안녕하세요. 이스트시큐리티입니다.  이스트시큐리티는 지난 9월 10일(화) 서울 잠실 롯데호텔 월드 크리스탈볼룸에서 진행된 'Global Security Symposium 2024'에 참가했습니다.  GSS 2024는 전자신문이 주최하는 행사로,  ‘AI-Powered Security Orchestration'을 주제로 진화하는 사이버 보안의 현황을 점검하고, 인공지능이 사이버 보안에 미치는 영향과 미래 잠재력을 조망하는 행사입니다.   이스트시큐리티는 이번 행사에서 보안 정책 및 실무 담당자를 대상으로 LLM 사용 확산에 따른 다양한 보안 위협 및 트렌드를 소개하였으며, 부스를 찾아주신 많은 분들의 관심과 성원으로 행사를 성공적으로 마칠 수 있었습니다.   이번 행사에서는 'LLM과 사이버 보안: 내일..

이스트시큐리티 소식 2024. 9. 20. 15:36

[9월 둘째주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다.특이 문자 No.문자내용1[국제발신](물류) 귀하의 배송 정보에 오류가 있습니다. 지금 바로 수정하세요! https://I***.io/ls***2[Web발신][정부24]귀하께 도로법위반 벌점통지서발송. 내용확인 gov.e****.me3[국외발신] [Telegram] 비정상적인 환경에서 로그인되었습니다. 인증을 진행해주세요. hxxps://info-t******am.com4[Web발신] 최**님 66,330원▶금융거래정지전 신한은행5621-***-9867-60 KG모빌   출처 : 알약M    기간 : 20..

안전한 PC&모바일 세상/스미싱 알림 2024. 9. 20. 13:41

안녕하세요. 이스트시큐리티입니다.   ChatGPT의 출시를 기점으로, 우리는 대규모 언어 모델(LLM)의 새로운 시대에 접어들었습니다. 이러한 LLM은 단순한 업무 자동화에서부터 창의적인 업무 활용에 이르기까지, 다양한 분야에서 혁신적인 변화를 이끌어내고 있는데요. 그러나 기술의 급속한 발전은 예상치 못한 보안 위협을 동반하며, 이에 대응하기 위한 새로운 보안 기술의 필요성을 촉구하고 있습니다. 특히 최근에는 프롬프트 악용으로 마약, 폭탄 제조법 등 불법 정보를 추출한 사례가 있었습니다. AI의 안전 정책을 회피하여 민감 정보 노출 및 악성 응답을 유도하였으며, 이로 인해 데이터 정제의 필요성과 프롬프트 보안 솔루션의 필요성이 대두되고 있습니다.   ｜ 출처 https://www.mk.co.kr/ne..

이스트시큐리티 소식 2024. 9. 19. 19:11

[9월 둘째주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다.특이 문자 No.문자내용1[국외발신] 연락이 없다고 해서 당신을 잊은 것은 아니니, 저를 데리러 오는 것을 잊지 마세요. 내 LINE 계정: fd6***2[국외발신][우체국]고객의 주소가 불명확합니다. 정확한 주소를 입력해 주세요: korea****s-**-kr.cc/T*****l3[Web발신] ***님, [서울보증]당사 SGI서울보증보험은 할부 및 정부대출, 신원보증 관련 국가보증기관으로 당사 장기연체기록으로 인해 본인명의 휴대폰 개통불가, 신원보증(직장 4대보험) 가입불가 및 직장입사제한우려, 경제활동..

안전한 PC&모바일 세상/스미싱 알림 2024. 9. 13. 15:42

안녕하세요? 이스트시큐리티입니다.  곧 다가 올 추석연휴를 맞이하여 안전한 명절을 보내기 위한 보안수칙을 알려드리오니 이스트시큐리티와 함께 안전하고 행복한 추석 연휴 보내시기 바랍니다.     1. 설문조사를 위장한 개인정보 탈취 공격 주의  설문조사를 위장한 개인정보 탈취 공격의 주의가 필요합니다.    최근 기승을 부리고 있는 설문조사 사칭 공격은 기관이나 기업들에서 진행하는 설문조사를 사칭하고 있으나, 추석이 다가옴에 따라 한가위 이벤트, 추석 선물 이벤트와 같은 키워드로  유포될 가능성이 있습니다.   고가의 경품으로 사용자들을 현혹하여 이름과 휴대폰번호 같은 개인정보를 수집하고 이렇게 수집된 개인정보는 또 다른 사이버 공격에 활용될 수 있습니다.  대형 포털에서 제공하는 설문조사 양식을 사용하여..

전문가 기고 2024. 9. 13. 10:00

안녕하세요. 이스트시큐리티입니다.  이스트소프트와 이스트시큐리티가 국제 사이버안보 행사인 ‘사이버 서밋 코리아(Cyber Summit Korea 2024, 이하 CSK)’에 참가해 AI 보안 솔루션을 소개했습니다.    CSK 2024는 ‘AI·양자·우주시대, 글로벌 사이버안보를 위한 한발 앞선 노력’을 주제로 첨단기술을 악용한 사이버 위협에 국제사회가 능동적으로 대응하기 위해 국가정보원과 국가보안기술연구소가 공동 주최한 행사입니다.  양사는 CSK 현장에서 부스를 마련하고 국내외 사이버안보 전문가, 산학연 관계자, 일반 참가자를 대상으로 자사의 AI 기반 서비스 운영 정책 및 보안 기술 등을 소개하고, 생성 AI 기술을 중심으로 한 보안 솔루션 구축 및 활용 등에 대한 논의를 이어 나갔습니다. 부스에서..

이스트시큐리티 소식 2024. 9. 12. 11:42

안녕하세요? 이스트시큐리티 ESRC(시큐리티대응센터)입니다. ESRC에서는 자체 운영 중인 이메일 모니터링 시스템의 데이터를 통해 이메일 중심의 공격이 어떻게 이루어지고 있는지 공유하고 있습니다. 다음은 09월 01일~09월 07일까지의 주간 통계 정보입니다.  1. 이메일 유입량    지난주 이메일 유입량은 총 77건이고 그중 악성은 15건으로 19.48%의 비율을 보였습니다. 악성 이메일의 경우 그 전주 21건 대비 15건으로 6건이 감소했습니다.    일일 유입량은 하루 최저 2건(악성 1건)에서 최대 19건(악성 5건)으로 일별 편차를 확인할 수 있습니다.  2. 이메일 유형    악성 이메일을 유형별로 살펴보면 15건 중 Attach-Malware형이 66.7%로 가장 많았고 뒤이어 Attach..

악성코드 분석 리포트 2024. 9. 10. 11:30

[9월 첫째주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다.특이 문자 No.문자내용1[국외발신] Telegram회원님의 계정에서 비정상적인 활동이 감지되었습니다.본인 인증을 완료해주시기 바랍니다 t****em-h.org/29월 1일 22시에 아버지가 심장병으로 돌아가셨습니다. 세부사항을 확인하세요. hxxps://u2[.]to/vA*****3[국제발신][우체국]주소불명으로 고객님의 상품은 배송할 수 없습니다. 주소를 정확히 입력해 주세요. l**g.com/k****214아버지는 어젯밤 집에서 뇌출혈로 돌아가셨습니다. 장례식장으로 보내기: u2.to/Tv****  ..

안전한 PC&모바일 세상/스미싱 알림 2024. 9. 6. 16:38