안녕하세요, 이스트시큐리티입니다. 최근 공격자들은 파일을 남기지 않는 Fileless 공격, 정식 프로그램을 악용한 LOLBins 공격, 메모리 기반 실행, 내부자 계정 탈취 등 기존 백신의 탐지망을 교묘히 피하는 방식을 사용하고 있습니다.이제는 단순히 ‘악성 파일’을 잡는 것만으로는 기업 보안을 지키기 어렵습니다. 오늘은 국내 환경에 최적화된 행위 기반 보안 솔루션, 알약 EDR을 소개해 드립니다. 이런 조직이라면 오늘 포스팅을 꼭 확인하세요!▪︎ 기존 백신만으로는 위협 탐지 한계에 부딪힌 기업 ▪︎ APT, 랜섬웨어 등 정교한 위협에 대응할 EDR을 찾고 있는 보안팀▪︎ 외산 EDR의 과도한 비용과 복잡한 운영이 부담인 중소·공공기관 ▪︎ 탐지부터 분석, 대응까지 자동화된 보안 체계를 구축하고 ..

이스트시큐리티 소식 2025. 8. 13. 13:37

안녕하세요. 이스트시큐리티입니다. 보안 제품을 이용하더라도 현재 사용 중인 제품이 ‘인증’받은 제품인지 정확히 알기는 어려울 수 있습니다. ‘인증’ 과정을 통해 보안 제품의 수준을 높이는 것이 저희 이스트시큐리티의 역할이기도 합니다. 그렇다면 보안 제품을 개발하는 데 있어 인증 과정이 왜 필수적인지, 인증을 받는 데에는 얼마만큼의 노력이 필요한지 궁금하실텐데요. 오늘은 그 질문에 대한 답과 알아두면 유용한 인증 이야기를 들려드리겠습니다.   보안 인증팀의 업무를 소개해주세요.  보안 인증팀은 제품의 경쟁력 및 수준을 높이기 위해 일반적으로 CC인증, GS인증, 성능평가, 보안기능확인서, 보안적합성 등 주요 제품의 국내 인증을 획득하는 업무를 수행하고 있습니다. 인증 문서, 국가용 보안요구사항 적용을 위한..

이스트시큐리티 소식 2024. 4. 26. 14:14

안녕하세요? 이스트시큐리티입니다. 이스트시큐리티가 3월 20일(수)부터 22일(금)까지 KINTEX에서 열리는 eGISEC 2024 전자정부 정보보호 솔루션페어에 참가하여 보다 확장된 보안 대응 방법을 제시합니다. 이스트시큐리티 부스에 오시면 알약 및 알약 EDR을 통해 조직 내 엔드포인트 보안 가시성을 확보하는 방법을 직접 확인하실 수 있으며, 문서중앙화 솔루션 시큐어디스크, 인터넷디스크를 통해 데이터 외부 유출 방지와 업무 생산성을 동시에 유지하는 방법을 보여드립니다. 또한 이번 eGISEC 2024에서는 이스트시큐리티가 직접 진행하는 여러 세미나도 준비되어 있습니다. 이스트시큐리티 전시 부스(#N031) 내에서 매일 2회 진행되는 미니 세미나와, 전시회 장내에 따로 마련된 컨퍼런스 룸에서 진행되는 ..

이스트시큐리티 소식 2024. 2. 26. 13:00

안녕하세요? 이스트시큐리티입니다. 기업 및 기관의 엔드포인트 보안 담당자는 상급자에게 보안 운영 현황을 잘 정리하여 보고해야 합니다. ASM(ALYac Security Manager)은 그래프, 표 등을 사용하여 출력 후 상급자에게 즉시 제출이 가능한 수준의 고품질 보고서 기능을 제공하고 있는데요. 지금 바로 ASM을 활용하여 보고서 만드는 방법을 알아보고, 보다 안전한 업무 환경을 만들어보시기를 추천드립니다. 📌 제품문의 : https://www.estsecurity.com/enterprise/support/contact

이스트시큐리티 소식 2023. 9. 25. 09:00

안녕하세요. 이스트시큐리티입니다. 오늘은 보안 전문 기업 이스트시큐리티(대표 정진일)와 HA/DR 전문 기업 맨텍솔루션(대표이사 김형일·김윤원)이 솔루션 패키지 공동 개발 및 영업에 관한 양해각서(MOU)를 체결했다는 소식을 전해드립니다. 이번 파트너십을 통해 양사는 신규 비즈니스 기회 모색 및 고객 발굴을 위한 전략적 영업 협력체계를 갖추고 시장 확대를 추진해 나갈 예정입니다. 맨텍솔루션은 30년 이상 HA/DR 솔루션을 개발해 온 전문 기업으로 기업의 비즈니스 연속성 확보를 위한 이중화 솔루션 'MCCS', 재해복구 자동화 솔루션 'MDRM', 실시간 복제 솔루션 'Repli-x'를 제공하고 있습니다. 이스트시큐리티는 당사의 문서중앙화 솔루션인 '인터넷디스크' 및 '시큐어디스크'를 통해 기업의 자료 ..

이스트시큐리티 소식 2023. 7. 19. 14:49

안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. ‘LummaC2’ 악성코드는 정보 탈취형 악성코드로 2023년 상반기 다크웹에서 판매되고 있습니다. ‘LummaC2’ 악성코드는 사용자의 크리덴셜 정보를 탈취할 수 있으며, 최근까지도 ‘LummaC2’ 패널 기능의 업데이트가 이루어지고 있습니다. ‘LummaC2’ 악성코드는 사용자의 크리덴셜 정보를 탈취하고, 시스템 정보, 웹 브라우저 정보, 웹 브라우저 확장 프로그램, 가상화폐 지갑 파일, 텍스트 문서, 설치된 프로그램 정보 및 기타 응용 프로그램, 스크린샷, 메일 클라이언트의 다양한 정보를 탈취 기능을 가진 악성코드입니다. 만일 기업체에서 이러한 악성코드에 감염이 되는 경우, 크리덴셜 탈취 혹은 암호화폐 지갑 탈취에 따라 업무 상 해킹..

악성코드 분석 리포트 2023. 6. 23. 13:00

안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. 2022년 후반에 발견된 Prestige 랜섬웨어는 우크라이나와 폴란드의 운송과 물류 관련 기업들을 대상으로 공격을 진행하였습니다. Miscosoft 에서는 해당 공격그룹을 러시아에 기반을 둔 "IRIDIUM"으로 추정하고 있습니다. 해당 그룹은 2014년과 2016년 우크라이나 전력망을 공격한 "Sandworm"을 유포한 그룹입니다. 현재까지는 주로 다른 나라의 기업들이 공격 대상이 되고 있으나 러시아에 기반을 둔 공격 그룹이 진행하고 있는 만큼 우리나라도 각별한 주의가 필요합니다. 해당 랜섬웨어는 사용자 PC의 데이터를 암호화하여 금전을 요구하는 악성코드입니다. 암호화 완료된 후 바로 랜섬노트를 띄우고 피해자에게 알리는게 아니라 피해자..

악성코드 분석 리포트 2023. 5. 26. 11:00

안녕하세요? 이스트시큐리티입니다. 전사 보안 관제 시 가장 중요한 점은 항상 전사 시스템 상황을 한눈에 모니터링 할 수 있어야 한다는 점입니다. 이스트시큐리티의 통합보안 중앙관리 솔루션 ASM(ALYac Security Manager)은 최적화된 디자인의 대시보드 화면을 통해 여러 보안제품의 상태를 한눈에 파악할 수 있도록 도움을 주고 있습니다. 지금 바로, ASM의 대시보드 활용법을 확인해보시고, 효율적인 전사 보안 관리를 위해 ASM의 대시보드 화면을 매일 모니터링하는 습관을 가져보시기를 추천드립니다. 📌 제품문의 : https://www.estsecurity.com/enterprise/support/contact

이스트시큐리티 소식 2023. 5. 25. 09:00