[데이터넷] 최근 기업들은 전반적인 IT 비용을 절감하고, ROI를 제고하기 위해 고비용의 외산 제품 대신 국산 솔루션으로 관심을 돌리고 있는 추세다. 이는 도입제품을 다변화해 기존 벤더에 대한 종속을 탈피하고, 세계적 흐름에 발맞춰 IT 혁신을 모색하는 움직임과 직결된다. 이러한 환경 변화와 함께 온프레미스 시스템의 전반적인 데이터 다운타임을 최소화하면서 실시간으로 클라우드나 오픈 DBMS로 안전하게 이동하는 이기종 DBMS 간 상호 운용성이 중요한 이슈로 대두되고 있다. 이기종 DBMS 간 시스템 마이그레이션 작업에 있

[데이터넷] 지난 2년 반 동안 디지털 트랜스포메이션은 물리적 자산과 디지털 자산의 통합에서도 보았던 것처럼 5년에서 10년 사이에 매우 빨리 가속화됐다. 송유관, 식품 공급망, 병원 및 기타 주요 인프라에 대한 랜섬웨어 공격은 사이버물리시스템(CPS)의 높은 위험성과 공격 노출에 대한 관심을 집중시켰다.CPS를 뒷받침하는 연결 자산인 확장 IoT(XIoT)의 등장으로 모든 부문의 조직에 보안 문제가 발생하고 있다. 또한 이러한 연결된 장치의 웹의 복잡성은 조직에 다양한 방식으로 영향을 미칠 수 있다.PLC와 같은 OT 자산에서부터

[데이터넷] 보편화된 재택근무를 비롯해 업무 환경이 다양해지고 하이브리드 근무 환경이 일상화됐다. 이러한 업무 환경의 변화에 따라 보안 사고에 대한 대비와 관리가 필요한 영역이 증가하고 있다. 보안 사고 예방을 위해 엔드포인트 영역에 많은 보안 솔루션들이 적용돼 있고, 해당 솔루션에서 제공하는 보안 기능과 정책 또한 많아지면서 보안 담당자의 관리 업무도 늘어나게 됐다.투씨에스지의 원 에이전트 통합 PC보안 솔루션 ‘비에스원(BSOne)’은 DLP, 매체제어, DRM, 네트워크 보안, 단말기 보안, 화면 보안, 출력 보안, 개인정보보

[데이터넷] 액티브 디렉토리(AD)는 통합인증을 기반으로 계정과 권한을 저장하는 중요한 인프라다. 공격자는 AD와 연결된 단말을 감염시킨 후 AD 관리자 계정을 탈취해 다양한 공격을 진행하는데, 사용자의 단말은 보안에 매우 취약한 상황이다. 특히 재택·원격근무로 분산된 단말 은 언제나 공격당할 가능성이 있다. 강력한 단말 보안을 적용했다 해도 집요하게 침투를 시도하는 공격을 차단할 수 없다.AD를 가장 안전하게 보호하는 방법은 권한과 계정 보호이다. AD 권한이 탈취되거나 AD가 감염돼 악의적인 행위를 할 때 이를 감지하고 제어한다

[데이터넷] 엑스게이트의 SSL VPN은 원격 사용자의 내부망 접근 시 발생되는 보안위협을 차단하기 위해 사용자 인증과 트래픽 암호화를 지원한다. 엑스게이트 SSL VPN은 시스템 자원과 정보자산을 안전하게 보호하는 보안 솔루션으로 비대면 업무와 IoT를 위해 사용된다.엑스게이트 SSL VPN은 사용자의 편리성과 보안성을 보장한다. 윈도우, MAC, 안드로이드, IOS, 리눅스, 구름OS 등 다양한 OS 환경 사용자의 수요를 충족시키며, SQL, 오라클 등의 외부 인증 서버 연동으로 로컬 DB를 제공한다. 전용UI를 통한 모니터링

[데이터넷] 이에스티씨가 국내에 공급하는 힐스톤네트웍스의 차세대 방화벽(NGFW) ‘힐스톤 A 시리즈’는 높은 보안 성능과 필요에 따른 자유로운 확장 기능, 지능형 보안 위협 탐지와 방지 기능, 자동 정책 운영 기능을 갖추고 있다. 힐스톤의 NGFW 시리즈는 업계 최고의 애플리케이션 계층 성능을 제공해 실제 네트워크 보안 요구사항을 충족할 수 있다.고밀도 포트를 통해 탁월한 액세스 용량을 보장하고 대규모 저장 옵션을 갖춰 우수한 가시성과 분석 기능을 제공한다. 힐스톤 A 시리즈 NGFW는 알려진 위협은 물론 알려지지 않은 위협에 대

[데이터넷] 웹 기반의 업무와 서비스가 증가하면서 웹 해킹으로 인한 많은 사고가 발생하고 있다. 그 피해 또한 과거와는 비교할 수 없을 정도로 커지고 있다. 그래서 애플리케이션 보안의 중요성을 인식한 기업들을 중심으로 애플리케이션 보안 방안을 논의하기 시작했다.이전에는 대부분의 애플리케이션 보안이 모의 해킹, 웹 취약점 점검 등과 같은 사후 관점에 초점이 맞춰져 있어 발견된 취약점 제거에 막대한 비용과 시간이 소요됐다. 통상 연간 1~2회 보안점검을 실시하는 탓에 점검할 때마다 전체 시스템에 대한 분석은 현실적으로 불가능해 애플리케

[데이터넷] 메인프레임을 유닉스로 다운사이징한 차세대 시스템이 개통된 이후 길게는 16년이 지났다. 16년이 지나는 동안 많은 개발자를 거치면서 애플리케이션이 운영 및 유지보수 되면서 거대한 ‘레거시 괴물’이 됐다. 이 레거시 괴물 애플리케이션을 유지보수 및 운영하는 조직도 그만큼 비대해졌고, 조직 내의 커뮤니케이션 복잡도도 기하급수적으로 커졌다. ‘레거시 괴물’이 무서운 것은 십수 년이 지난 지금 그 실체를 전부 아는 사람이 하나도 없고, 단지 떠도는 소문만으로도 담당 업무 팀과 개발자들을 공포의 도가니로

[데이터넷] “누구에게나 별의 순간이 온다.”이 말은 한 정치인이 대권을 향해 한 말로 유명하지만 필자는 정치와는 무관한 다른 의미로 수다한판의 주제로 올려 본다.공군 기상장교와 KBS 기상기자를 거쳐 기상청장을 지낸 조석준 동기생이 어느 대학 석박사 과정 워크숍에서 ‘내 인생에 있었던 별의 순간’이라는 주제로 특강을 하며 젊은 친구들과 대화를 이어간 내용을 소개하려는 것이다.사람은 누구에게나 별의 순간이 온다. 심지어 크고 작은 별의 순간이 여러 차례 오기도 한다. 별의 순간, 순간을 잘 잇고 가치를 확장해 자신의 내공을 키우는

[데이터넷] 오늘날 조직은 엔드포인트, 장치, 네트워크에 대한 가시성을 높여, 발생하는 위협과 위험한 직원 행동, 원치 않는 애플리케이션으로 인해 수익이나 평판이 위험에 처하는 것을 막아야 한다. 이셋(ESET)의 XDR 솔루션 ‘이셋 인스펙트(ESET Inspect)’는 고도화된 위협으로부터 비즈니스를 보호한다. 클라우드를 통해 제공되는 이셋 인스펙트는 이셋의 통합 보호 플랫폼 ‘이셋 프로텍트(ESET PROTECT)’의 구성요소로, 복잡하고 고도화된 위협에 효과적으로 대응할 수 있게 한다.이셋 인스펙트는 고유한 동작 및 평판 기

[데이터넷] 아이덴티티 관리 전문기업 옥타는 직원과 고객의 편의성을 해치지 않으면서 다양한 애플리케이션을 강력한 보안이 보장된 환경에서 이용할 수 있도록 돕는 ‘워크포스 아이덴티티 클라우드(WIC)’와 ‘커스터머 아이덴티티 클라우드(CIC)’를 SaaS로 제공하고 있다.WIC는 임직원이 모든 리소스에 안전하게 액세스 할 수 있도록 지원하는 통합 솔루션으로, IAM과 IGA, PAM 기능이 통합돼 있다. WIC는 계정 발급부터 권한 부여, 적시 리소스 액세스 정책 적용 등 계정과 접근에 대한 모든 프로세스를 자동화한다. 아이덴티티 사

[데이터넷] 이반티의 ISA-6000과 ISA-8000은 하이브리드 클라우드를 위한 차세대 고성능 SSL VPN 어플라이언스로, 쉬운 설정과 적용, 전력 소비량과 운영 비용을 절감시킨다. 10G의 고속 인터페이스 연결과 데이터의 보안성을 강화한 최신 OS 커널, 온보드 TPM 칩, 새로운 사용자 인터페이스를 위한 REACT 프레임워크를 제공한다. 또한 원격 접속에 필요한 풀터널링, 브라우저 기반 접속, 애플리케이션 VPN 등 주요 기능을 비롯하여 기존 모델 대비 3배 이상의 성능 향상과 강화된 보안성을 제공한다.이반티는 또한 제로

[데이터넷] 최근 마이크로 서비스, 마이데이터, 디지털전환 그리고 클라우드 시장의 급격한 성장으로 오픈소스 의존도가 상대적으로 큰 API의 관리 및 보안의 중요성이 급증하고 있다.아이씨티넷이 국내에 공급하는 노네임시큐리티의 API 통합보안솔루션은 이러한 API에 대한 보안문제들을 해결하기 위해 API 자산현황관리, API 런타임 보안, 해커의 공격에 필요한 정보 사전차단 기능, API 개발단계에서의 테스트 등을 AI/머신러닝 기반의 플랫폼을 통해 제공하는 API보안 통합플랫폼이다.노네임시큐리티 플랫폼은 OWASP에서 제시하는 API

■박영자씨 별세, 박하석(네트워크 타임즈/데이터넷 이사)씨 누님상 = 광주 스카이장례식장 305호, 발인 15일 오전 8시 30분, 장지 영락공원(추모관), ☎ 062-951-1004

[데이터넷] 팬데믹 이후 비대면 금융서비스가 확산되고 은행 등 금융기관들의 디지털 전환이 가속화되고 있다. 금융의 디지털화가 촉진되면서 필연적으로 보안위협도 높아질 수밖에 없는데, 해커들의 수법이 다른 차원으로 발전하면서 금융기관들은 예년에 비해 점점 더 큰 위협에 직면하고 있다. 고도화된 전략으로 빠르게 진화하고 있는 랜섬웨어 공격에 금융기관이 어떻게 대비하고 대응해야 하는지 알아보자.먼저 보안팀은 공격이 시작되기 전 엔터프라이즈 에코시스템에서 손상 징후(indicators of compromise, IoC)를 탐지하는 프로세스를

[데이터넷] ‘제로 트러스트’의 시대가 열렸다. 모든 보안 정책과 기술이 ‘제로 트러스트’를 표방하고 있다. 지속적인 검증과 모니터링을 원칙으로 하는 제로 트러스트는 클라우드뿐만 아니라 온프레미스 환경, 재택·원격근무, OT/ICS, 스마트팩토리와 스마트시티 등 모든 디지털 환경에 필수적인 보안 전략으로 자리잡았다.그런데 막상 제로 트러스트 보안을 이행하려고 하면 무엇을 어떻게 해야 하는지 알 수 없다. 제로 트러스트는 명확한 보안 프레임워크나 플랫폼이 아니며, 특정 기술이나 솔루션을 말하는 것도 아니다. 기존에 전제된 ‘명시된 신

[데이터넷] 트렌드마이크로의 ‘비전원(Vision One)’은 EDR을 포함해 확장된 XDR 외에도 공격표면 탐지, 모바일 보안 등 다양한 보안 모듈이 포함돼 있어 확장된 탐지와 대응을 지원한다.고급 XDR 기능 제공트렌드마이크로 비전원은 엔드포인트(EDR), 서버, 이메일, 클라우드 워크로드와 네트워크 계층에서 텔레메트리를 통해 활동 데이터를 수집하고, 상관관계를 분석해 고급 XDR 기능을 제공한다. 각 텔레메트리에서 수집된 탐지로그와 활동 데이터를 AI/ML 기반의 필터링 및 상관관계 분석을 통해 최종적으로 TTP(Tactic,

[데이터넷] 시큐레터는 비실행형(Non-PE) 파일의 악성코드 탐지·차단에 특화된 플랫폼 ‘MARS’를 통해 문서 등 신뢰할 수 있는 콘텐츠로 위장해 유입되는 위협을 빠르고 정확하게 차단한다. 자동화된 리버스 엔지니어링 기술이 탑재된 MARS는 시그니처 기반 솔루션과 행위 기반 보안 솔루션의 한계를 극복하는 3가지 핵심 기술 ▲위협 분석: 콘텐츠 식별, 구조 분석 ▲무해화: 액티브 콘텐츠 식별, 분석, 제거, 재구성 ▲디버거 분석 기술: 콘텐츠 취약점 진단 및 차단이 포함돼 있다.한국인터넷진흥원(KISA)의 APT 진단율 평가에서

[데이터넷] 아무것도 신뢰하지 않는다는 것을 전제로 한 사이버 보안 모델인 제로 트러스트에 대해 대부분 공감을 하지만 정작 어떻게 조직에 적용시킬지 고민하는 사례가 많다. 이에 대한 해결방안으로 제로 트러스트 원칙을 적용하는 가장 간단하고 직관적인 방법인 아카마이의 마이크로 세그멘테이션 기술을 제안한다.아카마이는 가디코어 세그멘테이션(AGS)으로 마이크로 세그멘테이션 서비스를 제공한다. AGS는 IT 인프라의 구성과 상관없이 하이브리드 및 멀티 클라우드 환경에서 워크로드 기반으로 정책을 구성하며 다양한 환경 간의 통신 매핑을 통해서

[데이터넷] 포티넷의 디지털 리스크 보호 서비스(DRPS) ‘포티리콘(FortiRecon)’은 머신러닝, 자동화, 포티가드랩 사이버보안 전문가들의 역량을 결합해 비즈니스 전반의 리스크를 관리할 수 있도록 지원한다. 포티리콘은 브랜드 평판, 엔터프라이즈 자산, 데이터 보호를 위한 최적의 단일 솔루션으로, 외부 공격자의 시점에서 기업 조직을 어떻게 보는지 파악할 수 있는 강력한 도구를 제공한다. 사이버 보안 팀, 주요 임원진, 리스크 및 컴플라이언스(규제 준수) 관리 팀이 리스크를 우선순위화하고 전반적인 보안 태세를 향상시킬 수 있도록