|
COLUMN
|
|
|
|
2022 보안 위협 전망 1부: 사이버 보안 주요 화두는?
|
|
사이버 위협 측면에서 2021년은 그 어느때보다 파란만장한 해였다. 미국 콜로니얼 파이프라인을 공격한 ‘다크사이드 랜섬웨어(DarkSide Ransomware)’, 지금까지도 사용자들을 위협하고 있는 ‘Log4j 취약점’ 등 굵직한 글로벌 보안 이슈 뿐만 아니라 국내에서도 월패드 영상 유출, 각종 랜섬웨어 감염 사례가 잇따르면서 사용자들을 직접적으로 위협했다.
2021년을 뒤로하고 새로이 맞은 2022년, 사용자들이 주의해야할 보안 이슈는 무엇이 있을까? 이번 글에서는 안랩이 발표한 2022년 5대 사이버 보안 위협 전망을 살펴본다. |
|
출처 - 안랩 온라인 보안매거진 월간安 1월호 中
|
|
자세히 보기 >>
|
|
|
|
IT KNOWLEDGE
|
|
|
|
아파치 Log4j 2
|
|
아파치 소프트웨어 재단이 개발한 오픈소스 자바 로깅 프레임 워크로, 기업 홈페이지 등 인터넷 서비스 운영·관리 목적의 로그 기록을 남기기 위한 프로그램으로 사용되고 있다. 그러나 2021년 11월 Log4j 2에서 컴퓨터가 원격 조종을 당할 수도 있는 치명적인 취약점(CVE-2021-44228)이 발견되면서 전 세계의 우려를 높였다.
|
|
출처 - [네이버 지식백과] 아파치 로그 4j 2 (시사상식사전, pmg 지식엔진연구소)
|
|
|
|
EVENT
|
|
|
|
|
|
|
PRODUCT
|
|
|
PROMOTION
|
|
|
|
|
|
|
|
|
Q & A
|
|
|
|
Q. 국내외 보안 동향과 긴급한 정보를 빨리 접하고 싶습니다.
|
AhnLab TIP는 국내외에서 발생하는 주요 보안 이슈와 신규 사이버 위협 분석 정보 획득, 공격 유형, 신규 취약점 분석정보 등 다양한 트랜드를 습득해 보안 전략을 설계할 수 있도록 도와줍니다. 또한, 미래 위협 예측 정보를 통해 다가올 위협 현황을 보안 전략에 반영할 수 있습니다. 기관 내부에서 임박한 위협에 영향받는 자산, 취약성 분석을 통해 사전 예방 대책 수립과 대응책 마련에 도움을 줍니다.
AhnLab TIP를 아래와 같이 활용하시면 도입 효과를 극대화할 수 있습니다.
1. 국내외 주요 보안 뉴스를 분석해 사회적인 보안 이슈에 신속한 대응
2. IP/URL 위험도 파악 후 IPS, IDS, 방화벽 등에 차단리스트로 적용
3. EDR 시스템에 악성코드 연계 규칙을 등록해 신종 악성코드 대응 및 실시간 차단
4. SOAR 시스템 연계를 통해 파일, IP URL에 대한 실시간 위협 검증
|
|
Q. 클라우드 폐쇄망 환경에서 V3 Net Server 엔진 업데이트가 가능한가요?
|
|
폐쇄망에서의 엔진 업데이트 방법으로 1. 중앙관리서버를 통한 업데이트, 2. 엔진파일 수동 업로드를 통한 로컬 업데이트, 3. 사용자 정의 서버를 통한 업데이트 등 3가지 방법이 있습니다.
수동 업데이트에 필요한 엔진 파일은 AhnLab 공식 홈페이지에서 정기적으로 제공하고 있습니다.
추가로 프록시 서버를 통하여 업데이트 하도록 설정할 수 있습니다.
|
|
|
|
|
|
|
07547 서울시 강서구 양천로 583, 우림블루나인 B동 16층
|
|
|
02-2093-7400
|
|
02-6499-1339
|
|
|
|
|
|
|
