국가정보원은 북한 정찰총국이 국내 유명 보안인증 소프트웨어의 보안 취약점을 악용, 해킹 공격을 지속적으로 시도하고 있다며, 신속하게 해당 소프트웨어를 업데이트하거나 삭제할 것을 당부했다.해당 소프트웨어인 ‘MagicLine4NX’(매직라인)는 국가-공공기관, 금융기관 등 홈페이지에 공동인증서를 활용하여 로그인할 경우 본인인증을 위해 PC에 설치되는 소프트웨어다.이 소프트웨어는 한번 PC에 설치된 후 사용자가 별도로 업데이트하거나 삭제하지 않으면 최초 상태 그대로 PC에서 자동 실행된다. 이로 인해 일단 보안 취약점이 노출되면 해커가

시큐레터(대표 임차성)가 환경부 및 한국서부발전의 망연계 구간 파일 보안 사업을 수주했다고 27일 밝혔다.시큐레터는 지난해 국내 주요 증권사의 망연계 구간 파일 보안 사업을 다수 수주한 데 이어 올해 상반기에도 정부-공공기관의 레퍼런스를 잇달아 확보해 망연계 구간 파일 보안 시장을 발 빠르게 선점하고 있다.최근 공공 분야 디지털 전환 가속화와 더불어 북한, 중국 등의 국가 배후 해킹이 확산되면서 업무 문서로 위장한 비실행형 파일로 유입되는 해킹 공격이 증가하고 있다. 이러한 공격은 대부분 국가 핵심기술 탈취와 주요 기반시설 마비 등

인섹시큐리티(대표 김종광)는 오늘, 3분기 디지털포렌식 및 악성코드, 소스코드 분석 교육 과정을 운영한다고 밝혔다.인섹시큐리티는 대표적인 보안 및 디지털 포렌식 전문 교육 기관을 운영하고 있으며, 관련 솔루션들도 국내에 공급하고 있다. 특히 공공, 대기업, 통신, 금융 분야 고객에 기술지원, 보안 전문가 양성을 위해 전문 강사진이 다양한 실무교육에서부터 자격증 취득 시까지 멘토링 및 지원 서비스를 함께 제공하고 있다.인섹시큐리티는 7월 4일부터 7일까지 4일간 디지털포렌식 자격증인 MCFE(Magnet Certified Forens

안랩(대표 강석균)이 최근 ‘한글 2022 크랙’ 설치파일로 위장한 파일을 파일 공유 사이트에 올려 암호화폐 채굴 및 원격제어 악성코드 등을 유포하는 사례를 발견해 사용자의 주의를 당부했다.공격자는 먼저 웹하드, 토렌트 등 국내 다수 파일공유 사이트에 ‘한글2022(★일반 사용자용 영구 정품 인증)’이라는 제목으로 악성 압축 파일을 업로드했다.사용자가 다운로드한 파일의 압축을 해제한 후 ‘install.exe’을 실행하면 ‘한글2022’ 크랙 설치파일과 함께 악성코드를 외부에서 다운로드 받도록 하는 명령이 사용자 몰래 실행된다. 이

미래형 XDR(통합 탐지 및 대응) 솔루션을 제공하는 사이버 보안 기업 트렐릭스(Trellix)가 2023년 1분기 사이버 보안 동향을 분석한 트렐릭스 어드밴스드 연구센터(Advanced Research Center)의 최신 사이버 위협 보고서를 공개했다. 이번 보고서는 매일 3천만 건 이상의 악성코드 샘플을 분석하는 전문 연구진들로 이루어진 글로벌 네트워크를 통해 수집한 인사이트를 담고 있다. 또한, 10억개의 센서와 오픈소스 및 비공개 소스 인텔리전스의 데이터를 종합적으로 수집해 원격 분석한 결과를 바탕으로 한다.존 포커(Joh

화이트햇 컨설팅 전문기업 엔키는 세계 최고 수준의 공격 기술력을 기반으로 암호화된 사이버 공격도 탐지할 수 있는 대응 기술 개발에 참여한다고 밝혔다.과학기술정보통신부, 국토교통부, 해양수산부가 참여하고 세종특별자치시가 협력하는 이 기술개발은 2027년 12월까지 총 4년 9개월간 진행된다. 또한 420억원의 정부예산과 63억원의 민간부담금을 포함한 총 483억 원 규모의 예산이 투입된다.주관기관 역할은 한국과학기술정보연구원(KISTI)이 담당하고 한국도로공사(EX) 및 선박해양플랜트연구소(KRISO)는 공동 주관이다. 정보통신기획평

SK쉴더스(대표 박진효)가 2023년 상반기 주요 보안 트렌드 및 AI 보안 위협 전망을 공유하는 미디어 세미나를 개최했다고 20일 밝혔다.SK쉴더스의 화이트 해커 전문가 그룹인 ‘이큐스트(EQST, Experts, Qualified Security Team)’는 이번 세미나에서 상반기에 발생한 주요 해킹 사례, 업종별 침해사고 통계, 주요 공격 시나리오 등을 소개했다. 특히, 최근 IT업계에서 급부상하고 있는 생성형 AI에서 발생할 수 있는 보안 위협과 실제 EQST가 검증한 AI 활용 방안과 AI 사용 가이드를 상세히 다뤘다.▲

이스트시큐리티(대표 정진일)는 16일, 국내 구인구직 사이트와 유사한 도메인을 이용한 악성코드 공격이 포착되었다며 각별한 주의를 당부했다.이번 공격은 기존에 공개된 다수의 공격들과 유사하게 입사지원서 이메일을 위장한 피싱 메일을 통해 진행되었다.주목할 만한 점은, 이메일 내 첨부되어 있는 악성 링크의 도메인 주소를 실제 존재하는 국내 구인구직 사이트와 유사하게 생성해 마치 실제 구인구직 사이트를 통해 파일이 내려오는 것처럼 보이도록 유도한다는 점이다.이번 공격에는 ‘job1-info[.]com’ 도메인이 활용되었는데, 이는 실제 구

과학기술정보통신부(장관 이종호, 이하 과기정통부) 박윤규 2차관은 6월 13일, 정보보호기업 및 학계, 유관기관 전문가들과 함께 챗지피티(ChatGPT) 등 생성형 인공지능(AI)의 보안 위협 대응방향 모색을 위해 서울 송파구 이글루코퍼레이션에서 현장 토론회를 개최하였다.이날 토론회는 최근 쟁점(이슈)이 되고 있는 챗지피티 등 생성형 인공지능 서비스의 이용 확산에 따른 국내외 보안 위협 동향과 산업적 파급 효과 등을 공유하고 국가 차원의 보안 위협 대응방향을 논의하기 위해 마련되었다.챗지피티는 언어 처리 인공지능 모델을 기반으로 하

지란지교시큐리티(대표 윤두식)는 지난 9일 개최된 ‘제3회 공공부문 SW AWARD'에서 자사의 첨부파일 악성코드 대응(CDR)솔루션인 새니톡스(SaniTOX)가 상용SW부문 공공부문발주자협의회-정부정보화협의회상을 수상했다고 13일 밝혔다.올해로 3회째를 맞이한 공공부문 SW AWARD는 매년 공공의 정보화 사업에 이바지한 상용SW 및 서비스형 소프트웨어(SaaS) 제품을 정부 및 공공 발주자들이 직접 발굴-선정-시상하는 행사다. 공공부문발주자협의회와 정부정보화협의회가 주최, 한국상용소프트웨어협회가 주관, 과기정통부, 정보통신산업진

시큐레터(대표 임차성)가 과학기술정보통신부, 한국인터넷진흥원 주관 ‘ICT 중소기업 정보보호 지원 사업’의 보안 솔루션 공급기업으로 3년 연속 선정됐다고 12일 밝혔다.‘ICT 중소기업 정보보호 지원 사업은 악성코드-랜섬웨어 공격 등 보안 침해사고에 치명적인 ICT 중소기업을 보호하기 위해 정부에서 정보보호 컨설팅-보안 솔루션과 클라우드 기반 보안 서비스(SECaaS) 2개 분야, 공급가액의 90%를 지원하는 사업이다.수요기업으로 선정되면 정보보호 컨설팅-보안 솔루션 지원 사업의 경우 정보보호 컨설팅은 전액, 보안 솔루션은 최대 5

데일리시큐 주최 국내 최대 의료기관 정보보호 컨퍼런스 MPIS 2023에서 안랩은 ‘AhnLab MDS’을 선보였다. AhnLab MDS는 그동안 아시아 시장에서 꾸준히 고객 사례를 확보하며, 글로벌 시장 점유율 확대를 위한 기틀을 닦아 오고 있다. 실제로, 싱가포르, 태국, 대만, 말레이시아를 비롯한 동남아 지역의 공공기관과 금융사 등 다양한 분야의 고객사들이 MDS를 도입해 사용하고 있다. AhnLab MDS에는 고도화된 위협 대응을 위한 다양한 기능들이 있으며, 다방면에 걸쳐 차별화된 장점으로 무장하고 있다. AhnLab MD

브이엠솔루션(대표 이창열)은 이번 국내 최대 의료기관 정보보호 컨퍼런스 MPIS 2023에서 자사 망분리 솔루션과 재택근무 솔루션을 선보였다. 브이엠솔루션은 망분리솔루션 “브이엠포트(VMFort)”와 재택근무솔루션 “브이엠포트 H(VMFort-H)”에 대하여 개발 및 솔루션 공급을 하고 있다. 두 솔루션은 기존 사무실부터 재택근무 영역까지 보안 사각지대를 최소화하는 것이 특징이다. VMFort를 통하여 고객사 내부망인 업무영역과 외부망인 인터넷영역의 프로세스, 메모리, 사용자 계정 시스템, 파일시스템, 입출력 장치 드라이브 등 자원

위협헌팅 보안기업 씨큐비스타(대표 전덕조)는 모든 보안 문제의 근원인 파일을 실시간으로 집중 탐지해 사이버 해킹 위협에 즉각 대응하는 '네트워크 기반 실시간 파일 탐지 및 대응(FDR)' 기술을 개발했다고 7일 밝혔다.FDR은 미국 국방부도 도입한 최후의 보안 방어선 기술로, 미 국방부의 보안관제센터(SOC) 분석가와 위협 헌터들이 설계한 최첨단 솔루션이다. 이동 중인 파일이나 사용 중인 파일, 유휴 파일 등 네트워크 트래픽의 모든 파일을 추출-분석-탐지하기 때문에, 파일이 아닌 통신 세션기록에서 일어난 해킹 위협만 탐지하는 타 보

국내 최대 의료기관 정보보호 컨퍼런스 MPIS 2023이 5월 23일 전국 의료기관 개인정보보호 및 정보보안 책임자·실무자 300여 명 이상이 참석한 가운데 더케오호텔서울에서 성황리 개최됐다. 이 자리에서 브이엠솔루션(이창열 대표) 최규남 부장은 “랜섬웨어 및 정보유출 고민? VMFort로 해결방안 제시”를 주제로 강연을 진행했다. 2022년 11월 기준으로 침해사고 신고건수는 전년대비 약 1.6배 증가한 1,045건으로 사이버 위협은 지속적으로 증가하고 있는 것으로 나타나고 있다. 특히 전체 침해사고 신고의 약 29%가 금품요구악

국내 최대 의료기관 정보보호 컨퍼런스 MPIS 2023이 5월 23일 전국 의료기관 개인정보보호 및 정보보안 책임자·실무자 300여 명 이상이 참석한 가운데 더케오호텔서울에서 성황리 개최됐다. 이 자리에서 정현철 노르마 대표는 ‘양자시대 의료기관의 CCTV 정보보안 요구사항과 해결책’을 주제로 강연을 진행했다. 의료 데이터는 환자의 건강 상태, 치료, 진단, 의료 기록 등 개인의 가장 민감한 정보를 포함해 부적절하게 공개되거나 유출될 경우 환자에게 심각한 사생활 침해를 초래할 수 있어 개인정보보보호가 매우 강조된다. CCTV를 포함

한국정보보호산업협회(회장 이동범, 이하 ‘KISIA’)는 정보보안 분야별 전문인력 양성 교육인 ‘정보보호산업 맞춤형 인재 양성 과정’과 ‘정보보호 컨설팅 전문가 양성 과정’에 참여할 교육생을 모집한다고 밝혔다.두 과정 모두 서울시에서 지원하는 서울형 뉴딜일자리 사업의 일환으로 단기간의 집중적인 직무교육과 인턴십을 통해 다양한 정보보호 직무에 즉시 투입 될 수 있는 실무형 인재 양성을 목표로 운영된다.‘정보보호산업 맞춤형 인재 양성 과정’은 정보보호 직무의 필수 역량을 향상 시킬 수 있는 △네트워크‧시스템보안 △악성코드 분석 △보안관

한국소프트웨어저작권협회(회장 유병한, 이하 SPC)는 최근 협회 명과 협회 이메일을 사칭하여 ‘불법 소프트웨어 다운로드 사용 중’, ‘불법 SW 사용 제보’ 등의 제목으로 위장한 스팸 이메일로 인한 악성코드 감염 등 이용자 피해 주의를 당부했다.이들은 주로 이용자 PC에 불법 소프트웨어 사용 발견으로 저작권법에 의해 처벌받을 수 있다는 내용 및 SW, 폰트 파일 점검 SMART Check 서비스 안내를 가장한 내용으로 SPC를 사칭하고 있다.한국소프트웨어저작권협회 유명한 회장은 ‘협회 차원에서는 개별적으로 저작권위반 통보를 하고 있

시큐레터(대표 임차성)가 중소벤처기업부 주관 ‘비대면 서비스 바우처 사업’의 네트워크-보안 솔루션 분야 공급기업으로 3년 연속 선정됐다고 2일 밝혔다.비대면 서비스 바우처 사업은 중소기업이 비용 부담 없이 비대면 업무 환경을 구축할 수 있도록 최대 400만원(자부담금 30% 포함)의 바우처를 정부가 지원하는 사업이다.이번 사업에서 시큐레터는 이메일 구간 악성코드 탐지 및 차단 서비스를 제공하는 MARS SLES(SecuLetter Email Security Service)를 통해 랜섬웨어 이메일 탐지 서비스를 공급한다. 최종 선정된

악성코드 탐지 및 차단 전문기업 시큐레터(대표 임차성)가 지난 26일 서울 양재동 엘타워에서 공공 및 금융, 기업 고객 초청 보안 세미나 ‘시큐리티 서밋 2023’을 개최했다고 31일 밝혔다.시큐리티 서밋 2023은 시큐레터가 해마다 악성코드 위협 트렌드 소개하고, 기술 비전과 전략, 베스트 프랙티스를 공유하는 자리로서 올해로 3번째 열린 고객 행사다. 올해의 경우 디지털 전환 가속화로 인해 이메일, 문서 등을 이용한 타깃형 해킹 공격이 급증함에 따라 이에 대한 대응책을 공유하고자 마련했다.이번 행사에서 시큐레터는 ‘문서 파일은 여