로이슈

검색

안랩 ‘아마존 배송 안내’ 위장 메일로 유포되는 원격제어 악성코드 주의 당부 ‘블랙 프라이데이’를 맞아 해외 직구에 대한 관심이 커지는 가운데 ‘아마존(Amazon)’을 사칭한 악성코드 유포 사례가 발견돼 사용자의 주의가 필요하다. 안랩이 최근 미국 최대의 온라인 쇼핑몰인 아마존의 ‘배송 안내’ 메일로 위장해 원격제어 악성코드를 유포하는 사례를 발견해 사용자 주의를 당부했다.공격자는 먼저 아마존 공식 메일을 사칭해 ‘Delivered: Your Amazon Order’라는 제목으로 악성 메일을 유포했다. 메일 본문에는 영문으로 ‘택배를 요청한 장소에 배송 완료했다’는 내용과 함께 ‘배송상태를 조회하려면 첨부파일을 클릭하라’는 메시지가 포함되어 있다. 사용자가 본문에 속아 첨부파일을 다운로드 받아 압축을 해
안랩 ‘안랩 오피스 시큐리티’ 50일 무료체험 이벤트 실시 안랩이 12월 31일(목)까지 중소기업용 SaaS(Software-as-a-Service, 서비스형 소프트웨어)형 보안관리 솔루션 ‘안랩 오피스 시큐리티(AhnLab Office Security)’ 제품군을 고객에게 50일간 무상으로 제공하는 ‘안랩 오피스 시큐리티 50일 무료체험 이벤트‘를 실시한다. 이번 이벤트는 ‘안랩 오피스 시큐리티’ 제품군을 체험해보고 싶은 중소기업이라면 누구나 신청할 수 있다. 신청 고객은 별도 서버 구축 없이 라이선스 구매만으로 손쉽게 전사 보안을 관리할 수 있는 ‘안랩 오피스 시큐리티’ 제품군을 50일간 무료로 사용해볼 수 있다.이벤트에 참여하고 싶은 중소기업은 12월 31일(목)까지 안랩의 중소기업 고객 전용 제품 안내 웹사이
안랩, ‘엔비디아 그래픽카드’ 판매 페이지 위장한 피싱 사이트 주의 당부 안랩이 최근 품귀현상을 빚은 바 있는 ‘엔비디아(NVIDIA) 지포스 3080 그래픽카드’의 판매 페이지로 위장한 피싱 사이트를 발견해 사용자의 주의를 당부했다.공격자는 먼저 해당 그래픽카드 판매로 위장한 피싱 사이트를 제작해 온라인 커뮤니티 등의 경로로 URL을 유포했다. 피싱 사이트는 유명 컴퓨터 용품 온라인몰을 사칭해 실제 판매 페이지와 매우 유사하게 제작됐고 URL도 정상 URL의 일부만 변조했기 때문에 구매자가 가짜임을 알아채기 어렵다. 현재 정상 온라인몰 판매 페이지 상에서는 해당 상품이 ‘품절’로 처리되어 구매가 불가능하다.사용자가 피싱 사이트에 속아 ‘바로 구매’ 버튼을 누르면 가짜 로그인 페이지로 이동한다.
안랩, ‘크롬 웹브라우저 업데이트’ 사칭해 악성앱 설치유도하는 스미싱 주의 당부 안랩은 ‘크롬 웹브라우저 최신버전을 업데이트 하라’며 악성 앱 설치를 유도한 뒤 스마트폰내 정보 탈취를 시도하는 스미싱 사례를 발견하고 사용자 주의를 당부했다. 공격자는 먼저 “구매하신 상품이 발송됐습니다” 등 스미싱 문구의 단골 소재인 ‘택배’ 내용으로 악성 앱 다운로드 URL이 담긴 스미싱 문자를 발송했다. 사용자가 해당 문자메시지 내 URL을 실행하면 피싱 사이트에 연결되며 “더 낳은 서비스 체험을 위해 한층 개선된 크롬 최신버전을 업데이트 하시기 바랍니다”라는 팝업 메시지가 나타난다.사용자가 무심코 해당 팝업 메시지의 ‘확인’ 버튼을 클릭하면 ‘Chrome’이라는 파일명의 악성 설치파일(.apk)이 다운로드된다
안랩, 상용SW 불법 다운로드 사용자 노린 정보탈취 악성코드 주의 당부 안랩이 최근 상용 소프트웨어를 불법으로 다운로드하려는 사용자를 노려 ‘불법 다운로드 위장 피싱 사이트’에서 유포되는 악성코드를 발견해 사용자의 주의를 당부했다. 공격자는 먼저 상용 소프트웨어의 ‘크랙(Crack*) 다운로드’로 위장한 피싱 사이트를 제작했다. 사용자가 유명 영상편집 및 그래픽 프로그램 제품명과 ‘크랙(Crack)’ 등 소프트웨어를 불법으로 다운받기 위한 키워드를 합쳐서 검색하면 해당 피싱 사이트가 검색결과 상단에 나타난다. 사용자가 피싱 사이트에서 다운로드 버튼을 누르면 악성 압축파일이 다운로드된다.
아프리카TV, 13일 BJ들과 ‘영화음악과 클래식’ 주제로 한 음악 방송 진행 아프리카TV 음악 BJ(Broadcasting Jockey, 1인 미디어 진행자)들이 제주도의 아름다운 풍경에 어울리는 영화음악과 클래식 공연을 준비했다. 아프리카TV는 13일(금) 제주 서귀포에서 자사의 음악 BJ들과 함께 만드는 음악 방송, ‘음악 케빈 스크림(이하 락(樂)케스)’을 진행한다고 밝혔다. 락케스는 국내 여러 장소에서 다양한 장르의 음악 콘텐츠를 선보이는 음악 방송으로, BJ와 유저가 다양한 장르의 음악을 쉽게 배워보고 함께 즐길 수 있도록 마련됐다. 지난 9월에는 여수, 10월에는 울진에서 각각 ‘재즈 협주’와 ‘우리 가락 국악 배우기’를 주제로 현재까지 2회의 공연이 진행됐다.이번 3회는 ‘영화음악과 클래식’ 주제로 아프리카
안랩, 애플 계정관리 페이지로 위장한 피싱 사이트 주의 당부 최근 아이폰12 및 아이패드 등 애플의 신제품 발표에 대한 관심이 계속되는 가운데, 공식 ‘애플 계정관리 페이지’와 유사하게 제작된 피싱 사이트가 발견됐다.안랩이 최근 공식 ‘애플 계정관리 페이지’로 위장해 사용자 개인정보와 금융정보 탈취를 시도하는 피싱 사이트를 발견해 사용자의 주의를 당부했다.공격자는 공식 ‘애플 계정관리 페이지’와 매우 유사한 피싱 사이트를 제작해 메일 등으로 유포했다. 해당 피싱 사이트는 실제 영문 ‘애플 계정관리 페이지’와 매우 유사하게 구성되어 있어 사용자가 가짜 사이트임을 알아채기 어렵다. 정상 관리 페이지가 ‘반응형 웹’으로 제작된 것과 달리 가짜 계정관리 사이트는 공식 페이지
안랩, ‘유튜브 영상 고화질 다운로드’ 피싱 사이트에서 유포되는 ‘블루크랩 랜섬웨어’ 주의 당부 안랩이 최근 ‘유튜브 영상 고화질 다운로드'로 위장한 피싱 사이트에서 ‘블루크랩 랜섬웨어’를 유포하는 사례를 발견해 사용자 주의를 당부했다. 먼저 공격자는 취약한 웹서버를 탈취한 후 ‘유튜브 영상 고화질 다운로드’라는 키워드를 이용한 악성 게시글을 업로드했다. 이후 사용자가 검색 사이트에 영상 고화질 다운로드 관련 키워드를 입력하면 검색 사이트 결과에 공격자가 제작한 피싱 사이트가 노출된다. 사용자가 피싱 사이트에 접속해 다운로드 링크를 클릭하면 압축파일 형태(.zip)의 파일이 다운로드 된다.압축해제 후 자바스크립트 형태(.js)의 파일을 실행하면 ‘관리자 권한’을 요구하는 팝업창이 나타나고(보충자료2 참고),
안랩, 2020년 3분기 매출 426억, 영업이익 58억 안랩은 올해 3분기에 연결 재무제표 기준 매출 426억원, 영업이익 58억원(별도 재무제표 기준 매출 408억원, 영업이익 55억원)을 기록했다고 잠정 실적을 공시했다. 이는 전년 동기대비 연결기준 매출은 소폭 감소(1%)하고, 영업이익은 소폭 증가(7%)한 것이다.안랩은 "외부상품 판매의 감소로 전체 매출은 소폭 줄었지만, 각 사업부별 주요 제품 및 서비스 매출 증가와 수익성 개선으로 영업이익이 증가했다"고 밝혔다.
안랩, ‘산업제어시스템 보안위협 탐지 AI 경진대회(HAICon 2020)’서 우승 및 입상자 다수 배출 안랩이 산업제어시스템 보안 위협 탐지 AI 경진대회에서 우승 및 입상자를 다수 배출했다. 안랩은 자사의 임직원이 27일 잠실 롯데호텔에서 진행된 ‘산업제어시스템 보안 위협 탐지 AI 경진대회(이하 ‘HAICon 2020’)’ 시상식에서 대상을 수상했다고 밝혔다.이번 대회에서 안랩 김효석 대리와 아이넷캅 스마트플랫폼 보안연구소 강성민 주임연구원의 ‘역모를 꿈꾸는 자’ 팀은 최종 우승을 거둬 대상을 수상했다. 또 안랩 김재홍 수석, 장윤하 차장, 전상원 과장과 안랩의 자회사 제이슨의 김경화 대표, 문형성 매니저로 구성된 ‘합정역 1번 출구’ 팀도 입선에 올랐다.국가정보원과 국가보안기술연구소(이하 ‘국보연’)가 개최한 HAICon 2
안랩, ‘안랩 ISF 2020 버추얼 컨퍼런스(AhnLab ISF 2020 Virtual Conference)’ 성료 안랩이 10월 21과 22일 양일에 걸쳐 온라인 세미나(웨비나) 방식으로 개최한 통합 보안전략 컨퍼런스 ‘AhnLab ISF 2020 Virtual Conference(이하 안랩ISF 2020 버추얼)’를 성료했다고 밝혔다.코로나19 확산 방지를 위해 2009년 첫 개최 이래 최초로 온라인으로 열린 이번 ‘안랩 ISF 버추얼’ 행사에는 1,400여명(양일 누적 시청자 수 기준)이 참가해 기존 현장(오프라인)행사의 열기를 이어갔다.특히 안랩은 이번 행사에서 최신 보안위협 트렌드 및 전략, 도입사례 등 발표(보충자료 참고)세션 외에 발표자가 직접 실시간으로 질의에 응답하는 ‘Live Talk(라이브 토크)’ 세션을 진행해 참가자들로부터 호응을 얻었다.발표자들은 클라우드 등
안랩, 전화 회의 요청 위장한 이메일로 유포되는 악성코드 주의 당부 비대면 업무가 일상화 된 가운데 전화 회의 요청을 위장한 악성메일이 발견됐다. 안랩이 최근 전화 회의 요청을 위장해 암호화 된 압축파일을 첨부한 악성 메일로 유포되는 악성코드를 발견해 사용자의 주의를 당부했다.공격자는 먼저 실존하는 일본 화장품 기업 관계자의 회신으로 위장해 “전화 미팅을 요청한다”는 내용으로 암호가 걸린 압축파일을 첨부해 메일을 보냈다. 공격자는 본문 상단에 일본어로 일시(日時), 첨부파일명(添付ファイル名)과 함께 압축파일을 풀 수 있는 비밀번호(パスワード) 정보를 적어 첨부된 압축 파일에 대한 신뢰도를 높이려 했다.본문 하단에는 자연스러운 한글로 전화 미팅 관련 요청사항을 적어 사용자의 의
안랩, '안랩샘(SEM)' 디지털 직무교육으로 확대 개편해 수강생 모집 안랩이 투자한 사회공헌 프로그램 ‘안랩샘’의 교육과정을 확대해 수강생을 모집한다 안랩이 교육비 전액 지원 디지털교육 사회공헌 프로그램 '안랩샘(AhnLab SEM(Software Education Manager), 보충자료 참조)'을 기존 SW코딩 강사 양성에서 디지털 직무교육으로 확대 개편하고, 10월 30일(금)까지 11기 기초과정 수강생을 모집한다고 밝혔다.안랩샘 11기는 기존 20세 이상 여성 중심에서 전체 구직자(성별·연령 무관), 고용보험 미가입 근로자, 5인 이하 사업장 종사자 등으로 모집대상을 확대했다. 또, 기존 SW코딩 강사 양성에서 디지털 환경 직무역량 전반으로 교육과정을 확대하고 각 과정별로 기초교육과 심화교육 2단계로 나누어 진행하
안랩 V3, ‘AV-TEST’의 기업 사용자용 테스트에서 만점으로 인증 획득 안랩의 엔드포인트 통합 보안 솔루션 ‘V3 Endpoint Security 9.0(이하 V3)’이 ‘AV-TEST’가 실시한 최신 인증평가(8월)의 ’비즈니스 유저(Business user, 기업 사용자)’ 부문에 처음으로 참가해 만점을 기록하며 인증을 획득했다. ‘AV-TEST’가 기업 사용자용 제품을 평가하는 ’비즈니스 유저(Business user)’ 부문에서 인증을 획득한 것은 국내 백신제품으로는 안랩 V3가 유일하다. 안랩 V3는 테스트에서 상위권 성적을 거둔 제품에만 부여하는 ‘Top Product(우수제품)’에도 선정됐다.윈도우 10 환경에서 실시된 이번 비즈니스 유저 테스트에서 안랩 V3는 ▲최신 악성코드 탐지율을 평가하는 ‘진단율(Protection)’ ▲솔루션 실행 시
안랩, 보안 운영 효율화 플랫폼 ‘안랩 세피니티 에어’ 순항 안랩의 SOAR(보안 오케스트레이션, 자동화 및 대응) 솔루션 ‘안랩 세피니티 에어’가 다양한 산업군에서 고객사를 잇따라 확보하고 있다. 안랩 서비스사업부는 보안 운영 효율화 플랫폼 ‘안랩 세피니티 에어(AhnLab Sefinity AIR(Advanced Incident Response), 이하 ‘세피니티 에어’, 보충자료 참고)’가 금융, 제조 등 다양한 산업군에서 사업을 수주하며 순항하고 있다고 밝혔다.안랩은 작년 말 대형 금융사에 세피니티 에어를 제공한데 이어, 올해에도 국내 주요 은행(1,2 금융권)의 사업을 수주하며 금융권 고객사를 지속적으로 확보하고 있다. 또한 올해 2분기에 국내 제조 대기업에도 세피니티 에어를 공급하며 고객사 산업군도 확장하

26 27 28 29 30