최근 사이버 보안 전문가들은 정교함, 적응성, 광범위한 영향력을 특징으로 하는 이란 은행을 겨냥한 놀라운 멀웨어 캠페인을 발견했다.짐페리움의 최신 보고서에 따르면, 이 작전과 관련된 200개 이상의 악성 앱이 발견되었으며, 인증정보 탈취를 넘어 금융 기관에 대한 고급 회피 전술과 피싱 공격까지 포함하는 진화를 보여주고 있다. 이 문서에서는 점점 더 커지고 있는 이 위협의 세부 사항을 자세히 살펴보고, 사용된 전술과 Android 및 iOS 사용자에게 미칠 수 있는 잠재적 영향에 대한 인사이트를 제공한다.이 악성코드 캠페인은 2023

클라우드 SIEM 전문기업 로그프레소(대표 양봉열)는 장상근 연구소장을 영입했다고 27일 밝혔다.장상근 연구소장은 로그프레소의 제품 기획, 위협 탐지 모델과 SOAR 플레이북 및 교육 콘텐츠 등의 연구 개발을 총괄한다.장상근 연구소장은 화이트 해커 출신으로 15년 이상 국내 보안 기업에서 악성코드 분석, 보안 취약점 분석, 보안 시스템 개발 등 선행 기술을 연구했다. 최근까지는 지상파 방송사에서 다양한 유형의 보안 시스템 구축과 운영, 보안 관제, 연구 개발 업무를 맡았다.이외에도 한국정보기술연구원(KITRI) BOB(Best of

네트워크 위협헌팅 보안기업 '씨큐비스타'(대표 전덕조)가 진정한 통합 보안플랫폼 'XDR'을 개발하기 위해 엔드포인트 위협헌팅 분야 글로벌 리더로 주목받고 있는 미국 트라이징엑스社(TriagingX)와 전략제휴를 체결했다고 23일 밝혔다.씨큐비스타는 이번 제휴로 자체 보유한 업계 최고 수준의 강력한 NDR·FDR 기반 보안솔루션 '패킷사이버'(PacketCYBER)와 트라이징엑스의 엔드포인트 위협헌팅 시스템 '티엑스헌터'(TXHunter)를 결합시킨 차세대 보안플랫폼 XDR을 개발해, 보안업계의 블루오션으로 주목받고 있는 글로벌 X

안랩(대표 강석균)이 최근 ‘입사 지원 서류’, ’급여 이체 확인증’, ‘저작권 침해 안내’ 등 다양한 주제의 문서파일을 위장한 실행형 악성코드 유포 사례를 잇따라 발견해 사용자의 주의를 당부했다.안랩 ASEC 양하영 실장은 “공격자들은 사용자를 속이기 위해 악성 문서뿐만 아니라 ‘문서를 위장한 악성 실행파일’이라는 고도화된 방식을 꾸준히 사용하고 있다”며, “피해 예방을 위해 개인은 출처가 불분명한 파일을 다운로드하거나 실행하지 말고, 기업, 기관 등 조직에서는 지능형위협대응 전용 솔루션을 구축하는 등 대응을 강화해야 한다”고 말

오아시스 시큐리티(대표 김근용)가 ‘해킹에 선제적·공세적 대응’을 위한 사이버 위협 정보 서비스(CTI) 'AGATHA'를 출시했다고 24일 밝혔다.최근 사이버 공격은 국가안보에도 영향을 주고 국가간 분쟁에서도 사이버전이 핵심 역할을 수행하는 등 사이버 위협의 패러다임이 변하고 있다. 이에 맞춰 글로벌 사이버 보안 트렌드와 차세대 사이버전에서는 기존 수세적 방어 체계에서 선제적, 공세적 대응 전략으로 전환이 진행중이다.오아시스 시큐리티의 사이버 위협 정보 서비스 AGATHA는 사이버 위협 세력의 악의적 활동에 대한 억지력 확보와 공

안랩(대표 강석균) 시큐리티대응센터(ASEC)가 11월 17일, 성남 밀리토피아호텔 그랜드볼룸홀에서 열린 ‘디지털포렌식 챌린지 2023(Digital Forensic Challenge 2023, 이하 ‘DFC 2023’)’ 시상식에서 '챌린지' 분야 최우수상을 수상하며 디지털포렌식(**) 역량을 입증했다.ASEC(안랩시큐리티대응센터, AhnLab Security Emergency response Center)은 악성코드 분석가 및 보안 전문가로 구성되어 빠르고 정확한 위협 정보와 최신 위협 대응 방안을 제공하는 안랩의 보안 대응조직

한국정보보호산업협회(회장 이동범, 이하 ‘KISIA’)는 11월 13일부터 14일까지 ‘2023 제1회 정보보호 해커톤’을 양재 더케이호텔에서 개최했다고 밝혔다.‘제1회 정보보호 해커톤’에서는 보이스피싱과 스미싱 등 사회적으로 이슈가 되고 있는 문제해결을 주제로 진행되었다. 해커톤에는 정보보호산업계 보안제품 개발자와 웹디자이너가 멘토로 참여하였으며, 참가자의 아이디어 정리 및 개발 방향성 멘토링을 지원했다.이번 해커톤에는 S-개발자(최정예 보안SW 개발자)와 AI보안(악성코드·네트워크·개인정보) 교육생이 팀 빌딩을 통해 16개의 팀

국내 최대 사이버위협 대응 인공지능 보안 컨퍼런스 AIS 2023이 11월 2일 한국과학기술회관 국제회의실에서 500여 명의 보안실무자들이 참석한 가운데 성황리에 개최됐다.데일리시큐가 주최하고 한국인터넷진흥원, 한국정보보호산업협회가 후원한 이번 AIS 2023에서 박성수 카스퍼스키(Kaspersky) 책임은 ‘사이버 위협 공격자와 방어자 입장에서 보나 AI 적용 방법’을 주제로 강연을 진행했다.박성수 책임은 이번 강연에서 끊임없이 진화하는 사이버 위협 환경, 위협 인텔리전스의 핵심 역할, 사이버 공격과 방어 전략 모두에서 증가하는

베리타스테크놀로지스(지사장 이상훈)는 13일 조달청이 운영하는 나라장터 종합쇼핑몰에 기존에 등록되어 있던 베리타스 넷백업, 베리타스 넷백업 어플라이언스, 베리타스 인포스케일에 더해 최신 넷백업 10.0 제품 등록과 영구 라이선스와 더불어 구독형 구매도 가능해졌다고 밝혔다.이번 나라장터 종합쇼핑몰 등록을 통해 베리타스는 공공기관들이 보다 편리하게 솔루션을 구입해 빠르게 디지털 전환 및 데이터 관리 역량을 강화하도록 지원하고, 공공시장에서 베리타스의 입지를 더욱 확대해 나갈 계획이다.넷백업은 엔터프라이즈 백업 및 복구 솔루션 가운데 독

국내 최대 사이버위협 대응 인공지능 보안 컨퍼런스 AIS 2023이 11월 2일 한국과학기술회관 국제회의실에서 500여 명의 보안실무자들이 참석한 가운데 성황리에 개최됐다.데일리시큐가 주최하고 한국인터넷진흥원, 한국정보보호산업협회가 후원한 이번 AIS 2023에서 정성균 메타포렌식 대표는 ‘인공지능 기술 적용 맞춤형 안티멀웨어 기술’을 주제로 강연을 진행했다.정성균 메타포렌식 대표는 “인공지능 기술은 특정 분야의 지식을 직접 가지고 있지 않아도 충분한 데이터와 학습 알고리즘이 있으면 다양한 도메인에서 높은 성능을 발휘할 수 있다.

국내 최대 사이버위협 대응 인공지능 보안 컨퍼런스 AIS 2023이 11월 2일 한국과학기술회관 국제회의실에서 500여 명의 보안실무자들이 참석한 가운데 성황리에 개최됐다.데일리시큐가 주최하고 한국인터넷진흥원, 한국정보보호산업협회가 후원한 이번 AIS 2023에서 누리랩(대표 최원혁, 박정호)은 ‘빅데이터 기반의 AI 기술을 이용한 악성URL/APK 탐지 및 분석 기술’을 주제로 강연을 진행했다.◆다변화, 고도화되는 피싱·스미싱 공격…기존 탐지방식으로는 한계최원혁 누리랩 대표는 “검찰청, 경찰서, 택배, 카드사, 국세청, 각종 공공

인섹시큐리티(대표 김종광)는 악성코드 분석 솔루션 기업인 조시큐리티(JoeSecurity)가 악성코드 정밀 분석 솔루션 ‘조샌드박스(JoeSandbox)’의 최신 버전 v38을 공개했다고 밝혔다.조샌드박스 클라우드 프로 및 베이직, OEM 서버는 코드 네임 암몰라이트(Ammolite)로 출시된 이번 릴리즈를 통해 업그레이드가 완료됐다. 기존 사용자는 이메일을 통해 제공된 업데이트 가이드를 통해 온프레미스로 즉시 설치할 수 있으며, 고객 포털에서도 확인 가능하다.이번 릴리즈에는 334개의 야라(Yara) 및 행위 시그니처가 추가되어

국내 최대 사이버위협 대응 인공지능 보안 컨퍼런스 AIS 2023이 11월 2일 한국과학기술회관 국제회의실에서 500여 명의 보안실무자들이 참석한 가운데 성황리에 개최됐다.데일리시큐가 주최하고 한국인터넷진흥원, 한국정보보호산업협회가 후원한 이번 AIS 2023에서 한국인터넷진흥원(KISA) AI위협데이터대응팀 최보민 선임연구원은 “안전한 디지털 사회를 위한 사이버보안 AI데이터셋 구축 및 우수활용 사례 소개”를 주제로 강연을 진행했다.한국인터넷진흥원(KISA)은 국내 유수의 기업과의 협력을 통해 사이버 보안 AI 데이터셋을 구축하는

통합IT보안전문기업 SGA솔루션즈 자회사인 SGA이피에스(대표 최영철)는 ‘VirusChaser 10 AI’가 글로벌 안티바이러스 평가 인증기관 중 하나인 ‘바이러스 불러틴(Virus Bulletin)’에서 부여하는 ‘VB100’ 인증을 획득했다고 8일 밝혔다.‘VB100’ 인증은 엔드포인트 보안 솔루션의 악성코드 검출 능력을 평가하는 국제적인 표준 인증 중 하나다. 평가는 악성코드 와일드리스트 셋(WildList set)을 기반으로 선별한 광범위한 악성코드 샘플들을 가지고 인증 테스트(Certificate Test)와 다양성 테스

2014년 모두가 하지 말라고 반대한 malwares.com을 개발하고 런칭한 샌즈랩은 지난 9년의 시간동안 약 376억건의 위협 데이터를 분석하고 약 22억건의 악성코드를 사용했다. 연간 60억의 매출 또한 발생시킨 샌즈랩의 효자 서비스이자 부가 가치 창출의 핵심 요소이다.이 malwares.com을 선두에 앞세워 CTI(사이버 위협 인텔리전스) 분야 국내 선두 업체로 올해 2월 코스닥 시장까지 상장할 수 있었다.또한 샌즈랩은 ESG 경영을 통해 보유한 데이터로 할 수 있는 최선의 사회 공헌을 수행하기도 하였다. 크게 3가지로 분

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 10월 25일 제17회 전체회의를 열고, 개인정보보호 법규를 위반한 3개 사업자에 대해 총 1억 9,719만 원의 과징금과 2,730만 원의 과태료 부과를 하기로 의결하였다.3개 사업자는 ㈜자동차공임나라(자동차 정비 프랜차이즈업 관련 웹사이트 운영: 과징금 1,250만 원, 과태료 1,080만 원, 시정명령), ㈜오브콜스(청첩장 제작·판매 관련 웹사이트 운영: 과징금 3,371만 원, 과태료 630만 원), ㈜와이엘랜드(알뜰폰(MVNO) 이동통신 서비스(여유텔레콤) 관련 웹사

베리타스테크놀로지스(지사장 이상훈)가 25일, 베리타스 360 디펜스(Veritas 360 Defense)를 발표했다.데이터 보호, 데이터 거버넌스, 데이터 보안 기능을 통합 제공하는 최초의 확장가능한 아키텍처로, 크라우드스트라이크(CrowdStrike), 사이버아크(CyberArk) 및 퀄리스(Qualys) 및 시만텍(Symantec by Broadcom)과 같은 주요 보안 공급 업체에서 제공되는 고유의 사이버 레질리언스 기능들을 통합하여 제공한다. 베리타스 360 디펜스는 베리타스 레드랩(Veritas REDLab)에서 실제 랜

한국정보보호산업협회(회장 이동범, 이하 KISIA)는 10월 24일(화), 제조업 랜섬웨어 피해 확산에 따른 OT보안 강화방안을 논의하고 랜섬웨어 대응 지원사업 개선방향을 논의하기 위해 민-관합동 랜섬웨어 대응 협의체 2023년 2차 회의를 개최했다고 밝혔다.이번 회의는 SK쉴더스 이호석 이사의 국내외 최신 랜섬웨어 공격동향 및 피해현황, 대응방안 발표를 시작으로 한국인터넷진흥원 유한솔 팀장의 스마트공장 OT환경 보안강화 방안 발표, 랜섬웨어 대응 관련 정부 지원사업 현황 분석 및 제조업 랜섬웨어 피해 증가에 따른 OT보안 강화방안

엔피코어(대표 한승철)는 NICE평가정보의 투자용 기술평가(TCB)에서 우수한 기술력과 미래 성장가능성이 최상위 수준임을 인정받아 TI-1 등급을 획득했다고 밝혔다.NICE TCB평가는 기술력을 중심으로 기업의 성장 가능성을 예측하여 투자 대상 기업을 찾는 평가제도이다.엔피코어는 2008년에 설립되어 2009년부터 공인받은 기업부설연구소를 운영하고 있고, 다수의 기술개발인력을 통해 APT 및 악성코드 공격을 실시간으로 대응 가능한 ZombieZERO 시리즈 솔루션을 개발해 제공하고 있다.엔피코어는 미국 2건, 일본 1건을 포함하여

개인정보위는 10월 11일 전체회의를 열고 경북대학교 등 6개 대학·단체에 대해 총 1억 2,080만 원의 과징금·과태료 부과를 의결하였다.작년 11월 경북대학교 측으로부터 개인정보 유출신고를 접수받아 조사한 결과, 경북대학교 소속 학생 2명이 ’21.8월부터 학교 시스템 보안 취약점을 악용해 파라미터 변조(매개변수 위조), 웹셸(악성코드) 업로드, 관리자계정 취약점(비밀번호 관리 소홀) 이용 등 다양한 방법으로 여러 시스템에 무단 접속하였고 이후 유사한 방법으로 학교 관련 단체나 주변 대학으로 공격 범위를 확대해 나간 사실을 확인