랜섬웨어 공격이 지속적으로 증가하는 추세다. 특히 올해 3월에는 아태지역 전반에 걸쳐 기업체 대상 랜섬웨어 공격이 급증했다. 실제로 일본 기업을 대상으로 한 랜섬웨어 공격의 경우, 지난 해 10월 대비 올해 3월에 약 3,600배 증가했으며, 같은 기간 홍콩에서는 약 1,600배 증가했다. 국내에서도 같은 기간 기업체 대상 랜섬웨어 공격이 약 22배 가량 증가하며 한국 역시 랜섬웨어 공격에서 안전지대가 없음을 알 수 있다. 파이어아이(지사장 전수홍) 측은 동적 위협 인텔리전스의 데이터에 따르면, 랜섬웨어 공격은 2015년 중반부터

국내 최대 의료기관 정보보안 컨퍼런스 MPIS 2016이 350여 명의 의료기관 개인정보보호 및 정보보안 실무자가 참석한 가운데 서울 역삼동 한국과학기술회관 대회의실에서 성황리에 개최됐다. ?MPIS 2016 컨퍼런스 강연장 이날 발표는 대부분 의료기관 보안실무자들에게 유용한 내용들로 구성돼 큰 호응을 얻었다. 한기태 대한병원정보협회 회장은 ‘의료기관 개인정보보호 실무 상담 사례’를 발표해 병원 실무자들에게 큰 호응을 얻었다. 또 최신 보안트렌드 정보공유도 이어졌다. 최근 의료기관 대상 랜섬웨어 공격이 급증하면서 이에 대한 방어와

국내 대형 언론사 사이트에 접속하는 접속자들의 금융정보가 심각한 보안위협에 노출되고 있다. 수많은 이용자들이 파밍 악성코드에 감염돼 피해를 입을 수 있는 정황이 포착됐다. 파이어아이(지사장 전수홍) 측은, 국내 대형 언론사 웹사이트에 온라인 광고를 제공하는 외주 광고 업체의 서버가 공다 익스플로잇 킷(GongDa Exploit Kit)에 의해 악용됐다고 밝혔다. 파이어아이에 따르면, 해당 사이버 공격은 웹사이트 방문자의 금융 정보 탈취를 목적으로 파밍 악성코드를 이용했으며, 이로 인해 수 천명의 금융 정보가 노출 위협에 휩싸였다고

지능형 사이버 공격 방어 기술 업체인 파이어아이(지사장 전수홍)가 보안 통합 및 자동화 솔루션인 파이어아이 시큐리티 오케스트레이터를 신규 출시한다고 밝혔다. 파이어아이는 이번 신제품 출시를 통해 고객들이 차세대 보안 운영 센터 설립을 쉽게하고, 사이버 침해로 인한 피해를 감소 시킬 수 있다라고 설명했다. 또한 이번 신제품과 더불어, 인텔리전스 기반 파이어아이 글로벌 위협 관리 플랫폼의 기능 업데이트도 함께 발표했다. 파이어아이에 따르면, 이번 업데이트의 주안점은 악성코드를 포함하지 않은 이메일 공격 탐지, 공격자의 내부 확산 시도에

오는 5월 17일 전국 국공립, 대학병원, 대중소 병원 개인정보보호 및 IT 정보보안 실무자 300여 명이 참석하는 가운데 서울 역삼동 한국과학기술회관 지하1층 국제회의실에서 제3회 의료기관 개인정보보호&정보보안 컨퍼런스(MPIS 2016)가 개최된다. MPIS 2016은 국내에서 가장 규모가 큰 의료기관 정보보호 컨퍼런스다. ?지난 2회 컨퍼런스 발표현장 주최 기관인 데일리시큐는 “의료기관 대상 보안사고가 급증하고 있다. 의료정보를 노리는 해커들의 공격이 의료기관을 대상으로 집중되고 있다. 의료정보가 블랙마켓에서 다른 정보에 비

파이어아이 연구원들은 Locky랜섬웨어가 매크로나 바이너리 기반 다운로더 대신 자바스크립트 다운로더를 사용한다고 밝혔다. 공격자는 악성 zip, rar 파일을 인보이스나 협력회사 문서, 세금 정보 같은 파일로 위장하여 악성 다운로더를 살포하고 있다. InfoArmor의 Andrew Komarov에 따르면 새로운 다운로더는 공격자들이 악성 코드를 .zip이나 .rar파일에 여러번 암호화 하여 넣을 수 있도록 "더 간결한" 스크립트 코딩으로 쓰여졌다. 또한 이 악성코드는 난독화를 통해 안티-스팸 필터와 안티-바이러스 제품을 우회한다

지능형 사이버 공격 방어 기술 업체인 파이어아이(지사장 전수홍)가 올해 초 인수한 인텔리전스 전문 기업 아이사이트 파트너즈와 함께 공동으로 조사한 내용을 바탕으로 ‘FIN6’라 명명된 사이버 범죄 그룹에 대한 보고서를 발간했다. FIN6는 POS시스템을 공격, 결제 카드 정보를 탈취하는 공격 그룹이다. 파이어아이는 지난 해 자사의 침해조사전문 업체인 맨디언트를 통해 FIN6 그룹이 숙박 및 소매업체의 POS 시스템에서 수백 만개의 결제카드 번호를 탈취한 정황을 조사한 데 이어 올해 새로 인수한 아이사이트 파트너즈와의 파트너십을 통해

2015년 하반기 동안 국내 기관 중 38%가 지능형 사이버 공격의 타깃이 됐다. 이 수치는 전 세계 평균의 두 배에 달하는 수치로, 미국 평균의 세 배에 육박한다. 특히 한국 정부기관, 첨단 기술 산업, 통신업, 조선업, 건설 및 엔지니어링 산업, 항공우주산업 및 방위산업 등이 주요 공격 타깃이 되고 있으며 13개의 APT 그룹이 공격을 시도하고 있는 것으로 조사됐다. 또한 랜섬웨어 공격과 관련 한국이 세계에서 3번째로 많은 공격을 받고 있는 것으로 나타나 각별한 주의가 요구된다. 파이어아이(지사장 전수홍)는 14일 삼성동에 위치

중견중소기업의 보안성 강화는 중요한 부분이다. 대기업에 비해 부족한 보안체계를 갖춘 중소기업을 타깃으로 한 사이버공격들이 증가하면서 이에 대한 대책마련이 시급한 가운데 파이어아이가 중견중소기업 APT 전용 장비를 출시했다. 파이어아이(지사장 전수홍)는 보안성과 가격경쟁력을 강화한 NX에센셜(NX Essential)의 출시를 통해 국내 중견중소기업의 보안 역량 향상을 적극 지원할 계획이라고 밝혔다. NX에센셜은 기존 파이어아이 네트워크 보안 제품인 NX시리즈에 IPS 등 다양한 보안 기능이 추가돼 보안성이 강화된 제품으로, 경제적인

‘사이버 디펜스 라이브’는 파이어아이가 전 세계 각 국의 보안 종사자를 대상으로 지능형 위협 대응 전략에 대한 혜안을 공유하기 위해 진행하는 연례 행사로 올해 4회째를 맞는 본 행사는 작년까지 파이어아이 데이(FireEye Day)로 진행됐으며 올해부터 ‘사이버 디펜스 라이브’로 명칭이 변경됐다. 파이어아이는 이 행사를 통해 파이어아이의 전체 제품 및 서비스의 포트폴리오와 지능형 보안 위협의 최신 트렌드를 전달한다는 계획이다. 이 자리에는 파이어아이 CTO 그레디 서머스(Grady Summers)가 연사로 참석해 진화하는 최신 사이

파이어아이(지사장 전수홍)가 모의 사이버 공격을 통해 기업의 보안 역량을 평가하고 이를 향상시킬 수 있도록 지원하는 맨디언트 레드팀 서비스(Mandiant® Red Team Operations)를 출시했다. 이번에 발표한 서비스는 시스템에 대한 포괄적인 공격을 통해 기업의 시스템 혹은 운영 상 취약점을 파악한 뒤 보안 탐지 및 대응 역량을 강화할 수 있도록 돕는 목적성 평가 서비스다. 맨디언트 레드팀 서비스는 두 가지 종류의 평가 서비스로 제공되며 파이어아이의 범국가적 수준의 인텔리전스 역량을 이용해 지능형 위협 그룹이 이용

사이버 위협으로부터 기업을 보호할 때, 때때로 최고의 공격이 최고의 방어가 된다. 보안회사 파이어아이가 새롭게 런칭한 레드팀(Red Team)서비스는 공격자적 입장에서의 접근방법을 택하고 있다. 파이어아이는 시장에서 보안 기술뿐만 아니라 2014년 맨디언트(Mandiant)사를 10억달러에 인수하는 등 침해 대응 능력으로도 잘 알려져 있다. 보안 취약점에 대한 연구 경험으로 그들은 공격자의 방법과 전략에 대한 시야를 얻을 수 있었다. 파이어아이 부사장이자 침해대응, Red Team의 실무책임자인 Marshall Heliman은 ”우

파이어아이(지사장 전수홍)가 국내 뉴스 사이트를 통해 공다 익스플로잇 킷(GonDa Exploit Kit)이 유포된 정황을 포착했다고 밝혔다. 공다 익스플로잇 킷은 지난 2014년부터 성행한 비교적 오래된 익스플로잇 킷으로 익스플로잇를 이용해 취약한 엔드포인트를 감염시키고 타깃 시스템에 유해한 악성코드를 설치하는 익스플로잇 킷이다. 파이어아이가 조사한 결과에 따르면 공다 익스플로잇 킷의 공격 패턴은 이전의 탐지된 패턴들과 다르지 않았다. 공다 익스플로잇 킷에 의해 변조된 사이트는 악의적인JS 파일이 삽입되어 있으며 익스플로잇 킷의

파이어아이(지사장 전수홍)가 미션 크리티컬한 ICS(산업제어 시스템)에 대한 사이버 보안 평가 방법인 맨디언트 ICS 보안 건강검진 서비스의 출시를 발표했다. 파이어아이는 맨디언트 서비스를 통해 24시간 무중단으로 운영돼야 하는 주요 기반 시설 시스템인 ICS에 대한 보안 평가를 시스템에 대한 운영 중단이나 방해없이 실시할 수 있도록 지원한다. 이번에 발표한 맨디언트 서비스는 기존의 제어 시스템을 변경시킬 필요가 없으며 정상적인 운영에 방해가 되는 네트워크 트래픽을 발생시키지 않아 시스템 운영 상에 지장을 초래하지 않는다. 기업들은

최근 방글라데시의 중앙은행이 사이버 공격을 받았고, 해당 공격을 통해 해커들이 연방준비은행의 계좌에서 8천만달러를 빼간 사실이 밝혀졌다. 은행 컴퓨터 시스템에 설치된 멀웨어가 그 원인이었다. 며칠 전, 해커 그룹이 방글라데시 중앙은행에 침투해 뉴욕 연방준비은행으로부터 운송된 자금에 필요한 인증서를 얻었고, 해당 자금을 필리핀과 스리랑카에 있는 사기 계좌로 보냈다. 이 범죄 그룹은 연방은행의 방글라데시 계좌로부터 총 8천1백만달러를 훔칠 수 있었다. 파이어아이 포렌식팀 보안연구원들은 Dhaka(다카, 방글라데시 수도) 조사원들의 사이

지능형 사이버 공격 방어 기술 업체인 파이어아이(지사장 전수홍)가 미션 크리티컬한 ICS(산업제어 시스템)에 대한 사이버 보안 평가 방법인 맨디언트 ICS 보안 건강검진 서비스의 출시를 발표했다. 이번에 발표한 맨디언트 서비스를 통해 파이어아이는 24시간 무중단으로 운영돼야 하는 주요 기반 시설 시스템인 ICS에 대한 보안 평가를 시스템에 대한 운영 중단이나 방해 없이 실시할 수 있도록 지원한다. 이 서비스는 주요 기반 시설 보호를 위해 제공되는 파이어아이의 보안 사업의 핵심 기술요소다. 맨디언트는 지난 2014년 파이어아이가 인수

파이어아이(지사장 전수홍)가 익스플로잇 가드(Exploit Guard) 기능을 추가한 엔드포인트 보안 솔루션 HX 3.1를 출시한다고 발표했다.업그레이드된 HX 3.1은 엔드포인트 탐지 및 대응 역량을 갖춘 HX제품에 엔드포인트 대상 익스플로잇 공격에 대한 향상된 보안 역량을 제공하는 익스플로잇 가드 기능과 개별 호스트의 현재 경보, 시스템 정보, 수집 정보를 통합하는 새로운 유저 인터페이스인 호스트 기반 워크플로우(Host Based Workflow)를 추가했다. 익스플로잇 가드는 행위 기반 분석과 인텔리전스 기술을 활용해 개별

파이어아이(지사장 전수홍)가 최신 사이버 공격에 대한 맨디언트의 조사 내용을 담은 일곱 번째 M-트렌드 보고서를 발간했다고 발표했다. 2016 M-트렌드 보고서는 사이버 공격자들의 최근 동향과 기업의 네트워크를 감염시키고 데이터를 해킹하기 위해 사용하는 전술에 대해 다뤘다. 맨디언트는 지난 2014년 파이어아이가 인수한 포렌식 전문 기업으로 사이버 침해 탐지 및 대응 분야 보안 업체이다. 파이어아이의 케빈 맨디아 사장은 “2015년도는 우리가 완벽한 보안이라는 것은 존재하지 않는다는 것을 다시 한번 깨달은 한 해였다”며 “2015년

최근 중국의 5대 신문사 중 하나로 손꼽히는 특정 신문사 사이트에서 VBScript 웜 바이러스가 발견되었다. 비록 관련 바이러스 제작자는 이미 검거된 상황이지만 널리 배포된 악성 소프트웨어는 지금도 악용되고 있다. 만약 IE 웹브라우저를 통해 관련 신문사 사이트를 방문하면 사용자 PC에 VBScript 웜 바이러스가 지속적으로 복제된다. 파이어아이(FireEye)의 Dynamic Threat Intelligence에서 올해 1월 28일, 처음으로 VBS/Ramnit 실행상황을 발견하였다. 만약 사용자가 특정 페이지에 접속 후 “y

파이어아이(지사장 전수홍)가 보안 자동화 및 통합 기술 전문 제공 업체인 인보타스 인터네셔널(Invotas International Corporation)을 인수한다고 밝혔다. 인수 계약은 이달 1일 완료됐다. 파이어아이의 보안 업체 인수는 지난 달 아이사이트 파트너스(iSight Partners) 인수에 이어 올해 들어 두 번째로 이루어진 것으로 파이어아이는 M&A를 통해 지속적으로 글로벌 위협 관리 플랫폼 역량을 강화하고 있다. 특히, 인보타스 인수로 파이어아이는 인보타스의 자체 개발 기술인 시큐리티 오케스트레이터(Invotas