malwares.com Official Blog

뉴스/Press Release (31)

[보도자료] 김기홍 대표 “악성코드 프로파일링과 위협 인텔리전스 정보공유 필요해”

뉴스/Press Release malwares.com 2015. 9. 22. 11:21

멀웨어스닷컴, 리얼머신 행위분석으로 프로파일링 만들고 위협 인텔리전스 생성 “악성코드 유포지의 최대 근원지는 웹사이트다. 대부분의 웹사이트는 방화벽에서 열려 있기 때문에 방화벽으로 차단하기도 힘들고 IPS를 도입해도 SSL 등을 이용하거나 IPS 탐지 사이트를 우회해 유입되고 있다. 또 한번 악성코드에 감염되면 계속 업데이트를 하고 제2, 3의 공격이 이어진다. 이러한 악성코드는 하루 40만~50만개가 생성되고 있고 이를 백신업체 분석 전문가들이 모두 분석하는 것은 불가능한 상황이다.” 지난 15일 국내 처음으로 개최된 ‘대한민국 정보보호 인텔리전스 컨퍼런스 K-ISI 2015’에서 김기홍 세인트시큐리티 대표(사진)는 ‘내부 시스템과 중요 정보를 노리는 악성코드 공격과 대응방안’이란 주제로 발표를 진행했..

[보도자료] 세인트시큐리티, 사이드론 오픈베타

뉴스/Press Release malwares.com 2015. 8. 16. 14:00

세인트시큐리티(대표 김기홍)가 악성코드 유포지 정보 수집 사이트 ‘사이드론(cydrone.malwares.com)’ 오픈 베타를 시작한다. 세인트시큐리티는 지난 7월 16일 사이드론 프로젝트를 선보였다. 세인트시큐리티는 사이드론을 한 달간 무료 서비스한 후 유료로 전환할 예정이었다. 사이드론은 수집된 각종 악성코드 유포와 경유지 정보를 별도로 보여주는 사이버위협 인텔리전스서비스다. 실시간으로 국내에 얼마나 많은 악성코드가 배포되고 있는지 한 눈에 현황을 파악할 수 있다. 김기홍 세인트시큐리티 대표는 “사이드론 프로젝트로 오픈베타로 전환하고 이 기간 동안 계속 무료로 서비스한다”며 “시스템을 안정화하고 양질 정보를 제공하기 위해 준비하겠다”고 말했다. 김 대표는 “유료화 시점에 가격범위 등을 설문 조사해 ..

[보도자료] [엔드포인트 보안②] 특정 보안 솔루션 독점 환경 '위험'

뉴스/Press Release malwares.com 2015. 8. 7. 09:00

타깃 기관 사용하는 보안 시스템만 우회하도록 설계된 타깃 공격…단일 백신만으로 공격 못 막아 우리나라에 심각한 사이버 공격이 진행되면서 글로벌 보안 솔루션 기업이 국내 진출 속도가 빨라지고 있다. 특히 토종 일색이었던 백신 시장에도 외산 솔루션이 잇달아 진출하면서 국내 백신 시장 지형에 일대 변혁이 일어날지 관심이 모이고 있다. 이에 더해 네트워크·웹 보안 솔루션을 공급하던 기업들도 엔드포인트 보안 솔루션을 출시하면서 APT 방어 전략을 강화하고 있다. 사이버 공격의 시작점인 엔드포인트를 보호하는 방법과 새로운 기술을 소개한다. 해킹 툴 하나만으로 악성코드 수천개 만들어 사이버 공격은 조직화된 사이버 범죄 집단에 의해 진행되며, 전 세계 주요 국가의 IDC와 클라우드를 경유하기 때문에 공격이 발생해도 공..

[보도자료] 국내에도 클라우드형 보안 서비스 확산 토대 마련된다

뉴스/Press Release malwares.com 2015. 8. 3. 09:00

국내에서도 클라우드형 보안서비스가 대중화할 수 있는 토대가 마련된다. 펜타시큐리티시스템·모니터랩·세인트시큐리티 등 보안 전문기업이 클라우드형 보안 서비스를 내놓은 데 이어 정부가 관련 서비스수준계약(SLA) 해설서를 마련해 대중화에 나선다. 최근 새로운 사이버 위협이 크게 늘면서 전문 보안서비스 수요 또한 늘고 있다. 정보보호 장비를 주로 설치하던 과거와 달리 서비스를 원하는 고객이 늘었다. ESG리서치에 따르면 기업 56%가 보안을 서비스로 제공받기를 원하며, 39%는 ‘전문 보안서비스 사업자가 수행하는 것이 더 안전하다’고 생각하는 것으로 나타났다. 글로벌 시장에서 클라우드형 보안서비스는 초기 투자비용이 낮으면서도 최신 업데이트가 신속히 이뤄진다는 점에서 주목받고 있다. 가트너는 2017년까지 클라우..

[보도자료] [클라우드보안] ③클라우드 보안시장 점화…업체별 각축전 시작됐다

뉴스/Press Release malwares.com 2015. 7. 31. 09:00

클라우드 컴퓨팅 발전 및 이용자 보호에 관한 법률(이하 클라우드 발전법)이 오는 9월 본격적으로 시행된다. 하지만 아직 준비가 미흡하다. ‘보안’에 대한 우려가 여전히 남은 상황에서 이에 대한 구체적인 해결책은 나오지 않고 있기 때문이다. 이에 미디어잇은 클라우드 산업 발전을 위해 해결해야 할 과제인 '클라우드 보안'에 대해 점검해 본다. [미디어잇 유진상] 클라우드 컴퓨팅은 최근 IT업계 최대 화두다. 특히 오는 9월 시행될 예정인 클라우드 발전법을 앞두고 있는 상황에서 여기에 거는 기대가 클 수밖에 없다. 하지만 여전히 ‘보안’에 대한 불안함이 숙제로 남아 있다. 이에 관련 업계는 다양한 클라우드 보안 서비스와 솔루션을 선보이면서 불안감 해소에 적극 나서고 있다. 포레스터리서치에 따르면, 전 세계 클..

[보도자료] 해킹팀 RCS 기존 PC와 모바일 백신서 진단...업계 이미 대응

뉴스/Press Release malwares.com 2015. 7. 28. 09:00

안랩·하우리·이스트소트프, "이미 이달 초부터 탐지, 대응중" 안티바이러스 업계가 이탈리아 해킹팀에서 유출된 원격제어시스템(RCS) 관련 업데이트에 분주하다. 28일 안랩·하우리·이스트소프트 등 안티바이러스 기업은 RCS 파일이 인터넷에 공개된 후 각각 150여건에 이르는 패턴을 PC와 모바일 백신에 업데이트하고 관련 악성코드를 진단 중이다. 사단법인 오픈넷은 지난 26일 ‘국민 백신 프로젝트’를 발족했다. RCS를 잡는 전용백신을 만들어 배포할 예정이다. 오픈넷은 국내 백신 기업이 아무런 대응을 하지 않고 있다고 주장했다. 하지만 국내 백신 기업은 RCS를 포함해 유사한 기능을 하는 악성코드에 대응했다. 유출된 RCS만 탐지하는 전용 백신과 함께 추가로 발견되는 변종까지 지속적으로 업데이트한다. 안랩은..

[보도자료] “한국 최고의 악성코드 공유 플랫폼 만들겠다”…김기홍 세인트시큐리티 CTO

뉴스/Press Release malwares.com 2015. 5. 12. 09:00

[디지털데일리 이민형기자] “악성코드 탐지에 대한 기술 발전은 더딘데 반해, 이를 우회하려는 공격 기술은 계속해서 발전하고 있습니다. 이를 해결해보고자 생각한 것이 ‘악성코드 수집·공유 플랫폼’입니다. 악성코드의 기술과 추이를 계속 쫓는다면 앞으로 다가올 위협도 예측할 수 있으리라 봅니다.” 김기홍 세인트시큐리티 최고기술책임자(CTO)는 와의 인터뷰에서 악성코드 공유 플랫폼 ‘멀웨어즈닷컴(malwares.com)’을 개발하게 된 배경에 대해 이렇게 설명했다. 세인트시큐리티는 2003년 설립된 보안전문업체다. 유해 트래픽을 운영체제(OS) 커널 기반에서 탐지, 차단하는 솔루션과 네트워크 트래픽을 가상환경에서 분석, 차단하는 솔루션 등을 갖고 있다. 이 회사의 멀웨어즈닷컴은 이 두개의 솔루션이 하나로 결합된..

[보도자료] 악성코드와 보안취약점 정보공유의 허와 실

뉴스/Press Release malwares.com 2015. 4. 26. 09:00

NETSEC-KR 2015 ‘악성코드 공유 기술 및 정책’ 패널토론 이모저모 정보의 가치·수요·공급자 고려한 효율적 정보공유가 중요 [보안뉴스 김경애] 사이버위협으로 인한 침해사고 예방과 공동 대응을 위한 정보공유 목적으로 구축된 사이버위협 정보 분석·공유 시스템 ‘C-TAS’와 관련해서 다양한 의견이 제기되고 있다. 이와 관련 지난 24일 개최된 ‘NETSEC-KR 2015’에서는 C-TAS를 비롯해 공공기관, 공공-민간, 민간기업 간 점차 활발해지는 보안취약점 및 악성코드의 정보공유 관련 정책과 방법 등을 두고 패널토의가 진행돼 관심이 모아졌다. 다음은 패널토의 참석자들의 토론내용이다. ▲24일 한국과학기술회관에서 개최된 NETSEC-KR 2015 ‘악성코드 공유 기술 및 정책 패널토론’ 참석자들 좌..

[보도자료] 보안업계 “사이버위협 정보공유도 시장원리 따라야”

뉴스/Press Release malwares.com 2015. 4. 24. 09:00

[디지털데일리 이민형기자] 지난해 8월 가동을 시작한 사이버위협 정보공유시스템 ‘C-TAS(Cyber Threats Analysis System, 씨타스)’ 운영정책을 놓고 보안업계가 ‘시장원리’를 적용해야 한다고 지적했다. 다만 국가 사이버안보, 국민 안전 등 공익을 위한 정보공유는 조건없이 이뤄져야 한다는 의견에는 모두가 동의했다. 24일 역삼동 한국과학기술회관에서 열린 ‘제21회 정보통신망 정보보호 컨퍼런스(NETSEC-KR) 2015 - 악성코드 공유 기술 및 정책 패널토의’에 참석한 보안업계 관계자들은 “고도화되는 위협에 대응하기 위해 힘을 합쳐야한다는 것에는 동의하나 정보공유에 대한 세밀한 정책은 조정이 필요하다”고 입을 모았다. 최상명 하우리 컴퓨터침해사고대응팀(CERT) 실장은 “사이버위협..

[보도자료] 세인트시큐리티 "보안 인텔리전스 서비스로 IoT 보안 강화"

뉴스/Press Release malwares.com 2015. 3. 9. 21:00

바이러스토탈 협력해 전세계 악성코드 수집…국내 다양한 기관과 협력해 보안정보 제공 APT 공격은 알려진 악성코드 뿐 아니라 새롭게 개발된 알려지지 않은 악성코드도 이용한다. 이전에 발견되지 않은 악성코드를 탐지하기 위해서는 악성코드로 의심되는 요소를 가상의 샌드박스에서 실행시켜 보는 방식이 각광을 받고 있지만, 샌드박스는 실시간 탐지가 어렵고 다양한 우회공격이 가능하다는 치명적인 단점이 있다. 샌드박스의 한계를 해결할 수 있는 방법으로 ‘보안 인텔리전스’가 주목된다. 전 세계에서 탐지되는 의심파일을 분석해 악성코드로 판명되면 이를 차단할 수 있는 시그니처를 만들어 배포하는 방식이다. 보안 인텔리전스는 안티바이러스 등 시그니처 기반 보안 솔루션을 제공하는 기업들이 새로운 위협요소를 탐지하기 위해 오래 전 ..

Copyright © malwares.com Official Blog All Rights Reserved
Designed by JB FACTORY

티스토리툴바