회사 측은 “최근 '악성 앱' 및 '파밍' 등으로 인해 올해 1~7월 보이스 피싱 피해액은 3909억 원으로 지난해보다 약 1500억 원 늘어났다“며 “보안이 취약한 스마트폰 환경을 개선하고 사용자들의 편의성을 높이기 위한 서비스”라고 설명했다.
폴라리스 시큐원은 기존 폴라리스오피스의 서비스인 모바일 백신 브이가드에 인터넷주소(URL) 탐지 서비스를 추가한 신규...
법원 내부망에서 백신이 악성코드를 감지해 차단한 시점은 작년 2월 9일이지만 대법원이 자체 대응하면서 경찰 수사는 언론 보도로 해킹 사건이 처음 알려진 뒤인 작년 12월 5일에야 시작됐다. 그 사이 서버에 남아 있던 유출 자료들이 지워졌다. 침입 시점 이후 한참이 지나서야 수사가 시작돼 해킹 경로나 목적을 확인하지 못했다.
법원의 개인정보 관리자에...
안랩이 자사 PC용 보안 솔루션 V3가 글로벌 보안제품 테스트 기관 'AV-TEST’의 2024년 첫 PC용 백신 평가인 ‘홈 유저’ 및 ‘비즈니스 유저’ 부문에 참여해 각 부문 만점으로 인증을 획득했다고 9일 밝혔다.
안랩 V3는 지난 2월 열린 AV-TEST의 평가에서 △악성코드 탐지 성능을 평가하는 진단율 △제품 실행 시 PC 성능에 미치는 영향도를 측정하는 성능 △오탐...
AV-TEST의 CEO 안드레아스 막스는 “안랩은 이번 ATP 테스트에서 악성코드 탐지만이 아니라 이후 단계에서도 공격자의 다양한 침입 시도를 막아내는 뛰어난 역량을 보여주었다. 이러한 결과를 바탕으로 AV-TEST는 안랩에 ‘일반 사용자’ 및 ‘기업용 솔루션’ 두 부문에서 모두 ‘최고의 지능형 위협 방어 솔루션(Best Advanced Protection)’을 수여하게...
악성코드로 인한 피해 예방을 위해서는 △출처가 불분명한 파일 다운로드/실행 금지 △오피스 SW, OS(운영체제) 및 인터넷 브라우저(엣지, 크롬, 파이어폭스 등) 프로그램 최신 보안패치 적용 △백신 최신버전 유지 및 실시간 감시 기능 실행 등 기본 보안수칙을 지켜야 한다.
김예은 안랩 분석팀 주임연구원은 “공격자는 도박, 음란물 등 사용자가 호기심을 가질만한...
및 보안 패치 적용 △최신 버전 백신 사용 및 실시간 감시 적용 등 기본 보안 수칙을 준수해야 한다.
이익규 안랩 분석팀 연구원은 “불법 콘텐츠 사용자를 노려 파일공유 사이트에서 악성코드를 유포하는 사례는 최근에도 꾸준히 발견되고 있다”며 “사용자는 피해 예방을 위해 반드시 공식 홈페이지 등 공식 경로로 제공되는 콘텐츠를 이용해야 한다”고 말했다.
또한, 기존 백신 등이 탐지하기 어려운 변종 악성코드를 만드는 데도 생성형 AI 기술이 더욱 많이 이용될 것으로 예상된다.
과기정통부는 “생성형 AI와 AI 대규모 언어 모델(LLM)을 활용해 범죄 대상과 범죄 방법을 제공하는 서비스가 다크웹 등 해킹 포럼에 소개된다면, 누구나 쉽게 사이버 범죄에 가담할 수도 있다는 점에서 우려가 커지고 있다”고 진단했다....
피해를 예방하기 위해서는 △출처가 불분명한 문서 파일의 다운로드/실행 금지 △오피스 SW, OS(운영체제) 및 인터넷 브라우저(IE, 크롬, 파이어폭스 등) 등 프로그램 최신 보안 패치 적용 △백신 최신버전 유지 및 실시간 감시 기능 실행 등 보안 수칙을 지켜야 한다.
안랩은 현재 V3와 샌드박스 기반 지능형 위협 대응 솔루션 '안랩 MDS'에서 해당 악성코드를 모두 탐지하고...
IT 보안 솔루션은 △컴퓨터, 모바일, 서버 등에서 발생하는 악성 행위를 실시간으로 감지하고 분석 및 대응해 피해확산을 막는 EDR(Endpoint Detection & Response) 솔루션 △EDR 기반으로 위험 탐지 및 대응을 직접 제공하는 MDR(Managed Detection & Response) 솔루션 △랜섬웨어, 파일리스 등 다양한 종류의 악성코드를 차단할 수 있는 차세대 백신 NGAV...
문자에 악성코드를 심어 보내는 '피싱·스미싱' 수법이 기승을 부릴 것으로 보인다.
휴가 맞이로 들 뜬 마음에 함부로 첨부 파일을 클릭하면 중요한 정보자산이 유출되어 큰 피해가 발생할 수 있다.
휴가 떠나기 전 현금 도난 등의 침입 범죄에 대한 대비는 물론 바이러스 백신, 안티 랜섬웨어, 백업 등의 PC 통합보안 솔루션을 통해 정보자산을 보호하는 것이...
기존 패턴 기반의 백신 솔루션이 대응하기 어려운 문서, 이미지 파일의 콘텐츠를 분석하고 파일 내 숨어있는 악성코드를 사전에 탐지 및 제거할 수 있다. 유해한 요소를 제거하고 원본을 재구성하여 안전한 사용을 보장한다. 중요한 문서 및 파일을 전송하거나 문서 중앙화 시스템, 웹/Email 서버 등 다양한 분야에서 보안 문제를 해결하는 데 사용 가능하다....
많은 악성코드 제작자가 백신을 피하려고 AI를 이용해 변종코드를 만들어 유포하고 있다.
머신러닝은 크게 문제와 답을 주고 학습시키는 지도 학습과 문제만 주고 스스로 답을 찾게 하는 비지도 학습 방식이 있다.
지니언스 관계자는 "지속적인 딥러닝 지도학습 기반으로 알려지지 않은 악성코드 탐지 기술에 AI가 쓰이고 있다"라며 "EDR 수집...
악성코드가 출현하면 즉시 유관기관 및 백신사와 협력해 국민 피해가 발생하지 않도록 대응할 계획이다.
마이크로소프트의 기술지원이 종료되면 윈도우 8.1의 오류와 신규 보안 취약점 개선을 지원하는 윈도우 업데이트 제공이 중단된다. 이에 따라 윈도우 8.1을 계속 이용하는 경우 취약점을 악용한 침해사고 피해가 발생할 수 있어 이용자 주의가 필요하다.
윈도우...
김 대표는 “범죄 프로파일링을 하듯이 사이버 범죄나 악성코드 등 사이버 위협들에 대한 여러 흔적 정보들을 추적하고 분석해 제공하는 업체”라며 “과거 악성 코드가 백신·포맷만을 필요로 하는 존재였다면 현재는 기업이나 기관들이 다루는 데이터가 많아지고 암호화폐 등 경제적인 부분까지 연결돼있으므로 누가 무엇을 공격했는지, 어디에 유출했는지 등을...
악성코드를 수집, 분석정보를 제공하는 ‘멀웨어즈닷컴’과 인공지능 기반 백신 ‘MAX’, 네트워크 기반으로 알려지지 않은 공격을 식별 및 대응하는 ‘MDX’ 솔루션 등을 주력으로 한다.
샌즈랩은 자사가 보유한 50여 건의 특허 기술을 적용해 인공지능 기반 프로파일링 기술로 악성코드를 실시간 분석 중이다.
김기홍 샌즈랩 대표는 “디지털 안전 사회를...
하지만 SMS(장문메시지)·카카오톡 등을 통해 앱 설치를 유도하는 링크 등 비정상적인 경로를 통해 악성앱을 내려받는 경우 소비자피해 발생이 우려된다.
금감원 관계자는 "설치된 앱이 의심되는 경우 즉시 삭제하거나 백신 앱을 통해 검사를 실시하고, 악성코드 유·무를 점검해야 한다"고 권고했다.
이들은 노트북에 설치된 백신 프로그램을 삭제하고 원격 프로그램을 설치하는 방식으로 해킹을 시도했는데, 이 프로그램은 원격으로 해당 노트북 화면을 갈무리(캡처)하고, 그 파일을 자신의 컴퓨터로 전송할 수 있는 프로그램이다.
그러나 화면 갈무리를 위해서는 매번 명령어를 입력해야 하는 등 해킹이 여의치 않자 악성코드를 노트북에 심는 방식으로 바꾼 것으로...
KISA는 지난해 ‘악성코드’와 ‘침해사고’ 데이터셋 2종 구축을 시작으로, 올해까지 새로운 수요를 발굴해 내년에 총 10종의 사이버보안 AI 데이터셋을 구축·개방하는 '사이버보안 AI 데이터셋' 구축사업을 진행 중이다.
‘사이버보안 AI 데이터셋’ 구축 사업은 전 세계적으로 부족 현상을 겪고 있는 사이버보안 인력을 인공지능을 통해 해결하고자 시작됐다....
금융보안원은 침해위협분석팀을 꾸려 금융권과 관련된 악성코드(악성 앱 포함), 취약점, 위협정보를 분석하고 금융권에서 활용하는 소프트웨어에 대한 버그바운티(bug bountyㆍ기업의 서비스나 제품에 대한 취약점을 발견해 제보하고 포상금을 받는 제도) 사업을 진행하고 있다.
김귀주 금융보안원 침해위협분석팀 대리는 "악성 코드 개발자들도 코드를 짜기...
해당 AI 모바일 보안 솔루션은 기존 패턴 기반의 백신 기술이 아닌 머신러닝 기술을 접목한 보안 기술이다. 이미 알려진 악성 앱뿐만 아니라 아직 알려지지 않은 새로운 보안 위협도 식별해 냄으로써 메타버스 시대 화두가 되고 있는 사이버보안 문제를 해결하기 위해 개발됐다.
폴라리스오피스 관계자는 “메타버스 시대 모든 정보가 연결되고 암호화폐, NFT...