포티넷 코리아(사장 조현제)는 지난 2월 25일 포티넷 글로벌 보안 전략가 데릭 맨키(Derek Manky. 사진)를 초청해 사이버 위협 분석과 포티가드 전략을 발표했다. 데릭 맨키는 FIRST(first.org)에 각종 위협에 따른 대응 방법 및 인텔리전스 이니셔티브를 제공하고 있으며 사이버 위협 연합(CTA) 이사회 일원으로 활동하고 있는 사이버 위협 대응 관련 보안 전략 전문가다. 그는 25일 한국 기자들과 만난 자리에서 포티넷 글로벌 시스템에서 분석된 최근 사이버 보안 위협에 대해 상세히 설명하고 민간 주도의 사이버 위협 연

아버네트웍스는 10차 연례 전세계 인프라 보고서를 통해, 지난 10년 동안 DDoS 공격 규모가 기하급수적으로 커져 최대 공격 규모가 8Gbps에서 400Gbps로 증가했다고 밝혔다. 또 이는 50배 증가된 규모로 54%의 연간 지속 성장률을 보이고 있다고 설명했다. 이번 보고서(WISR)는 제작 초기부터 보안 운영에 직접 관련된 당사자로부터 수집한 조사 데이터에 기반한 것이다.주요 결과를 보면, DDoS 공격 규모가 기하급수적으로 커져 최대 공격 규모가 8Gbps에서 400Gbps로 증가했다하는 것. 연간 54%의 지속 성장률을

카스퍼스키랩(지사장 이창훈)은 독립 성능 평가 기관인 MRG 에피타스(MRG Effitas)가 발표한 2014년 3/4분기 성능 평가 결과, 인터넷 뱅킹 등의 온라인 거래 보안 부문에서 자사의 제품이 업계 최고의 솔루션으로 선정됐다고 밝혔다. 이번 보안 솔루션 테스트는 총 3단계로 시행됐으며 보다 향상된 평가 방법이 적용됐다. 데이터를 탈취하기 위해 데이터 전송 프로토콜을 방해하는 중간자 공격 대응 보안 평가는 제외됐으며, 대신 기밀정보를 훔치고 이를 공격자에게 리다이렉트하기 위해 브라우저 프로세스에 악성코드를 주입하고 API 호출

포티넷 코리아(사장 조현제)는 12일, 자사의 인터넷 보안 연구소인 포티가드랩을 통해 2015년에 주목해야 할 사이버 위협을 발표했다. 최근 네트워크에 연결된 디바이스의 수가 증가함에 따라 사물인터넷(Internet of Things, 이하 IoT) 보안 역시 위협을 받고 있으며, 회피기술이 발달하는 등 사이버범죄가 갈수록 지능화되고 있다. 또한 금융정보 탈취 및 기타 악의적 목적을 위한 대규모 서버의 취약점 공격 역시 지속되고 있다. 즉, 전 세계의 정부기관 및 기업들은 물론이고 고객의 민감한 개인정보까지 유출될 위험에 처해있는

제우스 크라임웨어는 악성코드 생성 툴킷으로, 은행 자격 증명 해킹, 디도스 공격에 대한 봇넷 구축, PaaS 및 SaaS 인프라 공격과 같은 사이버 범죄 유형에서 좀비를 제어하는데 사용되어 왔다. 그러나 윰바 사용자 정의 웹인젝트의 추가된 기능은 이보다 훨씬 위험한 악성코드를 생성하는 것으로 분석됐다. 웹인젝트 공격은 계좌 및 권한 정보 도용과 같은 간단한 공격부터 공격자 제어 계정에 자동 송금 기능을 걸어놓는 ATS엔진 사용 공격까지 방법이 다양하다. 아카마이에 따르면, 각각의 윰바 웹인젝트는 뱅킹 사용자들을 쉽게 속이기 위해 특

“무료 백신과 유료 백신은 기능면에서 많은 차이가 있습니다. 국내 무료 백신의 트렌드는 막을 수 없지만 그래도 여전히 유료 백신의 수요는 꾸준합니다. 카스퍼스키랩은 마케팅 중심의 회사가 아니라 기술 중심의 회사입니다. 앞으로도 유료 백신을 찾는 고객들을 위해 계속 성능 강화에 매진해 나갈 것입니다.” 카스퍼스키랩코리아 이창훈 지사장의 말이다. 카스퍼스키랩은 25일 기자간담회를 열고 사생활 보호와 악성코드의 사전 방역 기능을 보다 강화하고 다양한 OS 환경에 대응하는 멀티플랫폼용 제품 등 3종의 가정 및 개인 사용자를 위한 제품을 출

ESET 한국 법인 노드32코리아는 개인용 신제품인 ESET Smart Security 8과 ESET NOD32 Antivirus 8을 공식 출시했다고 밝혔다. ESET의 최신 제품군은 ‘봇넷 보호’ 및 ‘향상된 익스플로잇(Exploit) 블로커’가 탑재되어 익스플로잇으로부터 보호해주며 취약점 보호, 안티-피싱, 청소년 보호, 소셜 미디어 검사, 노트북 도난 방지를 위한 개인정보보호 등 다양한 보안 기능을 제공한다. 회사 측은 “이번 신제품에 탑재된 ‘봇넷 보호’와 ‘향상된 Exploit 블로커’ 기능은 갈수록 늘어나는 exploi

존 서머스 아카마이 보안 부문 부사장은 “올해 디도스 공격의 크기 및 규모가 급격히 증가했다. 아카마이는 3분기에만 100 Gbps이상의 공격 17개를 완화됐으며 그 중엔 최대 321 Gbps의 트래픽을 동반한 공격도 있었다”며 “흥미롭게도 이와 같은 규모의 공격은 전년 동기에는 단 한 개도 발생하지 않았으며 지난 2분기에도 6개뿐이였다. 이러한 대규모 공격은 엄청나게 빠른 속도로 넓은 대역폭을 소모하는 패킷을 전달하기 위해 많은 디도스 벡터를 사용했다”고 말했다. 아카마이(지사장 손부한)는 2014년 3분기 인터넷 현황, 보안 보

DDoS(분산서비스거부) 공격 중에서도 공격 트래픽을 급격히 증가시키는 ‘증폭 공격(amplification attack)’이 증가하고 있으며, 공격 지속시간은 대부분 24시간을 넘지 않아 과거에 비해 짧아진 것으로 나타났다. 이는 공격 기술이 지능적으로 발전하고 있으며, 사이버 범죄자들이 더욱 강력하고 표적화된 공격방식을 사용하고 있다는 증거라고 분석했다. 시만텍은 전세계 디도스 공격 동향을 조사, 분석한 최신 글로벌 보안 보고서를 통해 강력하고 지능적인 디도스 공격이 증가하고 있다고 발표했다. 이번 시만텍의 ‘디도스 공격의 지속

최근 해외 업체를 대상으로 한 DDoS 공격에 클라우드 컴퓨팅(Cloud Computing) 서비스로 제공하는 VM(Virtual Machine)을 좀비(zombie)로 활용하는 특이사항이 모니터링 되고 있다. 즉, 일반 유저의 PC 나 IDC내 취약한 서버를 해킹 후 좀비로 이용하는 것 아니라 IaaS 에서 제공하는 VM을 직접적인 DDoS 공격의 Zombie로 활용하기 시작했다는 것이다. 바야흐로 클라우드(Cloud) 기반의 DDoS 대응에서 이제는 Cloud를 직접적으로 이용한 DDoS 공격의 시대가 오고 있는 것이다. DDo

쉘쇼크 취약점이 공개된 이후 이를 이용한 공격이 지난 주말에만 17,400건 이상 발생한 것으로 드러났다. 여기에는 1,800개 이상의 도메인이 포함됐다.쉘쇼크(Shellshock)는 센트OS, 데비안, 레드햇, 우분투 리눅스 등 리눅스 계열 운영체제(OS)와 맥OS X 등에서 사용하는 GNU Bash에서 공격자가 원격에서 시스템 파괴, 정보유출 등 악의적인 시스템 명령을 실행할 수 있는 취약점으로, 지난 9월 24일 일반에 공개됐다.보안업체 인캡슐라(Incapsula)가 배포한 조사 자료에 따르면, 악의적인 공격자는 해당 취약점을

최근 연이은 사이버 공격으로 인해 주요 방송국 및 금융권은 물론, 일반 기업들의 대규모 전산 및 서비스에 장애가 발생했으며 서비스 정상화를 위해 많은 시간 및 자원이 투입되고 있다. 특히 해커들은 매우 정교하게 오랜 기간 공격을 준비하고 네트워크에 침투하여 오랜 기간 잠복하는 경우가 많아 이에 대한 방어시스템의 필요성이 더욱 대두되고 있다. 이에 오늘날의 보안 분석 솔루션은 전체 IT 인프라의 보안 환경을 모니터링 해 IT 부서 및 보안 팀이 직면하고 있는 다양한 주요 보안 이슈들에 대한 해결 방법을 제시하며 기업의 비즈니스를 안정

악성코드인 IptabLes와 IptabLex에 감염돼 봇넷으로 이용되는 리눅스 시스템의 수가 빠르게 증가하고 있는 것으로 나타나 심각한 보안 위협이 되고 있다. 이를 통해 디도스 공격이 이뤄질 수 있으며, 일반적으로 리눅스 운영 체제는 디도스 봇넷으로 이용되지 않기 때문에 보다 발전한 보안 위협에 대처할 수 있는 방안을 모색해야 할 것으로 보인다. 아카마이 테크놀로지스(Akamai Technologies)는 3일(현지시각) 이같이 밝히고, IptabLes와 IptabLex가 빠르게 확산되고 있는 원인으로는 아파치 스트럿츠(Apach

시스코가 기업 내 ‘취약한 링크’로 인해 IT 보안이 한층 더 쉽게 보안 위협에 노출되고 있다고 밝혔다. 최근 열린 정보보호 콘퍼런스 ‘블랙햇 2014(Black Hat USA 2014)’에서 발표된 ‘시스코 2014 중기 보안 보고서(Cisco 2014 Midyear Security Report)’에 따르면 오래된 소프트웨어, 코드 오류, 방치된 디지털 속성 및 사용자 실수로 생겨나는 취약한 링크는 공격자들이 DNS 쿼리, 취약점 공격 키트, 증폭 공격, POS 시스템 침해, 악성광고, 랜섬웨어, 암호화 프로토콜 침투, 소셜 엔지

주니퍼 네트웍스는 30일, 하이 IQ 네트워크 구축의 일환으로, 디도스 공격 방어를 위한 주니퍼 네트웍스 디도스 시큐어 솔루션(사진) 기능을 향상시켰다고 발표했다. 회사 측은, 네트워크내에서 보안 인텔리전스를 보다 효과적으로 이용함으로써 기업들이 복잡한 공격을 차단할 수 있도록 한다고 설명한다. 주니퍼 관계자는 “안전한 하이 IQ 네트워크를 구축하기 위해서는 네트워크에 내재되어 있는 정보와 인텔리전스를 활용하는 것이 매우 중요하며 주니퍼 네트웍스는 새로운 기능을 통해 이러한 것들을 가능하게 한다”며 “이러한 새로운 기법들을 통해 디

포티넷 코리아(지사장 이상준)는 23일, 아마존 웹 서비스(AWS)에 제공하는 웹 애플리케이션 방화벽(WAF) 포티웹-VM(FortiWeb-VM)의 온디맨드(On-demnad) 방식, 선불제 오퍼링을 강화한다고 발표했다. AWS에 제공되는 포티웹-VM은 AWS의 고객사로 하여금 클라우드 기반 웹 애플리케이션의 보안을 확보하고 PCI DSS(Payment Card Industry Data Security Standard: 신용카드산업 데이터보안표준) 컴플라이언스를 충족하도록 지원한다. AWS용 포티웹-VM은 이제 기존 BYOL 방식을

원격 데스크톱 프로토콜(RDP)를 이용해서 POS 시스템을 노리는 봇넷이 수천대의 컴퓨터를 악성코드로 감염시킨 것으로 드러났다. BrutPOS라는 이름의 이 봇넷은 먼저 특정 IP 대역을 정해서 원격 데스크톱 프로토콜(RDP, #3389) 연결을 허용하는 시스템을 스캔한다. 그리고 봇넷은 브루트 포스(Brute Force) 공격을 통해 원격으로 관리자 인증 정보를 추출해 낼 수있다. -www.theregister.co.uk/2014/07/09/botnet_brute_forces_pos/

사물인터넷(IoT: Internet of Things)과 커넥티드 홈 관련 설문 조사 결과 가장 큰 위험은 데이터 탈취로 조사됐고 보안위협과 프라이버시 침해 우려도 큰 것으로 조사됐다. 포티넷의 존 매디슨(John Maddison) 마케팅 담당 부사장은 “사물인터넷 전쟁은 이미 시작됐다. 시장조사기관 IDC는 사물인터넷 시장이 2020년에는 무려 7조 1천억 달러에 이를 것이라고 전망한 바 있다”고 말하며, “가격과 기능성 모두를 만족하며 보안과 프라이버시 간의 균형을 이루는 솔루션 벤더가 관련 시장의 진정한 승자가 될 것”이라고

경찰청은 6월 11일 오전 10시 경찰청 사이버안전국 회의실에서 이성한 경찰청장, 강성복 사이버안전국장 등 경찰지휘부와 지방청 사이버수사대장 등 40여명이 참석한 가운데 사이버안전국 제막행사 등 ‘출범식‘을 개최한 후 본격적인 업무에 들어간다고 밝혔다. 경찰청 사이버안전국(cyberbureau.police.go.kr)은 2013년 3.20 방송?금융망 사이버테러와 6.25 정부기관 등 사이버테러 사건을 계기로 사이버공격이 국가적인 위협으로 대두되고 사이버공간이 현실세계를 능가하는 기본 생활공간으로 확대됨에 따라 사이버공간에서의 안전

아카마이의 글로벌 디도스(DDoS) 보고서에 따르면, 2014년 1/4분기에 디도스 공격은 전통적인 봇넷 감염에서 반사 및 증폭 방법으로 변하고 있다고 밝혔다. 개인 컴퓨터를 감염시키고 이를 이용해 공격하는 것보다, 공격자는 문자 생성기(CHARGEN), 네트워크 시간 프로토콜(NTP) 및 DNS 등의 인터넷 프로토콜을 이용해 공격하고 있다는 것이다. -www.net-security.org/secworld.php?id=16707 [외신. 2014. 4. 17. SANS Korea / www.itlkorea.kr]