안랩(대표 강석균)이 최근 견적의뢰서, 발주서 등 업무 관련 내용으로 위장한 피싱 메일 유포 사례를 잇따라 발견해 사용자의 주의를 당부했다.먼저 ‘견적의뢰서’ 위장 메일의 경우 공격자는 특정 기업을 사칭해 ‘OOO(특정 기업명) 견적의뢰서’라는 제목의 메일을 보냈다. 본문에는 ‘견적서를 부탁한다’는 내용을 적고 엑셀 문서로 위장한 ‘견적 의뢰서.xlsx.htm’이라는 제목의 인터넷 문서 파일(.htm)을 첨부했다. 만약 사용자가 무심코 이 파일을 실행하면 포털 사이트 로그인 화면으로 위장한 피싱 페이지로 연결된다.발주서를 위장한 영

안랩(대표 강석균)이 최근 공직자통합메일(korea.kr)의 시스템 관리자를 사칭해 계정정보 탈취를 시도하는 피싱 메일을 발견해 사용자의 주의를 당부했다.공격자는 의심을 피하기 위해 메일 발신자 이름을 ‘korea.kr’로 설정한 후 ‘[System Administrator]- Notice!’라는 제목으로 시스템 관리자를 사칭해 메일을 발송했다. 메일 본문에는 영어로 ‘해당 계정에 대한 접근이 곧 중단될 예정이다. 이를 취소하려면 아래 Cancel Now 버튼을 눌러라’는 내용을 적어 피싱 페이지로 연결되는 악성 링크(URL) 클릭

씨게이트 테크놀로지(Seagate Technology plc, NASDAQ: STX)가 마이크로소프트(Microsoft) 및 CD 프로젝트 레드(CD PROJECT RED)와 함께 Xbox 사이버 펑크 2077 한정판 게임 드라이브(Game Drive for Xbox Cyberpunk 2077 Special Edition)를 출시하고 게이머를 위한 스토리지 라인업을 확장한다.새롭게 출시되는 사이버 펑크 2077(Cyberpunk 2077) 하드 드라이브는 Xbox One 용으로 공식적인 라이선스가 부여된 유일한 제품이다. 국내에 2

안랩(대표 강석균)이 최근 상용 소프트웨어 불법 사용자를 노려 유포되는 ‘암호화폐 채굴형 악성코드(이하 마이너 악성코드)’를 발견해 사용자의 주의를 당부했다.공격자는 먼저 한글로 작성된 피싱 사이트를 제작했다. 사용자가 검색창에 ‘한글 문서 프로그램 for Mac 크랙’, ‘crack Autocad 2006 64 Bit Keygen’ 등의 상용 소프트웨어 불법 사용을 위한 키워드를 입력하면 검색 결과 페이지에 해당 피싱 사이트가 노출된다.크랙(Crack)은 무단복제/불법 다운로드 방지 등 기술이 적용된 상용 소프트웨어를 불법으로 사

다우기술(대표이사 김윤덕)은 자사의 그룹웨어 솔루션 ‘다우오피스’를 사용하는 기업을 대상으로 ‘재택근무 시행’에 관한 설문 조사를 한 결과를 22일 발표했다.조사에 따르면 설문 참여자 429명 가운데 48%가 “코로나19 바이러스로 인해 재택근무를 했다”고 응답했으며 나머지 52%는 업무 특성상의 이유 등으로 재택근무를 하지 못한 것으로 나타났다. 특히 재택근무를 했다고 응답한 기업 가운데 59%는 5인 이상 50인 미만의 사업장인 것으로 나타나 많은 중소기업이 다우오피스를 활용해 재택근무를 했음을 알 수 있었다.재택근무를 했다고

인공지능(AI) 기반 챗봇 기업 심심이가 정신건강 사업화를 위해 ‘심심이HQ’ 설립 소식을 알렸다. 심심이 HQ는 인공지능 챗봇의 미래 방향성을 제시하며 챗봇기반 멘탈 헬스케어 리딩기업이 목표라고 포부를 밝혔다. 또한 의료경영전문가인 박성진 대표를 영입하여 보다 전략적으로 디지털헬스케어 시장에 진출하기 위해 노력 중이라고 덧붙였다.박성진 대표는 “디지털헬스케어 시장은 가장 빠르게 성장하고 있는 분야 중 하나인 만큼 2002년부터 서비스를 개시한 세계 최초의 대중적인 일상대화 챗봇 심심이가 AI를 기반으로한 디지털헬스케어 시장에서 충

안랩(대표 강석균)이 최근 불법으로 소프트웨어를 이용하려는 사용자를 노려 불법 정품인증 툴로 위장한 악성코드 유포 사례를 발견해 사용자 주의를 당부했다.공격자는 P2P 사이트, 불법 다운로드 사이트 등 다양한 경로로 MS 제품에 대한 불법 정품인증 툴인 ‘KMSAuto’, ‘KMSPico’ 등(이하 ‘불법 정품인증 툴’)으로 위장한 악성 실행파일을 유포했다. 사용자가 해당 악성 실행파일을 실행하면 비밀번호 입력창이 나타난다. 여기에 공격자가 제공한 비밀번호를 입력하고 OK 버튼을 누르면 불법 정품인증 툴과 ‘비다르(Vidar)’ 악

글로벌 게이밍 라이프 스타일을 주도하는 브랜드 RAZER에서 하이브리드 스위치 게이밍 키보드 ‘Razer Ornata V2’ 제품을 국내 공식 출시한다.Razer Ornata 키보드는 출시 후 부드럽고 독특한 키감의 메카-멤브레인 스위치와 감성적인 크로마 조명이 적용돼 RAZER의 가성비 게이밍 키보드로 자리매김한 제품이다.◇다기능 멀티 스크롤 휠과 미디어 전용키 적용 이번에 새롭게 V2 버전으로 출시하는 Ornata 제품은 다양한 게이밍 컨트롤 기능과 엔터테인먼트를 즐길 수 있는 미디어 기능을 제공하고 있다. 무한 스크롤 휠과 세

안랩(대표 강석균)이 최근 대학 논문심사 및 상반기 학술대회 등 관련 활동이 열리는 가운데 학술 관련 문서 파일을 위장한 악성코드를 발견해 사용자 주의를 당부했다.공격자는 ‘2020_OOO(특정 학회 이름)_초전도 논문.hwp’, ‘학술대회.hwp’ 등 학술 관련 파일명으로 악성코드를 포함한 파일을 유포했다. 만약 사용자가 최신 보안패치를 하지 않은 한글(hwp) 프로그램으로 해당 파일을 실행하면 악성코드에 감염된다. 이 악성 문서는 아무 내용 없는 빈 문서이기 때문에 사용자가 의심할 수 있지만 실행 즉시 악성코드 감염이 이루어져

안랩(대표 강석균)이 클라우드 및 하이브리드 환경(클라우드 환경과 온프레미스 서버 환경을 동시에 사용)에서 워크로드 보호 기능과 연동된 보안제품 통합관리 기능을 제공하는 클라우드 워크로드 보안 플랫폼 ‘AhnLab CPP(Cloud Protection Platform, 이하 안랩 CPP)’를 출시했다.워크로드(Workloads)는 운영체제, 애플리케이션 등 사용자의 비즈니스 가치를 창출하는 인프라 자원의 모음을 의미한다.이번 출시한 ‘안랩 CPP’는 △안전한 애플리케이션만 동작하도록 설정 가능한 화이트리스트 기반 ‘애플리케이션 제어

안랩(대표 강석균)이 국내 드론 현황 및 개선방안 관련 보고서로 위장한 악성 문서 파일 유포사례를 발견해 사용자의 주의를 당부했다.먼저 공격자는 이메일 첨부파일 등으로 ‘드론(무인항공기) 현황 및 개선방안’이라는 제목의 악성 한글 문서 파일을 유포했다. 해당 악성 문서 파일은 자연스러운 우리말 문장으로 ‘드론 시장의 현황과 시장 개선방안’ 등의 내용을 담고 있어 사용자가 악성 문서임을 인지하기 어렵다.만약 사용자가 최신 보안패치를 하지 않은 한글 프로그램으로 문서 파일을 실행하면 악성코드에 감염된다. 악성코드는 C&C 서버로 추정되

안랩(대표 강석균)이 코로나19가 유행한 기간 동안 ‘BlueCrab 랜섬웨어(이하 블루크랩 랜섬웨어)’ 유포에 쓰인 키워드를 분석해 발표했다.안랩은 코로나19가 유행한 최근 5개월여(2020년 1월 1일부터 2020년 5월 25일까지)간 V3 사용자가 다수의 블루크랩 유포 피싱 사이트에서 받은 파일명을 기반으로 공격자가 활용한 키워드를 도출해 이를 카테고리별로 분석했다.◇전체 기간 TOP 3 카테고리: 업무 관련 SW다운로드, 게임, 동영상전체 기간 중 키워드 비중은 ‘업무 관련 SW(설계 및 통계 프로그램/이미지 및 문서 프로그

코딩 교육 전문 기업 마르시스에듀는 2020년 4월 24일부터 3주간 진행한 온라인 글로벌 코딩 대회 ‘SAM Labs Global STEAM & Coding Creators Competition’에서 대한민국 참가팀이 수상했다고 밝혔다.온라인 글로벌 코딩 대회는 샘랩(SAM Labs)의 한국 독점 유통사인 마르시스에듀에서 후원한 세계 대회이다.‘SAM Labs Global STEAM & Coding Creators Competition’은 영국에 본사를 둔 에듀테크 기업 샘랩(SAM Labs)에서 온라인으로 진행한 글로벌 코딩 대

도시바 일렉트로닉 디바이스 앤 스토리지 코퍼레이션(Toshiba Electronic Devices & Storage Corporation, 이하 ‘도시바’)이 고전압 인텔리전트 파워 디바이스(intelligent power device, IPD) ‘TPD4162F’를 출시했다.에어컨과 공기청정기, 펌프 등의 제품에서 모터를 구동하도록 설계한 제품으로 소형 표면 실장 패키지로 제공한다. 28일 대량 출하를 개시했다.신공정으로 제작한 TPD4162F는 도시바가 현재 판매하고 있는 TPD4152F보다 전력 손실이 10%[1]가량 적다.

안랩(대표 강석균)이 최근 부동산 투자 관련 문서 파일을 사칭해 유포되는 악성코드를 발견해 사용자의 주의를 당부했다.먼저 공격자는 ‘(창고허득)경기 이천 율면 월포리.9980평.급18억.토목완.hwp’라는 제목으로 메일을 유포하고 메일 제목과 동일한 이름의 악성 문서 파일(hwp)을 첨부했다. 공격자는 사용자의 의심을 피하기 위해 악성 파일 외에 다른 제목의 정상 문서와 이미지 파일을 함께 첨부했다.사용자가 첨부된 여러 개의 파일 중 악성코드를 포함한 파일을 실행하면 문서 파일 내에 포함된 악성코드가 실행된다. 만약 사용자가 최신

안랩(대표 강석균)이 최근 주요 암호화폐 가격이 상승한 가운데 사용자의 암호화폐 지갑 주소를 공격자의 지갑 주소로 바꿔치기하는 악성코드를 발견해 사용자의 주의를 당부했다.공격자는 먼저 보안이 취약한 일부 웹사이트를 침해한 이후 악성코드 유포도구인 ‘익스플로잇 킷’을 이용해 악성코드를 유포했다. 만약 사용자가 OS(운영체제)나 웹브라우저 등의 최신 보안패치가 적용되지 않은 PC로 해당 웹사이트에 접속하면 익스플로잇 킷이 접속한 PC 내의 취약점을 분석한 이후 악성코드가 설치된다.PC 감염 이후 악성코드는 사용자의 PC를 모니터링하며

SK텔레콤(대표이사 사장 박정호)이 아마존웹서비스(Amazon Web Services, 이하 AWS)와의 협력을 통해 연내 5G 모바일 에지 컴퓨팅(Mobile Edge Computing, 이하 MEC) 기반 에지 클라우드(이하 5G 에지 클라우드) 서비스를 세계 최초로 선보일 예정이라고 13일 밝혔다.이날 열린 ‘AWS 서밋 온라인 코리아(이하 AWS 서밋)’에서 유영상 SK텔레콤 MNO사업부장은 기조연설을 통해 “B2B 시장이 통신 서비스와 클라우드의 결합으로 큰 변화를 맞고 있다”며 “SK텔레콤은 AWS와의 협업을 통해 올해

코로나19로 소상공인과 자영업자들이 어려움을 겪는 가운데 공정위의 전자상거래 위반 통지를 사칭한 악성코드 유포사례가 발견됐다.안랩(대표 강석균)이 최근 공정거래위원회를 사칭한 메일로 감염PC의 정보를 유출하는 ‘비다르(Vidar) 악성코드’ 유포 사례를 발견해 사용자의 주의를 당부했다.공격자는 먼저 ‘김OO 사무관’이라는 가짜 발신자 이름으로 ‘[공정거래위원회]전자상거래 위반행위 조사통지서’라는 제목의 메일을 무작위로 발송했다. 본문에는 귀하에 대해 ‘부당 전자상거래 신고’가 제기되어 조사를 실시할 예정이라며 첨부한 서류에 서명을

안랩이 온라인 개학을 맞아 원격수업 관련 파일 다운로드를 위장한 피싱 사이트에서 블루크랩(BlueCrab) 랜섬웨어(이하,블루크랩 랜섬웨어)를 유포하는 사례를 발견해 사용자의 주의를 당부했다.공격자는 먼저 보안이 취약한 웹서버를 해킹해 자신이 만든 원격수업 관련 프로그램/파일 다운로드 위장 피싱 웹 페이지를 업로드했다. 이후 사용자가 원격 수업에 필요한 프로그램이나 파일을 찾기 위해 ‘구글 클래스룸(원격 수업 프로그램)’, ‘웹캠 드라이버(웹캠 동작 프로그램)’, ‘OO교육 교과서’, ‘OO오피스 교육기관용’, ‘OO폰트’ 등의 검

안랩이 ‘코로나19’ 확산으로 인한 온라인 개학을 맞아 원격 수업 시 보안사고 피해를 막기 위한 ‘슬기로운 원격생활 보안수칙’을 발표했다.이번 보안 수칙은 안랩이 온라인 개학을 실시하는 초·중·고교 학생과 선생님, 온라인 수업을 하는 자녀를 둔 학부모 등 온라인 수업에 참여하는 각 주체들이 지켜야 할 주요 보안수칙을 정리한 것이다.◇온라인 수업을 듣는 학생을 위한 보안수칙온라인 수업 URL 및 비밀번호, 수업화면 등 수업 정보 외부에 공유 금지출처가 불분명한 메일 및 URL 실행 및 수업용 기기에서 유해사이트(불법 무료 동영상 사이