모바일기기와 클라우드를 지원하는 스마트워크 환경 시스템 도입이 확대되는 현재 무선 보안 위협은 고도화되는 추세이다. 공유기 취약점을 이용한 악성코드 유포에서부터 무선 디바이스 취약점을 이용해 기기 권한을 탈취하고 정보를 유출하는 사례까지 다양한 보안 사고가 발생했다.무선 보안 전문업체 노르마가 개발한 솔루션 ‘앳이어(AtEar)’는 스마트 워크 환경을 위협하는 다양한 요소들에 대한 기술을 보유하고 있다. 무선 네트워크를 기반으로 구축되는 스마트워크 환경에서 대표적인 위협이 될 수 있는 비인가 AP, 서비스 거부 공격, 패킷 모니터링 공격을 차단하고 사전 예방이 가능하다.앳이어는 ▲리눅스 기반 소프트웨어 ‘앳이어 엔터프라이즈 프로(AtEar Enterprise Pro)’ ▲통합 관리 서버 ‘앳이

디지털 콘텐츠 전송 분야의 글로벌 선도기업 라임라이트네트웍스(Limelight Networks)는 웹 애플리케이션에 대한 사이버 공격을 실시간으로 감지, 중단시켜 웹 사이트와 웹 애플리케이션을 보안 위협으로부터 보호하는 클라우드 기반의 웹 보안 서비스인 ‘라임라이트 웹 애플리케이션 방화벽(WAF)’을 선보였다. 라임라이트는 자사의 ‘클라우드 보안 서비스(Cloud Security Services)’ 포트폴리오에 WAF를 추가해 웹 애플리케이션 보안 성능을 한층 강화했다. 라임라이트네트웍스는 웹 애플리케이션에 대한 사이버 공격을 실시간으로 감지, 중단시켜 웹 사이트와 웹 애플리케이션을 보안 위협으로부터 보호하는 클라우드 기반 웹 보안 서비스인 ‘라임라이트 웹 애플리케이션 방화벽(WAF)’을 출

보안 위협은 국가, 산업, 국방 등 사회 전반에 걸쳐 발생하고 있으며, 그 공격 타깃이 점점 명확해지고 있고 공격자 또한 조직적 형태로 변화되고 있다. DDoS 공격에서도 핵티비스트들이 정치적 요구를 내세워 정부/산업의 주요 홈페이지에 대한 광범위한 DDoS 공격을 감행하고 있으며, 금전적 이익을 위한 사이버 범죄 조직의 공격도 빈번하게 일어나고 있는 상황이다.최근 DDoS 공격은 수십~수백 Gbps 공격으로 대역폭이 증가했으며, 단순 UDP, ICMP, TCP 플러딩 공격에서 DNS, NTP, SNMP 서버를 이용한 증폭·반사 공격유형으로 고도화되고 있다. 또한 IoT가 확산되면서 이들 기기에서 사용하는 단순 서비스 검색 프로토콜(SSDP)는 공격자들의 주요 표적이 되고 있으며, 이를 악용하는 DD

스콥정보통신(대표 김찬우)의 ‘아이피스캔낙(IPScan NAC)’은 네트워크에 접근하는 모든 단말을 정확하게 분석하고 관리할 수 있게 한다. 이 제품은 전산 관리자들이 네트워크를 사용하는 모든 장비(BYOD) 현황을 모니터링·업데이트 하고, 정책에 따라 사용자 인증 및 차단함으로써 사내 보안을 강화하고 관리자들의 업무 효율성을 향상시킨다.간편한 설치와 확장성으로 분산 네트워크의 자료 수집 및 제어를 위한 센싱 장비(Probe), 고성능 DBMS와 어드밴스드 DHCP 서버를 포함하고 있다.기존 아이피스캔 제품군을 사용하고 있는 기업의 경우에는 기존 네트워크 환경의 구성변경 없이 손쉽게 NAC 기능 도입이 가능하고, 신규도입 시에도 어플라이언스 제품으로 별도 OS 및 DB라이선스 구매가 필요치 않

레너(Lanner)는 디자인 엔지니어링 및 제조, 시스템 통합 서비스를 제공하며, 이에 따른 응용 기술 개발 및 솔루션을 제공하는 글로벌 선도기업이다. 레너는 내장 프로세서 및 다중 프로세서 고급 하이브리드 제품, 다양한 확장 옵션, 안심 중복 기능과 저렴한 데스크톱 방화벽을 포함해 광범위한 네트워크 보안 어플라이언스를 앞세워 고객사의 차세대 플랫폼 수요에 적극 대응하고 있다. 첨단 플랫폼으로 고객사의 솔루션 가치를 높이는 레너의 다양한 솔루션을 살핀다. 클라우드 컴퓨팅 및 고속 이동통신은 네트워크 장비에 엄청난 부하를 미치며 인터넷 트래픽에 상당한 증가를 가져오고 있다. 아울러 정교하고 잘 준비된 악성코드, 바이러스 및 기타 정보보안 위험 역시 증가하고 있다. 따라서 서비스 제공

지능형 공격 차단을 위해 제안되는 가상머신 기반 행위분석은 다양한 우회공격이 가능하기 때문에 이를 보완하는 기술이 필요하다. 코마스가 공급하는 엔토빌소프트의 ‘넷쉴드’ 제품군은 파이어아이 등 APT 방어 솔루션과 연동 가능한 지능형 위협 차단 모듈과 SSL 암복호화 모듈, 파일 추출 기능을 제공해 기존 보안 솔루션의 한계를 모두 해결했다. 국내 보안 전문기업 엔토빌소프트가 제공하는 ‘넷쉴드(NetShield)’는 기존 APT 방어 장비가 갖고 있는 문제를 해결·보안할 수 있는 기능을 탐재했다. 넷쉴드 제품군은 파이어아이와 연동해 강력한 탐지 성능을 제공하며 ▲인텔리전스 차단 기능 ‘넷쉴드AT(NetShield-AT)’ ▲전문 파일 추출기능 ‘넷익스트랙터(NetExtractor)’ ▲SSL 암

문서중앙화 기술이 보안과 업무 효율성을 동시에 만족시킬 수 있는 것으로 지목되면서 다양한 문서중앙화 솔루션이 등장하고 있다. 그 중 넷아이디의 클라우독은 문서중앙화뿐 아니라 DLP, DRM, EDMS 등 다양한 기능을 단일 에이전트로 제공하고, 허용된 IP로만 접속할 수 있게 해 망분리 효과도 일부 제공한다. 또한 랜섬웨어 위협으로부터 사용자 PC를 안전하게 보호할 수 있다.최근 보안업체까지 문서중앙화 시장에 가세하면서 문서중앙화 솔루션의 개념이 변화와 발전을 거듭하고 있다. 고객은 보다 실효성 있는 정보유출 방지 그리고 지식공유 및 협업까지 가능한 일석이조 이상의 효과를 제공하는 제품을 필요로 하고 있다. 넷아이디는 문서중앙화 솔루션 ‘클라우독(ClouDoc)’에 보안 및 협업 기능

비트디펜더코리아(www.bitdefenderkorea.co.kr)의 ‘그라비티존(GravityZone) 시큐리티’는 안티멀웨어, 방화벽, 침입탐지, 웹 시큐리티, 안티스팸, 매체제어, 콘텐츠 및 애플리케이션 제어 등 포괄적인 보안 기능을 하나의 에이전트와 하나의 콘솔로 제공한다. 그라비티존 시큐리티는 뛰어난 악성코드 탐지 능력과 엔드포인트의 시스템 부하를 ‘제로’에 가깝게 줄일 수 있는 중앙 집중 방식의 사설 클라우드 스캔 기능은 현존하는 안티멀웨어 제품과 다른 차별성을 제공한다. 세계적인 독립 안티바이러스 테스트 기관인 AV테스트에 따르면 매일 30만여 개의 악성코드가 새롭게 발견되고 있다. 기하급수적으로 증가하는 악성코드의 유형은 금전 탈취와 중요 정보 유출 목적의 공격이 늘어

이볼케이노(대표 황재윤 www.evolcano.co.kr)의 ‘SWS(Secure Work System)’은 ISMS, ISO27001 등 정보보호관리체계 컴플라이언스를 지원하는 솔루션이다. 비즈니스 프로세스 관리(BPM) 엔진 기반의 컴플라이언스를 통해 전사 관리적 보안과 관련된 정보보호업무를 지원한다. 취약점 관리 솔루션 기업 테너블(Tenable)의 ‘네서스(Nessus)’와 넷스파커(NetSparker)의 ‘넷스파커’ 연동으로 기술적 보안을 지원해 관리적 보안업무를 실제 현업에 적용시킬 수 있도록 한다.크고 작은 정보보호 관련사고가 발생하고, 그에 따라 정보보호업무에 있어 규정과 매뉴얼이 강조되면서 국제규정인 ISO27001을 비롯해 국내의 ISMS, PIMS, PIPL 등 다양한 컴

차세대 방화벽은 애플리케이션 제어·사용자 역할 기반 정책 제공을 핵심 기능으로 구현해야 한다. 더불어 고성능 환경에서도 성능저하 없이 모든 보안 기능을 수행할 수 있어야 한다. 코마스가 국내에 공급하는 델 소닉월 차세대 방화벽은 성능저하 없이 차세대 방화벽 기능을 수행하는 고성능 네트워크 보안 솔루션이다. 차세대 방화벽은 패킷 필터링(IP, 포트 기반), 네트워크 주소 변환(NAT), 상태기반 패킷 검사(SPI)의 전통적인 방화벽의 기능을 제공하며 ▲실제 트래픽 사용자 식별 기반 제어 ▲애플리케이션 가시성 확보 및 제어 ▲상호 연결된 다중 위협 탐지·차단 ▲고성능 기반 등의 기능을 제공할 수 있어야 한다.차세대 방화벽의 사용자 식별 기능은 네트워크에 흐르는 트래픽 소유자를 사용자

DB접근제어 시스템은 기술과 시장이 성숙된 상태로, 최근 클라우드·빅데이터 등 변화하는 환경에 맞는 차세대 기술이 시급히 요구되고 있다. 코마스가 공급하는 신시웨이의 ‘페트라’ 제품군은 2세대 기술요건에 맞춤형으로 대응하는 제품으로, DB접근제어 시스템을 업그레이드하거나 새롭게 구축하고자 하는 기업/기관에 적합하다. DBMS에는 권한 설정 기능이 있기 때문에 DB접근제어가 별도의 솔루션 영역으로 자리를 잡게 된 것은 DBMS의 역사로 볼 때 그리 오래된 일이 아니다. 우리나라의 경우에는 2000년 초반부터 DB접근제어에 관심을 갖게 됐으며, 실제로 상용제품이 출시되기 시작한 것은 2003년 무렵부터다.국내에 등장한 토종 DB접근제어 솔루션은 에이전트 방식, 게이트웨이 방식, 스니핑 방

코마스(www.comas.co.kr)를 통해 공급되는 VM크래프트의 ‘VM포트’는 물리적 망분리 수준의 보안과 안정성을 보장하는 논리적 망분리 솔루션이다. 이 제품은 하드웨어 기반 가상화 기술을 적용해 단일 기기에 완벽하게 분리된 가상PC를 운영할 수 있으며, 망분리 환경에서 높은 안정성·호환성·편의성을 보장할 수 있다. 지난해 3·20 사고 이후 망분리에 대한 관심이 높아지고 있다. 업무망과 인터넷망을 구분해 인터넷을 통한 사이버 공격위협을 낮추고 내부정보 유출을 방지하기 위한 망분리는 올해부터 금융권에 의무적으로 적용하도록 돼 있어 시장 전망이 더욱 밝다. 망분리는 물리적 방식과 논리적 방식으로 나뉘며, 물리적 방식은 올해 금융권의 전산센터에 의무화돼 있다. 이 방식은 보안과 안정성이 높지만,

클라우드 환경이 확산되면서 데이터센터는 고속·고용량 네트워크 환경을 요구하고 있다. 이와 함께 지능적인 공격도 동반되는데, 최근에 나타나는 공격은 정상 트래픽으로 교묘하게 위장해 유입되기 때문에 전통적인 방화벽으로는 방어하기 어렵다. 포티넷의 ‘포티게이트 3700’은 세계 최고 속도의 방화벽 성능으로 대규모 데이터센터, MSSP 환경에 맞는 고속·고용량 성능을 만족시키면서도 세밀한 정책 제어가 가능하다. 클라우드 환경이 확산되면서 데이터센터는 더욱 높은 성능과 대용량 네트워크를 요구하고 있다. 또한 차세대 IPv6 지원 및 소프트웨어 정의 네트워크(SDN), 사물인터넷(IoT) 등 새로운 기술을 유연하게 적용할 수 있도록 해야 한다. 이와 동시에 지능화되는 보안위협을 차단할

비젯(대표 장건 www.bizet.co.kr)의 ‘SDAC 엔터프라이즈’는 직접접근제어시스템(DAMS)으로 전산실, 서버실 또는 IDC에 위치한 서버, 네트워크, 보안장비 등 정보시스템에 LAN 케이블, 시리얼 케이블 등으로 직접 연결·접근하는 행위 및 작업을 통제·감사하는 것을 목적이다. 정보시스템의 운영, 점검, 유지보수를 위해 필연적으로 발생하는 직접연결 작업 시 대상 장비 접근통제, 명령어 및 프로세스 통제 등의 통제기능과 텍스트 로그 및 동영상 녹화 등의 감사기능을 제공한다. SDAC 엔터프라이즈는 관리자가 지정한 보안정책에 따라 작업자 인증, 대상 장비 접근권한 확인, 보안통제기능(S-AGENT)이 설치된 단말기를 통한 포트 및 매체제어, 명령어통제, 로그추

통합보안솔루션(UTM)은 네트워크 보안 기능을 단일 어플라이언스로 통합해 다양한 보안위협을 차단할 수 있다. 또한 관리가 편리하고 비용효율성이 높아 중소기업 뿐 아니라 대기업에서도 UTM 도입에 적극적으로 나서고 있다. 그러나 UTM은 여러 보안기능을 동시에 가동시켰을 때 성능이 급격히 저하된다는 한계를 갖고 있어 많은 기업들이 방화벽 기능만을 주로 사용하고 있다. 윈스테크넷(대표 김대연)은 기존 UTM의 문제를 보완해 여러 보안 기능을 동시에 구현했을 때 성능저하를 최소화하며, 애플리케이션 제어 기능까지 제공할 수 있는 차세대 UTM ‘스나이퍼 UTM’을 출시해 시장의 변화를 이끌고 있다. 고도화된 보안위협으로 통합보안솔루션(UTM)이 각광받고 있다. UTM은 다양한 보안

클라우드가 일상 생활에 깊이 파고들고 있으며, 기업·정부에서도 이러한 변화가 뚜렷하게 나타나고 있다. 기업이 클라우드를 활용해 업무를 수행하거나 클라우드에 업무시스템을 구축하는 것은 시스템의 가용성과 효율성을 높일 수 있다. 클라우드는 서버 중심의 IT를 서비스 기반 IT로 옮겨가는 것을 의미한다. 클라우드는 서비스 기반의 시스템에서 서비스가 존재할 수 있도록 하부를 제공해 줄 수 있다. 그러나 클라우드의 가장 큰 장벽인 보안 문제를 해결하는 것은 여전히 난제로 남아있다. 퍼블릭 클라우드의 경우 해당 사업자의 클라우드 인프라가 안전하다고 해서 이를 이용하는 기업의 업무 시스템 안전성이 보장되는 것은 아니다. 프라이빗 클라우드는 기업이 자체적으로 클라우드를 운영해야 하기 때문에 보안 수준은 이전의 레거시 환경

지능화되는 보안위협이 애플리케이션 취약성을 노리고 있어 애플리케이션 제어 기능이 차세대 보안 기술의 핵심으로 자리잡고 있다. 이에 따라 네트워크 관문을 보호하는 방화벽도 단순한 포트 기반 차단 정책에서 한단계 발전해 애플리케이션을 인지하고 허용/차단 정책을 제공하는 기술을 필수요건으로 갖추고 있다. 윈스테크넷(대표 김대연 www.wins21.co.kr)의 차세대 방화벽 ‘스나이퍼 AF’는 애플리케이션 인지 기능뿐 아니라 고성능 요건까지 만족시켜 고도화되는 보안공격을 다각도로 방어할 수 있다. 방화벽은 IT 시스템을 보호하기 위해 가장 먼저 도입하는 기본적인 보안장비로, 성능이나 기능에 차별성을 찾기 어려웠다. 그러나 방화벽에 애플리케이션 인지 기능을 더한 차세대 방화벽이 등장하면서 방화벽

지능형 지속위협(APT)이 올해 가장 심각한 보안위협으로 꼽히고 있지만, 실제 기업의 정보보안 담당자들은 APT에 대해 정확하게 인지하고 있지 않은것으로 보인다. APT는 특정 타깃을 노려 지속적인 공격을 단행하는 공격이지만, 많은 보안 담당자들이 정보유출 피해를 가장 우려하는 등 APT에 대해 편파적인 인식을 갖고 있는 것이다. 와 이 지난 3월 개최한 ‘제 12회 차세대 네트워크 보안 비전 2013’에 참여한 보안 담당자를 대상으로 실시한 설문조사 결과 APT에 대한 상반된 시각이 있는 것을 확인할 수 있었다. 설문에는 공공·금융·통신·제조·유통·서비스 등 다양한 분야의 정보보안 담당자 299명이 참여했다.특정한 목적을 가지고 지속적으로

잇단 보안 사고에서 알 수 있듯 오늘날 사이버 위협은 더욱 지능화되면서 위험성을 더하고 있다. 이러한 보안 사고를 예방하고, 만의 하나 사고 발생 이후에도 원인을 분석, 효과적으로 대응하기 위해서는 다양한 상황에 대한 기록으로 각종 IT 장비가 생성하는 기초 데이터인 로그를 분석해야 한다. 아크원소프트는 높아진 사이버 위협에 대응하기 위한 진화된 SIEM 2.0을 내세운 로그리듬으로 시장 공략을 개시했다. 기업의 보안 관리자는 수년간 네트워크 및 시스템, 운용체계 등의 로그를 통합, 외부의 지능적 해킹 시도에 대응하기 위해 노력해 왔다. 그러나 한정된 인력 자원과 시스템 성능의 한계로 인해 단순 통합, 검색 시스템 구현에 만족해야만 했다.로그 통합 구축은 높은 비용과 적지 않

개인정보보호법 발효로 출시된 PC 개인정보보호 솔루션은 PC에 저장된 전자문서에 개인정보가 포함돼 있는지 검색하고 관리하는 제품으로, 출력물에 대한 관리가 별도로 요구된다. 특히 정보통신망법 고시에서는 출력물보호에 대한 조항이 있어 출력물에 포함된 개인정보를 보호하는 기술이 필요하게 됐다. 컴트루테크놀로지(대표 박노현 www.comtrue.com)는 PC개인정보보호 솔루션 ‘PC스캔’에 옵션으로 출력물 보안을 더한 ‘셜록홈즈 PC스캔 프로’를 선보였다. 기업 콘텐츠 보안 전문 기업 컴트루테크놀로지의 ‘셜록홈즈 정보보안 시리즈’는 명탐정 셜록홈즈가 기업에서 정보가 유출될 수 있는 부분을 찾아 정보보안 솔루션을 제안하고 해결책을 내놓는다는 스토리를 담고 있다. PC개인정보보호 솔루션의 진화