[데이터넷] 유니포인트(대표 권은영)가 테이텀시큐리티(대표 양혁재)와 파트너십을 체결하고 클라우드 보안 시장에 진출한다고 24일 밝혔다.테이텀시큐리티의 ‘테이텀 CSPM’은 ISMS/ISMS-P, CSAP, CCM, NIST, HIPAA, ISO27001, PCI-DSS, CIS 등 국내외 컴플라이언스를 모두 충족하는 클라우드 보안 형상관리(CSPM) 솔루션이다. 클라우드 보안 업무를 자동화해 업무 효율성을 높이고 지속적으로 안전한 클라우드 보안 상태를 유지할 수 있게 한다. KB국민은행, NH농협은행, 하나은행, 신한은행 등에 공

[데이터넷] 아쿠아 시큐리티는 클라우드 네이티브 보안 기업 선구자로, 클라우드 네이티브 애플리케이션 라이프사이클 전반에서 위협을 식별, 분류하고, 예방과 탐지, 대응을 자동화하는 기술을 제공한다. ‘아쿠아 플랫폼’은 클라우드 네이티브 애플리케이션 보호 플랫폼(CNAPP) 중 최고의 통합을 제공하는 솔루션으로, 데브옵스팀과 보안팀이 첫날부터 보안을 자동화할 수 있게 지원한다.아쿠아 플랫폼은 소프트웨어 공급망 보안, CSPM, CWPP를 통합했으며, 코드와 빌드, 배포 단계에서 주요 수락 게이트마다 스캐닝, 자동 예방을 결합시켜 프로덕

[데이터넷] 클라우드 전환이 빨라지면서 통합된 클라우드 보안 수요와 클라우드 네이티브 애플리케이션 보호 플랫폼(CNAPP) 수요가 크게 늘어나고 있다.가트너는 클라우드 워크로드 보호 플랫폼(CWPP)과 클라우드 보안 형상관리(CSPM)를 단일벤더로 통합하는 기업이 2022년 25%에서 2025년 60%에 이를 것으로 내다봤다. 또 2025년까지 신규 CSPM 구매의 75%가 통합 CNAPP 오퍼링의 일부가 될 것이며, 2026년까지 기업의 80%가 클라우드 네이티브 애플리케이션의 라이프사이클 보호를 위한 통합 보안 툴을 3개 이하

[데이터넷] 데이터·인공지능(AI) 기반 클라우드 컨설팅·매니지먼트 전문기업 클루커스(대표 홍성완)는 글로벌 클라우드 네이티브 보안 기업 아쿠아시큐리티(한국지사장 이은옥)와 ‘CNAPP 기반 애플리케이션 현대화 서비스 공동 사업’을 위한 전략적 파트너십을 체결했다고 21일 밝혔다.양사는 CNAPP 기반의 애플리케이션 현대화 서비스를 통해 공동 비즈니스 기회를 발굴하고 서비스 구축 및 운영을 공동으로 수행할 예정이다. 특히 애플리케이션 현대화가 빠르게 추진되고 있는 이커머스 및 금융, 엔터프라이즈 기업을 대상으로 고객 확대를 위한 전

[데이터넷] 클라우드 보안 기업 아스트론시큐리티(대표 조근석)는 한국인터넷진흥원(KISA)의 클라우드 서비스 보안인증(CSAP) SaaS 표준등급을 획득했다고 밝혔다.이번 CSAP 인증을 통해 아스트론시큐리티는 국내 클라우드 보안 업계 최초로 GS 인증 1등급 및 CSAP를 동시에 획득한 기업이 됐으며, CSPM, CWPP, CIEM, CNS 등 솔루션에 대해 CSAP 인증을 받음으로써 보안 기술력을 다시 한 번 인정받았다.CSAP는 공공기관에 안정성 및 신뢰성이 검증된 민간 클라우드 서비스를 공급하기 위해 시행하는 정부의 인증 제

[데이터넷] 2020년 이후 기업·기관의 디지털 전환이 가속화되면 서 일하고 살아가는 방식에 거대한 변화가 일어났다. 이 기간 동안 원격·하이브리드 업무가 3배 증가했고, 이로 인해 사이버 공격의 심각도와 규모, 정밀성이 높아졌으며, 공격 표적도 광범위하게 늘어났다.사이버 공격 피해 규모도 기하급수적으로 늘어나고 있다. ‘2022년 마이크로소프트 디지털 방어 보고서(MDDR)’에서는 2022년 데이터 유출로 인해 부담해야 하는 평균 비용이 435만 달러로, 사상 최고 규모에 이른 것으로 기록했다. 업무 유연성과 비즈니스 민첩성을 위

[데이터넷] 클라우드 네이티브 애플리케이션 보안 기업 아쿠아 시큐리티가 공공·금융 클라우드 규제 완화로 성장가능한 시장이 넓어졌다고 밝히면서 국내 시장 공략에 더욱 박차를 가하겠다고 3일 밝혔다.이은옥 아쿠아 시큐리티 코리아 지사장은 “2021년 말 한국지사 설립 후 1년이 조금 넘는 기간동안 아쿠아 시큐리티는 폭발적인 성장을 거둬왔다. 현재 금융, 공공, 이커머스, 엔터프라이즈 등 전 산업군의 고객을 만나고 있으며, 시장에서 주목하는 여러 사업을 수주하고 있다”고 밝혔다.이은옥 지사장은 “글로벌 클라우드 보안 관련 컴플라이언스는

[데이터넷] 정부가 추진하는 클라우드 보안인증(CSAP) 등급제에 대해 IT 관리와 보안 실무 담당자들은 대체로 긍정적인 의견을 갖고 있는 것으로 나타났다. ·이 매년 실시하는 ‘보안 담당자 설문조사’에서 CSAP 등급제에 대한 의견을 묻는 질문에 32.8%가 ‘클라우드 시장 활성화를 위해 필요하다’, 26.8%가 ‘공공기관이 선택할 수 있는 클라우드 서비스가 다양해져 행정 효율성이 높아질 것이다’라고 답해 60%의 응답자가 긍정적인 입장을 보였다.CSAP 등급제에 대해 국내 클라우드 사업자들은 토종 클라

[데이터넷] 엔드포인트 보호 솔루션은 대체로 PC와 서버를 모두 보호할 수 있다고 소개해왔으나 클라우드 환경에서 엔드포인트를 위한 EPP·EDR은 클라우드 서버나 워크로드를 보호하지 못한다. 특히 클라우드는 컨테이너, 쿠버네티스, 서버리스 채택이 증가하면서 EPP·EDR로 해결하지 못하는 취약점 관리, 구성·설정 오류, 이상행위 탐지 등을 위한 기술이 필요하다.가트너는 ‘엔터프라이즈 서버 및 최종 사용자 엔드포인트에 대한 보안 제어 우선 순위 지정’ 보고서에서 엔드포인트와 서버를 동일한 기술로 보호했을 때 어떤 문제가 발생하는지 자

[데이터넷] 국내 클라우드 환경은 기존 데이터센터와 퍼블릭 클라우드 환경이 공존하는 하이브리드 클라우드가 주를 이루고 있다. 그런데 최근에는 클라우드 서비스 사업자(CSP)들이 특화된 클라우드 서비스를 제공하면서 국내 고객에게 애플리케이션 런타임 환경에 대한 서비스 선택의 폭을 넓히는 멀티 클라우드 전략을 채택하게 하고 있다.멀티 클라우드는 애플리케이션 개발, 배포, 운영, 서비스를 제공하는데 최 적의 환경을 제공하며, 비용을 효율적으로 사용하게 한다. 이로써 기업의 애플리케이션 개발, 배포 운영을 위한 애플리케이션 아키텍처도 클라

[데이터넷] 네이버클라우드(대표 박원기·김유원)는 국내 CSP 최초로 클라우드 보안 형상 관리 서비스(Cloud Security Posture Management, 이하 CSPM) ‘클라우드 시큐리티 워처(Cloud Security Watcher)’를 출시했다고 22일 밝혔다.CSPM은 클라우드 자원에 대한 보안 설정, 컴플라이언스 준수 여부, 자산 가시성 등을 확인해 클라우드 상의 보안 위협을 식별할 수 있는 서비스로 클라우드 보안 관리의 필수 요소다.클라우드 시큐리티 워처는 클라우드로 환경을 변경하면서 레거시 환경에는 없던 영역

[데이터넷] 코로나19 위기 상황에서 ICT는 오히려 빛을 발하며 한 단계 더 진화해 성장을 이어 나갔다. 비즈니스 환경이 급변하고 디지털 트랜스포메이션이 다양한 산업 분야로 확산되며 ICT의 중요성이 더욱 커졌기 때문이다. ICT 기술 분야별 분석과 평가를 통해 2023년 ICT 시장을 전망한다.공공·금융 클라우드 규제 완화에 업계 관심이 쏠리고 있다. 정부는 지난 8월 공공 클라우드 시장 규제를 푼다며 클라우드보안인증(CSAP) 등급제를 적용, 중요도가 낮은 업무는 물리적 망분리 의무 적용에서 제외하겠다고 밝혔다. 물리

[데이터넷] 코로나19 위기 상황에서 ICT는 오히려 빛을 발하며 한 단계 더 진화해 성장을 이어 나갔다. 비즈니스 환경이 급변하고 디지털 트랜스포메이션이 다양한 산업 분야로 확산되며 ICT의 중요성이 더욱 커졌기 때문이다. ICT 기술 분야별 분석과 평가를 통해 2023년 ICT 시장을 전망한다.마이크로소프트의 코드서명 인증서가 탈취돼 랜섬웨어 유포에 사용된 정황이 발견됐다. 감염된 드라이버에 마이크로소프트 하드웨어 개발자 등록을 위한 인증서의 서명이 된 상태로 배포된 것이다. 감염된 드라이버는 EDR 등 엔드포인트 보안

[데이터넷] 클라우드 보안 솔루션 전문 기업 아스트론시큐리티(대표 조근석)가 중소벤처기업부 ‘아기유니콘’으로 선정됐다.중소벤처기업부의 아기유니콘200 육성사업은 시장에서의 가치를 검증받은 유망 기업을 발굴해 기업 가치 1000억 원 이상의 예비 유니콘 기업으로의 성장을 지원한다. 특히 올해 하반기 공모에서는 경쟁률이 역대 최대인 8.4대 1을 기록, 선정 기업들은 기술보증기금의 사업성 평가에서 모두 A 이상의 등급을 받았다.아스트론시큐리티는 CNAPP 및 CSPM 전문 솔루션인 아스트론-CWS를 통해 컴플라이언스 취약점 진단 및 탐

[데이터넷] ‘제5회 SD-WAN & SASE Insight 2022’ 세미나가 막을 올렸다. KT, 포티넷, 스카이하이시큐리티, 시스원, 지스케일러, 알키라, 엑스퍼넷, 케이토, 차이나 모바일 인터내셔널(CMI), 체크포인트, 익스트림 등 SD-WAN, SASE(Secure Access Service Edge), SASE(Secure Service Edge) 시장을 주도하고 있는 국내외 기업들이 참여해 최신 기술과 솔루션을 비롯해 시장 동향, 활용 사례 등 다양한 정보가 공유된다.특히 클라우드, 디지털 트랜스포메이션이 가속화되면서

[데이터넷] 코로나19로 인한 재택·원격근무 확산, 클라우드 도입 등 다양한 환경 변화에 따라 기업의 디지털 전환이 신속하게 이뤄지고 있다. 서비스의 다양화를 기반으로 필요한 만큼 IT 자원을 생성·사용하는 유연성과 확장성을 가진 클라우드의 도입이 가속화되고 있다.그러면서 클라우드 환경에 대한 보안을 어떻게 해야 할지에 대해 보안 담당자의 고민이 깊어지고 있다. 또한 많은 클라우드 보안 사고로 인해 클라우드 보안 투자의 필요성이 높아지고 있다.클라우드는 지속적으로 자산이 추가되고 수정되기 때문에 자산의 변동성이 높고 통제가 어려우며

[데이터넷] 클라우드 보안의 시작은 워크로드 보호이며, CWPP와 CSPM이 대표 기술로 꼽혔다. 이 분야는 인접한 기술을 통합하면서 CNAPP으로 진화하고 있는데, 컨테이너·쿠버네티스와 IaC까지 포함하는 클라우드 네이티브 환경 전반을 보호하는 플랫폼이 필요해졌기 때문이다. CWPP에서 CNAPP까지 발전 단계를 알아본다. 컨테이너·IaC도 지원해야CSPM은 CWPP와 함께 적용되어야 시너지를 낼 수 있으며, 일부 기능은 겹치는 부분도 있어 최근에는 CWPP와 통합되는 추세를 분명하게 보이고 있다. 또한 CWPP는 컨테이

[데이터넷] 클라우드 보안은 기본적으로 쉽지 않다. 구성되는 요소가 많고 또 보호해야 할 대상이 계속해서 바뀌기 때문이다. 클라우드 보안을 올바르게 시작하기 위해 가장 먼저 해야할 일은 온프레미스와 클라우드의 본질적인 차이를 이해하는 것이다. 온프레미스와 클라우드의 구조뿐만 아니라 기존 보안에서 분리돼 있던 엔드포인트와 네트워크에 대한 상호 이해까지 포괄한다.여러 클라우드 보안 솔루션, 상호 보완 체계 구축해야클라우드 보안이 기본적으로 어떻게 구성되는지 살펴보자. 가트너가 제시한 클라우드 보안 모델과 각 보안 툴의 역할을 정리하면

[데이터넷] 클라우드 보안의 시작은 워크로드 보호이며, CWPP와 CSPM이 대표 기술로 꼽혔다. 이 분야는 인접한 기술을 통합하면서 CNAPP으로 진화하고 있는데, 컨테이너·쿠버네티스와 IaC까지 포함하는 클라우드 네이티브 환경 전반을 보호하는 플랫폼이 필요해졌기 때문이다. CWPP에서 CNAPP까지 발전 단계를 알아본다. ‘클라우드 보안의 시작’이라고 할 수 있는 클라우드 워크로드 보호 플랫폼(CWPP, 혹은 CWS) 시장이 대대적인 변화의 물결에 올라탔다. 전통적인 강자가 시장에서 밀려나고, 신흥 주자들이 리더 자리를

[데이터넷] 클라우드를 넘어 멀티 클라우드가 IT의 표준이 되고 있다. 멀티 클라우드는 클라우드의 단점을 제거하고 이점을 극대화하는 모델이지만, 복잡성이 높아져 관리 사각지대가 늘어나고 보안 통제가 어려워진다는 문제도 있다. 멀티 클라우드의 보안 문제를 짚어보고 해결책을 제안한다.멀티 클라우드는 여러 개의 퍼블릭 클라우드와 프라이빗 클라우드를 사용하는 모델로, 특정 사업자에 대한 종속성을 제한하고 클라우드 비용을 낮추며 클라우드 인프라의 문제로 인한 비즈니스 중단을 막을 수 있다. 글로벌 비즈니스 조직이라면 특정 국가·지역