Q

[질문] 무차별공격기법의 특징은 무엇인지요?

김태식 2022-06-28 13:58

아직 답변이 없습니다

Q

[질문] 계정 탈취를 당하지 않기 위해서 모든 인증 프로세스에서 로그인 시 다중인증을 절차를 거치면 해결 방안이 될 수 있을지 궁금합니다.

김현진 2022-06-28 13:57
A

물론 해결 될 수 있습니다. 하지만 2-팩터를 쓰더라도 피싱을 통해 계정 탈취가 발생 하고 있기에 이에 대한 대응 방법도 필요 할 것으로 판단 됩니다.

Proofpoint 2022-06-28 14:08
Q

질문] 피싱 피해 방지를 위하여 web을 격리하는 경우 중요하게 고려하고 테스트해야 할 요소들에 대해서 문의드립니다

이민수 2022-06-28 13:57
A

BEC에 잘 속을 사람을 식별 하는 것이고, 이 사람들만을 대상으로 웹 격리를 제공 할 수 있어야 비용을 적게 들이면서 효과적인 구현이 가능 할 것으로 판단 됩니다.

Proofpoint 2022-06-28 14:07
Q

[질문] 백신으로 BEC탐지가 불가하다면 어떤 방법이 있는지요?

김태식 2022-06-28 13:57

아직 답변이 없습니다

Q

[질문] 타사 이메일 사기 방지 프로그램과 ProofPoint의 제품은 어떤 차별성이 있는지 궁금합니다!!

김명환 2022-06-28 13:57
A

첫번째는 머신러닝을 한다라는 것이고, 두번째는 BEC에 이용 될 수 있는 기법에 많은 대응 기법을 가지고 있습니다. 마지막으로 조직의 도메인이 BEC에 이용 될 수 있는데 이에 대한 탐지 및 차단 방법을 제공 하고 있습니다.

Proofpoint 2022-06-28 14:06
Q

[질문] IT 기업이고 직원이 3만명이 좀 넘습니다. 악성코드를 유포하려는 사기메일이 업무와 관련된 것 처럼 들어옵니다. 예를 들어 아래처럼 들어옵니다. "지난주에 전화드렸던 XXX 입니다. 통화연결이 되지 않아 우선 요청하셨던 자료를 먼저 송부드립니다." 첨부파일이 용량이 크기때문에 클라우드 이메일 링크로 송부드립니다. 이런 것들이 파이어아이 NX 제품에서 탐지를 하는데 파이어아이 제품은 최초로 유입된 패킷을 즉시 차단을 못해서 계속 감염시도가 일어나고 악성코드 유포지가 DGA 유사도메인으로 계속 도메인 이 바뀌는데 완벽하게 선제적 차단이 가능한지요

이호승 2022-06-28 13:56
A

우선은 가능 할 것으로 판단 됩니다. 자세한 논의를 위해서 Proofpoint로 연락을 주시면 자세히 설명 하도록 하겠습니다.

Proofpoint 2022-06-28 14:02
Q

[질문] 러닝머신을 이용시 탐지를 하면 러닝머신을 이용해서 탐지 않되는 방법도 있을거 같은데요. 어떤지 궁금합니다

이준수 2022-06-28 13:56

아직 답변이 없습니다

Q

[질문] BEC와 fishing 과는 어떤 연관관계가 있는지요?

김태식 2022-06-28 13:56
A

피싱을 통해 계정 탈취를 하고 이를 BEC에 이용을 하고 있다고 보시면 됩니다.

Proofpoint 2022-06-28 14:00
Q

[질문] 기업의 규모에 따라 BEC 피해 규모가 정리된 내용이 따로 있는지 궁금합니다 비용을 아끼고 싶은 영세기업에서도 충분히 도입 가능할 만한 사례도 같이 분석된 부분이 있는지도 알고 싶습니다!

민서정 2022-06-28 13:55
A

Proofpoint로 연락 주시면 공유 하도록 하겠습니다.

Proofpoint 2022-06-28 14:00
Q

[질문] BEC공격이 Supernova에 의해 차단이 되면 공격자가 그 패턴을 바꿔서 공격을 할 경우도 Supernova가 잘 대응을 할까요?

임종택 2022-06-28 13:55

아직 답변이 없습니다

Q

[질문] 정상적인 발신서버 및 계정에서 발송된 메일의 경우, 메일 수신 서버로 릴레이될텐데, 이때는 어떻게 차단을 시킬 수 있는지요? 내용분석밖에 없는지요?

오태정 2022-06-28 13:55
A

이메일 헤더 정보만을 가지고 분석 하는 것이 아니며, 메세지를 통해 행위분석을 합니다. 이를 통해 말씀 해주신 경우라도 BEC를 탐지 할 수 있습니다.

Proofpoint 2022-06-28 13:59
Q

[질문]사기도 계속 발전하는데, 머신러닝을 이용해서 탐지하는데, 머신러닝도 프로그램인데 계속 update해야돠네요.?

심익현 2022-06-28 13:55
A

네 계속 향상을 시키고 있습니다. 최근에도 새로운 기법을 머신러닝에 적용 하였습니다.

Proofpoint 2022-06-28 13:57
Q

[질문]이메일 사기공격(BEC) 솔루션 적용 관련 최근 이슈와 해결사례가 궁금합니다.

전승호 2022-06-28 13:55
A

Proofpoint로 연락 주시면 공유 하도록 하겠습니다.

Proofpoint 2022-06-28 13:57
Q

[질문] 알려진 국내 백신으로 BEC공격의 탐지가 가능 한지 궁금 합니다.

김태식 2022-06-28 13:54
A

백신을 통해 대응 하는 것은 어렵다고 보시면 됩니다.

Proofpoint 2022-06-28 13:56
A

답변 주셔서 감사 드립니다.

김태식 2022-06-28 13:56
Q

[질문]샌드박스 및 머신러닝과 AI기술을 결합하여 과거 정상적인 송신처의 메일이더라도 변조된 악성코드에 감염된 메일을 차단이 가능한가요? 관련 차단알고리즘등이 궁금합니다.

양재영 2022-06-28 13:54
A

네 가능 합니다. 시간이 지남에 따라 악성으로 바뀌는 메세지들이 있는 이를 자동으로 감지를 합니다. 그리고 감지가 되면 자동으로 해당 메세지를 삭제 할 수 있습니다.

Proofpoint 2022-06-28 13:55
Q

[질문] Supernova for Advanced BEC Defense 가 머신런닝 방식으로 운영이 된다면 공격Case를 누적관리하는거라고 봐야되는건가요? 그럼 기본 누적 Data는 기본 제공이 되나요?

석상혁 2022-06-28 13:54
A

기본적인 데이터 및 새로 학습한 내용도 같이 제공 합니다.

Proofpoint 2022-06-28 13:54
Q

[질문] 기업에서 EC공격을 안받으려면 어떻게 해야 하는지 궁금합니다.

김태식 2022-06-28 13:54

아직 답변이 없습니다

Q

[질문] BEC공격을 사전에 탐지할 수 는 방법은 무엇인지요?

김태식 2022-06-28 13:53

아직 답변이 없습니다

Q

[질문] 이메일 사기 공격에 대하여 대응방안이 단계별로 이루어질 때 각 단계별로 분석하고 대응해 나가는 방식으로 진행되나요?

양정수 2022-06-28 13:53
A

단계별로 이루어 지기도 하지만, 모든 공격이 정형화 되어 있지 않기에 상황에 따라 기존의 정보를 통해서 진행 되기도 합니다.

Proofpoint 2022-06-28 13:53
Q

[질문] 사칭도 고도화하여, 문법을 동일하게 매칭할 경우에도 찾아낼 수 있는 방법이 있는지요?

오태정 2022-06-28 13:52
A

지금 설명중에 있습니다.

Andrew Seok-ho Lee 2022-06-28 13:53