[데이터넷] 사이버 세상은 언제나 공격자에게 유리하다. 그들은 쉽게 드러나지 않는 지하세계에서 공격과 관련된 정보를 공유하고, 공격에 사용할 도구와 계정 정보를 구입하며, 공격에 참여할 이들을 모집한다. 특정 정부기관이나 정치 집단, 기업·기관의 후원을 받아 활동하기도 한다.공격 목표가 되는 조직은 공개돼 있으며 수많은 취약점을 갖고 있다. 보안 정책을 지키지 않거나 실수하는 사용자로 인해 쉽게 공격자가 침투할 수 있다. 심지어 침해당했다는 사실조차 몇 개월 후에야 파악하게 된다.윤광택 한국 레코디드퓨처 상무는 “불확실한 사이버 위

[데이터넷] 최근 공격자는 정상 계정과 권한을 갖고 접근한다. 이들이 이용하는 계정은 임직원의 것뿐 아니라 RPA, IoT, 파트너와 외부 협력사, 워크포스 등 권한이 부여되는 모든 것을 이용하며, 특히 특권권한을 이용해 더 많은 침해 행위를 정상 프로세스처럼 가장해 진행한다.그래서 보안이 ‘아이덴티티’에서 시작되어야 하며, ‘보안이 핵심 키’라는 주장에 힘이 실리고 있다.의 ‘제 4회 클라우드 보안·서비스 인사이트 2022’에서 최장락 사이버아크 이사는 이같이 주장하면서 “계정, 특히 관리자 계정이 탈취되면 모든 I

[데이터넷] “마이크로소프트365(M365)의 보안은 계정·권한관리가 핵심이며, ‘최소권한관리, 가시성 확보, 위협 탐지와 감사’가 가장 중요하다.”채홍소 퀘스트소프트웨어코리아 이사는 웨비나 ‘제 4회 클라우드 보안·서비스 인사이트 2022’에서 이같이 강조하며 “클라우드 보안 문제의 대부분이 고객의 잘못으로 인해 발생한다. 특히 설정오류, 잘못된 관리와 실수, 사용자가 잘못 이해해서 발생하는 문제”라고 말하며 “데이터 중심의 정책기반 위협 탐지와 행위기반 기계학습을 통한 이상식별이 필요하다”고 역설했다.최소권한 원

[데이터넷] IT 관점에서의 전통적인 경계는 인프라가 클라우드로 이동하고 또 많은 클라우드 서비스를 사용하게 되면서 허물어졌다. 사용자 환경 역시 변화했다. 디바이스도 다양해졌고, 코로나 팬데믹 이후 재택근무 등 IT에 접근하는 환경도 다양해졌다. 이에 따라 신뢰할 수 있는 사용자와 신뢰할 수 없는 사용자를 구분하는 것이 모호해지는 상황도 발생하게 됐다.그에 따라 IT 환경은 전통적인 사내 인프라 환경인 ‘코어’, 원격 근무 사용자 환경인 ‘엣지’ 그리고 클라우드라는 새로운 계층으로 나눠졌으며, 이들에 공격은 내부와 외부를 가리지

[데이터넷] ‘위드 팬데믹’ 시대에 돌입하면서 재택·원격근무 중인 직원들이 다시 사무실로 돌아오고 있지만, 팬데믹 이전과 같이 모든 직원이 한 곳에서 일하는 시대로 돌아가지는 않을 것으로 보인다. 국내에서도 여러 기업들이 일정 비율 이상 재택·원격근무를 유지하거나 직원들이 자유롭게 근무 형태를 선택할 수 있게 하고 있다. 이에 재택·원격근무를 병행하는 하이브리드 업무 환경의 보안 문제가 여전히 중요한 화두가 되고 있다.에스에스앤씨 기술본부장인 송용석 상무는 “기업·기관은 하이브리드 업무 환경에 대해 충분히 이해하지 못하고 있으며,

[데이터넷] 모던 애플리케이션 서비스는 기존과는 다른 새로운 인프라 환경에서 구동이 요구됨에 따라 보안 역시 새로운 서비스를 필요로 한다.기존의 전형적인 온프레미스 환경에서 보안 인프라는 물리적인 하드웨어 아키텍처가 기반을 이루고 있다. 이러한 환경에 보안을 적용하기 위해서는 미러 기반으로 트래픽을 수집해 분석하거나 인라인 상태로 트래픽을 제어하는 보안 장비들을 지속 추가하면서 보안 인프라를 운영하게 된다. 이에 인프라 구성이 복잡할 뿐 아니라 비효율적일 수밖에 없어 개선이 시급한 상황이다.이에 신기욱 기가몬코리아 상무는

[데이터넷] API가 새로운 공격 통로로 이용되고 있다. 클라우드 확대로 API 통신이 지난해보다 30% 증가했으며, API의 취약점과 잘못된 설정을 악용한 공격이 이어지고 있다. 가트너는 “2022년까지 API 남용이 기업 웹 애플리케이션 데이터 유출을 초래하는 가장 빈번한 공격 벡터가 될 것”이라고 경고한 바 있으며, OWASP는 2019년 새롭게 API 보안 톱 10을 발표하면서 API 보안 위협을 정리했다.아카마이의 엘리트 파트너 메가존소프트의 최영훈 매니저는 “API는 다양한 애플리케이션을 쉽게 연결할 수 있어 애플리케이션

[데이터넷] 디지털 트랜스포메이션이 가속화되고, 클라우드로 전환이 빠르게 늘면서 기업의 IT 부서들의 고민은 늘어만 가고 있다. 특히 해외 전역에 걸쳐 복잡하고 오탐도 심하고 사고 시 문제 원인 파악도 힘든 보안 솔루션은 물론 신뢰성 낮은 퍼블릭 인터넷, 보안에 취약한 VPN, 클라우드 전환에 따른 보안 대응의 어려움, 승인되지 않은 웹 사용 및 개인 단말로 인한 사내 접속 등 다양한 해결 과제들이 산적해 있기 때문이다.이에 어수열 케이토 네트웍스 코리아 지사장은 가 개최한 ‘제4회 클라우드 보안·서비스 인사이트 20

[데이터넷] IT에 기반한 비즈니스 혁신인 ‘디지털 트랜스포메이션’이 진행되면서 보안의 중요성이 점차 커지고 있다. 실제로 국내외 대기업들이 연달아 보안 사고를 겪는 사례가 발생하면서 이제는 디지털 트랜스포메이션의 핵심 역량이 보안이라는 말이 나올 정도다.맥아피에 따르면 2020년 1월부터 4월까지 클라우드 서비스에 대한 공격이 기존보다 630% 늘어난 것으로 집계됐다. 또 IBM은 2020년 국내 24개 대기업들이 데이터 침해에 따른 비용으로 평균 38억원을 소요했다는 분석을 내놓기도 했다.이처럼 나날이 증가하는 클라우드 보안 사

[데이터넷] 전 산업군에 걸쳐 클라우드 사용이 늘어나고 있지만, 그렇다고 아무 클라우드나 자유롭게 쓸 수 있는 것은 아니다. 개인 정보를 비롯해 각종 민감 정보를 보유하고 있는 공공, 금융 등에서는 보다 안전한 대국민 서비스 제공을 위해 마련된 각종 시행령과 가이드라인을 준수해야 한다.그 대응 방안으로 메타넷티플랫폼은 ‘제4회 클라우드 보안·서비스 인사이트 2022’ 온라인 세미나에서 자사 ‘클라우드 보안관제 운영서비스’를 소개했다.메타넷티플랫폼은 메타넷의 보안기술과 체계적인 위험 모니터링 및 관리 프로세스에 보안관제 전문 파트너사

[데이터넷] 클라우드는 IT 운영에 유연성을 제공해 점차 활용이 늘어나고 있지만, 한편으로는 IT 환경을 복잡하게 만드는 요인으로도 작용하고 있다. 그로 인해 데이터 가시성 확보가 어려워졌으며, 효율적인 백업·복구 전략 수립을 방해하는 걸림돌로 작용하고 있다.이에 베리타스는 가 주최한 ‘제4회 클라우드 보안·서비스 인사이트 2022’ 온라인 컨퍼런스에서 최근 새롭게 선보인 ‘넷백업(NetBackup) 10’을 활용해 클라우드 환경에서도 효율적으로 데이터를 보호하는 방안에 대해 소개했다.류제광 베리타스 코리아 부장은 “

[데이터넷] 코로나19 팬데믹 기간 기업의 최우선순위는 비즈니스 연속성 확보였다. 연속성을 유지하면서 업무이 수행이 중요했던 만큼 많은 기업들은 사무실, 재택, 원격 등 다양한 형태의 근무를 병행하며 하이브리드 형태의 근무를 하게 됐다.이런 하이브리드 근무를 가능할 수 있었던 요인 중에는 클라우드 서비스와 SaaS 기반의 업무 도구의 역할이 무엇보다 컸다. 물론 성공적인 하이브리드 근무를 위해서는 구성원의 디지털 숙련도, 조직문화, IT 지원 등도 중요하지만 중요한 정보가 담긴 문서 보안과 관리 역시 필수다.배환국 소프트캠프 대표이

[데이터넷] 글로벌 기업들을 잇달아 해킹하고 있는 랩서스(LAPSUS$)는 전형적인 APT 공격 기법을 사용한 것으로 알려진다. 공격 목표가 된 조직의 임직원 계정을 탈취해 침입하고, 내부 시스템에서 추가 정보를 수집해 주요 시스템으로 이동하며, 주요 파일을 수집해 정보 유출지로 전송했다.이러한 공격 수법은 클라우드 환경에서 더 ‘효과적’으로 작용할 수 있다. 복잡한 클라우드 환경에서는 계정·권한 관리가 체계적으로 이뤄지지 못하며, 방대한 클라우드 인프라와 애플리케이션의 취약점을 완벽하게 관리하지 못한다. 광범위하게 분산된 데이터의

[데이터넷] 랜섬웨어는 APT 공격과 결합해 지능화되고 있다. 목표조직을 분석해 취약점을 찾아 침투하고 수평이동 하면서 중요 데이터를 찾아 유출한 후 적당한 시기가 되면 암호화하고 유출한 데이터를 공개한다고 협박하면서 돈을 요구한다.랜섬웨어 공격은 록히드 마틴의 사이버 킬체인 전략을 따르는데, 목표 시스템을 정찰하면서 취약점을 찾고, 공격에 필요한 도구를 제작하거나 구입하며, 웹·이메일 등을 통해 공격도구를 유입시키고 설치하도록 유도한다. 공격도구는 시스템 내에 존재하는 취약점을 이용해 설치되며, C&C 통신으로 공격자의 명령을 받

[데이터넷] 로그4j 취약점을 악용한 공격 사례가 지속적으로 발견되고 있다. 전 세계 거의 모든 서버와 서비스에 영향을 주는 로그4j 취약점은 광범위하게 배포됐을 뿐 아니라 취약한 모듈을 사용한 패키지 파일로 배포되기도 하기 때문에 일반적인 스캐너로는 탐지하기 어렵다.취약점에 영향을 받지 않는 업데이트 버전을 적용했다가 서비스에 영향을 줄 수도 있기 때문에 쉽게 업데이트 할 수도 없다. 업데이트 버전 적용이 어려울 경우 PatternLayout에서 ${ctx:loginId} 또는 $${ctx:loginId}를 (%X, %mdc, o

[데이터넷] 인포블록스는 비즈니스 파트너인 엑스퍼넷과 함께 제4회 SD-WAN & SASE Insight 2021 온라인 컨퍼런스 2일차에 참여해 ‘안정된 SASE 기반을 제공하는 인포블록스 클라우드 플랫폼’ 주제 발표를 했다. 발표자로는 조현제 지사장과 문현욱 상무가 나서 인포블록스 소개에 이어 견고한 SASE 구축을 위한 코어 네트워크 서비스에 대한 다양한 내용을 소개했다.인포블록스는 2000년 미국 실리콘밸리에서 창업된 인터넷 전문 기업으로, 인터넷 사용을 위한 관문이 되는 도메인 네임 시스템(DNS), DHCP, IPAM과

[데이터넷] 클라우드와 재택근무가 일상 업무로 자리 잡으면서 다양한 협업툴을 이용한 효과적인 업무 진행이 가능해졌다. 최근 협업 환경에서 눈에 띄는 부분이 무거운 업무용 문서와 파일을 공유하기보다, 해당 시점에 필요한 자료만 캡처 이미지 등으로 쉽게 공유하는 일이 늘어난다는 것이다. 그래서 원본 데이터뿐 아니라 요약·발췌본, 캡처 이미지 등 아주 작은 데이터를 어떻게 보호하느냐가 보안 조직의 중요한 과제가 되고 있다.장성민 팔로알토 네트웍스 코리아 상무는 “최근 업무 환경에서는 첨부파일보다 캡처 이미지 등 소규모 비정형 데이터가 자

[데이터넷] 재택근무 시 본사 시스템에 접속하기 위해 VPN이나 MPLS 등을 사용하게 되면 비용이 발생하며, 모든 트래픽이 본사를 거쳐 나가기 때문에 속도가 저하되는 문제가 있다. 또 인터넷 검색이나 다른 앱을 통해 추가적인 정보를 얻고 공유하기 힘들며, 업무 효율성이 상당히 떨어진다는 단점이 있다.최근 클라우드 활용이 늘어남에 따라 인터넷을 활용하는 경우도 늘어나고 있지만, 그럴 경우 안전한 시스템 이용을 위해 보안 웹 게이트웨이, 안티바이러스(AV), 웹 DLP, 엔드포인트 DLP, 심지어 웹 격리(RBI) 등도 고려해야 한다

[데이터넷] 아카마이는 제4회 SD-WAN & SASE Insight 2021 온라인 컨퍼런스에서 ‘하이브리드 환경에서 아카마이의 SASE 접근 방법’을 주제로 박영열 상무가 언택트 환경에서 고려해야 하는 제로 트러스트 보안 업무 환경, 성능 이슈 없는 안전한 웹 서비스 등 다양한 정보 공유를 통해 최적의 SASE 구현 방안을 소개했다.아카마이는 글로벌 최대 플랫폼 서비스 프로바이더로, 전 세계 135개 국가에 다양한 네트워크들을 보유하고 있고 300Tbps 이상의 케퍼시티를 보유하고 있다. 아카마이는 클라우드 기반의 인터넷 서비스

[데이터넷] 코로나19가 누구도 예상하지 못할 만큼 장기화되면서 재택근무가 일상 업무 환경으로 자리잡았다. 재택근무를 갑자기 시행해야 했던 코로나19 초기에는 급히 업무용 노트북을 지급하거나 직원 개인 소유 기기를 이용해 VPN으로 업무에 접속하도록 했다. 이는 업무하기에 불편하고 보안에 취약했기 때문에 보안과 업무 편의성 문제를 근본적으로 해결한 방법이 필요하게 됐다.채홍소 퀘스트소프트웨어코리아 부장은 “미국 국립표준기술연구소(NIST)에서 재택근무 주요 보안위협으로 사용자 기기와 안전하지 않은 네트워크 사용을 들었다. 재택근무에