검색결과 총 3건
-
안랩, 텔레그램·랜섬웨어 모니터링 추가 '안랩 TIP' 보안 수준 향상
[이코노믹데일리] 안랩이 자사의 위협 인텔리전스 플랫폼 ‘안랩 TIP’에 텔레그램과 랜섬웨어 모니터링 기능을 추가하며 위협 정보를 고도화했다고 1일 밝혔다. 이번 업데이트는 민감 정보와 랜섬웨어 관련 동향을 집중적으로 모니터링하는 기능을 더해 보안 대응력을 한층 강화했다. 안랩은 이번 업데이트에서 ‘스틸러 로그(Stealer Logs)’ 메뉴를 신설해 인포스틸러(정보 탈취 악성코드)로 유출된 정보를 모니터링할 수 있도록 했다. 스틸러 로그는 악성행위자들이 텔레그램 채널에서 유통하는 개인정보와 계정 정보 등을 실시간으로 감시하여 유출된 민감정보를 수집하는 역할을 한다. 이를 통해 보안 담당자들은 △유출 PC의 이름, 위치, IP, 운영체제 정보 △유출 시점과 유포 시작 날짜 △인포스틸러가 생성한 파일 이름 등을 확인할 수 있다. 또한, 기존 ‘딥&다크웹(Deep & Dark Web)’ 메뉴에도 텔레그램 유출 정보를 검색할 수 있는 기능을 추가했다. 이를 통해 보안 관리자는 조직과 관련된 민감 정보가 텔레그램을 통해 유출되었는지 여부를 상시 확인하고, 조기에 대응함으로써 보안 수준을 높일 수 있게 됐다. 이번 업데이트에는 랜섬웨어 피해 동향을 추적하는 ‘랜섬웨어 와치(Ransomware Watch)’ 메뉴도 포함됐다. ‘랜섬웨어 와치’는 랜섬웨어 공격 그룹들이 탈취한 데이터를 게시하는 비공개 웹사이트(랜섬웨어 DLS, Dedicated Leak Site)를 안랩이 자체 모니터링하여 피해 정보를 제공한다. 이 기능은 현재 활동이 두드러진 랜섬웨어 그룹의 통계와 공격 기법, 그룹 간 협력 관계 등도 담고 있어 보안 관리자가 랜섬웨어 공격 흐름을 효과적으로 파악할 수 있게 돕는다. 안랩 TIP는 랜섬웨어 동향과 공격 기법을 비롯해 피해 통계를 제공하며, 이를 통해 보안 담당자들이 조직의 상황에 맞는 최적의 대응 전략을 수립하도록 지원한다. 아울러 안랩은 취약점 정보 제공도 강화했다. 취약점 공격은 소프트웨어의 결함을 이용해 공격자가 의도한 동작을 수행하도록 하는 방식으로, 최근 조직 내 보안 위협을 높이고 있다. 이에 따라 안랩 TIP는 기존의 취약점 세부 정보와 보안 권고문, 분석 보고서 외에 소프트웨어 취약점과 연관된 다양한 파일 해시 목록을 추가로 제공한다. 보안 담당자들은 이를 활용해 해당 취약점과 관련된 파일이 조직 내 시스템에 존재하는지 여부를 사전 점검하고, 악용 가능성을 차단할 수 있다. 김창희 안랩 제품서비스기획실 실장은 “‘안랩 TIP’은 안랩이 제공하는 다양한 최신 위협 정보를 집약한 ‘보안위협 콘텐츠 허브’”라며, “고도화되는 보안 위협에 고객사들이 효과적으로 대응할 수 있도록 위협 인텔리전스를 지속 강화해 나갈 것”이라고 전했다.
2024-11-01 17:03:39
-
과기정통부·KISA, '2024 을지연습' 맞아 대규모 사이버 모의훈련 실시
[이코노믹데일리] 과학기술정보통신부와 한국인터넷진흥원(KISA)이 '2024 을지연습'을 맞아 민간 분야의 사이버 보안 체계를 점검한다고 11일 밝혔다. 12일부터 22일까지 약 2주간 국내 기업을 대상으로 사이버 위기 대응 모의훈련과 대국민 보안 수칙 캠페인을 진행할 예정이다. 이번 모의훈련에는 주요 통신사와 플랫폼 기업 등 118개 기업의 임직원 2만6628명이 참여한다. 훈련은 해킹 메일 대응, 분산서비스거부(DDoS) 공격 및 대응 점검, 주요 취약점 공격에 대한 탐지·대응능력 점검 등으로 구성된다. 훈련 결과에 따라 각 기업에 맞춤형 취약점 조치 및 대응 가이드가 제공될 예정이다. 과기정통부는 동시에 대국민 보안수칙 캠페인도 실시한다. 이 캠페인은 5대 보안 수칙을 알리는 데 중점을 둔다. 주요 수칙으로는 안전한 비밀번호 설정, 의심스러운 문자(스미싱) 주의, 중요 자료 백업 및 암호화, 주기적 소프트웨어 업데이트, 백신 프로그램 활용 등이 있다. 관심 있는 시민들은 KISA와 보호나라 홈페이지에서 자세한 내용을 확인할 수 있다. 과기정통부 관계자는 "최근 스피어피싱, 홈페이지 정보 유출, 랜섬웨어 공격 등 다양한 형태의 사이버 공격이 빈번하게 발생하고 있다"고 말했다. 이어 "이번 을지연습을 통해 사이버 보안 체계를 철저히 점검하고, 기업과 국민의 사이버 보안 수칙 준수 및 대응 역량 강화를 적극 지원할 것"이라고 강조했다. 이번 모의훈련과 캠페인을 통해 기업들은 자사의 사이버 보안 체계를 점검하고 개선할 기회를 갖게 된다. 또한 일반 시민들도 일상에서 실천할 수 있는 보안 수칙을 익힘으로써 개인정보 보호에 대한 인식을 높일 수 있을 것으로 기대된다.
2024-08-11 15:11:29
-
NHN페이코, 노랑통닭에 클라우드 기반 멤버십·오더 솔루션 도입
[이코노믹데일리] NHN페이코가 치킨 프랜차이즈 노랑통닭에 클라우드 기반 멤버십·오더 솔루션 서비스를 제공한다고 23일 밝혔다. 이를 통해 노랑통닭은 고객 편의성을 높이고, 다양한 기능을 포함한 자사 멤버십 서비스를 처음으로 선보였다. 페이코는 클라우드 기반 고객관리 솔루션 '멤버십 클라우드'와 '오더 클라우드' 서비스를 제공하며, 중견 프랜차이즈 기업의 효율적인 비즈니스 운영을 지원하고 있다. 멤버십 클라우드는 안정적인 서버 인프라를 통해 회원 및 리워드 체계를 구축하고 관리할 수 있다. 고객 등급, 혜택, 포인트 적립, 쿠폰 발행 등을 통합 관리해, 본사가 주도하는 마케팅 전략을 효과적으로 운영할 수 있게 한다. 오더 클라우드는 고객이 스마트오더 기능을 통해 주문, 결제, 픽업 과정을 손쉽게 진행할 수 있도록 돕는다. 고객은 앱을 통해 주문 현황을 간편하게 확인할 수 있으며, 가맹점주는 효율적인 주문 관리와 정산 처리를 할 수 있다. 이러한 기능은 고객의 주문 패턴과 선호도를 분석해 맞춤형 마케팅에 활용될 수 있어 긍정적인 반응을 얻고 있다. 노랑통닭은 급변하는 외식산업 시장 속에서 고객 중심의 편의성 높은 서비스를 제공하고자 페이코 멤버십 및 오더 솔루션을 도입했다. 이를 통해 배달 플랫폼 수수료 부담이 없는 멤버십 서비스 활성화를 도모하고, 가맹점의 수익성을 개선하며 상생 경영을 강화할 계획이다. 새롭게 선보인 노랑통닭 모바일 앱은 배달과 픽업(방문 포장) 주문, 주문 내역 확인, 포인트 및 쿠폰 관리, 매장 찾기, 이벤트 참여 등 다양한 기능을 제공한다. 노랑통닭은 모바일 앱 오픈을 기념해 첫 주문 할인, 멤버십 전용 쿠폰 증정 등 다양한 프로모션을 진행할 예정이다. 이번 모바일 앱 오픈을 통해 노랑통닭은 고도화된 회원 관리 기능을 활용하여 고객 만족도를 높일 것으로 기대된다. 또한, 전국 700여 개의 노랑통닭 가맹점 데이터를 체계적으로 관리하고, 매장 운영 효율을 향상시킬 전망이다. 페이코의 회원 관리 노하우를 바탕으로 개인정보 관리도 한층 안전해진다. 중앙 서버에서 회원 정보를 관리함으로써 정보 유출이나 랜섬웨어 감염 위협으로부터 안전성을 강화한다. NHN페이코 관계자는 “다양한 업종의 국내 우수 브랜드사가 페이코와 협력해 고객들에게 보다 나은 서비스를 제공하고 있다”며 “앞으로도 기업별 니즈를 반영한 최적화된 솔루션을 제공하며 제휴 고객사의 든든한 비즈니스 파트너로서 고도화된 서비스를 제공하겠다”고 말했다. 한편 페이코는 아티제, 빽다방, 샐러디, 엽기떡볶이 등 주요 식음료 브랜드사와 협력하여 클라우드 기반 멤버십·오더 솔루션을 제공하고 있으며, 고객사의 안정적인 멤버십 운영을 지원하고 있다.
2024-07-23 11:15:43