위협헌팅 전문기업 씨큐비스타(대표 전덕조)가 프린터 연계 보안솔루션 기업 이베이테크와 손잡고 강력한 통합 보안플랫폼 XDR을 구현하기 위한 'XDR 에이전트' 개발에 발벗고 나섰다.씨큐비스타는 이번 개발을 통해 자사의 NDR·FDR 기반 보안솔루션 패킷사이버와 이베이테크의 에이전트 개발 노하우를 결합해 기존 EDR 제품 대비 파일리스 악성코드와 랜섬웨어에 강력하게 대응할 수 있는 최첨단 보안플랫폼 XDR 에이전트를 개발해 XDR(확장된 탐지 및 대응) 시장을 선점할 계획이라고 말했다.XDR 에이전트는 엔드포인트 데이터 기반의 첨단

지난 설날 연휴가 끝나가는 2024년 2월 12일부터 2월 말까지 수행된 다수의 북한 정부 후원 APT37 그룹 소행 사이버 위협 캠페인이 확인됐다.이들은 △라자루스(Lazarus) △김수키(Kimsuky) △코니(Konni) 등과 함께 한국을 대상으로 한 주요 국가배후 위협 그룹 중 하나다. APT37은 주로 북 인권단체, 북한 취재 기자, 탈북민 등 주로 대북분야 종사자를 겨냥해 지속적으로 스피어 피싱을 수행 중이다.지니언스 시큐리티 센터(이하 GSC)는 실제 사례별 심층 분석을 통해 LNK 파일에 내장된 파워쉘 명령이 초기 공

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이날 NSHC(대표 최병규) 이원희 팀장은 “다크웹에서의 개인정보유출: 디지털 그림자의 위험성”을 주제로 키노트 강연을 진행했다.그는 2023년 사이버 보안 위협 분석 내용에 대해 “국내 기업과 기관들을 대상으로 하는 크리덴셜 스터핑 공격과 개인정보 유출, 상품권 도용 금전 피해 발생, 금융권 대상 랜섬웨어 공격 증가가 있었다”

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)와 정보통신기획평가원(원장 전성배, 이하 ‘IITP’)은 2024년도 융합보안대학원 2개교를 신규 선정하기 위해 2월 5일부터 3월 20까지 모집 공고를 실시한다고 밝혔다.융합보안대학원(융합보안핵심인재양성사업)은 ICT 융합산업 보안 위협 확대에 대응하여 융합보안 분야 석·박사급 고급 인재를 양성하기 위한 사업으로, 선정된 대학원은 연간 10억 원*을 최대 6년간(4+2) 지원받아 융합보안에 특화된 교육과정 개발, 전용 실습장 구축, 장학금 지급, 산·학 연계 융합보안 프로젝트·인

최근 사이버 보안 사고로 인해 미국의 제록스 비즈니스 솔루션즈(Xerox Business Solutions(이하 XBS))가 ‘INC 랜섬’으로 알려진 랜섬웨어 조직의 랜섬웨어 공격에 피해를 입었다. 모기업인 제록스 코퍼레이션은 신속하게 대응해 이번 공격이 제록스 또는 XBS의 전반적인 운영에 악영향은 미치지 않았다고 발표했다.제록스 코퍼레이션은 침해 사실을 인정하면서, 이번 사건이 XBS 미국에만 국한되었다고 밝혔다. 제록스 코퍼레이션의 사이버 보안팀이 침입을 감지하고 차단했으며, 제록스는 현재 타사 사이버 보안 전문가와 협력해

데일리시큐는 2023년 창간 10주년을 맞아 국내 분야별 핵심 보안솔루션을 소개하고자 한다.여기서는 최근 보안 기술 분야 중에서 빠르게 성장하고 핵심 보안 플랫폼으로 인정 받고 있는 SOAR(Security Orchestration, Automation, and Response)에 대해 알아보고 국내 주요 SOAR 플랫폼 이글루코퍼레이션의 ‘스파이더 쏘아’를 소개하고자 한다.보안 오케스트레이션, 자동화, 대응(SOAR) 플랫폼은 단순한 사고 대응 툴을 넘어 진화했다. 일상적인 작업을 자동화하고, 복잡한 워크플로우를 조율하며, 다양한

지난 1999년 설립된 스콥정보통신(대표 김찬우)은 RMON 기술을 이용한 네트워크 트래픽 모니터링 기술을 국내에서 최초로 개발, 시장을 이끌어 온 리딩 컴퍼니다. 넷킴이와 WAN Probe, Web Monster, WormSaver ,IPScan, SmartIP 등 독보적인 네트워크 트래픽 모니터링 기술 및 IP주소 관리 기술을 잇따라 시장에 선보여 온 스콥정보통신은 지난 20여 년 동안 우리나라에서는 미개척 분야나 다름없었던 트래픽 관리 및 IP주소 관리 시장에 새로운 패러다임과 비전을 제시해 왔다. 특히나 네트워크 접근 제어

사이버 보안 전문기업 스틸리언(대표 박찬암)은 사이버 보안 인재 양성을 위한 멘토링 프로그램 Stealien Security Leader(이하 ‘SSL’) 4기를 모집한다고 5일 밝혔다.SSL은 디지털 환경 해킹 위협이 커지는 가운데, 국가 사이버 보안을 책임질 인재 양성에 힘을 보태고자 시작한 멘토링 프로그램이다. 2020년 1기를 시작으로 올해 네 번째인 SSL 4기는 모바일 포렌식 전문기업 더스팟과 한국정보보호산업협회(이하 ‘KISIA’)가 함께 한다.SSL 4기는 스틸리언과 더스팟이 자유 주제와 지정주제로 나누어 모집한다.

트렌드마이크로(지사장 김진광)가 국제형사경찰기구(이하 인터폴)와의 긴밀한 협력을 통해 대규모의 서비스형 피싱(이하 PaaS) 플랫폼 운영을 중단시키는 성과를 거뒀다고 밝혔다.존 클레이(Jon Clay) 트렌드마이크로 위협 인텔리전스 부문 부사장은 "트렌드마이크로는 이미 수년간 인터폴의 파트너로, 수사 협력 요청을 받는 즉시 행동에 나섰다”며 “강력한 위협 인텔리전스에 의해 뒷받침되는 민관 파트너십이 국제 사이버 범죄 수사에 큰 힘이 될 수 있다는 점이 이번 사례를 통해 한 번 더 증명됐다”고 말했다.2020년 인터폴은 트렌드마이크로

SK쉴더스(대표 박진효)가 ESG(환경·사회·지배구조) 경영 비전 및 전략, 주요 성과를 담은 ‘2023 지속가능경영 보고서’를 발간했다고 12일 밝혔다.SK쉴더스는 ‘일상의 안녕을 책임진다’는 기업 비전 아래 ESG 경영 활동을 추진하고 있으며, ESG 경영 전략 및 과제를 체계적으로 관리하고 투명하게 공개하기 위해 지난 해에 이어 두 번째 지속가능경영 보고서를 발간했다.이번 보고서는 국제 지속가능 보고서 가이드라인(GRI, Global Reporting Initiative)과 유럽재무보고자문그룹(EFRAG, European Fi

2022년 웹 애플리케이션 공격은 전년보다 96.35% 증가했으며, 이에 따라 웹 애플리케이션 및 API 공격에 대처하기 위한 총체적 솔루션이 필요한 것으로 나타났다.씨디네트웍스는 지난 5일 이 같은 내용이 담긴 ‘2022년 WAAP 보고서’를 공개했다.2022년 WAAP 보고서는 웹 애플리케이션 방화벽(WAF)으로 수많은 위협을 보호하는 데 따르는 어려움을 요약한 웹 애플리케이션 및 API 보호(WAAP) 현황 보고서다. 보고서는 WAAP 종합 솔루션이 기업의 멀티채널 자산을 보호하고, 광범위한 위협에 대응하는 열쇠가 됐음을 시사

위협헌팅 보안기업 씨큐비스타(대표 전덕조)는 모든 보안 문제의 근원인 파일을 실시간으로 집중 탐지해 사이버 해킹 위협에 즉각 대응하는 '네트워크 기반 실시간 파일 탐지 및 대응(FDR)' 기술을 개발했다고 7일 밝혔다.FDR은 미국 국방부도 도입한 최후의 보안 방어선 기술로, 미 국방부의 보안관제센터(SOC) 분석가와 위협 헌터들이 설계한 최첨단 솔루션이다. 이동 중인 파일이나 사용 중인 파일, 유휴 파일 등 네트워크 트래픽의 모든 파일을 추출-분석-탐지하기 때문에, 파일이 아닌 통신 세션기록에서 일어난 해킹 위협만 탐지하는 타 보

사이버 위협 인텔리전스 전문기업 에이아이스페라(AI SPERA, 대표 강병탁)는 베트남 Chong Lua Dao와 글로벌 사이버 위협 공동 대응을 위한 데이터 교환 파트너십을 체결했다고 밝혔다.이번 파트너십으로 Chong Lua Dao는 자체 위협 인텔리전스(Threat Intelligence) 플랫폼 싸이킬러(Cykiller)에 에이아이스페라의 CTI 검색엔진 크리미널 IP(Criminal IP) API를 연동하고, 에이아이스페라는 Chong Lua Dao의 동남아 권역 내 특화된 TI를 제공 받는다. 이번 베트남 기업과의 첫 파

소프트캠프(대표 배환국)가 클라우드 가상화 및 메타버스 오피스 전문기업 틸론(대표 최백준)과 차세대 클라우드 보안 사업을 위한 MOU를 체결했다고 4일 밝혔다.이번 협약식은 3일 틸론의 최백준 대표와 소프트캠프 배환국 대표 등 다수의 주요 관계자가 참석한 가운데 틸론의 마곡 사옥에서 진행됐다.틸론과 소프트캠프는 데스크톱 가상화 기술과 문서 파일 내의 잠재적 위협요소를 제거 후, 안전한 비주얼 콘텐츠만 추출해 문서를 재조합하는 CDR 기술을 융합하여 보안성, 안정성, 편의성 측면에서 차별화된 ZTNA를 실현한 클라우드 망연계 사업 추

맨디언트가 19일(미 버지니아 기준 18일) ‘2023 M-트렌드 보고서(M-Trends 2023)’를 공개했다. 올해 14회를 맞은 맨디언트의 연례보고서 M-트렌드는 전 세계적으로 큰 영향을 미친 사이버 공격에 대한 맨디언트의 위협 최전선 조사와 복구 경험을 기반으로 끝없이 진화하는 위협 환경에 대해 시의성 높은 데이터 및 전문가 분석을 제공한다. 2023 M-트렌드는 점점 고도화되는 공격자를 막기 위한 사이버 방어를 강화하는데 있어 전 세계 조직들이 이룬 발전을 조명한다. 구글 클라우드 맨디언트 컨설팅 부사장 위르겐 커스처(Ju

팔로알토 네트웍스(지사장 이희만)가 ‘2023 클라우드 네이티브 보안 현황 보고서’를 발표했다.전세계 2500여 명의 C레벨 임직원들의 응답 결과를 조사한 이번 보고서에는 클라우드 도입 전략 및 현황에 대한 내용을 담았다.다양한 규모의 조직에서 더 많은 작업을 클라우드로 이전함에 따라 상당 수가 클라우드 보안을 자동화하고 위험을 완화하는데 집중하고 있다. 이에 따라 개발 프로세스 초기에 보안을 개선하고, 더 적은 수의 공급업체를 통해 더 많은 보안 기능을 확보하고자 하는 추세이다.팔로알토 네트웍스의 2023 클라우드 네이티브 보안

디지서트는 개인과 기업들이 자신의 디지털 흔적이 안전하다는 확신을 가지고 온라인 활동을 할 수 있도록 돕는 디지털 신뢰 분야의 선도적인 글로벌 공급 업체다. 이 회사는 표준, 지원 및 운영 분야에서 업계를 선도하는 리더십을 바탕으로 수상을 통해 검증된 소프트웨어를 제공하고 있으며, 전 세계 주요 기업들이 선택하는 디지털 신뢰 기업이다. 디지서트는 진화하는 보안 위협에 고객들이 혁신적인 솔루션으로 효과적으로 대응할 수 있도록 업계 표준을 지속적으로 정립해가고 있다. 디지서트는 △표준 △규정 준수 및 운영 △신뢰 관리 △신뢰의 연결 확

최근 해외 조선·해양 기업을 대상으로 한 사이버 공격 피해가 연쇄적으로 발생하고 있어 관련업계의 각별한 주의가 요구된다. 선박 사이버보안 스타트업인 디에스랩컴퍼니의 발표에 따르면 최근 노르웨이, 덴마크 등 유럽의 항만, 조선소, 선박 기자재 기업의 사이버 공격이 발생하였고 특히, 선박관리 소프트웨어 해킹 사고로 인해 이 소프트웨어를 사용중인 선박 약 1,000여척의 영향을 받을 수 있다고 우려하였다. 2022년 8월 31일 싱가포르의 특수선과 시추선을 건조하는 조선소 Sembcorp Marine의 시스템에 승인되지 않은 사용자가 네

디지서트(DigiCert)가 2023년 기업들이 직면하게 될 주요 보안 과제를 담은 ‘2023년 사이버 보안 전망’을 발표했다.디지서트는 2023년 기업에 영향을 미칠 가능성이 높은 8가지 주요 사이버 보안 트렌드를 다음과 같이 전망한다.1. 양자 컴퓨팅, 암호화 민첩성(crypto-agility)을 촉진할 것2048비트 암호화를 해독하려면 현재 기술로는 헤아리기 어려울 만큼 많은 시간이 필요하다. 하지만, 뛰어난 양자 컴퓨터를 사용하면 몇 개월 안에 가능하게 될 것이다. 양자 컴퓨터가 안전한 온라인 활동에 상당한 미래 위협이 될

마이크로소프트가 사이버 시그널(Cyber Signals) 3번째 에디션을 공개, 매일 발생하는 43조개의 마이크로소프트 보안 신호와 8,500명의 보안 전문가로부터 수집된 보안 동향 및 인사이트를 공유했다. 이번 보고서는 정보기술(IT)과 사물인터넷(IoT), 운영기술(OT, Operational Technology) 시스템의 융합이 주요 인프라에 미치는 광범위한 위협에 대해 소개한다.OT는 물리적인 환경과 상호작용하는 시스템이나 디바이스에 사용되는 하드웨어 및 소프트웨어, 또는 이를 제어하는 기술을 의미한다. 건물 관리 시스템,