BITDEFENDER

Tom’s Guide는 최신 IT 기기 및 소프트웨어 등의 다양한 제품들에 대한 수천 시간의 테스트를 통해 해당 제품의 활용법을 소개하며, 각 분야 별 최고의 제품을 소개하는 신뢰할 수 있는 리뷰 매거진입니다.

이번 ‘Tom’s Guide Awards 2024’는 최근 1년 동안 컴퓨터 및 네트워크 분야에서 최고의 성능을 보여준 제품으로 Bitdefender Total Security를 최고의 안티바이러스 제품으로 선정했습니다.

Tom’s Guide가 리뷰한 Bitdefender Total Security를 다함께 살펴보겠습니다.

“Windows PC, Mac 및 모바일 기기를 보호하는 데 있어 Bitdefender 바이러스 백신은 여러 가지 유용한 추가 기능과 애드온과 함께 뛰어난 보호 기능을 제공하여 디지털 라이프 전체를 보호합니다.

간단하면서도 직관적인 인터페이스는 필요한 모든 도구를 전면에 배치하여 무언가 잘못되었을 때 쉽게 알 수 있습니다. Bitdefender는 또한 사용자를 위해 유용한 셀프 서비스 가이드 및 비디오와 함께 24/7 전체 기술 지원을 제공합니다.

바이러스 방어에 관해서 말하자면, Bitdefender의 맬웨어 검사 엔진은 철저한 시스템 검사로 최고 중 하나입니다. 또한 Bitdefender 바이러스 백신이 시간이 지남에 따라 테스트 시스템의 내용을 학습하고 후속 검사가 빠르게 이루어지는 방식에도 정말 감명을 받았습니다. Bitdefender는 업계 최고의 사이버 보안 회사 중 하나이며, 광범위한 보안 제품군과 뛰어난 연구가 그 주된 이유입니다.”

*출처: Tom’s Guide Awards 2024

기쁜 소식 전해드리며, 앞으로도 공신력 있는 기관 및 매거진 등에서 꾸준히 우수성을 보여드리는 비트디펜더가 되겠습니다. 

감사합니다.

최근 보안 솔루션 업데이트 오류 사건 이후, 여러 고객님들로부터 GravityZone 업데이트 안정성과 릴리즈 전략에 대한 문의가 크게 증가했습니다.

이에 따라 Bitdefender GravityZone 업데이트 릴리즈 프로세스의 중요 개요를 제공하여 고객님들의 우려 사항을 해결하고자 합니다.

Bitdefender의 업데이트 프로세스는 고객님의 비즈니스 중단 위험을 최소화하기 위해 최선을 다하도록 다음과 같이 설계되었습니다.

1. 개발 및 QA 프로세스

BItdefender의 개발 프로세스는 처음부터 품질과 안정성에 초점을 둡니다. 소프트웨어 개발 라이프사이클(SDLC)은 모든 단계에서 모범 사례를 통합하여 소프트웨어 결함이 최종 제품에 적용되지 않도록 합니다. 또한 종합적인 테스트와 지속적인 개선을 통해 당사는 제품이 최고 수준의 성능과 기능 표준을 충족하도록 보장합니다. 모든 업데이트는 엔드포인트에 도달하기 전에 일련의 엄격한 수동 및 자동화 테스트를 거칩니다.

• 자동화 테스트: 발생 가능한 시나리오의 거의 대부분(90% 이상)이 강력한 자동화 테스트로 사전에 감지되고 처리됩니다. 이 광범위한 자동화 테스트를 통해 사소한 코드 변경 이후라도 전체 테스트를 다시 실행하여 개발 전반에 걸쳐 일관된 품질을 보장할 수 있습니다. 이러한 자동화 테스트는 엔지니어가 수동으로 실행할 때 뿐만 아니라 릴리즈 기간 내내 지속적으로(매일) 실행됩니다.
• 수동 테스트: 자동화 테스트가 전반적인 부분에서 중요한 역할을 하지만, 숙련된 QA 엔지니어가 소프트웨어를 철저히 테스트하여 문제점을 찾아내는 단계를 거칩니다.

 안전한 개발 방식과 엄격한 테스트는 이제 글로벌 업계의 표준입니다. Bitdefender는 이러한 선진적인 관행을 따라 GravityZone 플랫폼과 모든 구성 요소의 안정성과 신뢰성을 보장합니다.

2. 릴리즈 프로세스 및 모범 사례

매우 엄격한 QA 절차에도 불구하고 소프트웨어 업데이트 중에 예상지 못한 문제가 발생할 수 있습니다. Bitdefender는 이로 인한 업무 연속성 중단을 최소화하기 위해 클라우드 콘솔과 엔드포인트 에이전트 모두에 대해 통제 가능하며 면밀히 모니터링할 수 있는 다단계 릴리즈 프로세스를 구현했습니다.

Bitdefender는 자체 제품과 서비스를 사내에서 먼저 적용하여 릴리즈 기능을 철저히 사전 테스트하여 문제점을 파악하고, 고객에게 출시되기 이전에 높은 기준을 충족하는지 확인합니다. 특히 모든 업데이트는 엔지니어링팀 뿐만 아니라 회사 전체에 내부적으로 배포된 후 고객에게 전달됩니다. 이러한 실전 테스트를 통해 전 세계적인 출시 이전에 문제점을 파악하는 데 도움이 됩니다.

• 클라우드 릴리즈(점진적인 지역 배포): 클라우드 업데이트의 경우 점진적인 지역 배포 프로세스를 사용합니다. 이 접근은 여러 지역에 걸쳐 단계적으로 업데이트를 전략적으로 롤아웃하여 예상치 못한 문제에 따른 잠재적 영향을 최소화합니다.
• 엔드포인트 에이전트(업데이트 스테이징): 엔드포인트 에이전트 업데이트의 경우 단계별 출시 전략을 사용하며, 자세한 내용은 다음의 '업데이트 스테이징 3단계'를 참조해주세요.

업데이트 스테이징 3단계

1. Super Fast Ring: 새로운 업데이트는 고객에게 전달되기 전에 항상 먼저 내부적으로 배포됩니다. 엔지니어링 팀에서 업데이트 릴리즈를 승인하면, 추가적인 실전 테스트 및 전문 피드백을 위해 모든 Bitdefender 직원에게 먼저 배포됩니다.

2. Fast Ring: 전 단계에서 엄격한 내부 테스트를 거친 후, Fast Ring으로 이동하며, 이 Ring에서 새로운 업데이트를 사용할 수 있습니다. 이 절차를 통해 고객은 업데이트가 널리 배포되기 전에 먼저 자신의 환경에서 업데이트를 가장 먼저 테스트할 수 있습니다. Fast Ring을 사용하면 특정 소프트웨어 또는 하드웨어 설정과 관련된 예상치 못한 문제나 호환성 문제를 식별하는 데 도움이 될 수 있습니다. 일반적으로 Fast Ring에 대한 업데이트는 일주일 동안 유지됩니다. 참고로 긴급 수정사항의 경우 Fast Ring 출시 후 24시간 이내에 Slow Ring을 업데이트할 수 있습니다.

3. Slow Ring: 이 옵션은 가장 나중에 업데이트를 수신하도록 설정하며 안정성을 가장 우선시합니다. 업데이트가  Slow Ring에 도달할 때까지 Super Fast Ring > Fast Ring 사용자를 모두 거쳐 철저히 테스트되었으며, 필요한 조정이 모두 이루어진 완성형 버전입니다.

그림1. 업데이트 안정성 또는 신속성을 위해 정책에서 Fast Ring 또는 Slow Ring에 엔드포인트를 쉽게 할당할 수 있습니다. 

GravityZone의 경우, Super Fast Ring과 Fast Ring 단계에서 초기에 문제를 식별하여 해결하기 때문에 Slow Ring 업데이트에 대한 롤백이 필요하지 않았습니다.

3. 결론

지금까지 GravityZone 업데이트를 원활하게 운영할 수 있도록 단계적으로 업데이트를 신중하게 릴리즈하고 적용하는 방법을 알아봤습니다. 하지만 시스템을 안전하게 유지하는 것에는 보안팀의 노력 또한 필요하기도 합니다. 불필요한 업무 중단을 피하기 위한 몇 가지 모범 사례를 다음과 같이 권장드립니다.

• 두 개의 Ring 모두 사용: Fast Ring과 Slow Ring을 모두 사용하는 것이 좋습니다.

        - Fast Ring으로 사전 테스트: Fast Ring에 크게 영향을 받지 않는 소수의 보호 대상 기기를 배치합니다. 이렇게 하면 모든 사람이 업데이트를 받기 전에 특정 설정과의 호환성 문제를 미리 포착하여 만약의 경우를 대비할 수 있습니다.

        - Slow Ring으로 안정성 유지: 대부분의 보호 대상 기기를 Slow Ring에 적용합니다. Fast Ring 사용자가 수행한 테스트의 추가적인 이점을 얻을 수 있으며, 예상치 못한 문제가 발생할 가능성이 대폭 줄어듭니다.

• 별도의 Ring, 별도의 규칙 적용: Fast Ring 및 Slow Ring 업데이트 별로 각각 다른 정책을 설정합니다. 이렇게 하면 업데이트가 발생하는 시점을 더 잘 제어할 수 있으며, 특정 컴퓨터별로 타겟팅하여 적용할 수도 있습니다.
• 실제 테스트 환경 운영: 대부분의 IT 팀은 통제된 환경에서 내부 테스트를 수행하며, 종종 별도의 도메인이 있는 전용 테스트 환경을 구축하여 사용하기도 합니다. 사용자 수용 테스트(User Acceptance Testing)라는 추가 단계는 원활한 릴리즈를 보장하는 데 매우 중요합니다.
• 릴리즈 노트 확인: 업데이트를 배포하기 전에 GarvityZone 콘솔의 우측 상단에 릴리즈 노트를 확인합니다. 이 노트에서 업데이트와 관련된 구체적인 변경 사항, 버그 수정 및 알려진 문제를 확인할 수 있습니다.

이상의 방법을 통해 Bitdefender는 소프트웨어 업데이트의 안정성과 신뢰성을 보장하고, 고객의 비즈니스 중단을 최소화합니다.

감사합니다.

- 네이버 페이 기프트 카드는 이번 프로모션 기간내 기업용 신규 제품을 구매하신 모든 고객님께 발송됩니다. (자동으로 발송 예정)

- 네이버 쇼핑몰에서 현금처럼 사용이 가능한 이 카드는 구매 시 작성하신 휴대폰 번호로 구매 해당 월의 5일/15일/25일/30일에 발송됩니다.(주말 및 공휴일인 경우, 그 다음날 발송)

- 구매 금액 별 네이버 페이 기프트 카드 리워드 안내

 *상기 구매 금액은 최종 결제 금액 기준입니다.

- 네이버 페이 기프트 카드는 신규 제품 구매 시에만 해당됩니다. (갱신 상품 구매 시 네이버 페이 기프트 카드가 발송되지 않습니다.)

안녕하세요, 비트디펜더 코리아입니다.

2024년 3월 1일부터 4월 29일까지 진행되었던 추가 이벤트 당첨자를 발표합니다.

당첨을 진심으로 축하드리며, 당첨자 분들께는 2024년 5월 17일 금요일 이내로 상품이 발송될 예정입니다.

(스타벅스 기프티콘의 경우, 구매 시 입력하신 휴대폰 번호로 발송/Mobile Security의 경우, 구매 시 입력하신 이메일 주소로 발송)

다음은 스타벅스 아이스 아메리카노 T 기프티콘 당첨자입니다.

(3/1~4/16 동안 Total Security 신규 상품 구매자만 해당)

*Ctrl+F를 누르신 후 휴대폰 번호 뒷 4자리를 검색해주시면 쉽게 확인이 가능합니다.

우*운(8893)

이*(0994)

최*현(4545)

성*한(0828)

최*정(3994)

박*민(2671)

이*복(6199)

손*원(5472)

고*렬(6012)

김*석(5484)

최*헌(5823)

고*진(5735)

이*환(4001)

민*인(1176)

정*록(5444)

이*경(5315)

M*(1998)

김*경(9404)

최*식(4398)

송*석(8071)

장*주(0315)

이*민(1638)

이*재(4608)

강*우(9797)

김*섭(3016)

김*은(2051)

김*광(9722)

문*섭(6824)

석*국(1914)

이*헌(3849)

한*형(2905)

한*길(8434)

황*상(7890)

이*창(8976)

이*민(6061)

강*원(1735)

유*현(1872)

황*호(7210)

김*수(8177)

곽*열(7920)

신*원(6238)

이*윤(7476)

양*진(5675)

최*완(3102)

김*정(5752)

이*욱(2461)

이*범(8709)

공*주(8080)

김*름(1113)

이*기(5432)

박*영(0639)

류*성(9930)

김*태(1898)

김*(8668)

이*미(8989)

박*준(6827)

정*진(6650)

배*성(8512)

손*성(8685)

박*주(8493)

송*일(5669)

박*준(2523)

강*수(7824)

한*원(1344)

황*연(6464)

최*은(0946)

김*영(5816)

허*(1999)

조*목(1341)

권*남(7741)

최*혁(0590)

권*준(2560)

정*호(5272)

김*수(0982)

노*석(2157)

이*호(1802)

이*령(5931)

이*태(8179)

전*현(4766)

신*현(0005)

유*(7252)

고*국(8056)

유*주(0433)

김*희(6242)

신*혁(0964)

이*울(1901)

라*영(4436)

고*복(0352)

이*성(7017)

김*운(0788)

이*학(6297)

손*호(2883)

방*현(9244)

박*현(3902)

조*훈(4831)

김*연(3553)

윤*섭(3021)

고*석(9385)

황*욱(5539)

김*유(7201)

이*철(2831)

유*석(6202)

이*희(1874)

정*우(1608)

이*원(8510)

이*호(6255)

오*혜(2511)

하*규(1375)

조*준(9210)

박*민(0498)

이*준(7669)

정*은(2429)

정**온(7497)

WANG****(1788)

박*권(8177)

전*진(1510)

조*일(2370)

김*형(0856)

박*식(7773)

염*우(4952)

이*민(8622)

고*원(7794)

신*협(5841)

한*창(5612)

김*숙(5786)

최*재(3775)

황*용(2109)

임*우(8834)

홍*미(9686)

김*범(7282)

김*형(9138)

다음은 Mobile Security 1년 1디바이스 사용권 당첨자입니다.

(4/16~4/29 Internet Security 신규 상품 구매자만 해당)

*Ctrl+F를 누르신 후 휴대폰 번호 뒷 4자리를 검색해주시면 쉽게 확인이 가능합니다.

최*준(2206)

권*윤(7678)

연*훈(9466)

이*찬(2985)

권*혁(0629)

홍*기(9652)

조*현(7875)

박*연(0509)

모두 당첨을 진심으로 축하드리며, 빠른 시일내로 경품을 발송해드리겠습니다 :)!

안녕하세요,

비트디펜더 코리아입니다.

2023년 12월 진행되었던 Happy Holiday 구매 이벤트 당첨자를 발표합니다.

당첨을 진심으로 축하드리며, 당첨자 분들께는 2024년 1월 둘째주 중으로 상품 코드가 발송될 예정입니다.

다음은 Total Security 1년 1디바이스 사용권 당첨자입니다.

*Ctrl+F를 누르신 후 휴대폰 번호 뒷 4자리를 검색해주시면 쉽게 확인이 가능합니다.

김**(7248)  b********@gmail.com 

심**(6924)  w*********@naver.com 

성**(6776)  s******@naver.com 

전**(9156)  j*******@naver.com 

김**(1008)  f*******@gmail.com 

안**(7533)  n*******@naver.com 

심**(7858)  s******@gmail.com 

이**(0878)  m*******@gmail.com 

박**(2021)  s******@gmail.com  

문**(7634)  m********@gmail.com 

이**(9204)  j********@gmail.com 

정**(7804)  s********@gmail.com 

임**(8067)  s*******@naver.com 

임**(3386)  k******@naver.com 

유**(8617)  d**********@naver.com 

김**(1668)  K******@hotmail.com 

장**(7843)  c*******@gmail.com 

김**(4507)  g*****@gmail.com 

김**(2686)  k******@gmail.com 

이**(7892)  9*******@naver.com

남**(3621)  p******@naver.com 

박**(1260)  c******@icloud.com 

박**(8579)  b***********@naver.com 

권**(8764)  j***********@naver.com 

어**(1725)  x******@naver.com 

정**(7193)  h******@naver.com 

김**(5096)  w*********@gmail.com 

전**(2245)  i**********@naver.com 

김**(2692)  a*******@gmail.com 

남**(5920)  j************@gmail.com

주**(7485)  w**********@naver.com 

김**(5003)  l*******@gmail.com 

서**(0092)  t**********@naver.com 

김**(0047)  g*****@naver.com 

정**(0507)  k***********@naver.com 

윤**(5102)  g*******@gmail.com 

이**(2266)  g********@naver.com 

신**(8461)  l*****@daum.net 

엄**(4439)  m*****@koes21.com 

오**(3513)  w********@gmail.com 

강**(0964)  c**********@gmail.com 

전**(7213)  m******@nate.com 

김**(4586)  j*******@daum.net 

이**(5120)  5*******@hanmail.net 

김**(5949)  w*********@gmail.com 

임**(1788)  i******@naver.com 

서**(0498)  k*******@naver.com 

김**(1020)  t**********@naver.com 

손**(0390)  g********@naver.com 

이**(1238)  l*****@naver.com 

차**(3873)  s********@naver.com 

김**(0885)  b*****@naver.com 

이**(1422)  c******@hanmail.net 

장**(5247)  j**********@naver.com 

이**(3678)  a********@gmail.com 

이**(6871)  c********@gmail.com 

김**(0825)  h*****@naver.com 

홍**(6058)  b*******@naver.com 

김*(1300)  m*******@naver.com 

이**(6583)  p********@naver.com 

임**(7239)  b******@naver.com 

안**(0771)  v***********@naver.com 

변**(8270)  n********@gmail.com 

임**(5830)  g*******@naver.com 

이**(1470)  m********@gmail.com 

박**(4981)  k*******@gmail.com 

이**(9020)  d********@naver.com 

엄**(1638)  a*****@naver.com 

신**(9028)  r******@naver.com 

정**(0730)  t*****@gmail.com 

하**(6506)  s*********@naver.com 

김**(2518)  t*****@naver.com 

LEE******(5455)  l**********@hotmail.com 

이**(4321)  k******@naver.com

김**(6587)  t*******@naver.com 

이**(9225)  g*******@gmail.com 

이**(8630)  l*******@naver.com 

이**(7330)  l******@naver.com 

이**(0101)  n*******@gmail.com 

임**(9769)  k*******@gmail.com 

신**(1054)  h*********@naver.com 

김**(2963)  r**********@gmail.com 

박**(0426)  p******@naver.com 

강**(3592)  z********@naver.com 

황**(4022)  h*****@naver.com 

김**(3618)  u*****@never.com 

윤**(8622)  c*********@hanmail.net 

정**(6398)  d*******@naver.com 

정**(3015)  t******@naver.com 

남**(2991)  l*************@naver.com 

이**(1755)  t*******@gmail.com 

장**(1707)  j******@hotmail.com 

최**(8002)  a********@gmail.com 

백**(0258)  b*****@gmail.com 

김**(0317)  t***********@pm.me 

유**(5036)  r********@gmail.com 

권**(5303)  e******@gmail.com 

안**(9305)  r***********@gmail.com 

이**(3331)  q*******@gmail.com 

최**(7896)  s********@naver.com

서**(4332)  h********@dizitree.com 

조**(1896)  j***@outlook.kr 

김**(9996)  l*********@gmail.com 

김**(5121)  y***********@naver.com 

주**(4791)  a*******@hanmail.net 

곽**(4136)  k******@naver.com 

박**(8374)  0******@gmail.com 

권**(5137)  k******@naver.com

최**(2446)  c*****@naver.com 

최**(1421)  a*******@gmail.com 

김**(4130)  k******@hotmail.com 

방**(6722)  y******@naver.com 

김**(5901)  k*******@gmail.com 

이**(2440)  g********@gmail.com 

장**(4035)  f******@naver.com 

송**(7392)  s*********@daum.net 

이**(8462)  g*********@gmail.com 

송**(9389)  m**********@naver.com 

김**(1262)  g***********@naver.com 

박**(7150)  t**********@naver.com 

이**(9791)  p********@gmail.com 

변**(1935)  e**********@gmail.com 

김**(9729)  g*******@gmail.com 

이**(0607)  z***@delightlabs.io 

김**(9141)  m****@delightlabs.io 

신**(1054)  h*********@naver.com 

박**(0700)  l*******@naver.com 

박**(0111)  p****@naver.com 

장**(6952)  y********@gmail.com 

조**(4208)  j*********@naver.com 

유**(9188)  s********@daum.net 

윤**(8217)  y*******@hanmail.net 

박**(9269)  s**********@gmail.com 

이**(0015)  d*******@hanmail.net 

김**(3334)  a*******@naver.com 

정**(2425)  r********@naver.com 

강**(4758)  r*******@naver.com 

원**(3982)  a*******@naver.com 

김**(6927)  k******@naver.com 

권**(9346)  k********@gmail.com 

김**(7919)  m*********@naver.com 

이**(7770)  a********@gmail.com 

김**(4890)  h*******@naver.com 

문**(9757)  c*******@naver.com 

김**(1585)  b********@gmail.com 

정**(9218)  g******@naver.com 

김**(0328)  h*******@naver.com 

조**(6412)  b*********@gmail.com 

방**(7154)  e******@gmail.com 

황**(7857)  e******@naver.com 

다음은 Premium VPN 1년 5디바이스 사용권 당첨자입니다.

*Ctrl+F를 누르신 후 휴대폰 번호 뒷 4자리를 검색해주시면 쉽게 확인이 가능합니다.

박**(2060)  n*******@naver.com 

원**(3164)  s***********@gmail.com 

고**(9880)  m******@d2s.co 

홍**(2780)  h*******@naver.com 

곽**(1024)  d*******@naver.com 

이**(1287)  k******@naver.com 

이**(3915)  l*****@naver.com 

김**(5225)  j*******@naver.com 

우**(0627)  c******@naver.com 

김**(8875)  c*****@hanmail.net 

김**(0319)  h********@nate.com 

고**(2405)  e*******@fujiyusoki.com 

김**(5052)  k******@gmail.com 

이**(2356)  s*******@gmail.com 

김**(2180)  i**@idcjp.jp 

백**(4688)  h***********@gmail.com 

안**(1937)  h***********@gmail.com 

정**(8580)  w**********@gmail.com 

서**(2751)  r*****@naver.com 

최**(3470)  h*****@pm.me 

백**(8381)  w***********@naver.com 

윤**(0741)  y*******@naver.com 

임**(1529)  h**********@gmail.com 

민**(4969)  d*******@gmail.com 

양**(3919)  m****@hanmail.net 

박**(6682)  l***********@kakao.com 

김**(7403)  t*********@naver.com 

박**(7084)  r*********@nate.com 

이**(5713)  h*****@naver.com 

백**(0889)  b*******@gmail.com 

모두 당첨을 진심으로 축하드리며, 빠른 시일내로 경품 코드를 발송해드리겠습니다 :)!

새해 복 많이 받으세요!

글로벌 모바일 기기에서 인기 앱으로 위장한 변조 앱이 6만 개 이상 발견됐다. 특히 한국이 미국에 이어 2번째로 변조 앱이 많았던 것으로 나타났다. 

최근 해커뉴스 등 외신에 따르면 모바일 보안기업 비트디펜더가 전 세계 모바일장치를 대상으로 6개월 이상 조사한 보고서를 발표했다.

이번 보고서는 비트디펜더가 자체 개발한 이상탐지 기술을 사용해 숨겨진 멀웨어를 찾아내는 방식으로 조사한 결과를 바탕으로 작성됐다. 조사 지역은 미국, 한국, 브라질, 독일, 영국, 프랑스, 카자흐스탄, 루마니아, 이탈리아 등이다.

보고서에 따르면 비트디펜더는 6만 종 이상의 앱을 찾아낼 수 있었다. 발견된 앱들엔 광고를 통해 수익을 얻는 애드웨어를 비롯해 자격 증명과 금융 정보를 훔치기 위한 스파이웨어, 그리고 상대의 중요 데이터를 차단한 후 비용을 요구하는 랜섬웨어 등 다양한 종류의 악성코드가 포함돼 있었다. 

국가 비율로는 미국이 55.27%로 가장 높았으며 한국이 9.8%로 2위였다. 이어서 브라질, 독일, 영국 순이었다.

비트디펜더 측은 해당 멀웨어들은 조사를 시작한 2022년 10월부터 존재했으며 새롭게 개발한 이상감지 기술이 없었다면 계속해서 발견되지 않았을 가능성이 크다고 밝혔다. 또한 조사를 통해 발견된 변조 앱의 수가 과도하게 많은 것으로 보아 변조 앱을 개발 과정이 자동화됐을 가능성이 높을 것으로 분석했다.

또한 주로 위장 앱은 주로 무료VPN, 넷플릭스 등 무료 OTT, 무료게임, 과금 해제한 게임와 유틸리티 앱 등으로 대부분 공식 오픈마켓을 통하지 않고 배포되는 것으로 나타났다.

비트디펜더 관계자는 “위장 앱을 통해 설치된 악성코드는 탐지를 피하기 위해 아이콘이나 이름 등이 나타나지 않아 파악하기 어렵다”며 “공식 앱스토어가 아닌 사이트에서 앱을 다운받는 행동은 지양해야 한다”고 말했다.

이어서 “특히 새로 개발한 이상감지 기술이 없었다면 악성코드를 발견하기 어려웠던 만큼 모바일용 백신을 설치하고 항상 최신화하는 것도 중요하다”고 강조했다.

*출처 : 지디넷코리아, '한국, 미국 이어 2번째로 많은 변조앱 발견' 

안녕하세요.
 
비트디펜더 2021이 지난 7월 22일부터 더욱 강력하게 변경되었습니다.

지금까지 삭제된 기능을 이용하셨던 고객님께 송구의 말씀을 드리며, 비트디펜더 2021 업데이트 후 변경된 내용은 아래와 같습니다.
 
추가 기능 : 무단 녹음 방지-오디오 보호 기능 추가, 설치 전 보안 평가 추가(공격 흔적 검사 등 초기 보안 평가 및 분석)
강화 기능 : 알려지지 않은 랜섬웨어 탐지 및 자동 복구, 스크립트 공격 및 안티익스플로잇 차단, 취약점 진단 강화
삭제 기능 : 파일 저장소, 랜섬웨어 보호 폴더(랜섬웨어 자동 복구 기능으로 대체), 부팅 최적화, 위젯

 
원문참조: https://www.bitdefender.com/consumer/support/answer/32563/
 
 
감사합니다. 

코로나 바이러스가 여전히 기승을 부리고 있는 가운데, 사이버 범죄자들은 코로나바이러스를 이용하여 사용자와 기업의 보안을 지속적으로 위협하고 있습니다. 

비트디펜더 연구소의 최근 분석 결과 3월 중순에는 코로나 바이러스 관련 위협이 최초 발생 시점보다 이미 5배 이상 증가하였습니다. 또한 코로나 바이러스의 영향을 받는 국가들이 점차 증가함에 따라, 4월부터는 사이버 범죄자들이 코로나 바이러스를 이용한 공격을 지속적으로 진행하고 있으며 위협의 수 또한 대폭 증가한 것으로 나타났습니다. .

이렇게 3월~4월 사이에 발생한 코로나 바이러스와 관련되거나 코로나 바이러스를 테마로 한 위협이 COVID-19가 종식될 때까지 새로운 멀웨어의 표준이 되고 있다는 것을 아래의 분석 보고서를 통해 알 수 있습니다. 

3월과 4월의 세계적인 전파 

사이버 범죄자들은 COVID-19 글로벌 펜데믹에 편승해서 사람들의 두려움과 질병에 대한 무지를 악용하여 악성코드가 담긴 첨부 파일이나 멀웨어를 다운로드 하도록 지속적으로 시도하고 있습니다. 

위 그래프를 보면 3월 18일과 3월 19일은 코로나 바이러스를 주제로 한 멀웨어가 급격히 증가(각각 14,350 건, 10,516 건)했지만, 보고서를 일주일 기간으로 보면 특정 패턴이 있습니다. 

주중에는 대체로 많은 수의 멀웨어가 발생하고 있는 반면 주말, 특히 토요일에는 멀웨어가 주중보다 적다는 것입니다. 이를 통해 확인할 수 있는 점은 사용자들이 업무를 보고 메일을 여는 시간인 주중에는 멀웨어 이슈가 많이 발생하고, 가족들과 시간을 보내는 주말에는 주중보다 멀웨어 이슈가 적다는 것입니다.

3월 한 달 동안 코로나 바이러스를 주제로 한 멀웨어의 세계적 변화를 보여주는 히트맵은 코로나 바이러스에 의해 영향을 받는 국가와 코로나 바이러스를 주제로 한 멀웨어가 대상이 되는 국가 사이의 연관성이 있음을 보여줍니다. 

3월 - 코로나 바이러스와 멀웨어의 글로벌 변화 

주로 유럽과 미국 동해안 지방을 주요 타겟으로 하여, 사이버 범죄자들이 여러 사용자들의 코로나 바이러스에 대한 공포 및 잘못된 정보를 이용하여 링크의 클릭을 유도하거나 첨부 파일을 열어서 악의적인 파일을 다운로드 하도록 했습니다. 

4월에는 코로나 바이러스와 관련된 멀웨어가 유럽뿐만 아니라 미국과 남아프리카까지 확산된것으로 나타납니다. 이 분석은 코로나 바이러스의 세계적 확산과 다소 일치하며, 사이버 범죄자들이 이와 관련된 자료를 면밀히 모니터링하고 악의적인 행위에 이용하기 위해 치밀한 계획을 세운다는 것을 증명합니다. 

4월 - 코로나바이러스 멀웨어 보고서의 글로벌 변화 

코로나 바이러스를 주제로 한 악성코드의 표적이 된 국가들

코로나 바이러스를 주제로 한 멀웨어 이슈가 가장 많은 나라들 또한, COVID-19에 의해 많이 타격을 많이 입은 나라로 나타납니다.

그래프를 보면 실제 코로나 바이러스로 큰 타격을 입은 미국, 이탈리아, 영국 등이 멀웨어 발생 건수에서도 상위에 위치한 것을 알 수 있습니다.

이 도표는 코로나 바이러스의 확산과 그와 관련된 사이버 공격이 비례함을 나타냅니다. 왜냐하면 사이버 범죄자들은 이러한 국가들을 목표로 할 때 가능한 한 코로나 바이러스가 많이 확산되는 나라의 많은 피해자들에게 접근하려고 하기 때문입니다.

코로나 바이러스의 영향을 받는 업종

3월 한 달 동안 이러한 위협에 가장 큰 타격을 입은 업종은 소매, 운송, 제조, 의료, 숙박, 레저 사업과 관련된 것으로 나타납니다. 코로나 바이러스가 기승을 부리는 동안 의료업과 관련한 보안 위협은 기존에 비해 확연히 증가하였지만, 이와 비교할 수 없을 정도로 소매업, 운송업, 제조업 및 교육과 관련된 기업들이 더 많은 보안 위협에 직면한 것을 확인 할 수 있습니다. 이러한 업종들이 큰 타격을 받는 이유 중 하나는 의료업과 비교 하였을 때의 직업 종사자들이 더욱 많기 때문입니다.

또한, 비트디펜더의 분석 결과는 코로나 바이러스를 주제로 한 멀웨어에 기반을 두고 있기 때문에 의료 및 기타 업종에서 랜섬웨어나 비슷한 유형의 다른 멀웨어가 증가했을 가능성도 배제할 수 없다고 할 수 있습니다.

코로나 바이러스를 주제로 한 보안 위협에 대한 유럽의 변화

그림을 통해 3월에서 4월 동안 발생한 유럽의 멀웨어를 살펴 보면 흥미로운 사실을 발견 할 수 있습니다. 그것은 이탈리아, 영국과 같은 국가에서 코로나 바이러스가 확산되는 것과 함께 사이버 범죄자들의 악성 행위가 코로나 바이러스가 확산된 지역에 집중되었다는 것입니다.

 3월(왼쪽) 및 4월(오른쪽) - 유럽의 코로나 바이러스를 주제로 한 멀웨어

코로나 바이러스를 주제로 한 보안위협에 대한 미국의 변화

3월에서 4월 동안 미국의 코로나 바이러스를 주제로 한 악성 행위 또한 바이러스의 확산에 맞춰 증가한 것으로 나타납니다. 그림을 통해 확인 할 수 있듯이 3월에 비해 4월에 동해안과 서부 해안에 멀웨어 이슈가 크게 늘어난 것을 확인 할 수 있습니다.

 3월(왼쪽) 및 4월(오른쪽) - 미국의 코로나 바이러스를 주제로 한 멀웨어

비트디펜더의 분석으로 알 수 있는 점은 4월에 미국에서 수 많은 감염자가 발생하는 최악의 사태가 발생하였고, 미국 동부와 서부 해안에서 보고된 코로나 바이러스 감염자 수가 놀라울 정도로 많다는 점에서, 코로나 바이러스와 멀웨어와의 상관 관계를 확인 할 수 있습니다.

코로나 바이러스를 주제로 한 위협에 관한 3월, 4월 동안의 비트디펜더 분석에 따르면 미국 캘리포니아, 텍사스, 플로리다, 뉴욕, 오하이오에서 가장 큰 영향을 받은 것으로 나타납니다. 이러한 지역 정보는 이 멀웨어를 제출한 지역의 고유ip를 기반으로 분석 되었습니다.

비트디펜더는 코로나 바이러스에 대한 실제 통계와 함께 이러한 분석을 적용하여, 미국 지역에 대한 코로나 바이러스와 이를 주제로 한 멀웨어 사이의 상관 관계를 발견했습니다. 우연의 일치일 수도, 아닐 수도 있지만 코로나 바이러스 검사를 받는 사람들이 바이러스와 관련된 의학 지식이나 사례에 대해 관심이 있다는 것을 추론해 볼 수 있고, 그에 따라 코로나 바이러스를 주제로 한 멀웨어 위험에 노출될 가능성도 높다는 것을 알 수 있습니다.

위 도표를 참고하면 인구가 가장 많은 도시가 코로나 감염 확률이 높다는 점을 알 수 있으며 사람들이 검사를 받고 바이러스 감염 대책에 대해 관심이 많을 수록, 피싱과 악성 코드에 노출될 확률이 높다는 것입니다.

'코로나 바이러스에 대한 새로운 정보' 라고 주장하는 이메일이나 첨부파일이 있다면 악성코드 감염을 위한 완벽한 유인책이 될 수 있습니다. 이러한 피싱 메일 등은 발신자가 일반 사용자가 신뢰할 수 있을 법한 합법적인 공공기관(WHO, 유니세프, NATO, 질병관리본부)을 사칭하기 때문에 이러한 공격에 더욱 취약해 질 수 있는 것입니다.

또 다른 흥미로운 점은 매주 유럽, 미국의 코로나 바이러스를 주제로 한 멀웨어를 비교 할 때 확인할 수 있습니다. 아래의 그림을 보면 유럽은 코로나 바이러스가 이탈리아를 지역에 집중되어 있는 것을 알 수 있고 미국의 경우 한 지역에 집중되지 않고 넓게 분포되어 있는 것을 알 수 있습니다.

 3월 1일 ~ 3월 14 일 사이의 유럽 및 미국 코로나 바이러스를 주제로 한 멀웨어의 변화 

그 다음 주에도 비슷한 추세로 진행된 것으로 나타납니다. 아래 그림을 통해 확인 해 볼 수 있듯이, 유럽의 경우 전 주와 비교하여 코로나 바이러스의 영향이 있었던 지역이 더욱 더 멀웨어의 영향이 강한 것으로 나타나며, 미국은 동해안에서부터 영향이 시작되는 것을 확인 할 수 있습니다.

 3월 1일 ~ 3월 21일 사이의 유럽 및 미국 코로나 바이러스를 주제로 한 멀웨어의 변화

이렇게 매주 적용되는 비트디펜더 분석 패턴을 볼 때, 바이러스에 대한 유럽과 미국의 반응이 다른 것으로 나타났으며, 미국의 많은 사람들이 코로나 바이러스 감염과 관련된 위험을 심각하게 인식하지 않는 상황 때문에 바이러스 감염에 대한 두려움을 악용하는 코로나 바이러스를 주제로 하는 멀웨어의 감염률도 낮은 것을 확인 할 수 있었습니다.

아래의 그림을 통해 4월 18일 까지 유럽과 미국에 대한 분석 결과를 보면 미국 또한 코로나 바이러스를 주제로 한 멀웨어 이슈가 많이 발견된 것을 볼 수 있습니다. 하지만 이것은 미국에서 유행성 독감이 확산됨에 따른 영향으로 볼 수 있을 것입니다. 그렇기 때문에 사용자의 두려움을 이용한 사이버 범죄자들의 표적이 되는 대상이 많아지게 되고, 그에 따라 멀웨어 감염률도 높아지게 되는 것을 알 수 있습니다.

 3월 1일 ~ 4월 18일 사이의 유럽 및 미국 코로나 바이러스를 주제로 한 멀웨어의 변화

코로나 바이러스를 주제로 한 보안 위협에 대한 아시아와 호주의 변화

코로나 바이러스와 관련된 보안 위협은 3월과 4월 동안 글로벌 펜데믹을 따라 아시아 국가에도 영향을 미쳤습니다.  4 월에는 코로나 바이러스가 점점 확산되었고 그에 따른 사람들의 관심이 증가하였으며, 멀웨어의 수도 덩달아 증가했습니다.

 3월 (왼쪽) 및 4월 (오른쪽) - 코로나 바이러스를 주제로 한 보안 위협에 따른 아시아 및 호주의 변화

위 그림으로 볼 때, 3월 부터 4월 까지는 변화가 크게 차이가 없을 수 있지만, 앞서 말한 내용처럼 코로나 바이러스가 지속적으로 확산되고, 그에 따른 사람들의 관심이 많아지게 되면 사이버 범죄자들은 이를 악용하여 개인정보 및 금융적인 측면에서 이득을 취하는 행위를 멈추지 않을 것입니다.

끝으로

코로나 바이러스는 전세계적으로 유행하고 있으며 쉽게 종식되지 않을 것이며, 이 상황을 이용하는 사이버 범죄자들 또한 악성 행위를 멈추지 않을 것입니다. 해커들은 사용자의 개인 정보 탈취나 금융 정보를 얻기 위해 코로나 바이러스를 주제로 하는 스피어 피싱, 이메일, 사기성 URL 및 악성 어플리케이션 등의 형태를 통해 사용자를 점점 더 지능적으로 위협할 것입니다.

따라서 사용자들은 인터넷에서 읽은 내용들을 모두 신뢰해선 안되며, 전달받는 이메일이나 첨부파일의 출처 확인하고 함부로 클릭하지 않도록 주의해야 하며, PC, 휴대용 기기, 등의 엔드포인트에 보안 솔루션을 설치하여 기업과 개인의 개인정보와 자산을 보호해야 할 것입니다.

- Stay Safe, 비트디펜더 연구소 작성

최근 사이버 범죄자들은 코로나 바이러스가 지속됨에 따라 사회적 공황을 예측하고 악성코드, 멀웨어 및 피싱 등을 수행하기 위해 코로나 바이러스 관련 뉴스를 이용하기 시작했습니다.
비트디펜더는 이러한 현상을 분석하여 코로나 바이러스와 관련된 멀웨어의 보고 수가 2월에 비해 3월에 475 % 이상 증가한 것을 확인했습니다.
특히, 이러한 이슈는 대부분 코로나 바이러스 감염이 증가하기 시작한 국가를 대상으로 이루어진 것으로 보입니다.

3월에 멀웨어 보고서 급증

2월 한 달간 1,448 건의 멀웨어 보고서가 3월 16일까지 8,319 건의 보고서로 대폭 증가하였으며 실제 COVID-19 바이러스가 전 세계에 공격적으로 확산됨에 따라 그 수가 급격히 증가했습니다.

가장 타겟이 분명한 업종 중 일부는 정부, 소매업, 숙박업, 운송 및 교육 및 연구 분야일 것입니다. 이러한 업종들은 대규모의 개인 및 그룹과 접촉 하기때문에 코로나 바이러스 감염을 예방하기 위해 취해야 할 조치에 대해 더 많은 관심을 갖습니다. 그렇기 때문에 사이버 범죄자들의 목표로 삼기에 적합 할 수 있습니다.

사이버 범죄자들이 WHO (World Health Organization), NATO 및 심지어 유니세프를 가장하는 피싱 이메일을 통해 이러한 업종을 타겟으로 삼는 이유는 기관이나 개인들이 온라인이나 국가에서 알려진 공식 정보를 기대하고 있기 때문입니다.

교육부, 보건부 및 부서, 소방 서비스가 가장 많이 공격을 받았다는 사실로 보아 정부 기관이 가장 많이 표적화 된 것으로 확인 할 수 있습니다.

의료 분야에서는, 병원과 클리닉, 제약 기관, 의료 기기 유통업자들이 대부분 표적이 되었는데, 피싱으로 사용된 제목이나 내용에는 ‘감염 예방이나 치료에 효과가 있을 수 있는 약품’, ‘의약품 재고’ 등이 있었습니다.

사이버 범죄자가 보낸 악성 메일 중 위의 태국의 이메일을 예로 들면,
제목은 "코로나 바이러스의 중요한 정보" 첨부 파일 이름은 “코로나바이러스 보건부 긴급.gz” 로 해석 할 수 있으며,

이메일을 보다 합법적으로 보이게 하기 위해 태국 국립 보건원(National Institute of Health) 의 공식 로고를 사용한 것을 확인 할 수 있습니다.

대략 번역을 하게 되면, 위의 이메일은 시민, 학교, 위원회 및 비즈니스 담당자가 첨부 문서의 지침을 따라 "안전하고 바이러스가 없는 상태" 를 유지하도록 경고 합니다. 그리고 첨부된 파일에는 백신을 배포하는 약국 목록이 포함되어 있다고 주장합니다. 만약, 이 첨부 파일을 열게 된다면 트로이 목마, 특히 NanoBot 트로이 목마에 감염될 것입니다.

메일이 전달된 곳은 대학, 학교 및 기술 연구소에 전달되는 교육 및 연구 분야로 코로나 바이러스 예방에 대한 지시를 기다리고 있는 기관들이 스피어 피싱 이메일의 타켓이 되었습니다.

각 기관들이 수신한 악성 문서들을 살펴보면 모든 파일 이름이 거의 동일하게 "코로나 바이러스" 문자열을 공유하며, 내용을 살펴보면 “바이러스 발생에 관한 새롭고 독점적인 정보를 제공 할 것을 약속합니다” 라는 내용입니다.

이메일에 첨부되는 악성 파일들을 살펴보면 ".exe" 파일에서 ".bat" 파일까지 다양하지만, 많은 사이버 범죄자들은 메일에 첨부되는 악성파일을 PDF파일인 것처럼 확장자를 속입니다. 사용자가 파일 탐색기의 보기 메뉴에서 "파일 확장자 보기" 옵션을 선택하지 않은 경우, PDF파일로 위장한 .exe파일을 실행하여 악성코드를 실행 시킬 수도 있습니다. 이 악성 파일이 실행되는 즉시 LokiBot 및 HawkEye에서 Kodiac 및 NanoBot에 이르는 위협 요소를 배포하기 시작합니다 (아래 표 참조).

NanoBot을 포함한 이러한 트로이 목마들은 사용자 이름과 비밀번호와 같은 정보를 훔치도록 설계되어 있으며, 사이버 범죄자들이 경제적 이익을 위해 사용하거나 계정, 서비스, 심지어 엔드포인트에 원격으로 접속할 수 있습니다.
아래에 각 이메일 제목 (해당되는 경우)과 함께 각 업종이 수신한 각 악성 문서의 이름의 예제가 포함된 표를 참조하시기 바랍니다.

VID-19에 의해 보안 위협을 받는 국가들

코로나 바이러스와 관련된 모든 악의적인 보고서에 대한 지리적 분포 측면에서 1월과 3월 사이에 상황이 빠르게 확대되었습니다. 1월에는 미국, 중국, 독일과 같은 일부 국가에서만 보고서가 나왔지만, 3월이 되자 유럽을 포함한 전 세계에서 악의적인 보고가 들어 왔습니다.

실제로 3월에는 이탈리아, 미국, 터키, 프랑스, 영국, 독일, 스페인, 캐나다, 루마니아 및 태국과 같은 국가에서 멀웨어 보고서가 가장 많이 등록되었습니다.
COVID-19 발생으로 심각하게 피해를 입은 국가들에 대해 이러한 공격이 높은 확률로 발생한것으로 보입니다.

사이버 범죄자들은 실생활에서 코로나 바이러스를 다루는 것만으로는 충분하지 않다는 듯 코로나바이러스와 이와 관련된 기관 및 개인에게 사기와 악성코드 감염을 퍼뜨리고 이를 악용하여 이익을 얻고 있습니다.

알아야 할 사항은 다음과 같습니다.
COVID-19 감염의 확산을 방지하기 위해 개인 및 기관들은 온라인에서 제공되는 코로나 예방 방법에 대한 도움과 정보를 찾습니다. 하지만 온라인에서 제공되는 일부 정보는 출처를 확실히 알 수 없기 때문에 사용자 및 기관이 주의가 필요합니다.
현존하는 멀웨어는 수십 개에 달하며 사이버 범죄자들은 사용자가 이를 설치하도록 속이기 위해 수단과 방법을 가리지 않을 것 입니다.
따라서, 온라인에서 제공되는 정보나 전달 받는 이메일을 주의 깊게 읽고, 절대적으로 안전하다고 확신하지 않는 한 첨부 파일을 열어서는 안되며, 여러 보안 위협으로부터 안전하게 개인의 PC를 보호 할 수 있는 보안 솔루션을 사용하시기 바랍니다.

감사합니다.

비트디펜더는 2012년 이후 네 번째로 2019 년 AV Comparatives의 최우수상을 수상했습니다.
지난 10 년간 권위있는 독립 테스트 기관으로부터 다른 회사보다 더 많은 '올해의 제품'상을 수상하여 우수성을 인증했습니다.



 

또한, 최고의 영예 외에도 Real-World Protection, Malware Protection, Advanced Threat Protection 등 여러 부분에서도 동시에 수상했습니다.



마지막으로, AV-Comparatives가 운영하는 인터넷 설문 조사에서 비트디펜더는 가장 인기있는 모바일 보안 솔루션으로 선정되었습니다.
 

전 세계적으로 5억 명의 사용자를 보호하는 세계적인 사이버 보안 업체인 비트디펜더는 앞으로도 더욱 노력하여 최고의 보호 솔루션을 제공하도록 노력하겠습니다.