' 다크 트레이스 ' 태그 의 글 목록 ( 6 Page ) 
 2017 . 11 . 09 [ 다크 트레이스 ] 11 월 라운드 테이블 세미나 신청 안내 
 2017 . 10 . 26 마이 랜섬 ( MyRansom ) 랜섬 웨어 정보 및 증상 알아보 기 
 2017 . 09 . 08 정보 보호 담당자 초청 세미나 - 2018 Security Vision ( 정보 보안 세미나 ) 
 [ 다크 트레이스 ] 11 월 라운드 테이블 세미나 신청 안내 
 작성자 : DSSa / 날짜 : 2017 . 11 . 09 18 : 57 / 카테고리 : 차세대 위협 감지 - 다크 트레이스 
 차세대 위협 감지 솔루션 다크 트레이스 에서 는 매월 1 회 , 고객 사 및 도입 에 관심 이 있 는 관계자 분 들 을 초청 하 여 진행 하 는 세미나 인 다크 트레이스 ( Darktrace ) 라운드 테이블 ( Round Table ) 을 개최 하 고 있 습니다 . 최근 , 고도 화 되 고 있 는 보안 위협 과 새로운 악 성 코드 공격 으로 인해 머신 러닝 기반 , 시그 니 처 없이 동작 하 는 보안 솔루션 에 대한 관심 이 높 아 지 고 있 습니다 . 
 고급 수학 을 기반 으로 하 는 머신 러닝 차세대 보안 솔루션 인 다크 트레이스 를 도입 하 여 안전 한 사이버 보안 환경 을 구축 하 실 수 있 도록 많 은 관심 과 참여 를 부탁 합니다 . 
 다크 트레이스 라운드 테이블 은 11 월 29 일 대구 인터 불 고 호텔 에서 진행 됩니다 . 
 보안 업계 관계자 분 들 의 많 은 참석 을 부탁드립니다 . 
 아래 의 링크 를 클릭 하 시 면 간단 한 양식 으로 참여 신청 하 실 수 있 습니다 . 
 라운드 테이블 참가 신청 
 차세대 사이버 면역 시스템 다크 트레이스 ( DarkTrace ) 소개 
 다크 트레이스 ( DarkTrace ) 는 사람 의 면역 체계 를 벤치마킹 하 여 네트워크 보안 에 도입 한 차세대 면역 시스템 으로 정상 적 인 패턴 과 비 정상 적 인 패턴 을 스스로 학습 하 여 , 스스로 모니터링 할 수 있 습니다 . 이 를 통해서 내부 와 외부 의 이상 징후 를 탐지 하 고 , 이 를 즉각 적 으로 알리 고 스스로 대처 할 수 있 는 면역 시스템 을 구축 할 수 있 습니다 . 
 최근 이슈 가 되 고 있 는 머신 러닝 기법 을 도입 하 여 자발 적 인 학습 과 대응 을 통해서 정확 성 을 높이 고 휴먼 에러 가 없 기 때문 에 신뢰 성 이 높 습니다 . 고급 베 이지언 수학 을 기반 으로 250 + 위협 모델링 을 통해서 룰 기반 , 시그 니 처 기반 에서 는 절대 탐지 할 수 없 는 영역 까지 감지 할 수 있 습니다 . 
 기존 보안 솔루션 의 한계점 은 명확 합니다 . 
 1 . 경계 보안 강화 를 통한 방어 체계 의 한계 성 
 많 은 기업 들 과 기관 들 이 인터넷 과 인트라넷 / 서버 팜 의 경계 구간 의 강화 를 통한 위협 대응 을 수행 하 고 있 지만 , 계속 적 으로 진화 하 는 공격 의 방어 와 대응 에 한계 가 있 습니다 . 
 정상 및 합법 적 행위 여부 를 정의 하 기 위한 많 은 행위 규칙 ( Rule ) 과 위협 식별 을 위한 시그 니 처 들 로부터 벗어난 다양 한 행위 들 이 존재 하 고 있 습니다 . 
 악 성 코드 , 봇넷 , 사이버 범죄 등 의 종착지 는 사람 입니다 . 인 적 요소 에 의한 내부 정보 탈취 , 시스템 파괴 및 다양 한 위협 의 발생 빈도 가 지속 적 으로 증가 하 고 있 습니다 . 
 다크 트레이스 의 머신 러닝 엔진 은 사람 의 개입 을 최소 화 하 고 현재 많 은 보안 대응 체계 가 채택 하 고 있 는 시그 니 처 와 룰 기반 의 접근 방법 을 따르 지 않 습니다 . 
 다크 트레이스 탐지 기술 의 포인트 
 1 . Thought ( 사고 ) 
 과거 의 정보 를 학습 하 여 판단 에 필요 한 인사이트 를 제시 합니다 . 
 2 . Real Time ( 실시간 ) 
 시스템 은 현재 시점 을 분석 합니다 . 
 3 . Self - Improving ( 자 가 개선 ) 
 새롭 게 학습 되 는 정보 를 통해 스스로 개선 해 나갑니다 
 # 1 . 다크 트레이스 는 네트워크 , 사용 자 디바이스 의 다양 한 행위 에 대한 자 가 학습 이 이루어지 며 , 특수 한 지도 와 방침 이 필요 없 습니다 . 
 위협 에 대한 개별 요소 들 의 종합 적 인 연관 상태 를 분석 하 고 학습 하 여 정상 상태 와 비 정상 적 인 상태 를 식별 한 후 규칙 이나 시그 니 처 를 기반 으로 한 전통 적 인 시스템 이 탐지 하 지 못한 위협 과 공격 을 식별 합니다 . 시스템 은 네트워크 의 정상 적 인 상태 를 학습 하 여 위협 에 민감 하 게 반응 하 고 대응 할 수 있 는 보안 ‘ 면역 체계 ” 를 강화 할 수 있 습니다 . 
 # 2 . 수학 적 확률 엔진 으로 네트워크 , 디바이스 , 사용자 간 의 비 정상 적 행위 의 순환 적 확률 추론 이 가능 합니다 . 
 베이지안 순환 확률 모형 ( RBE ) , 순차 적 몬테카를로 ( sMC ) , LASSO 모델 등 을 통해 고객 네트워크 를 사용 하 는 사용자 , 디바이스 및 행위 에 대한 수학 적 확률 을 계산 하 여 지속 적 으로 ‘ 정상 ’ 상태 를 확인 하 고 계산 합니다 . 
 다크 트레이스 는 인체 의 면역 기능 을 응용 한 네트워크 , 사용자 , 디바이스 기반 정상 행위 학습 기반 의 건강 한 면역 체계 를 구축 할 수 있 는 머신 러닝 기반 차세대 면역 시스템 입니다 . 
 다크 트레이스 데모 - 위협 시각화 솔루션 
 ( Darktrace _ Demo _ Threat Visualizer ) 
 다크 트레이스 안티 제 나 데모 - 랜섬 웨어 
 ( Antigena Demo Video - Ransomware ) 
 마이 랜섬 ( MyRansom ) 랜섬 웨어 정보 및 증상 알아보 기 
 작성자 : DSSa / 날짜 : 2017 . 10 . 26 18 : 17 / 카테고리 : 차세대 위협 감지 - 다크 트레이스 
 한동안 잠잠 했 던 랜섬 웨어 가 다시 기승 을 부리 기 시작 했 습니다 . 지난 주말 부터 유포 되 고 있 는 마이 랜섬 ( MyRansom ) 랜섬 웨어 가 국내 를 타 겟 으로 대량 으로 유포 되 고 있 습니다 . 
 주말 에 유포 가 되 었 기 때문 에 랜섬 웨어 감염 사례 가 많이 발생 한 것 으로 보이 고 있 습니다 . 이번 에 발견 된 마이 랜섬 랜섬 웨어 는 신종 으로 국내 사용 자 를 대상 으로 제작 된 전용 랜섬 웨어 로 알려졌 기 때문 에 알려진 것 보다 피해 는 더 클 것 으로 예상 되 고 있 습니다 . 
 국내 언론 으로 알려진 바 로 는 제주항공 도메인 을 대표 로 각종 광고 서버 를 통해서 마이 랜섬 ( MyRansom ) 랜섬 웨어 악 성 코드 가 계속 유포 되 고 있 습니다 . 다만 , 해당 도메인 은 제주항공 이 보유 중 이나 현재 서비스 에 사용 하 지 않 는 도메인 으로 제주항공 서비스 에 는 영향 이 없 는 것 으로 나타났 습니다 . 
 이번 마이 랜섬 랜섬 웨어 의 유포 방법 은 이용자 의 PC 취약점 을 이용 하 여 악성 코드 를 광고 사이트 에 악성 코드 를 심 어 유포 하 는 방법 으로 이루 어 졌 습니다 . 
 마이 랜섬 랜섬 웨어 의 특이 한 점 으로 는 한국어 윈도우 운영 체제 환경 에서 만 동작 하 는 특성 이 있 기 때문 에 파일 암호 화 전 사용 자 의 PC 가 한국어 환경 인지 자동 적 으로 확인 한 다음 에 시스템 언어 가 한국어 인 경우 에 만 공격 을 진행 하 는 것 으로 알려졌 습니다 . 
 [ 출처 : SCH 사이버 보안 연구 센터 ] 
 이렇게 , 이전 무작위 로 배포 되 는 랜섬 웨어 와 달리 , 최근 에 유행 하 는 랜섬 웨어 는 명확히 타 겟 군 을 구성 하 고 공격 하 는 기법 으로 최적 화 되 어 APT 공격 과 같 은 형태 로 진행 되 고 있 습니다 . 
 이번 에 기승 을 부리 고 있 는 마이 랜섬 ( MyRansom ) 뿐 만 아니 라 다양 한 랜섬 웨어 가 발견 되 고 있 습니다 . 
 웹 하드 업체 광고 프로그램 모듈 을 통해 유포 되 는 올 크라이 ( AllCry ) 랜섬 웨어 
 파일 암호 화 에 부팅 도 불 가능 하 게 하 는 레드 부트 ( RedBoot ) 랜섬 웨어 
 변종 록키 ( Locky ) 랜섬 웨어 
 테러 익스 플로 잇 킷 으로 유포 되 는 공주 ( Pincess ) 랜섬 웨어 
 랜섬 웨어 는 특히 침입 을 허용 하 게 되 면 바로 암호화 가 진행 되 고 네트워크 드라이브 로 연결 된 사내 네트워크 망 에 있 는 모든 데이터 를 암호 화 하 고 파괴 하 므로 신종 / 변종 랜섬 웨어 를 방어 할 수 있 는 전문 랜섬 웨어 방어 솔루션 과 이 를 빠르 게 감지 하 고 자동 적 으로 대응 할 수 있 는 위협 탐지 보안 솔루션 이 필요 합니다 . 
 아이 마켓 코리아 에서 는 랜섬 웨어 를 조기 에 발견 하 고 완벽 하 게 방어 하 기 위해서 2 가지 보안 솔루션 을 제안 드립니다 . 
 1 . 차세대 위협 탐지 보안 솔루션 - 다크 트레이스 
 다크 트레이스 는 사람 의 면역 체계 와 같이 동작 하 는 원리 로 개발 된 보안 솔루션 으로 , 네트워크 데이터 의 흐름 과 상태 를 감지 하 여 이상 징후 를 자동 으로 탐지 하 고 이 를 보 고 , 조치 하 는 머신 러닝 기반 위협 탐지 솔루션 입니다 . 
 ◈ 네트워크 - 사용자 - 디바이스 의 다양 한 행위 에 대해서 자동 학습 
 위협 에 대한 개별 요소 등 의 종합 적 인 연관 상태 를 분석 하 고 학습 하 여 정상 적 인 상태 와 비 정상 적 인 상태 를 식별 하 고 , 규칙 이나 시그 니 처 를 기반 으로 한 전통 적 인 시스템 이 탐지 하 지 못한 위협 과 공격 을 식별 합니다 . 시스템 은 네트워크 의 정상 적 인 상태 를 학습 하 여 위협 에 민감 하 게 반응 하 고 대응 할 수 있 는 보안 면역 체계 를 강화 할 수 있 습니다 . 
 베 이지언 순환 확률 모델 , 순차 적 몬테카를로 , LASSO 모델 등 을 통해서 고객 네트워크 를 사용 하 는 사용자 와 디바이스 및 행위 에 대해서 수학 적 확률 을 계산 하 여 지속 적 으로 정상 상태 를 확인 하 고 계산 합니다 . 
 ◈ 비지 도 학습 기반 의 머신 러닝 기법 을 활용 한 이상 행위 탐지 솔루션 
 인간 의 면역 체계 와 유사 하 게 네트워크 트래픽 을 통해서 감지 
 단말기 와 서버 , 사람 행위 등 모든 환경 에 대한 데이터 흐름 을 통해서 정상 행위 와 비 정상 행위 를 판별 
 수학 적 모델링 과 알고리즘 의 기반 하 여 시그 니 처 와 룰 기반 솔루션 이 탐지 할 수 없 는 영역 까지 감지 
 2 주간 의 학습 후 에 자동 으로 환경 이 구성 되 기 때문 에 쉬운 도입 
 다크 트레이스 솔루션 에 대한 더 많 은 정보 는 [ 여기 ] 를 클릭 해 주 시 기 바랍니다 . 
 2 . 랜섬 웨어 전문 방어 솔루션 - 앱 체크 프로 
 이번 에 나타난 마이 랜섬 과 같이 신종 랜섬 웨어 는 기존 의 DB 기반 , 룰 기반 , 샌드박스 류 의 사전 데이터 가 필요 한 백신 형태 의 보안 솔루션 으로 는 절대 방어 할 수 없 습니다 . 
 기존 의 보안 솔루션 과 백신 은 신종 과 변종 의 대한 정보 가 DB 에 없 기 때문 에 이 를 올바르 게 탐지 할 수 없 습니다 . 
 하지만 , 앱 체크 프로 는 상황 인식 기반 랜섬 웨어 탐지 기술 을 도입 하 여 기존 의 DB 없이 도 랜섬 웨어 이상 징후 를 조기 에 발견 하 여 차단 할 수 있 습니다 . 
 랜섬 웨어 는 조기 발견 과 차단 이 중요 합니다 . 한번 침입 을 허용 하 고 나 면 피해 는 겉잡 을 수 없 게 됩니다 . 특히 , 사내 네트워크 망이 연결 된 환경 에 의 피해 는 무지 막 지 합니다 . 
 앱 체크 프로 는 랜섬 웨어 의 조기 발견 및 탐지 , 방어 뿐 만 아니 라 실시간 백업 으로 안전 한 디지털 자산 의 보호 , 자동 백업 으로 추가 보안 대책 까지 자동 으로 안전 한 데이터 보호 환경 을 구축 하 는 랜섬 웨어 전용 토털 솔루션 입니다 . 
 # 1 . 시그 니 처 없 는 랜섬 웨어 방어 솔루션 
 자체 개발 한 CARB 엔진 은 단 하나 의 시그 니 처 없이 알려 지 지 않 은 랜섬 웨어 를 탐지 하 고 차단 합니다 . 
 # 2 . 랜섬 웨어 및 생 성 파일 자동 삭제 
 랜섬 웨어 및 훼손 파일 을 삭제 하 고 원상 복귀 시켜 업무 중단 을 최소 화 합니다 . 
 # 3 . 원 격지 에 자동 백업 및 복원 으로 완벽 한 보호 
 혹시 모를 위협 에 대비 하 여 파일 훼손 시 에 실시간 으로 백업 하 여 디스크 용량 걱정 없이 안 심하 고 사용 할 수 있 으며 , 지정 된 시간 에 원하 는 폴더 를 주기 적 으로 원 격지 에 백업 합니다 . 
 # 4 . 가볍 고 효율 적 인 CARB 엔진 
 앱 체크 는 타 보안 솔루션 대비 리소스 를 약 73 % 덜 소비 하 여 , 안정 적 시스템 이용 및 효율 적 서버 운영 을 가능 하 게 합니다 . 
 # 5 . 세계 유일 공유 폴더 보호 기능 
 공유 된 폴더 를 원 격지 에 훼손 하 더라도 이 를 탐지 및 차단 하 고 손상 된 파일 을 자동 으로 복구 합니다 . 
 # 6 . 세계 유일 서버 용 랜섬 웨어 솔루션 
 서버 에서 공유 된 폴더 내 파일 을 원 격지 에서 훼손 하 더라도 이 를 감지 하 고 접근 을 차단 하 여 공유 된 데이터 를 안 전하 게 보호 합니다 . 
 랜섬 웨어 사전 예방 솔루션 앱 체크 프로 에 대한 더 많 은 정보 는 
 [ 여기 ] 를 클릭 해 주 시 기 바랍니다 . 
 다크 트레이스 와 앱 체크 프로 솔루션 에 대한 문의 는 하단 의 아이 마켓 코리아 담당자 에게 연락 주 시 면 견적 과 도입 안내 를 해 드립니다 . 
 정보 보호 담당자 초청 세미나 - 2018 Security Vision ( 정보 보안 세미나 ) 
 작성자 : DSSa / 날짜 : 2017 . 09 . 08 09 : 55 / 카테고리 : IMK - NEWS 
 모바일 에서 보 시 는 분 들 은 버튼 클릭 이 안 될 수 도 있 습니다 . 해당 분 들 은 [ 세미나 사전 등록 접수 ] 를 눌러 주 시 기 바랍니다 . 
 고객 여러분 의 끊임없 는 사랑 과 관심 에 감사 드리 며 , 
 2018 년 을 준비 하 는 Security 및 보안 담당자 분 들 께 보답 하 고자 세미나 를 준비 하 였 습니다 . 
 이번 세미나 에서 는 높 아만 가 는 보안 위협 과 개인 정보 노출 에 대해 능동 적 이 고 효율 적 으로 대처 할 수 있 는 방 안 으로 HSM 을 통한 키 관리 솔루션 , DataBase 뿐 만 아니 라 비 정형 파일 에 대해 암호 화 하 는 암호 화 솔루션 , 보안 정책 및 시그 니 처 없이 실시간 이상 행위 탐지 가 가능 한 머신 러닝 기반 의 보안 솔루션 에 대해 안내 해 드릴 예정 입니다 . 
 다양 한 정보 를 공유 할 수 있 는 좋 은 자리 이 므로 참석 해 주 시 어 자리 를 빛내 주 시 면 감사 드리 겠 습니다 . 
 - 일시 : 2017 년 9 월 25 일 ( 월 ) 12 : 00 ~ 18 : 00 
 - 장소 : 압구정 씨 네드 쉐프 템 퍼 관 ( B 5 F ) 
 * 약도 : http : / / naver . me / 5 QRJUaZE 
 - 후원 : 탈레스 코리아 , 다크 트레이스 코리아 
 - 안내 : 세미나 참가 비 는 무료 입니다 . 좌석 수 가 소 규모 로써 한정 되 어 있 으니 사전 등록 바랍니다 . 
 주 차비 지원 합니다 ( 발렛 ) , 경품 추첨 을 위해서 명함 을 반드시 지참 해 주 시 기 바랍니다 . 
 ※ 좌석 수 가 소 규모 로 한정 된 세미나 로 참가 신청자 가 많 을 경우 참석 이 어려울 수 있 습니다 , 유선 또는 메일 로 가능 여부 회신 드리 겠 습니다 . 
 - 담당자 : 아이 마켓 코리아 김경일 과장 
 - 이메일 : raykim 7 @ imarketkorea . com 
 - 전화 번호 : 02 - 3708 - 8254 
 [ 세미나 사전 등록 접수 ]