기업 보안, 진행은 해야겠는데... 어디서부터 어떻게 해야 할지 도통 모르신다고요? 에버스핀의 보안 컨설팅 델타포스 최근 사이버 범죄는 보이스피싱 일변도의 과거에서 벗어나 스마트폰에 악성앱 설치를 유도하는 스미싱이 일반화되었습니다. 웹 서비스 역시 지속적인 기술발전이 이뤄지면서 그에 따라 더욱 다양한 취약점이 생기게 되었습니다. 게다가 최근 코로나의 영향으로 많은 기업들이 재택근무를 도입하면서 원격 업무 시스템을 구축하고 있는데요, 이러한 과정에서 수많은 취약점들이 생겨나고 있습니다. 이 취약점들을 전부 파악하고 보안을 강화하는 것은 기업 입장에도 매우 어려운 일 수밖에 없습니다. ​ 그래서 기업들은 위와 같은 상황에 대비해 자신들의 시스템 속 근본적인 보안 문제가 무엇인지 파악하고, 이를 개선하는 것에..

보안 이야기/제품 및 기술 2022. 8. 2. 13:33

페이크파인더(FAKEFINDER)가 악성앱을 잡는 방법, "넌 내가 아는 그 정상앱(App)이 아닌데?" 에버스핀의 에버세이프(모바일, 웹)는 동적보안을 바탕으로 외부의 침입을 막는 보안 솔루션이라고 과거 포스팅에서 소개드린 바 있습니다. [에버스핀 제품] 엔드포인트 보안, 에버세이프.. : 네이버블로그 (naver.com) [에버스핀 제품] 엔드포인트 보안, 에버세이프로 안심하세요 엔드포인트 보안, 에버세이프로 안심하세요. 보안업계는 지금까지 소스코드 암호화, 난독화 등 여러 보안 ... blog.naver.com 에버세이프의 성공 이후 출시된 FAKEFINDER 페이크파인더(2020년 10월)는 탁월한 성능과 기술력을 바탕으로 다양한 업계에서 러브콜을 보내고 있는 에버스핀의 최고 인기 제품입니다. ​..

보안 이야기/제품 및 기술 2022. 8. 1. 10:54

에버스핀의 '에버세이프' 도입한 인도네시아 최대 인터넷 은행 ‘자고은행(Bank Jago)’은 어떤 회사일까? 얼마 전 에버스핀의 해킹방지 솔루션인 ‘에버세이프’가 인도네시아 최대 인터넷 은행 ‘자고은행’에 도입되었다는 소식을 전해드린 바 있습니다. [에버스핀 on 미디어]에버스핀, 인도네시아 .. : 네이버블로그 (naver.com) [에버스핀 on 미디어]에버스핀, 인도네시아 최대 인터넷은행에 보안솔루션 '에버세이프' 공급 에버스핀, 인도네시아 최대 인터넷은행에 보안솔루션 '에버세이프' 공급 에버스핀이 이번에는 해... blog.naver.com 에버스핀은 그동안 해외시장 진출을 위해 여러나라에 JV(합작법인)을 설립해왔는데요, 이번 자고은행과의 계약 소식은 이러한 노력들이 본격적으로 결실을 맺기 시..

보안 이야기/제품 및 기술 2022. 8. 1. 10:31

화이트리스트와 블랙리스트 블랙리스트. 쉽게 말해 위험인물이나 위험을 야기할 수 있는 물건, 또는 그러한 프로그램 등을 목록화 시켜 주의를 요망하는 문서를 이야기한다. 사이버보안에서 블랙리스트란? 사이버보안업계에서 블랙리스트는 보안을 위협하는 프로그램이나 애플리케이션들의 목록으로 이뤄지는 경우가 많다. 최소 한번 이상의 ‘전과’가 있는 앱이 이 목록에 기재된다. 이렇게 전과가 있는 앱들이 목록화되면, 보안 업계는 이 목록을 활용해 보안프로그램을 제작하곤 한다. 그렇기에 보안업계에서는 얼마나 촘촘한 간격으로 블랙리스트가 업데이트 되는지 여부가 성능을 가늠하는 척도가 되기도 한다. 하지만 그 ‘촘촘한’ 업데이트 사이에도 맹점은 존재한다. 바로 어제 블랙리스트가 업데이트 되었더라도, 악의를 품은 새로운 악성앱은..

보안 이야기/제품 및 기술 2022. 8. 1. 10:13

모바일을 넘어 웹 보안까지, 에버세이프 웹! 일정 시간마다 계속 변화하는 보안 코드로 모바일 서비스 보안에 혁신을 일으킨 에버세이프! 에버스핀만의 독창적 기술에 웹 서비스 보안에도 적용되었다는 사실을 알고 계신가요? 에버세이프는 해커의 공격을 탐지하는 보안 코드를 일정 주기마다 새로운 코드로 변경하면서 해커의 분석과 변조 행위에 시간제한을 두게 됩니다. 이를 통해 효과적으로 해킹 공격을 무력화하는데요! 이 개념을 웹 보안에 적용한 에버세이프 웹 솔루션은 기본적으로 웹 소스를 분석하거나 변조하는 행위를 실시간으로 탐지합니다. 또, 해커가 타깃으로 삼는 주요 페이지 주소(URL)를 일정 주기마다 변경하고 로그인 페이지의 세션정보를 탈취해 재사용하는 것까지 방지합니다. 뿐만 아니라 최근 전 세계 보안 담당자들..

보안 이야기/제품 및 기술 2022. 4. 27. 11:37

엔드포인트 보안, 에버세이프로 안심하세요. 보안업계는 지금까지 소스코드 암호화, 난독화 등 여러 보안 조치를 강구해왔습니다. 하지만 기존의 기술은 공격자가 해킹을 성공하기까지 드는 시간만 연장할 뿐, 외부 공격을 완전하게 막아내지 못했습니다. 보안 기능을 하는 소스코드가 항상 같은 방식으로만 동작하기에, 해커에게 분석되기 쉬웠기 때문이죠. 에버스핀은 코드가 시시각각 변하는 다이내믹 보안이 아니라면 안심하고 사용할 수 있는 엔드포인트 환경을 제공할 수 없다는 것을 깨닫고 그 누구도 선뜻 도전하지 못했던 영역에 도전했습니다. 오늘은 에버스핀이 세계 최초로 개발한 다이내믹 보안 기술에 대해 알아보겠습니다. 실시간 교체되는 보안 모듈로 엔드포인트를 안전하게 대부분의 사용자와 기업은 프로그램에 보안 솔루션을 적용..

보안 이야기/제품 및 기술 2022. 1. 13. 11:23

엔드포인트, 어떻게 보호하나요? 지난 포스팅에서는 우리가 사용하는 모든 스마트 기기가 엔드포인트이며, 해커가 목적 달성을 위해 가장 먼저 공격을 시작하는 지점이라는 것을 설명드렸는데요. 그래서 스마트 기기에 둘러쌓인 우리의 삶은 이전보다 편리하고도 위험해졌다고 할 수 있습니다. 오늘 포스팅에서는 과연 이 중요한 엔드포인트를 보호하기 위해 현재 어떤 기술이 쓰이고 있는지, 현존하는 기술들의 한계점은 없는지 알아보겠습니다! 엔드포인트를 보호를 위한 기술들 프로그램을 구성하는 소스코드는 인간이 컴퓨터에게 명령하기 위해 컴퓨터가 알아듣는 언어로 쓴 명령어라고 할 수 있습니다. 해킹이란 해커가 이 언어를 분석하고 조작해서 정보를 캐내고, 자신이 원하는 시스템의 오작동을 일으키는 일련의 과정을 말하는데요. 해커는 ..

보안 이야기/제품 및 기술 2021. 12. 27. 11:12

엔드포인트(Endpoint), 너는 누구니? 전 세계를 휩쓴 코로나 바이러스의 등장 이후 급격히 늘어난 비대면 업무와 함께 사이버 위협이라는 걱정거리도 시대의 새로운 화두로 떠올랐습니다 직접 이동하고 만나지 않아도 많은 일을 처리할 수 있는 편리한 세상이 열렸지만, 취약한 정보보안은 사용자의 기기를 감염시키고 개인정보 같은 중요한 데이터를 유출하는 등 골치 아픈 피해로 다가올 수 있습니다. IT정보기술의 발달만큼이나 지능적으로 진화하고 있는 사이버 공격. 하지만 아무리 고도화된 공격이라도 엔드포인트를 잘 수비하면 우리의 소중한 정보와 자산을 안전하게 지킬 수 있다는 데요. 과연 ‘엔드포인트’가 무엇인지, 왜 이렇게나 중요한 지, 에버스핀이 아주 쉽고 명쾌하게 설명해드리겠습니다! 😊 엔드포인트(Endpoi..

보안 이야기/제품 및 기술 2021. 12. 24. 09:22