기업 보안, 진행은 해야겠는데... 어디서부터 어떻게 해야 할지 도통 모르신다고요? 에버스핀의 보안 컨설팅 델타포스 최근 사이버 범죄는 보이스피싱 일변도의 과거에서 벗어나 스마트폰에 악성앱 설치를 유도하는 스미싱이 일반화되었습니다. 웹 서비스 역시 지속적인 기술발전이 이뤄지면서 그에 따라 더욱 다양한 취약점이 생기게 되었습니다. 게다가 최근 코로나의 영향으로 많은 기업들이 재택근무를 도입하면서 원격 업무 시스템을 구축하고 있는데요, 이러한 과정에서 수많은 취약점들이 생겨나고 있습니다. 이 취약점들을 전부 파악하고 보안을 강화하는 것은 기업 입장에도 매우 어려운 일 수밖에 없습니다. ​ 그래서 기업들은 위와 같은 상황에 대비해 자신들의 시스템 속 근본적인 보안 문제가 무엇인지 파악하고, 이를 개선하는 것에..

보안 이야기/제품 및 기술 2022. 8. 2. 13:33

두번째 피싱리포트를 전달드립니다! ​ 첫번째 피싱리포트를 전해드린지 한달이 지났는데요, 그 짧은 한달사이에 피싱관련 소식이 이렇게나 많이 쌓여있을줄이야... 정말 피싱범죄는 항상 우리 주위에 도사리고 있는 것 같습니다. 그렇지만 에버스핀에서 전해드리는 정보를 잘 캐치하신다면 피싱위협에서 현명하게 대처하실 수 있지 않을까요? ​ 피싱리포트 시작합니다! 피싱범죄에 가담해 '50만원' 얻은 대가는 징역형 피싱범죄에 가담한 20대 A씨가 2년의 실형을 선고받았습니다. 해외에서 걸려오는 전화의 번호 앞자리를 국내번호인 것처럼 속이는 일에 가담했는데요, 그 대가로 받은 금액은 고작 50만원이라고 하네요. 게다가 A씨는 이미 피싱범죄 전과가 있어서 실형이 불가피 했다고 합니다. A씨는 휴대전화 20대와 다수의 유심칩..

보안 이야기/보안 트렌드 2022. 8. 1. 11:03

페이크파인더(FAKEFINDER)가 악성앱을 잡는 방법, "넌 내가 아는 그 정상앱(App)이 아닌데?" 에버스핀의 에버세이프(모바일, 웹)는 동적보안을 바탕으로 외부의 침입을 막는 보안 솔루션이라고 과거 포스팅에서 소개드린 바 있습니다. [에버스핀 제품] 엔드포인트 보안, 에버세이프.. : 네이버블로그 (naver.com) [에버스핀 제품] 엔드포인트 보안, 에버세이프로 안심하세요 엔드포인트 보안, 에버세이프로 안심하세요. 보안업계는 지금까지 소스코드 암호화, 난독화 등 여러 보안 ... blog.naver.com 에버세이프의 성공 이후 출시된 FAKEFINDER 페이크파인더(2020년 10월)는 탁월한 성능과 기술력을 바탕으로 다양한 업계에서 러브콜을 보내고 있는 에버스핀의 최고 인기 제품입니다. ​..

보안 이야기/제품 및 기술 2022. 8. 1. 10:54

에버스핀의 '에버세이프' 도입한 인도네시아 최대 인터넷 은행 ‘자고은행(Bank Jago)’은 어떤 회사일까? 얼마 전 에버스핀의 해킹방지 솔루션인 ‘에버세이프’가 인도네시아 최대 인터넷 은행 ‘자고은행’에 도입되었다는 소식을 전해드린 바 있습니다. [에버스핀 on 미디어]에버스핀, 인도네시아 .. : 네이버블로그 (naver.com) [에버스핀 on 미디어]에버스핀, 인도네시아 최대 인터넷은행에 보안솔루션 '에버세이프' 공급 에버스핀, 인도네시아 최대 인터넷은행에 보안솔루션 '에버세이프' 공급 에버스핀이 이번에는 해... blog.naver.com 에버스핀은 그동안 해외시장 진출을 위해 여러나라에 JV(합작법인)을 설립해왔는데요, 이번 자고은행과의 계약 소식은 이러한 노력들이 본격적으로 결실을 맺기 시..

보안 이야기/제품 및 기술 2022. 8. 1. 10:31

화이트리스트와 블랙리스트 블랙리스트. 쉽게 말해 위험인물이나 위험을 야기할 수 있는 물건, 또는 그러한 프로그램 등을 목록화 시켜 주의를 요망하는 문서를 이야기한다. 사이버보안에서 블랙리스트란? 사이버보안업계에서 블랙리스트는 보안을 위협하는 프로그램이나 애플리케이션들의 목록으로 이뤄지는 경우가 많다. 최소 한번 이상의 ‘전과’가 있는 앱이 이 목록에 기재된다. 이렇게 전과가 있는 앱들이 목록화되면, 보안 업계는 이 목록을 활용해 보안프로그램을 제작하곤 한다. 그렇기에 보안업계에서는 얼마나 촘촘한 간격으로 블랙리스트가 업데이트 되는지 여부가 성능을 가늠하는 척도가 되기도 한다. 하지만 그 ‘촘촘한’ 업데이트 사이에도 맹점은 존재한다. 바로 어제 블랙리스트가 업데이트 되었더라도, 악의를 품은 새로운 악성앱은..

보안 이야기/제품 및 기술 2022. 8. 1. 10:13

오늘부터 연재 될 월간 피싱리포트! (낚시 잡지 아님주의) ​ 최근 보이스피싱, 스미싱, 파밍 등 다양한 신종 범죄가 기승을 부리고 있는데요, 그 수법이 날로 고도화 되면서 일반인들의 피해가 속출하고 있습니다. 피싱리포트는 이러한 관련 사례를 월별로 모아 여러분께 소개드리고, 주의를 당부하는 컨텐츠로 꾸며질 예정입니다. 또 보안업계의 이런저런 소식도 함께 전달 드릴테니 앞으로 잘 지켜봐 주시기 바랍니다. ​ 그럼 월간 피싱리포트, 대망의 vol.1 시작해 보겠습니다! 중고거래 후 벌어진 일... "갑자기 통장이 왜" 먼저 들려드릴 소식은 지급정지제도에 대한 내용입니다. 지급정지제도, 보이스피싱이나 각종 사기에 연루된 계좌의 입출금을 막는 제도인데요, 이렇게 피해자를 보호하기 위해 만들어진 지급정지제도가 ..

보안 이야기/보안 트렌드 2022. 8. 1. 10:03

필자는 보안업계와는 연이 없던 사람이지만, 업무로 맞닥뜨리게 된 사이버 보안이라는 분야는 외부인의 시선으로 바라볼 때와 안에서 바라보는 것이 엄청나게 다르다는 것을 조금씩 알아가는 중이다. 이 글 역시 전문가의 시선으로 본다면, 초보의 눈높이로 작성되었다는 사실을 쉽게 알아차릴 것이다. 오히려 그런 점에 흥미점을 두고 이 글을 읽어 본다면 더욱 재미난 콘텐츠가 되지 않을까 하는 기대를 해 본다. 보안의 이미지 우리가 보안을 이야기할 때, 그 개념에 대해 사람마다 떠올리는 이미지는 제각각이다. 필자 역시 보안업계와는 관련이 없었던 한 사람으로, 본격적인 업무를 시작하기 전과 후에 떠오르는 이미지가 다르다. 보안(保安)의 사전적 의미는 ‘안전을 유지한다’ 는 것인데, 상당히 다양한 분야에서 널리 쓰이는 단어..

보안 이야기/보안 트렌드 2022. 8. 1. 09:51

모바일을 넘어 웹 보안까지, 에버세이프 웹! 일정 시간마다 계속 변화하는 보안 코드로 모바일 서비스 보안에 혁신을 일으킨 에버세이프! 에버스핀만의 독창적 기술에 웹 서비스 보안에도 적용되었다는 사실을 알고 계신가요? 에버세이프는 해커의 공격을 탐지하는 보안 코드를 일정 주기마다 새로운 코드로 변경하면서 해커의 분석과 변조 행위에 시간제한을 두게 됩니다. 이를 통해 효과적으로 해킹 공격을 무력화하는데요! 이 개념을 웹 보안에 적용한 에버세이프 웹 솔루션은 기본적으로 웹 소스를 분석하거나 변조하는 행위를 실시간으로 탐지합니다. 또, 해커가 타깃으로 삼는 주요 페이지 주소(URL)를 일정 주기마다 변경하고 로그인 페이지의 세션정보를 탈취해 재사용하는 것까지 방지합니다. 뿐만 아니라 최근 전 세계 보안 담당자들..

보안 이야기/제품 및 기술 2022. 4. 27. 11:37