사이버 보호 기업 아크로니스(지사장 고목동)는 의료 기관들이 정보 관리에 어려움을 겪게 만드는 주요 보안 취약요인을 31일 발표했다.의료 서비스 제공자가 다루는 개인 건강 정보(PHI)는 민감한 정보를 다수 포함하고 있어, 사이버 범죄자에게 신용카드 번호만큼 중요한 정보다. 의료 데이터는 사기 청구, 협박, 리베이트를 위한 허위 세금 신고서 제출, 처방약 및 의료 기기 주문 등을 통해 쉽게 수익을 창출할 수 있기 때문에 의료 공격은 악의적인 공격자들에게 인기 있는 영역이다.연구기관 카날리스(Canalys)의 최근 조사에 따르면 진화

SK쉴더스가 2023년 2분기 KARA 랜섬웨어 동향 보고서를 발간했다고 27일 밝혔다.KARA(카라, Korea Anti-Ransomware Alliance)는 SK쉴더스 주도로 구성된 랜섬웨어 대응 민간 협의체로 랜섬웨어 사전 탐지부터 사고 대응 및 복구까지 원스톱으로 서비스를 제공하고 있다.보고서에 따르면 2분기에는 랜섬웨어 공격 건수가 1311건이나 발견됐으며, 전년 동기 대비 112%, 지난 분기 대비 40.5%로 크게 증가했다. 이는 5월과 6월에 신규 랜섬웨어 그룹의 공격이 다수 발생한데다 유명 랜섬웨어 그룹인 Clop

데이터 플랫폼 전문기업 스플렁크(Splunk)가 최대 연례 행사인 ‘닷컨프23(.conf23)’에서 통합 보안 및 옵저벌리티 플랫폼의 최신 기능을 발표했다.이번에 출시된 기능은 스플렁크 제품 포트폴리오 전체에 걸쳐 적용되며, 조직의 보안 운영팀, IT 운영팀, 엔지니어링 팀에게 통합된 경험과 워크플로우를 제공해 위협을 신속하고 정확하게 탐지, 조사 및 대응할 수 있도록 지원한다.스플렁크 통합 보안 및 옵저버빌리티 플랫폼의 신규 기능은 스플렁크 AI 제품과 결합하여 하이브리드 환경 전반에 걸쳐 탁월한 가시성을 제공함으로써 비용을 최적

안랩의 블록체인 자회사 안랩블록체인컴퍼니(대표 강석균, 이하 ABC)가 Web3 서비스 플랫폼 체인링크(Chainlink)의 운영사인 체인링크 랩스(이하 체인링크 랩스)’와 블록체인 인텔리전스 서비스 강화를 위한 채널 파트너십을 체결했다고 밝혔다.이번 파트너십으로 체인링크 랩스는 체인링크의 토큰 가격 정보 데이터인 가격 피드(Price Feeds)를 ABC에 제공한다. ABC는 체인링크의 가격 피드 정보를 자사의 블록체인 인텔리전스 서비스 빅스캔에 적용한다.이로써 빅스캔 사용자는 체인링크가 제공하는 신뢰도 높은 정보를 바탕으로 다양

클라우드로 전환이 급속하게 진행되면서 클라우드 취약점 공격이 전년 대비 95%이상 증가했다는 조사결과가 나왔다. 글로벌 클라우드 기반 사이버 보안 기업 크라우드스트라이크(한국지사장 전수홍)가 오늘 ‘2023 크라우드스트라이크 글로벌 위협 보고서(2023 CrowdStrike Global Threat Report)’를 발표했다.이 보고서는 크라우드스트라이크의 아홉 번째 연례 보고서다. 사이버 범죄 측면에서 가장 위협적인 국가와 진화하는 정치적 목적을 띈 해커인 ‘핵티비스트’의 행태, 동향, 전술을 다루고 있다. 보고서에서는 새롭게 추

안랩(대표 강석균)은 ASEC(안랩시큐리티대응센터)이 수집한 악성코드를 자사 악성코드 동적분석 시스템 ‘RAPIT’을 이용해 도출한 ‘악성코드 종류별 통계’ 및 ‘RAPIT’ 및 자체 구축 메일 허니팟‘을 활용한 ‘피싱 메일 키워드 통계’ 그리고 안랩 침해대응(CERT)팀이 탐지/차단한 공격 시도를 분석한 ‘업종별 공격탐지 통계’를 기반으로 상반기 보안위협 동향을 17일 발표했다.올해 상반기에는 공격자가 추가 공격 수행을 위해 주로 사용하는 악성코드인 ‘다운로더’와 '백도어’가 각각 1, 2위를 기록한 가운데 정보유출형 악성코드인

누리랩(대표 박정호)은 자체 개발한 미노스 AI와 생성형 AI 분석기반의 신종 피싱·스미싱 악성 URL 분석·차단 서비스 에스크유알엘(이하 ASKURL)을 개발완료하고 본격 서비스에 들어간다고 밝혔다. 김지훈 누리랩 센터장은 “피싱사이트를 통해 금전적 손해가 발생하고 스미싱 URL을 통해 중요한 정보들이 유출되는 문제가 지속적으로 발생하고 있다. 공격들은 점차 고도화되고 있지만 기존 피싱·스미싱 악성 URL 진단 서비스로는 신종 공격들을 탐지하고 차단하는데 한계가 있었다”며 “피싱 URL 같은 경우, 신종 위협이 발생하면 분석가가

씨큐비스타가 사이버 보안관제센터가 주목해야 할 '2023 하반기 보안업계 3대 이슈'를 12일 전망했다.◇랜섬웨어(Ransomware) 공격의 증가랜섬웨어는 20여년 전 등장한 악성 프로그램으로, 여전히 기업 및 개인에게 심각한 피해를 입히고 있으며 공격 형태와 규모가 점점 진화하고 있어, 2023년 하반기에도 계속해서 보안 업계에서 큰 이슈로 다뤄질 것으로 예상된다.최근 서비스형 랜섬웨어(RaaS)가 급증한 가운데, 2022년 가장 활발한 공격활동을 펼친 조직은 락빗(Lockbit), 하이브(Hive), 블랙 바스타(Black B

아이덴티티 제공업체인 옥타(Okta, Inc., NASDAQ: OKTA)는 국제적인 ‘시큐어 사인-인 트렌드 리포트(Secure Sign-In Trends Report)’를 발행했다고 발표했다. 이번 리포트는 전 세계 16개 이상 산업에 걸쳐 ‘옥타 워크포스 아이덴티티 클라우드(Okta Workforce Identity Cloud)’에 매월 수십억 회 이루어지는 고객 로그인 정보를 분석한 결과, 다중 인증(MFA, Multi-Factor Authentication) 이용은 2020년 이래 거의 두 배 증가했으며 피싱 저항력이 있는

옥타(OKTA)는 옥타의 아이덴티티 및 액세스 관리(IAM) 역량을 확장해서 하이브리드 인력의 업무용 디바이스 접속을 보호하는 새로운 솔루션인 ‘옥타 디바이스 액세스(Okta Device Access)’를 발표했다.옥타 디바이스 액세스는 옥타의 워크포스 아이덴티티 클라우드에 포함되며, 디바이스 잠금 해제를 위해 보다 강력한 인증 서비스를 제공한다. 이를 통해 직원들의 로그인 경험을 간소화하고 기업의 제로 트러스트 전략 실현을 지원한다.버라이즌 2022 데이터 침해 조사 보고서에 따르면 보안 사고의 60% 이상이 도난당한 크리덴셜과

SK쉴더스(대표 박진효)가 2023년 상반기 주요 보안 트렌드 및 AI 보안 위협 전망을 공유하는 미디어 세미나를 개최했다고 20일 밝혔다.SK쉴더스의 화이트 해커 전문가 그룹인 ‘이큐스트(EQST, Experts, Qualified Security Team)’는 이번 세미나에서 상반기에 발생한 주요 해킹 사례, 업종별 침해사고 통계, 주요 공격 시나리오 등을 소개했다. 특히, 최근 IT업계에서 급부상하고 있는 생성형 AI에서 발생할 수 있는 보안 위협과 실제 EQST가 검증한 AI 활용 방안과 AI 사용 가이드를 상세히 다뤘다.▲

포티넷 코리아(대표 조원균)는 오늘, ‘2023 보안 인식 및 교육에 대한 글로벌 조사 보고서’를 발표했다. 이 보고서는 보안 태세를 강화하고 사이버 공격을 줄이기 위해 사이버 인식 교육이 얼마나 중요한지를 잘 보여주고 있다.포티넷은 최근 전세계 29개 지역의 IT 및 사이버 보안 의사결정권자 1,855명을 대상으로 설문조사를 실시했으며, 응답자들은 기술(21%), 제조(16%), 금융 서비스(13%) 등 다양한 산업 분야에 종사하고 있다.포티넷의 보안 연구소인 포티가드랩이 최근 발표한 ‘글로벌 위협 환경 보고서(Global Thr

이스트시큐리티(대표 정진일)는 16일, 국내 구인구직 사이트와 유사한 도메인을 이용한 악성코드 공격이 포착되었다며 각별한 주의를 당부했다.이번 공격은 기존에 공개된 다수의 공격들과 유사하게 입사지원서 이메일을 위장한 피싱 메일을 통해 진행되었다.주목할 만한 점은, 이메일 내 첨부되어 있는 악성 링크의 도메인 주소를 실제 존재하는 국내 구인구직 사이트와 유사하게 생성해 마치 실제 구인구직 사이트를 통해 파일이 내려오는 것처럼 보이도록 유도한다는 점이다.이번 공격에는 ‘job1-info[.]com’ 도메인이 활용되었는데, 이는 실제 구

CISA(Cybersecurity and Infrastructure Security Agency)와 FBI(Federal Bureau of Investigation)는 CL0P(이하 클롭) 랜섬웨어 갱단이 수행하는 악의적인 사이버 활동에 대해 최근 2023년 6월까지 FBI 조사를 통해 확인된 클롭 랜섬웨어 IOC 및 TTP 리포트를 7일 공개했다. 리포트는 데일리시큐 자료실에서도 다운로드 가능하다. 리포트에 따르면, TA505로도 알려진 클롭 랜섬웨어 갱단은 2023년 5월 27일부터 Progress Software의 MFT(관리

스틸리언(대표 박찬암)은 오는 6월 27일 서울 여의도 63컨벤션센터에서 ‘2023 스틸리언 사이버 보안 위협과 대응 전략 세미나’를 개최한다고 8일 밝혔다.스틸리언은 글로벌 최고 수준의 화이트 해커들로 구성된 사이버 보안 기업으로, 이번 사이버 보안 세미나를 통해 기업들이 최신 사이버 보안 위협에 선제적으로 대응할 수 있도록 다양한 정보와 노하우를 제공할 예정이다.스틸리언 소속 화이트 해커들이 연사로 참여해 실제 겪은 보안 문제점들을 알아보고 시연을 통해 설명한다. 또한 주요 시중은행을 포함한 국내외 다양한 금융사 및 핀테크 기업

위협헌팅 보안기업 씨큐비스타(대표 전덕조)는 모든 보안 문제의 근원인 파일을 실시간으로 집중 탐지해 사이버 해킹 위협에 즉각 대응하는 '네트워크 기반 실시간 파일 탐지 및 대응(FDR)' 기술을 개발했다고 7일 밝혔다.FDR은 미국 국방부도 도입한 최후의 보안 방어선 기술로, 미 국방부의 보안관제센터(SOC) 분석가와 위협 헌터들이 설계한 최첨단 솔루션이다. 이동 중인 파일이나 사용 중인 파일, 유휴 파일 등 네트워크 트래픽의 모든 파일을 추출-분석-탐지하기 때문에, 파일이 아닌 통신 세션기록에서 일어난 해킹 위협만 탐지하는 타 보

포티넷 코리아(조원균 대표)는 오늘, ‘2023 글로벌 운영기술(OT) 및 사이버보안 현황 보고서’를 발표했다. 이 보고서는 운영기술(OT) 보안 현황은 물론, 계속 확장되고 있는 IT/OT 위협 환경을 효과적으로 보호할 수 있는 방안을 제시하고 있다. 또한, OT 조직에 영향을 미치는 최신 트렌드와 인사이트 외에, IT 및 보안 팀이 위협 환경을 보다 안전하게 보호할 수 있는 로드맵을 제시한다.포티넷은 독립적인 리서치 기관에 의뢰하여 전세계 570명의 OT 전문가를 대상으로 심층 설문조사를 진행했다. 설문에 참여한 응답자들은 호주

사이버 위협 인텔리전스 전문기업 에이아이스페라(AI SPERA, 대표 강병탁)는 베트남 Chong Lua Dao와 글로벌 사이버 위협 공동 대응을 위한 데이터 교환 파트너십을 체결했다고 밝혔다.이번 파트너십으로 Chong Lua Dao는 자체 위협 인텔리전스(Threat Intelligence) 플랫폼 싸이킬러(Cykiller)에 에이아이스페라의 CTI 검색엔진 크리미널 IP(Criminal IP) API를 연동하고, 에이아이스페라는 Chong Lua Dao의 동남아 권역 내 특화된 TI를 제공 받는다. 이번 베트남 기업과의 첫 파

SK쉴더스(대표 박진효)가 모바일 백신 앱 모바일가드의 신규 기능 업데이트를 실시했다고 1일 밝혔다.모바일가드는 AI 백신 엔진을 기반으로 스마트폰 내 신-변종 악성 앱, 원격제어 앱 등을 실시간으로 탐지하고 어린 자녀나 고령의 부모님 등 가족의 안전까지 확인할 수 있는 모바일 백신 앱이다. SK쉴더스는 나날이 고도화되는 모바일 보안 위협에 효과적으로 대응하기 위해 스미싱 탐지 강화 및 스미싱 신고 기능 추가, 개인정보 보호 위한 신규 기능 추가, 앱 아이콘 및 UI/UX 변경 등 대규모 업데이트를 단행했다.우선, 스미싱, 메신저

클라우드 관리(MSP)·서비스형 소프트웨어(SaaS) 전문 기업 에쓰핀테크놀로지(S.Pin Technology)가 글로벌 사이버 보안 및 컴플라이언스 기업 프루프포인트(Proofpoint, Inc.)와 총판 파트너십을 체결했다. 파트너십 체결식은 지난 10일 오후 4시 에쓰핀테크놀로지 본사에서 진행됐으며, 에쓰핀테크놀로지 이승근 대표, 이석호 프루프포인트 코리아 대표 등을 비롯한 양사 임직원들이 참석했다.이번 파트너십 체결을 통해 에쓰핀테크놀로지는 피싱 공격, 멀웨어, 랜섬웨어 등 다양한 사이버 위협에 대한 고급 솔루션을 제공하는