2021년 3월, 구글 클라우드(Google Cloud)는 위험 보호 프로그램(Risk Protection Program)이란 새로운 서비스를 발표했다. 자사 클라우드 고객의 보안 위험을 낮추고 보험 협력사인 알리안츠, 뮌헨 Re와의 연결을 지원하는 ...

미국 사이버보안 및 인프라 보안국(Cybersecurity and Infrastructure Security Agency, CISA)은 2021년 7월 20일 중국이 2011년부터 2013년까지 미국의 석유 및 천연 가스 파이프라인 기업들에 침입했음을...

"구글에서 찾지 못하면 잡히지 않는다." 아마도 새로운 모자익로더(MosaicLoader) 악성코드 개발자가 이 사실을 발견한 것으로 보인다. PC 보안 업체 비트디펜더(Bitdefender)가 최근 공개한 백서에 따르면, 이 악의적인 소프트웨어는 불...

어떤 기업이 랜섬웨어 공격을 받았다는 뉴스가 하루도 빠지지 않고 등장한다. 많은 경우 사고의 시작은 피싱 공격 또는 패치 지연으로 인한 취약점이다. 또는 부실하게 코딩된 컨설턴트 툴에서 시작되는 경우도 있다. 어떤 방식으로 시작됐든, 백업에서 복구하거...

큰 피해를 입힌 공급망 해킹 사건이 잇따라 발생한 이후, 미국 바이든 대통령이 5월 12일 사이버 보안에 대한 광범위한 행정 명령(Executive Order, EO)을 통해 미국 국립표준기술연구소(NIST)에 소프트웨어 보안 문제에 대한 일련의 가이...

이스라엘 보안업체 NSO 그룹이 언론인과 세계 지도자를 해킹하기 위해 설치한 것으로 알려진 페가수스(Pegasus) 스파이웨어에 대한 최근 보도가 걱정된다면, 이 스파이웨어가 자신의 아이폰에 숨겨져 있는지 확인하는 도구가 있다. 아마도 걱정할 필요는...

헬프시스템즈의 ‘비욘드시큐리티’ 부문과 사이벨리움이 자동차 사이버보안 문제 해결을 위한 파트너십을 체결했다고 밝혔다.   비욘드시큐리티와 사이벨리움은 이번 제휴를 통해 커넥티드카(Connected Car)의 전체 라이프사이클에 걸친 자동화...

이스트시큐리티는 2021년 상반기 발생한 ‘5가지 주요 보안 위협’을 발표했다.  이스트시큐리티는 올해 상반기 코로나19 확산이 지속되는 가운데 다양한 보안 위협이 발견되었으며, 그 중 살펴봐야 할 주요 보안 동향으로 ▲북한 당국 지원 해킹...

러시아 범죄 조직의 지속적이고 심각한 피해를 입히는 랜섬웨어 공격을 중단시켜라는 압력을 받고 있는 바이든 미 행정부는 지난 7월 15일 위기를 대처하기 위한 일련의 방어 계획을 발표했다. 이번 발표는 바이든 대통령이 블라디미르 푸틴 러시아 대통령에게 ...

UEM(Unified endpoint management)은 하나의 콘솔에서 광범위한 직원 기기와 운영체제를 보호하고 관리하기 위해 사용하는 일련의 기술이다. 차세대 모빌리티 소프트웨어로 여겨지는 UEM 도구에는 기존의 여러  EMM(Enterpris...

최근 지속적 통합/지속적 제공(Continuous Integration/ Continuous Delivery, CI/CD) 파이프라인과 개발자 도구의 약점을 이용하는 사이버 공격이 발생하면서 개발자 인프라의 보안을 강화할 필요성이 대두됐다. 특히 코드...

한국인터넷진흥원(www.kisa.or.kr)은 과학기술정보통신부와 ICT 영세·중소기업의 안전한 디지털 환경 조성을 위한 ‘정보통신기술(ICT) 중소기업 안전망 확충’ 사업을 시행한다고 밝혔다. 지난해 코로나 사태 이후 보안이 취약한 중소기업을 대상...

포티넷코리아(www.fortinet.com/kr)는 지니언스(www.genians.com)와 협력해 재택 및 원격 근무 기업 환경에 특화된 향상된 보안 솔루션 개발을 완료하고 공동 시장 개척에 나선다고 밝혔다. 상반기 주요 침해사고 원인 중 20.5...

안랩(www.ahnlab.com)이 올 상반기 주요 보안 위협 트렌드 5가지를 선정해 발표했다.  안랩이 발표한 ‘2021년 상반기 주요 보안위협 트렌드 톱 5’는 ▲타깃형 랜섬웨어 공격 증가 ▲조직 인프라 솔루션을 악용한 공격 지속 ▲업무...

기업은 SIEM(Security Information & Event Management)를 사용해 기업 전체의 이벤트 및 위협에 대한 명확하고 통합된 가시성을 확보한다. 기업마다의 고유한 요구사항에 따라 최고의 SIEM 솔루션을 선택하는 방법과...