스맥(대표이사 최영섭)은 국내 노래방기기 제조사인 TJ미디어에 사이버리즌(Cybereason) 엔드포인트 위협 대응(EDR) 솔루션을 공급한다고 1일 밝혔다.이번 공급은 2020년 초부터 본격적으로 추진해오고 있는 중소기업(SMB) 시장 공략의 첫 번째 성과이다. 2019년까지 주로 대형 공공기관 및 대기업 위주로 전개해오던 사업을 일반 중소기업까지 타깃을 확대함으로써 EDR 사업의 영역을 확대한 데 큰 의의를 두고 있다.2018년부터 스맥이 국내에 독점공급 해오고 있는 사이버리즌 보안 솔루션은 EDR과 NGAV(Next Gener

코로나19 이슈를 이용한 사이버공격이 지속적으로 발생하고 있다. 4월 1일 오전부터 인천광역시 감염병관리지원단을 사칭한 악성 이메일(스피어 피싱)공격이 발견되어 사용자들의 각별한 주의가 요구된다.이스트시큐리티(대표 정상원)는 공격자들의 ‘코로나’ 키워드를 활용한 공격이 최근 집중적으로 발생 중이며, 특히 사용자들의 호기심과 심리적 공포를 자극하는 사회공학적 기법이 점점 정교해지고 있다고 1일 밝혔다.이번에 유포된 이메일은 ‘[긴급 조회]’라는 발신지와 함께 ‘인천광역시 코로나바이러스 대응’이라는 제목으로 유포되었으며, 발신자 메일

라우터 사용자들의 각별한 주의가 요구된다. 최근 악성코드를 유포하는 코로나19 바이러스 관련 사이트로 이동시키기 위해 공격자들이 라우터에 침투해 DNS 설정을 바꿔온 것으로 확인되었다.보안기업 빗디펜더(BitDefender)에 따르면, 이 공격이 현재 D-Link와 Linksys 라우터 사용자를 타깃으로 하고 있다고 밝혔다.빗디펜더에 따르면 해커는 타깃 라우터의 관리자 패스워드를 알아내기 위해 브루트포싱 공격을 실행 중이다. 이들이 패스워드를 알아내 접속하면, 해커는 라우터의 디폴트 DNS 서버 설정을 변경해 그들의 서버로 접속하도

안랩의 통합 PC 보안 솔루션 ‘V3 Internet Security 9.0(이하 V3)’이 글로벌 안티바이러스 평가 기관 ‘바이러스 불러틴’이 실시하는 2020년 첫 ‘VB100’ PC 보안제품 인증 평가에서 진단율 100%로 인증을 획득했다.안랩 V3는 총 42개 글로벌 백신을 대상으로 실시된 ‘인증 부여 테스트(Certificate Test)’에서 한 건의 오진 없이 진단율 100%를 기록해 인증을 획득했다. 또, 인증 여부와 별개로 실시되는 ‘다양성 테스트(Diversity Test, 보충자료 참조)’에서도 100% 진단율을

시스코 시스템즈(이하 시스코)와 현대오토에버(대표 오일석)가 24일 각각 본사에서 영상회의를 통해 스마트 빌딩 및 스마트 팩토리 관련 사업 협력을 위한 업무 협약(MoU)을 체결했다고 밝혔다.이번 협약 체결에 따라 양사는 스마트빌딩 및 팩토리 운영 데이터(OT)의 디지털 자산화를 위한 IoT 및 네트워크 구축과 시나리오 기반 데이터 활용 사업, 업무 생산성 향상을 위한 디지털 워크플레이스 환경 구축 사업을 함께 수행할 계획이다. 이를 위해 시스코는 글로벌 스마트 빌딩 및 스마트 팩토리와 관련된 사업적, 기술적 지식과 시스코의 CX(

북한 정부 지원 해킹그룹으로 알려진 김수키(Kimsuky) 조직이 코로나19 이슈를 악용해 APT 공격을 진행하고 있는 정황이 포착됐다.김수키 조직은 지난 2월 28일, 이미 '코로나 바이러스 관련 이사장님 지시사항'이라는 이메일 제목으로 스피어피싱 공격을 진행한 적이 있다.이번에 발견된 악성 파일은 'COVID-19 and North Korea.docx' 파일명으로 유포되었으며, TTPs 등을 분석한 결과, 국내 기업과 기관을 대상으로 스피어피싱과 APT 공격을 지속해 오고 있는 김수키 조직의 '스모크 스크린' 캠페인의 일환으로

엠클라우독은 신종 코로나 바이러스 대응책인 재택근무 환경 구축을 위해 자사 솔루션을 도입하는 업체가 급증하였다고 밝혔다.문서중앙화 클라우드 서비스 ‘엠클라우독’은 언제 어디서든 접속 가능한 개인/부서/공유 문서함을 제공한다. 또한 문서 링크, 폴더 공유 등의 편리하고 손쉬운 공유 기능으로 원활한 협업을 지원하여 재택근무에 적합하다.또한, 외부 업무 시 취약할 수 있는 다양한 보안 문제를 One Agent 환경으로 한 번에 해결한다. 로컬 PC 저장금지를 통해 원천적으로 문서의 유출을 차단하며, 인증된 자체 암호 모듈 기반의 문서 암

코로나19 바이러스 정보를 찾는 사람들이 늘어나면서 이를 악용한 스마트폰 랜섬웨어가 기승을 부리고 있어 각별히 주의해야 한다. 스마트폰 비밀번호를 변경시키고 랜섬머니를 요구하고 있다.코로나바이러스 트래킹 애플리케이션이 안드로이드 기기를 랜섬웨어에 감염시키고 있다는 외신 보도가 나왔다. 공격자들은 피해자 스마트폰의 잠금을 해제해주겠다며 랜섬머니로 100달러를 요구했다.'CovidLock' 앱은 기기에 아무런 패스워드가 설정되어 있지 않을 경우 랜섬웨어는 자동으로 패스워드를 설정해 기기를 잠궈버린다.또 랜섬웨어 공격자들은 돈을 지불하지

코로나19 바이러스 이슈를 노린 Hoax가 또다시 유포되고 있다. 주의가 필요하다. 해당 Hoax는 코로나19 랜섬웨어처럼 위장하고 있으나 암호화 행위를 하지 않음이 확인됐다.이 Hoax는 지난 3월 11일에 생성된 것으로 추정되며, COVID-19라는 파일명을 가지고 있다.실제로 사용자들이 해당 Hoax파일을 실행하게 되면, 실제 이 Hoax는 경고창을 띄우고 메시지를 보여준다.영어로 작성되어 있는 해당 문구는 'Just because you're home doesn't mean you're safe'라는 내용으로 최근 코로나19

컴볼트(아시아태평양-일본 총괄 캘럼 이드)는 오늘, 엔피씨시스템(대표이사 양만철)에 컴볼트 컴플리트 백업&복구 솔루션을 공급했다고 밝혔다.지난 2019년 1월 모기업인 범용 플라스틱 제조업체 엔피씨에서 분사한 엔피씨시스템은 작년 5월부터 온프레미스 서버에 저장된 데이터를 모두 컴볼트 소프트웨어로 백업, 복구하고 있다.엔피씨시스템이 기존에 사용하던 백업 솔루션 제품은 특정 운영체제(OS)의 최신 버전에 대한 백업 지원이 되지 않는 상황으로, 기존 백업 솔루션을 업그레이드 하거나 신규 백업 솔루션 도입을 고려해야 했다. 이 와중에 지난

마이크로소프트의 SMB(Server Message Block) 프로토콜의 새로운 "웜 가능" 취약점에 대한 자세한 내용이 오늘 진행된 마이크로소프트 정기 패치 튜스데이 업데이트에서 실수로 온라인에 유출되었다.CVE-2020-0796으로 추적된 보안 결함은 이번 3월 패치 튜스데이 업데이트에 포함되지 않으며 언제제 패치될 것인지 불분명하다.기술적인 세부 정보는 공개되지 않았지만 버그를 설명하는 간단한 요약이 시스코탈로스(Cisco Talos)와 포티넷(Fortinet) 웹사이트에 게시되었다.포티넷에 따르면 이 버그는 마이크로소프트 S

이스트시큐리티(대표 정상원)가 자사 모바일 백신 앱 ‘알약M’ 이용자의 스마트폰 보안 강화를 위해 다음달 8일까지 ‘하루 3알’ 스탬프 이벤트를 진행한다고 11일 밝혔다.이번 이벤트는 알약M 이용자 전체를 대상으로 진행된다. 이용자는 하루 3번의 미션 수행을 통해 스탬프를 획득하여 경품에 응모할 수 있다.미션은 알약M 앱 실행을 포함해 주요 기능인 바이러스 검사, 배터리 관리, 파일 청소, 메모리 최적화 중 당일 제시된 2가지 미션을 수행하면 된다.미션 참가자 중 총 2005명을 추첨해 갤럭시 버즈, 스타벅스 음료 쿠폰, 비타 50

RSA 컨퍼런스에도 코로나19 확진자가 나왔다. 미국 샌프란시스코에서 지난달 2월 24일부터 28일까지 열린 세계 최대 정보보안 컨퍼런스 및 엑스포인 RSAC 2020에 참석한 보안회사 2명이 코로나 바이러스 검사에서 양성반응이 나온 것이다. 우려했던 일이 발생해 전세계 참관객들이 긴장하고 있다. RSAC 2020에는 전세계 약 4만 여 명이 참석한 것으로 집계됐다.이번에 코로나19 양성판정을 받은 보안회사 엑사빔(Exabeam) 직원 중 한 명은 RSA에 참석 한 후 2월 28일 캘리포니아에서 코네티컷으로 돌아 왔을 때 코로나19

대중들의 코로나19 공포심리를 악용한 악성 메일들이 계속 유포되고 있어 기관, 기업, 일반인 등 각별한 주의가 요구된다.최근 발견된 악성 메일은 WHO(World Health Organization)를 위장하고 있으며, Coronavirus Updates라는 제목으로 유포되고 있다.메일 본문에 SNS 아이콘이 포함되어 있는데, 해당 아이콘들을 클릭하면 실제 WHO(World Health Organization)의 공식 SNS 계정으로 연결된다.해당 메일에는 ATT00001.zip 파일이 첨부되어 있다. 해당 압축파일 안에는 MyHe

최근 코로나19와 관련, 금융회사의 재택근무가 확대되고 인터넷‧모바일 뱅킹 등 비대면 금융거래가 증가하는 등의 상황에서 국민들의 불안감을 악용한 해커들의 이메일·문자 발송 등 사이버 공격의 우려가 제기되고 있다.금융위원회에 따르면 최근 코로나19 관련 사이버 공격의 특징을 다음과 같이 전하고 있다.코로나19와 관련한 이슈로 주의를 환기시키는 이메일·문자를 발송해 PC, 스마트폰 등에 악성코드를 감염시키고 정보 탈취를 시도하고 있다.또 해커들이 개인이나 특정 기관의 관련 정보·특성 등을 미리 파악해, 그 대상이 관심을 가질만한 주제로

한국간편결제진흥원(이사장 윤완수)이 사천시(시장 송도근)와 기업 제로페이 도입 업무협약을 체결한다고 6일 밝혔다.이번 업무협약은 사천시 소상공인을 보호하고, 기업 제로페이로 지역경기를 활성화하기 위해 마련됐다.기업 제로페이는 공공기관, 정부, 지방 자치단체, 일반기업 등이 업무추진비나 일반 공금 등을 제로페이로 결제할 수 있는 인프라다. 모바일 앱을 통한 직불 결제 방식으로 실물카드가 필요 없어 기업 실무자들에게 편의성을 제공하고, 자금관리나 회계관리의 투명성도 높인다.한국간편결제진흥원과 경상남도는 지난해 11월 기업 제로페이 시범

세계 최대 정보보안 컨퍼런스 및 엑스포 RSAC 2020에서 이목이 집중된 스타트업 기업이 있다. 고도화된 딥러닝 기술을 적용해 멀웨어 탐지 속도와 정확성 그리고 선제적 방어 능력을 극대화할 수 있는 제품을 출시해 이미 글로벌 투자사로부터 향후 발전 가능성을 인정받아 많은 투자 유치를 이끌어낸 기업이다. 바로 ‘Blue Hexagon(블루헥사곤)’이다.데일리시큐는 미국 샌프란시스코에서 열린 RSAC 2020 엑스포 현장에서 블루헥사곤 보안 설계 및 보안 전략 부서 총 책임을 맡고 있는 프란시스코 나제라(Francisco Najera

국내 그룹웨어 하이웍스에 따르면 코로나19 위기 경보가 ‘심각’으로 격상된 지난 23일 이후 평소 대비 250% 가까운 동시 접속량으로 그룹웨어 사용량이 대폭 증가한 것으로 나타났다.하이웍스에 따르면, 지난달 24일부터 이달 3일까지 약 10일 간 웹 메일 서버 동시 접속량이 이전 10일 간 대비 250%로 상승했고, 하이웍스 모바일 오피스 사용량이 동일 기간 대비 20% 이상 증가한 것으로 나타났다. 무료 기업용 메신저 하이웍스 채팅 건수도 2월 평일 기준 평균 170만 건에서 3월 3일 220만 건까지 약 30% 가량 늘어났다.

가트너(Gartner)가 2019년 4분기 전세계 스마트폰 판매량을 발표했다.가트너에 따르면, 2019년 4분기 최종 사용자 대상 스마트폰 판매량은 전년 동기 대비 0.4% 하락했으며, 2019년 연간 스마트폰 판매량은 전년대비 1% 감소한 것으로 나타났다.가트너의 책임 연구원인 안슐 굽타(Anshul Gupta)는 “북미와 신흥 아시아-태평양 시장에서의 판매량이 소폭 증가하면서 2019년은 예상보다 좋은 성과로 마무리됐다”라며 덧붙여 “인도는 1억 5,190만 대의 판매량을 기록하며 미국을 제치고 2019년 스마트폰 판매량 2위에

북한 정부 배후 추정 김수키 해킹조직의 대남 사이버공격이 계속되고 있다. 이스트시큐리티 ESRC(시큐리티대응센터)에 따르면, 지난 2월 26일, '코로나 바이러스 관련 이사장님 지시사항'이라는 이메일 제목으로 악성 워드문서가 첨부된 스피어 피싱 공격이 포착되었고, 당시 이 공격은 '스모크 스크린(Smoke Screen)' APT 공격캠페인의 일환으로 분석한 바 있다.한편 2020년 3월 3일, 새로운 공격이 발견되었다. '비건 미국무부 부장관 서신 20200302.doc' 파일명이 사용된 것이다.ESRC는 해당 악성 문서 파일을 분