안녕하세요? 이스트시큐리티 ESRC(시큐리티대응센터)입니다. ESRC에서는 자체 운영 중인 이메일 모니터링 시스템의 데이터를 통해 이메일 중심의 공격이 어떻게 이루어지고 있는지 공유하고 있습니다. 다음은 01월 07일~01월 13일까지의 주간 통계 정보입니다. 1. 이메일 유입량 지난주 이메일 유입량은 총 86건이고 그중 악성은 13건으로 15.12%의 비율을 보였습니다. 악성 이메일의 경우 그 전주 9건 대비 13건으로 4건이 증가했습니다. 일일 유입량은 하루 최저 5건(악성 1건)에서 최대 38건(악성 5건)으로 일별 편차를 확인할 수 있습니다. 2. 이메일 유형 악성 이메일을 유형별로 살펴보면 13건 중 Attach-Malware형이 69.2%로 가장 많았고 뒤이어 Attach-Phishing형이 ..

악성코드 분석 리포트 2024. 1. 16. 15:30

[1월 둘째주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No. 문자내용 1 [민원]쓰레기방치 및 투기로 신고가 접수되어 알려드립니다. hxxps://han[.]gl/NP**** 2 금일 부친께서 노환으로 운명하셨습니다.삼가알려드립니다.장례식장 hxxp://buly[.]kr/Aam**** 3 {-국민보험센터-}건강검진 진단서 전송완료.내용보기 hxxp://iin.****[.]yachts 4 어머님께서 금일 4시 별세하셨기에 부고 전해 드립니다 식장주:hxxps://bit[.]ly/41N**** 5 [민원]쓰레기 무단투기로 단속되어 과태료 부과되었습니..

안전한 PC&모바일 세상/스미싱 알림 2024. 1. 12. 11:30

안녕하세요? 이스트시큐리티 ESRC(시큐리티대응센터)입니다. ESRC에서는 자체 운영 중인 이메일 모니터링 시스템의 데이터를 통해 이메일 중심의 공격이 어떻게 이루어지고 있는지 공유하고 있습니다. 다음은 01월 01일~01월 07일까지의 주간 통계 정보입니다. 1. 이메일 유입량 지난주 이메일 유입량은 총 68건이고 그중 악성은 9건으로 13.24%의 비율을 보였습니다. 악성 이메일의 경우 그 전주 6건 대비 9건으로 3건이 증가했습니다. 일일 유입량은 하루 최저 1건(악성 1건)에서 최대 21건(악성 6건)으로 일별 편차를 확인할 수 있습니다. 2. 이메일 유형 악성 이메일을 유형별로 살펴보면 9건 중 Attach-Phishing형이 55.6%로 가장 많았고 뒤이어 Attach-Malware형이 33...

악성코드 분석 리포트 2024. 1. 9. 09:30

[1월 첫째주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No. 문자내용 1 [교통위반] 차량 위반 처리명령이 내려졌습니다. 벌금을 납부해주세요 hxxp://jia[.]d***.life/**** 2 [교통민원 24] 차량의 초과근무 위반에 대해 처리해 주시기 바랍니다. hxxp://cha[.]d***.life/l*** 3 어머님께서 오늘 오전9시경 교통사고로 돌아가셨기에 삼가알려드립니다.장례식장hxxps://buly[.]kr/GZ**** 4 [SMS]아버님께서 새해4일별세하였음을 삼가 알려드립니다 hxxp://buly[.]kr/B**** 5 고객님의..

안전한 PC&모바일 세상/스미싱 알림 2024. 1. 8. 08:30

안녕하세요! 이스트시큐리티 시큐리티대응센터(ESRC)입니다. 이스트시큐리티는 2023년에 발생했던 사이버 위협들을 정리해보고, 2024년 사이버 위협들을 전망해 보았습니다. 24년 보안 위협 전망 1) 제로데이 취약점을 악용한 SW 공급망 공격의 증가 제로데이 취약점을 이용한 SW 공급망 공격이 증가할 것으로 예상됩니다. SW 공급망은 다양한 구성요소와 이해관계자들이 얽혀있을 뿐만 아니라, 하나의 취약점이 전체 공급망에 영향을 미칠 수 있습니다. 또한 공급망 공격은 신뢰를 기반으로 진행되기 때문에 탐지가 어렵습니다. 제로데이 취약점의 경우 패치가 존재하지 않아 공격을 인지해도 공격차단이 어려워 일단 공격에 성공하면 대규모 공격이 가능합니다. 23년, VoIP 솔루션인 3CX 공격망 공격이 발생하였으며, ..

전문가 기고 2024. 1. 2. 10:10

안녕하세요? 이스트시큐리티 ESRC(시큐리티대응센터)입니다. ESRC에서는 자체 운영 중인 이메일 모니터링 시스템의 데이터를 통해 이메일 중심의 공격이 어떻게 이루어지고 있는지 공유하고 있습니다. 다음은 12월 24일~12월 30일까지의 주간 통계 정보입니다. 1. 이메일 유입량 지난주 이메일 유입량은 총 66건이고 그중 악성은 15건으로 22.73%의 비율을 보였습니다. 악성 이메일의 경우 그 전주 19건 대비 15건으로 4건이 감소했습니다. 일일 유입량은 하루 최저 2건(악성 3건)에서 최대 19건(악성 9건)으로 일별 편차를 확인할 수 있습니다. 2. 이메일 유형 악성 이메일을 유형별로 살펴보면 15건 중 Attach-Malware형이 53.3%로 가장 많았고 뒤이어 Attach-Phishing형이..

악성코드 분석 리포트 2024. 1. 2. 09:54

안녕하세요? 이스트시큐리티입니다. 효율적인 전사 보안 관리를 위해서는 여러 보안 상황에 적합한 기능을 적용하여 관리 및 통제할 수 있어야 합니다. ASM(ALYac Security Manager)은 통합 보안 중앙관리 솔루션으로, 작업 기능을 통해 지정한 사용자에게 작업 명령을 내리는 기능을 제공하는데요. 지금 바로 ASM의 작업 명령을 통해 제공되는 유용한 기능을 알아보시길 바라며, 간편하게 스마트한 전사 보안 관리를 적용해보세요! 📌 제품문의 : https://www.estsecurity.com/enterprise/support/contact

이스트시큐리티 소식 2023. 12. 26. 11:14

안녕하세요. 이스트시큐리티입니다. 지난 8월 이스트시큐리티는 CTO(최고기술책임자)를 영입했습니다. 이스트시큐리티는 사이버보안을 중심으로 한 SW(소프트웨어) 기업인 만큼 'CTO'라는 직책이 이상할 것은 없지만 그럼에도 이번 인사가 눈에 띄는 이유는 '보안업을 한 번도 해보지 않은 CTO'라는 점 때문인데요. 최근 김병훈 이스트시큐리티 CTO가 머니투데이와의 인터뷰에서 심도있게 나눈 대화를 지금 바로 살펴볼까요? 이스트시큐리티는 사이버보안 전문기업으로서 정체성을 유지하면서도 보안을 넘어서는 비즈니스까지 확장을 시도 김병훈 이스트시큐리티 CTO는 AI(인공지능)·빅데이터 및 머신러닝(기계학습) 분야의 전문가로 꼽힙니다. 김 이사는 클라우드 기업인 메가존클라우드, 클루커스 등에서 AI센터장을 역임했는데요...

전문가 기고/알약人 이야기 2023. 12. 26. 11:13