검색결과 총 5건
-
안랩, 텔레그램·랜섬웨어 모니터링 추가 '안랩 TIP' 보안 수준 향상
[이코노믹데일리] 안랩이 자사의 위협 인텔리전스 플랫폼 ‘안랩 TIP’에 텔레그램과 랜섬웨어 모니터링 기능을 추가하며 위협 정보를 고도화했다고 1일 밝혔다. 이번 업데이트는 민감 정보와 랜섬웨어 관련 동향을 집중적으로 모니터링하는 기능을 더해 보안 대응력을 한층 강화했다. 안랩은 이번 업데이트에서 ‘스틸러 로그(Stealer Logs)’ 메뉴를 신설해 인포스틸러(정보 탈취 악성코드)로 유출된 정보를 모니터링할 수 있도록 했다. 스틸러 로그는 악성행위자들이 텔레그램 채널에서 유통하는 개인정보와 계정 정보 등을 실시간으로 감시하여 유출된 민감정보를 수집하는 역할을 한다. 이를 통해 보안 담당자들은 △유출 PC의 이름, 위치, IP, 운영체제 정보 △유출 시점과 유포 시작 날짜 △인포스틸러가 생성한 파일 이름 등을 확인할 수 있다. 또한, 기존 ‘딥&다크웹(Deep & Dark Web)’ 메뉴에도 텔레그램 유출 정보를 검색할 수 있는 기능을 추가했다. 이를 통해 보안 관리자는 조직과 관련된 민감 정보가 텔레그램을 통해 유출되었는지 여부를 상시 확인하고, 조기에 대응함으로써 보안 수준을 높일 수 있게 됐다. 이번 업데이트에는 랜섬웨어 피해 동향을 추적하는 ‘랜섬웨어 와치(Ransomware Watch)’ 메뉴도 포함됐다. ‘랜섬웨어 와치’는 랜섬웨어 공격 그룹들이 탈취한 데이터를 게시하는 비공개 웹사이트(랜섬웨어 DLS, Dedicated Leak Site)를 안랩이 자체 모니터링하여 피해 정보를 제공한다. 이 기능은 현재 활동이 두드러진 랜섬웨어 그룹의 통계와 공격 기법, 그룹 간 협력 관계 등도 담고 있어 보안 관리자가 랜섬웨어 공격 흐름을 효과적으로 파악할 수 있게 돕는다. 안랩 TIP는 랜섬웨어 동향과 공격 기법을 비롯해 피해 통계를 제공하며, 이를 통해 보안 담당자들이 조직의 상황에 맞는 최적의 대응 전략을 수립하도록 지원한다. 아울러 안랩은 취약점 정보 제공도 강화했다. 취약점 공격은 소프트웨어의 결함을 이용해 공격자가 의도한 동작을 수행하도록 하는 방식으로, 최근 조직 내 보안 위협을 높이고 있다. 이에 따라 안랩 TIP는 기존의 취약점 세부 정보와 보안 권고문, 분석 보고서 외에 소프트웨어 취약점과 연관된 다양한 파일 해시 목록을 추가로 제공한다. 보안 담당자들은 이를 활용해 해당 취약점과 관련된 파일이 조직 내 시스템에 존재하는지 여부를 사전 점검하고, 악용 가능성을 차단할 수 있다. 김창희 안랩 제품서비스기획실 실장은 “‘안랩 TIP’은 안랩이 제공하는 다양한 최신 위협 정보를 집약한 ‘보안위협 콘텐츠 허브’”라며, “고도화되는 보안 위협에 고객사들이 효과적으로 대응할 수 있도록 위협 인텔리전스를 지속 강화해 나갈 것”이라고 전했다.
2024-11-01 17:03:39
-
-
-
대우건설, 2024 지속가능경영보고서 발간
대우건설이 ‘2024 지속가능경영보고서’를 발간했다고 1일 밝혔다. 대우건설의 이번 지속가능경영보고서는 최초로 인쇄 책자 없이 전자문서 형태로만 발간되었다. 이번 보고서도 작년에 이어 이중 중대성 평가를 통해 △고객만족 및 품질향상 △기후변화 △산업안전보건 관리 △친환경 기술개발 및 투자 △통합적 리스크 관리 등 12개의 이슈를 선정했다. 특히 올해에는 외부 이해관계자의 의견 비중을 대폭 확대하고, EU 표준(CSRD)의 이중 중대성 개념을 충실히 적용하는 등의 변화를 줬다. 이번 대우건설 지속가능경영보고서는 국제 표준인 ‘GRI Standards 2021 개정안’에 근거하여 작성되었다. 특히 국제지속가능성기준위원회(ISSB)의 4대 핵심요소(지배구조, 전략, 리스크 관리, 지표 및 목표)에 따른 정보 분류 및 서술 방식을 채택하고, 기후변화 대응, 환경, 안전, 공급망 관리, 인적자원 관리 등 총 9개의 중요 이슈에 대해 4대 핵심요소에 따라 공개하였다. 대우건설은 기후변화 대응을 위한 중장기 목표 및 기간별 세부 전략을 포함한 2050 탄소중립로드맵을 공개하였다. 올해 하반기 기후변화대응위원회 산하에 실무협의체를 신설할 예정으로 탄소중립 목표에 맞춰 구체적이고 실효성 있는 대응 방안을 수립할 전망이다. 또한, OSC(Off Site Construction) 건설기술, 부유식 해상풍력 설계 기술, 탄소저감 조강형 슬래그시멘트 콘크리트 기술 등 친환경 건설기술 성과와 친환경 매출 및 구매 실적을 세부적으로 공개하였다. 사회 부문에서는 고객만족 및 품질경영 파트의 내용을 2배로 늘려 품질 개선을 위한 노력을 강조했다. 철근 비파괴검사, 모의 파취조사 등 선제적 품질 검사 및 현장 점검 기준 강화 등의 내용을 추가해 아파트 품질에 대한 고객 등 주요 이해관계자들의 높아진 관심도를 충족시켰고 공급망 지속가능성 관리정책을 새롭게 공개했다. 지배구조 부문에서는 내부거래심의위원회 신설 등의 노력이 포함되었다. 대우건설은 내부거래심의위원회를 통해 기업의 지배구조 아래에서 발생할 수 있는 내부거래 관련 리스크를 사전에 식별․관리하고 있다. 대우건설 관계자는 “친환경 기술 개발 및 신재생에너지 관련 신사업 투자 확대 등을 통해 2050 탄소 중립 로드맵을 성실히 이행하겠다”라고 전했다.
2024-07-01 10:06:54
-