안녕하세요? 이스트시큐리티입니다. 이스트시큐리티는 1600만명이 사용하는 국민 백신 알약을 제조·배포하고 있으며, 보안업계 내에선 회사 정보기술(IT) 시스템뿐만 아니라 직원이 소유한 단말기까지 포함해 알려지지 않은 위협을 상시적으로 탐지하고 대응하는 엔드포인트 보안에 특화되어 있습니다. 이번에 매일경제와 진행한 인터뷰에서 이스트시큐리티 정진일 대표는 '개인이 넷플릭스를 월 구독 형태로 보듯이, 기업이 보안 솔루션을 월마다 구독하는 시대가 도래할 것'이라고 전망했으며, 국내 보안 사업 영역의 패러다임을 바꾸겠다는 포부를 밝혔는데요. 위에서 언급한 '구독 모델'이 국내에도 정착된다면 보안 서비스 구매와 관련해 많은 부분이 바뀌게 됩니다. 그동안 국내 기업들은 악성코드 랜섬웨어 방화벽 등 보안 솔루션을 '연..

이스트시큐리티 소식 2023. 1. 19. 12:53

안녕하세요? 이스트시큐리티입니다. 오늘은 이스트시큐리티가 '시큐리티어워드 코리아 2022' 시상식에서 안티바이러스 솔루션 대상을 수상했다는 기쁜 소식을 전해드립니다. 지난 22일, 서울 더 플라자 호텔 그랜드볼룸에서는 '시큐리티어워드 코리아 2022' 시상식이 열렸습니다. '시큐리티어워드 코리아'는 한 해 동안 탁월한 경영과 우수한 제품 경쟁력을 바탕으로 보안산업 발전에 공로가 큰 유공자와 기술, 제품 및 솔루션을 선정해 시상하고 있습니다. 이스트시큐리티는 2년 연속 안티바이러스 솔루션 대상을 수상하며, 보안산업 발전과 첨단 보안기술 개발을 위한 동기를 부여하고, 보안기술·제품 개발에 새로운 가치를 창출했다는 평을 받았습니다. 이 자리를 빌려 다시 한번 감사의 말씀을 드리며, 이에 힘입어 앞으로도 더 발..

이스트시큐리티 소식 2022. 12. 26. 14:46

안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. 44CALIBER 악성코드는 2년전 러시아 개발자에 의해서 github에 소스가 공개된 것을 악성코드 제작자들이 소스 수정을 통하여 악성코드로 활용하고 있습니다. 주요 특징은 요즘 게이머들 뿐만 아니라 일반인들도 많이 사용하는 디스코드 메신저에서 제공하는 “Discord Webhook API”를 사용하여 사용자 크리덴셜 정보를 전송합니다. “Discord Webhook API”를 사용하면 디스코드 채널에 메시지 및 파일을 자동으로 올릴 수 있습니다. ‘44CALIBER’ 악성코드는 디스코드 메시저에서 제공하는 Webhook api를 사용하여 사용자 시스템의 크리덴셜 정보를 디스코드 채널로 전송받는 인포스틸러 악성코드입니다. 해당 악성코드는..

악성코드 분석 리포트 2022. 12. 21. 14:03

안녕하세요? 이스트시큐리티입니다. 오늘은 이스트시큐리티가 이스트소프트와 함께 소프트웨어 재능 나눔 프로젝트의 일환으로 '희망친구 기아대책'에 약 2천만원 상당의 알약 및 알툴즈 소프트웨어를 기증했다는 소식을 전해드립니다. 국내 최초 국제구호개발 NGO 기관인 '희망친구 기아대책'은 국내복지사업과 국제구호개발, 북한사업 그리고 각종 나눔 사업 등을 진행하고 있으며, 이번에 기증된 소프트웨어는 업무를 맡고 있는 전 직원의 PC에 설치되었습니다. 기아대책 오정은 본부장은 "제공해주신 알약 소프트웨어 덕분에 외부로부터 오는 다양한 보안위협으로부터 PC를 안전하게 사용할 수 있는 점과 알툴즈 패키지를 함께 쓸 수 있어 편의성이 높아졌다."면서 "앞으로도 많은 기업들이 이러한 사회적 나눔 활동에 동참해 주시기를 부..

이스트시큐리티 소식 2022. 12. 19. 11:52

안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. 최근 게이밍 등의 목적으로 설계된 VoIP 소프트웨어 중 하나인 ‘디스코드(Discord)’의 채널의 첨부파일을 경유하여 최종적으로 ‘BluStealer’ 이름의 정보 탈취 계열의 악성코드(InfoStealer)가 지속적으로 발견되고 있습니다. 해당 악성코드는 PC 정보 및 주요 애플리케이션의 크리덴셜 정보를 탈취 및 전송하는 기능을 가지고 있습니다. ‘BluStealer’ 악성코드는 사용자 PC 정보 수집 및 정보 전송 기능을 가진 악성코드입니다. 이번 악성코드에서는 Discord를 C&C로 하는 다운로더가 사용된 점, 정보 수집 및 전송 기능이 분리되어 흐름이 진행된다는 점이 특징적입니다. 기업체에서 이러한 유형의 악성코드에 감염 혹은..

악성코드 분석 리포트 2022. 11. 25. 09:00

안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. 국세청 전자세금계산서를 위장한 악성 메일이 발견되어 사용자들의 각별한 주의가 요구됩니다. 이번에 수집된 악성 메일은 실제 국세청 전자세금계산서와 매우 유사하게 위장하고 있으며, ZIP 첨부파일에는 EXE 실행 파일이 포함되어 있습니다. 공격자는 첨부파일 ZIP 파일명을 "NTS_eTaxInvoice·pdf"로 생성하여, 사용자가 압축파일을 해제했을 경우 EXE 파일이 아니라 PDF 문서 파일로 보여 실행을 유도하도록 단순하지만 속이기 쉬운 트릭을 사용하였습니다. 이는 윈도우 기본 설정에서 폴더 옵션 중 '확장자 보기' 기능이 기본적으로 비활성화되어 있기 때문에 공격자가 이러한 점을 노려 제작된 것으로 추측됩니다. NTS_eTaxInvoic..

악성코드 분석 리포트 2022. 11. 16. 18:20

안녕하세요? 이스트시큐리티입니다. 이스트소프트가 최초 신규 고객사분들 대상으로 업무환경을 개선할 수 있는 푸짐한 경품제공 이벤트를 진행합니다. 💊 알약, 알툴즈로 내 PC환경 바꾸고 업무환경 개선하자 기간 : 2022년 11월 1일 ~ 2022년 12월 31일 대상 : 100만원 이상 EST 제품을 최초 신규/윈백 구매하는 고객 제품 : EST 에서 판매하는 알약/알툴즈/ECM 전체 제품 혜택 : 구매 금액에 따른 경품 증정 경품 지급 방법 : - 구매 금액 사은품 택1 (해당 경품은 12월 정산 마감 후 일괄 지급되며, 사정상 유사제품으로 변경될 수 있습니다. - 경품 1은 사랑의 나눔을 통해 신청 기관이 위치한 지역에서 생산된 쌀을 기부(기부증서 제공) - 구매 금액은 부가세 별도 기준이며 30% 이..

이스트시큐리티 소식 2022. 11. 11. 16:41

안녕하세요? 모바일 그린라이프 알약M입니다. 오늘은 여러분들이 잘 모를 수 있는 보안상식에 대해 알약이가 알려드리고자 디페이스 공격에 대한 카드뉴스를 준비했습니다. 디페이스 공격, 가벼워 보이지만 왜 위험한지 이제 조금은 알 것 같지 않으신가요? 단순히 장난을 치려다 큰 처벌을 받을 수도 있으니 각별히 유의해야 합니다. 이스트시큐리티는 언제나 사용자 여러분들의 쾌적하고 안전한 휴대기기 보안을 위해 노력하고 있습니다. 이스트시큐리티는 또 다른 유익한 보안 상식으로 찾아올 예정이오니 많은 관심 부탁드립니다.

PC&모바일 TIP 2022. 10. 24. 15:16