미국 사이버보안 및 기반시설 보안국(CISA)은 연방수사국(FBI), 재무부와 함께 라자루스(Lazarus) 그룹이 블록체인 회사를 대상으로 수행하는 새로운 사이버 공격에 대해 경고했다.더해커뉴스에 보도에 따르면, 활동 클러스터 TraderTraitor라고 불리는 이 침투에는 최소 2020년부터 Web3.0 산업에서 활동하는 북한 국가가 후원하는 APT(Advanced Persistent Threat) 공격자가 포함된다고 전했다.표적 기관으로는 암호화폐 거래소, 탈중앙화금융(DeFi) 프로토콜, 플레이투이(Play-to-Earn)

엔큐리티(대표 김동욱)가 글로벌 사이버 보안 기업 프루프포인트(지사장 이석호)와 총판십을 체결했다. 양사는 변화하는 업무환경에서 발생할 수 있는 위협에 대응하기 위해 새롭게 떠오르는 보안 페러다임 ‘사람 중심(People-Centric)’ 기반의 보안 솔루션을 공급하고, 고객 지원 역량을 빠르게 확보하기 위해 강력한 파트너 육성 정책을 펼칠 계획이다.엔큐리티는 ICT, 이커머스, 게임사 등 엔터프라이즈 분야의 주요 고객사를 보유하고 있으며, 보안 사업에 대한 역량과 신뢰를 바탕으로 파트너 확보를 위해 온/오프라인 마케팅, 기술지원

유럽 소재 산업 기업들이 현재 Xenotime, Magnallium, Electrum, Allanite, Chrysene, Kamacite, Covellite, Vanadinite, Parisite, Dymalloy 등 다수 APT해킹그룹으로부터 사이버 공격을 받고 있다. 앞서 언급된 APT해킹그룹 중에는 중국, 러시아, 이란 및 북한 정부 지원하에 활동하는 해킹그룹이 포함되어 있다.정보보안기업 드라고스 보고서에 따르면, 추적된 3,200개 취약점 중 약 500개가 유럽의 산업기업에 직접적인 영향을 주고 있다. 그 중 약 100개는

미국 사이버 보안 및 인프라 보안국(CISA)이 산업제어 시스템(ICS)을 겨냥한 APT 공격자에 대한 경고를 발표한 가운데, 맨디언트가 ‘인컨트롤러(INCONTROLLER)’라고 불리는 매우 드물고 위험한 새로운 사이버 공격 툴에 대한 최신 보고서를 공개했다.‘인컨트롤러’는 공격자가 발전소·밀링머신·제조 부문에서 사용되는 산업용 프레스 머신 등 많은 주요 산업 내 다양한 유형의 기계에 내장된 여러가지 ICS 기기에 악성 명령을 실행시킬 수 있는 세 가지 툴을 포함한다. 공격자는 각 툴을 단독으로 혹은 함께 사용해 보안환경을 공격할

프루프포인트(Proofpoint)가 한국법인을 설립하고 본격적으로 북아시아 보안시장 사업확장에 나선다고 밝혔다.프루프포인트는 미국 실리콘밸리(캘리포니아 서니베일)에 본사를 두고 있는 글로벌 보안 기업으로, 지난 2002년 설립됐다. 이메일 보안 시장 선두기업으로 잘 알려져 있으며, 10여 개 보안 기업을 꾸준히 인수해 지능형지속위협보호(APT), 보안인식 교육·훈련, 클라우드 보안, 컴플라이언스·아카이빙, 데이터유출방지(DLP), 디지털리스크 보호 등 다양한 영역의 보안 솔루션을 제공하고 있다.현재 포춘지 선정 1000대 기업 중

데일리시큐가 주최하고 개인정보보호위원회, 한국인터넷진흥원, 한국정보보호산업협회가 후원하는 G-PRIVACY 2022가 3월 29일 더케이호텔서울 가야금홀에서 공공, 금융, 기업 개인정보보호 및 정보보안 실무자 700여 명이 참석한 가운데 성황리에 개최됐다.이 자리에서 시큐레터 임차성 대표는 ‘진화하는 사이버 공격, 비실행형 파일 위협에 집중하라’는 주제로 강연을 진행해 보안 실무자들의 큰 관심을 끌었다.자동화된 리버스엔지니어링 기반 악성코드 탐지, 분석, 차단 솔루션 개발을 통해 차세대 APT 공격 방어 분야에서 기술력을 인정받고

SK쉴더스(대표이사 박진효)는 최근 엔비디아, 삼성, LG, 마이크로소프트를 해킹한 것으로 알려진 ‘랩서스’의 공격 기법과 대응 전략을 30일 공개했다.SK쉴더스에서 침해사고분석과 대응을 전담하고 있는 인포섹 Top-CERT팀은 랩서스 해킹조직이 텔레그램을 통해 직접 공개한 내용을 기반으로 공격기법을 분석했다.지난해 12월 브라질의 보건부를 해킹한 랩서스는 미국 반도체 기업 '엔비디아'의 내부 정보를 해킹, 유출해 알려졌다. 뒤이어 삼성, LG, 마이크로소프트 등 글로벌 빅테크 기업을 연달아 해킹했다고 밝혔다.랩서스가 유출한 정보는

ESET(이셋)의 국내 법인 이셋코리아는 우크라이나 침공 및 기타 유럽 문제를 악용하는 사이버 스파이 활동에서 Hodur 악성코드 발견되었다며 주의를 당부했다.이 사이버 스파이 활동은 최소 2021년 8월로 거슬러 올라가며 2022년 3월 현재도 진행 중이다.이 캠페인의 배후에 있는 APT 그룹인 ‘Mustang Panda’(무스탕 판다)는 주로 정부와 NGO를 대상으로 하고 있다. 대부분의 피해자는 동아시아와 동남아시아에 있지만 일부는 유럽(그리스, 키프로스, 러시아)과 아프리카(남아프리카, 남수단)에 있다.알려진 피해자들로는 연

보안운영 전문기업 진앤현시큐리티(대표이사 김병익)가 환경부에서 전개하는 친환경 캠페인 ‘고고챌린지’에 동참했다고 30일 밝혔다.고고챌린지란 지구 환경을 보호하기 위한 캠페인으로써 작년 1월 환경부를 시작으로 IT업계를 비롯한 다양한 업계에서 동참하고 있다. 이 캠페인에서는 불필요한 일회용품과 플라스틱 사용을 줄이기 위해 일상에서 하지 말아야 할 한 가지 행동과 할 수 있는 한 가지 행동을 약속하고 다음 주자를 추천하는 릴레이 형식으로 진행된다.진앤현시큐리티는 지난 2월에 아카마이 코리아의 지목을 받아 본 캠페인을 전사적으로 펼치고

최근 금전 취득을 목적으로 하는 랜섬웨어와 랜섬디도스 공격 및 코로나19로 인한 비대면 환경과 사회적 이슈를 악용하는 사이버 공격이 증가하고 있다.개인 또는 기업의 데이터를 암호화하는 랜섬웨어나, 웹 서비스 및 네트워크를 마비시키는 랜섬디도스 공격 사례도 증가하고 있으며, 특정 개인이나 회사를 대상으로 재난지원금 안내 등과 같은 사회적 이슈를 악용하여 유해 프로그램이 포함된 이메일을 보내는 등 더욱 정밀하고 지능화된 공격도 증가추세다.한편 재택근무, 화상회의 등 원격 접속환경 및 최근 발생한 Log4j 등 공개소프트웨어의 결함을 이

시큐아이가 차세대 침입방지시스템 ‘블루맥스 IPS’를 출시하고 공공, 금융, 기업 시장에 대한 사업전략을 7일 발표했다.기존 IPS(침입방지시스템)로는 고속화된 네트워크 망의 보안위협을 탐지하고 차단하는데 한계가 있어왔다. 이에 시장은 더 빠르고 고성능의 IPS 제품에 대한 니즈가 커진 상황이다.이러한 흐름과 시장의 요구사항에 맞춰 시큐아이는 고성능 차세대 침입방지시스템 ‘블루맥스 IPS’를 출시했다고 밝혔다.블루맥스 IPS는 고성능 위협 차단 플랫폼 탑재로 보안 위협에 대한 선제 대응 체계를 제공해 변화하는 IT 환경에 능동적인

이스트시큐리티(대표 정상원)는 국내에서 병·의료원 증명서 발급처럼 위장한 북한 연계 해킹 공격이 등장했다며, 각별한 주의와 대비가 요구된다고 4일 밝혔다.이번 공격은 마치 건강 검진 결과 인터넷 조회 및 발급 서비스로 교묘히 위장해 악성 파일을 유포했으며, 실제 국내 병원 및 의료기관 증명서 발급에 필요한 정상 플러그인 프로그램을 함께 결합해 신뢰 기반 속임수를 사용한 것이 특징이다.따라서 해당 프로그램이 설치될 경우 정상적인 병원 증명서 발급 진행이 가능하지만, 동시에 예기치 못한 사이버 보안 위협에 노출된다.이스트시큐리티 시큐리

대한민국 사이버위협·침해사고대응 인텔리전스 컨퍼런스 K-CTI 2022가 2월 22일 300여 명의 공공, 금융, 기업 정보보안 실무자들이 참석한 가운데 코로나19 방역수칙을 준수하며 성황리에 개최됐다.이날 카스퍼스키 강민석 이사는 ‘위협 인텔리전스 실무, 공격의 탐지와 대응 시스템 구현’을 주제로 강연을 진행했다.전세계적으로 5G 환경이 구축되어 가기 시작하면서 더 많은 디바이스와 네트워크들이 연결되고 있으며 그에 따른 사이버 위협 또한 증가하고 있다.사이버 위협 환경이 계속 진화함에 따라 사이버 위협은 어느 한 산업 분야에 국한

“코로나19 상황에서도 보안이 중심이 되는 네트워킹을 지향하며 지난해 33% 성장을 이루어냈다. 올해도 30% 성장을 목표로 하고 있다. SD-WAN, 보안 패브릭, 퍼블릭 클라우드, OT보안에 중점을 두고 상호운용, 통합, 자동화에 대한 고객요구를 충족시켜 나가겠다. 가트너에서 발표한 글로벌 트랜드인 사이버 보안 메시 아키텍처(CSMA) 구현에 포티넷 시큐리티 패브릭이 최적화 된 플랫폼을 제공할 수 있다.”포티넷코리아(조원균 대표)는 오늘, 2022년 국내 네트워크 보안 시장을 적극 선점하기 위한 시장 전략을 발표했다.지난해 포티

체이널리시스(chainalysis.com, 한국지사장 백용기)는 오늘 가상자산 범죄를 분석한 ‘2022 가상자산 범죄 보고서’의 일부분을 발표했다.이번 보고서에 따르면, 2019년 이후 북한 연루 해킹 활동과 탈취 자금이 지속적으로 증가했으며, 미세탁 가상자산 보유액이 사상 최고치에 달했다고 분석했다.북한이 연루된 해킹 건수는 2020년 4건에서 2021년 총 7건으로 증가했으며, 해킹으로 빼돌린 금액은 약 4억 달러로 전년 대비 약 40% 증가했다. 북한은 주로 피싱 유인, 코드 공격, 멀웨어, 발전된 형태의 소셜 엔지니어링 등을

에스투더블유(대표 서상덕. 이하 S2W)는 다크웹에 대한 모니터링 솔루션을 출시해 국내 주요 기관과 다양한 산업군에 공급해 왔고 인터폴에도 사이버 범죄 관련 인텔리전스 정보를 공급하면서 지난해 전년대비 170% 이상 매출 성장을 달성했다.한편 올해 상반기 중 ‘자비스 엔터프라이즈’의 업그레이드 버전인 ‘퀘이사(QUAXAR)’ 출시를 계획하고 있다. 한층 더 발전된 인텔리전스 엔진을 선보일 예정이다.다음은 S2W 서상덕 대표와 인터뷰 내용이다.◇2021년 S2W 사업 성과는데이터 인텔리전스 기업 S2W는, 지난 2018년 카이스트 네

러시아 연방보안국(FSB)은 러시아 내무부 조사국과의 협력을 통해 모스크바시, 상트페테르부르크시, 모스크바주, 레닌그라드주 및 리페츠크주 지역에서 REvil APT해킹그룹 멤버들을 구속했다. 수색 작전은 미국의 요청에 의해 수행 되었다.REvil APT 해킹그룹은 해외 기업을 대상으로 랜섬웨어를 배포하고 파일을 암호화 시켜 몸값을 요구 해 왔다.연방보안국(FSB)은 REvil APT해킹그룹의 범죄 네트워크를 식별했으며, 돈세탁 작업을 담당한 멤버들의 신원을 확보했다.REvil APT해킹그룹은 악성코드를 개발해 외국인들의 은행 계좌에

이달 초 수십 개의 우크라이나 기관을 표적으로 한 와이퍼 멀웨어 WhisperGate에 대한 최신 분석에서 2017년 우크라이나 인프라 및 기타 지역에 유포된 NotPetya 멀웨어와의 전략적 유사점이 밝혀졌다.더해커뉴스에 따르면, 지난 주 마이크로소프트에서 발견한 WhisperGate 악성코드는 정부, 비영리단체, 정보 기술 기관을 표적으로 하는 파괴적인 사이버 캠페인으로, 코드명 DEV-0586로 불리는 위협 클러스터의 행위로 드러났다고 밝혔다.시스코 탈로스(Cisco Talos)는 "WhisperGate는 랜섬웨어로 가장하여

지란지교시큐리티(대표 윤두식)는 어려운 상황에서도 지난해 머드픽스, 모바일키퍼, 새니톡스 등 주력 제품들의 매출이 모두 성장을 지속한 한 해였다. 2022년에는 기존 비즈니스 강화와 차세대 신성장동력 확보에 주력할 계획이다. 매출은 20% 이상 성장을 목표로 하고 있다.다음은 윤두식 지란지교시큐리티 대표와 인터뷰 내용이다.◇2021년 지란지교시큐리티 사업 성과는2021년은 2020년에 이어 코로나19로 인한 기업의 디지털 전환과 재택근무 확산으로 보안의 중요성이 강조되면서 지란지교시큐리티의 사업은 견고한 매출 성장을 이어갔다.코로나

타이거씨엔에스(대표 황석훈)는 지난해 전년대비 60% 이상의 매출성장을 달성했으며, 사명 변경·사옥 이전을 통해 새로운 변화의 시작점에서 재도약을 성공적으로 준비한 한 해로 평가할 수 있다.2022년에는 전년 대비 70% 이상 매출 성장을 목표로 하고, 솔루션 발굴에 주력할 계획이다. 특히 솔루션 분야 매출은 최소 200%의 성장을 목표로 하고 있다.다음은 황석훈 타이거씨엔에스 대표와 인터뷰 내용이다.◇2021년 타이거씨엔에스 사업 성과는2021년은 창업 9년만에 사명을 타이거팀에서 ‘타이거씨엔에스’로 새롭게 변경하고 제2의 원년임