S2W에 따르면 지난달 28일, 닐 제튼 인터폴 사이버범죄국장이 경기 성남시 판교에 위치한 본사를 방문했다. 닐 제튼 국장의 취임을 계기로 양사는 이번 만남을 통해 S2W와 인터폴 간 협력 관계를 공고히 하고, 고도화되는 글로벌 사이버범죄에 효과적으로 대응하는 공조 방안을 심층적으로 논의했다. 인터폴의 S2W 본사 방문은 지난 2022년에 이어 두 번째다. S2W는 2020년 인터폴 파트너사로 선정된 후, 고도의 지식그래프 기술로 딥다크웹과 텔레그램 등 다양한 히든 채널에서 수집된 정보 간 연관성을 체계적으로 추론한 데이터를 제공해 ‘클롭’, ‘콘티’ 같은 대규모 랜섬웨어 조직을 검거하는 데 기여했다. 또한 제33회 파리 올림픽 기간에 인터폴 합동수사팀(JTF)에 올림픽 관련 위협 분석 정보를 제공한 공로를 인정받았다. 이날 S2W는 글로벌 사이버범죄 수사 효율성을 높일 ‘자비스’의 새로운 인공지능 기능 ‘다크챗’을 소개했다. 닐 제튼 인터폴 사이버범죄국장은 “지난 수년간 다양한 사이버범죄 데이터 분석에 수준 높은 인텔리전스를 제공해 왔다”며 “향후 S2W와 인텔리전스 기술 협력을 강화해 국제사회의 안전을 보장하는 효과적인 조치를 이행해 나갈 계획”이라고 전
팔로알토 네트웍스가 위협 연구 기관 유닛 42(Unit42)의 조사를 바탕으로 북한의 지원을 받는 해커 조직과 플레이(Play) 랜섬웨어 그룹의 협력을 최초로 밝혀냈다. 유닛42는 랜섬웨어 공격 조사에서 북한 인민군의 정찰총국과 연관된 해커 조직 ‘점피 파이시스(Jumpy Pisces)’가 기존 랜섬웨어 인프라를 사용한 것을 최초로 발견했고, 이러한 북한 연관 해커의 전술·기법·절차 변화는 랜섬웨어를 포함한 금전 목적 사이버 범죄 활동에 깊숙이 관여하고 있음을 나타낸다고 말했다. 점피 파이시스는 ‘안다니엘(Andariel)’ 또는 '오닉스슬릿(Onyx Sleet)'으로도 불리며, 과거 사이버 스파이 활동 및 금융 범죄 및 랜섬웨어 공격에 연루된 바 있다. 또한, 자체 개발한 랜섬웨어인 ‘마우이(Maui)’를 배포한 혐의로 기소된 적 있다. 유닛42는 북한의 지원을 받는 해커가 유출된 사용자 계정으로 피해 조직 시스템에 침투해 초기 접근 권한을 얻은 뒤, ‘디트랙(DTrack)’이라는 맞춤형 악성코드로 지속적인 활동을 해온 것으로 추정했다. 디트랙은 정보 수집형 악성코드로, 도난당한 데이터는 GIF 파일로 압축돼 숨겨진다. 유닛42는 북한 해커와 플레이 랜섬웨
AI보안기업 에버스핀(대표 하영빈)이 KB국민은행에 페이크파인더 명의도용방지 서비스를 제공키로 했다. 명의도용범죄는 각종 피싱범죄와 더불어 민생을 위협하는 대표 사이버범죄로 최근 그 건수가 급증하고 있어 각별한 관심과 조치가 요구된다. KB국민은행은 1금융권 최초로 명의도용 방지 솔루션을 선제적 도입하여 이를 사전예방하고 사용자들을 보호하겠다는 방침을 밝혔다. 페이크파인더 명의도용방지 서비스는 국내 악성앱 피싱방지 점유율 1위인 에버스핀과 대표 신용평가사인 나이스평가정보의 합작 솔루션이다. KB국민은행은 신뢰할 수 있는 기술력을 바탕으로 명의도용범죄 방지에 있어 최고의 보안성을 갖추게 됐다. 서비스는 페이크파인더의 4300만 MAU기반 앱 빅데이터로 사용자 스마트폰의 이상징후를 포착하고, 이를 나이스평가정보의 신용정보와 결합하여 명의도용 범죄 시도를 발견해 예방하게 된다. 그간 기술적으로 차단이 어려웠던 명의도용 범죄를 효과적으로 방어할 수 있게 된 차세대 신기술로 평가받고 있다. 이번 KB국민은행의 명의도용방지 서비스 도입은 1금융권 최초의 시도다. 또한 페이크파인더 명의도용방지 서비스의 개발은 KB국민은행 정보보호 실무진의 의견을 바탕으로 제작된 것으로
수사관처럼 신고자에게 직접 질문…맞춤형 진술서 자동 작성 사용자가 질문해야 답변하는 일반적인 ‘챗봇’과 달리 피해 사실에 대해 먼저 질문하고 신고자가 답변하는 형태의 사이버범죄 신고 챗봇이 선보인다. 경찰청 국가수사본부는 ECRM 이용자의 신고접수를 지원하고 모바일 신고 편의성을 높이고자 개발한 지능형 사이버범죄 신고도우미 ‘폴봇’의 서비스를 오는 12월 1일부터 개시한다고 지난 30일 밝혔다. ‘ECRM’은 ‘Electronic Cybercrime Report & Management system’의 약자로 사이버범죄 관련 신고를 접수하고 처리하는 시스템이다. 지난해 모바일을 이용해 ECRM에 신고된 민원은 41.4%였는데, 모바일로 신고 시 글자 자판이 작아 오탈자가 발생할 가능성이 크고 긴 문장을 작성하는 경우 불편함을 느꼈던 것으로 나타났다. 또 ECRM은 피해유형별 진술서를 제공하는데 일부는 로맨스 스캠, 몸캠피싱, 메신저피싱 등 신종 범죄유형의 명칭이 낯설어 올바른 유형을 선택하는데 시간이 다소 걸리는 경우도 있었다. 이에 경찰청은 통상의 챗봇과는 달리 수사관처럼 신고자에게 피해 사실에 대해 질문하고 신고자가 답변하는 형태의 지능형 챗봇인 ‘
[첨단 헬로티] SDSN 플랫폼에 사이버 범죄 대응을 위한 운영 자동화 및 통합된 가시성 및 실행, 대응 능력 제공 주니퍼 네트웍스가 보안 담당자의 시간 절약 및 운영 간소화, 복구 시간 최소화 기능이 추가된 소프트웨어 정의 보안 네트워크(SDSN) 플랫폼의 새로운 기능을 공개했다. 주니퍼 네트웍스가 발표한 최신 기능들은 주니퍼 네트웍스 SDSN 플랫폼의 자동화 및 머신 러닝, 실시간 인텔리전스와 결합되어 위협을 선제적으로 제압하고 피해 비용을 최소화함으로써 사이버범죄에 대한 방어를 강화하도록 돕는다. 오늘날 사이버 위협은 갈수록 정교해지고 있으며 대다수의 조직이 사이버 보안 위협을 경험하고 있다. 주니퍼 네트웍스가 시장조사 전문기관 밴슨 본(Vanson Bourne)과 함께 진행한 조사 결과에 따르면, 끊임없는 사이버범죄에 대응하기 위해 수립되는 정책의 복잡성 및 수동적인 관리로 인해 기업 보안팀의 인력난이 한층 심화된 것으로 나타났으며, 이는 결과적으로 위협을 파악하고 대응하는 속도를 떨어뜨린다. 자동화 및 머신 러닝 기술의 도입을 통해 반복되는 업무 처리나 인력의 개입을 줄여 업무 효율성을 높이는 해답이 될 수 있다. 그러나 주니퍼 네트웍스가 정보 보안
글로벌 사이버 보안 기업 시만텍은 인터넷 환경을 위한 웹사이트 보안 서비스 프로그램 ‘인크립션 에브리웨어(Encryption Everywhere)’를 발표했다. 이로써 웹호스팅 제공업체들은 시만텍의 ‘인크립션 에브리웨어’ 서비스를 이용해서 웹사이트 개설시점부터 웹사이트의 암호화 기능을 통합할 수 있다. 시만텍은 2018년까지 전세계 모든 합법적 웹사이트의 보안이 확보되기를 희망하고 있으며, 이를 위해 ‘인크립션 에브리웨어’ 프로그램을 선보였다. 호스팅 제공업체는 ‘인크립션 에브리웨어’ 서비스를 이용해 기본적인 웹사이트 암호화 기능을 비롯해 보다 강력한 웹사이트 검증 및 보호, 신뢰 인증 등을 포함한 여러 가지 프리미엄 보안 서비스에 이르기까지 다양한 옵션들을 유연하게 제공할 수 있다. 시만텍의 록산느 디볼(Roxane Divol) 웹사이트 보안 부문 수석부사장 겸 총괄 대표(general manager)는 “오늘날 대략 10억 개의 웹사이트 중 단지 3% 만 암호화가 되어 있으며, 이는 사이버 범죄자들이 보안이 취약한 웹을 이용해 쉽게 이득을 취할 수 있음을 의미