[아이티비즈 김아라 기자] 안랩(대표 권치중)은 최근 페이스북 사용자를 노린 정보탈취 목적 피싱 페이지가 팝업 광고로 유포되고 있어 사용자의 주의를 당부했다. 공격자는 인터넷사이트(랜덤 웹사이트) 방문시 뜨는 팝업 광고창에 가짜 페이스북 로그인 페이지가 나오도록 악성 광고를 제작했다. 해당 페이지는 정상 페이지와 매우 유사하기 때문에 URL을 자세히 확인하지 않으면 가짜 피싱 페이지임을 알기가 어렵다.피싱 페이지에서 사용자가 페이스북 계정정보를 입력하면 이메일(ID)과 비밀번호, 접속 지역 등 로그인 정보가 공격자 서버로 전송된다.

[아이티비즈 김문구 기자] 파이어아이의 엔드포인트 시큐리티가 마이터코퍼레이션의 보안 솔루션 평가 시스템인 ‘어택(ATT&CK)’에서 선두를 차지했다. 마이터코퍼레이션은 미국 연방 정부가 지원하는 비영리 연구개발단체로, 더 안전한 세상을 위한 문제 해결을 미션으로 삼고 정보 보안 취약점 표준 코드(CVE) 시스템을 운영하고 있다. ATT&CK 프레임워크는 특정 위협 모델 개발 및 민간, 정부, 기타 광범위한 사이버 보안 커뮤니티를 위한 방법론의 기반으로 활용되고 있다. 이는 사이버 보안 벤더와 고객을 위한 보안 프로그램 구축에도 널리

[아이티비즈 김문구 기자] 아크로니스(지사장 서호익)는 자사의 머신러닝 기반 멀웨어 탐지 엔진 ‘아크로니스 PE 애널라이저(Acronis PE Analyzer)’가 구글의 무료 보안 서비스인 ‘바이러스토탈(VirusTotal)’에 탑재됐다고 15일 밝혔다. 구글 바이러스토탈은 대표적인 보안 인텔리전스 서비스로써 글로벌 안티바이러스 엔진들을 기반으로 수집된 파일의 악성여부를 파악하고 이를 한번에 볼 수 있는 정보를 제공하는 서비스이다.아크로니스의 인공지능 기반 안티 멀웨어 기술이 집약된 ‘PE 애널라이저’ 엔진은 머신러닝 모델을 사용

[아이티비즈 김건우 기자] 한국인터넷진흥원(KISA, 원장 김석환)은 KISA가 운영하는 정보보호 해외진출 5대 전략거점 중 아프리카 전략거점(탄자니아 주재)을 통해 국내기업들의 진출을 확대하고 있다고 13일 밝혔다.아프리카 전략거점은 국내기업의 현지진출 지원을 통해 최근 3년간 약 260만 달러의 성과를 거두었으며, 케냐, 탄자니아, 보츠와나 등 아프리카 국가들의 보안수요가 증가하면서 국내 보안기업들의 신규 진출시장으로 부각되고 있다.특히, 아프리카는 모바일머니 사용 급증에 따른 보안 수요가 큰 시장이나 열악한 인프라 및 보안의식

[아이티비즈 김아라 기자] 안랩(대표 권치중)은 연결재무제표 기준 2018년 매출액 1,598억, 영업이익 177억, 당기순이익 228억(별도기준 매출액 1,566억, 영업이익 178억, 당기순이익 217억)을 기록했다고 잠정 실적을 공시했다.전년대비 매출, 영업이익, 당기순이익이 모두 증가했다. 연결기준으로 전년대비 매출액 96억(6%), 영업이익 10억(6%), 당기순이익 66억(40%)이 각각 증가했다. 별도 기준으로는 매출액 89억(6%), 영업이익 9억(5%), 당기순이익 53억(32%)이 각각 증가했다.안랩은 V3 제품군

[아이티비즈 김건우 기자] 마에스트로네트웍스(대표 김성훈)는 자사의 지능형 보안 인텔리전스 플랫폼 ‘마에스트로 사이버보안 위협 인텔리전스 통합 플랫폼(마에스트로 CTIP)’에 인터제르의 악성코드 탐지 및 분석 솔루션인 ‘인터제르 애널라이즈’ 및 레코디드 퓨쳐의 종합 위협 인텔리전스 서비스인 ‘위협 인텔리전스 머신’을 연동시켜 악성코드 탐지 성능을 크게 강화했다고 8일 밝혔다.마에스트로는 강력한 악성코드 탐지 및 사이버 위협 인텔리전스 서비스들을 연동시켜 하나의 통합 보안 플랫폼으로 구성함으로써 기업 내부에 수많은 보안 솔루션이 구축

[아이티비즈 김아라 기자] 안랩(대표 권치중)이 PC와 스마트폰 사용이 증가하는 설 연휴기간 중 보안사고 피해 예방을 위해 ‘사용기기별 보안수칙’을 발표했다.연휴기간에는 집에서 PC로 동영상, 게임, 만화 등 다양한 콘텐츠를 이용하며 휴식을 즐기는 사람들이 많다. 안랩은 최근 토렌트 사이트, 불법 성인사이트 등 보안 취약 웹사이트에 악성광고를 올려 정보탈취 및 랜섬웨어 감염 유발 악성코드를 유포하는 사례를 발견한 바 있다. 또, 토렌트나 파일 공유 사이트를 중심으로 동영상, 게임, 만화 등 유명 콘텐츠를 사칭해 악성코드를 유포한 사

[아이티비즈 김건우 기자] 한국인터넷진흥원(KISA, 원장 김석환)은 과학기술정보통신부(장관 유영민)와 국내 클라우드 보안서비스(SecaaS) 활성화를 위해 총 12억 원 규모의 'SecaaS 개발 지원사업'을 추진하고 관련 설명회를 31일 개최했다고 밝혔다.최근 소프트웨어 및 서비스 중심의 보안 솔루션이 증가하는 등 SecaaS가 보안기업의 신규시장으로 부각되고 있다. 이에 따라 KISA와 과학기술정보통신부는 국내 정보보호 업체의 클라우드 보안산업 진출과 SecaaS 경쟁력 강화를 통한 관련 시장 활성화를 위해 이번

[아이티비즈 김문구 기자] 쿤텍(대표 방혁준)은 독일 브이엠레이의 악성코드 공격 탐지 및 대응을 위한 하이퍼바이저(다수의 운영 체제를 동시에 실행할 수 있는 플랫폼) 레벨 샌드박스인 ‘브이엠레이 애널라이저(VMRay Analyzer)’를 국내에 출시했다고 31일 밝혔다.브이엠레이 애널라이저는 호스트 컴퓨터 1대에서 다수의 운영체제를 동시에 실행할 수 있도록 하는 가상 플랫폼 기술인 하이퍼바이저 레벨 샌드박스로, 기존 샌드박스 솔루션의 한계를 보완한다. 가상머신의 내부 상태를 분석해 외부 침입을 탐지하는 가상머신 내부정보 분석(VMI

[아이티비즈 김건우 기자] 스팸차단 앱 ‘후후’를 운영하는 후후앤컴퍼니(대표 허태범)는 명절을 앞두고 택배 업체를 사칭하는 스미싱 유형이 늘고 있어 이용자들의 각별한 주의가 필요하다고 당부했다.이러한 유형의 스미싱은 갈수록 진화해 ‘택배 주소지 변경요청’, ‘택배 분실 보상처리’ 등 URL 클릭을 유도하기도 한다. 의심스러운 URL은 절대 클릭하지 않는 것이 가장 중요하며, 스마트폰 단말 설정에서 ‘출처를 알 수 없는 앱 설치하지 않기’를 활성화 하는 등 스마트폰 자체 보안 기능을 강화하고 사전에 통신사 고객센터를 통해 소액 결제

[아이티비즈 김문구 기자] 한컴시큐어(대표 노윤선)가 생체인증 사업 확대를 위해 옥타코(대표 유미영ㆍ이재형)와 함께 전략적 업무협약을 체결했다고 28일 밝혔다. 양사는 이번 협약을 통해 한컴시큐어의 FIDO2 서버인증 솔루션인 ‘한컴 패스’와 옥타코의 생체인증 장치를 연동하고, 향후 공동 인증 기술을 개발하는 등 긴밀한 협력 관계를 구축하기로 합의 했다. 새로운 성장 동력으로 생체인증 사업에 집중해온 한컴시큐어는 모바일 생체인증 솔루션 ‘제큐어패스(XecurePass)’로 확보한 다수의 금융권과 공공기관에 공급 레퍼런스를 기반으로

[아이티비즈 김건우 기자] 쿤텍(대표 방혁준)은 美 램버스크립토그래피의 부채널 공격 분석 및 대응 플랫폼인 ‘DPA 워크 스테이션(DPA Work Station)’을 한국인터넷진흥원(KISA, 원장 김석환)과 국민대(총장 유지수)에 공급하였다고 25일 밝혔다.한국인터넷진흥원(KISA)과 국민대는 ‘암호모듈의 부채널 보안성 검증 및 연구’를 위해 쿤텍이 국내에 공급하고 있는 램버스의 ‘DPA 워크 스테이션’을 도입했다. 암호모듈은 암호(대칭/비대칭), 난수 생성, 소수 판정, 해시, 전자서명, 인증 등 암호기능을 소프트웨어, 하드웨어

[아이티비즈 김문구 기자] 인섹시큐리티(대표 김종광)는 악성코드 탐지 및 분석 솔루션인 ‘인터제르 애널라이즈(Intezer Analyze)’를 출시한다고 23일 밝혔다. 인터제르의 공인파트너인 인섹시큐리티가 출시한 ‘인터제르 애널라이즈’는 인터제르 고유의 소프트웨어 'DNA 매핑‘ 분석 기술인 ‘코드 인텔리전스(Code Intelligence)’를 기반으로 코드 유사성, 코드 재사용, 스트링 재사용 등을 검사하여 파일의 유사성을 비교하여 악성코드를 판별한다.인터제르의 코드 인텔리전스 기술은 소프트웨어에 대한 'DNA

[아이티비즈 김건우 기자] 한국인터넷진흥원(KISA, 원장 김석환)은 한국동서발전(EWP, 사장 박일준), 울산정보산업진흥원(UIPA, 원장 장광수)과 지역 중소기업의 정보보호 수준 제고를 위한 업무협약(MoU)을 18일 체결했다고 밝혔다.3개 기관은 이번 협약을 통해 ▲중소기업의 정보보안 수준 제고를 위한 기술정보 교류(세미나, 콘퍼런스 개최 등) ▲중소기업의 시스템, 홈페이지 등의 취약점 점검 ▲중소기업 대상 정보보호 컨설팅 및 솔루션 지원 ▲울산 지역 정보보호 기업 창업 지원 및 전문 인력 양성 등을 위해 협력한다.특히, KI

[아이티비즈 김문구 기자] 인스피언(대표 최정)이 최근 유넷시스템의 애니몬 제품군을 인수했다고 17일 밝혔다. 이번에 인수한 유넷시스템의 애니몬 제품은 대용량 로그에 대한 통합 관리 및 예측 분석을 수행하는 ‘애니몬 플러스’와 내부정보 유출 탐지 및 모니터링 전문 솔루션 ‘애니몬 UBA’다. 제품뿐 아니라 기존 개발자와 기술지원 인력을 모두 인수해 기존 노하우를 확보하고 차세대 제품 개발에 대한 안정성을 이어간다는 전략이다.최정규 인스피언 대표는 “외부 침입을 비롯해 내부 사용자의 정보유출이 모두 위협이 된다”며 “내외부에서 발생할

[아이티비즈 김건우 기자] 한국인터넷진흥원(KISA, 원장 김석환)은 과학기술정보통신부(장관 유영민)와 국내 중소기업이 창업 단계부터 사이버 보안 위협을 사전에 예방하고 정보보호 역량을 강화할 수 있도록 '창업 초기 기업을 위한 정보보호 가이드라인'을 제작해 배포했다고 16일 밝혔다.‘중소기업 기술 보호수준 실태조사(중소벤처기업부)’에 따르면 이메일, 해킹 등으로 최근 3년간 중소기업 기술 유출 피해액은 ‘3,021억’원에 달하는 것으로 나타났다. 이에 KISA는 과기정통부와 중소기업의 정보보호 역량 강화를 위한 대책

[아이티비즈 김문구 기자] 파이어아이는 자사의 맨디언트 사고 대응 및 정보 팀들이 중동ㆍ북아프리카ㆍ유럽ㆍ북미의 정부, 통신 및 인터넷 인프라 기업의 수 많은 도메인에 영향을 미친 ‘DNS 하이재킹(DNS hijacking)’ 공격 시도 사례를 탐지했다고 16일 밝혔다.현재 이러한 공세를 특정 그룹과 연계시킬 수는 없으나, 초기 조사에 따르면 공격 세력이 이란과 연결되어 있는 것으로 보인다. 이번 공격은 전례없는 규모로 전 세계에서 공격 대상을 겨냥하였으며, 상당한 성공을 거둔 것으로 평가된다.파이어아이는 지난 수 개월 동안 이러한

[아이티비즈 김아라 기자] 안랩(대표 권치중)은 최근 웹사이트의 광고로 유포돼 사용자 정보를 탈취하고 감염 PC에 랜섬웨어를 실행하는 ‘비다르(Vidar)’ 악성코드 유포 사례를 발견해 사용자 주의를 당부했다.‘비다르’ 악성코드 유포에는 멀버타이징 기법이 이용됐다. 공격자는 불법 성인사이트, 토렌트 사이트 등 보안이 취약한 다양한 웹사이트에 악성 광고를 올렸다. 사용자가 해당 악성 광고가 포함된 웹사이트에 접속하면 악성코드 제작 및 유포 도구인 ‘폴아웃 익스플로잇 킷’으로 사용자의 접속 환경을 분석한다. 만약 사용자가 인터넷 익스플

[아이티비즈 김건우 기자] 소닉월(지사장 허남주)은 15일 하이브리드 클라우드 인프라 관리 기업들을 위해 원격으로 빠르고 안전하게 방화벽 하드웨어를 구축할 수 있도록 지원하는 ‘제로-터치 구축(Zero-Touch Deployment)’ 및 초고속 인터넷 회선을 이용하여 사설 네트워크를 구축할 수 있는 ‘시큐어 SD-WAN(소프트웨어 정의 광역네트워크WAN)’ 기능을 포함시킨 클라우드 보안 플랫폼인 ‘캡처 클라우드 플랫폼(Capture Cloud Platform)’을 발표했다. 또한, 소닉월은 기업 고유의 실시간 위협 인텔리전스 및

[아이티비즈 김건우 기자] 한국인터넷진흥원(KISA, 원장 김석환)은 기업의 사이버 침해사고 예방 및 해킹 원인 분석을 위해 보안담당자가 알아야 하는 시스템ㆍ응용프로그램 로그(log) 설정 방법을 담은 '한눈에 보는 로그설정 노트'(로그설정 노트)를 제작하여 배포한다고 11일 밝혔다.사이버 침해사고 발생 후 해킹 탐지 및 원인 분석을 위해서는 시스템에 보안과 관련된 로그 기록들이 보존되어 있어야 한다. 하지만, 대부분 영세 기업은 보안 로그 설정 방법을 모르는 경우가 많은 실정이다. 이에, KISA는 기업이 사용 중인