안녕하세요. 이스트시큐리티입니다.   ChatGPT의 출시를 기점으로, 우리는 대규모 언어 모델(LLM)의 새로운 시대에 접어들었습니다. 이러한 LLM은 단순한 업무 자동화에서부터 창의적인 업무 활용에 이르기까지, 다양한 분야에서 혁신적인 변화를 이끌어내고 있는데요. 그러나 기술의 급속한 발전은 예상치 못한 보안 위협을 동반하며, 이에 대응하기 위한 새로운 보안 기술의 필요성을 촉구하고 있습니다. 특히 최근에는 프롬프트 악용으로 마약, 폭탄 제조법 등 불법 정보를 추출한 사례가 있었습니다. AI의 안전 정책을 회피하여 민감 정보 노출 및 악성 응답을 유도하였으며, 이로 인해 데이터 정제의 필요성과 프롬프트 보안 솔루션의 필요성이 대두되고 있습니다.   ｜ 출처 https://www.mk.co.kr/ne..

이스트시큐리티 소식 2024. 9. 19. 19:11

[9월 둘째주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다.특이 문자 No.문자내용1[국외발신] 연락이 없다고 해서 당신을 잊은 것은 아니니, 저를 데리러 오는 것을 잊지 마세요. 내 LINE 계정: fd6***2[국외발신][우체국]고객의 주소가 불명확합니다. 정확한 주소를 입력해 주세요: korea****s-**-kr.cc/T*****l3[Web발신] ***님, [서울보증]당사 SGI서울보증보험은 할부 및 정부대출, 신원보증 관련 국가보증기관으로 당사 장기연체기록으로 인해 본인명의 휴대폰 개통불가, 신원보증(직장 4대보험) 가입불가 및 직장입사제한우려, 경제활동..

안전한 PC&모바일 세상/스미싱 알림 2024. 9. 13. 15:42

안녕하세요? 이스트시큐리티입니다.  곧 다가 올 추석연휴를 맞이하여 안전한 명절을 보내기 위한 보안수칙을 알려드리오니 이스트시큐리티와 함께 안전하고 행복한 추석 연휴 보내시기 바랍니다.     1. 설문조사를 위장한 개인정보 탈취 공격 주의  설문조사를 위장한 개인정보 탈취 공격의 주의가 필요합니다.    최근 기승을 부리고 있는 설문조사 사칭 공격은 기관이나 기업들에서 진행하는 설문조사를 사칭하고 있으나, 추석이 다가옴에 따라 한가위 이벤트, 추석 선물 이벤트와 같은 키워드로  유포될 가능성이 있습니다.   고가의 경품으로 사용자들을 현혹하여 이름과 휴대폰번호 같은 개인정보를 수집하고 이렇게 수집된 개인정보는 또 다른 사이버 공격에 활용될 수 있습니다.  대형 포털에서 제공하는 설문조사 양식을 사용하여..

전문가 기고 2024. 9. 13. 10:00

안녕하세요. 이스트시큐리티입니다.  이스트소프트와 이스트시큐리티가 국제 사이버안보 행사인 ‘사이버 서밋 코리아(Cyber Summit Korea 2024, 이하 CSK)’에 참가해 AI 보안 솔루션을 소개했습니다.    CSK 2024는 ‘AI·양자·우주시대, 글로벌 사이버안보를 위한 한발 앞선 노력’을 주제로 첨단기술을 악용한 사이버 위협에 국제사회가 능동적으로 대응하기 위해 국가정보원과 국가보안기술연구소가 공동 주최한 행사입니다.  양사는 CSK 현장에서 부스를 마련하고 국내외 사이버안보 전문가, 산학연 관계자, 일반 참가자를 대상으로 자사의 AI 기반 서비스 운영 정책 및 보안 기술 등을 소개하고, 생성 AI 기술을 중심으로 한 보안 솔루션 구축 및 활용 등에 대한 논의를 이어 나갔습니다. 부스에서..

이스트시큐리티 소식 2024. 9. 12. 11:42

안녕하세요? 이스트시큐리티 ESRC(시큐리티대응센터)입니다. ESRC에서는 자체 운영 중인 이메일 모니터링 시스템의 데이터를 통해 이메일 중심의 공격이 어떻게 이루어지고 있는지 공유하고 있습니다. 다음은 09월 01일~09월 07일까지의 주간 통계 정보입니다.  1. 이메일 유입량    지난주 이메일 유입량은 총 77건이고 그중 악성은 15건으로 19.48%의 비율을 보였습니다. 악성 이메일의 경우 그 전주 21건 대비 15건으로 6건이 감소했습니다.    일일 유입량은 하루 최저 2건(악성 1건)에서 최대 19건(악성 5건)으로 일별 편차를 확인할 수 있습니다.  2. 이메일 유형    악성 이메일을 유형별로 살펴보면 15건 중 Attach-Malware형이 66.7%로 가장 많았고 뒤이어 Attach..

악성코드 분석 리포트 2024. 9. 10. 11:30

[9월 첫째주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다.특이 문자 No.문자내용1[국외발신] Telegram회원님의 계정에서 비정상적인 활동이 감지되었습니다.본인 인증을 완료해주시기 바랍니다 t****em-h.org/29월 1일 22시에 아버지가 심장병으로 돌아가셨습니다. 세부사항을 확인하세요. hxxps://u2[.]to/vA*****3[국제발신][우체국]주소불명으로 고객님의 상품은 배송할 수 없습니다. 주소를 정확히 입력해 주세요. l**g.com/k****214아버지는 어젯밤 집에서 뇌출혈로 돌아가셨습니다. 장례식장으로 보내기: u2.to/Tv****  ..

안전한 PC&모바일 세상/스미싱 알림 2024. 9. 6. 16:38

안녕하세요? 이스트시큐리티 ESRC(시큐리티대응센터)입니다. ESRC에서는 자체 운영 중인 이메일 모니터링 시스템의 데이터를 통해 이메일 중심의 공격이 어떻게 이루어지고 있는지 공유하고 있습니다. 다음은 08월 25일~08월 31일까지의 주간 통계 정보입니다.  1. 이메일 유입량    지난주 이메일 유입량은 총 108건이고 그중 악성은 21건으로 19.44%의 비율을 보였습니다. 악성 이메일의 경우 그 전주 22건 대비 21건으로 1건이 감소했습니다.    일일 유입량은 하루 최저 2건(악성 2건)에서 최대 38건(악성 5건)으로 일별 편차를 확인할 수 있습니다.  2. 이메일 유형    악성 이메일을 유형별로 살펴보면 21건 중 Attach-Malware형이 47.6%로 가장 많았고 뒤이어 Attac..

카테고리 없음 2024. 9. 3. 11:30

안녕하세요. 이스트시큐리티입니다.  보안 전문 기업 이스트시큐리티가 오는 9월 10일 전자신문이 주최하는 Global Security Symposium 2024(GSS 2024)에 참가합니다.  이스트시큐리티는 보안최고책임자, 보안 정책 및 실무 담당자를 대상으로 LLM 사용 확산에 따른 다양한 보안 위협 및 트렌드를 소개할 예정입니다. 또한 'LLM과 사이버 보안: 내일을 위한 준비'를 주제로 이지한 개발본부장의 세션 발표도 진행되오니, 많은 관심과 참석 부탁드립니다.   행사명  : Global Security Symposium 2024주제 : AI-Powered Security Orchestration일시 : 2024년 09월 10일 (화) 09:30~16:40장소 : 서울 잠실 ‘롯데호텔 월드 크..

이스트시큐리티 소식 2024. 9. 2. 16:13