카스퍼스키랩이 최근 발간한 분기별 위협 인텔리전스 요약 보고서에 따르면, 2018년 2분기에는 주로 아시아 지역에서 APT 공격 활동이 활발하게 관찰됐다. 이러한 활동에는 잘 알려진 조직과 비교적 덜 알려진 조직이 모두 연관돼 있었다. 많은 조직...

2018.07.17

그 어느 때보다 지능형 지속 공격(advanced persistent threat, APT) 해커 및 악성코드가 기승을 부리고 있다. 수법도 더욱 교묘해졌다. APT 전문 해커들은 정부 기관이나 관련 산업에 고용되어 의뢰받은 기업과 타깃 해킹을 생업으...

2018.04.30

소니(Sony). 앤썸(Anthem). OPM(Office of Personnel Management). 타겟(Target). 야후(Yahoo)... 지난 2년 동안 일련의 대규모 유출 사건이 발생했다. 그러나 2017년은 지난 2년 보다 더 비극적인...

2017.02.06

SK인포섹이 네트워크를 통해 이뤄지는 APT 공격을 탐지·차단하는 ‘nAPT 인사이트(이하 ‘nAPT insight’)’ 솔루션을 출시했다. SK인포섹은 앞서 이메일 APT 대응 솔루션인 &...

2016.08.23

그 이름도 적절한 ‘지능형 지속 공격’(APT, advanced persistent threat)이란 해커가 특정 타깃을 선정한 후 소셜 엔지니어링 등 다양한 방법을 이용해 네트워크에 침입한 후 공격이 성공할 때까지(혹은 완전히 ...

2016.04.28

삼성의 자회사인 루프페이(LoopPay)에 침투한 해커들은 고객 데이터를 팔아 이윤을 추구하기보다는 첩보 목적일 가능성이 높다. 이미지 출처 : Mikael Ricknas 한 보안 애널리스트는 "루프페이에서 일어난 보안 침해사고...

2015.10.12

현업 실무자들은 차세대 보안관제를 통해 가장 원하는 것은 ‘지능형 위협(Advanced Persistent Threat, 이하 APT)에 대한 모니터링’인 것으로 나타났다. 안랩은 한국 IDG와 공동으로 지난 4월 6일부터 ...

2015.05.22

지란지교시큐리티가 이메일을 통한 지능형 지속위협 공격 위협을 선제 대응하는 이메일 APT 보안 솔루션 ‘스팸스나이퍼 APT(SpamSniper APT)’를 출시했다. 스팸스나이퍼 APT는 수신 메일에 대해 안티스팸, 바이러스...

2015.04.28

지난 3월 25일에 CONCERT Forecast 2015가 열렸다. 이 행사는 320여 개 기업 정보보호조직이 가입해 있는 한국침해사고대응팀협의회(CONCERT)가 회원사 설문 조사를 통해 선정한 올해 사업계획과 고민에 대한 대책을 찾는 자리다. 올...

2015.04.10

이번 칼럼의 제목은 상당히 선정적이다. 지난 몇 년 동안 전 세계적으로 보안 분야에서 화두가 되고 있는 보안위협인 APT(Advanced Persistent Threat) 공격을 막아보겠다는 제목이니 말이다. APT는 우리 말로 지능형 지속위협, 또는...

2015.03.03

인터넷 서비스 제공업체와 호스팅 업체들을 대상으로 한 최근 조사에 따르면, 디도스 공격의 규모가 지난 10년 동안 50배 이상 커졌으며 공격 건수도 늘고 점점 더 지능화되고 있다. 지난해 보고된 가장 큰 공격은 초당 400기가비트로 이는...

2015.01.29

다우기술이 기존 자사 메일 보안솔루션인 테라스메일와쳐(TERRACE MAIL WATCHER)에 APT 공격에 대한 보안기능을 한층 강화한 APT 방어 솔루션 ‘테라스메일와처 APT 에디션’을 출시한다고 밝혔다. 테라스메일와처...

2015.01.27

이 슬라이드 쇼에 나오는 7개의 전문 용어들은 너무나 오랫동안 악용되어져 왔다. 이 단어들의 남용과 오용을 이제 내려놓을 필요가 있다. 모든 산업은 자체적으로 전문 용어들을 갖고 있다. 종종 이 단어들은 여러 의미를 만들어냄으로써 혼란의 원인이 된다...

2015.01.15

시스코 코리아(www.cisco.com/kr)가 APT 공격에 대응하기 위한 ‘AMP(Advanced Malware Protection, 이하 AMP)’ 솔루션을 내놓는다고 밝혔다. 또한, 최근 인수한 로컬샌드박스 솔루션 제공 업...

2014.07.29

포티넷 코리아(www.fortinet.co.kr)가 포티넷의 포티OS 보안 운영 체제의 업데이트 버전을 발표했다. 이번 발표는 포티넷의 지능형 위협 보안(ATP: Advanced Threat Protection) 프레임워크를 강화할 수많은 기술 ...

2014.06.26

IT산업을 위한 비영리 협회인 컴티아(CompTIA)는 기업들이 보안 위협 방에 대한 준비가 생각보다 부족한데도 현재 보안 수준에 만족한다고 지적했다. 컴티아는 최근 1,000명의 IT전문가륻 대상으로 한 조사에서 현재 수준의 보안에 전적으로 ...

2013.11.28

인포섹(www.skinfosec.co.kr)이 광화문 코리아나 호텔에서 열린 기자간담회에서 ‘통합 APT 대응서비스’ 출시와 함께 APT 시장 진출 계획을 발표했다. ‘통합 APT 대응서비스’는 컨설팅,...

2013.10.11

최종 사용자의 컴퓨팅 기기 가운데 모바일 기기, 특히 스마트폰이 차지하는 비중은 점점 더 늘어가고 있다. 더불어 지능형 지속 위협(APT, Advanced Persistent Threat)의 초점 역시 점점 더 모바일 시장으로 옮겨가고 있다. ...

2013.08.21