[데이터넷]스마트팩토리, 인더스트리 4.0 등 다양한 국제적 트렌드로 인해 공정 설비와 그에 연관된 시스템은 점점 더 많은 연결성을 가져가고 있다. 국내외 많은 공장들에는 여전히 윈도우 XP와 같은 오래된 OS, 구형 설비들이 많이 남아있다. 이러한 자산들이 가지고 있는 보안 취약점은 해커로 하여금 공정 설비로 침투할 수 있는 경로로 활용되며 OT/ICS 침해사고가 점점 더 빈번해지고 대규모화되고 있다.자산 가시성·위협 탐지 지원투씨에스지는 OT&IoT보안 기업인 노조미 네트웍스와 국내 공식 총판 계약을 맺고 제어 설비에 대한 효과

[데이터넷] 유럽의 엔드포인트 보안 솔루션 기업 이셋이 매니지드 서비스 출시를 공식화했다. 이셋은 아시아태평양 지역에서 매니지드 서비스 매출이 30% 이상 증가했다고 밝히며 우리나라에서도 경쟁력있는 기술과 서비스, 가격으로 매니지드 시장을 공략하겠다고 설명했다.이셋 아시아태평양 세일즈 디렉터인 파멜라 옹(Pamela Ong)은 “코로나19 기간 동안 고객을 직접 만나기 어려워지면서 매니지드 서비스 수요가 크게 늘어났다. 코로나 이후에도 솔루션과 서비스를 함께 제공하는 매니지드 서비스에 대한 고객의 선호가 높아지고 있다”며 “이셋은

[데이터넷] 오늘날 조직은 엔드포인트, 장치, 네트워크에 대한 가시성을 높여, 발생하는 위협과 위험한 직원 행동, 원치 않는 애플리케이션으로 인해 수익이나 평판이 위험에 처하는 것을 막아야 한다. 이셋(ESET)의 XDR 솔루션 ‘이셋 인스펙트(ESET Inspect)’는 고도화된 위협으로부터 비즈니스를 보호한다. 클라우드를 통해 제공되는 이셋 인스펙트는 이셋의 통합 보호 플랫폼 ‘이셋 프로텍트(ESET PROTECT)’의 구성요소로, 복잡하고 고도화된 위협에 효과적으로 대응할 수 있게 한다.이셋 인스펙트는 고유한 동작 및 평판 기

[데이터넷] 포티넷 코리아(대표 조원균)는 14일 OT 보안 세미나 ‘시큐어 OT 서밋 2023’을 개최했다고 밝혔다. 이 행사를 통해 포티넷은 다양한 파트너들과 OT 보안 시장에서의 성과를 공유하고 향후 발전 방향을 안내했다.포티넷은 OT 영역에 대한 보안 운영 요건이 점차 복잡해지고, 고도로 지능화되고 있는 사이버위협 환경에서 OT 보안을 강화할 수 있는 방안을 공유했다.윌리 넬슨(Willi Nelson) 포티넷 OT 부문 CISO의 기조연설을 시작으로 포티넷은 ‘OT보안 글로벌 사용사례’와 ‘사이버 위협에 안전한 스마트 인프라

[데이터넷] XDR은 다양한 장비, 보안기술, 위협 인텔리전스(TI)를 연동해 최대한 많은 정보를 수집하고(eXtended), 수집된 정보를 기반으로 AI/ML 등 최신 기술을 이용해 연관관계를 분석해 보안위협을 탐지하며(Detection), SOAR 등을 통해 탐지·분석된 보안위협을 즉각 대응(Response)하는 솔루션이다.특히 다양한 소스에서 보안 위협을 정확하게 분석하는 통합 플랫폼이 필요하며, 다양한 보안 생태계의 소스를 유연하게 분석할 수 있는 개방형 플랫폼이 필요하다. 그래서 ‘오픈XDR’의 중요성이 높아지고 있으며,

[데이터넷] 포티넷의 디지털 리스크 보호 서비스(DRPS) ‘포티리콘(FortiRecon)’은 머신러닝, 자동화, 포티가드랩 사이버보안 전문가들의 역량을 결합해 비즈니스 전반의 리스크를 관리할 수 있도록 지원한다. 포티리콘은 브랜드 평판, 엔터프라이즈 자산, 데이터 보호를 위한 최적의 단일 솔루션으로, 외부 공격자의 시점에서 기업 조직을 어떻게 보는지 파악할 수 있는 강력한 도구를 제공한다. 사이버 보안 팀, 주요 임원진, 리스크 및 컴플라이언스(규제 준수) 관리 팀이 리스크를 우선순위화하고 전반적인 보안 태세를 향상시킬 수 있도록

[데이터넷] 2020년 이후 기업·기관의 디지털 전환이 가속화되면 서 일하고 살아가는 방식에 거대한 변화가 일어났다. 이 기간 동안 원격·하이브리드 업무가 3배 증가했고, 이로 인해 사이버 공격의 심각도와 규모, 정밀성이 높아졌으며, 공격 표적도 광범위하게 늘어났다.사이버 공격 피해 규모도 기하급수적으로 늘어나고 있다. ‘2022년 마이크로소프트 디지털 방어 보고서(MDDR)’에서는 2022년 데이터 유출로 인해 부담해야 하는 평균 비용이 435만 달러로, 사상 최고 규모에 이른 것으로 기록했다. 업무 유연성과 비즈니스 민첩성을 위

[데이터넷] 트렌드마이크로의 XDR 서비스 ‘비전원(Vision One)’은 엔드포인트, 서버, 이메일, 클라우드 워크로드와 네트워크 계층에서 텔레메트리를 통해 데이터를 수집하고, 상관분석해 고급 XDR 기능을 제공한다.모든 계층에서 위협 활동을 XDR 기능과 연계해 표적형 우회 공격과 난독화된 공격을 신속하게 탐지할 수 있다. 이를 통해 보안팀과 SOC 팀이 공격 진행과정을 정확하게 파악하고 신속하게 대응할 수 있도록 도와준다. 근본 원인 분석(Root Cause Analysis)을 통해 공격의 범위와 확산을 파악하 고 선제적인

[데이터넷] 제로 트러스트가 새로운 보안 모델로 주목받으면서, 특정한 기술이나 솔루션이 제로 트러스트라고 호도하는 경우가 있다. 제로 트러스트는 보안전략을 수립할 때 참고할 원칙이라고 보는게 타당하며, 여러 보안 기술을 이 원칙에 따라 배치하고 통합해 보안 전반을 개선하는 것이 중요하다. 제로 트러스트 이행을 위해 필요한 기술을 살펴본다.인텔리전스로 선제차단 효과 높여CTI가 최근 다크웹 모니터링을 통해 시장의 주목을 받고 있다. 다크웹에서 거래되는 개인정보와 기업 기밀정보를 모니터링해 영향받는 기업에 알려주는 서비스로,

[데이터넷] 이너버스(대표 김형곤)는 통합로그관리솔루션(SIEM) ‘로그센터(LogCenter)가 2022년 연간 기준 조달청 나라장터에서 10년 연속 1위를 달성했다고 밝혔다.‘조달정보개방포털’에서 통합로그관리부문 제품군(품명: 시스템관리소프트웨어)의 2022년 판매 실적을 비교한 결과, 이너버스의 로그센터가 32%로 1위를 차지하며 10년 평균 점유율은 59%로 조달시장 통합로그관리부문 1위를 굳건히 지켰다.로그센터는 이기종 IT시스템에서 발생하는 로그를 수집, 저장, 분석한다. 로그는 IT장비와 응용SW에서 발생하는 일을 시간

[데이터넷] 코로나19 위기 상황에서 ICT는 오히려 빛을 발하며 한 단계 더 진화해 성장을 이어 나갔다. 비즈니스 환경이 급변하고 디지털 트랜스포메이션이 다양한 산업 분야로 확산되며 ICT의 중요성이 더욱 커졌기 때문이다. ICT 기술 분야별 분석과 평가를 통해 2023년 ICT 시장을 전망한다.APT 공격이 심각한 문제가 되었을 때 다단계 방어가 최적의 보안 전략으로 채택됐다. 방화벽에서 정책에 따라 차단하고 백신과 IPS에서 시그니처를 이용해 차단하며, 샌드박스에서 알려지지 않은 악성코드를 분석하고, SIEM과 UBA

[데이터넷] 코로나19 위기 상황에서 ICT는 오히려 빛을 발하며 한 단계 더 진화해 성장을 이어 나갔다. 비즈니스 환경이 급변하고 디지털 트랜스포메이션이 다양한 산업 분야로 확산되며 ICT의 중요성이 더욱 커졌기 때문이다. ICT 기술 분야별 분석과 평가를 통해 2023년 ICT 시장을 전망한다.똑똑해지는 설비…잦아지는 침해사고몇 년 전부터 제조업이 잦은 사이버 침해 사고를 당하고 있다. SK쉴더스가 한 해 동안 발생한 침해사고 데이터를 분석한 연례 보고서에 따르면 2022년에는 전체 공격의 18%가 제조사를 노렸다. 2

[데이터넷] 부산광역시는 ‘그린스마트시티’라는 비전을 완성하기 위해 과감한 디지털 혁신을 추진하고 있다. 부산시를 아시아 제1의 창업도시로 부상시키기 위한 정책을 펼치는 한편, 강서구 일원에 ‘에코델타시티’를 조성하면서 미래도시의 이상을 실현하고 있다. 부산시는 디지털 혁신의 시작은 ‘보안’이라는 점에서 보안 투자에 적극 나서고 있으며, 진화하는 최신 공격 대응을 위한 보안 고도화 사업을 지속적으로 전개하고 있다.첨단 ICT 기술이 집약된 스마트시티의 성공모델을 만들고 있는 부산시는 진화하는 보안 위협에 대응하기 위한 보안

[데이터넷] 메가존클라우드(대표 이주완)는 데이터 플랫폼 전문기업 스플렁크(Splunk, 대표 개리 스틸(Gary Steele))와 국내 총판 계약을 체결했다고 29일 밝혔다.스플렁크와 국내 총판 계약을 체결한 메가존클라우드는 전담 클라우드 조직은 물론 파트너사들과의 협업을 강화해 멀티·하이브리드 클라우드를 활용하는 국내 고객사 대상으로 보안, 풀 스택 옵저버빌리티 그리고 사용자에게 맞춤화된 다양한 애플리케이션을 지원하는 스플렁크 플랫폼의 통합된 운영 및 관리 서비스를 더욱 확대해 나갈 예정이다.스플렁크는 통합 운영 인텔리전스 플랫

[데이터넷] 최근 사이버 보안의 통합·자동화 트렌드가 주를 이루면서 보안 탐지·대응 분야에 XDR이 대세를 이루고 있지만, 네트워크 위협 탐지와 대응(NDR) 솔루션의 성장세도 꺾이지 않고 있어 주목된다. 가트너의 ‘2022년 네트워크 탐지 및 대응을 위한 시장 가이드’에 따르면 NDR 시장은 22.5% 성장한 것으로 나타났다.가트너는 NDR 성장의 이유로 ‘재택근무’를 꼽았다. 재택근무로 인해 사내 트래픽이 동서(East-West)에서 남북(South-North)로 이동했으며, 사내 데이터센터와 캠퍼스를 넘어 사용자 단까지 정밀한

[데이터넷] 휴네시온 자회사 시큐어시스템즈(대표 손동식)가 씨엠티정보통신(대표 김국동)과 업무협약을 맺고, 차세대 보안관제시스템 ‘시큐어SOAR(SecureSOAR)’ 구축과 운영을 위해 상호협력한다고 8일 밝혔다.시큐어SOAR는 SIEM 중심의 보안관제체계에서 AI, 위협 인텔리전스, 자동분석 및 자동대응 기술을 접목해 보안요원의 기술적 한계와 상관없이 수많은 공격 유형에 대한 적절한 대응을 SOAR 중심으로 개편한다. 침해 대응에 대한 즉시 대응 및 침해사고 분석 전문성을 높여 효율적이고 정확한 보안관제서비스를 제공할 수 있게

[데이터넷] 포티넷코리아(대표 조원균)는 엔지니어링 기반 ICT 솔루션 개발업체 엔에스이(대표 김대일)와 OT 보안 시장의 저변 확대와 사업 확장을 위한 전략적 파트너십을 체결했다고 7일 밝혔다.엔에스이는 국방, 항공, 원자력 분야에 소프트웨어 개발 도구 및 형상관리솔루션과 산업제어시스템의 사이버보안을 위한 네트워크 탐지시스템을 공급하고 있다. 엔에스이가 보유한 DACS는 제어시스템 네트워크를 사이버 위협으로부터 보호하기 위해 네트워크 경계 지점이나 취약한 지점에 설치해 비인가 된 이상 패킷을 탐지하기 위한 화이트리스트 기반의 네트

[데이터넷] 보이지 않는 것은 보호할 수 없지만, 복잡한 비즈니스 환경에서는 운용중인 자산을 모두 보지 못한다. 다종다양한 BYOD, IoT 기기, 수시로 변하는 컨테이너, 애플리케이션 등으로 인해 자산 정보에 대한 정합성을 맞추기가 어렵다. 비즈니스와 연결된 모든 자산과 상태, 취약점 여부, 컴플라이언스, 공격에 이용되는 정황 정보 등을 자동으로 식별하고 조치하는 새로운 자산관리 솔루션이 필요하다.회사에 설치된 윈도우 호스트가 몇 개인지 정확하게 파악하고 있는 조직이 있을까?사이버 자산 공격표면 관리(CAASM) 솔루션

[데이터넷] 모든 사이버 물리 시스템(CPS)이 연결되는 XIoT는 산업 환경을 스마트하게 만들지만, 보안 사각지대를 급증시키며, 운영환경의 가용성·무결성·안전성에 위험을 초래하는 공격 표면을 증가시킨다. XIoT의 까다로운 보안과 위험 조건 속에서 사이버 및 운영 복원력을 달성하고 유지하는 것이 불가능하지는 않지만, 기존 솔루션이나 일반화된 접근 방식으로는 충족할 수 없는 강력한 요구사항을 수반한다.산업 사이버 보안 솔루션 기업 클래로티의 ‘엑스돔(xDome)’은 XIoT 사이버 보안 결정을 명확히 하는 모듈식 SaaS 플랫폼으로

[데이터넷] 지멘스 디지털 인더스트리 소프트웨어는 지멘스의 서비스형 PLM(Product Lifecycle Management)용 팀센터 X(Teamcenter X) 소프트웨어를 아마존웹서비스(AWS) 한국 리전의 데이터센터에서 정식 출시한다고 27일 밝혔다.이로써 한국의 제품 설계와 혁신이 전 세계적으로 주목받고 있는 상황에서, 한국은 세계에서 여섯 번째로 로컬 데이터센터에 팀센터 X 기능이 출시된 국가가 됐다.현대적이고 확장성이 뛰어난 팀센터 X는 제품 혁신가들에게 AWS 서버에 온쇼어(On-shore)로 데이터를 저장하고 전