Kaspersky Security Network(KSN)의 통계 자료에 따르면 암호화 랜섬웨어 공격이 급증하면서 2015년 4월부터 2016년 3월 사이에 집계된 피해자 수가 71만 8,536명에 이르고 있다. 이는 2014년-2015년 동일 기간에 집계된 결과에 비해 5.5배 증가한 수치이다. 랜섬웨어 악성 코드 공격은 가치가 높은 데이터를 암호화하여 복구할 수 없는 상태로 만들어버리기 때문에 피해자는 금전을 지불하고서라도 이를 복구하려고 한다. 그러나 이러한 패턴은 더 많은 사이버 범죄자의 유입을 불러올 뿐이다. 암호화 공격의

“조직의 내부 네트워크에 대한 직관적인 데이터와 인텔리전스 정보를 보여주고 이를 토대로 정보보호 책임자는 의사결정을 할 수 있어야 한다. 특히 시간의 흐름에 따라 내부 네트워크의 위협상황을 쉽게 파악하는 것이 중요하다. 단편적이고 특수한 데이터만 봐서는 절대 전체적인 위협상황을 인지할 수 없고 효과적인 대응 지시도 내릴 수 없다. 진정한 내부 네트워크 인텔리전스 정보를 직관적으로 파악할 수 있어야 한다.” 김혁준 나루씨큐리티 대표는 10년간 다양한 기관의 내부 네트워크 분석 경험을 집약해 내부 네트워크에 대한 총체적 위협 데이터를

카스퍼스키랩은 카스퍼스키 DDoS 인텔리전스에서 수집된 통계를 바탕으로 2016년 1분기 봇넷 DDoS 공격에 관한 보고서를 발표했다. 이 보고 기간 동안에는 구현하기 쉬운 저비용의 공격에서 보다 복잡하고 집중적인 공격으로의 변화가 두드러졌는데 카스퍼스키랩을 향한 DDoS 공격의 수는 거의 4배나 증가했다. 또한 1분기 동안 74개국의 리소스가 DDoS 공격의 표적이 되었다. 지난 분기와 마찬가지로 이러한 리소스의 대다수는 단 10개국에 집중되어 있었으며 중국, 한국 및 미국이 이번에도 가장 많은 공격을 받았다. 우크라이나(4위),

Kaspersky Security for Windows Server 애플리케이션의 새로운 버전이 출시되었다. 새로운 Kaspersky Security for Windows Server는 서버 리소스에 미치는 영향을 최소화하면서 서버에서 공유하는 저장소를 안전하게 보호한다. 카스퍼스키랩은 최신 악성 코드까지 차단하는 신뢰도 높은 보안을 제공하고자 전문성과 인텔리전스를 총동원하여 서버용 전용 보안 소프트웨어를 개발하였는데 새로운 Kaspersky Security for Windows Server에는 기업 서버를 보다 유연하게 활용하고

시만텍이 3개 취약점을 탐지한 후, 사용자들에게 SEP(Symantec Endpoint Protection: 통합보안솔루션) 소프트웨어를 업데이트할 것을 권고 하고 있다. SEP 이용기관은 신속히 최신 업데이트를 적용해야 한다. 버그 중 2개는 XSS 취약점과 SQL Injection 취약점으로, 해당 취약점들은 SEP 관리 콘솔에 존재했다. SEP 관리 콘솔은 웹 기반의 포털로 네트워크를 통해 접속하거나 SEP 관리 서버를 통해 접속할 수 있다. 공격자는 이 취약점들을 익스플로잇해 시스템 내의 더 높은 권한을 획득할 수 있다. 다

2015년에 모바일 기기 사용자를 노린 악성 코드 개수가 2014년에 비해 3배 이상 증가한것으로 조사됐다. 2015년에 가장 위험했던 위협으로는 랜섬웨어와 감염된 기기의 관리자 권한을 탈취하는 악성 코드 및 금융 거래 악성 코드를 포함한 데이터 스틸러였다. 카스퍼스키 랩 보고서에 따르면, 2015년은 랜섬웨어의 해였다. 모바일 기기가 랜섬웨어 앱에 의해 감염되면, 해당 악성 앱은 사용자가 불법 행위를 저질렀다는 팝업 메시지로 기기를 차단한다. 기기의 잠금을 해제하기 위해서는 12달러에서 100달러에 이르는 비용을 지불해야 한다.

2014년 11월, 다크호텔(Darkhotel) 사이버스파이 그룹이 카스퍼스키 보안전문가에게 발견되어 모습을 드러냈다. 이들은 주로 기업의 고위층 간부들을 공격 타깃으로 선정하며, 이미 4년이상 활동하고 있었다. 2016년 다시 돌아온 Darkhotel APT그룹의 첫 번째 공격대상은 중국과 북한의 통신사 고위층 간부들이다. 이 그룹은 전세계 모든 시스템을 침입할만한 출중한 실력을 갖춘 해커들로 구성되었다. 특히 침입경로 또는 흔적을 지우는데 능수능란하며, 한번 공격했던 대상은 다시 공격하지 않는다. 또한 이들의 공격대상은 주로 C

다양한 플랫폼을 지원하는 다기능 악성코드인 Adwind RAT(원격 액세스 도구)에 대한 광범위한 연구 조사 결과가 발표됐다. 카스퍼스키랩 글로벌 위협 정보 분석팀에 따르면, AlienSpy, Frutas, Unrecom, Sockrat, JSocket 및 jRat이라고도 불리는 이 프로그램은 하나의 악성 코드 서비스 플랫폼을 통해 유포되는 것으로 알려져 있다. 2013년~2016년 동안 실시된 조사 결과에 따르면 Adwind 악성코드는 여러 버전으로 변조되어 다양한 공격에 사용되었으며 전 세계적으로 44만 3천 명 이상에 달하는

카스퍼스키랩은 독립 평가 연구소인 AV-Comparatives의 연간 보고서에서 자사 ‘Kaspersky Internet Security’가 올해의 제품으로 선정되었다고 밝혔다. 이 회사의 대표적인 개인 사용자용 솔루션인 Kaspersky Internet Security는 8번의 평가에서 Advanced+를 획득하고, 평가에 참여한 21개의 윈도우용 보안 제품 중에서 전체 1위를 차지하며 경쟁사 대비 탁월한 성능을 입증했다고 전했다. 카스퍼스키랩코리아 이창훈 지사장은 "이번 수상은 카스퍼스키가 사용자에게 제공하는 안티 멀웨어 보호

트렌드마이크로(TrendMicro)가 악성 코드를 실행시키고 멀웨어 탐지 프로그램에 있는 관리자 비밀번호를 볼 수 있도록 하는 심각한 취약점을 발견해 긴급 업데이트를 실행했다. 이 업데이트는 구글 보안연구원이 해당 취약점에 대해 공개적으로 비난한 후에 이루어졌다. 지난 주 구글 프로젝트 제로(Google Project Zero) 취약점 연구팀의 연구원인 Tavis Ormandy가 취약점을 통렬하게 비난한 후, 취약점 상세 정보들이 공개되었다. 임의 코드 실행 취약점이 안티바이러스 패키지의 패스워드 관리자에 포함되어 있었고, 종단 사

메이저 안티바이러스 제품에서 취약점이 발견되었다. 이스라엘 보안스타트업인 enSilo는 최근 AVG 인터넷 시큐리티 2015, 맥아피(McAfee) 바이러스 스캔 엔터프라이즈 버전 8.8, 카스퍼스키(Kaspersky) 토탈시큐리티 2015에 같은 취약점이 존재함을 밝혀냈다. 이 취약점은 공격자가 쉽게 예측 가능한 메모리 영역에 읽기, 쓰기뿐만 아니라 실행권한까지 주어져 있어 타깃시스템에 코드삽입 공격이 가능한 취약점이다. 이 취약점을 이용해 공격자는 서드파티 제품의 취약점을 익스플로잇 가능하다. enSilo측은 이 취약점을 AVG

금융, 제조/산업, 자동차, 항공업계부터 웨어러블 장치, 의료 서비스 등 세계 경제의 주축이 되는 산업은 물론 우리의 일상과 관련된 모든 부문에서 인터넷 보안 및 내부 네트워크 보호에 대한 문제가 중요한 사안으로 주목을 받고 있다. 2015년은 사이버 보안과 관련된 모든 영역이 폭발적으로 성장하고 증가한 한 해였다. 이러한 트렌드에 따라 사이버 공격의 복잡성도 증가했다. 공격 횟수 또한 상승했으며 사이버 범죄자와 피해자의 수도 함께 늘었다. 더불어 사이버 공격에 대한 방어 예산 증가, 사이버 범죄 관련 법 제정 및 강화, 국제 조약

카스퍼스키랩(지사장 이창훈)은 사용자에게 중요한 개인정보와 자산을 보호하는 데 역점을 두고 악성 코드 등으로부터 사생활을 보호하기 위한 기능이 새롭게 추가된 개인용 보안 솔루션의 신제품 카스퍼스키 인터넷 시큐리티-멀티디바이스(Kaspersky Internet Security–Multi-Device)와 카스퍼스키 토탈 시큐리티-멀티디바이스(Kaspersky Total Security–Multi-Device)를 출시했다. 2015년 개인 사용자의 IT 보안 위험에 대한 설문조사에 따르면, 온라인 개인정보 보호에 대

안랩(대표 권치중)이 체코 프라하에서 9월 30일부터 10월 2일까지 열린 글로벌 보안 컨퍼런스 ‘VB 2015’의 초청을 받아 전세계 보안 전문가에게 시각화 기반 안드로이드 악성 앱 분석 기술 ‘DEVIL(Dex Visualizer)’을 발표했다. 올해 25회째를 맞는 ‘VB 2015’는 독립 보안 평가기관인 ‘바이러스 블러틴(Virus Bulletin, 이하 VB)’에서 주최하는 글로벌 보안 컨퍼런스다. 행사기간 동안 안랩을 비롯한 시만텍, 인텔시큐리티(맥아피), 카스퍼스키, 트렌드마이크로 등 글로벌 보안기업의 보안 전문가의 보

카스퍼스키 연구소에 따르면, 러시아의 사이버 범죄자들은 위성을 통해 공격하고 있어, 공격 출처를 추적하는 것이 매우 어렵게 하고 있다. 이러한 기술을 사용하는 단체는 투를라(Turla)라고 알려져 있다. 이 단체가 사용한 악성코드는 하이제킹된 위성을 기반으로 하는 인터넷 링크를 통해 명령제어(C&C) 서버와 통신하였다. 이 단체는 이러한 기술을 지난 8년동안 사용하고 있다. -www.theregister.co.uk/2015/09/09/turla_apt_satellite_stealth/ ★정보보안 대표 미디어 데일리시큐!

카스퍼스키 연구소는 자사의 안티바이러스 제품에 존재하는 취약점을 수정하는 긴급 패치를 발표하였다. 이 취약점은 구글 취약점 연구원인 타비스 오만디가 발견하였으며, 타비스는 카스퍼스키에 취약점 정보를 미리 알리지 않고 카스퍼스키 제품에 있는 취약점 익스플로이트를 개발해 트위터에 공개하였다. -www.ibtimes.com/kaspersky-fireeye-security-products-cracked-researchers-2085291 ★정보보안 대표 미디어 데일리시큐!★ [외신. 2015. 9. 7. SANS Korea /

카스퍼스키랩은 다양한 환경에서의 보안 위협에 대응하기 위해 ‘카스퍼스키 엔드포인트 시큐리티포 맥’(Kaspersky Endpoint Security for Mac)의 새로운 버전을 출시했다고 밝혔다. 엔드포인트 시장에서 맥(Mac) 운영 체제가 차지하는 비율(약 6%)이 작지 않고 그 규모가 점차 커짐에 따라 맥을 겨냥하는 악성 코드의 수도 증가하고 있다. 또한 다양한 OS 환경을 사용하는 중견 기업 및 대기업이 증가하는 추세다. 다양한 플랫폼(윈도우, 맥, 리눅스 / Windows, Mac, Linux, 가상 환경 등)을 사용하는

2015년 2분기 카스퍼스키(Kaspersky) DDoS 인텔리전스 통계 조사에 따르면 봇넷 공격을 받은 곳 중 4분의 3 가량이 단 10개 국가에 집중적으로 위치하고 있는 것으로 나타났다. 회사 측은 “미국과 중국은 가장 많은 공격을 받은 국가로, 저렴한 호스팅 서비스를 사용하는 것이 그 주요 원인으로 지목되었다. 그러나 그 외 상위권을 차지하는 국가는 시시각각 변하고 있고 공격을 받는 국가의 수도 점차 늘어나고 있어 DDoS로부터 안전한 국가는 없다”고 전했다. 통계에 따르면, 2015년 2분기 공격을 받은 리소스가 있는 국가는

카스퍼스키랩은 2015년 상반기 AV-Comparatives, AV-Test, PC Security Labs 등에서 시행한 평가에서 개인용 모바일 보안 제품인 ‘Kaspersky Internet Security for Android’가 가장 높은 점수를 획득했다고 밝혔다. 지난 5월, 가장 최근에 평가를 시행한 독일의 AV-Test Institute에서는 Kaspersky Internet Security for Android의 효율성을 전반적으로 평가했다. 첫째로 악성 애플리케이션 2,741개, Google Play Store에 합

카스퍼스키랩은 보안 제품 평가 연구소인 AV-Comparatives의 평가 결과에 따라 카스퍼스키 인터넷 시큐리티(Kaspersky Internet Security)가 가장 높은 Advanced+ 등급을 수상했다고 22일 밝혔다. 일련의 테스트로 이뤄진 이번 평가는 보안 소프트웨어가 PC 성능에 미치는 영향을 평가하는 것을 주된 목적으로 한다. AV-Comparatives 성능 테스트는 다양한 사용자 시나리오에서 보안 솔루션이 컴퓨터 성능에 미치는 영향에 대해 정기적으로 평가한다. 파일 복사, 데이터 아카이브 생성, 애플리케이션 설