• 최종편집 2024-09-10(화)

사이버보안
Home >  사이버보안

  • home>

실시간 사이버보안 기사

  •
    아크로니스, 기업의 80%는 패스워드 정책 운영 안한다
    [시큐리티팩트=김상규 기자] 아크로니스 사이버보호운영센터에 따르면, 기업의 80%가 패스워드 정책을 운영하고 있지 않은 것으로 조사되었다. 업무 환경에서 사용되는 패스워드의 15~20%는 회사 이름을 포함하고 있어 취약한 상태인 걸로 나타났다. 패스워드 정책을 시행하고 있는 조직의 대부분은 기본 패스워드에 의존하고 있으며, 그중 50%가량은 취약한 암호로 분류된다. 아크로니스는 2020년 한 해 동안 무차별적인 공격 횟수가 급증했으며, 피싱에 이어 패스워드를 탈취하는 ‘스터핑(stuffing)’ 공격이 2번째로 많이 사용되었음을 확인했다. 원격 근무자들의 패스워드 관리 의식 부재 및 사이버 보안 불감증으로 인해 2021년 데이터 유출에 따른 재정적 영향이 급증할 것으로 회사 은 또한 전망했다. 기업 데이터 탈취를 노리는 공격자들이 늘어나고 있기 때문이다. 이러한 추이는 랜섬웨어 공격 양상과도 유사한데, 독점적인 정보 자산 및 사적인 데이터를 탈취하여 공개하겠다고 몸값을 요구하는 방식이다. 아크로니스코리아 서호익 지사장은“이제 개인정보 보안이 사이버 보호 전략의 핵심 영역으로 떠오르고 있는 만큼 원격 근무자들을 위한 강력한 보호책이 필요한 시점”이라고 말했다.
    • 사이버보안
    • 종합
    2021-02-09
  • 2020년 ‘집콕’ 영향 빈집털이 범죄 줄었다…에스원 발표
    [시큐리티팩트=김상규 기자] 지난해 신종 코로나바이러스 감염증(코로나19) 사태에 따른 소위 '집콕' 영향으로 빈집털이 범죄가 줄었던 것으로 나타났다. 종합 안심 솔루션기업 에스원에 따르면, 자사 범죄예방연구소가 고객 80만 명의 데이터를 분석한 결과 지난해 침입 범죄가 전년보다 42% 줄었다. 에스원은 "코로나19로 인한 사회적 거리두기 여파로 외출 자체가 줄고 '집콕'이 일상화되며 생긴 변화"라고 분석했다. 요일별로는 월요일(17.6%), 화요일(16%), 일요일(14.9%), 수요일(14.9%), 토요일(14.1%), 금요일(11.8%), 목요일(10.7%) 순이었다. 지난 2019년 침입범죄가 주말과 휴일에 집중됐던 것과 달리 지난해에는 평일에 침입시도가 많았다. 범죄가 일어난 시각은 주로 0~6시가 전체 건수의 68%를 차지했다. 이어 18~24시(20%), 6~12시(7%), 12~18시(5%)순으로 나타났다. 침입 경로는 창문(33%), 보조출입문(29%), 출입문(25%) 순이다. 특히 범죄 발생은 1월이 전체의 14.5%를 차지해 가장 많았다. 이에 대해 에스원은 "전통적으로 연초와 설 연휴를 앞두고 특히 침입범죄가 많이 발생하기 때문에 주의해야 한다"며 "지난해 1월 역시 설 연휴가 있었고 코로나가 본격적으로 유행하기 전이었기 때문에 침입범죄가 많았던 것으로 보인다"고 설명했다. 에스원 범죄예방연구소는 "포스트 코로나 시대, 일상이 회복되면 침입범죄 역시 예전 수준으로 늘어날 가능성도 배제할 수 없다"며 "보안과 편의 서비스를 동시에 제공하는 언택트 솔루션이 더욱 각광 받을 것"이라고 밝혔다.
    • 사이버보안
    • 종합
    2021-02-09
  • KT텔레캅, 장지호 신임 대표이사 선임
    [시큐리티팩트=김상규 기자] KT텔레캅은 주주총회와 이사회를 개최하고 신임 대표이사 사장으로 장지호 전 KT DS 부사장을 선임했다고 8일 밝혔다. 장 사장은 1993년 KT에 입사해 네트워크품질본부 네트워크운용담당, 광화문지사장, KT ENS 경영기획실장 등을 역임했다. 2015년에는 KT DS로 자리를 옮겨 올해 초까지 경영기획총괄로 재직했다. 장 사장은 KT그룹에서 두루 경력을 쌓은 전문 경영인이다. KT텔레캅은 장 사장이 KT그룹에서의 풍부한 실무경험과 경영능력을 인정받아 신임 대표이사로 선임됐다고 소개했다. 장 사장은 취임사를 통해 “고객 중심의 플랫폼 보안기업으로 만들겠다”는 포부와 함께“고객을 최우선시 하는 플랫폼 보안기업으로서, 새로운 고객가치를 선사하기 위해 지능형 영상분석, 영상관제, 클라우드 저장 등을 활용할 계획”이라고 말했다.
    • 사이버보안
    • 종합
    2021-02-08
  • KISA, 10억원 규모 클라우드 보안 지원사업 추진
    [시큐리티팩트=김상규 기자] 한국인터넷진흥원(KISA)는 과학기술정보통신부와 국내 클라우드 보안 산업 활성화를 위해 총 10억 원 규모의 '클라우드 보안서비스(SECaas) 개발 및 개선 지원 사업'을 추진한다고 8일 밝혔다. 클라우드 보안서비스는 코로나19 여파로 의료, 교육, 복지 등 다양한 분야가 클라우드 기반 비대면 서비스로 전환하면서 개인정보 유출, 해킹 등 보안사고 발생 우려와 함께 중요성이 나날이 커지고 있다. 이번 지원사업은 '개발'과 '개선' 분야에 걸쳐 총 8개 과제를 선정하고, 매칭펀드 방식으로 과제별 최대 1억2500만원을 지원한다. 제품 형태로 제공되던 보안 기능을 SECaas 형태로 개발하고자하는 사업자와, 상용화된 SECaas를 제공 중인 사업자라면 기업 규모와 상관없이 누구나 참여 가능하다. 코로나19 관련 비대면 서비스의 보안수준 강화가 필요한 사업자를 우선적으로 선발할 예정이며, 특히 개선 분야는 서비스 기능 개선 및 멀티클라우드 구축을 통한 시장 확대 방안 계획을 중점적으로 평가할 계획이다. 공모 신청은 오는 2월15일부터 3월16일까지 진행될 예정이다. 신청 방법 등 자세한 내용은 KISA 누리집 입찰공고 게시판에서 확인할 수 있다.
    • 사이버보안
    • 종합
    2021-02-08
  • 포티넷, AI 기반 XDR 솔루션 ‘포티XDR’ 발표
    [시큐리티팩트=김상규 기자] 포티넷코리아가 AI기반 XDR(Extended Detection and Response) 솔루션 ‘포티XDR(FortiXDR)’을 발표했다. 포티XDR은 특허 출원중인 자사의 동적 제어 플로우 엔진(Dynamic Control Flow Engine)으로 작동되는 AI 기반 솔루션이다. 동적 제어 플로우 엔진은 기업의 일선 사고 대응 담당자의 전문 지식과 포티가드랩(FortiGuard Labs)의 위협 및 조사 데이터를 지속적으로 학습한다는 점이 특징이다. 일반 기업에서 보유하기 어려운 보안 분석 전문가 역할에 해당하는 보안 관제 프로세스를 완전히 자동화함으로써 광범위한 공격 위협들을 보다 신속하게 완화시킨다고 회사측은 설명했다. 포티XDR은 기업의 여러 측면에서 생성되는 텔레메트리(telemetry) 정보를 다른 어떤 솔루션보다 많이 수집해 보다 정확한 공격 탐지와 적절한 분류를 실행한다. 포티XDR은 기업이 랜섬웨어, 피싱과 같은 심각한 사이버 공격을 놓칠 위험을 줄여주는 동시에 소규모 보안 팀의 부담을 덜어준다. 회사 관계자는 “포티XDR은 모든 규모의 기업 또는 모든 정교한 공격에 최적화된 사고 대응 구성 요소를 포함”하고 있으며, “팀, 도구 및 프로세스에 제한이 있는 기업은 언제든지 편리하게 이 제품을 사용할 수 있다”고 밝혔다.
    • 사이버보안
    • 종합
    2021-02-08
  • 안랩, 설명절 잠시 멈춤 보안수칙 발표
    [시큐리티팩트=김상규 기자] 안랩은 안전한 설 명절을 잘 보내기 위한 잠시 멈춤 보안수칙을 발표했다. 올해는 코로나19 확산으로 비대면 설 선물 교환이 증가할 것으로 예상되며, 공격자는 이런 상황을 노려 적극적으로 택배 배송시간 확인이나 상품권 다운로드 등 관련 키워드로 스미싱 문자를 유포할 가능성이 높다. 피해를 예방하기 위해서는 문자 메시지의 출처를 반드시 확인하고 메시지 내 URL 및 첨부파일 실행을 자제해야 한다. 스마트폰에 백신을 설치하고 주기적으로 업데이트하는 등 보안 수칙을 준수해야 한다. 코로나 확산을 막기 위해 설 연휴에도 강화된 방역 수칙으로 문자나 메신저로 명절 인사와 안부를 전하는 이들이 늘 것으로 전망된다. 설 명절 자녀의 연락을 기다리는 중장년층을 노려 자녀의 다급한 요청으로 위장한 메시지를 보내 악성 행위를 시도할 수 있으니 각별한 주의가 필요하다고 안랩은 전했다. 가족이나 지인으로부터 금전거래나 앱 설치 및 개인정보 전달을 요구하는 메시지를 받을 경우 직접 전화를 걸어 사실 여부를 먼저 확인하는 것이 좋다고 말했다. 또한 설 연휴기간 동안 유명 콘텐츠 서비스회사를 사칭하거나 토렌트 및 P2P 사이트에서 영화와 게임 및 만화 파일로 위장해 랜섬웨어 등 악성코드를 유포할 가능성이 높은 만큼 영화나 게임을 다운로드받을 때에는 반드시 공식 경로를 이용하고 출처가 불분명한 파일은 내려 받지 않아야 한다. 스마트폰이나 PC에 백신 프로그램을 설치하고 자동 업데이트 및 실시간 검사를 생화화해야 피해를 예방할 수 있다.
    • 사이버보안
    • 종합
    2021-02-08
  • 국내 보안업계 윈스, 이글루시큐리티, 라온시큐어 등 지난해 최대 매출 달성
    [시큐리티팩트=김상규 기자] 2020년 잠정 실적을 발표한 윈스, 이글루시큐리티, 라온시큐어는 2019년에 비해 매출이 크게 증가한 것으로 나타났다. 윈스는 지난해 연결 기준 매출액이 939억원으로 전년 대비 14% 증가했으며, 영업이익은 24% 늘어난 190억원을 기록했다. 회사 설립이 후 최대 매출 달성 기록이다. 부문별 실적을 살펴보면 솔루션 부문에서 차세대 방화벽 매출이 전년 동기대비 72% 증가했고, 지난해 4분기부터 통신사에 공급된 100기가(G) 침입방지 시스템(IPS)도 32% 늘었다. 5세대(5G) 이동통신 전환에 따라 트래픽이 급증하면서 통신사, 공공 등 국내 뿐만 아니라 일본으로의 하이엔드(High-End) 제품 공급이 늘면서 수출 부문 매출액은 151억원을 달성했다. 보안 서비스 매출은 전년대비 14% 이상, 차세대 방화벽과 클라우드 서비스 매출은 50% 이상 각각 증가했다. 이글루시큐리티는 작년 연결기준 매출액 817억 2천700만원, 영업이익 51억9천800만원, 당기순이익 52억3천600만원을 기록했다. 전년 대비 매출액은 8.2%, 영업이익은 207.2%, 당기순이익은 164.4% 각각 증가했다. 매출, 영업이익 모두 창립 이래 역대 최대다. 이글루시큐리티는 지난해 보안관리 솔루션과 보안관제, 정보보호 컨설팅 서비스 등 여러 사업 분야에서 고르게 성장을 했다. 2019년 출시한 인공지능(AI) 보안관제 솔루션인 ‘스파이더 TM AI 에디션’을 비롯한 솔루션 판매가 효자노릇을 했다는 게 회사측 설명이다. 올해 회사는 '스파이더 SOAR', '스마트가드', '스파이더 로그박스' 등 신제품을 출시하며 새로운 수익원 확보에 속도를 낼 계획이다. 한편, 라온시큐어는 지난해 매출액은 371억 5134만원으로 2019년에 비해 22.0% 늘었다. 연결 영업손실은 35억 2466만원으로 적자를 기록했다. 연구개발∙기술개발투자 및 영업외손실 발생으로 적자 전환했다는 게 회사 측 설명이다.
    • 사이버보안
    • 종합
    2021-02-04
  • SK㈜ C&C, AI탑재 범용 솔루션 ‘아이팩토리 스마트 비전’공개
    [시큐리티팩트=김상규 기자] SK㈜ C&C(대표이사 박성하)는 AI를 탑재한 범용 솔루션 '아이팩토리 스마트 비전'를 공개하며 본격 확산에 나섰다. 지난 3일 공개한 아이팩토리 스마트 비전은 화면의 최소 단위 픽셀을 읽어내고 읽은 정보를 빠르게 학습하는 능력을 가진 범용 AI 패키지 솔루션이다. 회사는 이 솔루션이 생산 공정 전반에 걸친 부품 및 완성품의 불량을 제거하는 품질 관리 업무나 수질 관리 등 환경·사회·지배구조(ESG) 분야에서 활용도가 높다고 말했다. 회사에 따르면, 아이팩토리 스마트 비전은 딥러닝 기반 이미지 유형 학습으로 반도체 소재, 배터리, 철강 절단면 계측 등 품질 관리에서 진가를 발휘했다. 자동차 부품 외관 검사나 중고폰 등급 분류에서도 사람의 눈으로 잡지 못한 미세 결함을 찾아냈다. 올해는 폐수 미생물 탐색 및 분류로 적용 범위를 확대 중이다. 아이팩토리 스마트 비전은 공정이 끝난 뒤에 불량 여부를 판정하던 기존 프로세스를 실시간 자동 검수로 바꿔준다. 실시간 동영상에서도 최적의 분석 이미지를 탐색하고 분류 및 분석을 할 수 있기 때문에 가능한 일이다. 자체 프라이빗 클라우드 기반에 구축하는 것은 물론 퍼블릭 클라우드 기반으로 구독형 서비스로도 이용 가능하다. 업무 규모 및 현장 상황에 따라 프라이빗과 퍼블릭 클라우드를 혼합 운영할 수 있다. 또한 아이팩토리 스마트 비전은 간단한 활용 교육만 받으면 현장 업무 담당자 누구나 AI 모델링을 할 수 있다. 담당자는 업무 프로세스에 따라 알고리즘을 레고 놀이하듯 맞춰가며 클릭 몇 번만으로 분석 모델을 구성할 수 있다. 유해진 SK㈜ C&C 제조Digital 부문장은“아이팩토리 스마트 비전은 비전문가라도 이미 검증된 AI 알고리즘으로 본인의 업무에 따라 손쉽게 구성하고 분석할 수 있는 솔루션”이라며“불량 감지로 생산성 향상은 물론 보건, 안전 및 ESG 분야에서도 활용할 수 있을 것으로 기대한다”고 말했다.
    • 사이버보안
    • 종합
    2021-02-04
  • 삼성SDS, IT서비스 기업 브랜드 가치 글로벌 10위 첫 진입
    [시큐리티팩트=김상규 기자] 삼성SDS(사장 황성우)가 한국 기업으로는 유일하게 IT서비스 기업 브랜드 가치 평가에서 안정적 경영성과, R&D 투자 통한 기술력 강화와 ESG 활동을 인정 받아 글로벌 Top 10에 선정됐다고 4일 밝혔다. 영국에 본사를 둔 브랜드 컨설팅 기관 브랜드 파이낸스는 지난 1월말 발표한 ‘글로벌 IT서비스 브랜드 가치 평가’에서 삼성SDS 브랜드 가치를 36.9억 달러(4조 1천억 원), 세계 10위로 평가했다. 삼성SDS는 2019년 처음으로 글로벌 12위에 진입한 이후 2020년 11위, 2021년 10위로 매년 순위가 상승했다. 코로나19 상황 속 안정적인 경영성과 달성, 꾸준한 R&D 투자를 통한 디지털 전환(DT) 기술력 강화, 그리고 SG(환경·사회·지배구조) 경영활동 등에서 높은 평가를 받았다고 회사 측은 설명했다. 또한 삼성SDS는 2월 2일 경제전문지 포브스가 발표한 ‘글로벌 블록체인 50대 기업’에 3년 연속 선정되었고, 지난해 12월 IT 리서치 기업 가트너가 기업 고객을 대상으로 실시한 인프라 서비스(Infrastructure Managed Services) 만족도 조사에서도 가장 높은 점수를 받은 바 있다고 닷붙였다.
    • 사이버보안
    • 종합
    2021-02-04
  • 안랩, 차세대 방화벽 하이엔드 모델 3종 출시
    [시큐리티팩트=김상규 기자] 안랩이 네트워크 트래픽이 증가하는 환경에 맞춰 차세대 방화벽 ‘안랩 트러스가드’의 성능을 향상시킨 하이엔드 모델 3종을 출시했다. 이번에 출시한 트러스가드 신규 제품으로는 ▷AhnLab TrusGuard(안랩 트러스가드) 2000B, ▷AhnLab TrusGuard(안랩 트러스가드) 5000B, ▷AhnLab TrusGuard(안랩 트러스가드) 10000B이다. 기존 동급 모델(AhnLab TrusGuard 1000A, 5000A, 10000A) 대비 방화벽 트래픽 처리 성능이 약 1.5배 행상되었고, 가상사설망(VPN), 침입방지시스템(IPS) 등의 성능 업그레이드 및 관리 가능한 최대 세션 수 평균 1.5배 확대가 특징이다. 안랩은 이 제품 출시로 SMB 등 소규모 네트워크 환경부터 대형 네트워크 환경까지 지원하는 차세대 방화벽 포트폴리오를 더욱 강화하게 됐다. 이상국 안랩 마케팅본부장은 “비대면 서비스와 원격근무 증가 등으로 대규모 네트워크 환경에서의 보안이 점점 중요해지고 있다”며 “이번 하이엔드 모델 출시로 대형 네트워크를 운영하고 있는 고객에게 더욱 안전한 네트워크 보안을 제공할 수 있을 것으로 기대한다”고 말했다.
    • 사이버보안
    • 종합
    2021-02-03
처음231232233234235236237238239240마지막
비밀번호 :