보안 인식 변화와 함께 등장한 EDR 사이버 보안의 대상에 대한 인식이 변화했다. 신, 변종 악성코드, 랜섬웨어와 지능형 지속위협(APT) 공격의 범람과 함께, 공격자의 최종 목표인 엔드포인트의 보안 강화에 대한 요구가 많아졌다. 그 과정에서 전통적인 보안 솔루션의 한계를 극복하고 고도화된 엔드포인트 위협을 예측-예방-대응-탐지하는 ‘EDR(Endpoint Detection and Response)’이라는 개념이 등장했다. EDR, 그러나 왜 아직인가? 하지만 이미 시장에 많은 EDR 제품이 출시되어있음에도 기대했던 만큼 보안 이슈들이 해결되지는 않고 있어, 사용자들은 제품 선택에 애로사항을 겪고 있다. 기존 EDR 제품들은 △ 평판 분석의 한계, △ 드라이버 문제, △ 에이전트, 관리콘솔 중복, △ 과..

전문가 기고 2019. 10. 11. 17:32

안녕하세요? 이스트시큐리티입니다. 지난 8월, 알약크루 2기 모집 소식을 안내해 드렸었는데요. 서류 전형과 더불어 사전 미션 그리고 면접 전형까지! 치열한 경쟁 끝에 '알약크루 2기'가 최종 선발되었습니다. (짝짝짝) 이번 알약크루 2기에는 정보보안 관련 학과뿐만 아니라 문예창작과, 건축학과까지 가지각색의 시각을 가진 다양한 대학생들이 모였는데요. 각종 악성코드와 랜섬웨어 위협으로부터 PC를 안전하게 지켜내는 국민 백신 프로그램 '알약'부터, 악성코드 탐지, 스마트폰 최적화, 각종 보안위협 예방을 한번에 책임지는 모바일 백신 '알약M'까지. 단어만 들어도 딱딱하게 느껴지는 '보안'을 대학생의 시선에 맞게 재밌는 콘텐츠로 알약크루 2기의 활동을 이어나갈 예정입니다. 그럼 지금 바로! 두근두근 설렘과 후끈후..

이스트시큐리티 소식/알약人 이야기 2019. 9. 25. 11:37

안녕하세요? 이스트시큐리티입니다. 엔드포인트 보안 전문 기업 이스트시큐리티가 오는 10월 1일~2일 양일간 코엑스 그랜드볼룸에서 개최되는 제 13회 사이버 시큐리티 콘퍼런스(ISEC 2019)에 참가합니다! 차세대 엔드포인트 보안 위협 대응 솔루션 알약 EDR은 위협 인텔리전스와 연동되어 알려지지 않은 위협을 선차단하고 연관된 위협의 대응 방안을 제시합니다. ISEC 2019 현장에서 이스트시큐리티 보안 솔루션을 직접 만나보시길 바랍니다. ▶ 이스트시큐리티 부스 위치 보기 현장 상담을 예약해주신 분들께는 이스트시큐리티 부스에서 소정의 기념품도 증정하오니, 많은 관심과 참석 부탁 드립니다!

이스트시큐리티 소식 2019. 9. 24. 17:12

안녕하세요? 이스트시큐리티입니다. 지난 9월 17일, 여의도 전경련회관에서는 제3회 '2019 이스트시큐리티 정기 엔드포인트 보안 컨퍼런스'가 개최되었습니다. 이스트시큐리티의 차세대 엔드포인트 보안 인사이트를 공유하고, 알약 EDR 솔루션을 고객들에게 선보이는 자리가 벌써 3번째를 맞았습니다. 이번에는 빅데이터 분석 업체 ‘스플렁크코리아’와 협조하여 다양한 세션과 케이스 스터디를 통한 컨퍼런스를 진행하였습니다. 뜨거웠던 이스트시큐리티 엔드포인트 보안 컨퍼런스 현장을 살짝 엿보실까요? 9/17 이스트시큐리티 엔드포인트 보안 컨퍼런스 현장 엿보기 최신 보안 동향과 함께 통합 알약 EDR을 통한 엔드포인트 보안 강화 전략으로 보안 매체뿐만아니라 다양한 기업 및 기관에서 참석해 주셨습니다. 세션 후에도 질문과 ..

이스트시큐리티 소식 2019. 9. 23. 18:30

안녕하세요? 이스트시큐리티입니다. PC로 금융서비스 사이트에 접속하려면 마구잡이로 설치되는 보안 프로그램들 때문에 귀찮은 적이 한두번이 아닐텐데요. PC를 오랫동안 사용하다보면 각종 프로그램, 플러그인, 액티브X 등이 마구잡이로 설치되기 마련입니다. 이것들이 계속 쌓이다보면 PC 성능을 저하시키는 등 여러가지 문제를 발생시킵니다. 'PC를 포맷해서 밀어버릴까?'라는 생각을 하다가도 다 밀어버리면 다시 설치해야하는 등 많은 시간이 들어갑니다. 그래서 오늘은 알약을 사용해 포맷없이 간단하게 PC를 정리하는 법을 소개해드리고자 합니다. PC 최적화 알약의 PC 최적화 기능은 뒤죽박죽인 PC를 정리하는데 유용한 기능인데요. 사용자 PC에서 불필요한 임시파일, 인터넷 쿠키, 인터넷 및 파일 사용기록, 레지스트리 ..

안전한 PC&모바일 세상/PC&모바일 TIP 2019. 9. 23. 14:47

안녕하세요? 이스트시큐리티입니다. 추석 연휴 기간 사이버 보안 피해를 예방하기 위해 개인과 기업 및 기관에서 지켜야 할 ‘정보보호수칙’을 공유드립니다. 명절 분위기를 틈타 다양한 수법의 악성코드 공격이 발생할 수 있기 때문에 안전한 명절 연휴를 보내기 위해서는 사전대비가 필요한데요. 개인 사용자와 기업 및 기관에서 지켜야 할 정보보호 수칙 5가지를 공유드립니다. 개인 사용자가 지켜야 할 수칙 1. 추석선물 / 택배 발송 등으로 위장한 스미싱(Smishing) 공격 대비한 스미싱 탐지 앱 설치 스미싱 공격은 휴대폰 상에서 SMS를 이용해 실행되는 피싱 공격 유형입니다. 특히 추석 연휴를 앞두고, ‘선물’, ‘택배’, ‘안부인사’ 등 키워드를 악용한 스미싱 공격이 급증할 것으로 예상되기 때문에 출처를 알 수..

전문가 기고 2019. 9. 6. 09:33

안녕하세요? 이스트시큐리티입니다. 오는 9월 17일, 제3회 '2019 이스트시큐리티 정기 엔드포인트 보안 컨퍼런스'가 개최됩니다. 이번에는 빅데이터 운영 인텔리전스 플랫폼을 제공하는 스플렁크코리아(splunk)와 엔드포인트 보안 전문 기업 이스트시큐리티가 만나 통합 엔드포인트 보안 강화 전략을 제시합니다. 최신 보안 동향과 함께 엔드포인트 보안 전략을 점검 할 수 있는 기회이오니, 아래 내용을 참고하시어 많은 관심과 참여 부탁드립니다! 이스트시큐리티 솔루션영업팀 02-3470-2980, biztec@estsecurity.com

이스트시큐리티 소식 2019. 8. 28. 11:14

안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. 최근 랜섬웨어 수가 급증하면서 파일을 암호화 하는 대신 파일의 데이터를 삭제하는 악성코드 유형이 발견되었습니다.‘GermanWiper’라 불리는 이 악성코드는 대부분 랜섬웨어와 동일한 증상을 보입니다. 제외 확장자 및 문자열이 존재하고 복호화를 위한 랜섬노트를 생성하거나 바탕화면도 변경합니다. 하지만 파일 암호화 대신 파일의 데이터를 ‘0’으로 덮어 씌운다는 점에서 기존 랜섬웨어와 차이점이 있다. 데이터가 파괴된 파일은 랜섬웨어와 마찬가지로 임의의 확장자가 추가됩니다. 따라서 본 보고서에서는 파일 암호화를 위장한 ‘Trojan.Ransom.Filecoder’에 대해 상세 분석하고자 합니다. 악성코드 상세 분석 1. 프로세스 인젝션공격자는 ..

악성코드 분석 리포트 2019. 8. 26. 13:00