[데이터넷] 포티넷코리아가 SOAR를 포함한 5대 주력 솔루션을 기반으로 25% 성장을 이루겠다고 1일 밝혔다.포티넷코리아는 이 날 올해 시장 전략을 발표하며 ▲SOAR ▲통신사 모바일 코어 보안 NAT 솔루션 ▲클라우드 보안 솔루션 ▲중견 기업 대상의 네트워크/이메일 APT, 유무선 통합보안 솔루션 ▲보안 웹 게이트웨이(SWG) 등을 집중공략한다고 밝혔다.또한 포티넷은 새로운 규제 환경에 대응, 공공시장에 진출하고, 통신·클라우드 사업자, 파트너와의 제휴를 확대해 폭넓은 산업군으로 비즈니스 확장을 꾀한다고 밝혔다. 하이테크 시장에

[데이터넷] 트렌드마이크로의 XDR 서비스 ‘비전원(Vision One)’은 엔드포인트, 서버, 이메일, 클라우드 워크로드와 네트워크 계층에서 텔레메트리를 통해 데이터를 수집하고, 상관분석해 고급 XDR 기능을 제공한다.모든 계층에서 위협 활동을 XDR 기능과 연계해 표적형 우회 공격과 난독화된 공격을 신속하게 탐지할 수 있다. 이를 통해 보안팀과 SOC 팀이 공격 진행과정을 정확하게 파악하고 신속하게 대응할 수 있도록 도와준다. 근본 원인 분석(Root Cause Analysis)을 통해 공격의 범위와 확산을 파악하 고 선제적인

[데이터넷] 제로 트러스트가 새로운 보안 모델로 주목받으면서, 특정한 기술이나 솔루션이 제로 트러스트라고 호도하는 경우가 있다. 제로 트러스트는 보안전략을 수립할 때 참고할 원칙이라고 보는게 타당하며, 여러 보안 기술을 이 원칙에 따라 배치하고 통합해 보안 전반을 개선하는 것이 중요하다. 제로 트러스트 이행을 위해 필요한 기술을 살펴본다.인텔리전스로 선제차단 효과 높여CTI가 최근 다크웹 모니터링을 통해 시장의 주목을 받고 있다. 다크웹에서 거래되는 개인정보와 기업 기밀정보를 모니터링해 영향받는 기업에 알려주는 서비스로,

[데이터넷] 코로나19 위기 상황에서 ICT는 오히려 빛을 발하며 한 단계 더 진화해 성장을 이어 나갔다. 비즈니스 환경이 급변하고 디지털 트랜스포메이션이 다양한 산업 분야로 확산되며 ICT의 중요성이 더욱 커졌기 때문이다. ICT 기술 분야별 분석과 평가를 통해 2023년 ICT 시장을 전망한다.APT 공격이 심각한 문제가 되었을 때 다단계 방어가 최적의 보안 전략으로 채택됐다. 방화벽에서 정책에 따라 차단하고 백신과 IPS에서 시그니처를 이용해 차단하며, 샌드박스에서 알려지지 않은 악성코드를 분석하고, SIEM과 UBA

[데이터넷] 랜섬웨어를 포함한 사이버 공격이 내년에 한층 더 심화될 것이라는 경고가 이어지고 있다. 이글루코퍼레이션의 ‘2023년 보안 위협 기술 전망 보고서’에서는 내년에 가장 위험한 위협 요인으로 사이버 공격의 서비스화와 랜섬웨어 생태계 확장을 들었다.특히 서비스형 랜섬웨어(RaaS)가 성공적인 비즈니스 모델이 되면서 공격자들의 생태계가 한층 더 공고해지고 있다. 공격자들은 체계적인 조직 운영 능력과 피해 금액 협상 능력을 보유하면서 공공, 금융, 제조, 교육, 국방 등으로 공격 산업군을 확대하고 있다. 이들은 블랙미켓에서 사이

[데이터넷] 휴네시온 자회사 시큐어시스템즈(대표 손동식)가 씨엠티정보통신(대표 김국동)과 업무협약을 맺고, 차세대 보안관제시스템 ‘시큐어SOAR(SecureSOAR)’ 구축과 운영을 위해 상호협력한다고 8일 밝혔다.시큐어SOAR는 SIEM 중심의 보안관제체계에서 AI, 위협 인텔리전스, 자동분석 및 자동대응 기술을 접목해 보안요원의 기술적 한계와 상관없이 수많은 공격 유형에 대한 적절한 대응을 SOAR 중심으로 개편한다. 침해 대응에 대한 즉시 대응 및 침해사고 분석 전문성을 높여 효율적이고 정확한 보안관제서비스를 제공할 수 있게

[데이터넷] 하이브리드 멀티 클라우드 전문기업 오픈베이스(대표 송규헌)는 금융결제원의 차세대 보안관제 플랫폼을 구축했다고 밝혔다.이번 사업은 다양하게 진화해 나가고 있는 보안 위협에 적극 대응하기 위해 보다 효율적인 보안 관제 및 대응 환경 구현과 물리적 시간과 인력 등 리소스 부족을 해결하고자 추진됐다.금융결제원 차세대 보안관제 플랫폼에는 포티넷의 보안 위협 자동화 솔루션인 ‘포티SOAR(Security Orchestration, Automation and Response)’가 구축돼 자동화를 통한 업무 효율 향상과 보안 관제 및

[데이터넷] SIEM 시장이 요동치고 있다. 시장의 리더 위치가 급변하고 있다. 가트너 ‘2022년 SIEM 분야 매직쿼드런트’에 따르면 지난해 비저너리에 속한 마이크로소프트가 가장 높은 실행능력을 인정받으면서 리더에 올랐다. 스플렁크는 지난해 보고서에서 전년대비 실행능력, 비전 완성도가 다소 떨어진 자리에 위치했는데, 올해 보고서에서는 둘 다 개선된 자리를 차지했다.가트너는 SIEM이 매우 빠르게 성숙하고 있으며, 매우 치열한 경쟁을 벌이고 있다고 분석했다. 가트너 조사 결과 지난해 SIEM 시장은 전년 대비 20% 성장한 41억

[데이터넷] 네트워크 보안 기업 힐스톤네트웍스가 국제 CC인증을 획득하고 한국 공공시장 공략에 본격적으로 나선다고 밝혔다. 힐스톤네트웍스는 미국의 네트워크 보안 기업으로, 2017년 이에스티씨를 통해 한국 시장에 진출, 중견·중소기업을 위한 합리적인 가격의 네트워크 보안 솔루션을 공급해왔으며, 이번 CC 인증 획득으로 공공·금융 및 엔터프라이즈 시장으로 확대한다는 계획을 공개했다.힐스톤네트웍스는 신제품 XDR과 클라우드 워크로드 보호 플랫폼(CWPP)를 국내에 정식 출시하고 복잡한 보안 운영을 단순화하고 컨테이너까지 확대된 클라우드

[데이터넷] 계정과 접근권한은 최근 공격자들이 가장 많이 사용하는 침투 기법이다. 정상 계정과 권한을 이용하기 때문에 보안 시스템을 쉽게 우회할 수 있으며, 타깃 맞춤형 악성코드보다 빠르고 쉽게 공격할 수 있다는 장점이 있다. 이에 제로 트러스트 원칙의 보안 기술과 정책이 필수로 요구된다. 비즈니스를 방해하지 않고 사용자 편의성을 해치지 않으면서 계정과 접근권한을 보호하는 방법을 알아본다.계정·접근관리 솔루션 중 관리자 권한을 제거하는 특권접근관리(PAM)가 멀티 클라우드 환경에서 매우 높은 우선순위를 갖는다. PAM은 시

[데이터넷] 디지털 전환 가속화에 따라 복잡해진 보안 운영 환경을 노리는 보안 위협이 빠르게 진화하면서, 방대한 보안 이벤트와 복잡한 보안 컴플라이언스에 직면한 보안 담당자의 부담은 날로 무거워지고 있다. 이에 AI 기반의 이상 행위 탐지와 보안 오케스트레이션·자동화·대응(SOAR)을 수행하는 4세대 보안관제 체계의 중요성이 부각되고 있다.이글루코퍼레이션은 국내 조직들이 SOAR 도입을 통해 보안관제센터의 복잡성을 해소할 수 있도록 국내 조직의 상황에 부합하는 SOAR 솔루션인 ‘스파이더 SOAR(SPiDER SOAR)’를 제공하고

[데이터넷] 분산된 클라우드는 보안관제도 쉽지 않다. 온프레미스 환경에서는 시스로그, SNMP를 통해 실시간으로 패킷을 전송하거나, 관리대상 시스템에 에이전트를 설치하고 텍스트 로그 파일을 수집한다. 반면 퍼블릭 클라우드, SaaS는 주로 REST API를 통해 서비스 상태나 감사 로그를 조회하도록 지원하며, S3 등 오브젝트 스토리지에 로그를 적재한다.개별 클라우드마다 일일이 로그를 조회해서는 위협을 식별하지 못하며, 전체 위협에 대한 통찰력을 갖기 어렵다. SecOps 플랫폼 제공기업 로그프레소의 경우, 전용 앱을 설치한 후 A

[데이터넷] 복잡한 보안 문제를 해결할 수 있는 방법으로 XDR과 SOAR가 제안된다. XDR은 위협을 탐지하고 대응하는데 초점을 맞추고 있으며, SOAR는 보안운영센터(SOC)를 효율화하는데 중점을 둔다. 구축·운영 방법과 목적이 다르지만 실제 기능은 상당부분 유사하다. 모든 소스에서 데이터를 통합해 자동화된 위협 탐지와 대응으로 지능적인 사이버 위협을 효과적으로 완화하는 것이 XDR과 SOAR다.이상적인 구축 방법을 제안한다면, 탐지 및 대응과 관련한 시스템은 XDR로 통합하고, SOAR로 SOC를 개선하는 것이다. 그러나 SO

[데이터넷] 글로벌 팬데믹을 겪으면서 전 세계 기업·기관은 사무실 근무와 재택·원격 및 이동근무를 병행하는 하이브리드 업무 환경으로 전환했다. 이 환경은 업무 효율성을 높이고, 사무실 운영에 필요한 비용을 줄일 수 있지만, 클라우드와 네트워크 비용이 늘어나고 IT 복잡성이 증가하며, 공격표면이 확장된다는 문제를 안고 있다. 그래서 제로 트러스트 원칙이 반드시 필요하다.ZTNA 구현 방식 중 가장 최근 부상하는 것이 마이크로 세그멘테이션이다. ZTNA는 사용자와 애플리케이션을 연결하며, 최소권한 원칙에 따라 접근 가능한 기능

[데이터넷] 코로나19가 엔데믹으로 전환되는 단계에 이르면서 기업·기관은 가속페달을 밟아온 디지털 트랜스포메이션의 속도를 늦추고 IT 투자 계획을 검토하기 시작했다. 팬데믹 기간 중 충분한 검토 없이 급하게 결정한 IT 전략이 비전을 수행하는데 적합한지 다시 살펴보게 됐다.특히 보안 분야에서는 충분한 이해 없이 유행따라 선언한 ‘제로 트러스트’에 대한 본격적인 고민이 시작됐다. 사전적 의미의 제로 트러스트를 이행하기 위해서는 이전에 설정한 모든 보안 정책과 전략을 중단하고 새롭게 시작해야 하지만, 현실적으로 불가능한 일이기 때문에

[데이터넷] 하이브리드 클라우드 보안 시장에 시큐리티 서비스 엣지(SSE)라는 새로운 용어가 등장했다. 시큐어 액세스 서비스 엣지(SASE)에서 보안 분야만을 떼어서 새롭게 만든 용어다. 제로 트러스트 엣지(ZTE)라는 용어도 나왔다. 엣지 컴퓨팅을 이용해 제로 트러스트를 구현한다는 의미다. 세 용어 모두 기본 개념은 같다. 중앙 데이터센터가 아니라 사용자와 가까운 ‘엣지’에서 서비스를 제공하고 통제해 분산 환경을 유연하게 관리한다는 것이다.클라우드는 업무 환경을 효과적으로 분산시킬 수 있다. 언제, 어디서나 애플리케이션에 접속해

[데이터넷] 기업·기관이 직면한 가장 심각한 현실의 문제는 ‘제 역할을 하지 못하는 보안 솔루션이 너무 많다’는 것이다. 조직이 사용하는 보안 솔루션이 평균 50종이 넘으며, 이를 통합·운영하기 위해 제안되는 SIEM·SOAR 등 차세대 관제 솔루션도 통합 가능한 소스가 많지 않아 제 역할을 수행하지 못한다.DDI 전문기업 인포블록스가 DNS를 통해 수집되는 정보를 인텔리전스로 제공함으로써 이 문제를 해결할 수 있다고 강조한다.DNS는 인터넷 연결 시 반드시 거쳐야 하는 인프라이기 때문에 사용자의 인터넷 활동과 관련된 정보를 수집할

[데이터넷] 크라우드스트라이크는 EDR을 중단하지 않고 XDR을 사용할 수 있는 ‘팔콘 인사이트 XDR(Falcon Insight XDR)’을 출시했다고 30일 밝혔다. 이 솔루션을 사용하면 기존 EDR 기능 또는 워크플로를 중단하지 않고 네이티브·하이브리드 XDR을 기본 플랫폼 기능으로 활용할 수 있다.팔콘 인사이트 XDR은 EDR 고객이 통합 콘솔의 주요 보안 도메인에 걸쳐 도메인 간 탐지, 조사, 대응 조치를 포함한 간편한 커넥터 팩을 이용해 XDR 기능을 쉽게 활성화할 수 있도록 지원한다. 크라우드스트라이크의 EDR 구축 경

[데이터넷] APT, 랜섬웨어 등의 보안 위협이 기하급수적으로 확산되고 있지만 전통적인 보안 솔루션을 통해 모두 탐지하고 대응하기 어렵다. 내부이상 행위와 침해 사고를 탐지하고 발생한 보안 위협에 빠르게 대응할 수 있는 단말 기반 지능형 위협대응 솔루션 EDR이 필요하다.지니언스의 ‘지니안 EDR(Genian EDR)’은 단말에 대한 지속적인 모니터링과 정보 수집을 통해 위협의 탐지 및 분석, 대응을 제공하는 솔루션이다. 단말에서 발생하는 주요 행위를 모니터링하고 실시간 저장 후 분석해 지능형 위협 등을 사전에 탐지·예방하고, 사후

[데이터넷] 불확실성과 복잡성이 커진 IT 환경에서 기업이 발 빠르게 대처하려면 데이터를 활용한 보안과 복원력이 중요하다. 이미 여러 기업에서는 그에 맞는 정보보안 솔루션에 대한 투자도 높은 수준으로 행해지고 있다.이에 클라우드네트웍스 스플렁크(Splunk) 빅데이터 분석 플랫폼을 기반으로 보안 정보 및 이벤트 관리(SIEM), 보안 오케스트레이션 자동화 대응(SOAR) 등 운영 분야에서 다양한 활용성을 제시하며 금융보안원 프로젝트의 성공적인 수행 등 사업 영역을 지속 확장하고 있다고 29일 밝혔다.뿐만 아니라 지난 21일 스플렁크