트렌드마이크로(지사장 김진광)가 신종 코로나바이러스 감염증(코로나19) 사태와 관련한 보안 위협 사례를 발표했다.이번 조사 내용에 따르면, 코로나19 여파로 전세계 비즈니스 환경이 원격으로 전환되고 있는 가운데, 이를 악용하여 원격 근무 환경과 함께 개인 사용자를 타깃으로 하는 스팸, BEC, 멀웨어, 랜섬웨어 및 악성 웹사이트 등 공격 사례들이 급격히 증가하고 있는 것으로 나타났다. 코로나19는 지난 2월 말부터 전세계적으로 확산되었으며 온라인 툴, 공유 소프트웨어 및 첨부 파일을 활용한 공격 사례도 동일 기간인 2월부터 감지됐다

아크서브(한국대표 유준철)는 자사의 어플라이언스 제품이 최근 2020 사이버 시큐리티 어워드 우수상을 수상했다고 밝혔다.이번 우수상을 수상한 아크서브 어플라이언스는 세계적 보안회사인 소포스의 랜섬웨어 방어기술을 탑재한 일체형 백업 제품이다.아크서브 어플라이언스는 랜섬웨어 감지는 물론 방어, 감염파일에 대한 복구 등 다양한 기능을 갖고 있는 점이 높은 평가를 받은 것으로 알려졌다. 많은 재해복구 관련 제품들이 랜섬웨어, 멀웨어 등에 대한 방지기능을 흉내만 내는 정도인 반면, 아크서브는 보안 분야 선도 기업의 솔루션을 일체형으로 적용해

코로나19 여파로 인한 온라인 개학. 하지만 사이버 공격자들은 이를 악용해 금전적 이익을 취하려 하고 있다. 최근 원격수업 관련 파일 다운로드를 위장한 피싱 사이트에서 블루크랩(BlueCrab) 랜섬웨어(이하,블루크랩 랜섬웨어)를 유포하는 사례가 발견돼 사용자들의 각별한 주의가 요구된다.공격자는 먼저 보안이 취약한 웹서버를 해킹해 자신이 만든 원격수업 관련 프로그램/파일 다운로드 위장 피싱 웹 페이지를 업로드했다. 이후 사용자가 원격 수업에 필요한 프로그램이나 파일을 찾기 위해 ‘구글 클래스룸(원격 수업 프로그램)’, ‘웹캠 드라이

엑소스피어랩스가 중소기업 PC보안을 위한 올인원보안서비스 ‘엑소 올디펜더’를 출시했다고 밝혔다.중견기업과 대기업 수요 중심인 기존 보안솔루션들은 정밀한 보안을 위해 전문가수준의 기능을 제공하고 가격 또한 높은 책정되어 있어 중소기업의 경우 상대적으로 선택의 폭이 좁았다.엑소 올디펜더는 이와 같은 환경적 요소때문에 보안조치를 미룰 수밖에 없었던 중소기업을 위해 기획된 PC보안서비스다. 사이버 공격방어, 내부정보보호, 데이터유실에 대한 보안 대책을 하나의 서비스로 완성할 수 있다.엑소 올디펜더는 중앙관리기능이 무료로 제공되며 라이선스

엠클라우독(대표 유상열)이 3년 연속 ‘중소기업 클라우드 적용-확산사업’의 공급기업으로 선정됐다고 14일 밝혔다.이 사업을 통해 전국의 소상공인 및 중소기업은 문서중앙화 클라우드 서비스를 최대 70% 할인된 금액으로 이용이 가능하다.문서중앙화 클라우드 서비스 엠클라우독은 중앙 문서함을 통한 모든 데이터의 통합 관리환경을 제공하고, 손쉬운 문서 공유 기능으로 원활한 협업 환경을 제공하여 신종 코로나 바이러스의 대응책인 재택근무를 효과적으로 지원한다.또한, 외부 업무 시 취약할 수 있는 다양한 보안 문제를 One Agent 환경으로 한

트렌드마이크로(지사장 김진광)가 ‘클라우드 보안 위협(Untangling the Web of Cloud Security Threats)' 보고서를 발표했다고 밝혔다.이번 보고서는 광범위한 사이버 공격의 빌미를 제공할 수 있는 인적 오류 및 복잡한 구축에 관한 상세한 내용을 다루고 있다.가트너(Gartner)는 2021년까지 중견 및 대기업의 75% 이상이 멀티 클라우드 또는 하이브리드 IT 전략을 채택할 것으로 전망했다. 조직 내 IT 및 데브옵스 팀은 클라우드 플랫폼이 보편화됨에 따라, 클라우드 인스턴스 보안과 관련된 추가적인 고

지니언스(대표 이동범)가 2020년 1분기 EDR 사업을 성공적으로 마무리했다고 평가했다. 올해 3월 기준 60개 기업과 공공기관에 지니언스 EDR 솔루션 ‘지니안 인사이츠 E’ 도입이 이루어 졌으며 현재 공공, 금융, 제조 등 다양한 산업 별로 고객군이 형성돼 있다. 특히 1분기는 공공 및 제조분야에서 고객이 증가했으며 2분기는 금융기관 고객이 증가할 것이라고 전했다.한편 지니언스는 최근 하이트진로에 EDR 솔루션을 공급을 완료했다고 20일 밝혔다. 지난해 국내 최대 규모인 NH농협을 비롯해 산업별 대표 기업(관)의 EDR 사업을

안랩(대표 강석균)이 ‘코로나바이러스감염증-19(이하 코로나19)’ 확산으로 인한 온라인 개학을 맞아 원격 수업 시 보안사고 피해를 막기 위한 ‘슬기로운 원격생활 보안수칙’을 발표했다.이번 보안 수칙은 안랩이 온라인 개학을 실시하는 초중고교 학생과 선생님, 온라인 수업을 하는 자녀를 둔 학부모 등 온라인 수업에 참여하는 각 주체들이 지켜야 할 주요 보안수칙을 정리한 것이다.▲ 온라인 수업 URL 및 비밀번호, 수업화면 등 수업 정보 외부에 공유 금지▲ 출처가 불분명한 메일 및 URL 실행

영국 국가사이버보안센터(NCSC)와 미국 국토안보부(DHS) 등이 최근 코로나-19 사태를 악용한 사이버 공격 위협이 급증했다고 강조하고 철저한 대비를 당부했다.코로나19를 악용해 개인 및 조직을 노리는 사이버 사기, 피싱 공격, 악성코드 공격, 랜섬웨어 캠페인 등에 대해 경고한 것이다.NCSC 운영 책임자 Paul Chichester는 “사이버 공격자들은 코로나19 팬데믹 상황을 악용하기 위해 그들의 전술을 변경하고 있으며, NCSC는 이에 대응하기 위해 파트너들과 함께 24시간 긴장을 늦추지 않고 있다”고 전했다.최근 공격 사례

랜섬웨어 공격이 올해도 기승을 부리고 있다. 보안 전문 기업 이스트시큐리티(대표 정상원)는 자사 백신 프로그램 ‘알약’을 통해, 2020년 1분기 총 18만5천105건의 랜섬웨어 공격을 차단했다고 7일 밝혔다.통계에 따르면 2020년 1분기 알약을 통해 차단된 랜섬웨어 공격은 ▲총 18만5105건으로, 이를 일간 기준으로 환산하면 일평균 ▲약 2057건의 랜섬웨어 공격이 차단된 것으로 볼 수 있다.이번 통계는 개인 사용자를 대상으로 무료 제공하는 공개용 알약의 ‘랜섬웨어 행위기반 사전 차단 기능’을 통해 차단된 공격만을 집계한 결과

SK인포섹(대표이사 이용환)은 6일 지난해 대비 올해 1분기에 사이버 공격이 늘었다며, 코로나19 상황에도 사이버 공격에 대비해야 한다고 주문했다.SK인포섹에 따르면 자사 보안관제센터인 ‘시큐디움 센터’에서 올해 1분기에 탐지한 사이버 공격 건수가 총 170만건이라고 밝혔다. 1월부터 3월까지 월평균 58만건의 공격 행위를 탐지, 차단했다. 이는 작년 1분기 평균치인 48만건보다 약 21%가 증가한 수치다.공격 유형으로 보면 사용자 계정을 탈취하거나, 시스템 루트(Root) 권한을 뺏기 위해 관리 서버를 노려 랜섬웨어 악성코드를 설

아크로니스(지사장 서호익)는 첫번째 세계 사이버 보호 주간(World Cyber Protection Week)을 맞아 실시한 고객 설문조사를 인용하며, 코로나19 공포심을 조장하는 사이버 공격이 환산되고 있다고 경고했다.◇사이버 보호 지평의 변화지난 2주간 중국, 베트남을 비롯해 국내에서도 코로나 바이러스(COVID-19) 관련 사이버 범죄가 상당 건수 발생했으며, 싱가포르의 경우 가장 높은 위험에 노출되어 있지만 비교적 대비가 잘 되어 있는 국가로 나타나기도 했다. 조직적으로 혹은 개별적으로 움직이며, 글로벌 팬데믹으로 야기되는

최근 ‘상여금 수령을 위해 개별 신청하라’는 내용의 ‘상여금 발급 청구서’로 위장한 악성 문서파일 유포사례가 발견돼 사용자들의 각별한 주의가 요구된다.이번 공격은 견적서나 이력서 등 특정 부서만 관심을 가질 수 있는 기존 공격과 달리, 직장인이라면 누구나 관심을 가질만한 상여금 신청 내용을 사칭한 것이 특징이다.공격자는 먼저 ‘직원활동상여금발급청구서.doc’라는 제목의 악성 문서파일을 메일 첨부파일로 유포했다. 또한, 해당 악성 문서파일에 ‘(신청서) 확인 후 보너스는 자동으로 귀하의 급여계좌로 입금된다’는 내용을 포함시켜 사용자의

스맥(대표이사 최영섭)은 국내 노래방기기 제조사인 TJ미디어에 사이버리즌(Cybereason) 엔드포인트 위협 대응(EDR) 솔루션을 공급한다고 1일 밝혔다.이번 공급은 2020년 초부터 본격적으로 추진해오고 있는 중소기업(SMB) 시장 공략의 첫 번째 성과이다. 2019년까지 주로 대형 공공기관 및 대기업 위주로 전개해오던 사업을 일반 중소기업까지 타깃을 확대함으로써 EDR 사업의 영역을 확대한 데 큰 의의를 두고 있다.2018년부터 스맥이 국내에 독점공급 해오고 있는 사이버리즌 보안 솔루션은 EDR과 NGAV(Next Gener

최근 많은 기업들이 재택근무를 시행하고 있다. 이를 위해 기업들은 여러 부서의 직원들이 데이터 및 네트워크로 연결된 리소스에 안전하게 액세스할 수 있도록 지원해야 한다. 그러나 또 한편으로 사이버 범죄자들이 재택(원격)근무 시에 쉽게 드러나는 약점과 보안 공백을 언제든 악용할 수 있다는 사실도 반드시 기억해야 한다. 준비되지 않은 사용자와 보안이 저하된 시스템은 멀웨어와 악성 공격의 통로가 될 수 있기 때문에 재택(원격)근무 시에 보안은 필수적으로 고려되어야 하는 요소이다.이에 포티넷 코리아는 재택(원격) 근무자들을 위해 기업이 고

최근 KISA는 코로나19와 관련 ‘랜섬웨어’ 공격에 기관과 기업들이 철저히 대비해 줄 것을 당부했다. 공격자들의 궁극적 목적이 돈이기 때문에 랜섬웨어는 올해도 사이버 공격의 중심에 있을 전망이다.한편 랜섬웨어 감염 예방을 위해 초기 대응이 무엇보다 중요하다는 연구결과가 나왔다.파이어아이는 자사 공식 블로그를 통해 랜섬웨어 배포 트렌드 리포트를 20일 발표했다. 이 회사 맨디언트 인텔리전스(Mandiant Intelligence)팀이 2017년부터 2019년까지 수십 건에 이르는 랜섬웨어 침해 사고 대응 사례를 조사한 결과다.이 회

엠클라우독은 신종 코로나 바이러스 대응책인 재택근무 환경 구축을 위해 자사 솔루션을 도입하는 업체가 급증하였다고 밝혔다.문서중앙화 클라우드 서비스 ‘엠클라우독’은 언제 어디서든 접속 가능한 개인/부서/공유 문서함을 제공한다. 또한 문서 링크, 폴더 공유 등의 편리하고 손쉬운 공유 기능으로 원활한 협업을 지원하여 재택근무에 적합하다.또한, 외부 업무 시 취약할 수 있는 다양한 보안 문제를 One Agent 환경으로 한 번에 해결한다. 로컬 PC 저장금지를 통해 원천적으로 문서의 유출을 차단하며, 인증된 자체 암호 모듈 기반의 문서 암

안랩(대표 권치중)은 최근 채용시즌을 노려 이력서를 위장한 이메일 첨부파일로 유포되는 ‘NEMTY 랜섬웨어(이하 넴티 랜섬웨어)’를 발견해 사용자의 주의를 당부했다.공격자는 메일 본문에는 ‘공고를 본 지는 조금 되었지만 지원한다’며 ‘이력서와 포트폴리오를 같이 보낸다’는 자연스러운 한글 메시지를 포함했다. 이는 메일 수신자의 의심을 피하고 모집기간이 아닌 기업의 담당자도 악성 첨부파일을 열어보도록 유도하기 위한 것으로 추정된다.첨부파일로는 특정인의 이름을 제목으로 한 압축파일(.tgz)을 첨부했다. 내려받은 압축파일의 압축을 해제하

코로나19 바이러스 정보를 찾는 사람들이 늘어나면서 이를 악용한 스마트폰 랜섬웨어가 기승을 부리고 있어 각별히 주의해야 한다. 스마트폰 비밀번호를 변경시키고 랜섬머니를 요구하고 있다.코로나바이러스 트래킹 애플리케이션이 안드로이드 기기를 랜섬웨어에 감염시키고 있다는 외신 보도가 나왔다. 공격자들은 피해자 스마트폰의 잠금을 해제해주겠다며 랜섬머니로 100달러를 요구했다.'CovidLock' 앱은 기기에 아무런 패스워드가 설정되어 있지 않을 경우 랜섬웨어는 자동으로 패스워드를 설정해 기기를 잠궈버린다.또 랜섬웨어 공격자들은 돈을 지불하지

한국인터넷진흥원(KISA, 원장 김석환)은 코로나19 확산에 따른 사회적 관심과 불안감을 악용한 랜섬웨어가 유포될 가능성이 높아 국민 및 기업의 철저한 대비를 당부한다고 2020. 3. 18.(수) 밝혔다.최근 마스크 무료 배포, 감염자 동선 확인 등 가짜 문자메시지를 악용한 스미싱 공격이 지속적으로 발생하고 있으며, 2017년 전 세계적으로 큰 피해가 발생했던 워너크라이(WannaCry) 랜섬웨어와 유사한 방식으로 취약한 PC를 감염시킬 수 있는 취약점에 대한 보안 업데이트가 긴급 발표*되는(3.13) 등 코로나19 이슈를 악용한