[데이터넷] 쿼드마이너가 김용호 시스코코리아 컨설팅 엔지니어를 CTO로 영입하고 글로벌 시장 공략에 박차를 가한다. 김용호 CTO는 시스코코리아에서 15년간 보안 사업을 진행해 온 전문가로, 쿼드마이너의 글로벌 사업에 힘을 싣게 된다.김용호 CTO는 “쿼드마이너는 글로벌 시장을 위해 잘 준비된 스타트업이며, 현재 시장에서 높은 주목을 받으면서 빠르게 성장하고 있다. 제가 시만텍, 시스코 등 글로벌 기업에서 축적한 경험을 살려 쿼드마이너의 성장을 가속할 수 있다고 생각했다”며 “그동안 쌓아온 전문성을 잠재력 높은 스타트업의 성장을 촉

[데이터넷] 지난해 보안 산업은 상당히 개선된 실적을 기록했다. 코로나19로 급하지 않은 보안 사업이 무기한 연기되면서 보안 업계는 심각한 어려움을 겪었다는 평가가 지배적이었지만, 실제로 집계된 지난 한 해 실적은 상당히 개선된 모습이었다.한국정보보호산업협회(KISIA)의 ‘2020년 국내 정보보호 산업 실태조사’에 따르면 지난해 국내 정보보호 산업은 전년대비 6.4% 성장한 11조2000억원을 기록했으며, 이 중 정보보안(IT 보안) 매출은 8% 성장한 3조9000억원, 물리보안 매출이 5.7% 성장한 8조원에 이르렀다.

[데이터넷] 구글 클라우드는 산업 자동화 및 소프트웨어 분야 혁신 기술 선도기업인 지멘스(Siemens)와 제조 현장의 모든 공정을 최적화하고 생산성을 더욱 향상시키기 위한 파트너십을 체결했다고 20일 밝혔다.지멘스는 구글 클라우드의 선도적인 데이터 클라우드, 인공지능(AI), 머신러닝(ML) 기술에 자사의 공장 자동화 솔루션을 통합해 제조업체의 미래 혁신을 지원할 계획이다.생산공정에서 발생한 데이터는 오늘날 산업 공정을 주도하는 동력이 되었지만 아직도 많은 제조 기업이 제조 현장의 정보를 분석하는 데 레거시 소프트웨어와 다양한 이

[데이터넷] 이글루시큐리티(대표 이득춘)는 자산 위협 관리·보안 진단 자동화 솔루션 ‘스마트가드(Smart[Guard]) 3.1’이 한국정보통신기술협회(TTA)의 GS 인증 1등급을 획득했다고 13일 밝혔다.‘스마트가드 3.1’은 온프레미스, 하이브리드·멀티 클라우드 환경을 아우르는 취약점 진단 기능을 제공한다. 기업 내부와 클라우드·가상화 운영 환경에서 구동되는 소프트웨어 정보를 자동 수집하고 이에 대한 취약점 분석을 수행한다.보안 관리자는 IT 자산의 소프트웨어 사양과 취약점 정보를 실시간으로 확인하고, 조직에 해당되는 규제 준

[데이터넷] 이스트시큐리티의 백신 프로그램 ‘알약(ALYac)’을 통해 2018년 부터 최근 2020년 3분기까지 차단된 랜섬웨어 추이를 살펴 보면 2018년에는 약 139만 건의 랜섬웨어 공격이 있었다. 하지만 2020년 3분기까지의 공격 건수는 약 50만 건으로 매년 랜섬웨어 공격은 감소하는 것으로 나타났다.그러나 지난해 랜섬웨어 공격을 받은 것으로 알려진 국내 유통기업 E사처럼 특정 기업이나 기관 등을 대상으로 한 지능형지속공격(APT) 형태의 공격은 꾸준하게 발생하고 있다. APT 공격으로 인한 피해 역시 매년 증가하고 있는

[데이터넷] 쿼드마이너는 A기관의 본사와 70여개 지점의 네트워크 위협 상황 분석 시스템을 성공리에 구현했다. 이미 알려진 공격 행위에 대한 패턴 기반 탐지 및 차단의 한계를 뛰어넘어 알려지지 않은 공격 행위까지 식별할 수 있는 분석 체계 구축을 위해 자사의 ‘네트워크 블랙박스(NetworkBlackbox)’에 IBM의 SIEM 솔루션인 ‘큐레이더(QRadar)’를 접목해 실시간 네트워크 위협 분석 솔루션을 구현했다. A기관은 ‘전국 70여 지점에서 발생하는 네트워크 트래픽을 모두 수집하고, 알려지지 않은 위협에 대한 분석

[데이터넷] 클라우드, 원격·재택근무 환경이 확산되면서 네트워크 경계가 모호해지고, 보안 문제가 심화되고 있다. 사용자는 보안 이 적용된 PC를 통해 안전한 사내망에서 내부 정보 자원에 접 근하던 과거와 달리 다양한 기기를 통해 외부에서 기업의 내부 정보 자원에 접근한다. 안전하지 않은 공용 유무선 네트워크 사용에 따른 도청, 중간자 공격(MITM)으로 인한 정보 유출, 악성코드에 감염된 외부 단말기가 내부 네트워크에 연결될 때 발생하는 시스템 침해 등 보안 위협이 급증하고 있다.시큐아이의 차세대 방화벽 ‘블루맥스 NGF’는 제로

[데이터넷] 레드햇은 지멘스(Siemens), IBM과 함께 공장이나 발전소 등 제조 현장에서 실시간으로 발생하는 운영 데이터의 활용 가치를 높일 수 있는 개방성과 유연성, 보안을 갖춘 하이브리드 클라우드 이니셔티브를 11일 발표했다.IBM의 보고서에 따르면 한 곳의 제조 현장에서 한 달간 2200테라바이트(TB) 이상의 데이터가 생성되지만 이 중 대부분의 데이터는 분석되지 않으며, 유의미한 데이터를 확보하지 못하는 것으로 나타났다.이번 협업으로 지멘스 디지털 인더스트리 소프트웨어(Siemens Digital Industries S

[데이터넷] XDR과 SOAR를 함께 지원해 차세대 SOC의 요구를 만족시킨다는 주장도 있다. 대표적으로 팔로알토 네트웍스가 XDR 플랫폼 ‘코어텍스 XDR(Cortex XDR)’과 SOAR 플랫폼 ‘코어텍스 XSOAR(Cortex XSOAR)’를 제공하며 SecOps를 완성한다고 강조한다.‘코어텍스 XDR’은 IT 및 멀티·하이브리드 클라우드 전반에서 예방, 탐지, 조사, 대응을 위한 통합된 경험을 제공하며, 완벽한 컨텍스트를 통해 공격 발견과 차단 방법을 재구상하고 운영을 간소화한다. ‘코어텍스 XDR’ 도입 사례를 분석하면 알

[데이터넷] 기업 인력관리 솔루션 기업 ‘시프티(대표 신승원)’에서 ‘주 52시간제 백서’를 발간했다고 밝혔다.2021년 1월 1일부터 주 52시간 근무제의 기업 적용이 본격 의무화됐다. 기존에 300인 이상 사업장과 공공기관을 대상으로 하던 것이 50~299인 사업장까지 의무화됐으며, 올 7월부터는 별도의 계도기간 없이 5~49인 사업장까지 확대될 예정이지만 대다수의 중소기업이 여전히 주 52시간제 도입 준비가 미흡한 실정이다.시프티의 이번 백서는 본격적인 주 52시간제 시행에 대한 사내 대응 방침을 준비 중이거나 유연근무제 도입

[데이터넷]통합·자동화를 통해 보안 운영 효율성을 개선하는 솔루션으로 차세대 SIEM이 있다. 차세대 SIEM은 로그·패킷 분석, EDR, APT 대응, 클라우드 지원, UEBA 기능을 내장하면서 탐지와 대응 역량을 개선해나가고 있다. 이 기능에 오케스트레이션과 자동화·대응을 추가해 SOAR로 발전한다는 로드맵을 밝히고 있기도 하다.그러나 SIEM 아키텍처를 그대로 SOAR로 활용할 수 있을지에 대해서는 이견이 있다. 초기 통합을 염두에 두고 설계하지 않은 SIEM 아키텍처를 그대로 두고 이질적인 기술을 관리하는 SOAR 기능을 얹

[데이터넷] 현재 데이터센터 환경에서 보안 솔루션을 통합하고 자동화 하는 것은 현실적으로 많은 어려움이 있다. 그렇다고 해서 미리 포기할 필요는 없다. 새로 시작하는 프로젝트, 새로 구축하는 SOC는 통합·자동화가 가능한 보안 시스템으로 구성해 최적의 환경을 구현할 수 있다.클라우드는 대부분 표준 기술을 사용하기 때문에 레거시 데이터센터보다 상대적으로 용이하게 통합·자동화를 이룰 수 있다. 기존에 운영하는 데이터센터도 사용연한이 지난 장비를 교체·업그레이드하거나 비즈니스 확장으로 추가 구매할 때 통합·자동화를 염두에 두고 예산을 수

[데이터넷] 코로나19 백신 접종이 시작되면서 연내 일상을 회복할 수 있다는 기대가 높아지고 있다. 보안 관점에서 일상으로의 회복은 또 다른 사이버 위협 패턴의 등장을 의미한다. 코로나19 이전과 진행중인 현재 시점에서의 공격, 여기에 포스트 코로나 시대의 특성을 악용한 공격이 추가될 것이다.지난해 말 여러 시장조시기관과 보안 전문기업들이 2021년 보안위협 전망을 발표하면서 ▲사무실로 돌아온 직원들의 생산성 향상 도구를 가장한 악성 앱 ▲여행 관련 정보를 제공하며 개인정보 탈취, 악성도구 유포 ▲사무실 근무와 원격·재택근무를 병행

[데이터넷] 화산미디어(대표 정용달)는 보안 전문가 필독서 ‘시큐리티 가이드(Security Guide) 2021 v.16; 사이버 팬데믹, 시큐리티 트랜스포메이션으로 대응하라’를 출간한다고 밝혔다.올해 열 여섯번째로 선보이는 ‘시큐리티 가이드 2021’은 사이버 팬데믹 시대에 더욱 지능화되고 복잡해지는 보안 위협에 대응하기 위한 전략과 기술, 솔루션을 총망라했다. 특히 코로나19로 확장된 ▲재택·원격근무 ▲클라우드 ▲OT·IoT 환경을 위한 보안 전략과 이를 현실화 할 수 있는 기술과 솔루션, 서비스를 종합 안내한다.더불어 최근

[데이터넷] 데이터는 ‘4차 산업혁명의 원유’라고 하는데, 이 때 반드시 전제되어야 할 조건이 있다. 데이터가 위변조되지 않고, 제대로 보호되어야 한다는 점이다. 기업·기관이 보유하고 있는 데이터의 종류와 성격을 파악하고, 이 데이터가 어디에 저장돼 있는지, 적절한 보안정책으로 보호되고 있는지 확인해야 하며, 중단없이, 투명하게 관리되어야 한다.중요한 데이터를 암호화하고 접근통제로 부적절한 접근을 제어하고 있지만, 다양한 형태의 수많은 데이터를 하이브리드 클라우드에서 활용하는 현재 비즈니스 환경에서 기존의 데이터 보호 방식은 많은

[데이터넷] 금융산업은 그 어느 때 보다 혁신을 가속화 해야 하는 상황에 놓여있다. 빠르게 변하는 고객의 라이프 스타일과 경제환경에 맞춘 최상의 금융 서비스를 제공해야 하고, 강력한 컴플라이언스 이슈를 만족하면서도 직원들의 생산성을 향상시켜야 한다.가장 중요한 것은 외부 공격과 내부 보안위협을 관리하면서 비즈니스 성장을 촉진해야 한다는 점이다. 특히 고객의 일상생활과 밀접한 카드사의 경우 고객정보를 안전하게 보호하면서 각 고객에게 맞춤형 상품을 지원해야 한다는 과제도 안고 있다.IT 전문 매거진 와 IT 전문 인터넷

[데이터넷] 종합 정보보호 전문 기업 싸이버원(대표 육동현)이 코스닥 시장 상장을 계기로 새로운 도약에 나선다.2005년 설립된 싸이버원은 보안 서비스에 대한 전문성을 바탕으로 꾸준히 사업을 확장해왔다. 3대 국가지정 보안 라이선스를 모두 보유하며 보안관제, 보안컨설팅, 스마트시스템 등 정보보안 관련 서비스 제공을 주력으로 성장세를 지속해 왔다.주요정보통신기반시설 및 공공분야 수주 능력 1위 및 산업 전 분야에 안정적인 고객 기반을 가진 싸이버원은 2016년 3억원에서 2019년 21억원으로 연평균 영업이익 88%의 성장률을 기록하

[데이터넷] 이글루시큐리티(대표 이득춘)는 클라우드 기반 SIEM 솔루션 개발을 완료했다고 23일 밝혔다. 마이크로소프트 애저를 비롯한 주요 퍼블릭 클라우드 마켓플레이스를 통해 솔루션을 제공하며, 하이브리드 및 멀티 클라우드 환경의 보안성을 높이는 데 힘을 실을 방침이다.이글루시큐리티의 SIEM 솔루션 ‘스파이더 TM(SPiDER TM)’은 수많은 이기종 보안 솔루션에서 생성된 보안 데이터를 통합적으로 수집, 저장, 연계 분석한다. 고도화된 보안 위협에 기민하게 대응할 수 있다.클라우드 기반 SIEM은 필요 시 수분 내 시스템 처리

[데이터넷] 포티넷은 AI를 적용한 ‘포티XDR’을 8일 밝혔다. 이 솔루션은 사고대응 조사에 AI를 적용했으며, 보안 분석 전문가 역할에 해당하는 보안 관제 프로세스를 완전히 자동화해 광범위한 공격 면에서의 여러 위협을 신속하게 완화시킨다.이 솔루션은 특허출원 중인 AI를 적용한 동적 제어 플로우(DCF) 엔진이 적용됐다. DCF는 기업 위협 담당자와 포티가드랩 위협 조사 데이터를 학습하며, 포티넷 보안 패브릭에서 공유되는 다양한 보안 정보를 활용해 보안 사고를 정확하게 규명한다. 그 후 숙련된 보안 분석가처럼 AI 엔진을 통해

[데이터넷] 버라이즌의 ‘2020 데이터 유출 조사 보고서’에 따르면 침해사고의 70%는 외부 공격자에 의해, 30%는 내부자에 의해 발생한다. 공격자의 55%는 범죄조직과 연루돼 있으며, 10%는 국가기반 공격에 의해 발생한다. 시스템 관리자와 개별 사용자에 의한 침해사고도 각각 10%에 달한다.이 통계가 의미하는 것은 침해사고가 외부의 악의적인 공격자 혹은 불만을 품은 내부인에 의해서만 발생하는 것은 아니라는 것이다. 관리 실수, 보안 정책을 숙지하지 못한 사용자에 의한 공격도 상당한 수준에 이른다는 것이다.조남용 RSA코리아