한글과컴퓨터는 자회사 씽크프리(THINKFREE)가 미국의 테슬라 거버먼트(Tesla Government)와 미국 정부용 지식관리시스템에 ‘씽크프리 오피스’를 공급하는 계약을 체결했다고 27일 밝혔다.
테슬라 거버먼트가 개발하는 지식관리시스템은 클라우드 및 온프레미스 형태다. 미국 국방부, 국토안보부, 보건복지부, 질병통제예방센터, 농무부, 상무부,
국내외 주요 정부기관과 기업이 주로 사용하는 VPN기밀성 갖췄지만 트래픽 암호화돼 사전 피해 감지 어려워
SK쉴더스 Top-CERT(탑서트)가 Ivanti VPN(가상사설망) 취약점을 유형별로 분석하고 대응방안을 담은 보고서를 발표했다고 12일 밝혔다.
Top-CERT는 SK쉴더스에서 침해사고대응과 분석을 전담하고 있다. 해킹 사고 발생 시 즉시 사
포인트모바일은 새로운 태블릿 모델 TE32를 출시하고 성장성이 있는 테이블오더 시장에 진출했다고 28일 밝혔다.
이는 교육 및 엔터테인먼트 시장용 PT11에 이어 전략적으로 진행된 제품 출시로, 포인트모바일은 기존의 산업용 모바일 컴퓨터 시장에서의 성공을 기반으로 사업 영역을 확대하며 새로운 성장 동력을 확보하려는 계획이다.
테이블오더 시장은 팬데믹
인사팀 사칭해 가짜 메시지로 이메일 계정 정보 탈취 시도
안랩이 여름 휴가철을 틈타 기업 인사팀을 사칭해 유급휴가 변경이라는 허위 메시지로 기업 이메일 계정 탈취를 시도하는 피싱 메일을 발견해 주의를 당부한다고 7일 밝혔다.
공격자는 먼저 기업 인사 부서로 속여 ‘회사 명절 달력 개정’이라는 제목의 피싱 메일을 유포했다. 본문에는 ‘올해 하반기 유급
19일 미국 마이크로소프트(MS) 클라우드 서비스에 장애가 발생해 전 세계적으로 '정보기술(IT) 대란'이 발생해 항공과 금융, 의료 등 각종 분야에 혼란을 빚었다. 이와 관련해 김승주 고려대학교 정보보호대학원 교수는 "MS 클라우드 자체의 문제는 아니다. 크라우드스트라이크라고 하는 클라우드 기반 보안 서비스 제공업체의 문제"라고 설명했다.
김 교수는
보안 플랫폼 크라우드스트라이크의 업데이트 패치 오류가 전세계 인프라를 한꺼번에 마비시킨 IT 대란의 원인으로 지목된다. 크라우드스트라이크의 업데이트 패치가 마이크로소프트(MS) 윈도 운영체제(OS)와 충돌하면서 ‘블루스크린’을 띄우며 작동을 멈췄다는 분석이다.
연합뉴스와 로이터 통신 등에 따르면 크라우드스트라이크는 19일(현지시간) 오전 보안 소프트웨어
SK쉴더스는 올해 상반기 주요 보안 트렌드를 분석하고 인공지능(AI) 거대언어모델(LLM) 보안 대응전략을 제시하는 미디어 세미나를 개최했다고 2일 밝혔다.
이날 발표는 국내 최대 규모의 화이트해커 전문가 그룹인 SK쉴더스의 이큐스트(EQST)가 상반기에 직접 경험한 해킹 사고 사례와 연구 결과를 토대로 분석한 내용을 바탕으로 진행됐다. 특히, 최근 주
안랩, “계정 유효성 확인 사칭해 기업 계정 노리는 피싱 메일 주의”기업 ‘행정지원팀’ 사칭한 피싱 메일로 계정정보 입력 유도
안랩이 최근 ‘계정에서 비정상적 행위가 감지되어 계정 유효성을 확인해야 한다’는 내용으로 기업 계정 정보 탈취를 시도하는 피싱 메일을 발견하고 사용자의 주의를 당부한다고 28일 밝혔다.
공격자는 먼저 기업의 ‘행정 지원(Ad
설 연휴 앞두고 기본 보안수칙 준수 등 사용자 주의 필요
안랩이 최근 불법 온라인 도박 정보를 위장해 악성코드를 유포하는 사례를 발견하고 사용자의 주의를 당부한다고 7일 밝혔다.
공격자는 먼저 ‘percent.xlsm'이라는 이름의 바로가기 파일(.lnk)을 유포했다. 유포에는 불법 온라인 도박 확률 분석 내용과 함께 불법 도박 사이트를 홍보하는 이
“삼성 제품 보안에 기여한 성과 인정 받아”
웹3.0 보안 기업 서틱(CertiK) Skyfall 연구팀이 삼성 모바일 2023년 보안 보상 프로그램 '명예의 전당(Rewards Program Hall of Fame)'에 이름을 올렸다고 24일 발표했다.
서틱의 Skyfall 팀은 삼성이 개인 키를 관리하기 위해 개발한 '삼성 블록체인 키스토어'에서
안랩이 최근 다양한 성인 게임 실행 파일로 위장한 파일을 파일공유 사이트에 올려 악성코드를 유포하는 발견 사례를 발견하고 사용자 주의를 당부한다고 10일 밝혔다.
공격자는 다양한 성인용 게임 프로그램 실행 파일로 위장한 압축 파일을 특정 파일 공유사이트에 업로드했다. 압축 파일과 함께 게시한 게시글 본문에는 게임 화면을 캡처한 이미지와 함께 ‘게임 실
안랩이 전망한 2024년 5대 보안위협
안랩이 2024년 발생할 수 있는 주요 사이버 보안위협 전망을 정리해 ‘5대 사이버 보안위협 전망’을 28일 발표했다.
안랩이 전망한 2024년 5대 보안위협은 △적대세력 간 사이버 공격 및 핵티비스트 활동 증가 △RaaS(서비스형 랜섬웨어)조직의 변화 가속화 △가상화 플랫폼을 노리는 랜섬웨어 활개 △금전
일반인들의 사이버 범죄 시도 가능성 증가 전망전문지식 없어도 AI로 손쉽게 악성코드 제작 가능내년 총선 겨냥한 핵티비스트 공격 증가 우려도
내년 생성형 인공지능(AI)을 악용해 더 치밀해진 사이버 범죄가 증가할 것이란 전망이 나왔다. 이와 함께 내년 4월 총선을 노린 세력들의 사이버 위협 우려도 커지고 있다.
17일 과학기술정보통신부(과기정통부)는
국내 유명 건설사 사칭해 '귀사의 견적을 달라'는 위장 메일 배포메일 내부에 문서파일로 보이는 악성 이미지 파일(.png) 삽입해당 파일 클릭 시 이메일 계정 정보 요구하는 피싱 사이트로 연결안랩 “출처가 불분명한 메일의 발신자 확인 및 주의해야”
안랩이 최근 국내 유명 건설사를 사칭한 가짜 ‘견적 요청’ 메일로 사용자의 이메일 계정 정보를 탈취하는
‘입사 지원 서류’, ‘급여 이체 확인증’, ‘저작권 침해 안내’ 다양한 내용의 문서파일로 위장…실행형 악성코드 유포안랩 “출처가 불분명한 문서 파일의 다운로드 실행 금지”
안랩이 최근 ‘입사 지원 서류’, ’급여 이체 확인증’, ‘저작권 침해 안내’ 등 다양한 주제의 문서파일을 위장한 실행형 악성코드 유포 사례를 발견해 사용자의 주의를 당부한다고
디모아가 신규 고객을 대상으로 ‘브릭스캐드(BricsCAD) 2+1 프로모션’을 진행한다.
디모아는 올해 연말까지 ‘브릭스캐드 Lite’ 제품을 2카피(Copy) 이상 구매하는 고객에게 추가 라이선스를 제공한다고 12일 밝혔다.
브릭스캐드는 설계 소프트웨어(SW) 전문기업 브릭시스의 대안 캐드 솔루션이다. 기존 캐드 사용자들에게 익숙한 편의성과 퍼포
중앙선거관리위원회 사이버 보안 관리가 부실한 것으로 조사됐다. 해커들이 통상적인 수법으로 선관위 내부망을 해킹하고, 투·개표 시스템도 조작할 수 있었다. 선관위는 이에 대해 "다수의 내부 조력자가 조직적으로 가담하지 않고서는 사실상 불가능한 시나리오"라고 반박했다.
국가정보원은 선관위, 한국인터넷진흥원(KISA)과 함께 올해 7월 17일부터 9월 22일
‘구독 만료’ 제목의 피싱 메일로 악성 URL 유포의심 피하려고 연결 전 가짜 보안 확인 페이지 접속이후 피싱 사이트 연결…계정 및 신용카드 정보 등 탈취
안랩이 ‘넷플릭스 구독 갱신 및 계정확인’을 위장한 피싱 공격 사례를 발견하고 사용자 주의를 당부한다고 25일 밝혔다.
공격자는 먼저 ‘Your Subscription is about to e
한국인터넷진흥원(KISA)은 과학기술정보통신부와 함께 많은 국민이 이용하고 있는 금융보안인증 소프트웨어에서 해킹사고를 유발하는 보안취약점이 발견돼 해당 소프트웨어를 사용해 서비스를 제공 중인 기업·기관에게 보안 패치를 신속히 적용할 것을 당부한다고 30일 밝혔다.
해당 금융보안인증 소프트웨어는 금융기관 및 쇼핑몰 등 다수 홈페이지에서 사용자 인증서 처리