안녕하세요? 이스트시큐리티입니다.  곧 다가 올 추석연휴를 맞이하여 안전한 명절을 보내기 위한 보안수칙을 알려드리오니 이스트시큐리티와 함께 안전하고 행복한 추석 연휴 보내시기 바랍니다.     1. 설문조사를 위장한 개인정보 탈취 공격 주의  설문조사를 위장한 개인정보 탈취 공격의 주의가 필요합니다.    최근 기승을 부리고 있는 설문조사 사칭 공격은 기관이나 기업들에서 진행하는 설문조사를 사칭하고 있으나, 추석이 다가옴에 따라 한가위 이벤트, 추석 선물 이벤트와 같은 키워드로  유포될 가능성이 있습니다.   고가의 경품으로 사용자들을 현혹하여 이름과 휴대폰번호 같은 개인정보를 수집하고 이렇게 수집된 개인정보는 또 다른 사이버 공격에 활용될 수 있습니다.  대형 포털에서 제공하는 설문조사 양식을 사용하여..

전문가 기고 2024. 9. 13. 10:00

안녕하세요! 이스트시큐리티 시큐리티대응센터(ESRC)입니다.    2024년 2분기 자사 백신 프로그램 ‘알약’에 탑재되어 있는 ‘랜섬웨어 행위기반 사전 차단’기능을 통해 총 71,416건의 랜섬웨어 공격을 차단했으며, 이를 일간 기준으로 환산하면 일 평균 793건의 랜섬웨어 공격이 차단된 것으로 볼 수 있습니다.    이번 통계는 개인 사용자를 대상으로 무료 제공하는 공개용 알약 백신프로그램의 ‘랜섬웨어 행위기반 사전 차단 기능’을 통해 차단된 공격만을 집계한 결과입니다.   다음은 ESRC에서 선정한 2024년 2분기 주요 랜섬웨어 동향입니다.   1) 우후죽순 등장하는 RaaS 서비스 2) 정크건(Junk Gun)의 등장3) 랜섬웨어의 공격 지속4) ESXi 타깃 랜섬웨어 공격 패턴 공개1분기, 전..

전문가 기고 2024. 7. 17. 11:27

안녕하세요! 이스트시큐리티 시큐리티대응센터(ESRC)입니다. 2024년 1분기 자사 백신 프로그램 ‘알약’에 탑재되어 있는 ‘랜섬웨어 행위기반 사전 차단’기능을 통해 총 79,646건의 랜섬웨어 공격을 차단했으며, 이를 일간 기준으로 환산하면 일 평균 884건의 랜섬웨어 공격이 차단된 것으로 볼 수 있습니다. 이번 통계는 개인 사용자를 대상으로 무료 제공하는 공개용 알약 백신프로그램의 ‘랜섬웨어 행위기반 사전 차단 기능’을 통해 차단된 공격만을 집계한 결과입니다. 다음은 ESRC에서 선정한 2024년 1분기 주요 랜섬웨어 동향입니다. 1) Operation Cronos작전을 통한 LockBit 랜섬웨어 조직 소탕 2) 취약점을 이용한 랜섬웨어 공격 지속 3) 한국인터넷 진흥원, 리시다(Rhysida) 랜..

전문가 기고 2024. 4. 19. 08:55

안녕하세요? 이스트시큐리티입니다. 우리 부모님들의 안전한 디지털 생활을 위해 설 연휴 부모님께 꼭 알려드려야 할 피싱 공격 5가지 유형을 준비해 보았습니다. 1. 악성앱 설치를 유도하는 스미싱 설 연휴기간, 명절 귀성길에 오르는 사람들을 타깃으로 하는 '과속', '신호위반', '쓰레기 무단투기' 등의 키워드를 이용한 스미싱 공격이 지속될 것으로 예상되며, '세벳돈', '송금'과 같은 키워드의 새로운 스미싱도 등장할 것으로 예상됩니다. SMS 내 포함된 링크의 클릭을 지양해 주시기 바라며, 실수로 링크를 클릭했다 하더라도 단순 접속 혹은 악성 앱 다운로드 만으로는 피해가 없기 때문에 삭제를 진행해 주시기 바랍니다. 만일 악성앱을 설치하였다면 주변사람들에게 해킹 사실을 알리고, 엠세이퍼에 접속하여 가입사실 ..

전문가 기고 2024. 2. 7. 13:33

안녕하세요! 이스트시큐리티 시큐리티대응센터(ESRC)입니다. 2023년 4분기 자사 백신 프로그램 ‘알약’에 탑재되어 있는 ‘랜섬웨어 행위기반 사전 차단’기능을 통해 총 55,246건의 랜섬웨어 공격을 차단했으며, 이를 일간 기준으로 환산하면 일 평균 601건의 랜섬웨어 공격이 차단된 것으로 볼 수 있습니다. 이번 통계는 개인 사용자를 대상으로 무료 제공하는 공개용 알약 백신프로그램의 ‘랜섬웨어 행위기반 사전 차단 기능’을 통해 차단된 공격만을 집계한 결과입니다. 다음은 ESRC에서 선정한 2023년 4분기 주요 랜섬웨어 동향입니다. 1) 국제 분쟁에 따른 파괴적인 Wiper 공격 지속 2) 활발한 국제 사이버 공조를 통한 랜섬웨어 무력화 3) 랜섬웨어 시장을 지배한 록빗(LockBit 3.0) 랜섬웨어..

전문가 기고 2024. 1. 22. 08:00

안녕하세요! 이스트시큐리티 시큐리티대응센터(ESRC)입니다. 이스트시큐리티는 2023년에 발생했던 사이버 위협들을 정리해보고, 2024년 사이버 위협들을 전망해 보았습니다. 24년 보안 위협 전망 1) 제로데이 취약점을 악용한 SW 공급망 공격의 증가 제로데이 취약점을 이용한 SW 공급망 공격이 증가할 것으로 예상됩니다. SW 공급망은 다양한 구성요소와 이해관계자들이 얽혀있을 뿐만 아니라, 하나의 취약점이 전체 공급망에 영향을 미칠 수 있습니다. 또한 공급망 공격은 신뢰를 기반으로 진행되기 때문에 탐지가 어렵습니다. 제로데이 취약점의 경우 패치가 존재하지 않아 공격을 인지해도 공격차단이 어려워 일단 공격에 성공하면 대규모 공격이 가능합니다. 23년, VoIP 솔루션인 3CX 공격망 공격이 발생하였으며, ..

전문가 기고 2024. 1. 2. 10:10

안녕하세요. 이스트시큐리티입니다. 지난 8월 이스트시큐리티는 CTO(최고기술책임자)를 영입했습니다. 이스트시큐리티는 사이버보안을 중심으로 한 SW(소프트웨어) 기업인 만큼 'CTO'라는 직책이 이상할 것은 없지만 그럼에도 이번 인사가 눈에 띄는 이유는 '보안업을 한 번도 해보지 않은 CTO'라는 점 때문인데요. 최근 김병훈 이스트시큐리티 CTO가 머니투데이와의 인터뷰에서 심도있게 나눈 대화를 지금 바로 살펴볼까요? 이스트시큐리티는 사이버보안 전문기업으로서 정체성을 유지하면서도 보안을 넘어서는 비즈니스까지 확장을 시도 김병훈 이스트시큐리티 CTO는 AI(인공지능)·빅데이터 및 머신러닝(기계학습) 분야의 전문가로 꼽힙니다. 김 이사는 클라우드 기업인 메가존클라우드, 클루커스 등에서 AI센터장을 역임했는데요...

전문가 기고/알약人 이야기 2023. 12. 26. 11:13

안녕하세요. 이스트시큐리티입니다. 최근 정진일 이스트시큐리티 대표는 서울경제신문과의 인터뷰에서 지난해 3월 취임 당시를 회고하며, 앞으로 이스트시큐리티의 목표도 밝혔습니다. 심도있게 나눈 대화를 지금 바로 살펴볼까요? 보안 기업은 처음이지만 보안 업무와 늘 가까이 있어 “백신 프로그램 ‘알약’으로 30년 세월 동안 국민들의 사랑을 받은 회사인 만큼 대표직에 큰 중압감을 느꼈습니다. 그럼에도 새로운 업무에 도전한다는 흥분감이 더 컸죠.” 정 대표는 이스트소프트에서 이스트시큐리티가 물적 분할한 후 외부에서 영입된 첫 최고경영자(CEO)입니다. 그는 삼성SDS에서 직장 생활을 시작해 다양한 기업에서 경험을 쌓으며 커리어를 이어왔습니다. 효성인포메이션시스템을 거쳐 델테크놀로지스에서는 솔루션 세일즈 리드(총괄)를..

전문가 기고/알약人 이야기 2023. 11. 22. 13:29