(대표 주영흠)은 지난 20일 경남공업고등학교 학생들을 초청해 멘토링 프로그램을 진행했다고 밝혔다.잉카인터넷은 ESG 경영 실천을 위한 사회 공헌 활동의 하나로, IT 보안 분야에 진학 및 취업을 희망하는 고교생을 대상으로 멘토링 프로그램을 진행했다. 잉카인터넷의 마곡 사옥에서 진행된 이번 멘토링 프로그램은 경남공업고등학교의 재학생들이 참여했다. 지난해 하반기에 실시한 부산소프트웨어마이스터고등학교 학생들과의 멘토링 프로그램에 이어 두 번째다.멘토링 프로그램에는 현직 보안 개발자, 악성코드 분석가, 인사 담당자가 연사로 등장

국가정보원과 독일 헌법보호청(BfV)은 북한의 방산 분야 사이버공격 피해를 예방하기 위해 2월 19일 합동 사이버보안 권고문을 발표했다.이번 합동 권고문은 북한의 방산 해킹 대표적인 사례 2가지에 대해 공격 전략ㆍ기술ㆍ절차 (TTPs) 등을 분석, 공격 주체와 실제 공격 수법을 소개하고 있다.◆홈페이지 유지보수 업체를 통한 방산기관 우회침투북한 해킹조직은 2022년말 해양ㆍ조선 기술을 연구하는 기관에 침투했다. 북한 해킹조직은 방산기관에 직접 침투하기 보다 보안이 취약한 유지보수 업체를 먼저 해킹, 서버 계정정보를 절취한 후 기관

레코디드퓨처는 세계 최대 인텔리전스 기업으로 포괄적이고 광범위한 인텔리전스 클라우드 플랫폼입니다. 레코디드퓨처의 Intelligence Cloud는 머신러닝과 인공지능(AI)을 기반으로 한 업계 유일의 완전한 위협 인텔리전스 솔루션을 통해 조직이 위험을 줄일 수 있도록 해주며, 지속적이고 광범위한 데이터를 자동화로 수집 및 분석, 결합하여 실시간으로 정보를 제공한다.레코디드퓨처 솔루션 중 ‘위협 인텔리전스 머신(Threat Intelligence Machine)’은 전 세계의 광범위한 외부 소스로부터 신종 및 변종 악성코드, 제로데

국내 대표적인 보안 소프트웨어 기업 소만사(대표 김대환)는 ‘소프트웨어를 만드는 사람들’이라는 사명답게 1997년부터 지금까지 보안 분야 핵심 솔루션들을 개발·공급해 오고 있는 기업이다.소만사는 지난해 7% 성장을 달성했다. 수익성도 개선됐다. 수익성이 떨어지는 공공SI사업을 줄이고, 차세대 사업인 논리적 망분리 VDI와 국내에서 탄탄한 성장세를 이어오고 있는 개인정보 접근통제, 개인정보 DLP, EDR, 악성코드 차단 솔루션에 집중한 결과다.◆소만사 ‘VD-i’, 올해 30% 시장 점유율 기대김대환 대표는 “소만사 DLP는 꾸준히

데일리시큐가 2월 6일 주최한 국내 최대 사이버위협 인텔리전스 컨퍼런스 K-CTI 2024에서 강민석 카스퍼스키 기술이사는 ‘위협 인텔리전스를 이용한 공격의 탐지 및 대응’을 주제로 데모시연을 진행했다.강 이사는 현장에서 실제 카스퍼스키 위협 인텔리전스 툴을 가지고 위협을 분석하고 대응하는 위협 헌팅 시연을 보여 큰 관심을 끌었다.그는 돈벌이 목적의 해킹은 보안이 취약한 중소기업을 타깃으로 하고 있고 정치적 목적의 해킹은 상당히 장기간에 걸쳐 산업시설, 에너지, 전력 그리고 공공기관, 군기관, 대기업을 타깃으로 공격한다. 정부 지원