이스트시큐리티(대표 정상원)는 자사의 백신 프로그램 알약을 통해 2021년 3분기 총 14만 3천 321건의 랜섬웨어 공격을 차단했다고 13일 밝혔다.통계에 따르면 2021년 3분기 알약을 통해 차단된 랜섬웨어 공격은 총 14만 3천 321건으로, 이를 일간 기준으로 환산하면 일평균 약 1천 592건의 랜섬웨어 공격이 차단된 것으로 볼 수 있다.또한, 올해 상반기 알약을 통해 차단된 랜섬웨어 공격은 총 31만 3,075건으로, 3분기에 차단된 공격까지 더하면 현재까지 총 45만 6천 396건에 이른다.이번 통계는 개인 사용자를 대상

오는 11월 11~12일, 양일간 온라인으로 개최되는 국제 해킹∙보안컨퍼런스 POC2021 후기 등록이 진행 중이다.이번 POC도 국내외 연구자들이 주목할 만한 최신 연구 내용들로 구성된다. 참가자 후기 등록 기간은 11월 8일까지다.현재 총 12개 발표 중 11개 주제 및 발표자가 확정되었으며, 이번에 새로 선정된 4개 발표 주제 및 발표자는 다음과 같다.◇ POC2021 주요 강연 내용NCC 그룹의 Alex Plaskett은 "Pwning the Windows 10 Kernel with NTFS and WNF" 라는 제목으로 C

악의적 해커가 무차별 대입 공격에 악용할 수 있는 마이크로소프트 애저 액티브 디렉토리(Microsoft Azure Active Directory)에서 사용하는 프로토콜의 패치되지 않은 보안 취약점이 공개됐다.시큐어웍스 CTU(Counter Threat Unit)의 연구원들은 발표된 보고서에서 "이 결함은 위협 행위자가 표적 조직의 테넌트에서 로그인 이벤트를 생성하지 않고 Azure Active Directory(Azure AD)에 대해 단일 요소 무차별 대입 공격을 수행할 수 있도록 한다"고 설명했다.애저 액티브 디렉토리는 SSO(

구글은 지난 금요일 크롬 웹 브라우저에 긴급 보안 패치를 배포해 실제 공격에서 악용되는 것으로 알려진 보안 결함을 해결했다.CVE-2021-37973으로 추적되는 이 취약성은 페이지가 다른 페이지를 inset으로 표시하고 "이전의 inset 페이지가 최상위 문서가 되는 새로운 상태로 원활하게 전환"할 수 있는 웹 페이지 탐색 시스템인 Portals API에서 발생하는 Use-after-Free이다.더해커뉴스에 따르면, 구글 위협 분석 그룹(TAG)의 클레망 레신이 이 결함을 보고한 것으로 인정되었다고 보도했다.그는 취약점과 관련된

2021 인공지능 정보보호 컨퍼런스 'AIS 2021' 온라인이 지난 9월 16일 데일리시큐 주최로 900여 명이 참석한 가운데 성황리 개최됐다. 사전등록자는 1,400여 명이다.타이거CNS 황석훈 대표는 이 자리에서 ‘보안사각을 어떻게 대응할 것인가?’를 주제로 강연을 진행했고 지금까지 나온 모든 탐지 솔루션은 실시간 탐지에만 집중하고 있어, 보안사각이 발생할 경우 적절한 대응방안을 가지지 못했다. 황 대표는 이에 대한 방법에 대해 상세히 소개하는 시간을 가졌다.황석훈 대표는 “시간∙운용상의 보안사각에 대응하기 위해서는 제로데이

2021 인공지능 정보보호 컨퍼런스 'AIS 2021' 온라인이 지난 9월 16일 데일리시큐 주최로 900여 명이 참석한 가운데 성황리 개최됐다. 사전등록자는 1,400여 명이다.“인공지능은 잠재적인 사이버공격을 자율적으로 식별하거나 대응해 비용과 시간을 절약하는데 기여할 것이다.”AIS 2021에서 ‘지능화되는 위협 대응을 위한 사이버보안 AI데이터셋 구축’을 주제로 한국인터넷진흥원(KISA) 최보민 AI빅데이터보안팀 선임.최보민 선임은 “비대면 사회로 디지털 접점이 증가하면서 기존 보안체계로 감당하기 어려운 신∙변종 위협의 증가

체크포인트가 운영 자동화 및 초확장성을 갖춘(Ultra-Scalable) 플랫폼을 통해 복잡한 하이브리드 데이터센터에 대한 가장 고도화된 보호를 전달하기 위한 자사의 퀀텀 하이브리드 데이터 센터 보안 솔루션(Quantum Hybrid Data Center Security Solution)의 기능을 확장했다.기업들은 새로운 체크포인트 R81.10 소프트웨어, 체크포인트 퀀텀 마에스트로 175, 체크포인트 퀀텀 스마트-1 보안 관리 어플라이언스를 통해 필요에 따라 워크로드를 데이터센터와 클라우드 사이에서 보다 유연하게 이동할 수 있다.

트렌드마이크로(지사장 김진광)가 2021 상반기 보안 위협 보고서를 발표했다.트렌드마이크로는 이번 보고서를 통해 2021년 상반기에 지난해 동기 대비 47% 증가한 409억 건의 이메일 위협, 악성 파일 및 악성 URL을 차단했다고 밝혔다.올해 상반기에 랜섬웨어의 위협은 사이버 범죄자가 계속해서 거물급 대상을 노리면서, 더욱 두드러졌다. 타킷 공격 대상 네트워크를 접근하기 위해 서드 파티 솔루션을 이용하여 액세스 권한을 획득한 사이버 범죄자는 지능형 지속 위협(APT) 툴과 기술을 활용해 피해자의 데이터를 도용하고 암호화했다.또한,

아크로니스(지사장 고목동)는 오늘 개인용 사이버 보호 솔루션 ‘아크로니스 사이버 프로텍트 홈 오피스’ 신제품을 출시했다고 밝혔다.데이터 보호와 사이버 보안의 통합은 일상의 중요한 과제로 떠오르고 있다. 데이터의 지속적인 가용성과 무결성을 필요로 하는 기업 외에도 전세계의 개인 사용자들 또한 원격으로 민감한 대용량의 정보를 주고받는 일이 늘어나고 있기 때문이다. 사이버 범죄자들은 이에 대응하여 공격의 규모와 복잡성을 높이고 지능적인 자동화 툴을 사용해, 개인에서부터 대형 조직에 이르기까지 타깃 범위를 확대했다.이에 아크로니스는 201

지난 월요일 구글은 크롬 웹 브라우저에 대한 보안 업데이트를 발표해 총 11건의 보안 문제를 해결했는데, 그중 2건은 실제로 적극적으로 활용되고 있는 제로데이 취약점이라고 밝혔다.CVE-2021-30632 및 CVE-2021-30633으로 추적되는 이 취약점은 각각 V8 자바스크립트 엔진의 경계 밖의 쓰기 및 Index DB API의 Use-after-Free 버그로 구글은 익명의 연구자들이 9월 8일에 버그를 보고한 것으로 알려왔다.구글은 일반적인 경우와 마찬가지로, 이 취약성이 악용된 방법, 시기, 위치 또는 이를 악용할 수 있

마이크로소프트가 공격자가 윈도우 장치 관리자 권한을 빠르게 획득할 수 있도록 하는 마지막 남은 PrintNightmare 제로데이 취약점을 수정하는 보안 업데이트를 공개했다.6월에 PrintNightmare로 명명된 CVE-2021-34527 윈도우 인쇄 스풀러 취약점이 공개되었다. 이 결함은 윈도우 Point/Print 기능을 악용해 공격자가 원격 코드를 실행하고 로컬 시스템 권한을 얻을 수 있도록 한다.마이크로소프트는 이전에 여러 PrintNightmare 취약점을 수정하기 위해 두가지 보안 업데이트를 출시했지만, Benjami

체크포인트 소프트웨어 테크놀로지스가 조직들이 팬데믹으로 인해 특히 IT 및 보안 전략에 있어서 얼마나 영향을 받았는지를 보여주는 최근 조사결과를 공개했다.해커들이 원격 근무 및 하이브리드 근무 전환을 악용함에 따라 사이버 공격과 위협이 증가했으며, 이 조사는 클라우드 기반 보안 및 SASE 솔루션으로 전환이 증가하고 있다는 사실을 확인해 주고 있다. 조직들이 기업 리소스에 대해 직원들이 원격으로 접근할 수 있도록 허용함에 따라, SASE 모델은 전통적인 네트워크 아키텍쳐의 한계를 해결하며 네트워킹과 클라우드 보안을 아우르고 있다.4

시큐리온이 해킹 탐지와 스파이웨어 대응에 특화된 모바일 단말 위협 관리 솔루션 ‘OnTrust(온트러스트)’를 출시했다고 밝혔다.OnTrust는 실시간 해킹 탐지 앱 OnTrust Agent와 중앙관제시스템 ‘OnTrust TMS’, 에이전트리스 방식의 해킹 여부 신속검사 서비스 ‘OnTrust X-ray’, 단말 복구 장비 ‘OnTrust Doctor’의 4가지 제품으로 구성된 종합 보안 솔루션이다. 고객 필요에 따라 제품을 선택, 결합하여 맞춤형 보안 시스템을 구축할 수 있다.OnTrust Agent는 특허 받은 공격 흔적조사

마이크로소프트가 위협 행위자가 취약한 윈도우 시스템을 탈취하기 위해 적극적으로 악용하고 있는 IE 브라우저 제로데이 취약점(CVE-2021-40444)에 대해 경고했다. 그러나 공격자와 공격에 대한 정보는 공유하지 않았다.이 취약점은 무기화된 오피스 문서를 퍼뜨리는 악성 스팸 공격을 실행하는 공격자에 의해 악용되었다. MSHTML 원격 코드 실행 취약점은 마이크로소프트 윈도우에 영향을 미치고, CVSS 점수 8.8점을 받았다. MSHTML은 IE 브라우저의 주요 HTML 구성 요소이며, 다른 응용 프로그램에서도 사용된다.마이크로소프

보안사각이라는 용어에 대해서 살펴보고자 한다. 보안분야에서 보안사각이라는 용어는 보통 CCTV 촬영 범위를 벗어난 영역 정도로 생각되거나 언급되곤 했었다. 하지만 이를 네트워크 분야로 접목하여 설명한 제품들은 보지 못했고, 실제 제품을 분류하는 키워드로도 보지 못했던 것 같다.​보안사각은 크게 두가지 상황을 기반으로 생각해 볼 수 있다.​그 첫번째로 제로데이에 대한 이야기이며, 이를 시간상의 사각지대라고 일컫는다.제로데 보안취약점은 지속적으로 발표되고 있다.또한, 해커는 이러한 취약점을 이용해 웜이나 다양한 공격 유형의 자동화된 도

네트워크 보안 전문기업 퓨쳐시스템(대표 정원규)이 총판사인 디버티(대표 박용진)와 협력해 ‘차세대 SOC 플랫폼’ 사업 확장에 박차를 가하고 있다.◇8가지 통합 기능 제공…기존 솔루션과 100% 호환퓨쳐시스템의 차세대 SOC 플랫폼 ‘ThreatTracker’는 인공지능 기반 한국형 자동화 위협헌팅 분석 플랫폼으로 △SIEM △NTA △Malware △Sandbox △ML-IDS △UBA/EBA △AD-Agent △한국형CTI 등 8가지 기능이 통합된 올인원 플랫폼이다.김성현 퓨쳐시스템 AES사업부장은 “차세대 SOC 플랫폼 ‘Th

마이크로소프트는 현재 패치는 되었지만 적극적으로 악용된 솔라윈즈(SolarWinds) Serv-U 관리 파일 전송 서비스에 영향을 미치는 심각한 보안 취약점에 대한 기술 세부 정보를 공유하면서, 중국에서 활동하는 해킹조직이 배후에 있을 가능성이 높다고 밝혔다.더해커뉴스에 따르면, 7월 중순, 마이크로소프트는 공격자가 악성 프로그램을 설치하고 중요한 데이터를 보거나 변경하거나 삭제할 수 있는 기능을 포함하여 감염된 시스템에서 원격 코드 실행이 가능한 Serv-U의 SSH(Secure Shell) 프로토콜 구현에 존재하는 결함(CVE-

“전 세계 조직들에 대한 사이버 공격은 29% 증가했다. 유럽・중동・아프리카 지역은 36%로 가장 큰 증가세를 나타냈으며, 뒤이어 미국 34%, 아태지역에 13% 순서로 공격이 늘어났다. 올해는 새로운 삼중강요(Triple Extortion) 랜섬웨어 기술도 등장했다. 악명높은 이모텟 봇넷(Emotet Botnet) 무력화 등 사이버 범죄를 표적으로 하는 성공적인 국제 작전도 있었지만, 위협 행위자들은 광범위한 혼란을 야기하기 위해 조직의 공급망을 악용한 고도화된 공격을 감행했다.”체크포인트 소프트웨어 테크놀로지스의 위협 인텔리전스

맥아피 사이버 보안 연구원은 비비라운의 의료용 인퓨전 약물 주입펌프 의료기기에서 위협 행위자가 약물 복용량을 변경하기 위해 악용할 수 있는 5가지 제로데이 취약점을 발견했다고 밝혔다.시큐리티어페어스 보도에 따르면, 이 취약점은 장치가 대기 모드에 있는 동안 펌프 구성을 수정하기 위해 연결될 수 있으며, 이로 인해 다음에 사용할 때 환자에게 예상치 못한 용량의 약물이 투입될 수 있는 취약점이다. 더욱 위험한 것은 공격자는 공격을 수행하기 위해 인증이 필요하지 않다는 점이다.연구원은 "이 취약점을 성공적으로 악용하면 정교한 공격자가 S

레이저 시냅스(Razer Synapse)3 소프트웨어에 제로데이 LPE(로컬 권한 상승) 취약점이 발견됐다. 레이저 마우스만 있으면 몇 분 안에 컴퓨터 관리자 권한을 얻을 수 있다.레이저는 게임용 마우스 및 키보드 등 컴퓨터 주변기기를 제조하는 유명 기업으로, 전세계 많은 유저들이 사용하고 있는 제품이다. 시냅스는 레이저 마우스, 키보드 등을 PC에 연결하면 자동으로 다운로드 되는 프로그램이다.시큐리티어페어스 보도에 따르면, 해외 보안전문가 @j0nh4t는 시냅스 소프트웨어의 자동 다운로드 및 경로 설치 옵션이 윈도우 컴퓨터에서 시