최근 가짜 브라우저 업데이트를 이용한 사이버 위협이 증가해 프루프포인트 사이버 위협 팀이 관련 연구 결과를 발표했다.프루프포인트 사이버 위협 팀은 TA569가 5년 이상 가짜 브라우저 업데이트를 이용해서 속골리시(SocGholish) 멀웨어를 배포해왔는데, 최근 들어 다른 위협 행위자들도 유사한 수법을 적용하고 있다는 것을 발견했다.다음은 이번 연구의 주요 내용이다.◇프루프포인트는 현재 멀웨어 배포를 노린 가짜 브라우저 업데이트를 이용한 사이버 위협 클러스터를 4종 이상 추적하고 있다.◇연구에 따르면, 공격 그룹 TA569는 5년

기업의 데이터를 암호화한 후 돈을 요구하는 ‘랜섬웨어’ 공격이 5년 사이 14배 증가했다. 랜섬웨어 공격 대부분이 자체 대응 역량을 갖추기 힘든 중소기업을 목표로 저질러지고 있지만, 정부는 중소기업의 데이터 백업 지원 예산을 전액 삭감하는 등 대응책 마련을 외면하고 있다.윤영찬 의원이 한국인터넷진흥원(KISA)로부터 받은 ‘랜섬웨어 피해 신고 건수' 자료에 따르면 민간분야를 대상으로 한 랜섬웨어 신고가 2018년 22건에서 2022년 325 건으로 약 14배 가까이 증가했다. 이 중 82%가 자체 대응 역량을 갖추기 어려운 중소기업

데이터 보호 전문 기업 지란지교데이터(대표 유병완)는 POS, 키오스크, 스마트 자판기 등 산업용 PC개발 및 IT 제품 전문기업 아스템즈(대표 박계영)와 키오스크·POS 등 특수목적시스템 사이버 위협 예방에 적극 협력하기 위한 양해각서(MOU)를 체결했다고 11일 밝혔다.이번 협약에 따라 아스템즈는 키오스크 및 POS 도입 고객사에서 보안 기능을 요청할 시, 지란지교데이터의 키오스크·POS 민감 정보 보호 및 해킹 방지 솔루션 ‘키오스크필터(KIOSKFILTER)’를 제공한다.키오스크 및 POS 보안 증진을 위해 아스템즈는 테스트

트렌드마이크로(지사장 김진광)는 2023 '가트너 피어 인사이트(Gartner Peer Insights) 고객의 소리’의 엔드포인트 보안 플랫폼 부문에서 '고객의 선택(Customers’ Choice)'에 선정됐다.섀넌 머피(Shannon Murphy) 트렌드마이크로 글로벌 보안 및 리스크 전략 담당은 "트렌드 비전 원(Trend Vision One) 플랫폼은 고객이 단일 위치에서 엔드포인트, 서버 및 클라우드 워크로드 전반의 정책을 관리하고, 위협 보호와 사이버 위험 관리 간 격차를 해소할 수 있도록 지원함으로써 새로운 차원의 엔

단순히 컴퓨터와 스마트폰으로만 디지털 환경을 접하는 시대는 지났다. 사물인터넷과 웨어러블 디바이스 등 우리 주위의 수많은 것들이 서로 연결되어 우리의 삶을 풍요롭게 만들고 있으며, 기업들은 기존보다 범위가 훨씬 넓어진 디지털 환경을 대응하기 위해 클라우드 및 클라우드 인공지능 분석 등을 통해 정교한 서비스를 중단없이 제공하려고 노력하고 있다. 하지만 디지털 환경이 넓어진 것은 동시에 해커들이 기업 자산 및 개인 정보 탈취를 위해 공격할 수 있는 공간 역시 넓어진 것을 의미했다. 이에 따라 디지털 혁신이 가속화되고 있는 현재, 악의적

시스템 해킹, 디도스 공격, 랜섬웨어 감염 등 사이버침해 신고는 해마다 증가하고 있지만, 관련 인력과 예산은 축소되는 등 대응 역량은 퇴보하고 있는 것으로 나타났다.국회 과학기술정보방송통신위원회 윤영찬 국회의원이 한국인터넷진흥원(이하 KISA) 으로부터 제출받은 자료에 따르면, 민간 분야에 대한 사이버침해 신고는 최근 5년간 꾸준히 증가하고 있다. 2021년(640건)과 2022년(1,142건)은 1년 사이 약 2배 가까이 급증했다.그러나 이에 대응하기 위한 KISA의 사이버침해대응본부 침해대응 인력은 2018년 128명에서 202

국내 최대 사이버 위협 대응 인공지능 정보보호 컨퍼런스 ‘AIS 2023’이 오는 11월 2일 한국과학기술회관 국제회의실에서 개최된다. 공공, 금융, 기업 보안책임자 및 IT보안실무자 등 600여 명이 참석할 예정이다.올해 4월 샌프란시스코에서 개최된 세계 최대 보안컨퍼런스 RSAC 2023에서 핵심 이슈는 인공지능(AI)이었다. 인공지능의 거센 물결 속에서 보안은 AI를 어떻게 접목해서 강화해야 하고 반면 AI를 활용한 공격에 어떻게 대응해야 할지가 키워드였다.이에 글로벌 보안시장은 AI를 전면에 내세우고 광범위하게 보다 적극적으

글로벌 시스템관리, 데이터보호 및 보안 소프트웨어 공급 업체인 퀘스트소프트웨어코리아(이하 퀘스트, 대표 윤병훈)는 정보기술(IT) 서비스 전문 기업인 시스원(대표 이상훈·서일종)과 지난 10월 4일에 보안비즈니스 관련 국내 총판계약을 체결했다고 밝혔다.퀘스트는 이번 총판 계약으로 시스원의 다양한 산업에 대한 이해와 IT분야 전문성을 기반으로 국내외 고객에게 컨설팅, 시스템 구축, 아웃소싱 등을 통한 종합 IT서비스를 활용해 AD보안 사업 확대를 위한 공동 영업 및 마케팅 활동에 나설 계획이다.시장을 이끌고 있는 퀘스트의 AD보안 및

베리타스테크놀로지스(지사장 이상훈)는 클라우드 데이터 관리 솔루션 베리타스 알타 SaaS 프로텍션을 통해 클라우드 상에서 데이터를 안전하게 보호하고 랜섬웨어 레질리언스를 강화한 국내 성공 사례 두 건을 공개했다.오늘날 많은 기업들이 마이크로소프트 365와 같은 클라우드 기반 애플리케이션을 활용하고 있으며, 점점 더 많은 미션 크리티컬한 애플리케이션들이 클라우드 기반으로 전환되고 있다. 클라우드 내 저장된 기업 데이터 역시 랜섬웨어·사이버 공격·사용자의 악의적 삭제 등에 의한 유실로부터 보호가 필요하지만, 대부분 클라우드 공급자의 보

아크로니스(지사장 고목동)는 오늘, 9월 글로벌 사이버 위협 동향 업데이트를 발표했다.여기에 제시된 수치는 올해 8월에 수집된 것으로, 아크로니스가 탐지한 위협과 공개 도메인에 대한 뉴스 기사를 반영한다. 이 보고서는 전 세계에 설치되어 있는 백만 개 이상의 고유 엔드포인트 분석을 기반으로 한다.◇2023년 8월에 아크로니스가 엔드포인트에서 차단한 악성 URL은 710만 개였다. 이는 7월에 비해 55% 감소한 수치이지만 2022년 8월에 비해서는 1% 증가한 수치다.◇아크로니스는 8월에 멀웨어 공격을 받은 42,890개의 엔드포인

한국정보보호산업협회(회장 이동범, 이하 KISIA)는 과학기술정보통신부와 함께 ‘2023 동남아시아 정보보호 비즈니스 상담회’를 개최했다고 밝혔다.동남아시아는 금융권 개인정보 유출 사고, 랜섬웨어 공격 등 코로나19 이후로 증가하는 사이버위협에 따라 보안 수요 및 시장 규모가 지속적으로 증가하고 있는 시장이다.KISIA는 국내 정보보호 기업의 동남아시아 판로 개척을 위하여 다각화된 지원 사업을 추진하고 있으며, 지난 8월 1일(화)부터 8월 2일(수)까지 베트남 대상, 이번 9월 19일(화)부터 9월 20일(수)까지 인도네시아를 대

체크포인트 소프트웨어 테크놀로지스의 위협 인텔리전스 부문인 체크포인트 리서치(이하 CPR)가 2023년 중간 보안 보고서(2023 Mid-Year Security Report)를 발표했다.이번 보고서에서는 올해 2분기 전 세계 주간 사이버 공격이 8%나 급증했다는 사실을 밝혀냈는데, 이는 2년 만에 가장 크게 증가한 수치로 공격자들이 파괴적인 사이버 공격을 위해 USB 장치 같은 오래된 도구와 차세대 AI 기술을 교묘하게 결합한 방법을 강조하고 있다. 또한 보고서는 상반기에 새로운 랜섬웨어 그룹이 등장하면서 올해 상반기에 랜섬웨어

씨큐비스타(대표 전덕조)가 안전한 추석 연휴를 보내기 위해 보안관제담당자가 지켜야 할 '추석연휴 10가지 보안수칙'을 발표했다.올해 추석은 휴가를 3일만 더하면 최장 12일까지 쉴 수 있는 황금연휴로, 명절은 평소보다 사이버 공격량이 더 많이 발생할 수 있어 보안수칙을 반드시 지켜야 한다.'2021 사이버보안 위협 동향 보고서'에 따르면 피싱 공격은 휴일을 전후로 급증하며, 전세계적으로 랜섬웨어 공격 시도 평균 횟수가 월평균 대비 30% 증가하는 것으로 나타났다.즐거운 명절에는 사람에 의한 실수도 더해진다. 보안기업 Cyberrea

에브리존(대표이사 홍승균)의 강력한 바이러스백신 '터보백신 리눅스 SDK V1.0'이 한국인터넷진흥원(KISA)의 정보보호제품 성능평가를 획득했다고 21일 밝혔다.KISA의 정보보호제품 성능평가 제도는 정보보호 기업 보안제품의 기술력 향상을 지원하고 정보보호 제품 도입 시 성능이 우수한 제품을 선택할 수 있도록 지원하기 위해 시행되고 있다.‘터보백신 리눅스 SDK V1.0’ 모듈형 안티바이러스는 국가-공공기관에 도입되는 망간자료전송제품, 스팸메일 차단시스템 등 기타 솔루션의 악성코드 보안 검사를 위한 연동이 가능하며 레드헷 엔터프라

국내 최대 사이버 위협 대응 인공지능 정보보호 컨퍼런스 ‘AIS 2023’이 오는 11월 2일 한국과학기술회관 국제회의실에서 개최된다. 공공, 금융, 기업 보안책임자 및 IT보안실무자 등 600여 명이 참석할 예정이다.올해 4월 샌프란시스코에서 개최된 세계 최대 보안컨퍼런스 RSAC 2023에서 핵심 이슈는 인공지능(AI)이었다. 인공지능의 거센 물결 속에서 보안은 AI를 어떻게 접목해서 강화해야 하고 반면 AI를 활용한 공격에 어떻게 대응해야 할지가 키워드였다.이에 글로벌 보안시장은 AI를 전면에 내세우고 광범위하게 보다 적극적으

최근 미국 국토안보부(DHS)는 최근 악의적인 공격자가 중요 인프라를 공격하기 위해 인공지능(AI)을 악용할 가능성에 대한 우려를 제기했다.국토안보부는 연례 국토 위협 평가 보고서에서 AI와 관련된 위험 증가와 선거 방해 캠페인 및 산업 시스템에 대한 표적 공격에 AI가 적용될 수 있는 가능성에 대해 설명했다.이 보고서는 에너지, 교통, 파이프라인, 필수 서비스 등 중요 인프라에 대한 공격자들의 관심이 증가하고 있으며, AI와 같은 새로운 기술을 활용해 목표를 달성하려는 공격자들이 증가하고 있음을 강조했다.중국을 포함한 국가가 후원

프루프포인트는 국내 주요 대학 100개(대학알리미 2022년 재학생수 기준)를 대상으로 진행한 이메일 인증 프로토콜(DMARC) 분석 결과를 발표했다.프루프포인트가 국내 주요 대학을 대상으로 진행한 연구 결과에 따르면 연구 대상 대학의 대다수(75%)가 대학 정보 보호에 필수적인 이메일 인증 프로토콜(DMARC)을 갖추고 있지 않아 학생, 협력 기관 및 교직원이 이메일 사기에 쉽게 노출될 수 있는 것으로 나타났다.DMARC(Domain-based Message Authentication, Reporting & Conformance)

“카스퍼스키 비즈니스 모델을 다각화해 나가겠다. 기존 SMB 시장은 더욱 공고히하고 엔터프라이즈 시장과 공공, 금융 그리고 OT 분야까지 고객을 확대해 나갈 계획이다. 특히 카스퍼스키는 위협 인텔리전스 정보 분야에서 어떤 보안기업보다 강점을 갖고 있다. 이를 바탕으로 국내 여러 보안기업 뿐만 아니라 IT기업, 대형 제조기업, 클라우드 기업 등과 협업을 확대해 나가고 공공, 금융, 대기업 시장으로 비즈니스를 더욱 확장시켜 나갈 것이다.”지난 7월 20일 카스퍼스키 코리아의 새로운 지사장으로 선임된 함재경 지사장은 데일리시큐와 인터뷰를

나무소프트(대표이사 우종현)가 개발한 ‘스토리지 프로텍션’ 기술이 국제전기통신연합 전기통신 표준화 부문(ITU-T)에서 X.1220 국제 표준으로 사전 채택됐다.스토리지 프로텍션은 방화벽이나 백신이 네트워크에서 악성 트래픽을 검사하거나 PC에서 악성 프로그램을 검사하듯 스토리지 내에서 데이터에 접근하는 프로그램을 검사해 사전에 등록된 프로그램에는 정상적인 데이터를 제공하고, 등록하지 않은 프로그램에는 가짜 데이터를 제공하는 기술이다.스토리지 프로텍션은 랜섬웨어 공격을 받게 되면 백업을 해놓았다가 복구하는 사후 복구 기술이 아닌, 사

1천여 명의 정보보안 담당자가 참석한 하반기 최대 정보보호 컨퍼런스 PASCON 2023에서 한국인터넷진흥원(KISA) 김성훈 팀장은 생성형 AI 기술의 급격한 발전으로 인한 다양한 보안 문제와 함께, 이러한 문제들에 대응하기 위한 기술과 정책적인 해결책에 대해 공유하는 시간을 가졌다.김성훈 팀장은 “생성형 AI 플랫폼을 해커들이 악의적으로 활용해 알고리즘 분석과 학습 데이터 유출과 조작을 목적으로 하는 해킹 및 공격이 증가하고 있다. 또 생성형 AI가 작성한 콘텐츠의 저작권 침해 문제도 끊임없이 대두되고 있다. 저작물의 소유권과