[데이터넷] 코로나19 백신 접종이 시작되면서 연내 일상을 회복할 수 있다는 기대가 높아지고 있다. 보안 관점에서 일상으로의 회복은 또 다른 사이버 위협 패턴의 등장을 의미한다. 코로나19 이전과 진행중인 현재 시점에서의 공격, 여기에 포스트 코로나 시대의 특성을 악용한 공격이 추가될 것이다.지난해 말 여러 시장조시기관과 보안 전문기업들이 2021년 보안위협 전망을 발표하면서 ▲사무실로 돌아온 직원들의 생산성 향상 도구를 가장한 악성 앱 ▲여행 관련 정보를 제공하며 개인정보 탈취, 악성도구 유포 ▲사무실 근무와 원격·재택근무를 병행

[데이터넷] 화산미디어(대표 정용달)는 보안 전문가 필독서 ‘시큐리티 가이드(Security Guide) 2021 v.16; 사이버 팬데믹, 시큐리티 트랜스포메이션으로 대응하라’를 출간한다고 밝혔다.올해 열 여섯번째로 선보이는 ‘시큐리티 가이드 2021’은 사이버 팬데믹 시대에 더욱 지능화되고 복잡해지는 보안 위협에 대응하기 위한 전략과 기술, 솔루션을 총망라했다. 특히 코로나19로 확장된 ▲재택·원격근무 ▲클라우드 ▲OT·IoT 환경을 위한 보안 전략과 이를 현실화 할 수 있는 기술과 솔루션, 서비스를 종합 안내한다.더불어 최근

[데이터넷] 데이터는 ‘4차 산업혁명의 원유’라고 하는데, 이 때 반드시 전제되어야 할 조건이 있다. 데이터가 위변조되지 않고, 제대로 보호되어야 한다는 점이다. 기업·기관이 보유하고 있는 데이터의 종류와 성격을 파악하고, 이 데이터가 어디에 저장돼 있는지, 적절한 보안정책으로 보호되고 있는지 확인해야 하며, 중단없이, 투명하게 관리되어야 한다.중요한 데이터를 암호화하고 접근통제로 부적절한 접근을 제어하고 있지만, 다양한 형태의 수많은 데이터를 하이브리드 클라우드에서 활용하는 현재 비즈니스 환경에서 기존의 데이터 보호 방식은 많은

[데이터넷] 금융산업은 그 어느 때 보다 혁신을 가속화 해야 하는 상황에 놓여있다. 빠르게 변하는 고객의 라이프 스타일과 경제환경에 맞춘 최상의 금융 서비스를 제공해야 하고, 강력한 컴플라이언스 이슈를 만족하면서도 직원들의 생산성을 향상시켜야 한다.가장 중요한 것은 외부 공격과 내부 보안위협을 관리하면서 비즈니스 성장을 촉진해야 한다는 점이다. 특히 고객의 일상생활과 밀접한 카드사의 경우 고객정보를 안전하게 보호하면서 각 고객에게 맞춤형 상품을 지원해야 한다는 과제도 안고 있다.IT 전문 매거진 와 IT 전문 인터넷

[데이터넷] 종합 정보보호 전문 기업 싸이버원(대표 육동현)이 코스닥 시장 상장을 계기로 새로운 도약에 나선다.2005년 설립된 싸이버원은 보안 서비스에 대한 전문성을 바탕으로 꾸준히 사업을 확장해왔다. 3대 국가지정 보안 라이선스를 모두 보유하며 보안관제, 보안컨설팅, 스마트시스템 등 정보보안 관련 서비스 제공을 주력으로 성장세를 지속해 왔다.주요정보통신기반시설 및 공공분야 수주 능력 1위 및 산업 전 분야에 안정적인 고객 기반을 가진 싸이버원은 2016년 3억원에서 2019년 21억원으로 연평균 영업이익 88%의 성장률을 기록하

[데이터넷] 이글루시큐리티(대표 이득춘)는 클라우드 기반 SIEM 솔루션 개발을 완료했다고 23일 밝혔다. 마이크로소프트 애저를 비롯한 주요 퍼블릭 클라우드 마켓플레이스를 통해 솔루션을 제공하며, 하이브리드 및 멀티 클라우드 환경의 보안성을 높이는 데 힘을 실을 방침이다.이글루시큐리티의 SIEM 솔루션 ‘스파이더 TM(SPiDER TM)’은 수많은 이기종 보안 솔루션에서 생성된 보안 데이터를 통합적으로 수집, 저장, 연계 분석한다. 고도화된 보안 위협에 기민하게 대응할 수 있다.클라우드 기반 SIEM은 필요 시 수분 내 시스템 처리

[데이터넷] 포티넷은 AI를 적용한 ‘포티XDR’을 8일 밝혔다. 이 솔루션은 사고대응 조사에 AI를 적용했으며, 보안 분석 전문가 역할에 해당하는 보안 관제 프로세스를 완전히 자동화해 광범위한 공격 면에서의 여러 위협을 신속하게 완화시킨다.이 솔루션은 특허출원 중인 AI를 적용한 동적 제어 플로우(DCF) 엔진이 적용됐다. DCF는 기업 위협 담당자와 포티가드랩 위협 조사 데이터를 학습하며, 포티넷 보안 패브릭에서 공유되는 다양한 보안 정보를 활용해 보안 사고를 정확하게 규명한다. 그 후 숙련된 보안 분석가처럼 AI 엔진을 통해

[데이터넷] 버라이즌의 ‘2020 데이터 유출 조사 보고서’에 따르면 침해사고의 70%는 외부 공격자에 의해, 30%는 내부자에 의해 발생한다. 공격자의 55%는 범죄조직과 연루돼 있으며, 10%는 국가기반 공격에 의해 발생한다. 시스템 관리자와 개별 사용자에 의한 침해사고도 각각 10%에 달한다.이 통계가 의미하는 것은 침해사고가 외부의 악의적인 공격자 혹은 불만을 품은 내부인에 의해서만 발생하는 것은 아니라는 것이다. 관리 실수, 보안 정책을 숙지하지 못한 사용자에 의한 공격도 상당한 수준에 이른다는 것이다.조남용 RSA코리아

[데이터넷] 이글루시큐리티(대표 이득춘)는 하이브리드·멀티 클라우드와 컨테이너 기반 플랫폼 환경을 지원하는 자산 위협 관리·보안 진단 자동화 솔루션 ‘스마트가드(Smart[Guard]) 3.1 버전’을 출시했다고 2일 밝혔다.‘스마트가드’는 IT 자산 위협 관리와 취약점 진단을 통합적으로 실행할 수 있는 솔루션이다. IT 인프라에서 구동되는 소프트웨어 정보를 자동 수집해 소프트웨어가 변경될 시 즉각 반영한다. 보안 관리자는 보유한 IT 자산에 설치된 소프트웨어 사양과 취약점 정보를 실시간으로 확인하고, 조직에 해당되는 규제 준) 여

[데이터넷] 이글루시큐리티(대표 이득춘)는 국내 보안 조직에 최적화된 자동화 기능을 제공하는 보안 오케스트레이션·자동화·대응(SOAR) 솔루션인 ‘스파이더 SOAR(SPiDER SOAR)’를 출시했다고 28일 밝혔다.‘스파이더 SOAR’는 보안 위협의 대응 프로세스를 자동화해 보안 업무의 효율성을 높이는 솔루션이다. 공격 유형별 대응을 위한 수많은 요소들(솔루션, 업무 절차, 위협 정보 등)을 하나의 과정으로 묶은 ‘플레이북(Playbook)’에 기반해 단순 반복적인 프로세스는 자동 처리하고 보안 위협 우선순위에 따라 대응 단계를

[데이터넷] 보안운영센터(SOC) 관리 복잡성 증가로 ROI가 감소하고 있으며, 이를 개선하기 위해 XDR, 보안 자동화 등 새로운 SOC 툴 수요가 높아지고 있다.파이어아이 후원으로 포네몬인스티튜트가 진행한 ‘보안운영센터(SOC) 운영: 효과적인 결과를 위한 실질적 비용’ 조사에 따르면 기업·기관은 보안 관리 복잡성이 증가하고, 애널리스트 급여와 보안 엔지니어링, 관리 아웃소싱 비용이 늘어나는 등 광범위한 SOC 문제를 해결하기 위해 더 많은 비용을 지불하고 있지만, 여전히 만족스러운 결과를 얻지 못하고 있다.이 조사는 682명의

[데이터넷] 이글루시큐리티(대표 이득춘)는 기업 정보 자산 관리 효율성을 높이는 빅데이터 기반 통합로그관리 솔루션 ‘스파이더 로그박스(SPiDER Logbox)’를 출시했다고 7일 밝혔다. 데이터 3법 등 각종 컴플라이언스 준수와 분산된 IT 인프라 가시성 확보에 최적화된 제품이다.데이터 활용 역량이 기업 경쟁력을 결정짓는 핵심 요소로 부각되면서, 통합로그관리 역량의 중요성도 높아지고 있다. IT 환경 곳곳에 분산돼 있는 로그를 통합적으로 수집·분석·관리해 장애 및 데이터 유출 사고를 예방하고, 인프라 활용을 극대화할 수 있기 때문

[데이터넷] 미국 IT 관리 솔루션 기업 솔라윈즈(SolarWinds) 해킹으로 미국 정부 기관 및 글로벌 민간 기업이 막대한 피해를 입고 있다. 이와 같은 피해를 막기 위해서는 사고 예방을 위한 조치를 취해야 할 뿐 아니라 최대한 빠르게 침해사실을 인지하고 대응해야 한다. 포티넷은 자사 솔루션과 서비스를 통해 자사 고객들이 솔라윈즈 사고 피해를 입지 않았는지 소개하면서 대응 방안을 안내했다.포티넷은 침해사고를 인지한 즉시 ‘포티리스폰더’ 침해사고 대응팀을 통해 백도어 침해사고에 취약한 모든 조직을 위해 무료 도구를 배포했다. ‘포

[데이터넷] 코로나19로 전 세계 경기가 얼어붙었지만, 글로벌 기업의 IT 투자는 증가하고 있다. 포스트 코로나 시대를 대비하기 위해 디지털 트랜스포메이션을 가속화하고 있기 때문이다. 그 핵심 전략 중 하나인 클라우드도 도입 속도를 높이고 있으며, 보안 투자에도 높은 관심을 갖고 있다.김수영 팔로알토 네트웍스 코리아 이사는 22일 웨비나 ‘제 2회 클라우드 보안 & SECaaS 인사이트 2020’에서 “클라우드는 매우 안전한 IT 인프라이지만, 장애나 사고가 전혀 없는 것은 아니다. 99.9%의 안전성을 보장하는 클

[데이터넷] 오라클은 가트너가 발표한 클라우드 데이터베이스 시장 보고서에서 자사의 자율운영 데이터베이스(Autonomous Database)가 최고 수준의 평가를 받았다고 21일 밝혔다.지난 2018년 출시된 오라클 자율운영 데이터베이스는 가트너의 2020년 보고서 ‘실제 운영 사례를 위한 클라우드 데이터베이스 관리 시스템 핵심 역량(Critical Capabilities for Cloud Database Management Systems for Operational Use Cases)’의 네 가지 사용 사례 항목 모두에서 최고 점

[데이터넷] 사이버 공격은 계속 진화한다. 알려지지 않은 악성코드를 이용한 공격이 등장해 이를 탐지하는 샌드박스 솔루션이 공급되자, 사회공학기법을 이용한 악성메일로 공격 방식을 바꾸었다. 메일보안 솔루션이 적용되고 사용자 교육을 통해 악성메일 성공률이 높아지지 않자, 정상 사용자 권한을 탈취해 정상 업무 프로세스로 위장해 공격을 이어나갔다. 공격 방식과 도구가 바뀔 때마다 대응을 위한 보안 솔루션이 도입되면 공격자는 다른 방식을 공격하고, 보안조직은 또 다시 이를 차단하는 솔루션을 구입하는 것을 반복하면서 보안 복잡성이 높아지고 관

[데이터넷] 코로나19가 강타한 2020년 기업·기관은 재택·원격근무를 위한 솔루션 도입에 열중했지만, 다른 IT 시스템 투자에는 극히 소극적인 모습이었다. 특히 보안 투자는 매우 보수적으로 집행해 보안 업계 어려움을 더하고 있었다. 재택·원격근무 시 가장 중요하게 고려해야 할 것이 엔드포인트 보안이다. 공격은 사용자 기기를 감염시키는 것에서부터 시작된다. 악성파일이나 악성 웹사이트, 감염된 패치파일 등을 이용해 보안에 취약한 사용자 기기를 감염시키고 데이터 유출, 랜섬웨어, 계정정보 탈취, 봇 감염 등의 공격을 진행한다. 그리고

[데이터넷] 지니언스가 미국 법인을 보스톤에서 산호세로 이전했다. 기술 연구에 중점을 둔 보스톤 시대를 마치고, 성장 가속을 밟기 위한 실리콘밸리 시대를 열었다는 의미가 있다.지니언스 CTO를 겸임하고 있는 김계연 미국법인장은 “미국 법인 설립 초기에는 지니언스 제품을 글로벌 시장에 맞게 개선하고 클라우드 서비스의 안정화를 추구하며, 전 세계 고객들에게 지니언스 제품의 인지도를 올리는데 집중했다. 법인 설립 5년째에 접어든 현재 글로벌 현장에서도 충분한 경쟁력을 인정받을 수 있을 만큼 기술과 서비스의 성숙도가 높아졌다”고 말했다.해

[데이터넷] 세계적으로 악명높은 사이버 범죄조직이 사회 중요 인프라와 제조시설을 집중 공격하고 있다. 2017년 이전에는 주로 국가기반 범죄자의 기반시설 공격이 집중됐지만, 2018년부터는 제조기업이 타깃이 되고 있다. 독자적인 프로토콜과 OS, 소프트웨어를 사용하고 폐쇄된 전용망을 이용하는 OT는 외부위협으로부터 안전하다고 인식되어왔다. 그러나 실제 OT 환경은 외부와 연결되는 지점이 점점 많아지고 있으며, IT 기술이 OT에도 적용돼 IT 위협이 OT까지 위협하는 상황이다.이항로 카스퍼스키코리아 부장은 “OT 보안은 이 분야에

[데이터넷] 코로나19는 ‘어디서나 일하는(WFA)’ 시대를 앞당겼다. 2020년 많은 기업들이 재택·원격근무를 경험해 그 효과를 알게 됐으며, 시스코 조사에서는 국내 기업 28%가 코로나 이후에도 원격근무를 지속할 것이라고 답했다. 체크포인트는 2024년 원격근무자가 전체 직원의 30%를 차지할 것으로 내다봤다. 나아가 가트너는 2021년 전략기술로 ‘어디서나 운영하는 환경’을 지목하면서 분산된 고객·직원·인프라에서 비즈니스 서비스를 배포하고 관리하는 것이 필요하다고 지적한 바 있다. WFA 전제조건 ‘보안’WFA의 전제조건은 ‘