러시아 사이버 보안 연구원들이 러시아와 홍콩을 표적으로 삼은 중국의 알려지지 않은 백도어를 포함하는 멀웨어 공격을 공개했다.포지티브 테크놀로지(Positive Technologies)에 따르면, 이 캠페인은 윈티(Winnti 또는 APT41)의 소행으로 보이며, 2020년 5월 12일의 첫 번째 공격에서는 LNK 바로 가기를 사용해 악성 프로그램 페이 로드를 추출하고 실행했다.또 5월 30일에 이루어진 두 번째 공격은 이력서와 IELTS 인증서로 위장한 두 개의 미끼 PDF 문서로의 바로 가기로 구성된 악성 RAR 압축 파일을 사용

[제공. 스틸리언. 클릭]★정보보안 대표 미디어 데일리시큐!★

지니언스(대표 이동범)가 지난해에만 EDR 신규 고객 26곳을 확보했다고 밝혔다.기획재정부, NH농협, 하이트진로를 비롯해 정부부처・금융•제조・통신•인터넷 등 산업별 대표 기업(관)에 골고루 도입됐다. 특히, 지난 12월에는 제 2금융권 고객을 다수 수주함으로써 올해 확대되는 금융권 수요에 밝은 전망을 내비치고 있다.2020년 한해 공급한 EDR(Endpoint Detection & Response) 노드수는 10만여대로 2019년 대비 3배 성장했다. 단순히 양적 성장만이 아니다. 외산 솔루션에 대한 윈백, 시범 사업의 성공적 마

안랩(대표 강석균)이 국내에서 사용자가 많은 유명 메신저의 홈페이지를 위장한 피싱 사이트에서 원격제어 악성코드가 유포되는 사례를 발견해 사용자 주의를 당부했다.공격자는 서비스 제공 기업이 가짜 사이트 제작 여부를 알기 어려운 환경을 악용해 사용자가 많은 메신저 프로그램의 홈페이지를 위장한 피싱 사이트를 만들었다. 해당 피싱 사이트에 접속하는 악성 URL을 피싱 이메일 등으로 유포했을 것으로 추정된다. 이 피싱 사이트는 정상 사이트와 화면 구성이 매우 유사해 사용자가 URL 등을 꼼꼼히 확인하지 않을 경우 가짜임을 알아채기 어렵다.만

지란지교시큐리티(대표 윤두식)는 지난해 문서중앙화 솔루션 다큐원과 악성 이메일 모의훈련 솔루션 머드픽스의 가파른 성장을 이끌어 냈다. 또 클라우드 기반 비즈니스 전환을 위한 연구개발과 인력 충원에도 투자를 아끼지 않는 등 변화하는 보안 시장에 주도적으로 혁신을 꾀하고 있다.2021년에는 한국과 일본 시장을 중심으로 새니톡스를 비롯한 랜섬웨어 보안솔루션 시장 영업을 본격 추진한다는 계획이다. 또 자회사 모비젠의 빅데이터 기술과 융합해 새로운 데이터 기반 비즈니스 사례를 선보일 계획이라고 말한다.다음은 윤두식 지란지교시큐리티 대표와 인

모질라 재단은 자사 파이어폭스(Firefox) 제품에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다.낮은 버전을 사용중인 시스템은 악성코드 감염에 취약할 수 있으므로 해결 방안에 따라 최신버전으로 업데이트를 권고한다.이번 취약점은 파이어폭스에서 조작된 SCTP 패킷을 처리할 때 Use-after-free로 발생하는 임의코드 실행 취약점(CVE-2020-16044)이다.★정보보안 대표 미디어 데일리시큐!★

트렌드마이크로 분석가는 8일, Docker 및 AWS 자격 증명을 수집하고 도용하는 맬웨어 봇넷을 발견했다고 말했다.2020년 여름에 잘못 구성된 컨테이너 플랫폼에 암호화폐 채굴 악성코드를 설치하는 것이 처음 발견됐다.당시 보고서에 따르면 TeamTNT는 암호없이 온라인으로 관리 API 포트를 노출하는 Docker 시스템을 찾아 컨테이너 플랫폼을 침해하고 있었다고 밝혔다.연구원들은 TeamTNT 그룹이 노출 된 Docker 컨테이너에 액세스하고, 암호화 채굴 악성코드를 설치하고, 회사의 다른 IT 시스템으로 전환해 더 많은 서버를

안랩(대표 강석균)은 자사가 축적한 보안위협 대응 기술력과 노하우를 집약해 차별화된 위협 인텔리전스를 제공하는 차세대 TI(위협 인텔리전스) 플랫폼 ‘AhnLab TIP(이하 안랩 TIP(티아이피))’를 출시했다고 밝혔다. 안랩 TIP는 ◇수집된 데이터로부터 생성한 위협침해지표(IoC) 기반의 위협 유형, 악성 파일정보, IP, URL 등 ‘정교한 위협 인텔리전스’ ◇사용자가 업로드한 의심 파일/URL에 대해 다차원 행위 분석으로 결과를 제공하는 ‘클라우드 샌드박스 분석’ ◇악성코드 분석/취약점/포렌식 결과 보고서, 보안 권고문,

포티넷코리아(대표 조원균)는 최근 발생한 ‘솔라윈즈(SolarWinds) 해킹 사건’으로 미국 정부 기관뿐만 아니라 세계 각국의 민간 기업들이 피해를 입고 있는 가운데, 이에 대한 포티넷의 3단계 대응 방안을 발표했다.1단계- 침해 사고 감지 단계포티넷의 ‘FortiResponder 침해사고 대응팀’은 백도어 침해 사고에 취약할 수 있는 모든 조직을 위한 무료 도구를 생성했으며, 각 지역의 포티넷 지사를 통해 액세스를 요청할 수 있다.2단계- 솔라윈즈 소프트웨어를 통해 배포된 악성코드 “선버스트(SUNBURST)”로부터 보호/보고/

스마트폰, 태블릿PC 등 모바일 기기는 높은 AP 성능과 고속통신망(LTE, 5G) 및 무선 와이파이 등에 24시간 연결된 밀접한 생활환경 속에 있어 사용자 PC 이상으로 공격자의 표적이 되고 있다.사용자 PC가 널리 보급된 이후 다양한 보안 위협들이 출현한 것과 마찬가지로 스마트폰이 본격적으로 보급되기 시작한 2010년 이후부터 모바일 악성코드는 사용자 PC를 대상으로 개발된 악성코드의 구현된 기능과 형태들을 빠르게 흡수해 그 수가 폭발적으로 증가했다.이에 금융보안원은 7일 ‘금융 모바일 악성코드의 현재와 미래 - 2020 인텔리

엔시큐어(대표 문성준)의 2020년은 코로나19 상황에서도 매출 150억 달성뿐만 아니라 4년간의 자사제품 연구개발의 결실을 맺은 의미있는 한 해였다. 미래 성장 동력을 확보한 해였다고 평가할 수 있다.이어 문성준 대표는 “2021년이 엔시큐어의 가장 중요한 한 해가 될 것”이라고 말한다.지난해 4년간의 개발 끝에 출시한 장애 예측 솔루션 ‘엔젠오네스(eNgenAUNES)’와 통합계정관리 솔루션 ‘엔젠아이엠(eNgenIM)’이 시장에 연착륙하면서 GS인증뿐만 아니라 조달등록까지 이뤄냈다. 이를 통해 올해 공공시장 진출에 교두보를 확

2021년 새해 꼭 체크해야 할 보안취약점들이 있다. 기관과 기업들은 반드시 아래 취약점들에 대한 보안업데이트 사항을 체크하고 적용해야 한다.한국인터넷진흥원과 미국 NSA 등에서 2020년 주요 보안위협 취약점으로 공지한 내용들이다. 네트워크, 운영체제, 가상화, 웹서버, 보안솔루션, 원격지원, IoT, 복합기, IT솔루션 등 다양한 제품들의 보안취약점들이 포함돼 있다.1. 네트워크. CVE-2019-15978 외 10개. Cisco Data Center Network Manager 명령어 삽입 취약점 등2. 네트워크. CVE-20

소만사(대표 김대환)는 2020년에 엔드포인트 DLP 솔루션 ‘Privacy-i’ 에이전트 하나로 DLP, 매체제어, 출력물통제, 인터넷유출통제, PC지키미 기능을 구현하는데 성공하는 등 통합과 확장에 집중했다. 또 ‘Privacy-i EDR’을 시장에 안착 시키는데도 성공했다.2021년은 모든 엔드포인트 보안솔루션을 하나의 에이전트에서 구현하는데 집중하고 더불어 DLP, EPP, EDR, XDR을 적용·연계한 통합 보안솔루션을 선보일 계획이다. 이를 통해 3년 내 외산 제품의 50%를 소만사 제품으로 대체하는 것을 목표로 하고 있

지니언스(대표 이동범)는 2020년 NAC 시장 지배력을 확고히 했고 EDR 시장에서도 양적·질적 성장을 이뤘다.2021년에는 NAC 시장 지배력을 근간으로 차세대 성장동력으로 EDR을 굳건히 하고 클라우드•OT 분야 진입을 통해 가시적인 성과를 낸다는 계획이다. 더불어 구독형 서비스 모델을 정착시켜 안정적인 수익구조를 확보해 지속 가능 기업으로 만들어 가겠다는 전략을 세우고 있다.다음은 이동범 지니언스 대표와 인터뷰 내용이다.■ 2020년 지니언스 사업 성과는코로나19로 인한 비대면 서비스 확산으로 원격・재택 등 언택트 환경에서

에프원시큐리티(대표 이대호)는 2021년, 정보보호 컨설팅과 통합 웹보안 서비스 사업의 지속적인 시장 확대 및 신사업 추진을 통해 사업 포트폴리오 다각화를 사업 전략으로 삼고 있다.다음은 이대호 대표와 신년 인터뷰 내용이다.■ 2020년 에프원시큐리티 사업 성과는코로나19가 전세계를 강타한 2020년은 어느 때보다 경영 불확실성이 큰 한 해였다. 그럼에도 불구하고 당사는 매출 규모면에서 성장한 것은 물론 내실도 함께 견고히 했고, 새로운 도약을 위한 성장동력을 확보한 한 해였다.먼저, 매출 규모는 전년 대비 약 80% 정도 성장했다

2021년에는 ▲타깃형 랜섬웨어 공격 증가 ▲비대면 업무환경 보안위협 확대 ▲다양해지는 악성코드 제작 언어 ▲악성코드의 기능 모듈화 ▲악성앱 유포 글로벌화 등이 주요 보안위협으로 떠오를 전망이다.안랩(대표 강석균)은 2021년 예상되는 주요 보안위협을 정리해 ‘2021년 5대 사이버 보안위협 전망’을 발표했다.안랩 시큐리티대응센터 한창규 상무는 "2021년에는 코로나19가 촉발한 디지털 중심의 일상생활이 더욱 확산될 것”이라며 “이런 상황에서 사이버 보안위협은 우리 생활에 직접적인 피해를 입힐 것으로 예상되기 때문에 기관과 기업,

소만사(대표 김대환)가 리눅스 매체제어 기능을 강화한 ‘Privacy-i for Linux’를 출시했다고 4일 밝혔다.유닉스의 시대는 저물었다. 이제는 솔라리스, HP-UX, AIX 보다 리눅스를 더 많이 사용한다. 모든 플랫폼이 리눅스로 통일되었다 해도 과언이 아니다.코로나 확산으로 재택근무 시행기업이 늘어나면서 동시에 클라우드 서비스 수요도 폭발적으로 증가했다.이에 따라 서버 구축, 라이선스 비용을 줄일 수 있고 커스터마이징이 용이한 리눅스를 도입하는 기업은 지금도 계속 늘어나고 있다.그러나 보안관점에서 리눅스는 불편한 존재였다

안랩(대표 강석균)의 안드로이드 스마트폰용 무료 보안 솔루션 ‘V3 모바일 시큐리티’가 글로벌 보안제품 성능 평가기관 AV-TEST의 2020년 11월 모바일 백신 테스트에서 만점을 기록했다고 밝혔다.이로써 V3 모바일 시큐리티는 올해 실시된 AV-TEST의 모바일 부문 테스트 전회(1, 3, 5, 7, 9, 11월)에 걸쳐 최상위권 성적으로 인증을 획득했다. 또한, 2013년부터 48회 연속으로 AV-TEST 인증 획득을 이어가고 있다.AV-TEST의 11월 모바일 부문 테스트는 20여 개의 글로벌 모바일 보안제품을 대상으로 진행

이글루시큐리티(대표 이득춘)는 2021년 보안관제의 효율성을 높일 수 있는 핵심 기술 확보에 주력하고 SOAR(보안 오케스트레이션•자동화•대응) 솔루션을 선보일 예정이다. 또한 주요 물리보안 회사와 ICT/OT 보안 전문기업과의 협업을 통해, 스마트빌딩•스마트시티•스마트팩토리 등 산업 영역별로 최적화된 통합관제시스템 구축 전략을 마련할 계획이다. 클라우드 보안 사업 확대에도 힘을 기울일 것이라고 말한다.다음은 이글루시큐리티 조창섭 부사장과 인터뷰 내용이다.■2020년 이글루시큐리티 사업 성과는이글루시큐리티는 올 한해 한국지역정보개발

이스트시큐리티(대표 정상원)는 국민백신 ‘알약’을 통해서 쌓아온 악성코드 대응 기술과 노하우를 기반으로 차세대 엔드포인트 보안 역량을 고도화해 나가고 있다.정상원 대표는 “앞으로도 국내 보안 산업에서 지속적인 기술적 혁신과 브랜드 인지도에 걸맞는 사회적 기여를 하기 위해 더욱 노력하겠다”고 말한다.다음은 정상원 대표와 인터뷰 내용이다.■2020년 이스트시큐리티 사업 성과2020년은 무엇보다 ‘언택트’를 중심으로 신속히 디지털 전환을 진행했으며, 상황을 대변하듯 원격 솔루션의 수요도 폭발적으로 증가한 해였다. 이에 자사의 문서중앙화