암호화폐에 대한 관심이 높아지는 가운데 안랩이 분실 코인 찾기 도움말을 위장한 악성코드 유포 사례를 발견했다.18일 안랩에 따르면 공격자는 메일 등으로 '코인분실자료.zip'라는 제목의 압축파일을 유포했다. 압축파일에는 '잃은 코인 찾기.rar'라는 파일과 '코인분실신고.docx'라는 파일이 들어있다.이 중 '잃은 코인 찾기.rar'의 압축을 해제하면 'lost.chm'이라는 윈도우 도움말 문서가 나온다. 해당 문서를 실행하면 가상화폐 해킹 관련 소송사례 기사가

안랩은 행정안전부 '온-북(업무용 노트북) 시범운영 사업'에 참여해 한컴구름 기반 VPN(가상사설망) 보안 인증 시스템과 방화벽을 구축했다고 17일 밝혔다.온-북 시범운영 사업은 행안부가 과학기술정보통신부와 정보통신산업진흥원(NIPA)의 지원을 받아 올 상반기까지 온-북 200대를 시범 운용하는 사업이다.사업을 통해 행안부 사용자들은 사무실 외의 환경에서도 자유롭게 업무를 수행할 수 있게 된다.한글과컴퓨터, 이액티브, 틸론, 조은기술, 티맥스오에스 등과 협의체 형태로 사업에 참여한 안랩은 사용자의 인터넷망 접속을 위한

한국인터넷진흥원(KISA)은 중소기업 정보보호 강화를 위한 버그바운티에 참가할 중소기업·화이트해커·대학생 봉사단을 모집한다.KISA은 CJ올리브네트웍스와 협력해 버그바운티 대회 '화이트햇 투게더'를 운영할 계획이라고 11일 밝혔다.대회는 오는 7월 1일부터 8월 18일까지 20개 중소기업을 선정해 개최될 예정이다. 대회를 통해 취약점·정보보호 컨설팅을 제공하고 보안 솔루션 도입비용 최대 600만원(자부담 10%)을 지원한다.대회에 참여하는 화이트해커에게는 평가에 따라 2000만원의 포상금을 차등 지급할 예정이다. 정보

안랩은 과학기술정보통신부·한국인터넷진흥원 주관 '2022년 ICT 중소기업 정보보호 지원사업'의 보안 솔루션 공급기업으로 선정됐다고 11일 밝혔다.지원사업은 '정보보호 컨설팅·보안솔루션 지원'과 '클라우드 기반 보안서비스 지원' 2개 분야로 나눠 2개 제품군·6종 솔루션을 제공한다.수요기업 모집은 오는 10월까지 선착순으로 진행된다. 지역정보보호센터 홈페이지에서 신청 가능하다.이상국 안랩 마케팅본부장은 "안랩은 축적된 정보보안 역량으로 최적화된 보안 솔루션을 제공하고 있다"며 "지원사업의

한국인터넷진흥원(KISA)은 과학기술정보통신부와 국내 정보보호제품의 성능과 보안성 향상을 위해 '정보보호제품 성능평가-컨설팅'과 'CC인증 컨설팅'을 무료로 지원한다고 10일 밝혔다.정보보호제품 성능평가와 CC인증 제도는 제품의 성능과 보안성을 평가·인증하는 제도로 제품의 우수함을 입증할 뿐만 아니라 평가와 인증을 받은 일부 제품은 국가·공공기관에서 도입이 가능하다.KISA는 정보보호제품 성능평가와 CC인증 제도 활성화·평가·인증을 준비하는 국내 보안 기업의 부담 완화를 위해 국네 제품 개발 기업을 대상

애플, 구글, 마이크로소프트가 '암호 없는 로그인(passwordless sign-in)' 표준에 대한 지원을 확대하기 위해 협력키로 했다는 소식이 보안업계에 화제로 떠오르고 있다. 다가오는 2023년부터 암호 없이 로그인 할 수 있도록 기능을 제공하기로 했다는 것이다.단순히 암호 대신 지문이나 홍채 등 다른 정보로 로그인하는 것이 무슨 화젯거리냐 생각할 수 있다. 하지만 이 내용은 그렇게 단순하지 않다. 그 동안 발생했던 많은 보안 침해사고의 주요 원인이었던 암호를 통한 로그인 방식이 사라짐을 의미는 것이기 때문이다

한국인터넷진흥원(KISA)과 과학기술정보통신부는 정기적인 데이터 백업을 지원하는 데이터 금고 사업에 참여할 중소기업을 모집한다고 26일 밝혔다.최근 국내·외 해킹으로 피해자의 데이터를 암호화하고 이를 풀어주는 대가로 돈을 요구하는 랜섬웨어 피해가 발생하고 있다.이로 인해 기업의 업무 중단과 데이터 유실을 막기 위해서는 데이터 백업과 같은 선제적인 예방 체계가 중요하다.이에 KISA는 보안 역량이 취약한 중소기업 5000곳을 대상으로 데이터 금고 사업을 통해 백업을 지원할 예정이다.지원 분야는 클라우드 백업 서비스와 백업 서버 구축으

부산항만공사(BPA)는 국가정보원 지부와 합동으로 부산항 9곳의 터미널 운영사와 정보보안 협의회를 BPEX에서 열고 사이버보안 강화를 위한 공조 방안을 논의했다고 20일 밝혔다.협의회는 부산항의 정보보안 수준 향상과 24시간 중단 없는 운영을 위해 2019년 BPA와 터미널운영사들이 공동으로 발족했다. 협의회를 통해 최신 사이버보안 위협정보 공유, 보안 관리체계 진단 등의 활동을 벌이고 있다.2022년 제1차 협의회는 △부산항 공동 해킹메일 대응훈련 추진 △전문기관 협업을 통한 보안 관리체계 점검 △국정원과 사이버위협 정보공유 방안

한국인터넷진흥원과 과학기술정보통신부는 사이버 공격 발생 시 신속한 대응과 협조체계 점검을 위한 '2022년 상반기 민간분야 사이버 위기 대응 모의훈련'에 참여할 기업을 공개 모집한다고 15일 밝혔다.상반기 모의훈련은 업종·규모 상관없이 누구나 참여할 수 있도록 공개 모집한다. KISA는 방산업체, 메타버스와 NFT 플랫폼 기업이 훈련에 적극적으로 참여할 수 있도록 맞춤형 시나리오를 개발할 예정이다.훈련 분야는 △임직원 대상 해킹 메일 전송 후 대응 절차 점검 △디도스(DDoS) 공격 상황에 대한 탐지·대응능력 점검 △

안랩은 지난달 '울진 산불 피해 기부금 영수증', '코로나 확진자 동거인 안내문', '제품 소개 카탈로그' 등 다양한 내용으로 위장한 악성 문서 파일 사례를 잇따라 발견했다고 6일 밝혔다.안랩은 지난달 발생한 '울진 산불'을 악용해 제작된 악성 문서 파일을 발견했다.공격자는 실제 많이 사용되는 기부금 영수증 서식(.doc)에 '울진 화재복구'라는 문구와 임의의 기부 금액을 기입해 사용자의 의심을 피했다.해당 파일은 악성 매크로가 삽입돼 파일 실행 시 문서 상단에

안랩이 '복지포인트 기부', '창립기념 행사 연계 기부 독려' 등 기부 이벤트로 사내 기부 문화 확산에 나서고 있다.복지 포인트 기부 캠페인은 매년 임직원에게 지급되는 복지 포인트로 참여 가능한 기부 활동이다. 지난달 말 복지 포인트 소멸 전 잔여 포인트와 3월에 새롭게 충전되는 복지 포인트로 1000원부터 자유롭게 기부할 수 있다.안랩은 창립 27주년 기념행사에도 기부를 연계해 임직원에게 다양한 기부 경험을 제공했다고 31일 밝혔다.게더타운에 구현한 '안랩 월드'에 '위기 가정에

새마을금고중앙회는 보안전문기업 KT텔레캅과 새마을금고 내 안전관리 강화를 위한 업무협약을 체결했다고 31일 밝혔다.업무협약을 통해 양사는 새마을금고 영업장에 KT텔레캅의 듀얼센서 기반의 첨단보안솔루션을 구축하는 데 공동으로 협력하기로 했다.듀얼센서란 영상과 방범센서를 결합한 형태로 빠르고 정확한 사건사고 확인이 가능하다. 설치장소의 방범센서가 이상신호를 인식하면 신호발생 전후 15초의 영상을 관제센터에서 실시간으로 관제한다.기존 방범서비스는 방범센서에서 신호 발생 시 관제사가 텍스트로 표시되는 감지신호 패턴만을 분석해서 이상상황 발

안랩은 2022년 비대면 서비스 바우처 지원사업 공급기업으로 선정돼 중소·벤처기업을 대상으로 보안 솔루션을 제공한다고 29일 밝혔다.사업에서 안랩은 네트워크·보안 솔루션 분야 공급 기업으로 선정돼 중소기업용 SaaS형 보안 관리 솔루션 '안랩 오피스 시큐리티' 제품군과 차세대 방화벽 '안랩 트러스카드' 50B 모델 등 중소기업의 업무 환경에 최적화된 솔루션을 제공한다.수요기업 신청을 원하는 중소·벤처기업은 다음달 1일부터 14일까지 K-비대면바우처플랫폼에 접속해 신청할 수 있다. 안랩은 별도의 상담 페이

안랩은 PC용 백신 솔루션 V3가 지난해 주요 글로벌 보안제품 평가에서 인증과 수상을 이어가며 기술력을 인정받고 있다고 8일 밝혔다.V3는 2021년 △영국 바이러스 불러틴의 VB100 전회 인증 획득 △독일 AV-TEST 홈/비즈니스유저 부문 인증 전회 획득 △미국 ICSA랩 인증 갱신·2021 EIST 어워드 수상 등 성과를 거뒀다.현재 AV-TEST, ICSA, VB100 등 글로벌 주요 인증 획득을 이어오고 있는 PC용 백신 제품은 V3가 유일하다.전성학 안랩 연구소장은 "V3는 수년간 글로벌 보안 제품 평가에서 우수한 성적

신한은행은 보이스피싱으로부터 고객들의 자산을 보호하기 위해 은행권 최초로 'AI 이상행동탐지 ATM'을 도입한다고 7일 밝혔다.AI 이상행동탐지 ATM은 고객이 ATM 거래 때 휴대폰 통화를 하거나 선글라스·모자를 착용하는 등 수많은 보이스피싱 데이터를 분석해 얻은 유사한 이상행동을 보이면 이를 탐지해 거래 전에 고객에게 주의 문구를 안내하는 서비스다.신한은행의 데이터 전문가와 외부 AI업체가 8개월간의 딥러닝을 통해 연령대별 다양한 거래유형을 학습해 분석한 데이터를 바탕으로 고령층 고객 내점이 많고 보이스피싱 사고

코드게이트보안포럼은 '코드게이트 2022' 예선전에 48개국 2872개팀이 참여해 40개팀이 본선에 진출했다고 2일 밝혔다.지난해 코로나19로 개최가 취소되면서 2년 만에 열린 이번 예선전은 지난달 26~27일 △일반부 △대학생부 △주니어부로 구분돼 온라인으로 치러졌다.취약점 분석, 암호학, 리버싱 등 17개 문제가 출제됐으며, 문제별 배점을 고려해 가장 높은 점수를 획득한 상위 팀이 진출하는 방식이다.포럼 관계자는 "올해는 실제 사이버 전쟁에서 사용되는 운영체제(OS)의 취약점 문제를 비롯해 블록체인 스마트 콘트랙트

안랩은 아마존웹서비스의 '어드밴스트 티어 서비스 파트너'로 선정됐다고 28일 밝혔다.안랩은 보안 특화 클라우드 관리 서비스 '안랩 클라우드'를 기반으로 고객의 안정적인 클라우드 운영을 지원하고 핀테크 기업·의료AI 스타트업 등 다양한 산업분야에서 뛰어난 고객 경험을 제공하는 등 파트너로서의 종합적인 역량을 인정 받았다.이에 기존 셀렉트 티어 서비스 파트너에서 한 단계 더 높은 어드밴스트 티어 서비스 파트너 등급을 획득했다.안랩은 파트너 등급 획득을 바탕으로 AWS를 사용하는 고객에게 더욱 최적화된 클라우

안랩은 부재중 전화 알림, 팩스 수신 확인 등 업무 관련 내용을 위장한 피싱 메일로 사용자의 마이크로소프트 365 계정을 탈취하는 공격 사례가 잇따라 발견됐다고 25일 밝혔다.부재중 전화 알림 위장 사례의 공격자는 '이 메일은 ○○○에서 발송됐습니다(This E-mail was sent from ○○○)'라는 제목의 메일을 보냈다.메일 본문은 부재중에 녹음된 음성 메시지를 첨부했다는 내용과 '다시 듣기'를 의미하는 'playback_38629.html'이라는 파일이 첨부돼 있다.사용자가 첨

NFT(Non-Fungible Token·대체불가토큰) 플랫폼으로는 세계 1위 규모를 자랑하는 오픈씨(OpenSea)에서 사이버 공격으로 20억원 상당 NFT가 도난당하는 사고가 발생해 전 세계가 시끄럽다.오픈씨 사용자 가운데 32명 사용자가 보유하고 있던 254개의 NFT가 탈취됐다고 한다. 도난당한 NFT 중에는 현재까지의 NFT 매매 중 최고가로 알려진 '지루한 원숭이 요트클럽(BAYC)'이 포함돼 있는 것으로 알려져 더욱 화제가 되고 있다.NFT는 교환과 복제가 불가능하여 저마다 고유성과 희소성을 지니는 블록체

한국남부발전은 부산 본사 대강당에서 정보보안 우수사례 교류를 위한 '부산 공공기관 정보보안 세미나'를 개최했다고 14일 밝혔다.세미나는 국가정보원 지부 후원으로 부산시, 한국주택금융공사 등 10개 기관 담당 실무자들이 참석해 진행됐다.행사에 참여한 기관들은 코로나19로 인한 재택근무 환경 확대에 따른 방호체계 강화방안을 논의했으며 남부발전은 △양자기술을 활용한 재택근무 보안인증체계 고도화 △로봇 프로세스 자동화를 활용한 정보보안 관제 효율화 △블록체인 기반 데이터 흐름 관리 모델로 자료유출 차단 등을 소개했다.이승우