에스에스앤씨(SSNC)는 올해 창립 5주년이 된 보안솔루션 전문 기업이다. 보안업계의 20년 경력을 바탕으로 설립된 기업으로 네트워크부터 엔드포인트, 이메일, 클라우드에 이르기까지 기업과 개인의 민감한 데이터와 정보 자산을 보호하는 보안 솔루션을 제공하고 있다. 글로벌 사이버 보안 기업인 포스포인트(Forcepoint)의 한국 지사로서 글로벌 보안 솔루션을 한국 시장에 소개하고 있으며, 탄탄한 기술력과 노하우를 바탕으로 국내 기업 및 기관의 다양한 보안 요구를 충족시키는 솔루션과 서비스를 제공하고 있다. 다음은 한은혜 에스에스앤씨

소만사(대표 김대환)는 ‘Leader in data protection and privacy’라는 슬로건 아래 국내·외 2천여 기관의 개인정보과 기밀정보를 보호해왔다. 특히 가트너 DLP분야에서는 아시아에서 유일하게 등재된 보안기업이다. 엔드포인트 싱글에이전트 ‘Privacy-i(프라이버시아이)’와 유해사이트 접속차단 ‘WebKeeper(웹키퍼)’는 해당 시장 분야 15년, 20년 1위 제품이다. 외산 DLP솔루션을 15년의 경쟁 끝에 50%이상 윈백한 제품이다. 다음은 김대환 소만사 대표와 인터뷰 내용이다. ◆ 2022년 소만사

브이엠레이(VMRay)는 한국 보안시장에서 여러 글로벌 보안 기업과 긴밀히 협업하면서 매니지드 탐지 및 대응 서비스를 제공하고 있는 파고네트웍스(대표 권영목)와 전략적 총판 파트너십을 체결했다고 28일 발표했다. 새로운 총판계약을 통해 브이엠레이(VMRay)는 빠르게 성장하는 한국 시장으로 재진입 및 범위를 확장하고, 진화하고 있는 악성코드와 피싱 위협의 자동화된 탐지 및 분석 기술을 탑재한 혁신적인 솔루션을 파고네트웍스의 파트너와 고객사에 제공할 계획이다.파고네트웍스 권영목 대표는 "현재 다양한 산업 분야의 기업들이 사이버 보안에

체크포인트 소프트웨어 테크놀로지스가 오늘, 제품 테스트 전문업체 마이어컴(Miercom)의 차세대 방화벽(NGFW) 보안 벤치마크 2023 보고서에서 체크포인트 퀀텀 사이버 시큐리티 플랫폼이 99.7%의 멀웨어 차단률과 99.9%의 피싱 방지율을 기록해 완벽에 가까운 점수를 획득했다고 발표했다.독립 네트워크 및 보안 테스트업체 마이어컴은 각 제품의 효과적인 보안 능력을 평가하기 위해 업계 상위 4개 방화벽을 대상으로 강도 높은 멀웨어와 피싱 방지 테스트를 시행했다.멀웨어는 공격이 발생한 후 첫 24시간이 가장 중요하다. 이 시점에서

데일리시큐 주최 국내 최대 사이버위협 인텔리전스 컨퍼런스 K-CTI 2023에서 윤영 익스웨어랩스 대표는 ‘OSINT 기반의 Attack Surface 모니터링(멀웨어&CVE 위협정보)’을 주제로 강연을 진행해 큰 관심을 끌었다. 익스웨어랩 윤영 대표는 모의해킹과 보안컨설팅 분야에 23년간 근무했으며 한국정보보호교육센터 수석연구원으로 OSINT 교육을 담당하고 있고 전 에이쓰리시큐리티 모의해킹 팀장으로 근무한 바 있다. 그는 이번 강연에서 OSINT를 기반으로 멀웨어와 CVE 취약점들을 어떻게 찾는지 그 기술적 방법에 대해 상세히

데일리시큐 주최 국내 최대 사이버위협 인텔리전스 컨퍼런스 K-CTI 2023에서 씨엔시큐리티 백승우 연구원은 ‘러시아-우크라이나 사이버전쟁’을 주제로 강연을 진행했다. 백승우 연구원은 1년간의 분석 결과를 토대로, 이날 러-우 사이버전에 참전하고 있는 사이버부대 및 해킹그룹, 부대 및 그룹 일원 모집과정, 사이버부대 및 해킹조직도, 주요 공격목표, 사이버전 작전 수행과정, 사이버전 결과, 통신장비, 운영체제, 통신수단 등에 대한 연구 결과를 500여 명의 참관객과 공유하는 시간을 가져 큰 호응을 얻었다. 2006년 설립한 씨엔시큐리

엔키는 지난 2월 8일 데일리시큐 주최 국내 최대 사이버 위협 인텔리전스 컨퍼런스 K-CTI 2023에서 “금융 회사 침해 사고 분석”을 주제로 강연을 진행했다.엔키(대표 이성권. ENKI)는 공격자의 관점으로 보안 문제를 해결하는 오펜시브 시큐리티 전문기업이다. 엔키는 설립 초창기부터 악성코드 분석 및 사이버 위협 동향 연구를 지속했으며, 취약점 연구, 침투 테스트, 보안 교육 등 보안 업계에서 최고로 인정받고 있다.데일리시큐는 K-CTI 2023 종료후 엔키의 분석가 안소희, 천호진과 인터뷰를 진행해 금융권 사이버 위협 실태에

데일리시큐가 주최하는 국내 최대 사이버 위협 인텔리전스 컨퍼런스 K-CTI 2023이 2월 8일 한국과학기술회관 국제회의실에서 500여 명의 정보보호 실무자들이 참석한 가운데 성황리에 개최됐다. 이 자리에서 한국인터넷진흥원 종합분석팀 이태우 선임은 ‘ScarCruft(스카크루프트) 그룹의 정보 수집 활동(부제: Defend Forward)’을 주제로 강연을 진행했다. '디펜드 포워드(Defend Forward)'는 미 국방부에서 사용한 개념이다. 공격적인 사고 방식으로 방어하고, 악의적인 사이버 활동을 초기 단계에서 선제적으로 방해

이스트시큐리티(대표 정진일)는 모바일 백신인 알약M 사용자를 대상으로 ‘알약M 그린약방 출석체크 이벤트’를 실시한다고 15일 밝혔다.그린약방은 알약M의 보안 및 관리 기능을 사용자들이 꾸준히 활용하고, 이를 통해 보안의식 고취 유도를 위해 출시한 알약M 내 폰케어형 리워드 서비스로, 알약M 사용자들은 앱에 탑재된 기능을 사용하는 것만으로 리워드 포인트로 알약을 받을 수 있다.2월 15일부터 28일까지 2주간 진행되는 이번 이벤트 기간 동안에는 출석 체크만 해도 평일 기준 200알약, 주말에는 500알약이 바로 지급되며 기간 중 로그

소만사(대표 김대환)는 ‘시흥시청’에 엔드포인트 싱글에이전트 솔루션 ‘Privacy-i’를 구축했다고 14일 밝혔다. 개인정보를 포함한 업무관련 문서를 공유할 때, 반드시 관련자에게 필요한 정보만 허용된 경로로 보내야 한다. 그러나 착오, 미숙련 실수 등 휴먼에러(Human Error)로 인해 개인정보 등 민감한 정보가 포함된 문서가 회사 밖을 넘어가 제3자에게 유출되기도 한다. 후폭풍은 크다. 2차 유출사고가 발생할 수도 있고, 업무마비, 집단소송, 형사처벌, 평판추락 등 대외적 리스크에 직면할 수도 있다. 휴먼에러는 환경영향을

통일부의 실제 토론회 개최 안내용 보안 메일처럼 위장한 북한의 사이버 공격이 포착됐다. 각별한 주의가 필요하다. 이번에 발견된 공격은 지난 7일 통일부 공식 홈페이지 보도자료를 통해 알려진 ‘북한주민의 생명권 보호 및 인권증진을 위한 국제사회의 역할 모색’ 주제의 토론회 내용을 사칭한 것으로 밝혀졌다.해당 토론회는 2월 10일 금요일 오전 9시 30분부터 12시까지, 여의도 국회 의원회관 제1소회의실에서 개최될 예정이다. 영국 의회 내 북한 관련 의원 모임의 공동의장이자 인권 운동가인 데이비드 알톤 상원의원의 방한을 계기로 마련됐으

데일리시큐가 주최하는 국내 최대 사이버 위협 인텔리전스 컨퍼런스 K-CTI 2023이 2월 8일 한국과학기술회관 국제회의실에서 500여 명의 정보보호 실무자들이 참석한 가운데 성황리에 개최됐다. 이번 K-CTI 2023은 위협 인텔리전스 CTI가 이제 우리 사회 모든 분야에서 보안의 핵심 요소로 자리잡아 가고 있다는 것을 보여준 시간이었다. 이제 위협 인텔리전스의 필요성에 대한 공감대는 형성됐고 어떤 형태로 CTI를 활용해서 보안업무의 효과와 효율성을 극대화할 것인지에 대한 논의가 이루어지고 있다고 볼 수 있다. 올해 K-CTI 2

2월 6~7일 양일간 일반투자자 대상으로 공모주 청약을 진행한 샌즈랩이 통합 경쟁률 868.07 대 1을 기록하며 뜨거운 관심 속에 마무리됐다고 밝혔다. 샌즈랩은 앞서 기관투자자 대상으로 독보적인 기술력을 인정받으며 희망공모가 밴드 최상단인 10,500원으로 공모가를 결정한 데 이어, 일반투자자 청약 흥행에도 성공한 셈이다. 주관사인 키움증권에 따르면 청약 증거금만 총 4조 2,155억 원이 넘게 모였다. 샌즈랩은 사이버 위협 인텔리전스(CTI) 전문 기업이다. 인공지능과 빅데이터 기반의 높은 기술력으로 보안업계에서 인정받으며 20

시큐레터(대표 임차성)가 AWS 마켓플레이스에 이메일 보안 클라우드 서비스 ‘SecuLetter Email Security Cloud’를 등록했다고 6일 밝혔다.이메일을 통한 사이버 공격이 해가 갈수록 고도화되고 있는 가운데 금융보안연구원에 따르면 사이버 공격의 75%가 이메일을 수단으로 하며, 그 중 약 71%가 첨부된 문서 파일에 악성코드를 심은 경우다. 이에 시큐레터는 이메일을 통해 유입되는 보안 위협에 선제적으로 대응하고자 ‘SecuLetter Email Security Cloud’를 출시했다.일반적으로 백신과 같은 시그니처

국내 최대 사이버 위협·침해사고 대응 인텔리전스 컨퍼런스 ‘K-CTI 2023 대한민국 사이버위협·침해사고대응 인텔리전스 컨퍼런스’가 이번주 2월 8일 수요일 한국과학기술회관 국제회의실에서 공공, 금융, 기업 정보보호 책임자, 실무자들이 대거 참석하는 가운데 성황리에 개최될 예정이다. (-K-CTI 2023 사전등록: 클릭)K-CTI 컨퍼런스는 최신 사이버위협 트렌드, 가상화폐 추적, 정보유출 위협, 다크웹 동향, 금융회사 침해사고, 취약점 분석 및 침해사고 대응방안에 대해 국내외 최고 보안전문가들의 강연이 준비돼 있다. 지난해에도

2월 15일 코스닥 상장을 앞두고 있는 사이버 위협 인텔리전스(CTI) 전문 기업 샌즈랩(대표이사 김기홍)이 공모가를 희망밴드 최상단인 10,500원으로 확정했다고 밝혔다.앞서 2월 2~3일 양일간 진행된 기관투자자 수요예측에는 1,541개 기관이 참여해 무려 1,325.79 대 1의 경쟁률을 기록했다. 수요예측에 참여한 기관투자자 대부분(98.08%)이 공모가 상단 혹은 초과의 가격을 제시했다.주관사인 키움증권 관계자는 “인공지능과 빅데이터를 기반으로 한 샌즈랩의 차세대 기술력은 물론 국내외 영업 확장 가능성이 투자자들에게 인정받

국내 인공지능과 빅데이터 기반 차세대 사이버 위협 인텔리전스 전문기업으로는 처음으로 코스닥 상장에 성공한 샌즈랩(대표 김기홍)이 1월 31일 기자간담회를 갖고 기업비전 및 상장 이후 발전 전략을 공유하며 2025년 영업수익 309억 원 및 영업이익률 45% 목표를 달성하겠다는 포부를 밝혔다. ◆글로벌에서도 인정하고 있는 샌즈랩 인공지능·빅데이터 기반 사이버위협 인텔리전스 기술력샌즈랩은 AI와 빅데이터를 기반으로 글로벌에서도 인정받고 있는 수준의 사이버 위협 인텔리전스(CTI, Cyber Threat Intelligence)를 제공하

북한 해커 조직으로 알려진 ‘TA444’는 2022년 수없이 많은 사이버공격을 시도하여 다양한 수준의 성공률을 보인 북한 사이버공격 그룹이다. TA444는 자금확보 등을 목표로 운영되는 국가 가담 행위자 중 유니콘 기업에 속하며, 만들어내는 감염경로가 사이버범죄 위협의 축소판이라고 할 수 있다. 또 이들은 2017년 이후 암호화폐를 타깃으로 현재의 조직형태로 활동을 지속해왔고, 2022년 하반기부터는 방향성을 전환했다. 그렉 레스뉴이치(Greg Lesnewich) 프루프포인트 수석 연구원은 “자금 확보를 위해 암호화폐를 타깃 공격하

Gamaredon으로 알려진 러시아 정부가 후원하는 사이버 스파이 그룹은 우크라이나에 대한 디지털 공격을 계속하고 있으며, 최근에는 메시징 앱인 텔레그램을 활용하여 우크라이나의 군대와 법 집행 기관을 공격했다.더해커뉴스에 따르면, 블랙베리 연구 및 인텔리전스 팀은 보고서에서 "Gamaredon 그룹의 네트워크 인프라는 타깃에 대한 프로파일링 및 지리적 위치 확인을 위해 다단계 텔레그램 계정을 이용하고 최종 페이로드를 위해 피해자를 다음 단계 서버로 안내한다. 표적 시스템을 감염시키는 이런 종류의 기술은 새로운 것이다."라고 보도했다

두산디지털이노베이션(대표 박석원)이 글로벌 XDR 보안 전문 파트너사 사이버리즌과 함께 설 연휴를 맞아 기업들에게 보안 대응 방안을 제시했다.사이버리즌은 지난해 휴일이나 주말에 랜섬웨어 공격을 경험한 기업과 전 세계 보안 전문가 1,203명을 대상으로 설문 조사한 ‘위험에 처한 조직: 랜섬웨어 공격자들은 휴가를 가지 않는다’의 결과를 발표했다.이 리포트를 통해 휴일 및 주말에 발생하는 랜섬웨어 공격으로 인해 조직이 직면하는 위험은 점점 증가하고 있으며, 이때 가해진 공격을 평가하고 해결하는 시간은 매년 더 오래 걸리고 있다고 밝혔다