회사소개

제품

안내

고객지원

Company

Product

Information

Support

Thông tin về công ty

Sản phẩm

Thông tin

Hỗ trợ chung

공지사항

제목 작성일
[보안뉴스] 코그니잔트마저...대형 IT 기업도 피해갈 수 없었던 랜섬웨어 공격
[보안뉴스] 기사원문보기 4월 20일 경 침투한 것으로 보이는 메이즈 운영자들...충분한 시간 들여 정보 빼내 금융 정보와 개인 식별 정보 포함되어 있어 심각...메이즈는 돈 내지 않으면 정보 공개해 [보안뉴스 문가용 기자] IT 기업 코그니잔트(Cognizant)가 고객들에게 “메이즈(Maze) 랜섬웨어에 감염됐다”는 사실을 알리고 있다. 코그니잔트 측의 설명에 따르면 공격이 발생한 건 2020년 4월의 일이고, 이 사건으로 인해 개인 식별 정보와 금융 정보가 도난당했다고 한다. 479479839_9344 [이미지 = utoimage] 코그니잔트는 다국적 기업으로 디지털, IT 기술, 컨설팅, 운영 대행 서비스 등을 제공하며, 전 세계 30만 명의 임직원을 두고 있다. 지난 4월 20일, 누군가 네트워크에 불법적으로 침투하는 데 성공했으며, 이를 통해 내부 시스템의 데이터가 암호화 되는 일이 발생했다. 메이즈 랜섬웨어 때문에 벌어진 일이었다. 이 일로 코그니잔트는 고객 서비스 일부를 제공할 수 없었지만, 정확한 피해 상황이나 규모에 대해서는 아직까지 밝히지 않고 있다. 또한 공격자들이 어떤 방식으로 코그니잔트의 네트워크에 침투했는지도 아직 공개되지 않았다. 하지만 메이즈 공격자들은 최초 침투 후 수주 동안 네트워크에 머물며 자신들의 할 일을 했던 것으로 보인다. 암호화는 가장 마지막 단계에서 일어난 일이다. 미국 시간으로 이번 주 수요일 코그니잔트는 캘리포니아 법무상에 해당 사건에 대해 고지하는 서신을 보냈고, 동시에 사건의 영향을 받은 고객들에게도 개별 고지를 시작했다고 한다. 고객들 중 일부가 밝힌 내용에 의하면 코그니잔트는 “공격자들이 코그니잔트 시스템에서 일부 데이터를 유출하는 데 성공했다”는 표현을 썼다고 한다. 개인 식별 정보에 대한 직접적인 언급은 없었다. 코그니잔트는 이 랜섬웨어 사건에 대한 내부 수사를 진행했고, 데이터가 도난당한 시점이 4월 9일에서 11일 사이인 것으로 보고 있다. “도난당한 개인정보 대부분은 코니잔트의 법인 신용카드와 관련이 있는 것들입니다. 현재 코그니잔트의 법인 카드와 관련된 모든 사람들과 파트너사들에게는 무료 신용 모니터링 서비스를 제공할 예정입니다.” 코그니잔트가 고객에게 알린 내용 중 일부다. 뿐만 아니라 코그니잔트는 문제가 될 수 있는 신용카드 발급사들에게도 이 사실을 알렸고, 관련 계정들에 대한 모니터링을 요청했다. 특히 사기성 거래가 그러한 카드들로부터 발생하는지를 지켜보고 있다고 한다. “하지만 아직까지 별다른 특이 사항이나 사기성 거래 시도 행위가 발생하고 있지는 않습니다. 이는 카드사들과도 상호 확인한 바입니다.” 하지만 외신들은 코그니잔트가 발송한 또 다른 사건 고지 서신(메일)을 입수해 도난당한 정보가 개인 식별 정보라고 보도하고 있다. 이름, 사회 보장 번호, 납세자 식별 번호, 금융 계좌 정보, 운전자 면허 정보, 여권 정보 등이 여기에 포함되어 있는 것으로 알려져 있다. “저희 코그니잔트는 이 사건을 매우 엄중히 조사하고 있으며, FBI와의 도움을 받아 사건 파악과 위험 예방에 최선을 다하고 있습니다. 이번 랜섬웨어 사건의 악영향이 더 퍼지지 않도록 조치를 취하는 것과 동시에, 이런 일이 재발하지 않도록 하기 위한 절차도 밟고 있습니다.” 코그니잔트의 설명이다. 한편 메이즈는 파일을 암호화 하기 전에 미리 빼돌리는 수법을 가장 먼저 선보인 랜섬웨어 운영자들로 알려져 있다. 이들은 웹사이트를 다크웹에 따로 개설해 피해자들을 관리한다. 관리란, 돈을 내지 않는 피해자들의 정보를 이 사이트에 그대로 업로드 하는 것을 말한다. 이런 이중 협박 전략은 다른 랜섬웨어 운영자들 사이에서도 유행하고 있다. 4줄 요약 1. 전 세계 30만 명 근무자 두고 있는 대형 IT 서비스 및 컨설팅 업체도 당함. 2. 메이즈 랜섬웨어 공격자들, 4월부터 침투해 천천히 정보 빼낼 거 다 빼낸 듯. 3. 개인 식별 정보가 포함되어 있어 꽤나 심각할 수 있는 문제. 4. 메이즈는 돈 안 내면 정보를 전부 공개하는 그룹.
2020.06.19

한국 보안 스타트업 엔피코어, 인도네시아 시장 진출 본격화

작성자
admin
작성일
2018-12-18 10:38
조회
3013
thumb-3416275915_yHLlfh8S_ED959CEC8AB9ECB2A0_EB8C80ED919C_28EC9794ED94BCECBD94EC96B429_600x406

엔피코어 한승철 대표 (사진=피그말리온 제공)


-현지 Indosat 계열사에 제품 납품 시작

 

한국 사이버 보안 스타트업 (주)엔피코어(대표 한승철)가 인도네시아 현지 3대 통신사 중 하나인 Indosat 계열사에 엔드포인트 보안 제품 ‘좀비제로’ 서비스를 제공하기 시작하였다.


엔드포인트란 데스크탑, 노트북처럼 서버와 네트워크 아래 사용자들이 업무상 매일 접하는 포인트를 일컫는다.
기존의 안티바이러스 제품군은 이미 알려진 악성코드에만 대응이 가능한 블랙리스트 기반이었다면 한국 스타트업 (주)엔피코어가 제공하는 솔루션은 알려지지 않은 신종 악성코드가 어떠한 파일의 형태로 침입을 해도 그 행위가 악성코드로 의심되어지면 잡아낼 수 있는 차세대 안티바이러스인 셈이다.


인도네시아 보안시장에서 ‘랜섬웨어’나 ‘악성코드’를 가장 확실하게 잡아낼 수 있는 제품 중 하나로 한국산인 엔피코어의 좀비제로가 인정받은 셈.
알려지지 않는 악성코드(Unknown Malware)에 대해서 대응하기 위해서는
인공지능기법인 행위기반 악성코드 분석 및 탐지하는 기술을 사용하여야 하는데 이러한 점에서 국내외에서 우위를 점하고 있고 가트너 2017년 보고서에도 언급되었을 정도이다. 특히 기술장벽이 높아 타 보안회사가 쉽게 따라할 수 없다는 점도 크게 인도네시아 시장에 어필한 점도 높이 평가받을만 하다.


해킹사고 등이 발생하여 필요성을 체감하기까지는 기업들이 보안제품을  채택하지 않는 편임을 감안했을 때, 현지 대기업 통신사에서 예방차원으로 채택 도입했다는 점은 이번 한국 보안제품의 인도네시아 시장 진출에 큰 의미가 있다.

(주)엔피코어 한승철 대표는 “이미 자사는 말레이시아 경찰청에도 솔루션을 공급하고 있으며 특히 금번 인도네시아 시장 진출을 계기로 더욱 엔드포인트 보호 전문 한국 보안회사로 거듭날 생각이다”고 전했다.


한편 (주)엔피코어의 인도네시아 시장 진출과 함께 다양한 현지 기업들로부터 문의가 있어 향후 더욱 해외시장 진출에 박차를 가할 수 있을 것으로 보인다.