본문 바로가기

랜섬웨어120

2023년 보안 이슈! 챗GPT부터 해킹까지...내부 보안의 중요성 높아져 2023년도 상반기는 전 세계 보안 분야에서 다양한 사건과 이슈가 있었는데요. 2023년도 하반기는 사이버보안의 강화가 무엇보다 필요한 시기가 될 것으로 보입니다. IDC가 발간한 2023 인사이트 인텔리전트 테크놀로지 보고서(2023 Insight Intelligent Technology Report) 결과에 따르면, 응답자 중 56%가 “사이버 보안은 조직이 직면한 주요 도전과제”라고 답변했는데요. 이는 랜섬웨어와 데이터 보안 등 챗GPT와 세계 각국의 해킹 조직의 활발한 활동에 따른 것으로 보고 있습니다. ​ ​ “사내 기밀을 지켜라” 대기업 ‘챗GPT’ 내부규정 강화 챗GPT는 오픈에이아이(Open AI) 사가 개발한 인공지능 챗봇으로 보안 업계는 물론, 전 세계에 큰 파장을 일으켰는데요. 오픈 .. 2023. 6. 26.
한글 문서 파일 위장 악성코드 유포... 김수키 해킹그룹 공격 추정 ‘개인정보유출내역.hwp.exe’ 파일명의 악성 파일 실행 유도 문구 포함돼 지금까지 윈도 도움말 파일(.chm), 마이크로소프트 원노트(OneNote) 등의 파일 형식으로 유포되던 악성코드가 최근 실행 파일 형식으로 유포되는 것이 확인됐다. 해당 악성코드에서 사용된 단어 및 실행되는 스크립트 코드가 이전에 분석한 코드와 유사한 것으로 보아 북한 해킹그룹 김수키(Kimsuky)에서 제작한 것으로 추정되고 있다. 안랩 ASEC 분석팀에 따르면, 이번에 확인된 악성코드는 압축파일 형태로 유포되며, 내부에 readme.txt와 함께 한글 문서 확장자로 위장한 실행 파일이 존재한다. 또한, readme.txt 파일에는 ‘개인정보유출내역.hwp.exe’이란 파일명의 악성 EXE 파일의 실행을 유도하는 문구가 포함.. 2023. 6. 21.
AI 문서중앙화 플랫폼 '엠클라우독', 중기부 ‘기술유출방지시스템 구축사업’ 공급기업 5년 연속 선정 엠클라우독, 중소벤처기업부 주관 기술유출방지시스템 구축사업 공급기업 참여 인공지능(AI) 기반 문서중앙화 지식 관리 솔루션 대표 기업 엠클라우독(대표 유상열)이 중소벤처기업부(장관 이영) 주관 ‘기술유출방지시스템 구축사업’에 공급기업으로 선정되어 문서중앙화 솔루션 ‘ClouDoc’을 도입기업에 지원한다. 엠클라우독의 전신은 ‘넷아이디’로 2018년부터 현재까지 5년 연속 사업에 선정되어 본 사업으로만 30개 업체에 보안솔루션을 구축했다. 이번 ‘2023년 기술유출방지시스템 구축사업’은 기술적∙물리적 보안이 취약한 중소기업의 핵심 기술 유출 방지를 위한 인프라 구축 비용을 50%, 최대 4,000만원까지 지원하는 사업이다. ‘중소기업기본법’ 제2조에 해당하는 중소기업이 대상으로, 오는 6월 30일까지 신청.. 2023. 6. 20.
시큐레터, 3년 연속 ‘ICT 중소기업 정보보호 지원 사업’ 공급기업 선정 정보보호 컨설팅·보안 솔루션과 클라우드 기반 보안 서비스(SECaaS) 2개 분야에 자사 제품 공급 악성코드 탐지 및 차단 전문기업 시큐레터(대표 임차성)가 과학기술정보통신부, 한국인터넷진흥원 주관 ‘ICT 중소기업 정보보호 지원 사업’의 보안 솔루션 공급기업으로 3년 연속 선정되었다고 12일 밝혔다. 'ICT 중소기업 정보보호 지원 사업'은 악성코드·랜섬웨어 공격 등 보안 침해사고에 치명적인 ICT 중소기업을 보호하기 위해 정부에서 ‘정보보호 컨설팅·보안 솔루션’과 ‘클라우드 기반 보안 서비스(SECaaS)’ 2개 분야, 공급가액의 90%를 지원하는 사업이다. 수요기업으로 선정되면 ‘정보보호 컨설팅·보안 솔루션’ 지원 사업의 경우 정보보호 컨설팅은 전액, 보안 솔루션은 최대 540만 원까지 지원되며, .. 2023. 6. 15.
시큐레터, 3년 연속 중소벤처기업부 ‘비대면 서비스 바우처 사업’ 공급기업 선정 중소기업 대상으로 랜섬웨어 이메일 탐지 서비스 제공해 이용 요금의 30% 비용으로 서비스 제공 악성코드 탐지 및 차단 전문기업 시큐레터(대표 임차성)가 중소벤처기업부 주관 ‘비대면 서비스 바우처 사업’의 네트워크∙보안 솔루션 분야 공급기업으로 3년 연속 선정되었다고 2일 밝혔다. 비대면 서비스 바우처 사업은 중소기업이 비용 부담 없이 비대면 업무 환경을 구축할 수 있도록 최대 400만원(자부담금 30% 포함)의 바우처를 정부가 지원하는 사업이다. 시큐레터는 이번 사업에서 이메일 구간 악성코드 탐지 및 차단 서비스를 제공하는 자사 제품 MARS SLES(SecuLetter Email Security Service)를 통해 ‘랜섬웨어 이메일 탐지 서비스’를 공급한다. 최종 선정된 수요기업은 비대면 서비스 바.. 2023. 6. 9.
엑스게이트 “제로 트러스트 보안 기술로 글로벌 시장 진출” 제로 트러스트 원칙 NGFW·SSL 암복호화 신제품 출시하며 국내외 시장 공략 엑스게이트(대표 주갑수)가 제로 트러스트 보안 기술 경쟁력을 강화하면서 글로벌 기업으로 성장하겠다고 밝혔다. 엑스게이트는 18일 파트너 세미나를 열고 코스닥 상장을 통해 확보한 자금력, 유해사이트 차단기능을 탑재한 SSL 복호화 전용 제품, 빠르고 안정적인 차세대 방화벽(NGFW) 경쟁력으로 글로벌 시장 진출에 박차를 가한다고 밝혔다. 주갑수 대표는 “코스닥 상장으로 엑스게이트의 브랜드 인지도를 높여 성장 도약을 위한 기반을 마련하게 됐다. 유해사이트 차단기능을 탑재한 SSL 복호화 전용 제품과 제로 트러스트 원칙의 네트워크 보안 솔루션, 지능형 스마트홈 보안 솔루션을 통해 국내 시장 성장에 더욱 박차를 가하며, 글로벌 시장에.. 2023. 5. 30.
RSAC2023 라이징 스타 ‘시큐레터’··· 해외 무대서 관심 집중 시큐레터, 비실행형 파일 보안 플랫폼 ‘마스(MARS)’ 해외 무대 선보여 미국 캘리포니아주 샌프란시스코에서 24일부터 27일까지 진행된 세계 최대 사이버보안 전시회 ‘RSA 콘퍼런스 2023(이하 RSAC2023)’가 막을 내렸다. 10개 기업이 한국 공동관으로 참가한 가운데 유독 많은 관심을 끈 기업이 있다. 20초 내에 알려지지 않은 위협을 탐지(Unknown Threat Detection within 20 Seconds)한다는 슬로건을 내건 시큐레터다. 시큐레터는 한국정보보호산업협회(KISIA)와 대한무역투자진흥공사(KOTRA)가 함께 준비한 한국 공동관에 전시 부스를 마련했다. HWP나 PDF, DOC와 같은 문서 및 이미지와 같은 비실행형 파일에 대한 보안을 제공하는 플랫폼 ‘마스(MARS)’.. 2023. 5. 25.
엠클라우독, 상위 5% ‘이노비즈 AA등급’ 획득 이노비즈 AA등급 획득, 기술력 인정받아 인공지능 문서중앙화 솔루션 전문 기업 엠클라우독(대표 유상열)이 ‘이노비즈(Inno-Biz)’ AA등급을 획득했다고 9일 밝혔다. 이노비즈(Inno-Biz) 인증은 중소벤처기업부가 주관하는 기술혁신형 중소기업 인증이다. 기술혁신 시스템 평가 및 기술 보증기금의 실사 평가를 통해 기술 우위 경쟁력을 확보하고 있는 중소기업을 선정하는 제도다. 엠클라우독은 전 평가 범위에서 1000점 만점의 800점 이상으로 우수한 성적을 받고 관련 분야의 상의 5%에 해당하는 AA등급을 획득하며 우수한 기술력을 인정받았다고 밝혔다. 엠클라우독의 대표 솔루션 ‘ClouDoc(클라우독)’은 EDMS, DLP, DRM 등의 문서관리와 협업, 보안 기능을 한 번에 해결할 수 있는 문서중앙화.. 2023. 5. 24.
보안업체 시큐레터 포함 KAISS 컨소시엄, 동남아 IT 기업 테크크리에이트 그룹과 MOU 체결 챗GPT를 활용한 악성코드, 랜섬웨어 공격에 선제 방어를 위한 동남아시아 기업과의 협업 ​ 악성코드 탐지 및 차단 전문기업 시큐레터가 지난 17일 동남아 IT 기업 테크크리에이트 그룹(TechCreate Group)과 비즈니스 협력을 위한 MOU를 체결했다고 22일 밝혔다. 이번 MOU는 챗GPT를 활용한 악성코드, 랜섬웨어 공격이 전 세계적으로 급증함에 따라 동남아에서도 이를 선제 방어하기 위한 니즈가 증가하면서 추진되었다. 이에 시큐레터는 KAISS(Korea Advanced Information Security Solution) 컨소시엄에 같이 참여 중인 넷엔드, 소만사와 공동으로 테크크리에이트 그룹과의 MOU를 체결함으로써 상호 간의 긴밀한 협업을 지속적으로 진행한다. ​ 향후 시큐레터는 KAIS.. 2023. 5. 23.
시큐레터 공식파트너 계약 체결 기념 이벤트 (~06/30) 안녕하세요. 피플러스가 시큐레터 공식파트너 계약을 체결하게 되면서 랜섬웨어로 보안프로그램을 구입하는 고객사를 대상으로 이벤트를 진행하게 되었습니다. ​ 평소 랜섬웨어로 업무 피해를 입었거나 피해가 예상되는 분들은 도입 상담만 받아도 커피 쿠폰이 지급되오니 평소 궁금했거나 구입이 필요한 분들은 꼭 문의 남겨 주시기 바랍니다. ​ 이벤트 기간 : 2023.03.09.~2023.06.30. ​ 이벤트와 관련된 사항은 하기의 이미지 내용을 확인해 주시기 바라며, 이미지를 클릭하면 이벤트 페이지로 이동하게 되오니 상세 정보를 남겨주시기 바랍니다. 2023. 5. 18.
악성 랜섬웨어 공격...다중계층 방어 보안프로그램으로 막는다! 최근 랜섬웨어 공격이 다변화, 고도화 되면서 세계 각국은 이에 대한 대비책을 세우고 있는데요. 하지만 아직도 대부분의 기업은 대비책을 세우는데 미온적인 입장을 취하고 있습니다. 이번 시간에는 랜섬웨어는 무엇이고, 랜섬웨어를 방어하기 위해서는 무엇을 해야 하는지 알아보려고 합니다. 먼저, 랜섬웨어는 몸값을 의미하는 램섬(ransome)과 제품이라는 뜻의 웨어(ware)가 합쳐져 만들어진 말이며, 말 그대로 시스템을 잠그거나 데이터를 암호화해 사용할 수 없도록 만들어 데이터를 인질로 삼고 금전을 요구하는 악성 프로그램입니다. 해커 조직 세력이 돈벌이 수단으로 랜섬웨어를 이용해 기업과 정부에 천문학적인 돈을 요구하는 경우도 있습니다. 그리고 이러한 조직들은 다양하고 고도화 된 방식으로 공격을 감행하고 있는데요.. 2023. 5. 18.
기업 소프트웨어 및 솔루션 구매전략, "사내 보유 현황 파악 및 검토" 오늘은 기업에서 소프트웨어나 솔루션을 구매하는데 있어 도움이 될 만한 내용을 안내하고자 합니다. 많은 기업들이 소프트웨어나 솔루션의 라이센스를 구매하고 관리하는 것에 대한 인식이 자리잡고 여기에 효율적인 프로그램 운영으로더 나은 기업 환경을 만들어 나가려는 노력이 진행되고 있는데요. 처음, 기본적으로 기업들이 소프트웨어나 솔루션을 구매하기 전에 해야하는 작업에 대한 안내드리고자 합니다. [1] 사내 소프트웨어, 솔루션 보유 현황 파악 기업에서 보유하고 있는 소프트웨어와 솔루션을 파악하는 일은 단순히 어떤 제품을 구매한 적이 있는지 확인하는 것이 아닙니다. 어둠의 경로(?)를 통해서 다운받아 사용하고 있는 소프트웨어는 추후 사용에 제한이 있거나 금전적인 배상을 진행해야 하는 경우가 있어 반드시 현황 파악이.. 2023. 5. 17.

티스토리툴바