윈스(대표 김대연)는 지난 7일, 부산외대 국제 회의실에서 윈스 김대연 대표, 부산외대 김홍구 총장 등 관계자들이 참석한 가운데 정보보안 인재양성을 위한 산학협력 및 장비기증식을 진행했다고 8일 밝혔다.양 기관은 업무 협약을 통해 정보보호 인력양성을 위한 실습장비 기증, 관제 인력 양성을 위한 교육과정 개설, 학생 인턴쉽, 견학 및 취업협조, ICT혁신인재 4.0 관한 연구협력 등을 위해 적극 협력할 계획이다.이를 위해 윈스는 총 1억 4천만원 상당의 침입방지시스템(IPS), DDoS 대응시스템 등의 보안솔루션 장비 4대를 부산외대

국내 주요 원자력발전소에 대한 해킹 시도가 끊이질 않고 있는 가운데, 사이버 보안 담당 인력이 부족하다는 지적이 제기됐다.국회 과학기술정보방송통신위원회 양정숙 의원(무소속)이 6일 한수원과 한국원자력통제기술원으로부터 제출받은 자료를 분석한 결과, 지난 2012년부터 2021년 9월말 현재까지 최근 10년 간 한수원에서 발생한 해커들의 해킹 시도는 총 1463건에 이르는 것으로 드러났다.같은 기간 동안 인터넷 해킹 유형별로는, △악의적으로 사용자에게 피해를 주기 위해 만든 프로그램인 악성코드 공격이 934건으로 가장 많았고, 이어 △

미국 법무부는 DDoS(분산 서비스 거부) 공격에서 미국의 다국적 호텔 체인을 표적으로 삼은 WireX 안드로이드 봇넷 관리자를 기소했다.피고인은 2017년 8월에 일부 WireX 공격에서 관찰된 고유 IP 주소를 기반으로 12만개 이상의 안드로이드 장치로 구성된 봇넷을 사용해 호텔 온라인 예약 시스템 웹사이트를 공격했다.공격자는 최대 10년 징역형을 받을 수 있는 혐의로 기소되었지만 아직 검거는 못한 상태이며 공격자는 현재 터키에 거주하고 있는 것을 알려졌다.WireX 봇넷은 2017년 7월 중순에 등장했으며 구글 플레이 스토어

민간기업을 대상으로 한 사이버해킹이 3년 새 두 배가 증가한 가운데, 피해기업의 98%가 중소기업과 비영리단체인 것으로 나타났다.더불어민주당 황운하의원(산업통상자원중소벤처기업위원회)이 과학기술정보통신부와 한국인터넷진흥원으로부터 제출받은 자료에 따르면, 민간기업을 대상으로 한 사이버해킹이 2017년 287건에서 2020년 603건으로, 3년 새 두 배 넘게 증가한 것으로 드러났다. 올해 1월부터 8월 현재까지만 해도 420건의 피해가 발생해 여전히 많은 기업이 사이버 위협에 노출된 것으로 보인다.피해유형별 현황을 살펴보면, 2017년

넷스카우트는 23일 ‘2021 상반기 위협 인텔리전스 리포트(Threat Intelligence Report)를 발표했다. 이번 리포트는 데일리시큐 자료실에서 다운로드 가능하다."공격자 혁신의 Long Tail(Long Tail of Attacker Innovation)"이라는 부제가 붙은 이번 보고서는 2021년 상반기 동안 전 세계 DDoS 공격 활동에 대한 고유한 인사이트를 제공한다.주요 내용은 다음과 같다.▶2021년 상반기에 530만 건 이상의 DDoS 공격이 있었다. 이는 전년 동기 대비 11% 증가한 수치이며, 이 속도

사이버위협으로 인해 중소기업의 피해는 늘어나는 것으로 나타나 대책마련이 시급하다는 지적이 제기됐다.국회 과학기술정보방송통신위원회 양정숙 의원(무소속)이 17일 한국인터넷진흥원으로부터 제출받은 자료에 따르면, 지난 2019년부터 2021년 7월 말 현재까지 최근 3년간 해킹으로부터 피해를 입은 민간기업이 1,383건으로 이중 중소기업이 1,246건으로 90% 이상 차지한 것으로 나타났다.연도별로는 ▲2019년 418건, ▲2020년 603건, ▲2021년 7월 말 현재 362건이 발생했고, 월평균으로는 ▲2019년 34건, ▲2020

다수의 서버, PC 등을 이용해 비정상 트래픽을 유발시켜 대상 시스템을 마비시키는 것이 DDoS(Distributed Denial of Service, 이하 디도스) 공격이다.1999년부터 단순 DoS 공격으로 시작돼다 최근에는 대응 시스템을 우회하거나 압도하기 위한 고도의 신규 디도스 공격 유형들이 등장하고 공격 협박을 해서 돈을 갈취하기 위한 랜섬 디도스 공격까지 기승을 부리고 있다.디도스 공격자는 취약한 서버를 공격해 악성코드를 배포하고 유포지 경유지서버에서 악성코드를 내려 받은 서버 기기들을 이용해 봇넷을 구축한다. 이후 공

윈스는 글로벌 엔드포인트(EDR) 보안기업 크라우드스트라이크와 리셀러 파트너십을 체결했다고 27일 밝혔다.이번 파트너십 체결로 윈스는 머신러닝과 AI를 이용해 위협을 차단하는 차세대 백신(NGAV), 엔드포인트의 실시간 위협을 탐지해 대응하는 EDR 솔루션, 관리형 위협헌팅이 포함된 매니지드 보안 서비스 등의 판매 자격을 획득했다.크라우드스트라이크는 미국 캘리포니아주에 본사를 둔 클라우드 기반 보안업체로 엔드포인트 보호 플랫폼(EPP)과 엔드포인트 탐지 및 대응(EDR) 분야에서 높은 기술력을 인정받고 있다. 이 회사는 2016년

이글루시큐리티(대표이사 이득춘)는 2021년 상반기 발생한 보안 위협에 대한 분석을 담은 ‘2021년 상반기 보안 위협 트렌드’를 발표했다.이글루시큐리티 보안분석팀의 분석에 기반한 2021년 상반기 보안 위협 트렌드는 ◇서드파티 소프트웨어를 통한 공급망 공격 증가 ◇산업 전반에 영향을 미치는 랜섬웨어 공격 확대 ◇국가지원 해킹그룹의 위협 증가 ◇팬데믹 이슈 악용 사이버 공격 활발 ◇정보 유출 증가 및 다크웹을 통한 정보 판매 피해 급증 등 총 다섯 가지이다.◇ 서드파티 소프트웨어를 통한 공급망 공격 증가먼저 올 상반기에는 기업에서

FBI는 2021년 도쿄 하계 올림픽을 겨냥한 사이버공격 증거가 아직 밝혀지지 않았지만 다가오는 올림픽 게임을 잠재적으로 노리는 위협 행위자들에 대해 경고했다.미국 정보국은 19일 발행된 민간 산업 통지에서 "FBI는 현재까지 이러한 올림픽에 대한 특정 사이버 위협을 인지하고 있지 않지만 파트너가 경계를 유지하고 네트워크 및 디지털 환경에서 모범 사례를 유지하도록 권장한다"고 말했다.FBI에 따르면, 도쿄 2021 하계 올림픽을 목표로 DDoS(분산 서비스 거부) 공격, 랜섬웨어, 사회 공학, 피싱 캠페인 또는 내부 위협이 포함될

적어도 2020년부터 활동 중인 것으로 보이는 루마니아 기반의 위협 그룹이 Golang으로 작성된 이전에 문서화되지 않은 SSH 무차별 대입 공격 프로그램을 사용하여 리눅스 기반 시스템을 대상으로 하는 활발한 크립토재킹 캠패인의 배후에 있는 것으로 드러났다.더해커뉴스에 따르면, 비트디펜더 연구원은 지난주 발표한 보고서에서 Diicot brute라고 불리는 암호 크래킹 도구는 SaaS(software-as-a-service) 모델을 통해 배포되며 침입을 용이하게 하기 위해 고유한 API 키를 제공한다고 밝혔다.캠페인의 목표는 무차별

IT 인프라 보안 전문 기업 닷네임코리아(대표 강희승)가 한국정보보호산업협회(KISIA)의 ‘2021 ICT 중소기업 정보보호 컨설팅 및 보안솔루션 도입 지원사업’ 공급기업으로 선정됐다고 15일 밝혔다.닷네임코리아는 네트워크 보안과 SECaaS 유형에서 보안 솔루션 부문의 공급기업으로 선정되었으며, 'GuardRock UTM 방화벽', 'Nowtrust CDN 웹보안', 'NeverSpam 스팸 차단 게이트웨이' 등 이번 사업을 통해 3가지 서비스를 제공한다.해당 사업은 제품-서비스 우수성, 가격 적정성, 서비스 역량, 기업 안정성

독일 빌트지 보도에 따르면, 러시아 해커들이 지난 며칠간 독일은행의 주요 인프라를 겨냥한 대규모 사이버 공격을 감행했다. 해당 사이버 공격은 Fancy Lazarus APT 해킹그룹의 배후일 것으로 추정된다고 보도했다.관계자들은 해당 사이버 공격이 대러시아 제재에 대한 보복적 행보일 것으로 보인다며, 벨라루스와 알렉산드르 루카셴코 벨라루스 대통령에 대한 강한 제재를 차단하기 위한 시도로 분석했다.빌트의 보도 내용에 대해 연방정보기술보안청(BSI)은 Twitter 공식 계정을 통해 러시아의 사이버 공격이 확인되지 않았다고 발표하며 “

과학기술정보통신부(이하 ‘과기정통부’) 조경식 2차관은 지난 7월 9일 한국인터넷진흥원 인터넷침해대응센터(KISC)*와 중앙전파관리소를 방문하여 점점 심각해지는 사이버보안 위협 대응 현장 및 코로나19 방역 현황을 점검하는 한편 직원들을 격려하였다.2차관은 인터넷침해대응센터를 방문하여 기업을 대상으로 하는 해킹, 분산서비스거부(DDos)공격 등 사이버 공격 대비 감시(모니터링)와 사고발생 시 신속한 기술지원 등의 업무를 24시간 수행하는 현장을 긴급하게 점검하였다.최근 미국에서 기간산업인 송유관 시설, 정보기술(IT) 솔루션 기업,

클라우드브릭은 최근 급증하고 있는 랜섬DDoS 공격의 악의성과 위험성을 경고하고 이에 대응하는 자사의 'ADDoS' 클라우드 서비스의 방어 성공 사례를 소개했다.분산 서비스 거부 DDoS는 비정상적으로 많은 트래픽을 보냄으로써 웹 서버를 동작 불능 상태로 만드는 공격이다. 웹의 기본 원리를 악용한 수법이므로 원론적 대응만 가능하고, 특별한 해킹 기술 없이도 아무나 사용할 수 있는 프로그램을 다운로드 받아 공격에 나서는 사례도 크게 늘고 있어 가장 악질적인 공격으로 분류된다. 더군다나 일정 금액을 지불하면 공격에 동원할 대용량 대역폭

윈스는 지난 15일 시스메이트, 상명대학교 천안캠퍼스와 산학협력 협약을 체결했다고 16일 밝혔다. 상명대에 총 1억 4천만원 상당의 보안장비를 기증하고 대전-세종 등 충청지역 인재 육성 및 채용에 나선다.상명대학교 천안캠퍼스 본관 2층 소회의실에서 진행된 협약식에는 윈스 김대연 대표와 시스메이트 이상만 대표, 상명대학교 백웅기 총장 등 관계자 10명이 참석했다.세 기관은 이번 3자 업무 협약을 통해 ◇보안 장비 기증을 통한 실습 환경 구축 ◇관제 인력 양성을 위한 교육과정 개설 ◇현장 실습 및 취업 연계 등을 위해 적극 협력할 계획

과학기술정보통신부(장관 임혜숙, 이하 ’과기정통부‘)는 6월 11일, 조경식 제2차관 주재로 ’랜섬웨어 대응강화를 위한 정보보호최고책임자(CISO) 간담회‘를 개최했다.이번 간담회는 최근 국내·외 기업을 대상으로 랜섬웨어 피해 사고가 증가하고 있어, 주요 기업을 대상으로 대응현황을 긴급 점검하고 최근 랜섬웨어 사이버위협 동향을 공유하고 사이버위협 관련 기업의 애로 및 건의 사항 의견수렴 등 랜섬웨어 피해를 최소화하기 위한 민ㆍ관 협력 대응방안을 논의했다.최근 랜섬웨어 사이버위협 동향을 살펴보면 공격 대상이 기존 개인컴퓨터 중심에서

한국인터넷진흥원(KISA, 원장 이원태)은 국내 정보보호제품의 성능향상을 위해 정보보호제품 성능평가 비용과 컨설팅을 무료로 지원한다고 2021년 5월 24일 밝혔다.정보보호제품 성능평가는 올해 4년째 시행하고 있는 제도로 제품이 운영환경에서 정상적으로 작동하는지, 유해 트래픽에 적절하게 대응하는지 등 평가기준 및 절차에 따라 정보보호제품의 처리성능을 종합적으로 시험·평가하는 제도이다.KISA는 기업들의 제품 성능 향상을 위해 지난 2019년부터 총 19개 제품에 대한 평가비용과 컨설팅을 지원했으며, 올해도 성장 잠재력을 갖춘 정보보

아카마이(아카마이코리아, 대표 이경준)가 2020년 1월부터 2020년 12월까지 금융 업계를 대상으로 한 41억 건 이상의 보안 공격을 관측했다고 오늘 밝혔다.‘2021 인터넷 보안 현황 보고서: 금융산업을 위협하는 피싱’에 따르면, 같은 기간 동안 관측된 총 1,930억 건의 크리덴셜 스터핑 보안 공격 중 34억 건 이상이 금융 업계를 대상으로 발생했다. 이는 전년 대비 45% 이상 증가한 수치다.크리덴셜 스터핑은 보안 공격 방식 중 하나로, 공격자가 악성 웹사이트 및 서비스에서 구매한 사용자 아이디와 비밀번호를 조합해 다른 로

파이오링크(대표 조영철)가 조선대학교에 ‘티프론트 클라우드 보안스위치’로 기존 스위치 교체 및 신규 네트워크를 구축하면서 내부 네트워크 보안을 강화하고 서비스 안정과 운용 편의성을 제공했다고 밝혔다.조선대학교는 이번 클라우드 보안스위치 구축으로 캠퍼스에 분산 설치된 다수의 스위치를 중앙 집중적으로 쉽게 관리하게 되었고, 네트워크 사용자, 접속 단말, IP, 트래픽 사용량 분석 등 내부 가시성도 높이게 됐다. 특히 각종 유해 트래픽이 네트워크에서 확산하는 것을 차단해 보안을 강화하고, 무분별한 케이블 연결이나 공유기 사용으로 발생하는