HiatusRAT 맬웨어의 배후에 있는 위협 행위자들이 대만 기반 조직과 미군 조달 시스템을 겨냥한 새로운 정찰 및 표적 활동을 재기했다고 더해커뉴스가 보도했다. 보도에 따르면, Lumen Black Lotus Labs는 지난 주 발표된 보고서에 따르면 다양한 아키텍처용으로 악성코드 샘플을 재컴파일하는 것 외에도 새로운 가상 사설 서버(VPS)에서 호스팅된 것으로 알려졌다.Lumen Black Lotus Labs는 멀웨어에 관련된 활동 클러스터를 "뻔뻔스럽고" "가장 대담한 것 중 하나"라고 설명하여 활동이 둔화될 기미가 없음을 나

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 이종호)와 함께 ‘사이버보안 AI·빅데이터 챌린지 2023’을 8월 21일(월)부터 11월 17일(금)까지 개최한다고 밝혔다.이번 대회는 매년 사이버보안 인공지능(AI) 기술을 활용하는 주제로 개최된다. 또한 악성코드, 침해사고 등 다양한 분야의 데이터셋을 활용해 AI 기술을 개발해 볼 수 있어 많은 사람들의 관심을 받고 있다.올해에는 사이버위협을 예측하고 선제적으로 대응할 차별화된 AI 응용 기술 및 아이디어를 발굴하기 위해 마련됐으며, 총 3개 트랙으로 기술경연

사이버 위협 인텔리전스(CTI) 전문 기업 에이아이스페라(AI SPERA, 대표이사 강병탁)의 크리미널 IP가 미국 악성코드 인텔리전스 전문 플랫폼 폴리스웜(PolySwarm)에 악성 URL 및 파일을 분석하는 데이터 연동 계약을 체결했다고 밝혔다.폴리스웜은 블록체인 기술을 활용한 악성코드 탐지 플랫폼이다. 다수의 보안 솔루션과 전문가들로 이루어진 데이터 엔진이 파일, 네트워크 트래픽, URL에서 위협 정보를 탐지한다. 집단 지성을 이용해 종합적인 정보를 제공하는 한편, 각 엔진마다 객관적인 정보를 제공할 수 있도록 바운티(보상금)

지란지교데이터(대표 조원희)가 하나시스와 키오스크 및 POS 등 산업용 PC 민감정보보호 및 사이버 위협 예방 위한 MOU를 17일 체결했다고 밝혔다.이번 협약에 따라 하나시스는 키오스크 및 POS 등 산업용 PC 도입 고객사에서 보안 기능을 요청할 시, 지란지교데이터의 키오스크·POS 민감 정보 보안 및 멀웨어 공격 예방 솔루션 키오스크필터(KIOSKFILTER)를 제공한다.양사는 그 밖에도 보안기능이 강화된 새로운 키오스크/POS 제품의 공동 개발과 다양한 형태의 마케팅 활동에 협력할 뿐만 아니라 키오스크 및 POS 보안 증진을

모니터랩(대표이사 이광후)은 자사가 서비스하는 글로벌 에지 기반의 통합 보안 플랫폼인 아이온클라우드에 ‘S.I.A(Secure Internet Access)’의 신규 버전(Ver. 3.0)을 출시했다고 16일 밝혔다.S.I.A(이하 시큐어 인터넷 액세스)는 사용자와 조직의 안전한 인터넷 접속을 보장하는 아이온클라우드의 SSE(Security Service Edge) 플랫폼이다. 기존 SWG(Secure Web Gateway)에 CASB(Cloud Access Security Broker), FWaaS(Firewall as a Ser

세계 최고 국제해킹대회 ‘데프콘(DEFCON) CTF 31’에서 한국 해커들이 올해도 정상의 실력을 유감없이 발휘했다. 지난 11일부터 13일 미국 라스베가스에서 열린 ‘2023 DEFCON 31 CTF’ 본선에 참가한 총 12개 팀 중 한국인이 포함된 5개팀이 각각 1위(MMM), 2위(BlueWater), 4위(HypeBoy), 7위(P1G_BuT_S4D), 8위(SuperDiceCode) 등 좋은 성적을 거두었다.화이트햇 컨설팅 전문기업 ㈜엔키(대표 이성권) 소속 연구원들도 HypeBoy에 4명, SuperDiceCode에 1

사이버 위협 인텔리전스 전문 업체 샌즈랩 (코스닥 411080, 대표이사 김기홍)이 자사가 개발한 인공지능 기술과 해당 기술을 개발하기 하기 위해 경험했던 내용을 글로벌 안티바이러스 평가 기관 ‘바이러스블러틴(VirusBulletin)’에서 주최하는 국제 컨퍼런스 ‘VB2023‘에서 “AI-based digital evidence enhancement technology for profiling attack groups and techniques to respond to cybersecurity threats” 주제로 선보인다.오는

한국인터넷진흥원(KISA, 원장 이원태)은 경기벤처기업협회(회장 서기만)와 함께 경기지역의 중소·벤처 기업의 정보보호 수요 및 실태를 분석한 ‘2023년 경기지역 중소기업 정보보호 보안실태 조사’ 결과를 2023. 8. 8.(화) 발표했다.이번 실태조사는 경기지역에서 사업 활동을 영위하는 중소·벤처기업 550개를 대상으로 정보보호 수요 및 실태와 함께 정확한 정보보호 인식수준을 확인하여, 지역 기업이 느끼는 정보보호의 어려운 점을 살펴보고 실질적으로 필요한 지원사업을 발굴하기 위해 실시됐다. 이번 조사는 최근 3년간(2021년~20

안랩(대표 강석균)과 안랩의 OT보안 자회사 나온웍스(대표 이준경)가 OT(Operational Technology, 운영기술)환경 가시성 및 위협대응 성능을 한층 업그레이드 한 OT보안 전용 솔루션 ‘CEREBRO-XTD(이하 세레브로-XTD, 보충설명 참조)’를 출시했다.‘세레브로-XTD’는 안랩과 나온웍스가 지난해 선보인 OT 가시성 및 위협 모니터링 제품인 ‘CEREBRO-IDS(세레브로-IDS)’를 기반으로 주요 기능을 강화해 새롭게 출시한 솔루션이다.‘세레브로-XTD’는 안랩의 특수목적 시스템 보안 솔루션 제품군과 연동해

사이버 보안 전문기업 시큐레터(대표이사 임차성)가 7일 서울 여의도에서 기자간담회를 열고 코스닥 상장 추진 배경과 향후 목표에 대해 설명했다.임차성 시큐레터 대표는 이날 기자간담회에서 “AI, 클라우드 생태계 등 디지털 트랜스포메이션 환경이 확대되는 상황에서 안전한 디지털 문서 파일의 유통은 원활한 비즈니스 커뮤니케이션의 필수 요소”라며 “시큐레터는 독자 개발한 자동화된 리버스 엔지니어링 기술 기반 보안 솔루션으로 새로운 보안 위협에 선제 대응하면서 공공시장과 민간시장을 아우르는 정보보안 전문기업으로 발전해 나갈 것”이라고 포부를

지란지교데이터(대표 조원희)는 키오스크 및 POS 등 특수목적형시스템 보안 솔루션 키오스크필터(KIOSKFILTER)를 출시한다고 27일 밝혔다.‘키오스크필터’는 키오스크, POS, ATM, 무인정산기, 사이니지 등 특정 기능만 수행하는 시스템 내 신용카드 거래 내역 등 민감 개인 정보의 유출을 막고 랜섬웨어 등 악성코드 유입에 의한 각종 침해행위로부터 시스템을 안전하게 보호하는 보안 솔루션이다.특허 받은 능동적 지능형 멀웨어 차단 스마트 알고리즘을 기반으로 랜섬웨어 등 악성코드 탐지 및 차단, 본래의 목적 상 불필요한 이상 행위

에스에스앤씨(대표 한은혜)는 최근 7월 몇 주 동안 “GeoMetrix”라고 하는 브라질 사이버 위협단체의 피싱 이메일 공격이 크게 증가하고 있다고 밝혔다.이는 이메일 보안 솔루션 기업인 퍼셉션포인트(Perception Point)의 연구원들의 추적과 연구로 발견한 사이버 공격 유형이며, 실제 존재하는 스페인 및 브라질 은행기관을 사칭하도록 설계되어 이메일에 포함된 링크를 클릭하도록 속이는 방법으로 피해액을 늘리고 있다고 전했다.이 피싱 공격은 수신자에게 다음 날 만료 예정인 대량의 디지털 코인을 즉시 사용하도록 권유하는 정교한 이

미군 가운데 한국어를 사용하는 개인들을 타깃으로 한 북한 사이버공격 그룹의 피싱공격이 지속적으로 발행하고 있다고 해외 더해커뉴스가 최근 보도했다. 사이버 보안 회사 시큐로닉스(Securonix)는 ‘STARK#MULE’라는 이름으로 이번 공격을 추적하고 있다. 회사 연구원은 "소스와 가능성 있는 대상을 기준으로 볼 때 이러한 유형의 공격은 APT37과 같은 전형적인 북한 그룹에서 비롯된 과거의 공격과 유사하다."라고 말했다.Nickel Foxcroft, Reaper, Ricoche Chollima, ScarCruft라는 이름으로도

B2B SaaS 전문 기업 모니터랩(대표이사 이광후)은 자사의 위협 인텔리전스 플랫폼인 AILabs의 업데이트 버전 5.1을 출시하였다고 25일 밝혔다.새롭게 출시된 AILabs버전(v5.1)은 향상된 사용자 경험과 빠르고 직관적인 사용을 위한 UX/UI 개선, 외부 애플리케이션과의 데이터 연동을 위한 API 기능 추가, 위협에 대한 정확한 정보를 제공하기 위한 강화된 인공지능/머신러닝 기술의 확대 적용, 서드파티 연동 다양화, 취약점 정보 관리 및 배포 등이 특징이다.더불어, 유료 회원들을 위한 빅데이터 기반 배포 서비스를 도입하

화이트햇 컨설팅 전문기업인 엔키(대표 이성권)는 카이스트 사이버보안연구센터(센터장 차상길)와 지난 19일 업무협약을 맺었다고 밝혔다.이번 업무협약을 통해 양 기관은 비실행형 악성코드 분석 및 탐지 연구, 정보보호 교육 훈련 시스템 관련 국제협력 사업 등에 상호 협력하기로 했다.엔키 이성권 대표는 “이번 카이스트와의 협력을 통해 악성코드에 대한 분석-탐지 기술을 고도화하고, 악성코드에서 추출한 공격TTP(전술/기법/절차)을 이용해 사이버위협인텔리전스(CTI) 및 실전형 침투테스트(모의해킹) 역량을 확대할 계획이다”라고 말했다.한편 엔

지란지교시큐리티(대표 윤두식)는 지난 14일 판교 신사옥에서 ‘2023 지란지교시큐리티 파트너 데이’를 개최했다고 18일 밝혔다.이날 행사는 지란지교시큐리티와 협력해 온 파트너사의 노고에 감사 인사를 전하고 파트너십 강화를 위한 상호 교류를 목적으로 마련됐다.지란지교시큐리티는 성공적인 비즈니스 협력을 위해 고객 군별 보안 요구사항에 대응할 수 있는 맞춤 솔루션 및 영업 전략을 공유했다.‘공공 컴플라이언스 대비 전략’을 주제로 첨부파일 악성코드 대응을 위한 새니톡스, 해킹 메일 모의 훈련을 위한 머드픽스를 소개했다. 이어 ‘성공 사례

안랩(대표 강석균)은 ASEC(안랩시큐리티대응센터)이 수집한 악성코드를 자사 악성코드 동적분석 시스템 ‘RAPIT’을 이용해 도출한 ‘악성코드 종류별 통계’ 및 ‘RAPIT’ 및 자체 구축 메일 허니팟‘을 활용한 ‘피싱 메일 키워드 통계’ 그리고 안랩 침해대응(CERT)팀이 탐지/차단한 공격 시도를 분석한 ‘업종별 공격탐지 통계’를 기반으로 상반기 보안위협 동향을 17일 발표했다.올해 상반기에는 공격자가 추가 공격 수행을 위해 주로 사용하는 악성코드인 ‘다운로더’와 '백도어’가 각각 1, 2위를 기록한 가운데 정보유출형 악성코드인

누리랩(대표 박정호)은 자체 개발한 미노스 AI와 생성형 AI 분석기반의 신종 피싱·스미싱 악성 URL 분석·차단 서비스 에스크유알엘(이하 ASKURL)을 개발완료하고 본격 서비스에 들어간다고 밝혔다. 김지훈 누리랩 센터장은 “피싱사이트를 통해 금전적 손해가 발생하고 스미싱 URL을 통해 중요한 정보들이 유출되는 문제가 지속적으로 발생하고 있다. 공격들은 점차 고도화되고 있지만 기존 피싱·스미싱 악성 URL 진단 서비스로는 신종 공격들을 탐지하고 차단하는데 한계가 있었다”며 “피싱 URL 같은 경우, 신종 위협이 발생하면 분석가가

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 7월 12일 전체회의를 개최하여 개인정보 유출사고가 발생한 LG유플러스에 대해 과징금 68억 원과 함께 과태료 2,700만 원을 부과하고, 전반적인 시스템 점검 및 취약부분 개선 등 재발 방지를 위한 시정조치(안)을 의결하였다.지난 1월 해커에 의해 불법거래 사이트에 개인정보 약 60만 건(중복 제거시 약 30만 건)이 공개된 LG유플러스에 대해, 그동안 개인정보위는 민관 합동조사단·경찰 등과 협조하여 조사를 진행해 왔다.개인정보위와 한국인터넷진흥원(원장 이원태, 이하 ‘KI

씨큐비스타가 사이버 보안관제센터가 주목해야 할 '2023 하반기 보안업계 3대 이슈'를 12일 전망했다.◇랜섬웨어(Ransomware) 공격의 증가랜섬웨어는 20여년 전 등장한 악성 프로그램으로, 여전히 기업 및 개인에게 심각한 피해를 입히고 있으며 공격 형태와 규모가 점점 진화하고 있어, 2023년 하반기에도 계속해서 보안 업계에서 큰 이슈로 다뤄질 것으로 예상된다.최근 서비스형 랜섬웨어(RaaS)가 급증한 가운데, 2022년 가장 활발한 공격활동을 펼친 조직은 락빗(Lockbit), 하이브(Hive), 블랙 바스타(Black B