[데이터넷] 버라이즌의 ‘2020 데이터 유출 조사 보고서’에 따르면 침해사고의 70%는 외부 공격자에 의해, 30%는 내부자에 의해 발생한다. 공격자의 55%는 범죄조직과 연루돼 있으며, 10%는 국가기반 공격에 의해 발생한다. 시스템 관리자와 개별 사용자에 의한 침해사고도 각각 10%에 달한다.이 통계가 의미하는 것은 침해사고가 외부의 악의적인 공격자 혹은 불만을 품은 내부인에 의해서만 발생하는 것은 아니라는 것이다. 관리 실수, 보안 정책을 숙지하지 못한 사용자에 의한 공격도 상당한 수준에 이른다는 것이다.조남용 RSA코리아

[데이터넷] 이글루시큐리티(대표 이득춘)는 하이브리드·멀티 클라우드와 컨테이너 기반 플랫폼 환경을 지원하는 자산 위협 관리·보안 진단 자동화 솔루션 ‘스마트가드(Smart[Guard]) 3.1 버전’을 출시했다고 2일 밝혔다.‘스마트가드’는 IT 자산 위협 관리와 취약점 진단을 통합적으로 실행할 수 있는 솔루션이다. IT 인프라에서 구동되는 소프트웨어 정보를 자동 수집해 소프트웨어가 변경될 시 즉각 반영한다. 보안 관리자는 보유한 IT 자산에 설치된 소프트웨어 사양과 취약점 정보를 실시간으로 확인하고, 조직에 해당되는 규제 준) 여

[데이터넷] 이글루시큐리티(대표 이득춘)는 국내 보안 조직에 최적화된 자동화 기능을 제공하는 보안 오케스트레이션·자동화·대응(SOAR) 솔루션인 ‘스파이더 SOAR(SPiDER SOAR)’를 출시했다고 28일 밝혔다.‘스파이더 SOAR’는 보안 위협의 대응 프로세스를 자동화해 보안 업무의 효율성을 높이는 솔루션이다. 공격 유형별 대응을 위한 수많은 요소들(솔루션, 업무 절차, 위협 정보 등)을 하나의 과정으로 묶은 ‘플레이북(Playbook)’에 기반해 단순 반복적인 프로세스는 자동 처리하고 보안 위협 우선순위에 따라 대응 단계를

[데이터넷] 보안운영센터(SOC) 관리 복잡성 증가로 ROI가 감소하고 있으며, 이를 개선하기 위해 XDR, 보안 자동화 등 새로운 SOC 툴 수요가 높아지고 있다.파이어아이 후원으로 포네몬인스티튜트가 진행한 ‘보안운영센터(SOC) 운영: 효과적인 결과를 위한 실질적 비용’ 조사에 따르면 기업·기관은 보안 관리 복잡성이 증가하고, 애널리스트 급여와 보안 엔지니어링, 관리 아웃소싱 비용이 늘어나는 등 광범위한 SOC 문제를 해결하기 위해 더 많은 비용을 지불하고 있지만, 여전히 만족스러운 결과를 얻지 못하고 있다.이 조사는 682명의

[데이터넷] 이글루시큐리티(대표 이득춘)는 기업 정보 자산 관리 효율성을 높이는 빅데이터 기반 통합로그관리 솔루션 ‘스파이더 로그박스(SPiDER Logbox)’를 출시했다고 7일 밝혔다. 데이터 3법 등 각종 컴플라이언스 준수와 분산된 IT 인프라 가시성 확보에 최적화된 제품이다.데이터 활용 역량이 기업 경쟁력을 결정짓는 핵심 요소로 부각되면서, 통합로그관리 역량의 중요성도 높아지고 있다. IT 환경 곳곳에 분산돼 있는 로그를 통합적으로 수집·분석·관리해 장애 및 데이터 유출 사고를 예방하고, 인프라 활용을 극대화할 수 있기 때문

[데이터넷] 미국 IT 관리 솔루션 기업 솔라윈즈(SolarWinds) 해킹으로 미국 정부 기관 및 글로벌 민간 기업이 막대한 피해를 입고 있다. 이와 같은 피해를 막기 위해서는 사고 예방을 위한 조치를 취해야 할 뿐 아니라 최대한 빠르게 침해사실을 인지하고 대응해야 한다. 포티넷은 자사 솔루션과 서비스를 통해 자사 고객들이 솔라윈즈 사고 피해를 입지 않았는지 소개하면서 대응 방안을 안내했다.포티넷은 침해사고를 인지한 즉시 ‘포티리스폰더’ 침해사고 대응팀을 통해 백도어 침해사고에 취약한 모든 조직을 위해 무료 도구를 배포했다. ‘포

[데이터넷] 코로나19로 전 세계 경기가 얼어붙었지만, 글로벌 기업의 IT 투자는 증가하고 있다. 포스트 코로나 시대를 대비하기 위해 디지털 트랜스포메이션을 가속화하고 있기 때문이다. 그 핵심 전략 중 하나인 클라우드도 도입 속도를 높이고 있으며, 보안 투자에도 높은 관심을 갖고 있다.김수영 팔로알토 네트웍스 코리아 이사는 22일 웨비나 ‘제 2회 클라우드 보안 & SECaaS 인사이트 2020’에서 “클라우드는 매우 안전한 IT 인프라이지만, 장애나 사고가 전혀 없는 것은 아니다. 99.9%의 안전성을 보장하는 클

[데이터넷] 오라클은 가트너가 발표한 클라우드 데이터베이스 시장 보고서에서 자사의 자율운영 데이터베이스(Autonomous Database)가 최고 수준의 평가를 받았다고 21일 밝혔다.지난 2018년 출시된 오라클 자율운영 데이터베이스는 가트너의 2020년 보고서 ‘실제 운영 사례를 위한 클라우드 데이터베이스 관리 시스템 핵심 역량(Critical Capabilities for Cloud Database Management Systems for Operational Use Cases)’의 네 가지 사용 사례 항목 모두에서 최고 점

[데이터넷] 사이버 공격은 계속 진화한다. 알려지지 않은 악성코드를 이용한 공격이 등장해 이를 탐지하는 샌드박스 솔루션이 공급되자, 사회공학기법을 이용한 악성메일로 공격 방식을 바꾸었다. 메일보안 솔루션이 적용되고 사용자 교육을 통해 악성메일 성공률이 높아지지 않자, 정상 사용자 권한을 탈취해 정상 업무 프로세스로 위장해 공격을 이어나갔다. 공격 방식과 도구가 바뀔 때마다 대응을 위한 보안 솔루션이 도입되면 공격자는 다른 방식을 공격하고, 보안조직은 또 다시 이를 차단하는 솔루션을 구입하는 것을 반복하면서 보안 복잡성이 높아지고 관

[데이터넷] 코로나19가 강타한 2020년 기업·기관은 재택·원격근무를 위한 솔루션 도입에 열중했지만, 다른 IT 시스템 투자에는 극히 소극적인 모습이었다. 특히 보안 투자는 매우 보수적으로 집행해 보안 업계 어려움을 더하고 있었다. 재택·원격근무 시 가장 중요하게 고려해야 할 것이 엔드포인트 보안이다. 공격은 사용자 기기를 감염시키는 것에서부터 시작된다. 악성파일이나 악성 웹사이트, 감염된 패치파일 등을 이용해 보안에 취약한 사용자 기기를 감염시키고 데이터 유출, 랜섬웨어, 계정정보 탈취, 봇 감염 등의 공격을 진행한다. 그리고

[데이터넷] 지니언스가 미국 법인을 보스톤에서 산호세로 이전했다. 기술 연구에 중점을 둔 보스톤 시대를 마치고, 성장 가속을 밟기 위한 실리콘밸리 시대를 열었다는 의미가 있다.지니언스 CTO를 겸임하고 있는 김계연 미국법인장은 “미국 법인 설립 초기에는 지니언스 제품을 글로벌 시장에 맞게 개선하고 클라우드 서비스의 안정화를 추구하며, 전 세계 고객들에게 지니언스 제품의 인지도를 올리는데 집중했다. 법인 설립 5년째에 접어든 현재 글로벌 현장에서도 충분한 경쟁력을 인정받을 수 있을 만큼 기술과 서비스의 성숙도가 높아졌다”고 말했다.해

[데이터넷] 세계적으로 악명높은 사이버 범죄조직이 사회 중요 인프라와 제조시설을 집중 공격하고 있다. 2017년 이전에는 주로 국가기반 범죄자의 기반시설 공격이 집중됐지만, 2018년부터는 제조기업이 타깃이 되고 있다. 독자적인 프로토콜과 OS, 소프트웨어를 사용하고 폐쇄된 전용망을 이용하는 OT는 외부위협으로부터 안전하다고 인식되어왔다. 그러나 실제 OT 환경은 외부와 연결되는 지점이 점점 많아지고 있으며, IT 기술이 OT에도 적용돼 IT 위협이 OT까지 위협하는 상황이다.이항로 카스퍼스키코리아 부장은 “OT 보안은 이 분야에

[데이터넷] 코로나19는 ‘어디서나 일하는(WFA)’ 시대를 앞당겼다. 2020년 많은 기업들이 재택·원격근무를 경험해 그 효과를 알게 됐으며, 시스코 조사에서는 국내 기업 28%가 코로나 이후에도 원격근무를 지속할 것이라고 답했다. 체크포인트는 2024년 원격근무자가 전체 직원의 30%를 차지할 것으로 내다봤다. 나아가 가트너는 2021년 전략기술로 ‘어디서나 운영하는 환경’을 지목하면서 분산된 고객·직원·인프라에서 비즈니스 서비스를 배포하고 관리하는 것이 필요하다고 지적한 바 있다. WFA 전제조건 ‘보안’WFA의 전제조건은 ‘

[데이터넷] 아마존웹서비스(AWS)는 지멘스 AG그룹에서 에너지 배분과 인텔리전트 빌딩을 담당하는 지멘스 스마트 인프라(Siemens Smart Infrastructure)가 자사의 SAP 인프라를 AWS로 이전한다고 8일 밝혔다.지멘스 스마트 인프라는 2021년 말까지 SAP HANA 기반 전사적 자원 관리(ERP) 및 공급사슬관리(SCM) 시스템 20여 개를 AWS로 이전한다. 이들 시스템은 빌딩 제품, 전기 제품, 디지털 그리드, 분배 시스템을 비롯한 여러 사업부에 걸쳐 제조, 운영 및 영업과 같은 부문에서 비즈니스 크리티컬

[데이터넷] 특권권한 관리(Privilege Management)가 포스트 코로나 시대의 최우선 선결과제로 떠오르고 있다. 코로나19 이후에도 원격·재택근무는 지속적으로 확산돼 기존의 사무실 업무와 함께 일상적인 업무 형태로 자리잡게 될 것이다. 이를 위한 멀티 클라우드 도입이 가속화될 것이며, 다양한 IoT가 도입되면서 사람의 개입 없이 진행되는 자동화 채택도 늘어날 것이다.기업 내 직원과 외부 파트너사, 다양한 기기들까지 시간·지역의 제약 없이 연결되면서 연결을 시도하는 사람·사물에게 적절한 권한을 부여하고 권한 내에서의 업무만

[데이터넷] 지니언스(대표 이동범)는 IBM, 시스코, 팔로알토네트웍스, 퀄리스, 테너블 등 글로벌 벤더와 기술 협력을 강화하고 사이버 위협에 공동 대응하고 있다고 19일 밝혔다. 이를 통해 지니언스 차세대 NAC이 SIEM, SOAR 등과의 협업을 통해 가시성 확보, 위협탐지 및 모니터링 기능 향상으로 사이버 위협으로부터 효과적으로 시스템을 통합 관리 할 수 있게 됐다.지니언스는 IBM·팔로알토네트웍스와 SOAR 분야에서, 비욘드시큐리티·퀄리스·테너블과 취약점 관리 부분에서 표준 프로토콜 및 API를 통해 상호 기술을 연동했다.

[데이터넷] “사무실 PC를 내 앞으로 가져와 언제, 어디서나 안전하게 업무를 수행할 수 있다.”원격·재택근무를 지원하는 다양한 솔루션이 등장하고 있는 가운데, VPN 없이, 엔드포인트 에이전트 없이 원격접속이 가능한 솔루션이 국내에 공급되고 있다. 비욘드트러스트의 ‘PRA(Privileged Remote Access)’는 HTML5 기능을 이용해 원격지에서 사내 시스템에 접속해 평소와 같은 업무를 할 수 있게 한다. 특히 이 솔루션은 윈도우·맥·리눅스 등 다양한 OS를 지원하며, 온프레미스·하이브리드 클라우드를 원활하게 지원해 모

[데이터넷] “애플리케이션을 보호하려 하지 말고, 애플리케이션이 스스로 보호하게 하라.”가트너가 런타임 애플리케이션 자가방어(RASP) 솔루션에 대해 설명한 것이다. RASP는 애플리케이션에 플러그인으로 설치돼 운영 중 이상을 탐지하는 솔루션으로, 소프트웨어 개발·테스트 단계에서 취약점을 점검하는 SAST·DAST와 함께 데브섹옵스(DevSecOps)를 완성시킬 수 있다.동훈아이텍과 함께 웨비나를 개최한 김한기 임퍼바코리아 영업대표는 “업무는 대부분 애플리케이션으로 진행되며, 애플리케이션에는 취약점이 있다. SAST·DAST를 적용

[데이터넷] ‘코로나19’라는 사상 최악의 전염병 사태를 맞아 사람들은 개인위생을 철저히 해 다른 사람으로부터 감염되지 않도록 하고, 마스크를 착용해 자신이 감염됐을지도 모르는 상황에서 감염을 확산시키지 않도록 하고 있다. 또한 독감 예방주사를 통해 다른 전염병에 걸려 면역력이 약화되지 않도 록 한다. 정기적인 건강검진을 통해 자신의 건강상태를 확인하고 필요한 경우 의사와 상담을 통해 건강을 개선하도록 노력하고 있다.사이버 보안 분야에서도 이러한 노력이 전개되고 있다. 새롭게 등장하는 보안위협 을 파악해 대응책을 마련하며, 시스템·

[데이터넷] AI 활용 IT 기술을 설명할 때, 영화 ‘아이언맨’에 등장하는 AI 비서 ‘자비스’를 떠올리기 쉽다. 그러나 현재 AI 기술은 자비스와 같은 ‘만능 지식인’의 역할을 하지 못한다. 현재 AI와 머신러닝은 ‘지능적인 패턴화’ 수준이라고 보는 것이 더 정확하다.그렇다 해도 AI는 IT 조직이 가진 문제를 상당부분 해결할 수 있다. 반복되는 업무, 대규모 데이터를 분석하거나 복잡한 상관관계 분석, IT 관리자·분석가가 보지 못하는 데이터의 이면에 숨은 의미도 AI는 알아낼 수 있다. AI가 전문가를 대신할 수 없지만 전문가