보안 | Security
- 보안 | Security
[Cisco Talos 보안 업데이트] Bad Rabbit 악성코드
*참고: 이블로그게시물에서는새로운위협에대한 Talos의활발한연구현황을설명합니다. 이는확정된내용이아니므로연구가진행되면서계속업데이트될예정입니다. 2017 년 10월 24일에 Cisco Talos에서는동부유럽및러시아전역의조직에영향을주는광범위한랜섬웨어공격에경고태세를갖추고있었습니다. 이전상황에서와마찬가지로 Cisco는위협환경전반에그러한공격이나타남과동시에, 신속하게상황을평가하여고객들이이를비롯한기타위협에서보호받을수있도록하였습니다. 지난몇개월동안대규모랜섬웨어공격이수차례있었습니다. 이는또한 Petya 랜섬웨어를기반으로한다는점에서 Nyetya와몇가지유사성을나타내는듯보입니다. 코드의주요부분들이재작성된것처럼보입니다. 배포과정을보면최근에관찰된정교한공급망공격들(Supply chain attack)과는다른듯합니다.배포 Talos는 Fake Flash Player 업데이트가드라이브바이다운로드를통해배포되면서시스템들을감염시킨다고확신합니다….
자세히 보기
- 보안 | Security
기술과 전문 인력의 결합, 시스코 ATA
AI가 서비스업, 제조업 등 다양한 분야에 활용되면서 그 가치가 나날이 높아지고 있습니다. 그런데 최근 사회에서 가장 이슈가 되고 있는 ‘기업 보안’에 AI가 사용될 수는 없을까요? AI 기반의 보안 솔루션이 있다면…
자세히 보기
- 보안 | Security
HTTPS는 무조건 안전하다?
“페이팔 계좌에 돈이 입금되었습니다”라는 메일을 받는다면 메일에 있는 페이팔 링크를 클릭하시겠습니까? 대부분 ‘아니오’라고 답할 겁니다. 하지만 링크가 ‘HTTPS’로 시작하고 주소창에서도 ‘안전한’ 사이트라고 알려준다면 어떨까요? 많은 분이 경계심을 풀고 해당 링크를…
자세히 보기
- 보안 | Security
‘IoT·클라우드·AI’ 4차산업혁명 핵심기술은 최대 사이버‘위협’이자 공격‘무기’
인공지능(AI),클라우드와 <b style="margin:…
자세히 보기
- 보안 | Security
지능형 사이버공격과 ‘킬체인’ 전략
“뚫리지않는방패는없다.”, “APT 공격은막을수없다.” 사이버공격이지능화되면서보안투자에대한회의적인인식이나타나고있습니다. 조직화된공격자들이충분한시간과자원을갖고맘먹고표적공격을가하는상황에서는아무리훌륭한보안시스템을갖추고있더라도방어해낼재간이없다는것입니다. 공격자들은자기들의목표가달성될때까지오랜기간매우정교한수법을이용해은밀하게공격을벌이고있습니다. 이것이바로지능형지속위협(Advanced Persistent Threat), 즉 <b style="margin: 0px; padding: 0px;…
자세히 보기
- 보안 | Security
[밑줄 쫙] NGFW의 정체
기존에 쓰던 방화벽은 뭐고, ‘차세대’ 방화벽은 뭐가 다른건지 궁금하시다면? 시스코가 ‘NGFW (Next Generation Firewall, 차세대 방화벽)에 대한 모든 것’을 쉽게 설명해 드립니다. ① NGFW의 정체 ② 왜 굳이…
자세히 보기
- 보안 | Security
공공기관까지 노리는 미라이 봇넷에 대처하는 법
지난 10월 화제가 되었던 대규모 디도스 공격을 기억하시나요? 각종 사물인터넷(IoT) 기기를 사이버 공격에 악용해 아마존, 트위터, 넷플릭스, 뉴욕타임스 등과 같은 미국의 주요 사이트들을 마비시킨 충격적인 사건이었죠. 미라이 악성코드에 감염된 IoT…
자세히 보기
- 보안 | Security
플랫폼 형태의 제로트러스트 구현
제로트러스트는 보안의 주된 흐름이 되었습니다. 모두가 제로트러스트 컨셉을 홍보하거나, 문제를 해결하기 위한 솔루션을 판매하거나, 그저 제로트러스트가 무엇인가에 대해 알기를 원합니다. 그게 문제입니다. 그것은 다른 사람들에게 다른 것을 의미합니다. 특히 “Trust”라는 단어는 보안에…
자세히 보기
- 보안 | Security
SecureX와 함께 보안 업무에 단순성, 가시성, 효율성을 높이는 방법
SecureX가 정식으로 출시되었고 관련해 많은 기대와 관심이 집중되고 있습니다. 이 블로그에서는 SecureX가 어떻게 복잡하고 어려운 보안업계의 고민을 해결하고 구체적인 사용 사례로 어떻게 단순성, 가시성, 효율성을 제공하는지 설명하겠습니다. 기업의 보안팀은…
자세히 보기
- 보안 | Security
Cisco SecureX에 주목해야 하는 이유
시스코 통합 보안 전략을 지원하는 최신 혁신 SecureX는 오랜 시간에 걸쳐 업계 최고의 보안 기술을 개발하고, 이들이 서로 호환되도록 지원하여 성능을 더욱 향상시킨 결과물입니다. 이 작업은 각 제품의 성능을 최대화…
자세히 보기
