|
|
|
|
 |
·[뉴스] “칼럼니스트 시사주간지 기고 위장 ‘스피어피싱’ 등장” |
통일부 출입 언론사 기자를 대상으로 대규모 스피어피싱 공격이 등장했다. 특히 이 공격에 사용된 악성문서는 국내 유명 컬럼니스트가 시사주간지에 기고한 내용을 위장하고 있으며, 한국 보안솔루션 모듈과 같은 파일명의 추가 악성파일을 생성한다.이스트시큐리티 |
|
|
|
 |
·[뉴스] “이란 배후 공격그룹, 엔지니어링 업계 타깃 공격” |
이란이 배후에 있을 것으로 의심되는 사이버 공격그룹이 엔지니어링 산업을 대상으로 APT 공격을 펼치고 있다는 분석 보고서가 발표됐다. 파이어아이가 APT33이라고 명명하고 추적하고 있는 이 그룹은 미국, 사우디아라비아, 한국 등에 본사를 둔 여러 산업 |
|
|
|
 |
·[뉴스] 안랩, 모바일용 개인정보 관리 솔루션 일본 출시 |
안랩(대표 권치중)은 안드로이드와 iOS 기반 단말기(스마트폰 및 패드)에서 사용자 개인정보보호를 위한 다양한 기능을 제공하는 개인정보 관리 솔루션 ‘안랩 프리마(AhnLab PriMa)’를 일본에서 출시했다고 8일 밝혔다.이 제품은 ▲페이스북, 인스 |
|
|
|
 |
·[뉴스] 넷맨, IP관리 솔루션 조달 등록하며 공공 영업 강화 |
넷맨(대표 서승호)이 IP관리솔루션 ‘아이피플러스(IP-Plus v8.10)’ 조달 등록과 네트워크 접근제어 솔루션 ‘스마트낙(Smart NAC) v5.1’ 조달 연장을 완료, 공공시장 공략에 적극 나선다고 7일 밝혔다.아이피플러스는 네트워크 인프라를 |
|
|
|
|
|
|
|
 |
·[뉴스] [2019 정보보안 이슈 톱 15] ⑨위험에 빠진 산업제어시설 |
IoT 보안 위협에 대한 경고는 수 년 전 부터 쏟아져 나왔으며, 봇넷, 시스템 파괴, 개인정보 유출 사고가 ‘재앙’ 수준으로 발생할 것이라는 주장도 등장했다. 2018년 크고 작은 IoT 기반 공격이 발생했지만, 전 세계를 공포에 몰아넣는 ‘재앙’의 |
|
|
|
 |
·[뉴스] “스마트 통합 플랫폼으로 안전하고 편리한 도시 조성” |
서초구는 스마트시티 조성을 위해 지능형 CCTV 사업을 진행했다. 네트워크를 분리하고 소방서·경찰서 등 5개 기관에 영상정보를 공유하면서 안전하고 편리한 도시를 조성하고자 했다. 더불어 지능형 영상분석 기술을 개발해 더 정확하고 적극적으로 이벤트에 대 |
|
|
|
| ·[뉴스] “북한 내용 공격하던 범죄조직, 암호화폐 공격 이어가” |
이스트시큐리티 시큐리티대응센터(ESRC)는 북한 관련 내용의 APT 공격을 수행하던 ‘코니(KONNI)’ 조직이 암호화폐 관련 공격도 벌이고 있다고 7일 밝혔다. ESRC 보고서에 따르면 2014년부터 북한 관련 내용으로 공격을 벌여온 사이버 범죄 조 |
|
|
|
 |
·[뉴스] 마크애니, 블록체인 시장 진출 선언 |
마크애니(대표 최종욱)가 블록체인 사업에 본격적으로 뛰어든다고 7일 밝혔다.마크애니는 전자문서 위변조방지, 암호화 기술 등을 보유한 정보보호 기업으로, 2013년부터 꾸준히 블록체인 기술 사업화에 몰두해 왔다. 공개키기반구조(PKI)의 한계를 보완한 |
|
|
|
 |
·[뉴스] “AI 활용 제로데이 익스플로잇 성행할 것” |
사이버 공격자들이 AI를 활용해 제로데이 익스플로잇을 개발하고 공격하는 것이 더욱 쉬워질 것이라는 예측이 제기됐다.포티넷의 ‘2019 보안 위협 전망’에 따르면 지금까지 제로데이 익스플로잇은 발견하는데 필요한 시간과 노력, 기술이 상당하기 때문에 가격 |
|
|
|
 |
·[뉴스] [2019 정보보안 이슈 톱 15] ⑧공급망 공격 |
2018년 전 세계에 매우 큰 충격을 안겨 준 사건으로 중국 스파이칩 의혹을 꼽을 수 있다. 관련 업체들은 이 의혹을 전면 부인하고 나섰지만, 이와 같은 공격이 일어났을 가능성을 완전히 배제할 수는 없다.특히 이 의혹은 공급망 공격이 하드웨어 단으로 |
|
|
|
 |
·[뉴스] [2019 정보보안 이슈 톱 15] ⑦ 암호화폐 공격 계속된다 |
2017년 전 세계를 강타한 워너크라이 랜섬웨어 이후 랜섬웨어 공격 위험성은 이전보다 훨씬 줄어들었다고 평가된다. 대신 공격자들은 천정부지로 가격이 치솟는 암호화폐로 눈길을 돌렸으며, 암호화폐 사용자와 거래소를 해킹해 암호화폐를 탈취하거나 암호화폐를 |
|
|
|
 |
·[뉴스] 한컴시큐어·하렉스인포텍, 블록체인 기반 결제 서비스 추진 |
한컴시큐어(대표 노윤선)는 블록체인 기반 결제 서비스 추진을 위해 사용자 중심 모바일 간편결제 서비스 기업 ‘하렉스인포텍’(대표 박경양)과 전략적 파트너십을 체결했다고 4일 밝혔다.양사는 이번 파트너십 체결을 통해 한컴시큐어의 블록체인 플랫폼인 ‘한컴 |
|
|
|
| ·[뉴스] 안랩, 솔루션·서비스 사업부로 조직 재편 |
안랩(대표 권치중)이 빠르게 변화하는 환경과 고객의 요구에 대응하고 중장기 미래를 준비하기 위해 ▲솔루션 중심의 EPN 사업부 ▲서비스 중심 ‘서비스 사업부’ 양대 사업부 체제로 조직을 재편했다고 4일 밝혔다.이번 조직개편에 따라 안랩은 기존 엔드포인 |
|
|
|
 |
·[뉴스] 북한 신년사 평가 위장한 APT 악성코드 등장 |
이스트시큐리티(대표 정상원) 시큐리티대응센터(ESRC)는 2019년 북한 신년사 평가 내용을 담고 있는 APT 유형의 악성코드가 발견돼 각별한 주의가 필요하다고 4일 당부했다. 해당 악성코드는 정부 기관의 공식 문건처럼 내용을 사칭하고 있으며, 2일 |
|
|
|
 |
·[뉴스] [2019 정보보안 이슈 톱 15] ⑥ 진화하는 우회공격 |
공격자들은 보안 탐지를 우회하기 위해 새로운 공격도구를 쉼 없이 만들어낸다. 포티넷 ‘2018년 3분기 글로벌 보안 위협 전망 보고서’에 따르면 이 기간 동안 멀웨어 변종은 43% 증가했고, 멀웨어 변종군은 32% 증가했다. 기업당 멀웨어 탐지 수는 |
|
|
|
 |
·[뉴스] [2019 정보보안 이슈 톱 15] ⑤세대교체 중인 공격 시장 |
카스퍼스키랩 ‘2019년 위협 예측’ 보고서에서는 “대규모 APT는 더 이상 없을 것”이라는 파격적인 전망을 내놨다. APT 공격이 사라진다는 뜻은 아니고, 지능형 표적공격이 더 은밀하고 정교하게 진행돼 기존의 보안 탐지를 우회하게 될 것이라는 설명이 |
|
|
|
 |
·[뉴스] “사이버 범죄와의 전쟁 시작된다” |
올해 서구권 국가들이 ‘사이버 범죄와의 전쟁’을 벌일 것이라는 전망이 나왔다. 아버네트웍스의 ‘2019년 보안전망’ 보고서에서는 지난해부터 서방세계 국가 기관이 사이버 범죄 집단과 국가를 대상으로 대응해왔으며, 올해는 국가간 공조를 강화하면서 사이버 |
|
|
|
 |
·[뉴스] 금보원, 금융권 오픈API 보안 점검 가이드 2종 발간 |
금융보안원(원장 김영기)은 금융권 오픈API에 보안점검 가이드 2종을 발간해 배포했다고 3일 밝혔다. 이 가이드라인은 금융위원회가 지난해 3월 발표한 ‘핀테크 혁신 활성화 방안’의 일환으로 진행됐으며, 개별 금융회사 오픈API 제공과 핀테크 기업의 오 |
|
|
|
| ·[뉴스] 시큐센, 해킹방어 플랫폼으로 보안 서비스 시장 진출 |
아이티센그룹의 자회사 시큐센이 정부과제로 선정된 지능형 해킹방어 플랫폼 개발을 완료하고, 관련 기술을 바탕으로 기존 보안시장 및 지능형 해킹방어 플랫폼 응용보안 서비스 사업을 확대한다고 2일 밝혔다.시큐센은 개발한 플랫폼을 본격적으로 시장에 제공하고, |
|
