[아이티비즈 김아라 기자] 안랩(대표 강석균)은 최근 ‘상여금 수령을 위해 개별 신청하라’는 내용의 ‘상여금 발급 청구서’로 위장한 악성 문서파일 유포사례를 발견해 사용자의 주의를 당부했다.이번 공격은 견적서나 이력서 등 특정 부서만 관심을 가질 수 있는 기존 공격과 달리, 직장인이라면 누구나 관심을 가질만한 상여금 신청 내용을 사칭한 것이 특징이다. 공격자는 먼저 ‘직원활동상여금발급청구서.doc’라는 제목의 악성 문서파일을 메일 첨부파일로 유포했다. 또한, 해당 악성 문서파일에 ‘(신청서) 확인 후 보너스는 자동으로 귀하의 급여계

[아이티비즈 김문구 기자] 아크로니스(지사장 서호익)는 첫번째 세계 사이버 보호 주간을 맞아 실시한 고객 설문조사를 인용해 기업들의 42%가 지난해 다운타임으로 이어지는 데이터 유실을 경험했다고 2일 밝혔다.이러한 수치는 기업에서 보호해야 할 의무가 있는 IT 구성요소는 90% 가까이 백업하는 반면 일일(일간) 백업은 41%에 불과하기 때문인 것으로 분석됐다. 복구를 위해 필요한 중요 데이터에 격차가 발생하기 때문이다. 아크로니스는 지난해까지 매년 3월 31일에 월드 백업 데이를 맞아 설문조사를 실시했으나, 올해부터 ‘세계 사이버

[아이티비즈 김건우 기자] 케이사인(대표 최승락)은 자회사 세인트시큐리티(대표 김기홍ㆍ어성율)가 과학기술정보통신부 ‘정보보호핵심원천기술개발사업’에 참여해 ‘5G 통신 기반 스마트시티 전용 지능형 사회 공공 안전 플랫폼 개발’에 나선다고 1일 밝혔다.세인트시큐리티는 컨소시엄인 뉴코리아전자통신과 5G 기술 및 인공지능(AI), 사물인터넷(IoT) 기반 기술을 접목한 융복합 핵심 보안 기술 개발 사업을 4년간 진행하게 됐다. 최근 정부는 대통령 직속 4차 산업혁명위원회를 설립했으며 혁신 성장 선도 사업 중 하나로 스마트시티 시범 도시 구

[아이티비즈 김문구 기자] 슈나이더일렉트릭(한국대표 김경록)이 사이버 보안 생태계를 강화하고 사이버 공격으로부터 디지털 경제를 보호하기 위한 사이버 보안 기술 협정(Cybersecurity Tech Accord)에 가입했다고 31일 밝혔다.사이버 보안 기술 협정은 온라인에서의 역량을 강화하고 사이버 공간의 보안, 안정성, 복원력을 개선하기 위해 마련한 144개 글로벌 기업 간의 분수령 협약이다.슈나이더일렉트릭은 100여 개 국가에서 비즈니스를 운영하는 있는 디지털 혁신 글로벌 리더로서 사이버 보안 기술 협정의 핵심 원칙을 지키기 위

[아이티비즈 김건우 기자] 한국인터넷진흥원(KISA, 원장 김석환)은 과학기술정보통신부(장관 최기영)와 코로나19로 인한 국민 불안감 해소 및 관련 정보를 한눈에 확인할 수 있도록 ‘코로나19 안심 정보’를 KISA 누리집을 통해 제공한다고 30일 밝혔다. 최근 코로나19 상황이 장기화되면서 국내 기업 및 기관이 재택ㆍ원격근무제를 시행 중인 가운데, 보안 시스템 및 보안대책이 미흡한 일부 기업의 경우 랜섬웨어 감염, 기업 정보 유출 등의 보안사고 발생이 예상되며, 인터넷 상에 코로나19 관련 정확하지 않은 정보가 확산되고 있어 이에

[아이티비즈 김아라 기자] 안랩(대표 권치중)의 통합 PC 보안 솔루션 ‘V3 인터넷 시큐리티 9.0(V3)’이 글로벌 안티바이러스 평가 기관 ‘바이러스 불러틴’이 실시하는 2020년 첫 ‘VB100’ PC 보안제품 인증 평가에서 진단율 100%로 인증을 획득했다.안랩 V3는 총 42개 글로벌 백신을 대상으로 실시된 ‘인증 부여 테스트(Certificate Test)’에서 한 건의 오진 없이 진단율 100%를 기록해 인증을 획득했다. 또, 인증 여부와 별개로 실시되는 ‘다양성 테스트(Diversity Test)’에서도 100% 진단

[아이티비즈 김건우 기자] HID글로벌은 가트너의 ‘2020년 매직 쿼드런트 보고서 실내 위치서비스 부문’에서 리더로 선정됐다고 30일 밝혔다.이 보고서에서 HID글로벌이 리더 기업으로 인정받은 것은 이번이 처음이며, 작년에 발간된 ‘2019년 매직 쿼드런트 보고서 실내 위치서비스 부문’에서 ‘챌린저’로 선정된 바 있다.HID글로벌의 마크 비엘만 ID기술담당 부사장 겸 상무는 “이번 가트너 매직 쿼드런트 보고서의 리더 선정은 빠르게 확장하고 있는 실내 위치서비스 시장에서 HID글로벌이 뛰어난 유연성을 지닌 제품 및 솔루션 포트폴리오

[아이티비즈 김문구 기자] 포티넷코리아(대표 조원균 대표)는 30일 ‘재택 근무자들을 안전하게 보호하는 6가지 보안 단계’를 발표했다. 최근 많은 기업들이 재택근무를 시행하고 있다. 이를 위해 기업들은 여러 부서의 직원들이 데이터 및 네트워크로 연결된 리소스에 안전하게 액세스할 수 있도록 지원해야 한다. 그러나 또 한편으로 사이버 범죄자들이 재택(원격)근무 시에 쉽게 드러나는 약점과 보안 공백을 언제든 악용할 수 있다는 사실도 반드시 기억해야 한다. 준비되지 않은 사용자와 보안이 저하된 시스템은 멀웨어와 악성 공격의 통로가 될 수

[아이티비즈 김문구 기자] 한국은 아시아태평양 지역에서 사이버 보안 노출 위험이 높은 국가 2위에 올라 사이버 공격에 상대적으로 취약한 것으로 드러났다.VM웨어(CEO 팻 겔싱어)가 딜로이트에 의뢰해 아시아태평양 지역 12개 국가의 사이버 보안 위협과 준비 수준 등을 분석한 ‘사이버 스마트: 아시아태평양 지역 기업 보고서’를 발표했다. 이 보고서는 각 국가별 사이버 위협 노출 정도를 분석한 ‘사이버 보안 노출 인덱스’와 이러한 위협에의 대비 수준을 평가한 ‘사이버 보안 준비 인덱스’를 통해 증가하는 사이버 위협에 국가와 기업이 선제

[아이티비즈 김문구 기자] 베리타스코리아(대표 조원영)는 최근 ‘코로나 19’ 사태를 악용해 랜섬웨어 감염과 정보 탈취를 목표로 한 악성 이메일 유포가 늘어남에 따라 기업 데이터 보호를 위한 방안을 제시했다. 재택 근무 증가로 기업 및 직원이 보안 위협에 노출될 가능성이 높아지고 있다. 특히 기업의 데이터나 기기를 장악해 데이터의 접근이나 기기의 잠금을 해제하기 위해 몸값을 요구하는 랜섬웨어는 완벽한 방어가 어렵고, 감염 시 중요 정보가 손실될 수 있기 때문에 체계적인 데이터 보호와 관리를 통해 사전 대비하는 것이 중요하다. 기업은

[아이티비즈 박채균 기자] 마에스트로네트웍스(대표 김성훈)는 오픈소스 취약점 및 악성코드 진단 기능을 강화한 지능형 보안 인텔리전스 플랫폼 ‘마에스트로 사이버보안 위협 인텔리전스 통합 플랫폼(CTIP)’을 출시한다고 26일 밝혔다.마에스트로 CTIP는 오픈소스에 존재하는 보안취약점에 대한 데이터베이스를 기반으로, 기업내 개발자들이 사용하는 오픈소스에 대한 취약점 및 악성코드 포함 여부를 진단한다.마에스트로 CTIP는 고객이 자체 개발한 소스코드로부터 오픈소스 라이선스 식별, 식별된 오픈소스를 기존에 알려진 보안취약점과 자동 맵핑,

[아이티비즈 김문구 기자] HP가 진보된 보안 솔루션을 선보였다.이번에 HP가 선보인 보안 솔루션은 HP 프로 시큐리티 에디션(HP Pro Security Edition), HP 프로액티브 시큐리티(HP Proactive Security), HP 슈어 클릭 엔터프라이즈(HP Sure Click Enterprise)로 모든 규모의 고객을 보안 위협으로부터 지켜준다.HP 퍼스널 시스템 부문 사장 알렉스 조는 “PC는 소비자의 삶과 깊은 연관이 있으며, 이에 따라 보안은 점점 더 중요해지고 있다. 사이버 보안 위협이 심각해지는 상황에서,

[아이티비즈 김건우 기자] 한국인터넷진흥원(KISA, 원장 김석환)은 사이버 공격 발생 시 신속한 대응 및 협조체계 점검을 위한 2020년 상반기 ‘민간분야 사이버 위기대응 모의훈련’ 참여기업을 공개모집한다고 24일 밝혔다. 지난해 KISA는 해킹사고 위협이 증가하고 사고 발생 시 파급효과가 큰 에너지 협력사 및 지역에 위치한 중소기업의 사이버 위협 대응 능력을 강화하기 위해 최대 규모로 집중훈련을 실시한 바 있다. 올해는 지난 2004년 훈련을 시작한 이후 최초로 참여기업을 공개모집하며, ▲기업별 맞춤형 악성 이메일 전송을 통한

[아이티비즈 김문구 기자] 트렌드마이크로(지사장 김진광)는 시장조사기관 포레스터리서치가 발간한 '포레스터 웨이브: 엔터프라이즈 탐지 및 대응 보고서'에서 리더로 선정됐다고 24일 밝혔다. 포레스터리서치는 엔터프라이즈 탐지 및 대응(EDR) 제공업체에 대한 14개의 평가 기준을 기반으로 현재 제공 중인 제품, 전략, 시장 점유율의 세 가지 영역에서 12곳의 보안 벤더사를 평가했다.트렌드마이크로는 △현재 제공 중인 제품 평가 부문의 엔드포인트 텔레메트리 및 보안 분석, △전략 평가 부문의 제품 비전 및 성능, △시장 점유

[아이티비즈 김건우 기자] 스파이스웨어(대표 김근진)가 7월 신규 출시 예정인 서비스로서의 보안(SECaaS)형 클라우드 데이터 보안 서비스 ‘스파이스웨어 온 클라우드(Spiceware on Cloud)’의 글로벌 베타테스트 참여 기업을 모집한다.이번 베터테스트 기업 모집은 7월 글로벌 출시를 앞두고 한국, 미국, 영국에서 동시에 진행된다. 베타테스터로 선정된 기업은 2020년 4월부터 2개월여간 ‘스파이스웨어 온 클라우드’를 출시 전에 미리 사용해 볼 수 있는 기회를 제공받는다. 베타테스트 종료 후에는 모든 참여 기업과 우수 테스

[아이티비즈 김아라 기자] 안랩(대표 권치중)은 최근 채용시즌을 노려 이력서를 위장한 이메일 첨부파일로 유포되는 ‘넴티(NEMTY) 랜섬웨어’를 발견해 사용자의 주의를 당부했다. 공격자는 메일 본문에는 ‘공고를 본 지는 조금 되었지만 지원한다’며 ‘이력서와 포트폴리오를 같이 보낸다’는 자연스러운 한글 메시지를 포함했다. 이는 메일 수신자의 의심을 피하고 모집기간이 아닌 기업의 담당자도 악성 첨부파일을 열어보도록 유도하기 위한 것으로 추정된다. 첨부파일로는 특정인의 이름을 제목으로 한 압축파일을 첨부했다. 내려받은 압축파일의 압축을

[아이티비즈 김문구 기자] 사이버 공격 그룹들은 근무 시간 피해 주로 주말 또는 밤 시간 활동하는 것으로 분석됐다.파이어아이가 공식 블로그를 통해 랜섬웨어 배포 트렌드 리포트를 발표했다. 파이어아이 맨디언트 인텔리전스팀은 2017년부터 2019년까지 수십 건에 이르는 랜섬웨어 침해 사고 대응 사례를 조사했고, 그 결과 확인했다.파이어아이 맨디언트가 조사한 랜섬웨어 건수는 2017년부터 2019년까지 860% 증가했고 이 중 대다수의 사례는 사전 공격으로 인해 사용자의 시스템을 먼저 감염시킨 후 랜섬웨어를 배포하는 전술로, 이와 같은

[아이티비즈 김아라 기자] 스플렁크는 가트너의 2020년 매직 쿼드런트 보고서 보안 정보 및 이벤트 관리(SIEM) 부문에서 7년 연속으로 리더로 선정됐으며, 2년 연속 SIEM 부문 실행 역량 기준에서 가장 높은 점수를 받았다고 20일 밝혔다.가트너는 2020년 보고서에서 “보안 정보 및 이벤트 관리(SIEM) 시장은 공격 및 침해를 초기에 탐지할 수 있도록 실시간으로 보안 이벤트 데이터를 분석해야 한다는 고객의 요구에 따라 정의되었다. SIEM 시스템은 사고 대응, 포렌식 및 규제 준수를 위해 보안 데이터의 수집ㆍ저장ㆍ조사ㆍ완화

[아이티비즈 김건우 기자] 인섹시큐리티(대표 김종광)는 쿼드마이너(대표 박범중)와 공인 파트너 및 교육센터 계약을 체결했다고 20일 밝혔다. 쿼드마이너는 네트워크 이상 행위 분석, 실시간 트래픽 분석, 보안 감사, 악성코드 탐지 등의 기능을 통해 네트워크 환경에 대한 총체적인 가시성을 제공하는 네트워크 위협 탐지 및 대응(NDR) 솔루션 ‘네트워크 블랙박스’를 개발한 유망 스타트업이다. 한국정보통신기술협회(TTA)로부터 GS인증 1등급을 획득했다. 쿼드마이너의 네트워크 블랙박스는 사고 기록 전체를 분석하는 항공기 블랙박스처럼 네트워

[아이티비즈 김건우 기자] 한국인터넷진흥원(KISA, 원장 김석환)은 코로나19 확산에 따른 사회적 관심과 불안감을 악용한 랜섬웨어가 유포될 가능성이 높아 국민 및 기업의 철저한 대비를 당부한다고 18일 밝혔다. 최근 마스크 무료 배포, 감염자 동선 확인 등 가짜 문자메시지를 악용한 스미싱 공격이 지속적으로 발생하고 있으며, 2017년 전 세계적으로 큰 피해가 발생했던 워너크라이(WannaCry) 랜섬웨어와 유사한 방식으로 취약한 PC를 감염시킬 수 있는 취약점에 대한 보안 업데이트가 긴급 발표되는(3월13일) 등 코로나19 이슈를