오펜시스 보안기업 인더포레스트(대표 김사웅)는 자동화 검증 기능이 강화되고 진화된 공격표면관리 솔루션 ‘SooJi.Bee(수지비)’를 출시했다고 25일 밝혔다. 최근 국내외 보안 분야에서 중요성이 날로 커지고 있는 키워드는 외부에 노출된 보안 위협 관리인 '공격 표면 관리'(Attack Surface Management 이하 ‘ASM') 영역이다.가트너(Gartner)는 최근 2년 연속 ASM 영역에 대해 강조하고 있다. 특히 2022년에는 ‘지속적인 보안 위협 노출 관리’를 위해 반드시 필요한 영역이라고 ASM을 강조한 바 있다.

▶중학교 교사 이모씨는 ‘포털사이트 관리자’ 명의로 발송된 메일을 무심코 열람했다가, 수년치 메일 송수신 내용은 물론, 클라우드에 저장된 이력서 및 개인 파일들이 통째로 유출되는 피해를 입었다. 이모씨가 수신한 메일은 북한 정찰총국이 보낸 해킹용 메일이었다. ▶회사원 김모씨는 ‘비밀번호가 유출되었습니다’라는 제목의 메일을 열람한 뒤 즉시 비밀번호를 변경했다. 하지만 김씨는 며칠 뒤 관계 기관으로부터 “메일에 저장돼 있던 업무자료 등이 모두 해커에게 절취됐다”는 통보를 받았다. 코로나19 상황 가운데 재택근무를 위해 개인메일 계정으로

악성코드 탐지 및 차단 전문기업 시큐레터(대표 임차성)가 지난 17일 동남아 IT 기업 테크크리에이트 그룹(TechCreate Group)과 비즈니스 협력을 위한 MOU를 체결했다고 22일 밝혔다.이번 MOU는 챗GPT(ChatGPT)를 활용한 악성코드, 랜섬웨어 공격이 전 세계적으로 급증함에 따라 동남아에서도 이를 선제 방어하기 위한 니즈가 증가하면서 추진되었다. 이에 시큐레터는 KAISS (Korea Advanced Information Security Solution) 컨소시엄에 같이 참여 중인 넷엔드, 소만사와 공동으로 테크

사이버보안 스타트업 티오리(대표 박세준)가 글로벌 외식 기업 A사의 국내 공식 홈페이지에서 이용자 개인정보를 탈취하는 해킹 공격이 발생했다고 밝혔다.지난 5월 17일 발생한 이번 해킹 공격은 A사 홈페이지를 변경할 수 있는 취약점을 이용하여 네이버 로그인 폼과 유사한 페이지를 생성하고 네이버 아이디와 비밀번호를 입력하도록 유도한 후, 약 100건 이상의 계정 정보를 탈취했다.티오리의 분석 결과에 따르면, 이번 A사의 피싱 공격을 위해 공격자는 이미 탈취해둔 3개의 서버를 공격 경로로 사용하였으며, 다수 기업 서버의 파일을 변경, 생

북한 특정 탈북민으로 위장하여 북한인권시민단체를 대상으로 악성메일이 발송된 정황이 발견되어 각별한 주의가 필요한 상황이다. 하우리(대표 김희천)에 따르면, 해당 악성메일은 수신인을 속이려고 ‘북한인권단체 활동의 어려움과 활성화 방안’이라는 주제의 첨부파일(.chm)을 악성메일에 첨부했다. 발신인이 북한 특정 탈북민이며, 참고자료로 위장하여 보낸 메일이기 때문에 수신인이 아무 의심없이 첨부파일을 실행하여 악성코드에 감염되었을 가능성이 높다고 전했다. 악성메일의 첨부파일은 ‘북한인권단체 활동의 어려움과 활성화 방안 OOO대표.zip’

소만사(대표 김대환)는 자사 ‘Privacy-i EDR (해외판매명 Privacy-i AV)’이 세계3대 악성코드 평가기관 ‘바이러스 불러틴(Virus Bulletin)’의 ‘VB100’ 인증을 획득했다고 밝혔다. ‘Privacy-i EDR은’ 오탐율 0%, 탐지율 99.52%를 기록하며 최고등급인 A+ 평가를 받았다.EDR솔루션은 1차적으로 시그니처를 기반으로 악성코드/바이러스를 탐지해낸다. 이후 패턴기반 엔진이 탐지하지 못한 변종공격은 행위기반 엔진의 2단계 분석을 통해 정교하게 위협을 탐지, 차단한다. 이외에도 딥러닝, 머신러

지난 2일 과학기술정보통신부의 '2023년 지역 거점 정보보호클러스터 구축 사업'에 부산정보산업진흥원(주관기관)과 울산정보산업진흥원, 경남테크노파크, 부산대학교, 윈스, 한국선급으로 구성된 동남권 컨소시엄이 선정되었다.윈스 부산 사이버보안센터는 '23년 정보보호 클러스터 사업에서 지역특화기반 산업 사이버위협 예방 및 복원력 강화 서비스를 위해 부울경 지역의 스마트항만물류, 스마트조선, 스마트시티, 스마트 공장, 스마트 플랫폼 기업에 정보보호현황을 점검하고 보호를 위한 예방 활동과 랜섬웨어 등의 악성코드 감염시 빠르게 복구하여 안전하

[샌프란시스코=데일리시큐] 세계 최대 보안 컨퍼런스&전시회인 RSAC 2023이 4월 24일부터 27일까지 미국 샌프란시스코 모스콘센터에서 성황리 개최됐다. 특히 크리티컬한 인프라 및 산업제어시스템에 대한 악의적인 해커들의 사이버공격이 급증하면서 이번 RSAC 2023에서도 OT 보안이 주요 보안 산업 트렌드로 부각된 것을 알 수 있었다. 데일리시큐는 샌프란시스코 현지에서 OT보안의 핵심기업으로 성장한 조나시스템(XONA Systems) 빌 무어(Bill Moore) CEO와 막 모링(Marc Moring) 세일즈 디렉터를 직접 만

[샌프란시스코=데일리시큐] 세계 최대 보안 컨퍼런스 및 전시회인 RSAC 2023이 4월 24일부터 27일까지 미국 샌프란시스코 모스콘 센터에서 개최됐다. RSAC 2023은 627개 전시부스와 25개 트랙, 350개 세션강연, 650명의 강연자들이 참석했다. 올해 키워드는 "Stronger, Together”였다. 인공지능과 보안RSAC 2023은 AI(인공지능)의 거센 물결에 보안 분야가 무엇을 준비해야 하고 어떻게 활용해야 할지를 많은 세션 강연과 전시회를 통해 보여준 자리였다. 오프닝 키노트에서 RSA 로힛 가이 CEO는 “

굿모닝아이텍(대표 이주찬)이 공급하는 아카마이의 제품 중 디도스 방어 및 고성능 웹방화벽 솔루션인 아카마이 AAP(App & API Protector)가 NHN 클라우드에 입점됐다.이번에 아카마이 AAP가 NHN 클라우드에 입점함으로써 디도스 방어, 웹방화벽, API 보안 등의 웹 보안 기능이 필요한 고객들은 누구라도 NHN의 마켓플레이스를 통해 간편하게 아카마이 AAP를 직접 구매해서 사용할 수 있게 됐다.아카마이 AAP는 웹 애플리케이션 방화벽(WAF), API 보안, 악성 봇 및 디도스 방어 등 웹 보안을 위한 다양한 기술을

이글루코퍼레이션(대표 이득춘)은 코스닥협회(회장 오흥식)와 함께 초심자(Beginner)도 랜섬웨어 공격에 유연히 맞설 수 있도록 지원하는 ‘Beginner를 위한 랜섬웨어 예방 및 대응 가이드-공격하는 자 vs 지키려는 자’를 발간했다고 밝혔다.기업의 주요 데이터를 인질 삼아 금전을 요구하는 랜섬웨어 공격이 날로 증가하고 있다. 하지만 정보보호 예산과 인력이 상대적으로 부족한 중소기업의 경우 이러한 공격 시도를 적시에 탐지 및 차단하기 어려워, 감염될 가능성이 높은 것으로 나타났다.이에 이글루코퍼레이션과 코스닥협회는 중소기업들 역

시큐레터(대표 임차성)가 최근 악성코드 진단속도를 샌드박스 진단 기준 업계 최고 수준인 12초로 향상시키고 이에 힘입어 국내 및 해외 사업을 연이어 수주했다고 18일 밝혔다.최근 국내 및 해외에서 업무 문서로 위장한 해킹 메일-변종 랜섬웨어가 급증하고 시그니처-행위 기반 보안 솔루션 등이 탐지하지 못하는 비실행형 파일(HWP, MS오피스, PDF 등)에 의한 타깃형 공격이 빈번해져 사이버 보안 역량이 기업 경쟁력과 직결되고 있다.이로 인해 고도화된 해킹수법에 적극 대응하려는 고객의 니즈가 증가했고 이를 충족시키기 위해 시큐레터는 악

데일리시큐는 4월 17일 월요일 오후 2시 장영준 NSHC 수석과 함께 ‘북한 사이버 범죄자들의 범죄 활동 중 악성코드 없는 피싱 공격 사례 분석’을 주제로 유튜브 라이브방송을 진행한다고 밝혔다. 이날 라이브방송은 최근 북한 해킹그룹들이 악성코드 없는 피싱 공격과 같은 속임수로 한국 개인 및 기업의 중요 정보를 탈취하고 있는 사례를 상세히 분석한 내용을 공유하는 시간으로 구성했다. 2022년 한 해 피싱 공격 활동과 관련해서 NSHC ThreatRecon Platform에서 확인한 결과 북한 정부의 지원을 받는 SectorA 그룹들

인섹시큐리티(대표 김종광)는 오늘, 악성코드 분석 솔루션 기업인 조시큐리티가 악성코드 정밀 분석 솔루션 조샌드박스(JoeSandbox)의 최신 버전 v37을 공개했다고 밝혔다.코드 네임 ‘베릴(Beryl)’로 출시된 이번 릴리즈를 통해 조샌드박스 클라우드 프로 및 베이직, OEM 서버가 업그레이드 됐다. 기존 사용자는 이메일을 통해 제공된 업데이트 가이드를 통해 온프레미스로 즉시 설치할 수 있으며, 고객 포털에서도 확인 가능하다.이번 릴리즈에는 200여개의 야라(Yara) 및 행위 시그니처가 추가되어 라다만티스, 헤드크랩, 제로봇,

소프트캠프(대표 배환국)가 지난 5일부터 7일까지 일본 도쿄에서 열린 일본 최대 규모 IT 박람회 ‘Japan IT Week Spring 2023’에 참가했다고 12일 밝혔다.Japan IT Week Spring 2023은 하드웨어부터 소프트웨어까지 다양한 IT분야 관련 전시회가 열리는 일본 최대 규모 IT 박람회로, 일본의 IT 산업을 선도하는 기업과 전문가들이 참여해 클라우드 보안과 정보 시큐리티 등 다양한 솔루션 및 서비스를 공유하는 자리이다.이번 박람회에서 소프트캠프는 글로벌 참관객들을 대상으로 모든 접근 행위에 대한 인증과

안랩(대표 강석균)이 2023년 신입 및 5년 이하 경력자 공개채용 서류 접수를 4월 16일(일)까지 진행한다고 밝혔다.안랩은 개발 부문과 일반 부문 등 2개 부문에서 총 12개의 직무를 모집하며, 각 부문에서 대졸 신입사원 전형(기졸업자 및 2023년 8월 졸업예정자 대상)과 5년 이하 경력자 대상 주니어 전형을 동시에 진행한다.먼저, 개발 부문에서는 리눅스(Linux) 개발, 맥(Mac) 개발, 웹 개발, 네트워크 시그니쳐 분석 개발, 위협 탐지 모델 개발, 악성코드 분석 등 총 6개 직무에서 채용을 진행한다.일반 부문 모집은

라온시큐어(대표 이순형) 자회사 라온화이트햇은 AI로 새로운 피싱 패턴을 탐지해 보이스피싱을 사전에 예방하는 애플리케이션 ‘스마트안티피싱’이 인기를 끌고 있다고 밝혔다.스마트안티피싱은 고객의 스마트폰에서 보이스피싱 의심 데이터를 확보하고, 피싱 문자, 피싱 앱, 사기 전화 등을 사전 탐지해 차단하는 앱으로 제휴 금융사 FDS(이상금융거래탐지시스템)와도 연동돼 보이스피싱 사기를 예방하는 플랫폼 서비스다.보이스피싱은 전화나, SMS, 톡메신저, 이메일로 접근해 악성앱 설치를 통해 정보를 탈취하거나 긴급한 상황으로 속여 전화를 끊지 못하

북한 해킹그룹의 대남 사이버 스파이 활동에 활용하기 위한 정보탈취 공격이 지속적으로 발생하고 있어 각별한 주의가 요구된다. 6일, 데이터보호 기업 ‘소만사’는 북한 해킹그룹 ‘김수키(Kimsuky)’가 실제 대한민국 기관에서 작성된 문서양식을 그대로 복제, 위장해 공격한 행위가 포착됐다고 밝혔다.이번에 ‘김수키’ 그룹은 APT 해킹공격을 수행하기 위해 HWP 문서를 악용, 공공기관과 공기업을 타깃으로 공격 작전을 수행한 것으로 보인다. 소만사에 따르면, ‘김수키’가 공격수행을 위해 유포한 파일 ‘UN 대북제재위원회 전문가패널 보고서

2023년 3월 23일 데일리시큐 주최 상반기 최대 공공, 금융, 기업 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2023이 전국 각 산업분야 1,300여 명의 보안실무자가 대거 참석한 가운데 성황리 개최되었다. G-PRIVACY 2023은 전시회도 성황리에 열렸다. 이 날 전시회에 참석한 소만사(대표 김대환)는 ‘Leader in data protection and privacy’라는 슬로건 아래 국내외 2천여 기관의 개인정보과 기밀정보를 보호해왔다. 특히 가트너 DLP분야에서는 아시아에서 유일하게 등재되었다. 엔드포인트 싱

에프원시큐리티(대표 이대호)는 4월 5일 오전 베트남 호치민산업대학교와 통합 웹 보안 서비스(UWSS)에 대한 비즈니스마케팅 협력을 위한 MOU를 체결했다고 밝혔다.이날, 에프원시큐리티 본사에서 이대호 대표 및 회사 임직원은 호치민산업대학교의 부총장 휭 쭝 혜우(Huynh Trung Hieu)박사를 비롯한 8명의 교수단과 함께 협약식에 참석했다.에프원시큐리티는 다양한 웹 해킹 공격으로부터 보호할 수 있는 UWSS를 정보기술(IT)에 기반한 전공과 정보통신 기술(ICT) 전공 학생들을 보유한 호치민산업대학교에 서버와 소프트웨어를 기증