안랩(대표 강석균)이 이메일 송수신이 많아지는 연말연시를 맞아 최근 한 달여간 수집한 피싱 이메일을 분석해 최신 피싱 이메일 위협 트렌드를 발표했다.최근 한 달여 간 피싱 이메일 공격자들이 가장 많이 활용한 키워드는 전체의 28.1%를 차지한 ‘회신(Re)’으로 나타났다. 공격자들은 주로 이메일 제목의 말머리에 ‘Re’를 붙였다. 그 다음으로는 주문을 뜻하는 ‘Order’가 15.6%로 2위였으며, 지불을 뜻하는 ‘Payment’가 11.8%로 3위를 기록했다.가장 많은 비중을 차지한 ‘회신(Re)’의 경우, 수신자가 피싱메일을 이

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’), 한국인터넷진흥원(원장 이원태)은 사이버 위협 인텔리전스 네트워크(이하 협의체)와 함께 사이버위협에 대한 선제적 예방 및 대응체계 강화를 위해 “ ’22년 사이버 보안 위협 분석과 ’23년 사이버 보안 위협 전망”을 발표하였다.협의체는 안랩, 이스트시큐리티, 이글루코퍼레이션, NSHC, S2W, 카스퍼스키, 멘디언트, 마이크로소프트, 스플렁크, 트렌드마이크로 등이 참여하고 있다. 2022년 사이버 보안 위협 분석 내용은 다음과 같다. ◆국가・사회 혼란을 야기하는 사이버 공격202

안랩(대표 강석균)이 2023년에 예상되는 사이버 보안위협 전망을 정리해 ‘2023년 5대 사이버 보안위협 전망’을 발표했다.안랩이 전망한 내년 주요 보안위협은 ▲랜섬웨어 조직, '양보다 질(Quantity to Quality)' 전략 추구 ▲조직의 핵심 정보를 장기간 유출하는 ‘기생형’ 공격 대세 ▲파급력 높은 ‘잭팟’ 취약점 발굴과 악용 지속 ▲공급망 공격, 모바일 환경으로 확대 ▲개인의 가상 자산 지갑을 노린 공격 심화 등이다.김건우 안랩 시큐리티대응센터(ASEC)장은 “사회전반에 걸쳐 디지털화로 보안은 더 이상 특정 주체만의

인섹시큐리티(대표 김종광)는 악성코드 분석 솔루션 기업인 조시큐리티(JoeSecurity)가 악성코드 정밀 분석 솔루션 ‘조샌드박스(JoeSandbox)’의 최신 버전 v36을 공개했다고 밝혔다.코드 네임 ‘레인보우 오팔(Rainbow Opal)’로 출시된 이번 릴리즈는 윈도우 11(Windows 11) 가상/리얼 분석 머신과 맥OS 몬터레이(Monterey) 리얼 머신을 비롯해 안드로이드 12 가상 분석 머신을 추가로 지원한다. 또한 리버스 엔지니어링 도구인 ‘프리다(Frida)’와의 연동을 지원해, 안드로이드 쿡북(Cookboo

2023년 초 기술특례 상장을 앞두고 있는 케이사인 자회사 샌즈랩(대표 김기홍)이 자사가 연구한 “다차원 메타 데이터 추출 분석 기반 비실행형 악성코드 프로파일링 및 탐지 기술”로 전년도에 이어 산업통상자원부 국가기술표준원으로부터 2년 연속 신기술(NET)인증을 획득했다고 20일 밝혔다.신기술(NET)인증은 국내에서 최초로 개발되거나 기존 기술을 혁신적으로 개선하여 상용화 및 기술 거래를 촉진시킨 우수 기술을 대상으로 부여된다. 전 산업 분야에서 대기업을 포함하여 매년 300~400여 건의 신청이 접수되지만 최종적으로 인증이 수여되

SK쉴더스(대표 박진효)의 화이트 해커그룹 EQST(이큐스트, Experts, Qualified Security Team)가 IoT 기기 및 서비스에 대한 보안 위협에 선제적으로 대응할 수 있는 ‘IoT 진단 가이드 2.0’을 20일 발간했다고 밝혔다. 지난 2월, IoT 진단 가이드를 발표한 이후 상세이론과 펌웨어 분석을 통한 기기 제어 취약점 진단 항목, 아키텍처 별 상세 분석방안 등을 업데이트 했다.시장조사기관 마켓앤마켓에 따르면 전세계 IoT 시장 규모는 2021년 3845억 달러(약 500조원)에서 2027년에는 5664억

안랩(대표 강석균)이 폐쇄망으로 구성된 OT(Operational Technology) 환경 내 자산에 대한 가시성 확보와 보안 관리를 제공하는 대형 제조장비 전용 보안 솔루션 ‘AhnLab EPS Relay(안랩 EPS 릴레이, 이하 안랩 EPS Relay)’를 출시했다.OT 환경의 대형 제조 장비는 일반적으로 외부 통신이 가능한 메인 PC와 외부통신이 불가능한 다수 PC로 구성된 ‘독립 폐쇄망’ 형태로 운영된다. 기존 OT 보안 솔루션은 주로 네트워크 패킷이나 프로토콜 기반으로 자산을 식별하기 때문에 이러한 독립 폐쇄망 내에 위

사이버 보안 위협 인텔리전스 전문 업체 샌즈랩(대표이사 김기홍)이 16일 증권신고서를 제출하며 내년 초를 목표로 IPO를 위한 본격 준비에 들어갔다고 밝혔다.증권신고서에 따르면 샌즈랩은 이번 기업공개(IPO)를 통해 총 15,111,000주를 상장하며, 그 중 공모 예정 주식은 3,700,000주로 희망 공모가 범위는 8,500원 ~ 10,500원이다. 이에 따른 상장 후 예상 시가총액은 약 1,284억원 ~ 1,586억원이 된다. 2023년 1월 10-11일 양일간 수요예측 후 16-17일에 걸쳐 일반투자자 청약을 진행할 예정으로

이스트시큐리티(대표 정진일)가 ‘2022년 주요 사이버 위협 동향 결산 및 회고 TOP 5 및 2023년 사이버 위협 전망 TOP 5’를 선정해 12일 발표했다. 이스트시큐리티는 2023년 사이버 위협 전망 TOP 5를 ▲국가 배후 해킹 조직의 사이버 안보 위협 고조 ▲랜섬웨어 변종 지속적 유포 및 APT 공격 형태로의 진화 ▲디지털 신분증 및 전자 문서 서비스의 보편화로 인한 개인정보 탈취 공격 우려 ▲가상 자산을 노린 사이버 공격의 다변화 ▲제로데이(Zero-day) 및 엔데이(N-Day) 취약점을 악용한 공격의 증대로 꼽았다.

잉카인터넷이 과학기술정보통신부가 주최하고 정보통신기획평가원과 소프트웨어중심대학협의회가 주관하는 디지털 대전환 시대의 주역 ‘2022 SW 인재 페스티벌’에 참가한다고 밝혔다.2022 SW 인재 페스티벌은 2022년 12월 8일(목)부터 12월 9일(금)까지 동대문디자인플라자(DDP), 아트홀 1관에서 양일간 개최된다. 이 행사는 SW 산업의 중요성 전달 및 SW 가치를 확산하고자 지난 2017년부터 개최되었으며, 대학 부스 전시관, 공동 채용관, 기업 부스, 무대 행사 등 취업 정보 및 체험 기회를 제공한다.잉카인터넷은 이번 행사에

누리랩(대표 박정호, 최원혁)과 시야인사이트(대표 임형준)가 지난 2021년 3월 정보보호 분야 기술 협력 및 교육 시스템 공동개발을 위한 MOU를 체결하고 올해 KISA ‘AI 보안시제품 개발’ 공동 프로젝트를 성공적으로 마무리했다. 이번에 누리랩과 시야인사이트가 공동개발한 제품은 ‘중소기업 CERT 독립 운영을 위한 클라우드형 신변종 위협 AI 분석/대응 XDR 플랫폼’으로 AWS와 온프레미스 등 자유로운 형태로 구축이 가능하다. 중소기업에 대한 보안위협이 지속되고 있지만, 자체 보안전문 인력 운영이나 비용 투자가 어렵다. 따라

북한 정부 후원 추정 해킹그룹들의 한국에 거주하는 특정 인물들을 대상으로 한 정보 수집 활동이 지속적으로 포착되고 있다. KISA 종합분석팀은 5일 ‘TTPs #9: 개인의 일상을 감시하는 공격전략 분석’ 최종 보고서를 공개하고 2021년부터 현재까지 계속 진행 중인 공격그룹의 공격 기법과 전략, 전술 등에 대해 상세히 공유했다. 보고서에 따르면, 기업정보 탈취가 중심이 아닌, 공격 대상(인물)의 개인 PC, 업무용 PC를 노려 단말기 정보(데스크톱, 모바일 기기)를 탈취하는 고도화된 정보수집 활동과 공격 기법, 전술 그리고 절차에

보안 전문기업 케이사인(대표 최승락, 192250)의 자회사 샌즈랩(대표 김기홍)이 한국거래소 상장예비심사를 통과하고 내년초 코스닥 입성 초읽기에 들어갔다고 2일 밝혔다.샌즈랩은 지난 7월 코스닥 기술특례 상장을 위한 기술사업계획서 평가에서 모두 A등급을 받은 후 모회사 케이사인의 전폭적인 지지에 힘입어 IPO 준비에 박차를 가해왔다. 샌즈랩은 조만간 한국거래소와 금융감독원에 증권신고서를 제출하고 공모절차를 본격적으로 진행할 예정이며, 대표 주관사는 키움증권이다.사이버 위협 인텔리전스는 미래 사이버 보안의 핵심적인 역할이 될 중요

에스투더블유(S2W, 대표 서상덕)는 지난 11월 29일(화)에 보안 인텔리전스 서밋 ‘SIS 2022. ON’을 성황리에 개최했다고 밝혔다.‘SIS 2022’는 11월 29일(화) 오후 1시반부터 조선팰리스 강남에서 공공기관 및 기업의 사이버 정보 보호 관련 다양한 인사들이 참여한 가운데, 예상을 크게 넘어서는 3백여 명이 참석하는 등 많은 관심 속에 진행됐다.‘SIS(Security Intelligence Summit)’ 2022. ON은 전문 기술 영역뿐만 아니라 우리 일상의 일부로서의 정보 보호 기술을 함께 이야기하는 행사로

국가정보원이 오늘, 경기도 판교 제2테크노밸리에서 김규현 국가정보원장, 조해진 국회 정보위원장, 유상범 정보위 간사, 이종호 과기정통부 장관, 이동범 정보보호산업협회장, IT업체 대표 등 정보보안업계 관계자들이 참석한 가운데 국가사이버안보협력센터 개소식을 개최했다고 밝혔다.사이버안보협력센터는 국정원 국가사이버안보센터가 갈수록 지능화, 고도화되고 있는 사이버공격에 맞서 민관이 힘을 합쳐 공동 대응하기 위해 개소했으며 국정원, 과기부, 국방부 등 유관기관과 안랩, 이스트시큐리티, S2W, 체이널리시스 등 IT보안업체 전문인력들이 함께

국제사이버보안인증협회(ICSCA)는 지난 11월 28일 사이버보안침해대응협의회(Cyber Security Cert Council) 발족식 행사가 개최됐다고 밝혔다.사이버보안침해대응협의회(이하 CSC협의회)는 ISO 국제 정보보호 관련 인증을 취득한 기관에서 운영중인 주요 정보시스템에 대하여 정보통신망을 통한 침해사고 사전예방 및 침해사고 발생 시 피해 확산을 방지하고 신속하게 대응하기 위한 협력체계인 ‘사이버보안침해대응협의회’ 를 구축하고 효율적인 운영을 위하여 협약기관의 ‘실무책임자’ 들이 모여 '국제사이버보안인증협회' 내 부설기

데일리시큐 주최 사이버위협 대응 인공지능 정보보호 컨퍼런스 AIS 2022가 11월 15일 더케이호텔서울에서 500여 명의 공공, 금융, 기업 정보보안 실무자들이 참석한 가운데 성황리에 개최됐다. 이 자리에서 샌즈랩 김기홍 대표는 ‘AI 기반 공격자, 공격기법 프로파일링 기술’을 소개하며 실행형, 비실행형 악성코드 다차원 메타데이터 추출 방법을 통한 APT 공격 대응, 랜섬웨어 대응, 신종 악성코드 대응, 사이버위협 대응 등에서 기존 솔루션 대비 어떤 강점들이 있는지에 대해 소개해 큰 관심을 끌었다. 상세한 내용은 아래 강연영상을

데일리시큐 주최 사이버위협 대응 인공지능 정보보호 컨퍼런스 AIS 2022가 11월 15일 더케이호텔서울에서 500여 명의 공공, 금융, 기업 정보보안 실무자들이 참석한 가운데 성황리에 개최됐다. 이 자리에서 누리랩 최원혁 대표는 ‘AI 기술을 이용한 악성코드 탐지 및 방어’를 주제로 강연을 진행했다. 그는 AI 백신은 왜 아직도 출시되지 않고 있는지 설명하며 AI 백신은 어떻게 만들어야 하는지 그리고 디지털 면역 시스템 구축은 어떻게 이루어져야 하는지 정보를 공유하는 시간을 가졌다. 상세한 내용은 아래 강연영상을 참고하면 된다.

시큐레터(대표 임차성)가 차세대 악성 파일 무료 분석-무해화 서비스 ‘MARS DEFENDER’를 출시했다고 29일 밝혔다.시큐레터는 최근 악성 문서 파일을 이용한 공격이 급증함에 따라 일반인들도 의심 문서의 악성 여부를 쉽게 검증하여 보안사고를 예방할 수 있도록 ‘MARS DEFENDER’를 자사 홈페이지에 공개했다.MARS DEFENDER는 회원가입 없이 이용할 수 있는 무료 보안 서비스로 문서 파일의 악성 여부를 판별하고 문서 내 위협 요소를 제거해주는 서비스이다. 사용자가 악성 문서로 의심되는 파일을 MARS DEFENDER

시큐레터(대표 임차성)가 AWS 마켓플레이스에 CDR(Content Disarm& Reconstruction) 클라우드 서비스 ‘SecuLetter CDR Cloud’를 등록했다고 22일 밝혔다.시큐레터는 최근 기업의 재택 근무, 클라우드 기반 업무의 확대로 문서 파일을 통한 악성코드 감염 피해가 증가함에 따라 디지털 파일 방역 기술로서 SecuLetter CDR Cloud를 출시했다.문서 파일 기반 해킹 공격의 고도화로 제로 트러스트 보안이 중요해지자 이메일 첨부 파일의 잠재적 위협을 제거해 재구성하는 제로 트러스트 기반 CDR