안녕하세요. 이스트시큐리티입니다.  지난번에는 보안 제품을 개발하는 데 있어 인증 과정이 왜 필수적인지, 인증을 받는 데에는 얼마만큼의 노력이 필요한지 등 알아두면 유용한 인증 이야기를 알려드렸습니다. 이번에는 조금 더 세부적으로 들어가 성능이 우수한 정보보호제품의 도입을 활성하기 위해 제품의 처리 성능을 시험, 평가하는 정보보호제품 성능평가에 대해 알아보겠습니다.  정보보호제품 성능평가가 무엇인가요?  우선 국가·공공기관은 「국가 정보보안 기본지침」 제20조에 따라 CC인증·보안기능 확인서· 성능평가 등 사전 공인시험 인증을 통하여 안전성 검증필 제품 목록에 등재되어 있는 제품을 도입해야 합니다.   정보보호제품 성능평가는 제품이 실제 운영 환경에서 정상적으로 동작하며, 유해 트래픽에 효과적으로 대응할..

이스트시큐리티 소식 2024. 10. 22. 09:00

[10월 셋째주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다.특이 문자 No.문자내용1[국제발신]귀하께 운전법위반 [신호미준수]과태료 통보서가 발송되었습니다.내용보기: hxxp://gov.d***.icu/2텔레그램 사용정책 위반에 따라 계정이 비활성화 될 예정입니다 10시간내로 본인인증을 완료해주세요. Te*****m-uv.org3[국제발신] 귀하께 교통법규위반(신호미준수) 과태료 통보서가 발송되었습니다. 내용보기 : http://go.***g.sbs4추심팀입니다 현재 미납건 있으십니다 상환 안될시 오후 7시 단톡방 개설 및 가족 지인 회사 추심 진행됩니다 톡 m..

안전한 PC&모바일 세상/스미싱 알림 2024. 10. 18. 10:48

안녕하세요. 이스트시큐리티입니다.  효율의 끝판왕인 당신, 회사 업무도 좀 효율적으로 하고 싶은데, 어떤 보안 솔루션을 도입해야 할지 막막하신가요? 이스트시큐리티의 ASM을 통해 회사 보안을 한눈에 모니터링하고 싶다면 아래 링크에서 견적 문의를 남겨보세요! 📨 📌이스트시큐리티 문의하기 : https://bit.ly/3xWRNpY📌ASM 자세히 보기 : https://bit.ly/3zkqjv0

보안툰 2024. 10. 17. 15:37

안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다.최근 대형기획사를 사칭한 저작권 위반 관련 내용의 피싱 메일을 통해 악성코드가 유포되고 있어 사용자분들의 주의가 필요합니다.  해당 메일은 ‘제품 광고에서 이미지와 콘텐츠 저작권 위반 신고’ 라는 제목으로 유포되고 있으며, 저작권 위반 요소를 제거해달라는 요청과 함께 저작권 침해에 대한 경고 메시지 내용으로 사용자에게 불안감을 유발하여 본문 내 저작권 위반 내용을 확인하기 위한 링크를 클릭 하도록 유도합니다. 사용자가 본문 내 해당 링크를 클릭하게 되면 외부로 연결된 링크를 통해 ‘광고 저작권 위반 세부사항.rar’ 이라는 압축파일이 다운로드 되고, 해당 압축파일 내부에는 ‘세부 사항 위반’ 이라는 파일이 확인됩니다. 해당 파일은 실제 EX..

악성코드 분석 리포트 2024. 10. 16. 10:58

안녕하세요? 이스트시큐리티 ESRC(시큐리티대응센터)입니다. ESRC에서는 자체 운영 중인 이메일 모니터링 시스템의 데이터를 통해 이메일 중심의 공격이 어떻게 이루어지고 있는지 공유하고 있습니다. 다음은 10월 06일~10월 12일까지의 주간 통계 정보입니다.  1. 이메일 유입량    지난주 이메일 유입량은 총 87건이고 그중 악성은 18건으로 20.69%의 비율을 보였습니다. 악성 이메일의 경우 그 전주 13건 대비 18건으로 5건이 증가했습니다.    일일 유입량은 하루 최저 2건(악성 1건)에서 최대 24건(악성 7건)으로 일별 편차를 확인할 수 있습니다.  2. 이메일 유형    악성 이메일을 유형별로 살펴보면 18건 중 Attach-Malware형이 44.4%로 가장 많았고 뒤이어 Attach..

악성코드 분석 리포트 2024. 10. 15. 16:00

[10월 둘째주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다.특이 문자 No.문자내용1[국제발신][*정부]주차단속지역에 주차사실확인 되었습니다.(과태료)통보서 발송완료. 내용확인:hxxp://gov.b***.rest 2[Web발신]LG제품사용자 후기 상품권 10.000원 추첨 축하드립니다 응모신청 hxxps://ren****g.com/job3[국제발신]아버님께서 10월10일 새벽 숙환으로 별세하겼기에 삼가알려드립니다.장례B.****0.com 4[국제발신]{*교통24} 도로교통위반 사실확인. 과태료 부과통보서 발송. 내용보기 : hxxp://gov.pa**.**ki..

안전한 PC&모바일 세상/스미싱 알림 2024. 10. 11. 13:43

안녕하세요? 이스트시큐리티 ESRC(시큐리티대응센터)입니다. ESRC에서는 자체 운영 중인 이메일 모니터링 시스템의 데이터를 통해 이메일 중심의 공격이 어떻게 이루어지고 있는지 공유하고 있습니다. 다음은 09월 22일~09월 28일까지의 주간 통계 정보입니다.  1. 이메일 유입량    지난주 이메일 유입량은 총 79건이고 그중 악성은 17건으로 21.52%의 비율을 보였습니다. 악성 이메일의 경우 그 전주 16건 대비 17건으로 1건이 증가했습니다.    일일 유입량은 하루 최저 3건(악성 1건)에서 최대 23건(악성 7건)으로 일별 편차를 확인할 수 있습니다.  2. 이메일 유형    악성 이메일을 유형별로 살펴보면 17건 중 Attach-Phishing형이 47.1%로 가장 많았고 뒤이어 Attac..

악성코드 분석 리포트 2024. 10. 2. 12:30

안녕하세요. 이스트시큐리티입니다.  보안 전문 기업 이스트시큐리티가 오는 10월 16일(수) ~ 17일(목) 양일간 코엑스 D Hall에서 개최되는 제 18회 국제 시큐리티 콘퍼런스(ISEC 2024)에 참가합니다.  최근 사이버 공격은 APT(Advanced Persistent Threat) 및 RaaS(Ransomware as a Service)와 같은 고도화된 형태로 진화하고 있으며, 이러한 환경에서 기존의 보안 인프라로는 효과적인 방어가 어려워졌습니다. ​ ​이에 이스트시큐리티는 기존 엔드포인트 보안뿐 아니라, ECM, 이메일, LLM 사용을 위한 데이터 보안, 또한 향후 네트워크 보안 및 XDR까지 아우르는 통합 보안 기업으로의 변모를 준비하고 있습니다. ​ ​이스트시큐리티는 이번 ISEC 20..

이스트시큐리티 소식 2024. 9. 30. 09:00