GS네오텍(대표 남기정)이 AI/ML(머신러닝) 기반 차세대 서비스형 보안 솔루션 서비스 ‘사이트디펜더(Site Defender)’를 출시했다고 밝혔다.사이트디펜더는 경량화된 차세대 보안 솔루션 서비스로 WAF(Web Application Firewall), 봇 디펜스, 디도스 프로텍션 등 총 3가지 기능을 제공한다.또한 GS네오텍은 셀프매니징이 아닌 관제를 포함한 매니지드 서비스를 기본으로 제공한다. 문제 발생 시 사용자가 직접 해결하거나 벤더사에 도움을 요청하는 과정에서 발생하는 비용과 대비하여 저렴한 특징이다.사이트디펜더는 시

낸시 펠로시 미국 하원의장의 대만 방문으로 미중 긴장이 고조된 가운데, 대만 정부기관에 수차례 중국의 사이버 공격이 가해지는 등 대만을 표적으로 한 사이버 위협 활동도 증가하고 있다.대만을 타깃으로 하는 중국의 사이버 위협 활동과 관련해 맨디언트 위협 인텔리전스 부사장 존 헐트퀴스트(John Hultquist)는 “대만의 현 상황은 이미 사이버 위협 활동으로 이어지고 있으며 이 중에는 대만 웹사이트 디도스(DDoS) 공격과 같이 분명하게 확인 가능한 공격이 포함된다. 맨디언트가 추적 중인 두 개의 중국 정보작전(Information

텐센트 클라우드는 1일 자사의 20년 이상의 기술력과 노하우를 집약한 통합형 네트워크 및 보안 플랫폼 ‘엣지원(EdgeOne)’을 글로벌 출시한다고 밝혔다. ‘엣지원’은 기업의 디지털 전환 가속화, 엣지 컴퓨팅 시나리오 및 애플리케이션 적용이 증가함에 따라 출시됐으며, 기업에게 더 높은 효율성과 안정성을 제공한다.텐센트 클라우드는 지난해 숏 폼 비디오 및 라이브 스트리밍 비즈니스 성장에 발맞춰, 오디오/비디오 통신 서비스를 지원하는 솔루션인 ‘RT-ONE™ 네트워크’를 출시한바 있다. ‘엣지원’은 RT-ONE 네트워크에 자사의 우수

2022년 상반기 국내·외 사이버 위협 동향은 랜섬웨어 갱단의 활발한 활동과 가상자산의 공격 피해로 요약할 수 있다. KISA 2022년 상반기 사이버 위협 동향 보고서에 따르면, 랩서스(Lapsus$)는 가장 활발하게 활동한 랜섬웨어 갱단이라고 언급했다. 이들은 2021년 12월에 브라질 보건부 해킹을 시작으로 올해 마이크로소프트, 엔비디아 등 세계 유수의 기업뿐 아니라 옥타(Okta)와 같은 글로벌 보안 전문기업을 해킹했다. 블랙캣(BlackCat)은 이탈리아 패션 브랜드 몽클레르(Moncler)와 스위스 항공서비스 기업 스위스

포티넷 코리아(대표 조원균)는 오늘, 공유오피스 패스트파이브(대표 김대일)가 보다 원활하고 안정적인 네트워크 인프라 구현을 위해 자사의 고성능 방화벽인 포티게이트(FortiGate)를 도입했다고 밝혔다.패스트파이브는 누적 입주사 16,000여 개, 전국 40개 지점을 보유한 국내 최대 규모의 공유오피스로 입주 기업은 물론, 사내에 IT 인프라 전문가를 보유하지 않은 일반 기업들을 위해 클라우드부터 보안, 빅데이터 등의 비즈니스 솔루션을 제공하는 종합 IT 컨설팅 서비스 파이브클라우드(FIVECLOUD)를 제공하고 있다.패스트파이브는

아카마이는 오는 7월 14일 한국 보안실무자를 대상으로 한 온라인 Security Summit을 개최한다고 밝혔다. 사이버 보안에 영향을 미치는 최신 인사이트와 전략을 확인할 수 있는 시간이다. 14일 오후 2시부터 5시까지 열리며 보안업무 관계자라면 무료 등록·참관 가능하다. 시큐리티 서밋은 제로트러스트 보안 모델로의 전환, 차세대 앱과 API 보호, 엔드투엔드로 안전한 애플리케이션 개발, 기업과 소비자의 안전한 인터넷 접속 등에 대해 중점적으로 다룰 예정이다. 기조연설에서는 오늘날 애플리케이션, 인프라, 직원이 직면한 위협이 커

최근 이메일 등을 통한 랜섬웨어 사고, IoT 기기 디도스 공격, 피싱 등 침해사고가 증가하고 있어 이에 대한 각 기관 및 기업 대상 사이버 공격 대비 보안 강화가 요구되는 상황이다. 전년 동기 대비 2022년 랜섬웨어 사고 건수는 약 50% 증가(중소기업 비율 84%)했으나, 중소기업의 데이터 백업률은 31% 수준으로 미비하다. 한국인터넷진흥원(KISA) 조사에 따르면, 최근 사고유형 및 사례는 다음과 같다. ◇랜섬웨어 랜섬웨어 공격은 이력서 등으로 위장한 첨부파일 메일 열람을 통한 랜섬웨어 감염 사례가 증가하고 있고 출처를 알

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)와 한국인터넷진흥원(원장 이원태, 이하 ‘KISA’)은 실제 사이버 공격 상황을 가정한 ’22년 상반기 사이버위기대응 모의훈련을 실시하고 결과를 발표하였다. 모의훈련에는 전체 326개 기업에서 13만3천313명이 참여하여 작년 하반기(235개사, 9만3천257명)보다 기업은 39%(91개사), 임직원은 43%(40,056명) 증가하는 등 보다 정교하고 다양해지는 사이버 위협에 대한 인식과 대응능력 향상에 대한 관심이 높아지고 있음을 알 수 있었다.이번 모의훈련은 지난 5월 16일부

아카마이는 오는 7월 14일 한국 보안실무자를 대상으로 한 온라인 Security Summit을 개최한다고 밝혔다. 사이버 보안에 영향을 미치는 최신 인사이트와 전략을 확인할 수 있는 시간이다. 14일 오후 2시부터 5시까지 열리며 보안업무 관계자라면 무료 등록·참관 가능하다. Security Summit은 제로트러스트 보안 모델로의 전환, 차세대 앱과 API 보호, 엔드투엔드로 안전한 애플리케이션 개발, 기업과 소비자의 안전한 인터넷 접속 등에 대해 중점적으로 다룰 예정이다. 기조연설에서는 오늘날 애플리케이션, 인프라, 직원이 직

상트페테르부르크 국제경제포럼(SPIEF) 사무총장 겸 러시아 대통령 보좌관 안톤 코뱌코프은 SPIEF 포럼 사이트가 DDoS 공격을 당했다는 소식을 전했다.그는 이 사건을 스탈린그라드 폭격 사건과 비교하며, SPIEF 포럼 사이트가 나치의 DDoS 공격을 당했다고 주장했다. 또한, 사이버 공격자들의 작전을 파악했으며 미국, 콜롬비아, 우크라이나, 태국, 방글라데시 IP주소에서 초당 140G의 DDoS 공격이 수행되었다고 강조했다.코뱌코프 사무총장은 초당 1,500만 패킷의 심각한 공격이 확인되었다며, 보안을 강화하고 향후 주최자 측

메가존클라우드(대표 이주완)가 글로벌 보안기업 클라우드플레어(Cloudflare, 대표 Matthew Prince)와 국내 고객 대상의 보안 및 CDN 서비스 확대를 위한 전략적 파트너십을 체결했다고 22일 밝혔다.이번 파트너십 체결로 양사는 클라우드플레어의 애플리케이션 보안 솔루션을 기업 고객 대상으로 제공할 예정이다. 더 나아가 양사는 클라우드플레어의 전략적 글로벌 진출의 하나로 아시아-태평양 시장을 공략하며 시너지를 낼 전망이다.현재 메가존클라우드는 클라우드플레어 서비스를 이용하는 기업에 CDN, Application 가속,

러시아 정보안보 국제협력 대통령 특별 대표 안드레이 크루츠키흐는 ICT 기술을 활용한 사이버 공격에 대해 언급하며 “오늘날 러시아 정부기관, 핵심정보기반시설과 개인정보처리시스템에 대한 사이버 공격의 책임은 미국과 우크라이나에 있다. 또한 우크라이나와 미국은 정보보안 분야 관련 긴장이 얼마나 위협적인지 인지하지 못하며 국제 사이버 보안법 구축을 단호히 거부하고 있다”라고 강조했다.크루츠키흐 특별대표의 발언은 ‘사이버 부대 자원 입대자’ 모집 유도와 DDoS 공격이 주요 논점이다. 그는 사이버 공격자들은 미국과 독일의 서버를 통해 악성

자신들을 NATO 인프라 시설과 기밀정보를 겨냥한 선발대라고 소개하는 사이버상의 해커부대원들이 우크라이나와 러시아간의 긴장을 이용해 활발하게 사이버 공격을 수행중이다.이 해커부대는 2022년 4월 이미 3,000 여명 이상의 사단급 병력 편제를 마련했으며, 2022년 5월 24일부터 EU 및 우크라이나 공공기관을 공격하기 위한 새로운 부대원들을 계속해서 모집중이다. 이들은 표적으로 삼은 NATO 관련 도메인 주소 리스트를 공유하며 사이버 공격 작전을 수행해 왔다.최근 이들은 새로운 사단급 해킹그룹을 편성하고 사이버 공작, 정보탈취,

한국언론인협회와 국민의힘 조명희 국회의원실, 한국산업기술보호협회가 함께 개최하는 국내 최대 사이버 보안 모의 해킹 대회인 ‘WACon(와콘) 2022’의 예선을 6월 25일부터 26까지 1박 2일간 온라인으로 열린다.이번 대회는 랜섬웨어, DDoS, 서버의 취약점 등 다양한 지능형 사이버 공격으로부터 개인과 산업의 자산을 지키고 이를 방어할 수 있는 정보보안전문가(whitehacker) 양성을 위한 공익적 사회가치 실현의 목적을 두고 있다.이 행사는 WACon 운영위원회와 한국지속경영평가원이 공식 주관을 맡고 있으며 과학기술정보통신

과학기술정보통신부 (장관 이종호, 이하 ‘과기정통부’)는 글로벌 기술패권 경쟁의 심화로 인한 사이버공격 증가 추세에 대응하기 위하여 ‘2022년 과기정통부 사이버 위기대응 훈련계획’을 수립하여 추진한다.과기정통부 65개 소속․산하기관을 대상으로 5월부터 11월까지 실제상황을 가정한 다양한 종류의 체계적인 사이버 모의 훈련을 실시할 계획이다.최근, 글로벌 기술패권 경쟁의 심화와 우크라이나 전쟁 등 글로벌 사이버안보환경의 급변에 따라 사이버위기경보가 상향(관심→주의, 3.21일)되는 등 출연(연) 등에서 보유하고 있는 최신 과학기술 보

라드웨어(Radware)가 테라비트 규모의 DDoS 공격에 대응하는 보안 플랫폼 ‘디펜스프로(DefensePro) 800’을 출시했다고 밝혔다.라드웨어의 디펜스프로 제품군은 5G, 엣지 컴퓨팅, 네트워크 가상화와 관련된 새로운 네트워크 환경과 빠르게 증가하는 대역폭의 수요에 맞춘 보안 솔루션을 제공한다. 대기업 및 서비스 공급업체는 디펜스프로와 함께 최고 수준의 보안 및 신뢰성을 유지할 수 있다.DDoS 공격 대응 플랫폼 디펜스프로 800은 400G 인터페이스를 사용해 최대 12억 PPS(초당 패킷 수) 이상의 공격 처리 속도를 지

최근 비대면 확산과 빠른 디지털 전환의 허점을 노리고 사이버 위협 수법도 빠르게 고도화·지능화되고 있다. 특히 최근 가상 자산, 다크 웹 등 추적이 어렵고 익명성을 가진 인터넷 환경이 확산되면서 기업의 정보를 유출한 후 금전을 요구하는 방식 등의 전문화·조직화된 해킹이 증가하는 추세다.△주요 사례- OO 중공업 랜섬웨어 감염(’22.1월)- 국내 디파이 서비스 가상 자산 유출(’22.2월)- OO 기업 소스코드 유출(’22.3월)- OO 기업 임직원 계정 정보 유출(’22.3월)- 해외 자동차 부품 업체 랜섬웨어 감염 및 정보 유출

한국인터넷진흥원(KISA, 원장 이원태)과 과학기술정보통신부(장관 임혜숙)는 사이버 공격 발생 시 신속한 대응 및 협조체계 점검을 위한 ‘2022년 상반기 민간분야 사이버 위기대응 모의훈련’에 참여할 기업을 4월 15일부터 공개 모집한다고 밝혔다.기업들의 사이버 위협의 인식과 대응능력 향상에 관심이 높아지면서, KISA가 실시한 작년 하반기 모의훈련에서는 기업 285개사, 임직원 93,257명이 참여해 ‘20년 평균(81개사, 43,333명) 대비 참여기업 및 인원이 각 3.5배, 2.1배 이상 증가하였다.이번 상반기 모의훈련은 작

과학기술정보통신부(장관 임혜숙, 이하 ‘과기정통부’)와 한국정보보호산업협회(회장 이동범, 이하 ‘협회’)는 국민과 기업의 정보보호 인식 및 침해사고 예방·대응 활동 등에 대한 ‘2021년 정보보호 실태조사’ 결과를 발표했다.기업의 정보보호 정책 수립률과 예산 편성률, 개인의 정보보호 중요성 인식률이 작년대비 상승하는 등 정보보호를 위한 노력이 증진되고 있는 것으로 나타났다.기업부문 조사결과, 전년보다 많은 기업이 정보보호 정책·예산을 수립하고 침해사고 대응활동을 강화하고 있으며, 침해사고 경험률은 지속 감소하고 있는 것으로 조사되었

이스트시큐리티(대표 정진일)는 자사의 백신 프로그램 알약에 탑재되어 있는 랜섬웨어 행위기반 사전 차단 기능을 통해 2022년 1분기 총 17만 7천732건의 랜섬웨어 공격을 차단했다고 13일 밝혔다.통계에 따르면, 1분기 알약을 통해 차단된 랜섬웨어의 공격은 총 17만 7천732건으로, 이를 일간 기준으로 환산하면 일평균 약 1천974건의 랜섬웨어의 공격이 차단된 것으로 볼 수 있다.이번 통계는 개인 사용자를 대상으로 무료 제공하는 공개용 알약 백신 프로그램의 랜섬웨어 행위기반 사전 차단 기능을 통해 차단된 공격만을 집계한 결과로,