보안의 환경이 변화하고 있다. 다양한 위협이 상존하고, 극단적으로 시그니처나 룰로 반영할 수 없는 비정형의 위협들이 발견되고 있다. 이를 방어하기 위해 수많은 리소스가 투입되고 있다. 급증하는 위협으로 보안 담당자들은 더 많은 리소스를 투자해야 하며, 복잡성도 높아지고 있다.다크트레이스는 국내에서 여러 산업 분야에서 다양한 PoV(Proof of Value)를 진행해왔으며, 기존 보안시스템을 우회하는 새로운 공격들을 인공지능 사이버 면역 시스템을 통해 탐지했다. 이러한 결과를 반영해 기존 시스템이 더 높은 수준의 위협을 조기에 차단할 수 있는 근거를 제시한다.다크트레이스 사이버 면역 시스템은 인간의 면역체계 시스템이 갖고 있는 체내에 대한 정상 상태를 학습하고, 인체 각 세포별로 비교하며, 기

지스케일러는 애플리케이션과 보안의 클라우드 이동을 지원하기 위한 클라우드 보안 플랫폼 공급 기업으로, 최근 한국 지사를 개설하고 보안 클라우드 플랫폼 기반의 솔루션 시장 확대에 주력 하고 있다. 지스케일러는 글로벌 분산된 보안 클라우드 보안 인프라를 통해 변화하는 클라우드와 모바일 환경에 대한 보안을 강화한다. 지스케일러 플랫폼은 고객의 안전한 인터넷 접속과 기업 애플리케이션에 대한 서비스를 제공하고 있다.지스케일러 클라우드 보안 플랫폼은 ▲전체 서비스를 관장하고 정책에 대한 설정과 관리 기능을 수행 하는 CA(Central Authority) ▲전달되는 사용자 데이터 패킷에 대한 검사와 정책을 수행하는 ZEN(Zscaler Enforce Node) ▲로그 관리 서비스를 담당하는 나노로그(Nanolo

주니퍼의 ‘스카이 ATP’ 솔루션은 멀웨어와 제로데이 멀웨어 탐지, 네트워크 스위치, 방화벽, 라우터, SDN 플랫폼, 퍼블릭 클라우드에서 위협에 대응하기 위한 정책 생성을 자동화해 준다. 클라우드의 실시간 정보를 사용해 사용자들을 멀웨어로부터 보호하고, 최첨단 영구적 위협과 랜섬웨어 같은 교묘한 사이버 범죄로부터 안전하게 지켜준다. 안티바이러스와 안티스팸 툴을 더해 추가 보호 기능을 제공한다.또한 이전에 감지할 수 없었던 멀웨어 첨부 파일을 탐지한다. 기존 보안 솔루션은 악성코드가 목표에 도달하기 전에 차단했으며, 이제는 한층 더 강화된 방어 능력을 제공한다. 메일 서버가 사내에서 호스팅되거나 클라우드의 오피스365로 이전되는 등과 무관하게 사이버 공격을 차단해 비즈니스가 원활하게 진행되도록 지원해

인포블록스 보안 에코시스템은 온프레미스 및 클라우드 인프라 전반의 보안 아키텍처를 위한 제어 플랫폼으로, 시스템의 보안성을 확장하고 효율적인 운영을 위한 자동화를 제공한다. 가상·클라우드 환경을 포함한 네트워크 전체에 걸친 가시성을 제공하고, IT 워크플로우를 자동화하며 보안 위협에 대한 빠른 해결을 제공한다.보안팀은 사용 중인 다양한 솔루션으로부터 매일 수천 개의 보안 경고를 받아 처리한다. 대부분의 경우 서로 상이한 소스로부터 데이터를 받아 취합하며 수동적으로 분석하므로, 전체적인 상황을 파악하고, 어떤 경고에 먼저 대처할지 판단하는 것은 쉽지 않다.인포블록스 보안 에코시스템은 다른 영역의 보안 솔루션들과 밀접하게 연동돼 확장된 보안성, 기민성, 상황 인식 및 자동화를 제공한다. 온프레미스

엔터프라이즈, 금융업계에서는 이미 차단한 IP가 수십만개가 넘는다. 그러나 매일 관련 기관으로부터 200~500개에 이르는 새로운 차단 IP 리스트를 받는다. 위협 IP 블랙리스트를 업데이트 하는 것은 상당히 까다로운 업무인데, 각 기관이 보내는 리스트에서 중복, 오탈자, 잘못된 IP 등을 수작업으로 확인해야 하는 일이 많기 때문이다. 이를 확인하지 않고 그대로 입력하면 방화벽이 다운되거나 성능이 저하될 수 있다. 기존에 관리하던 리스트와 비교한 후 정리된 리스트만 장비에 입력해야 하며, 특정 기관의 블랙리스트는 일정 기간 적용 후 삭제해야 하는 경우도 있다. 이미 수십만개에 달하는 블랙리스트를 관리할 서버 용량과 성능도 문제다.키사이트 익시아 솔루션 그룹의 ‘TIBS’는 블랙리스트 관리를 자동화시켜

ICT 산업의 영역은 해마다 증가하고 있으며 공공, 유통, 제조, 의료, 서비스 등 모든 분야에서 스마트 네트워크 도입을 필수로 한다. 그러나 고도화된 스마트 네트워크 환경 속 네트워크 보안은 지속적인 위협을 받고 있다.엑스게이트의 VPN은 전용선과 대비되는 개념으로 저렴한 xDSL과 같은 공중망을 이용해 원격 네트워크 간 통신을 터널링과 암호화를 통해 보호해주는 솔루션이다. 구성 방식에 따라 랜 투 랜(Lan-to-Lan) 방식, 게이트웨이 투 클라이언트(Gateway-to-Client) 방식 등이 있으며 최근에는 터널 이중화를 통해 안정성, 업무 효율을 높여 언제 어디서나 안전한 내부 네트워크 접속을 구현함으로써 점차 사용 범위가 넓어지고 있는 추세이다. 엑스게이트는 IPSec VPN(G-G)과

아카마이 인텔리전트 엣지 플랫폼(Intelligent Edge Platform)은 세계 최대 규모의 클라우드 전송 플랫폼으로, 매년 95EB의 데이터를 전송하고 약 2.5EB를 처리하며 매일 13억 개가 넘는 고객의 기기와 상호작용한다. 아카마이는 클라우드 애플리케이션 보안 강화와 민첩성 향상, 운영 최적화 기능을 확대하며 기업의 클라우드 마이그레이션 전략을 가속화하는 업데이트를 공개했다.완벽하게 통합된 VPN과 DNS 프록시 감지 서비스는 콘텐츠 접속을 지능적으로 제어한다. 아카마이 토큰 인증 기능에 추가된 인텔리전스를 통해 쿠키를 지원하지 않는 브라우저와 디바이스의 적용 범위를 확대하고 탈취한 콘텐츠를 재생하기 어렵게 만들었다. 표준 TLS(Transport Layer Security)는 대규모

넷스카우트 아버의 위협 인텔리전스 보고서에 따르면 디도스 공격의 빈도와 규모는 계속 증가 추세를 보이며, 디도스 공격을 위한 악성코드 감염의 타깃이 되고 있는 IoT 보안의 취약성 또한 심각성의 수위가 증가하고 있다.이미 테라비트(Terabit) 규모 공격 시대가 도래했다. 2018년 공격 건수는 전년대비 26% 증가 했고, 100~400Gbps 규모의 공격이 급증했다. 공격의 형태도 기존 플러딩 또는 반사 공격과 다른 새로운 변종인 ‘융단 폭격(Carpet Bombing)’ 이 등장 했으며, 이를 탐지하고 방어하기 위한 방어 기법도 요구되고 있다. 캐리어급 공격 탐지 기능 제공넷스카우트 아버의 디도스 방어 솔루션 ‘사이트라인/TMS(Sightline/TMS)’는 캐

기업들이 전례 없는 속도로 클라우드 애플리케이션과 인프라를 수용하고 있는 가운데, 시만텍은 핵심 자산과 사용자, 데이터를 보다 강력하게 보호하고, 향상된 가시성과 제어력을 확보할 수 있도록 지원함으로써 클라우드 세대(Cloud Generation)로의 전환을 지원하고 있다.시만텍 통합 사이버 보안(ICD) 플랫폼은 클라우드 보안과 온프레미스 보안을 연계하고 업계 최고의 보안 위협 인텔리전스를 활용하면서 사용자, 정보, 메시징, 웹을 보호한다. 업계 최고의 통합 클라우드 보안 솔루션으로 구성돼 액세스를 관리하고 정보를 보호하며 지능형 보안 위협을 차단하는 동시에 클라우드로 이동하는 워크로드를 보호한다. 여기에는 ▲클라우드SOC CASB ▲클라우드 워크로드 프로텍션(CWP) ▲클라우드 워크로드 어슈어런스

굿어스가 국내에 공급하는 ‘벡트라(Vectra)’는 AI 기반 침해 탐지 솔루션으로, 시장조사기관 가트너가 네트워크 IDPS 분야에서 유일하게 ‘비저너리(Visionaries)’로 인정했다. 벡트라는 AI 기반 탐지 기술을 이용해 보안 시스템을 통과하거나 우회해 기업 내부에 침투한 위협을 자동으로 탐지하는 솔루션이다. 다수의 네트워크 트래픽 수집 장비에서 네트워크 미러링 트래픽을 받아 내·외부 통신세션을 L7 레벨까지 분석하며, 기존 미관리 영역인 내부 영역의 위협 가시성을 확보한다.호스트에 별도의 소프트웨어를 설치할 필요 없이 네트워크에서 IP를 가진 모든 호스트를 모니터링한다. 시그니처 없이, 관리자로부터 탐지 룰의 수정이나 튜닝을 요구하지 않으면서 자동화된 실시간 탐지를 제공한다.벡트라는

끊임없이 발생하는 사이버 공격과 침해사고에 대응하기 위해 기업·기관은 다양한 보안 솔루션을 도입하고 있지만, 완벽하게 공격을 차단하지는 못한다. 마이크로포커스의 보안정보 이벤트 관리(SIEM) 솔루션 ‘아크사이트(ArcSight)’는 다양한 이기종 로그를 통합하고, 실시간으로 위협을 탐지·분석한다. 이를 통해 포인트 보안 솔루션이 찾지 못한 위협을 탐지할 수 있도록 한다. 아크사이트는 다양한 보안 이벤트를 CEF 기반으로 체계화된 표준화와 분류를 거친 후 사용자와 자산의 중요도, 보안 인텔리전스, 사용자 행위 기반 분석, 실시간 상관관계 분석을 수행한다.아크사이트는 물리적 IT 장비부터 보안장비, 클라우드, DB를 포함한 애플리케이션, CCTV 등 IT 전반의 모든 시스템으로부터 로그를 수집해

모니터랩 웹방화벽 ‘AIWAF’의 가상화 버전인 ‘AIWAF-VE’는 클라우드 최적화 설계된 소프트웨어 형태의 가상 웹방화벽이다. 가상 웹방화벽 시장에서 가장 높은 국내 시장 점유율을 기록하고 있으며, AWS, MS 애저 등 다양한 IaaS 플랫폼에서 다수의 고객을 확보하고 있다. KT는 AIWAF-VE를 기반으로 한 매니지드 웹방화벽 서비스인 ‘웹방화벽Pro’를 제공하고 있다.위협 인텔리전스 ‘AICC’로 웹 공격 차단AIWAF-VE는 OWASP TOP10, 웹서버 CVE, 애플리케이션 익스플로잇 등 주요 웹 취약점 공격과 도스/디도스 공격에 대한 강력한 방어기능을 갖추고 있다. 특허 받은 프록시 기술을 기반으로 안정적으로 트래픽을 처리하며, 어댑티브 프로파일링 기술을 이용해 클라이언트의 정

전통적인 WAN은 높은 비용과 낮은 전송속도, 보안 등의 문제를 갖고 있다. 보다 저렴한 비용으로 안전한 네트워크 연결을 위해 애플리케이션 암호화 기술이 사용됐지만, 보안과 성능 문제를 해결하지 못했다. 젬알토의 ‘HSE’는 SSL·IPSec VPN·MACSec 등 기존 네트워크 암호화 보다 월등히 높은 성능을 제공하며, 글로벌 인증 기관으로부터 인증받은 높은 암호화 기술을 제공한다. 이를 통해 모든 네트워크 환경에서의 보안을 보장한다. 현재 IT 환경에서 데이터는 한곳에 머물러 있지 않으며, 집선, 분산, 그리고 백업·복구 등 다양한 형태로 공유되고 클라우드로 확대된다. 더 많은 데이터가 WAN 구간으로 이동하고 있다.가트너에 따르면 WAN 구간 회선은 기존의 전용선, SDNET/S

넷기어코리아(대표 김진겸)는 데이터는 물론 음성, 비디오 등을 통합적으로 관리할 수 있는 콤팩트한 사이즈의 소호용 8포트 및 10포트 기가비트 스마트 스위칭 허브 2종을 선보였다. 넷기어 기가비트 스마트 매니지드 프로 스위칭 허브 GS308T와 GS310TP는 8개의 10/100/1000Mbps 이더넷 포트를 탑재하고 있고, GS310TP는 광 연결을 위한 2개의 전용 기가비트 SFP 포트를 추가로 내장했다. 특히 GS310TP는 무선 액세스 포인트나 IP 감시카메라 등에 케이블로 전력을 공급할 수 있도록 PoE(Power over Ethernet) 기능까지 지원해 8개 포트에서 총 55W의 전력 공급이 가능하다. 넷기어는 사용 편의성, 고품질, 신뢰성, 고성능, 다기능

인터스트리 4.0, 산업용 사물인터넷(IIoT) 등이 활성화되고 산업 현장에서 필요로 하는 전용 네트워크 장비의 수요도 지속적으로 높아지면서 산업용 이더넷 스위치 시장이 빠르게 성장하고 있다. 여기에 제조업의 디지털화에 맞춰 상용 스위치 벤더들이 산업용 시장 진입 속도를 높여감에 따라 경쟁 구도가 기업용에서 산업용으로 확대되고 있다. 알카텔-루슨트 엔터프라이즈(ALE) 역시 산업용 이더넷 스위치를 출시하며 경쟁대열에 합류했다. ALE의 옴니스위치(OmniSwitch) 6465 및 6865 산업용 이더넷 스위치는 열악한 산업 환경에서 신뢰성 있게 작동하도록 설계된 산업용 고성능 이더넷 스위치다. 4차 산업혁명 시대 도래는 물론 인터스트리 4.0, 사물인터넷(IoT)이 확산되면서 스마트시티, 스

보안위협이 진화하면서 보안 솔루션도 진화하고 있다. 다양한 시스템의 위협 이벤트를 통합·연계 분석하며, 위협 대응 우선순위를 알려준다. 그러나 아직 통합의 수준이 충분하지 못해 이벤트의 상관관계를 정확하게 파악하지 못하며, 발견된 위협이 도출된 경로나 성격 등을 직관적으로 보여주지 못한다. 이스트시큐리티의 인공지능 신경망 분석 기술을 적용한 ‘쓰렛 인사이드’는 위협을 정확하게 분류해 최적의 대응을 할 수 있도록 지원한다. 올해 사이버 위협은 한 차원 더 심각한 수준으로 진화할 것으로 예상된다. 지하 시장에 세대교체가 일어나 새로운 공격그룹이 등장할 것으로 보인다. 또한 정교하게 제작된 공격도구를 사용할 뿐 아니라 이미 잘 알려진 도구, 정상적인 프로세스로 위장한 툴 등을 이용해 보안 시스템을

팔로알토네트웍스의 ‘애플리케이션 프레임워크’는 보안 애플리케이션을 구입과 설정을 용이하게 해 주는 플랫폼이다. 팔로알토네트웍스의 SaaS 뿐 아니라 써드파티, 매니지드 사업자, 기업 내부에서 개발한 다양한 보안 애플리케이션을 평가하고 적용할 수 있도록 지원하며, 고객 맞춤형 데이터 보관소를 제공해 기업 환경에 최적화된 보안 구성이 가능하도록 도와준다.전통적인 개별 솔루션 기반 보안 체계에서는 최신 사이버 보안 기법을 신속하게 적용하는 것이 어렵다. 보안팀은 위협을 차단하는 것보다 제 각각의 툴을 테스트하고 통합하며 운영하는 데 더 많은 시간을 소비한다. 조직은 빠르게 진화하는 공격자 전술에 발맞춰 방어 체계를 혁신해야 한다.혁신적인 개발자 생태계 통한 앱 활용‘애플리케이션 프레임워

넷기어코리아(대표 김진겸)는 자사의 와이파이 공유기는 물론 타사의 와이파이 공유기와도 동시에 작동해 와이파이 속도 향상과 더불어 와이파이 커버리지를 확장하는 AC2200급 트라이밴드 지원 와이파이 메시 증폭기 ‘나이트호크(Nighthawk) EX7700’을 선보였다. 넷기어 와이파이 메시 증폭기 EX7700은 통합 최대 속도 2.2Gbps를 지원하는 AC2200급 제품으로 가정 및 사무실 내에 와이파이 신호가 약한 데드 스폿에 설치해 와이파이 속도 및 거리를 확장해 최적의 와이파이 환경을 구현한다. 넷기어는 자사의 와이파이 공유기는 물론 타사의 와이파이 공유기와도 동시에 작동해 와이파이 속도 향상은 물론 와이파이 커버리지를 대폭 늘려주는 AC2200급 트라이밴드 지원 와

넷기어코리아(대표 김진겸)는 가정용부터 중소기업용에 이르기까지 다양한 모델의 고성능 네트워크 스토리지(NAS)를 공급하고 있다. 40명 이하의 중소기업 환경에 적합한 레디나스(ReadyNAS) RN420 시리즈는 파일 저장, 파일 공유, 사업 현장이나 원격 또는 클라우드 기반 자동 백업 및 복구, 그리고 완전한 데이터 보호와 같이 기업이 필요로 하는 스마트한 기능을 컴팩트한 단일 솔루션에 모두 담았다. 특히 엔터프라이즈급에서 필요한 다양한 5단계 데이터 관리 및 재해복구 기능들도 내장하고 있다. 데이터는 모든 비즈니스에 있어 가장 중요한 자산이다. 데이터의 공유, 저장, 보관 및 재해복구는 IT 인프라에서 핵심 요소로 꼽힌다. 따라서 중소규모의 비즈니스를 위한 보편적인

넷기어코리아(대표 김진겸)는 AC2000 및 AC1750급 와이파이 속도를 지원하는 실속형 기가비트 와이파이 라우터 R6850 및 R6350을 출시했다. R6850 및 R6350 모델은 802.11ac 와이파이 표준 방식을 지원해 기존 892.11n 제품 대비 최대 3배 이상 빠른 와이파이 속도를 지원하며 4x4 쿼드 스트림 기술을 통해 모바일 기기에서 안정적인 스트리밍을 자랑한다. 특히 듀얼밴드 웨이브 2 MU-MIMO 기술을 통해 여러 대의 장비가 동시에 접속하더라도 속도 저하 없이 전파 간섭을 최소화해 높은 대역폭을 요구하는 경우에도 안정적인 데이터 전송을 보장한다. 넷기어는 AC2000 및 AC1750급 와이파이 속도를 지원하는 실속형 기가비트 와이파이 라우터 R6850 및 R6350