로그프레소(대표 양봉열)가 2024년 2월 사이버 위협 인텔리전스(CTI) 월간 리포트를 발행했다고 21일 밝혔다.로그프레소는 현재 누적 침해 지표(IoC) 2억 건 이상, PI(Privacy Intelligence) 780억 건 이상의 CTI 정보를 보유하고 있으며, 실시간으로 전 세계를 대상으로 보안 위협 정보를 수집하고 추적 중이다. CTI는 사이버 공격 관련 정보를 수집하고 분석해 사이버 위협에 신속하고 정확하게 대응하고자 가공한 형태의 정보다.지난 해 말부터 로그프레소는 리포트를 제작해 배포하고 있으며, 홈페이지에서도 다운

잉카인터넷(대표 주영흠)은 지난 20일 경남공업고등학교 학생들을 초청해 멘토링 프로그램을 진행했다고 밝혔다.잉카인터넷은 ESG 경영 실천을 위한 사회 공헌 활동의 하나로, IT 보안 분야에 진학 및 취업을 희망하는 고교생을 대상으로 멘토링 프로그램을 진행했다. 잉카인터넷의 마곡 사옥에서 진행된 이번 멘토링 프로그램은 경남공업고등학교의 재학생들이 참여했다. 지난해 하반기에 실시한 부산소프트웨어마이스터고등학교 학생들과의 멘토링 프로그램에 이어 두 번째다.멘토링 프로그램에는 현직 보안 개발자, 악성코드 분석가, 인사 담당자가 연사로 등장

국가정보원과 독일 헌법보호청(BfV)은 북한의 방산 분야 사이버공격 피해를 예방하기 위해 2월 19일 합동 사이버보안 권고문을 발표했다.이번 합동 권고문은 북한의 방산 해킹 대표적인 사례 2가지에 대해 공격 전략ㆍ기술ㆍ절차 (TTPs) 등을 분석, 공격 주체와 실제 공격 수법을 소개하고 있다.◆홈페이지 유지보수 업체를 통한 방산기관 우회침투북한 해킹조직은 2022년말 해양ㆍ조선 기술을 연구하는 기관에 침투했다. 북한 해킹조직은 방산기관에 직접 침투하기 보다 보안이 취약한 유지보수 업체를 먼저 해킹, 서버 계정정보를 절취한 후 기관

레코디드퓨처는 세계 최대 인텔리전스 기업으로 포괄적이고 광범위한 인텔리전스 클라우드 플랫폼입니다. 레코디드퓨처의 Intelligence Cloud는 머신러닝과 인공지능(AI)을 기반으로 한 업계 유일의 완전한 위협 인텔리전스 솔루션을 통해 조직이 위험을 줄일 수 있도록 해주며, 지속적이고 광범위한 데이터를 자동화로 수집 및 분석, 결합하여 실시간으로 정보를 제공한다.레코디드퓨처 솔루션 중 ‘위협 인텔리전스 머신(Threat Intelligence Machine)’은 전 세계의 광범위한 외부 소스로부터 신종 및 변종 악성코드, 제로데

국내 대표적인 보안 소프트웨어 기업 소만사(대표 김대환)는 ‘소프트웨어를 만드는 사람들’이라는 사명답게 1997년부터 지금까지 보안 분야 핵심 솔루션들을 개발·공급해 오고 있는 기업이다.소만사는 지난해 7% 성장을 달성했다. 수익성도 개선됐다. 수익성이 떨어지는 공공SI사업을 줄이고, 차세대 사업인 논리적 망분리 VDI와 국내에서 탄탄한 성장세를 이어오고 있는 개인정보 접근통제, 개인정보 DLP, EDR, 악성코드 차단 솔루션에 집중한 결과다.◆소만사 ‘VD-i’, 올해 30% 시장 점유율 기대김대환 대표는 “소만사 DLP는 꾸준히

데일리시큐가 2월 6일 주최한 국내 최대 사이버위협 인텔리전스 컨퍼런스 K-CTI 2024에서 강민석 카스퍼스키 기술이사는 ‘위협 인텔리전스를 이용한 공격의 탐지 및 대응’을 주제로 데모시연을 진행했다.강 이사는 현장에서 실제 카스퍼스키 위협 인텔리전스 툴을 가지고 위협을 분석하고 대응하는 위협 헌팅 시연을 보여 큰 관심을 끌었다.그는 돈벌이 목적의 해킹은 보안이 취약한 중소기업을 타깃으로 하고 있고 정치적 목적의 해킹은 상당히 장기간에 걸쳐 산업시설, 에너지, 전력 그리고 공공기관, 군기관, 대기업을 타깃으로 공격한다. 정부 지원

“공격자(TA)를 식별하고 그들의 전략을 이해하는 것은 최근 보안에서 매우 중요하다. TA를 식별하고 명명하기 위한 업계 기준은 없지만 CTI 업체마다 각자의 공격그룹 분류 체계와 명명법, 관리 프로세스를 갖추고 있다. 하지만 자체적인 분류 체계 없이 다른 업체에서 발표한 TA명을 따라하는 것은 잘못된 정보를 생산할 수 있기 때문에, 안랩도 CTI 업체로서 명확한 기준을 가지고 위협을 분류하고 TA를 새롭게 명명할 계획이다. 그래서 안랩은 절지동물의 이름으로 TA를 명명하기로 했다.”데일리시큐가 2월 6일 주최한 국내 최대 사이버위

원격 교육 및 온라인 학습의 활성화로 인터넷 강의 사이트의 중요성이 커지고 있는 가운데 개인 정보 보안 위험 또한 증가하고 있다. 다크웹 유출 정보 모니터링 서비스인 제로다크웹이 국내 주요 인터넷 강의 사이트를 대상으로 한 다크웹 정보 유출 현황을 모의 조사한 결과, 약 45,985건의 개인정보가 다크웹에 유출된 것으로 나타났다.이번 조사에서 밝혀진 유출 정보는 로그인 정보 45,352건, 사내 계정 정보 490건, 그리고 관련 문서 143건이다. 로그인 정보의 주요 유출 원인으로는 인포스틸러 등의 정보 탈취 악성 소프트웨어에 의한

인섹시큐리티(대표 김종광)는 오늘, 악성코드 분석 솔루션 기업인 조시큐리티가 악성코드 정밀 분석 솔루션 ‘조샌드박스(JoeSandbox)’의 최신 버전 V39를 공개했다고 밝혔다.조샌드박스 클라우드 프로 및 베이직, OEM 서버는 코드 네임 ‘루비(Ruby)’로 출시된 이번 릴리즈를 통해 업그레이드가 완료됐다. 기존 사용자는 이메일을 통해 제공된 업데이트 가이드를 통해 온프레미스로 즉시 설치할 수 있으며, 고객 포털에서도 확인 가능하다.이번 릴리즈에는 287개의 야라(Yara) 및 행위 시그니처가 추가되어, 스펙트럴블러(Spectr

최근 불법 온라인 도박 정보를 위장해 악성코드를 유포하는 사례가 발견되고 있어 이용자들의 각별한 주의가 요구된다. 공격자는 먼저 ‘percent.xlsm'이라는 이름의 바로가기 파일(.lnk)을 유포했다. 유포에는 불법 온라인 도박 확률 분석 내용과 함께 불법 도박 사이트를 홍보하는 이메일 등을 이용했을 것으로 추정된다. 사용자가 무심코 해당 파일을 실행하면 불법 도박 배팅 방법이 적힌 엑셀 파일의 본문(보충자료 참조)이 나타나며, 동시에 악성코드가 설치된다.악성코드에 감염되면 공격자는 감염 PC에서 키로깅 및 사용자 정보 탈취를

디지털 포렌식, 모바일 포렌식, 드론 포렌식, 가상자산 추적 및 포렌식, 악성코드 및 침해사고 분석 대응 전문업체인 인섹시큐리티(대표 김종광)는 오늘, 글로벌 악성코드 탐지 전문 업체 옵스왓(OPSWAT, 대표 베니 크자니)이 CDR(콘텐츠 무해화) 솔루션인 ‘메타디펜더(MetaDefender) Deep CDR’과 멀티 안티바이러스 스캔으로 악성코드를 탐지하는 솔루션인 ‘메타스캔(Metascan)’으로 N사, W사 등의 주요 중대형 은행과 보험·증권사 등 금융권의 지능협 위협 대응 시스템 구축 사업에서 고객사를 연이어 확보하고 있다

1980년 한국은행 전산본부에서 근무를 시작으로 1996년 은행감독원에서 IT검사 업무, 1998년 금융감독원 설립 준비 선발대로 은행, 증권, 보험, 신용관리기금 등 4개 기관 전산시스템 통합화 작업과 금융위 설립시 전산시스템 구축 총괄업무 담당, 1999년 금융감독원 출범 이후 금감원 전산실 초대 기획과장, 금감원 IT검사연구실 실장으로 11년간 금융기관 IT사고 분석과 대책을 마련하는 업무 담당. 고려대학교 정보보호대학원 교수. 바로 김인석 법무법인 율촌 고문의 이력이다.김인석 고문은 40여 년 이상을 국내 전자금융 분야에 있

제로다크웹이 주요 대화형 AI 서비스를 대상으로 한 다크웹 정보 유출 현황 모의조사를 실시한 결과, 총 41만8천20건의 정보가 다크웹에 유출된 것으로 확인되었다.최근 대화형 AI 서비스 이용의 증가와 함께 정보 유출 위험성도 상승하고 있다. 이러한 상황 속에서 다크웹 유출 정보 모니터링 서비스 제로다크웹이 주요 대화형 AI 서비스를 대상으로 한 다크웹 정보 유출 현황 모의조사를 실시한 결과, 총 41만8천20건의 정보가 다크웹에 유출된 것으로 밝혀졌다.다크웹에 유출된 정보는 로그인 정보 417,307건과 문서 713건으로, 특히

앤앤에스피(대표 김일용) 소프트웨어 공급망 보안 솔루션 앤넷트러스트(nNetTrust)가 국가정보원 ‘국가용보안요구사항 V3.0 보안기능확인서’를 획득했다.국가정보원은 국가정보통신망의 보안수준 제고를 위해 국가정보원법 제4조와 전자정부법 제56조에 의거, 국가·공공기관이 도입하는 정보보호시스템에 대해 보안적합성 검증 제도를 시행하고 있다. 자료 전송 관련 제품의 경우 2020년부터 CC 인증에서 보안기능 확인서를 활용한 선검증 절차로 전환·시행 중이다. 보안기능확인서를 발급받을 경우 보안적합성 검증절차를 생략하고 운영할 수 있다.국

이혁중 제주항공 CISO(상무)는 포항공대 졸업후 현대차, 펜타시큐리티, 에스티지시큐리티, SK쉴더스(구 SK인포섹), 유넷시스템, 삼성SDS, 넥슨, 엔씨소프트 등 25년간 보안산업과 현업 정보보안책임자로 근무해 온 ‘보안통’이다.데일리시큐는 최근 제주항공을 찾아 이혁중 CISO·CPO와 근황 인터뷰를 진행했다.제주항공은 2005년 설립되어 항공운송부문, 호텔사업부문, 서비스부문, 항공운수보조 사업을 중심으로 비즈니스를 하고 있는 기업이다. 항공운송부문에서는 여객수입, 화물수입으로 구성되는 노선사업을 진행하고 있으며 2023년 3

삼성SDS는 지난해 국내외에서 발생한 사이버 보안 이슈를 분석해 올해 주목해야 할 5대 사이버 보안 위협을 선정했다.‘2024년 5대 사이버 보안 위협’은 ▲AI를 악용한 보안 위협 ▲하이브리드 환경에서의 클라우드 보안 위협 ▲개인 정보, 민감 정보 등 주요 데이터 유출 ▲지속적으로 진화하는 랜섬웨어 ▲공격 대상 확장에 따른 네트워크 보안 위협 등이다.이번 조사에는 IT·제조·금융·운송·회계 등 국내 대기업과 공공 부문 보안 전문가 700여 명의 설문 결과를 반영했으며, 삼성SDS의 글로벌 보안 운영 경험과 기술 역량을 기반으로 한

안랩(대표 강석균)은 11일(목), 다양한 최신 보안 콘텐츠와 IT 트렌드 등을 담은 주간 보안 뉴스레터 ‘시큐리티 레터(Security Letter)’가 1,000호를 맞이했다고 밝혔다.안랩은 2001년 8월 ‘시큐리티 레터’ 1호 발행을 시작으로, 2024년 1월까지 약 23년간 발행을 이어오며 일반 및 기업 사용자의 보안정보 접근성과 수준을 높이는데 기여하고 있다. 2024년 1월 기준으로 약 9만 명의 사용자들이 ‘시큐리티 레터’를 이메일로 구독하고 있다.‘시큐리티 레터’는 매주 목요일 발행되며, 안랩이 분석한 악성코드 정보

최근 다양한 분야에서 다크웹을 통한 정보 유출 사례가 빈번하게 발생하고 있다. 이러한 상황에서 다크웹 유출 정보 모니터링 서비스 제로다크웹이 국내 주요 커뮤니티 사이트 10곳을 대상으로 한 다크웹 정보 유출 현황 조사 결과, 총 71,813건의 정보가 다크웹에 유출된 것으로 확인되었다.유출된 로그인 정보는 70,797건으로 사용자들의 개인정보와 연결될 수 있는 중요한 데이터이다. 해커들이 해당 커뮤니티 사이트에 접근하여 사용자의 게시물, 사진 등을 탈취할 수 있는 위험을 내포하고 있다. 이는 개인 정보 보호 및 프라이버시 침해에 심

클라우드 SIEM 전문기업 로그프레소(대표 양봉열)가 2024년 1월 사이버 위협 인텔리전스(CTI, Cyber Threat Intelligence) 월간 리포트를 발행했다고 12일 밝혔다.로그프레소 측은 기업들이 쉽게 접하기 어려운 위협 정보를 공유하고, 신속하게 대응할 수 있는 방안을 안내하고자 지난 해 말부터 리포트를 제작해 배포하고 있다. 해당 리포트는 로그프레소 홈페이지에서 다운로드 할 수 있으며, 구독 신청 시 매달 초 정기 리포트를 메일로 받아볼 수 있다.로그프레소는 1월 리포트에서 △주목해야 할 CTI 이슈 △12월

정보보안 소프트웨어 전문기업 휴네시온(290270, 대표이사 정동섭)은 2023년 망연계 시장점유율 55%를 기록하며, 2015년부터 9년 연속 망연계 시장 점유율 1위(조달정보개방포털 특정품목 조달내역 기준)를 달성했다고 10일 밝혔다.국내에서 유일하게 망연계 토탈 솔루션 라인업을 보유한 휴네시온은 최상의 품질과 서비스를 바탕으로 망연계 시장 점유율 1위를 차지할 수 있었다.휴네시온은 시장변화에 대응하면서 특화된 기술을 적용하여 망연계 솔루션을 적용 대상별로 제품을 세분화하여 시장에 대응하고 있다.주력제품인 망연계 솔루션 아이원넷