[제공. 스틸리언. 클릭]★정보보안 대표 미디어 데일리시큐!★

카스퍼스키(Kaspersky) 연구원들이 2021년의 지능형 지속 공격(APT: Advanced Persistent Threats)에 대한 전망을 공유하고, 향후 표적 공격이 어떻게 변화할 것인지 예측한 결과를 발표했다.2020년에 경험한 혼란으로 인해 우리의 일상생활뿐만 아니라 표적 공격 분야에서 구조적이면서 전략적인 많은 변화가 생길 것이다. 제로데이 취약점 공격과 같은 사이버 공격을 가능케 하는 활동에 맞선 적극적인 조치 및 다단계 공격과 함께 네트워크 기기 표적화 및 5G 취약성 검색과 같은 새로운 방식의 공격이 발생할 것이

쿠콘(대표 김종현)은 인슈어테크 기업 보맵(대표 류준우)과 마이데이터 사업 협력을 위한 업무 협약(MOU)을 체결했다고 25일 밝혔다.이번 협약은 정부가 추진하고 있는 마이데이터 사업 내 경쟁력 확보를 위해 마련되었다. 쿠콘과 보맵은 협약 이후 마이데이터 사업 관련 정보를 공유하며 데이터를 기반으로 하는 양사의 사업 확장에 나선다.쿠콘은 보맵에 금융데이터 수집 플랫폼과 금융 클라우드와 같은 마이데이터 정보 인프라를 제공하는 역할을 맡는다. 보맵은 쿠콘의 인프라를 활용해 데이터 기반 맞춤형 보험 서비스 고도화에 나설 예정이다.쿠콘의

VMware(CEO 팻 겔싱어)가 2021년 회계연도 3분기 실적을 발표했다.VMware의 2021년 회계연도 3분기 총매출은 28억 6천만 달러로 전년 동기 대비 8% 증가했다. 이 중 구독형(서브스크립션) 및 서비스형 소프트웨어(이하 SaaS) 매출은 6억 7천 6백만 달러로 전년 동기 대비 44% 상승했다. 영업 이익은 4억 2천 8백만 달러로 전년 동기 대비 15% 증가했다.팻 겔싱어(Pat Gelsinger) VMware CEO는 “지난 3분기는 VMware의 성장을 위한 또 다른 좋은 시기였다”며 “전례 없는 예측 불가한

안랩(대표 강석균)이 최근 미국 최대의 온라인 쇼핑몰인 아마존의 ‘배송 안내’ 메일로 위장해 원격제어 악성코드를 유포하는 사례를 발견해 사용자 주의를 당부했다.공격자는 먼저 아마존 공식 메일을 사칭해 ‘Delivered: Your Amazon.com Order’라는 제목으로 악성 메일을 유포했다. 메일 본문에는 영문으로 ‘택배를 요청한 장소에 배송 완료했다’는 내용과 함께 ‘배송상태를 조회하려면 첨부파일을 클릭하라’는 메시지가 포함되어 있다. 사용자가 본문에 속아 첨부파일을 다운로드 받아 압축을 해제하면 실행파일 형태(.exe)의

이스트시큐리티(대표 정상원)는 25일 ‘국세청 전자세금계산서 발급 메일 안내’로 위장한 악성 이메일이 불특정 다수를 대상으로 국내에 급속히 유포되고 있다며, 25일 주의를 당부했다.발견된 공격은 메일 수신자가 관심을 가질 만한 내용의 이메일을 발송해 첨부된 악성 파일을 열어보도록 유도하는 전형적인 ‘스피어 피싱’ 방식이다.다만 기존 이메일 스피어 피싱 공격에는 압축파일이나 마이크로소프트(MS)의 워드(WORD) 문서 형태의 악성 파일을 흔히 사용했으나 이번 공격은 파워포인트 문서인 PPT 파일을 사용한 특징이 있다.또한, 메일 수신

정보보호관리체계 ISMS-P 컨설팅 전문기업 이지시큐(AEGISECU. 대표 정경섭)는 22일 새벽 랜섬웨어 공격을 당해 피해를 입은 고객사인 이랜드와 고통을 분담하겠다고 밝혔다.이랜드가 이번에 랜섬웨어에 공격당한 범위는 본사 운영 시스템으로 고객정보등이 포함된 개인정보처리시스템은 안전한 것으로 파악하였으며 랜섬웨어 신고를 통해 출동한 한국인터넷진흥원에서도 이를 확인하였다고 말했다.이지시큐 정경섭 대표는 “오랜기간 우호적인 관계로 정보보호 사업을 함께 진행해 온 파트너로서 마음이 아프다”면서도 “이번 사고를 통해 확인한 것처럼 IS

가상자산 거래소 플라이빗(Flybit)의 운영사 한국디지털거래소(대표 김석진, 이하 플라이빗)는 토큰 중개 플랫폼(ITE) ‘Flybit WoW’를 통해 바이오패스포트(BIOT) 토큰 세일을 진행한다고 24일 밝혔다.바이오패스포트(BIOT)는 블록체인 기반 DID 기술과 DPHR 데이터 관리 기법을 접목한 비대면 건강관리 서비스를 제공한다. BioPassport 앱을 통해 사용자들은 여행이나 비즈니스 출장 때 공항, 호텔, 검문소 등에서 건강 관련 기록을 요구할 때 본인이 입력했던 의료 정보와 전염병 관련 증상 보유 여부, 진단 결

한국전파진흥협회 전파방송통신교육원(원장 천석기)은 제21회 2020 전파방송산업진흥주간 행사 일환으로 ‘전파이용 산업분야 앞장감 양성 교육 세미나’를 오는 27일 13시 30분부터 온라인으로 진행한다고 밝혔다.이번 세미나는 올해 진행된 전파이용 산업분야 재직 전문가 과정 중 스마트공장, 스마트팜, 스마트시티, 스마트드론, 자율주행차 교과과정을 선정하여 전파응용 최신 기술 및 산업동향을 확인할 수 있는 자리로 마련되었다.먼저 한국전파진흥협회에서 올해 진행된 전파이용 산업분야 재직자 과정을 설명을 시작으로, 스마트제조 부문의 ‘Indu

통합접근제어 솔루션 전문 기업인 피앤피시큐어(대표이사 박천오)가 PC 보안을 강화할 수 있는 DBSAFER DESK OTP(디비세이퍼 데스크 OTP)를 무료 공개했다고 밝혔다.'DBSAFER DESK OTP'는 재택근무 시 Windows PC에 로그온 할 때 패스워드 입력이 아닌 스마트폰에 설치된 OTP를 입력하여 기업에서 가장 우려하고 있는 개인 PC의 해킹을 원천적으로 봉쇄할 수 있는 제품이다.PC 로그인 시에 패스워드 입력과 함께 OTP로 추가 인증을 하거나 OTP만을 입력하는 기능을 제공하여 보안성과 편의성을 동시에 잡았다.

11월 20일(금) 경기도 곤지암 소재 큐로 컨트리클럽에서 FY’21 파트너 서밋 행사를 개최했다. 방역당국의 COVID-19 방역 수칙을 준수하며 열린 이번 행사에서는 아크서브 어플라이언스가 중점적으로 소개됐다.아크서브 코리아 박희범 상무는 “지난해 어플라이언스 제품이 아크서브 코리아의 전체 매출의 23%를 차지했으나 올해는 10월까지 전체 매출의 48%를 어플라이언스 제품이 차지했다”며 “이는 모든 산업분야에서 백업 소프트웨어와 백업 하드웨어 일체형을 선호하는 경향이 반영된 결과다”고 말했다.현재 아크서브 코리아가 공급중인 어플

라온시큐어(대표 이순형)가 자사의 모바일 화면 캡쳐 방지 정보보호 솔루션 ‘터치엔 안티캡쳐(TouchEn AntiCapture) v1.0’이 한국정보통신기술협회(이하 TTA)의 GS인증 1등급을 획득했다고 24일 밝혔다. 이로써 라온시큐어는 총 20건의 솔루션이 GS인증 1등급을 획득하게 됐다.GS인증은 소프트웨어의 품질을 증명하는 국가인증제도로, TTA 소프트웨어시험인증연구소가 ISO 국제표준을 기반으로 실제 운영 환경과 유사한 조건 하에서 소프트웨어의 기능, 성능, 사용성, 신뢰성, 보안성 등을 종합적으로 평가한다. GS인증 1

디지털자산 월렛서비스 비둘기 지갑은 한국인터넷진흥원(KISA)의 정보보호관리체계(이하 ISMS) 인증을 획득했다고 24일 밝혔다.ISMS 인증은 기업이 정보 자산에 대한 보호 관리체계를 갖추고 이를 안전하고 신뢰성 있게 운영-관리하는지 종합적으로 평가하는 인증제도로, ISMS 관리과정 5개 분야, 정보보호 대책 13개 분야, 통제항목 104개에 대한 적합성 평가를 모두 통과해야 인증이 부여된다.앞서 지난 4월 국제표준 정보보호 인증(이하 ISO27001)을 획득한 바 있는 비둘기 지갑은, 이번 ISMS 인증으로 디지털자산 지갑서비스

이랜드그룹이 22일 ‘클롭’ 랜섬웨어 조직의 공격을 받아 NC백화점과 뉴코아아울렛 등 점포 50여개 중 23개의 정상 영업이 어려운 상황에 처하는 등 피해가 심각하다. 23일부터는 정상영업에 들어갔다.이에 이랜드그룹은 랜섬웨어 대응 태스크포스(TF)팀을 구성해 복구 노력과 함께 경찰에 수사를 의뢰하는 등 소비자 불편과 피해 최소화를 위해 노력하고 있다.■클롭 랜섬웨어 조직, 세계 각국 기업들 공격해 거액 탈취지난해부터 클롭(Clop) 랜섬웨어 조직은 백신의 보안기능 작동을 멈추게 한 후 타깃 기업의 데이터를 암호화하고 랜섬머니를 요

케이사인(대표 최승락)은 자회사 세인트시큐리티(대표 김기홍, 어성율)가 운영하고 있는 멀웨어스닷컴을 통해 최근 맥 운영체제용 악성코드가 지속적으로 증가하는 추세를 보이고 있다고 24일 밝혔다.멀웨어스닷컴은 국내외 악성코드를 실시간으로 수집, 분석해 해당 정보를 공유하는 악성코드 수집, 분석 플랫폼이다. 오픈 플랫폼으로 누구나 악성코드에 대한 분석 요청을 할 수 있고, 분석된 결과를 받아볼 수 있다. API를 통해 국내외 다양한 악성코드 수집처와 연계/연동되므로 사용자 분석 요청을 포함한 국내외 악성코드 발생 동향을 쉽게 확인할 수

트렌드마이크로(지사장 김진광)가 새로운 유형의 사이버 범죄를 확인했다고 밝혔다. 또한, 트렌드마이크로는 클라우드 서비스와 기술에 기반한 사이버 공격이 성행함으로써 피해 기업이 공격 유형을 파악하고 대응하는 것이 더욱 어려워졌다고 전했다.트렌드마이크로의 연구조사에 따르면, 아마존, 구글, 트위터, 페이스북 및 페이팔과 같은 대형 플랫폼의 로그인 정보와 상당한 규모의 기업 내부 데이터가 다크 웹 내에서 거래되고 있는 것으로 조사됐다.불법 데이터 거래는 해당 데이터가 저장된 클라우드 로그에 대한 접근을 통해 이루어지고 있으며, 그 안에서

NH농협은행(행장 손병환)은 NH오픈데이터 플랫폼 사업자로 웹케시(대표 강원주)를 선정하고, 금융권 마이데이터 플랫폼 구축 선도에 나섰다고 24일 밝혔다.NH농협은행의 NH오픈데이터(마이데이터) 플랫폼은 마이데이터 시대를 위한 데이터 제공 및 수집 플랫폼으로, NH농협은행의 금융 정보를 제공하고 다른 기관의 데이터를 수집해 고객에게 여러 편의 서비스 및 혜택을 제공할 수 있도록 설계됐다.웹케시는 ‘젝스 프레임워크(Jex Framework)’를 통해 NH오픈데이터 플랫폼 구축을 지원한다. 젝스 프레임워크는 웹과 모바일에서 모두 구현할

사이버다임(대표 김경채)은 클라우디움 클라우드 서비스 부문이 비대면 바우처 서비스 지원 사업 등의 영향으로 전년 대비 2배 이상 실적을 달성했다고 24일 밝혔다.23일, 정부의 비대면 바우처 수요기업 모집이 2달 만에 조기 마감된 가운데 네트워크-보안 솔루션 분야 공급기업으로 선정된 사이버다임은 재택근무 시 사내 자산 보안 강화 및 외부 APT공격 방어를 위해 문서중앙화 서비스를 도입하고자 하는 비대면 바우처 수요 기업과의 계약 등으로 전년 대비 2배 이상 실적이 늘었다.사이버다임 관계자는 "비대면 서비스 바우처를 통해 이용료의 9

향후 2021년부터 2023년까지 3년간 한국의 개인정보보호 정책의 밑그림이 완성됐다.이에 따라 개인정보 수집시 동의제도 개선, 자율규제 인센티브 제공, 개인정보 국외이전 제도 개선 등 개인정보의 보호와 활용간 균형있는 발전을 위한 정책, 제도가 국가 차원에서 폭넓게 시행된다.개인정보보호위원회(위원장 윤종인·이하 개인정보위)는 ‘개인정보보호 기본계획’을 마련해 24일 국무회의에 보고했다.개인정보보호 기본계획은 향후 3년(2021년~2023년)간의 개인정보보호 추진전략과 주요 정책방향을 집대성한 종합계획으로, 개인정보보호에 대한 정부

인피니언 테크놀로지스(코리아 대표이사 이승수)는 비접촉 전자 신분증(eID)용으로 통합이 쉬운 보안 솔루션을 제공한다고 밝혔다.새로운 플래그쉽 제품인 SECORA ID X는 고도로 보안적이면서 범용성이 뛰어난 정부 ID 솔루션을 지원한다. 450kB에 이르는 대용량 사용자 메모리를 제공하여 신분증 기능만 있는 것에서부터 신분증, 디지털 서명, 보안 웹 접속 기능을 결합한 다기능 카드에 이르기까지 다양한 eID 제품을 설계할 수 있도록 한다.국가마다 맞춤화된 ID 솔루션을 쉽고 빠르게 구현할 수 있도록 인피니언은 모든 필요한 툴을 포