안랩(www.ahnlab.com) 김홍선 대표가 12월 2일 기업 CEO와 경영진, 전문직 종사자 등으로 구성된 국내 최고 전통의 책 읽기 모임인 경영자독서모임에 초청되어 저자 특강을 한다. 이번 강의는 김홍선 대표의 저서 ‘누가 미래를 가질 것인가?’가 경영자독서모임(MBS)에서 최우수 도서로 선정된 데 따른 것이다.‘누가 미래를 가질 것인가?’는 김홍선 대표가 지난 9월 IT및 보안 분야에서 20여 년 간 쌓아온 경험을 바탕으로 쓴 책이다. 이른바 ‘IT 빅뱅’이 촉발한 시대의 거대한 변화와 미래의 코드를 낯설거나 어려운 IT

해커들의 공격 대상이 개인 PC로까지 확대되면서, 상대적으로 보안에 취약한 PC 관리의 중요성이 부각되고 있다. 바이러스 및 악성코드를 막을 수 있는 백신 프로그램조차 설치되지 않은 PC가 많기 때문이다.뿐만 아니라 내년 2014년 4월 8일부터는 전세계의 모든 윈도 XP 기반 PC에 대한 서비스가 중단되면서, 바이러스나 악성코드 등을 비롯한 보안 기술지원을 전혀 받을 수 없게 되어 적용 받지 못하게 됨에 따라 국내 990만 명의 윈도 XP 사용자가 심각한 보안위협에 노출될 여지가 높은 상황이다.이처럼 사이버테러 증가와 개인 PC의

한글 문서 편집 프로그램에서 보안 취약점을 이용한 악성코드 배포 시도가 발견되어 이에 대한 보안 패치 적용이 필요한 상황이다.이번에 발견된 악성파일은 ‘자기소개서’라는 파일명으로 국내 특정 기관을 대상으로 유포되었다. 이 악성파일은 문서 편집 프로그램의 내 문서 글씨를 꾸미는 도구의 취약점을 악용하는 것으로, 사용자가 이메일에 첨부된 악성 문서 파일을 실행하면 특정 악성코드가 몰래 PC에 설치된다.설치되는 악성코드는 감염 PC 내 '*.hwp, *.doc, *.docx, *.xls, *.xlsx' 확장자를 갖는 문서파

안랩이 점차 늘어나는 스미싱 위험을 사전에 차단하기 위해 전파력이 빠른 SNS를 이용한 스미싱 문자 정보 제공에 나선다. 안랩(대표 김홍선, www.ahnlab.com)은 13일 진화하고 있는 스미싱에 따른 스마트폰 사용자의 피해 확산을 줄이기 위해 ‘안랩 스미싱 알람’을 실시한다고 밝혔다. ‘안랩 스미싱 알람’은 안랩이 새롭게 탐지한 스미싱 메시지와 널리 퍼지고 있는 스미싱 메시지를 안랩의 공식 SNS(트위터: twitter.com/AhnLab_man, 페이스북: www.facebook.com/ahnlabofficial)로 알려

안랩(대표 김홍선, www.ahnlab.com)은 11월 11일에 11번째 ‘가래떡 데이’ 이벤트를 진행하며 직원들과 소통의 장을 마련했다. ‘가래떡 데이’는 매년 11월 11일에 안랩 전 직원이 가래떡을 나누어 먹는 행사로, 안랩의 독특한 기업 문화를 보여주는 대표적인 사내 행사다. 기존 상업적 이벤트를 우리 농산물 애용과 우리 선조의 정신이 깃든 전통 행사로 재탄생시킨 것이다. 또한 ‘즐겁고 신명 나는 직장 문화 가꾸기’라는 취지에 맞게 전 사원이 사내식당에 모여 가래떡과 함께 즐거운 담소도 나눈다. 자유로운 소통의 문화가 구성

한국인터넷진흥원, 포털 네이버, 보안업체 안랩이 날로 심각해가는 악성코드 확산 방지를 위해 공동 대응에 나선다. KISA, 네이버, 안랩은 최근 인터넷 익스플로러(IE, Internet Explorer)의 취약점을 악용해 디도스(DDoS, Distributed Denial of Service, 분산서비스거부) 유발 및 계정 정보유출 등을 시도하는 악성코드가 확산됨에 따라 이용자 피해 방지를 위해 공동 대응을 추진한다. 이 악성코드는 지난 10월 발견된 IE 취약점(CVE-2013-3897)을 악용한 것으로, 현재 마이크로소프트에서는

안랩의 모바일 보안 제품인 'V3 모바일 2.0(이하 V3 모바일)’이 독립 보안제품 성능 평가 기관인 AV-TEST(www.av-test.org)가 실시한 최근 9~10월 모바일 보안제품 테스트에서 높은 점수로 인증을 획득했다.안랩 측은 “이번 테스트 통과로 연속 5회 인증을 획득해 모바일 보안 분야에서도 기술력을 인정받았다”며 “특히, 서구권 위주의 악성코드 샘플이라는 불리한 상황에서도 악성코드 샘플 및 PUP(Potentially Unwanted Program, 유해 가능 프로그램)를 99.5% 진단하고, 오진은 기록하

‘돌잔지’, ‘청첩장’ 사칭을 넘어 더욱 교묘해진 형태로 스미싱이 진화하고 있다. 주민번호가 포함된 해외 IP 확인요청, 공공기관, 유명 외식업체, 통신사 등을 사칭한 다양한 스미싱(문자메시지를 이용한 사기수법) 사례가 등장하고 있어 주의해야 한다. 최근 발견된 스미싱 문자는 명의 도용방지 서비스를 사칭한 해외 IP 확인요청이 주요 문자 내용이다. 해당 스미싱 문자에는 사용자의 이름/주민번호와 함께 ‘ooo.com(특정명의도용방지서비스 명)’의 링크가 포함되어있다. 본인의 주민번호와 일치하는 문자를 받은 사용자는 의심 없이 URL을

24일 발생한 디도스(DDoS, 분산 서비스 거부) 공격을 유발한 악성코드에 대한 추가분석 결과가 발표됐다.이번 악성코드 공격방식에 대해 안랩측은 “이번 악성코드는 감염된 PC에서 사용자 몰래 타깃 웹사이트에 접속해, 존재하지 않는 파일에 대한 다운로드 시도를 무한 반복한다”며 “이를 통해 해당 웹사이트에 부하가 발생하는 방식”이라고 설명했다.안랩은 추가분석 결과, 공격대상이 된 웹사이트가 초기 확인한 16개에서 19개로, 공격에 사용된 좀비PC의 대수도 초기조사 시 약 1만 여대에서 2만 8천 여대로 늘어난 것이 밝혀졌다. 이는

데일리시큐는 24일자 보도에 ‘국내 언론-포털-게임 등 관리자 계정 노린 악성코드 포착’이라는 제하의 기사를 통해 “국내 웹 사이트 관리자 계정을 노린 악성파일 변종이 추가로 발견됐다. 해당 악성파일은 국내 특정 웹 사이트 관리자의 계정정보를 집중적으로 수집시도하고 있기 때문에 각별한 주의가 필요하다”는 경고 기사를 게재한 바 있다. 한편 안랩 측은 25일자 보도자료를 통해, 10월 24일 오후 16시 경부터 국내 16개 웹사이트를 대상으로 디도스(DDoS, 분산 서비스 거부) 공격이 발생할 가능성이 있어 신속한 대응이 필요다고 경

안랩(www.ahnlab.com) 김홍선 대표는 23일, 코엑스컨벤션센터 그랜드볼룸에서 열린 ‘안랩 ISF 2013(www.ahnlabisf.co.kr)’에서 ‘APT의 종말’이라는 주제로 키노트 발표를 했다. 이 발표에서 김홍선 대표는 APT(지능형 지속 보안위협)를 암세포에, 전통적 보안 위협을 감기 바이러스에 비유하며 APT의 위험성과 특성을 설명했다. 즉, 증상이 바로 나타나 탐지가 쉽고, 불특정 다수를 공격하고, 실패 시 바로 다른 목표를 찾는 감기 바이러스를 전통적 보안 위협으로, 이에비해 일정기간 증상이 나타나지 않아

빅데이터, 클라우드, 보안, 스마트폰 등 유독 IT 분야에 새로운 개념과 기술, 중요성이 부각됐던 2013년도 벌써 10월로 접어들었다. 두어 달 남은 하반기에 2013년의 화두였거나, 앞으로 IT에 대한 미래를 예측할 수 있는 컨퍼런스들이 다채롭게 개최돼 눈길을 끈다. 2013년 IT키워드는 ‘보안’ 2013년 3월과 6월에 발생했던 대규모 사이버 공격에서 볼 수 있듯, 그 동안 ‘속도’에 밀려 주목을 못 받았던 것이 사실인 보안은 이제 기업/기관의 존폐를 결정지을 정도로 중요한 요소가 됐다. 국내 보안기업인 안랩은 오는 10월

안랩(대표 김홍선 www.ahnlab.com)이 지난 8일 출시한 스미싱(문자메시지를 이용한 사기수법) 탐지 무료 앱 ‘안전한 문자’가 스마트폰 사용자 사이에서 화제를 모으고 있다고 밝혔다.현재 구글 플레이에서 무료로 제공되는 ‘안전한 문자(play.google.com/store/apps/details?id=com.ahnlab.safemessage)’는 출시 열흘 만에 약 5만건의 다운로드, 평점 4.8점(5점 만점)의 점수를 기록하고 있다.‘안전한 문자’는 유사 서비스(스미싱 방지 앱 서비스) 중 유일하게 ‘실시간 URL 실행 감

지난 14일 미래창조과학부 국정감사에서 새누리당 홍문종 의원은 미래부가 경쟁력이 떨어지는 안랩 V3 백신 의존도가 높다며 지적한 사안에 대해 안랩은 반박 보도자료를 냈다. 이에 다시 홍 의원측은 이를 다시 반박하며 논쟁이 불거지고 있다. 하지만 전반적인 시각은 보안을 위한 비판이 아닌 정치적 의도가 깔린 전략적 발언이라는 시각이 지배적이다. 홍 의원 측은 “정치적 의도가 없다”고 항변하며 “안랩은 국회의 비판을 겸허히 받아들이고 경쟁력을 키워가라”고 언급했다. 이에 대해 한 보안전문가들은 “국회의원들이 언제부터 한국 소프트웨어 발전

안랩의 연중 최대 융합 보안 컨퍼런스 행사인 ‘안랩 ISF 2013’이 새로운 모습으로 개최된다.안랩(대표 김홍선 www.ahnlab.com)은 오는 10월 23일(수), 코엑스컨벤션센터 그랜드볼룸 에서 기업, 공공기관 IT 관리자 및 보안담당자를 대상으로 새로운 보안 위협 동향 및 패러다임 변화에 따른 해법을 제시하는 ‘안랩 ISF 2013(www.ahnlabisf.co.kr, 이하 ISF 2013)’를 개최한다.역대 최대 규모로 진행되는 이번 ISF 2013 행사는 안랩을 비롯한 가트너, 한국EMC 등 국내외 보안업계 전문가가

안랩은 15일 보안 분야의 권위자인 유진 스패포드(Eugene Spafford) 교수를 초청해 회사 1층 계단식 강의시설에서 안랩 임직원 대상으로 테마특강을 진행한다. 초빙강사인 스패포드 교수는 30 여년간 정보보안, 사이버 범죄, 보안 정책, SW엔지니어링 등을 연구해 온 관련 분야 최고 전문가이다. 현재 미국 퍼듀대학교 컴퓨터공학과 교수이자 보안연구센터소장으로 재직 중이다. 안랩은 세계적 석학을 초청해 안랩 임직원에게 글로벌 보안 이슈와 사이버 보안에 대한 깊이 있는 정보와 아이디어를 공유함으로써 안랩의 보안 전문가들이 글로

국감에서 안랩 보안 제품에 대한 과도한 의존도 때문에 보안위협이 증가하고 있다는 지적이 나왔다. 안랩은 이에 대해 즉각 반박하고 나섰다. 순수한 의도의 지적이었다면 설득력이 있겠지만 그렇지 못하다는 의견이 지배적이다. ◇홍문종 의원 “미래부 보안체계 안랩에 과도하게 의존” 지적=14일 국회 미래창조과학방송통신위원회 소속 새누리당 홍문종 의원은 미래부의 보안 체계가 안랩에 과도하게 의존하고 있다고 지적하며 “안랩은 국내 유료 백신 시장의 63.2%를 차지하고 있다. 특히 미래부 산하기관 56곳 중 안랩 제품을 사용하는 기관이 48곳으

경찰 집계 결과 2013년 상반기 스미싱 악성코드 피해신고 건수가 22,312건, 피해 금액이 약 17억원에 달하는 등 스미싱 피해가 심각해지는 가운데 스미싱 탐지 전용 무료 앱이 개발돼 관심을 모으고 있다안랩(대표 김홍선 www.ahnlab.com)은 8일, 스미싱(Smishing, 문자메시지를 이용한 사기수법) 피해를 막아주는 안드로이드 기반 스마트폰의 스미싱 탐지 전용 보안 앱 ‘안랩 안전한 문자(이하 안전한 문자)’를 개발해, 구글 플레이(play.google.com/store/apps/details?id=com.ahnlab

최근 안랩 고객센터와 쇼핑몰 번호를 이용한 스미싱 문자가 대량 발송돼 이용자들의 주의가 요구된다.안랩 고객센터 번호와 안랩몰 구매라인 번호로 전송된 문자 내용은 ‘[알리미]형사 소송건으로 법원 출석서가 발부되었습니다.'라는 문구와 '단축 URL’이다.안랩 측은 사용자에게 문자를 보낼 때 URL을 보내지 않으므로 URL이 들어간 유사문자를 받았을 경우 즉시 삭제하는 것이 안전하다고 밝혔다.이미 URL을 클릭한 사용자는 '특정 웹사이트로 접속하며 특정 앱 설치유도' 메시지 창이 뜰 경우 설치하지 말아야 한다

기존 메모리 해킹방식에 새로운 수법을 더한 금전유출 악성코드가 발견되어 인터넷뱅킹 사용자의 각별한 주의가 요구된다. 안랩은 지난 7월에 발견된 ‘보안모듈의 메모리 해킹 악성코드’에서 좀더 진화한 형태의 금전유출 시도 악성코드를 발견하고 분석결과를 발표했다. 이번에 발견된 악성코드는 금융정보를 유출하는 기존 메모리 해킹(수정)방식(지난 7월 발견)에, 인터넷뱅킹 거래 시에 공격자가 원하는 특정 은행 계좌번호와 이체 금액으로 변경하는 기능이 더해졌다. 기존의 메모리 해킹방식은 사용자가 금융거래를 위해 금융기관 사이트 방문 시 보안을 위