[데이터넷] 유럽의 엔드포인트 보안 솔루션 기업 이셋이 매니지드 서비스 출시를 공식화했다. 이셋은 아시아태평양 지역에서 매니지드 서비스 매출이 30% 이상 증가했다고 밝히며 우리나라에서도 경쟁력있는 기술과 서비스, 가격으로 매니지드 시장을 공략하겠다고 설명했다.이셋 아시아태평양 세일즈 디렉터인 파멜라 옹(Pamela Ong)은 “코로나19 기간 동안 고객을 직접 만나기 어려워지면서 매니지드 서비스 수요가 크게 늘어났다. 코로나 이후에도 솔루션과 서비스를 함께 제공하는 매니지드 서비스에 대한 고객의 선호가 높아지고 있다”며 “이셋은

[데이터넷] 오늘날 조직은 엔드포인트, 장치, 네트워크에 대한 가시성을 높여, 발생하는 위협과 위험한 직원 행동, 원치 않는 애플리케이션으로 인해 수익이나 평판이 위험에 처하는 것을 막아야 한다. 이셋(ESET)의 XDR 솔루션 ‘이셋 인스펙트(ESET Inspect)’는 고도화된 위협으로부터 비즈니스를 보호한다. 클라우드를 통해 제공되는 이셋 인스펙트는 이셋의 통합 보호 플랫폼 ‘이셋 프로텍트(ESET PROTECT)’의 구성요소로, 복잡하고 고도화된 위협에 효과적으로 대응할 수 있게 한다.이셋 인스펙트는 고유한 동작 및 평판 기

[데이터넷] XDR은 다양한 장비, 보안기술, 위협 인텔리전스(TI)를 연동해 최대한 많은 정보를 수집하고(eXtended), 수집된 정보를 기반으로 AI/ML 등 최신 기술을 이용해 연관관계를 분석해 보안위협을 탐지하며(Detection), SOAR 등을 통해 탐지·분석된 보안위협을 즉각 대응(Response)하는 솔루션이다.특히 다양한 소스에서 보안 위협을 정확하게 분석하는 통합 플랫폼이 필요하며, 다양한 보안 생태계의 소스를 유연하게 분석할 수 있는 개방형 플랫폼이 필요하다. 그래서 ‘오픈XDR’의 중요성이 높아지고 있으며,

[데이터넷] 공격자들은 온갖 새로운 방법을 이용하는데, 디지털 환경이 확대되면서 공격자들이 이용할 수 있는 자산이 급증하기 때문에 사이버 위협 수준은 그 어느 때 보다 위험한 상황이다. 그런데 기업·기관은 운영중인 사이버 자산의 현황을 파악하지 못하며, 노출과 취약성, 보안 침해 영향, 악용될 가능성도 가시화하지 못하고 있다.완벽한 선제방어는 불가능하다는 것을 알게 된 보안조직은 위협 탐지와 대응(Detection and Response)을 통해 현재 진행중인 공격을 빠르게 찾아 피해가 발생하기 전에 조치하려고 했으며, 엔드포인트

[데이터넷] 트렌드마이크로의 ‘비전원(Vision One)’은 EDR을 포함해 확장된 XDR 외에도 공격표면 탐지, 모바일 보안 등 다양한 보안 모듈이 포함돼 있어 확장된 탐지와 대응을 지원한다.고급 XDR 기능 제공트렌드마이크로 비전원은 엔드포인트(EDR), 서버, 이메일, 클라우드 워크로드와 네트워크 계층에서 텔레메트리를 통해 활동 데이터를 수집하고, 상관관계를 분석해 고급 XDR 기능을 제공한다. 각 텔레메트리에서 수집된 탐지로그와 활동 데이터를 AI/ML 기반의 필터링 및 상관관계 분석을 통해 최종적으로 TTP(Tactic,

[데이터넷] 포티넷의 디지털 리스크 보호 서비스(DRPS) ‘포티리콘(FortiRecon)’은 머신러닝, 자동화, 포티가드랩 사이버보안 전문가들의 역량을 결합해 비즈니스 전반의 리스크를 관리할 수 있도록 지원한다. 포티리콘은 브랜드 평판, 엔터프라이즈 자산, 데이터 보호를 위한 최적의 단일 솔루션으로, 외부 공격자의 시점에서 기업 조직을 어떻게 보는지 파악할 수 있는 강력한 도구를 제공한다. 사이버 보안 팀, 주요 임원진, 리스크 및 컴플라이언스(규제 준수) 관리 팀이 리스크를 우선순위화하고 전반적인 보안 태세를 향상시킬 수 있도록

[데이터넷] 2020년 이후 기업·기관의 디지털 전환이 가속화되면 서 일하고 살아가는 방식에 거대한 변화가 일어났다. 이 기간 동안 원격·하이브리드 업무가 3배 증가했고, 이로 인해 사이버 공격의 심각도와 규모, 정밀성이 높아졌으며, 공격 표적도 광범위하게 늘어났다.사이버 공격 피해 규모도 기하급수적으로 늘어나고 있다. ‘2022년 마이크로소프트 디지털 방어 보고서(MDDR)’에서는 2022년 데이터 유출로 인해 부담해야 하는 평균 비용이 435만 달러로, 사상 최고 규모에 이른 것으로 기록했다. 업무 유연성과 비즈니스 민첩성을 위

[데이터넷] 경제상황이 점점 더 예측하기 어려운 상황이 되면서 기업·기관의 예산 투자가 극히 소극적으로 진행되고 있다. 이는 보안 약화로 이어지게 되는데, 고도화된 위협에 대응하기보다 기존의 보안을 유지하는 수준에 머무를 수 밖에 없게 되기 때문이다.많은 보안 전문기관들은 이 때를 노리는 공격이 극심하게 이어질 것이라고 예측한다. 공격자들은 관리되지 않은 취약점, 노출된 공격표면, 탈취한 계정을 이용해 침투하고, 내부 모니터링 시스템을 우회하면서 침해를 확장하는데, 기존의 보안 기술과 정책, 시스템으로는 새로운 위협을 막을 수 없다

[데이터넷] 보안의 최대 적은 ‘사람’이다. 가트너는 2025년까지 사람의 실수, 인재의 부족으로 인해 발생하는 사고가 전체 사고의 절반 이상을 차지할 것이라고 내다봤다. 실제로 버라이즌의 ‘데이터 침해 조사 보고서(DBIR) 2022)’에서 데이터 침해의 82%가 사람에 의한 것이라고 밝혔다. 사람은 임직원과 파트너, 고객 모두가 포함되며, 디지털 트랜스포메이션이 확대될수록 비즈니스 생태계가 넓어져 사람에 의한 위협은 더 넓어질 것이다.사람에 의한 사고를 막는데에도 ‘제로 트러스트’가 필수다. 그러나 제로 트러스트를 잘못 적용하면

[데이터넷] 트렌드마이크는 2022년 순매출 전년도 대비 18% 증가, 4분기에는 21% 증가했다고 22일 밝혔다. 트렌드마이크로는 분기 4억3600만달러의 연결 순매출과 3800만달러의 영업이익을 기록했다. 900만 달러의 지배주주 귀속순이익을 기록했다.트렌드마이크로는 지난해 좋은 실적을 기록할 수 있었던 요인으로 사이버 보안 플랫폼 전반에서 혁신에 성공한 것을 들었다. 트렌드마이크로는 새로운 클라우드 보안 구축 모델과 업계 최고의 XDR 보안 플랫폼을 제공하고 있으며, AWS 개방형 표준 기반 데이터 레이크 론칭 파트너로서 개방

[데이터넷] SK쉴더스(대표 박진효)는 EDR 특화 위협 탐지 대응(MDR) 서비스 확대에 나선다고 16일 밝혔다. 이 서비스는 1월 출시했으며, EDR 관제·운영, 위협헌팅, 침해흔적 조사, 보안 체계 구축 등을 통합 제공한다.EDR은 빠르고 정확한 운영이 필요하기 때문에 다양한 경험을 바탕으로 한 EDR 전문 인력의 지원이 필수다. 외부에서의 공격 시도가 EDR에 포착되면 이 공격에 쓰인 해킹 기법, 지표 등을 전문가가 종합적으로 분석해 실제 위협인지 판단하는 과정이 요구되기 때문이다.SK쉴더스는 기업 환경에 맞춰 24시간 36

[데이터넷] 마이크로소프트는 지난해 랩서스 공격그룹이 ‘SIM 스와핑’을 사용했다고 밝혔다. 공격자들은 대리점에서 미리 입수한 피해기업 직원의 개인정보를 이용해 SIM을 재발급 받았다. SIM 재발급 시 본인확인을 위한 SMS 인증은 직원을 속이거나 매수하거나 휴대폰 해킹으로 SMS를 탈취해 가로챘으며, SIM 암호 재설정하는 온라인 계정을 탈취하고 재설정했다. SIM 스와핑은 성공하기에 어려운 공격이지만 랩서스는 성공했다. 가트너는 이 사례를 소개하면서 모바일 위협 방어(MTD) 솔루션이 필요하다고 강조했다.가트너의 ‘모바일 위협

[데이터넷] 엔드포인트 보호 솔루션은 대체로 PC와 서버를 모두 보호할 수 있다고 소개해왔으나 클라우드 환경에서 엔드포인트를 위한 EPP·EDR은 클라우드 서버나 워크로드를 보호하지 못한다. 특히 클라우드는 컨테이너, 쿠버네티스, 서버리스 채택이 증가하면서 EPP·EDR로 해결하지 못하는 취약점 관리, 구성·설정 오류, 이상행위 탐지 등을 위한 기술이 필요하다.가트너는 ‘엔터프라이즈 서버 및 최종 사용자 엔드포인트에 대한 보안 제어 우선 순위 지정’ 보고서에서 엔드포인트와 서버를 동일한 기술로 보호했을 때 어떤 문제가 발생하는지 자

[데이터넷] 트렌드마이크로의 XDR 서비스 ‘비전원(Vision One)’은 엔드포인트, 서버, 이메일, 클라우드 워크로드와 네트워크 계층에서 텔레메트리를 통해 데이터를 수집하고, 상관분석해 고급 XDR 기능을 제공한다.모든 계층에서 위협 활동을 XDR 기능과 연계해 표적형 우회 공격과 난독화된 공격을 신속하게 탐지할 수 있다. 이를 통해 보안팀과 SOC 팀이 공격 진행과정을 정확하게 파악하고 신속하게 대응할 수 있도록 도와준다. 근본 원인 분석(Root Cause Analysis)을 통해 공격의 범위와 확산을 파악하 고 선제적인

[데이터넷] 제로 트러스트가 새로운 보안 모델로 주목받으면서, 특정한 기술이나 솔루션이 제로 트러스트라고 호도하는 경우가 있다. 제로 트러스트는 보안전략을 수립할 때 참고할 원칙이라고 보는게 타당하며, 여러 보안 기술을 이 원칙에 따라 배치하고 통합해 보안 전반을 개선하는 것이 중요하다. 제로 트러스트 이행을 위해 필요한 기술을 살펴본다.인텔리전스로 선제차단 효과 높여CTI가 최근 다크웹 모니터링을 통해 시장의 주목을 받고 있다. 다크웹에서 거래되는 개인정보와 기업 기밀정보를 모니터링해 영향받는 기업에 알려주는 서비스로,

[데이터넷]크라우드스트라이크가 EDR 시장의 강력한 라이벌인 센티넬원의 CMO 다니엘 버나드(Daniel Bernard)와 CPO 라즈 라자마니(Raj Rajamani)를 영입했다. 크라우드스트라이크에서 다니엘 버나드는 최고 비즈니스 책임자(CBO), 라즈 라자마니는 데이터, 아이덴티티, 클라우드, 엔드포인트 분야 최고 제품 책임자로 선임됐다. 이들은 2017년 센티넬원에 합류했으며, 이전에는 사일런스에서 함께 일한 엔드포인트 보안 전문가들이다.크라우드스트라이크는 2011년 설립해 EDR 시장을 개척해 왔으며, 매우 빠른 성장을 기

[데이터넷] 코로나19 위기 상황에서 ICT는 오히려 빛을 발하며 한 단계 더 진화해 성장을 이어 나갔다. 비즈니스 환경이 급변하고 디지털 트랜스포메이션이 다양한 산업 분야로 확산되며 ICT의 중요성이 더욱 커졌기 때문이다. ICT 기술 분야별 분석과 평가를 통해 2023년 ICT 시장을 전망한다.버그바운티 운영하는 공격자랜섬웨어는 끊임없이 진화한다. 악성코드와 취약점, 사회공학 기법 공격, 악성문서와 이메일, 정상 사이트처럼 위장한 피싱 사이트, 소프트웨어 공급망 공격, 해외 지점·지사와 외부 파트너사를 이용한 공급망 공

[데이터넷] 코로나19 위기 상황에서 ICT는 오히려 빛을 발하며 한 단계 더 진화해 성장을 이어 나갔다. 비즈니스 환경이 급변하고 디지털 트랜스포메이션이 다양한 산업 분야로 확산되며 ICT의 중요성이 더욱 커졌기 때문이다. ICT 기술 분야별 분석과 평가를 통해 2023년 ICT 시장을 전망한다.APT 공격이 심각한 문제가 되었을 때 다단계 방어가 최적의 보안 전략으로 채택됐다. 방화벽에서 정책에 따라 차단하고 백신과 IPS에서 시그니처를 이용해 차단하며, 샌드박스에서 알려지지 않은 악성코드를 분석하고, SIEM과 UBA

[데이터넷] 코로나19 위기 상황에서 ICT는 오히려 빛을 발하며 한 단계 더 진화해 성장을 이어 나갔다. 비즈니스 환경이 급변하고 디지털 트랜스포메이션이 다양한 산업 분야로 확산되며 ICT의 중요성이 더욱 커졌기 때문이다. ICT 기술 분야별 분석과 평가를 통해 2023년 ICT 시장을 전망한다.똑똑해지는 설비…잦아지는 침해사고몇 년 전부터 제조업이 잦은 사이버 침해 사고를 당하고 있다. SK쉴더스가 한 해 동안 발생한 침해사고 데이터를 분석한 연례 보고서에 따르면 2022년에는 전체 공격의 18%가 제조사를 노렸다. 2

[데이터넷] 안랩(대표 강석균)은 2일 온·오프라인 병행으로 2023년 시무식을 열고 급변하는 경영 환경에 지속적으로 적응하고 혁신하기 위한 2023년 경영방침 및 도전과제를 발표했다.강석균 대표는 2023년 경영방침으로 ‘안랩 지속적인 변화, 혁신, 회복력 플러스(ReGenerate PLUS)’라는 기조 하에 ▲퍼포먼스 플러스(Performance Plus): 일하는 방식 변화로 개인과 조직의 성장 도모 ▲레벨 플러스(Level Plus): 기술 경쟁력 강화로 글로벌 기업과 경쟁할 수 있는 기술·사업 역량 확보 ▲유니파잉 플러스(