|
COLUMN
|
|
|
|
예기치 못한 위협의 시대, 무엇을 보호하고 어떻게 보안할 것인가
|
|
기하급수적으로 증가하고 있는 사이버 위협은 단순 온프레미스, 클라우드 보안이라는 대응의 경계 또한 무너뜨리고 있다. 혼돈이 야기되는 이 때, 기업은 보호할 대상의 가치를 재정의하고 어떻게 보안할 지에 대한 우선순위를 파악해야 한다. 이 글에서는 보안 위협에 대한 탐지와 대응 기준의 보안 실행 매트릭스를 통해 진화 가능한 보안 가이드를 소개한다.
|
|
출처 - 안랩 온라인 보안매거진 월간安 11월호 中
|
|
자세히 보기 >>
|
|
|
|
IT KNOWLEDGE
|
|
|
|
AVT (Advanced Volatile Threat)
|
|
최근 APT 공격이 감행된 침해 사고에서 파일리스 공격이 많이 발견되고 있는데, 이를 반영해 APT를 AVT, 즉 지능형 휘발성 위협(Advanced Volatile Threat)이라 부르기도 한다. AVT 공격에는 파일리스 기법이 활용되는데, 공격자는 메모리에서만 동작하는 인 메모리 멀웨어(in-memory malware)와 LOL 도구를 사용하며, 타깃 시스템 내에 악의적인 흔적을 최대한 남기지 않으려 노력한다. LOL 도구는 ‘Living Off The Land’의 약자로, 자급자족이란 의미다. 공격자가 공격 과정에서 외부 도구가 아닌 대상 시스템 내 정상적 도구를 사용한다는 의미로 이해하면 된다.
|
|
출처 - [안랩] 보안 이슈 - 해커의 강력한 무기 파일리스 공격 이해하기
|
|
|
|
EVENT
|
|
|
|
|
|
|
|
PRODUCT
|
|
|
PROMOTION
|
|
|
|
|
|
|
|
|
Q & A
|
|
|
|
Q. 개인정보가 포함된 파일을 첨부하였더니 프로그램이 차단되었습니다.
|
|
AhnLab EPP Privacy Management는 개인정보 파일이 이동하는 주요 경로를 지속적으로 모니터링하며 개인정보 유출로 의심되는 행위를 원천 차단하는 개인정보 관리 및 보호 프로그램입니다. 개인정보가 포함된 파일을 이메일, 메신저, 프린터, 외장매체 등으로 이동할 경우 탐지 및 차단합니다. MS오피스, 한글, PDF등 20여개 포맷 문서에 대한 개인정보 포함 여부를 확인하며 탐지된 개인정보는 실시간으로 확인이 가능합니다. 완전삭제, 암호화, 예외처리 등의 조치를 할 수 있으며 개인정보 검색 및 유출 의심 현황, 조치 현황, 프로그램 차단 현황 등을 보고서를 통하여 확인할 수 있습니다. EPrM을 통해 개인정보보호 관련 규정에 명시된 기술적 보호 조치를 쉽고 간편하게 수행하여 기관의 개인정보 관련 규제 준수 및 대외 신뢰도 향상에 기여합니다.
|
|
Q. V3 Endpoint Security 9.0이 AV-TEST 인증을 획득 하였다고 하는데 이것은 무엇인가요?
|
|
독일의 IT보안 연구기관인 AV-TEST Institute에서 주관하는 인증평가로 전 세계 주요 업체의 보안 솔루션을 대상으로 테스트를 진행합니다. 안랩은 최신 인증평가(8월) ‘비즈니스 유저’ 부분에 처음으로 참가해 만점을 받았으며 국내 백신 최초로 인증을 획득하였습니다. 또한 상위권 제품만 부여하는 Top Product(우수제품)에도 선정되었습니다.
|
|
|
