by 이스트시큐리티 마케팅팀 안녕하세요, 이스트시큐리티입니다. 최근 글로벌 명품 브랜드를 겨냥한 해킹과 고객 정보 유출 사례가 잇따라 발생하며, 보안의 중요성이 다시금 주목받고 있습니다. 구찌·루이비통 등 세계적인 브랜드조차 대규모 침해를 피하지 못한 현실은, 고액 고객 데이터를 보유한 국내 기업에도 결코 남 일이 아닙니다. 단 한 번의 침해 사고가 고객 신뢰는 물론 기업 경영 전반에 심각한 타격으로 이어질 수 있기 때문입니다. 이번 콘텐츠에서는 실제 글로벌 피해 사례를 중심으로, 해커들이 노리는 핵심 포인트와 국내 기업이 반드시 점검해야 할 보안 과제를 짚어보고자 합니다. 글로벌 명품 브랜드 해킹 실제 위협 사례 최근 프랑스 명품 그룹 케링(Kering)이 대규모 해킹 공격을 받은 정황이 외신 보도에..

이스트시큐리티 소식 2025. 9. 26. 13:38

안녕하세요, 이스트시큐리티입니다. 최근 기업을 노리는 랜섬웨어 공격은 그 방식과 침투 경로가 점점 더 정교해지고 있습니다. 이메일, 웹사이트, 외부 저장매체, 협력사 네트워크까지! 공격자는 조직의 작은 틈을 찾아내 전방위적으로 침투합니다. 문제는, 이러한 신·변종 랜섬웨어가 기존 시그니처 기반 백신만으로는 100% 탐지·차단이 어렵다는 점입니다. 그렇다면 기업은 어떻게 피해를 줄이고, 한발 앞선 대응 전략을 마련할 수 있을까요? 이번 보안툰에서는 ‘복구’ 중심의 사후 대응이 아닌, ‘선차단’ 중심의 능동적 보안 전략이 왜 필요한지, 그리고 알약 EDR과 ESRC 연계 체계가 어떻게 기업의 보안을 강화하는지 그 해답을 확인하실 수 있습니다. 놓치지 말고 지금 바로 확인해 보세요.

보안툰 2025. 8. 18. 09:21

안녕하세요, 이스트시큐리티입니다. 최근 공격자들은 파일을 남기지 않는 Fileless 공격, 정식 프로그램을 악용한 LOLBins 공격, 메모리 기반 실행, 내부자 계정 탈취 등 기존 백신의 탐지망을 교묘히 피하는 방식을 사용하고 있습니다.이제는 단순히 ‘악성 파일’을 잡는 것만으로는 기업 보안을 지키기 어렵습니다. 오늘은 국내 환경에 최적화된 행위 기반 보안 솔루션, 알약 EDR을 소개해 드립니다. 이런 조직이라면 오늘 포스팅을 꼭 확인하세요!▪︎ 기존 백신만으로는 위협 탐지 한계에 부딪힌 기업 ▪︎ APT, 랜섬웨어 등 정교한 위협에 대응할 EDR을 찾고 있는 보안팀▪︎ 외산 EDR의 과도한 비용과 복잡한 운영이 부담인 중소·공공기관 ▪︎ 탐지부터 분석, 대응까지 자동화된 보안 체계를 구축하고 ..

이스트시큐리티 소식 2025. 8. 13. 13:37

안녕하세요? 이스트시큐리티입니다. 여전히 안전하지 않은 재택근무 환경, 하루가 다르게 급속도로 발전하는 IT 기술, 이에 비례하는 해커들의 공격 범위 확산, 더불어 증가하고 있는 랜섬웨어의 횡포. 회사의 보안을 책임지고 있는 우리의 관리자들은, 형태도 모르고 알려지지도 않은 각종 위협들로부터 사용자들의 근무 환경을 어떻게든 지켜내기 위해 오늘도 열심히 고군분투하고 있습니다. 바로 '모르는 것.' 이것이 백신을 교체해도 관리자들의 어려움이 해소되지 않는 가장 근본적인 이유입니다. 그렇다면 이렇게 모르는 위협을 어떻게 해결할 수 있을까요? 지금부터 이 문제를 해결해 줄 수 있는 알약 EDR이라는 솔루션에 대해 여러분께 소개하고자 합니다. EDR, 대체 그게 무엇일까? EDR은 'Endpoint Detecti..

이스트시큐리티 소식 2023. 3. 24. 09:00

안녕하세요? 이스트시큐리티입니다. 업무 환경의 변화에 따라, 조직의 보안 관리자들은 개인의 디바이스 혹은 애플리케이션을 뜻하는 BYOD(Bring Your Own Device)와 BYOA(Bring Your Own Application), 그리고 Shadow IT(이하 섀도우 IT)로 인한 엔드포인트 보안 문제에 대해 고려하기 시작했습니다. 그래서 오늘은 엔드포인트 보안 전략 수립 시 기업들이 고려해야 할 사항과 필요한 솔루션에 대해 알아보려고 합니다. >> CCTV뉴스 뉴스레터 원문보기 섀도우 IT로 사이버 위협에 노출되는 ‘엔드포인트’ 다국적, 초국적 기업이 늘어나고 오피스 환경이 변화함에 따라 원격 근무를 활용하는 기업도 증가하고 있습니다. 포브스(Forbes)에 따르면, 미국의 경우 2007년 대..

전문가 기고 2020. 3. 13. 09:00

안녕하세요? 이스트시큐리티입니다. 인공지능, AI 기술의 현주소는 어떨까요? AI는 현재 통·번역같은 단순 작업부터, 창의력을 요하는 작곡, 소설 쓰기도 가능하며, 심지어 의학적인 진단도 하지만 실제 업무에서는 인간의 광범위한 '통찰력'까지는 갖지 못해 아직 전문가를 대체할만한 수준은 아니라는 평입니다. 보안 분야에서는 AI 활용 범위가 더 제한적인데요. 인공지능을 활용해 대규모 이벤트를 분석하고, 위협으로 의심되는 것을 신속히 찾아낼 수 있어 대응 업무를 단순화할 수 있으나, 이전에 발견된 적 없는 완전히 새로운 위협을 찾아내지는 못하며, 과도한 알림 노이즈를 줄이는 것도 쉬운 일은 아닙니다. 오늘은 김준섭 이스트시큐리티 부사장과 IT전문 인터넷신문 데이터넷이 AI를 활용한 사이버보안, 그리고 3단계 ..

전문가 기고 2020. 1. 17. 11:45

안녕하세요? 이스트시큐리티입니다. 이스트시큐리티는 지난 10월 1일(월)부터 2일(화)까지 2일간 서울 삼성동 코엑스에서 진행된 '제 13회 국제 시큐리티 콘퍼런스(이하 ISEC) 2019'에 참가해 이틀 내내 뜨거운 관심을 받았습니다. 아시아 최대 규모의 통합 보안 콘퍼런스인 ISEC 2019는 기업의 정보보호최고책임자(CISO)를 비롯하여 현업에 종사하고 있는 보안실무자 7,000여 명이 참석하는 정보교류의 장으로서 올해 13회를 맞이했습니다. [ISEC 2019 이스트시큐리티 부스] 이스트시큐리티는 ISEC 컨퍼런스에 꾸준히 참가해 오며 고객 여러분들을 직접 뵙고 보안 솔루션을 소개하는 자리를 가져왔고, 올해에도 부스를 찾아주신 많은 분들의 관심과 성원으로 성공적으로 마칠 수 있었습니다. ISEC ..

이스트시큐리티 소식 2019. 10. 15. 17:21

보안 인식 변화와 함께 등장한 EDR 사이버 보안의 대상에 대한 인식이 변화했다. 신, 변종 악성코드, 랜섬웨어와 지능형 지속위협(APT) 공격의 범람과 함께, 공격자의 최종 목표인 엔드포인트의 보안 강화에 대한 요구가 많아졌다. 그 과정에서 전통적인 보안 솔루션의 한계를 극복하고 고도화된 엔드포인트 위협을 예측-예방-대응-탐지하는 ‘EDR(Endpoint Detection and Response)’이라는 개념이 등장했다. EDR, 그러나 왜 아직인가? 하지만 이미 시장에 많은 EDR 제품이 출시되어있음에도 기대했던 만큼 보안 이슈들이 해결되지는 않고 있어, 사용자들은 제품 선택에 애로사항을 겪고 있다. 기존 EDR 제품들은 △ 평판 분석의 한계, △ 드라이버 문제, △ 에이전트, 관리콘솔 중복, △ 과..

전문가 기고 2019. 10. 11. 17:32