본문 바로가기

랜섬웨어12

[엠플]5월 랜섬웨어 대란에 이은 6월 2차 공격 주의보 “5월 랜섬웨어 대란에 이은 6월 2차 공격 주의보!!” 랜섬웨어 연관 솔루션 간략 소개 l Ahnlab PMS l Veritas NetBackup Appliance l FireEye NX Series l FireEye EX Series l DeepSoft Wblock APT l Checkmal AppCheck Pro 안녕하세요. 엠플입니다. 5월 14일 전후에 있었던 “워너 크라이” 랜섬웨어 대란 무사히 넘기셨나요??? 전세계 150개국, 20만대 이상의 PC를 감염시킨 ‘워너크라이’ 랜섬웨어가 국내에는 큰 피해가 없이 잠잠해진 상황입니다. 한국 랜섬웨어 침해 대응센터에 따르면 글로벌 피해 현황은 아래와 같습니다. 파악되지 않은 피해 현황도 많겠죠? 워너크라이 글로벌 및 국내 피해 현황 공격 대상 : .. 2017. 6. 5.
[엠플]파이어아이 주요뉴스! 파이어아이(FireEye) 주요뉴스! 파이어아이, 용인시청에 ‘NX 에센셜’ 공급…랜섬웨어·APT공격 방어_2017년 파이어아이(www.fireeye.kr 지사장 전수홍)는 용인시청에 랜섬웨어 및 지능형지속위협(APT) 공격에 대한 선제적인 방어를 위해 ‘파이어아이 NX 에센셜’을 공급했다고 5일 밝혔다. 용인시청은 기존의 사이버보안 솔루션으로 고도화되는 사이버공격을 선제적으로 방어하는데 한계를 경험하고 있었다. 또한, 최근 랜섬웨어 피해가 정부 기관 및 지방 기관으로 확산됨에 따라 시민들에게 안정적인 서비스를 제공하기 위해서 보다 능동적인 사이버 보안 대응 체계를 구축할 필요가 있다고 판단했다. 파이어아이, 중국 사이버 스파이 그룹 APT10의 새로운 해킹 기법 포착_2017년 파이어아이(지사장 전수홍.. 2017. 5. 16.
[엠플] 보안에 취약한 Windows 구버전, Windows 10으로 보안 문제 해결 안녕하세요. 엠플입니다. 주말간 있었던 랜섬웨어 대란 무사히 넘기셨나요? 네트워크 웝 '워나크라이' 랜섬웨어 세계 100여 개국 공격 5월 12일에 유럽(러시아와 영국 등) 중심으로 세계 100여 개국에서 대규모 랜섬웨어 공격이 있었습니다. '워나크라이'라는 랜섬웨어는 네트워크 웜을 이용해 첨부 파일을 열지 않아도 인터넷에 연결만 돼 있으면 감염된다고 합니다. 그리고 윈도OS의 서버 메시지 블록(SMB) 원격코드실행 취약점(MS17-010)을 이용해 다른 컴퓨터로 전파된다고 합니다. 5월 13일 마이크로소프트에서 중단했던 옛날 버전 윈도우에 대한 보안 패치를 긴급 배포했습니다. Windows Vista, Windows XP, Windows 8, Windows Server 2003 / 2008 등이 해당됩.. 2017. 5. 16.
[엠플]랜섬웨어 피해 서버에 대한 백업 복구 사례 [주요내용 간략 리뷰] C 고객사는 엠플과 시스템 백업에 대한 유지보수 계약이 체결되어 안정적으로 BackupExec을 통해 데이터를 백업 하고 있었습니다. 랜섬웨어에 대비해 기본적인 솔루션을 도입하였지만 지난 2017년 04월 27일과 30일 두차례 랜섬웨어에 감염이 되어 주요 시스템 복구가 필요했습니다. 그동안 BackupExec으로 OS와 DB를 안정적으로 백업 운영했던 C 고객사는 성공적으로 모든 데이터(OS/DB)를 복구하여 업무를 정상적으로 수행하게 되었습니다. 과거 백업이 되어 있었으나 실제 문제 발생시 복원이 되지 않아 문제가 되었던 고객사례들과 비교를 하면 단순히 백업이 아닌 복구가 가능한 안정적인 백업이 운영되고 있는지 점검이 필요한 시기입니다!! 고객사(profile) Ÿ C 사 Ÿ .. 2017. 5. 16.
[엠플]랜섬웨어 정교화 되는 공격방식과 방어 전략을 알아보세요. 안녕하세요.엠플 입니다. 최근 몇 년간 핫 이슈 중 빼놓을 수 없는 것이 “랜섬웨어(Ransomware)” 입니다. 랜섬웨어(Ransomware)는 사용자의 파일, 문서, 사진, 시스템 등을 암호화 하여 사용자가 접근할 수 없도록 만든 후, 금품을 요구하는 수법입니다. 요즘은 많은 공격자들이 개인이 아닌 의료,법무법인,중소기업 등을 표적으로 하여 고도화된 랜섬웨어 공격을 수행하고 있습니다. 이젠 개인의 문제가 아닙니다. 조직의 중요 데이터를 볼모로 금품을 요구 하는 랜섬웨어 정교화 되는 공격방식과 방어 전략을 알아보세요.!! 문의처: 엠플마케팅(marketing@impl.co.kr) 랜섬웨어 방어 파이어아이 NX, EX 랜섬웨어, 개인의 문제가 아닙니다. 기업 내 임원이 보유한 중요 문서 자료가 암호화 .. 2016. 10. 28.
[엠플]메일로 유입되는 랜섬웨어와 불법링크에 대한 대책(EOP_ATP) 날마다 메일로 유입되는 랜섬웨어와 불법링크에 대한 대책은 있으십니까? 2016년 상반기 한국 랜섬웨어 침해 대응센터의 2016년 상반기 랜섬웨어 침해분석 보고서에 따르면, 일주일 단위로 기존 랜섬웨어 변종과 신종이 출현해 다양한 방어 방법들을 속수무책으로 만들었으며 1위 인터넷, 2위 이메일을 통해 감염되었다고 합니다. 전자 메일에 대한 액세스를 유지하면서 엔터프라이즈급 안정성을 확보하고 스팸 및 맬웨어로부터 보호하고 싶으신가요? 데이터 센터의 전 세계적인 네트워크를 통해 배포되는 보호 기능 단계를 제공하므로서 사용자의 메시징 환경 관리를 간소화할 수 있는 “Exchange Online Protection” 및 “Advanced Threat Protection” 기능을 소개합니다. Office 365 E.. 2016. 7. 19.