[데이터넷] 기업에서 사용하는 엔드포인트에는 거의 30가지에 달하는 보안 솔루션이 탑재돼있다. EPP/EDR, DRM, DLP·개인정보 유출, 매체제어, 애플리케이션 통제, 패치관리, 화면캡처방지 등 여러 솔루션이 설치돼 PC 자원을 사용하면서 장애를 일으킨다. 너무 많은 솔루션으로 인해 관리 업무가 증가하며, 솔루션 라이선스 비용 증가, PC 성능 저하를 일으킨다. 개별 솔루션에서 발생시키는 이벤트로 인한 경보피로도 심해지며, 잘못된 설정으로 인한 문제도 빈번하게 발생한다.윤주영 투씨에스지 팀장은 “PC에 너무 많은 솔루션이 설치

[데이터넷] “가트너는 2018년 ‘2023년까지 전체 기업의 60%가 VPN에서 벗어나 제로 트러스트 기반으로 보안 개념을 바꿀 것’이라고 전망했는데, 2022년에는 ‘2025년까지 새로운 원격 액세스 구축의 70% 이상이 VPN이 아닌 ZTNA에 의해 제공될 것이며, 이는 2021년 말 발표된 10% 미만 전망치보다 상향 조정된 수치’라고 말했다.”박정식 이반티코리아 기술이사는 9일 열린 ‘제 22회 차세대 보안 비전 2023’에서 ‘포스트 코로나 시대의 엔터프라이즈 네트워크 액세스 보안과 IT 운용전략’이라는 주제의 세션에서

[데이터넷] 2021년 미국 콜로니얼 파이프라인 랜섬웨어는 미국 동부 일대를 일주일 이상 마비시킨 사상 최악의 사이버 보안 사고였다. 이외에도 전 세계에서 전력시설, 정유시설, 의료기관, 자동차 제조사 등이 사이버 공격으로 OT/ICS 설비가 파괴되거나 시스템이 중단되는 피해를 입었다. 시스템 중단으로 인한 직접적인 피해와 주가 폭락, 브랜드 이미지 악화 등의 추가 피해가 발생했다. 그보다 더 중요한 것은 대규모 환경파괴와 유해물질 누출, 원자재 대량 폐기, 시민의 안전 위협, 작업자 인명피해 등 금액으로 환산할 수 없는 피해로 이

[데이터넷] 클라우드 보안 기업 아스트론시큐리티(대표 조근석)는 한국인터넷진흥원(KISA)의 클라우드 서비스 보안인증(CSAP) SaaS 표준등급을 획득했다고 밝혔다.이번 CSAP 인증을 통해 아스트론시큐리티는 국내 클라우드 보안 업계 최초로 GS 인증 1등급 및 CSAP를 동시에 획득한 기업이 됐으며, CSPM, CWPP, CIEM, CNS 등 솔루션에 대해 CSAP 인증을 받음으로써 보안 기술력을 다시 한 번 인정받았다.CSAP는 공공기관에 안정성 및 신뢰성이 검증된 민간 클라우드 서비스를 공급하기 위해 시행하는 정부의 인증 제

[데이터넷] 국가정보원은 ‘상용 암호모듈 시험체계’를 공공기관에서 전담하던 방식에서 민간중심 체계로 전환한다고 9일 밝혔다.암호모듈은 정보보호제품 등에 탑재돼 정보 암호화와 위변조 방지 기능을 제공하는 하드웨어와 소프트웨어 수단을 말하며, ‘암호모듈 시험체계’는 암호모듈의 안전성이 검증기준에 부합한지 검사하는 것을 의미한다.국정원은 2005년부터 현재까지 암호모듈의 안전성을 확보하기 위해 국가보안기술연구소, KISA 등 2개 공공기관에 시험업무를 맡겨왔다.최근 암호모듈 시험·증 수요가 증가하는 상황에서 2개 시험기관만으로는 대응이

[데이터넷] 앤앤에스피(대표 김일용)는 LS일렉트릭과 OT 보안 솔루션 개발과 공동마케팅 추진을 위한 업무 협약을 체결했다고 9일 밝혔다. 양사는 스마트팩토리 보안 수요에 선제적으로 대응하고 솔루션 특성에 맞는 차별화된 OT 보안 솔루션을 구현한다.양사의 OT 보안 솔루션은 다양한 형태의 스마트팩토리 환경진단과 산업설비자산의 식별, 위험 요인을 분석하고, 최적의 융합관제서비스를 제공한다.LS일렉트릭은 전공정 자동화 솔루션 공급기업으로, 단위 기계에서 프로세스까지 산업 환경을 효과적으로 운영하기 위한 다양한 자동화솔루션을 제공하고 있

[데이터넷] “기업 이메일 침해(BEC)는 피해가 발생한 후에야 공격당한 사실을 알게 된다. 따라서 최선을 다해 공격행위를 사전에 인지하고 차단해야 한다.”손지훈 리얼시큐 과장은 9일 열린 ‘제 22회 차세대 보안 비전’의 ‘기업 이메일 침해(BEC) 공격과 이메일 보안 기술 동향’ 세션에서 이 같이 강조한 후 “BEC가 사회공학기법을 이용한 사칭메일을 이용해 진행되기 때문에 사칭메일을 정확하게 식별하고 차단하는 기술이 필요하다”고 밝혔다.사칭메일은 정상적인 이메일 발신자로 위장해 정상 업무 내용의 이메일 커뮤니케이션을 진행하는 척

[데이터넷] “우리 기업은 랜섬웨어 표적이 아니다. 운영중인 사이버 보안 시스템이 랜섬웨어를 막을 것이다. 랜섬웨어 사고 시 백업을 통해 빠르게 복구할 수 있다. 이것이 랜섬웨어에 대한 대표적인 오해다.”김정수 메가존클라우드 팀장은 “랜섬웨어는 가장 위험도가 높은 사이버 보안 리스크다. 서비스형 랜섬웨어로 공격은 쉬워지지만 방어는 더 어려워지고 있다. 과학기술정보통신부 등 정부기관에서도 대국민 랜섬웨어 예방·대응 가이드라인을 발표할 정도로 랜섬웨어는 전 사회의 심각한 리스크가 되고 있다”고 밝혔다.랜섬웨어로 비즈니스 중단 상황서 하

[데이터넷] “경계 기반 방어의 기본 원칙인 ‘DID(Defense-In-Depth)’는 증가하는 공격표면을 감당하지 못한다. 보안조직은 실제로 발생하는 침투 범위를 모두 파악할 수 없으며, 네트워크 내에서 정상권한으로 수행되는 위협 행위를 식별하지 못한다. 그래서 네트워크는 이미 침해됐다는 전제의 제로 트러스트 접근 전략이 필요하다.”김혁준 나루씨큐리티 대표는 9일 열린 ‘제 22회 차세대 보안 비전’에서 ‘제로 트러스트 시대의 사이버 위협 대응’ 세션을 시작하면서 제로 트러스트 원칙에서 ‘침해되었다는 가정’이 필요한 이유에 대해

[데이터넷] 클라우드 컴퓨팅 및 디지털전환(DT) 전문 기업 이노그리드(대표 김명진)는 2023년 경영전략을 발표하고 각 본부의 사업계획을 공유하는 ‘2023 이노그리드 리더스데이’를 개최했다고 밝혔다.‘2023 이노그리드 리더스데이’는 ‘Cloud Business Partner & Data Service Innovator, with Innogrid’를 주제로 진행됐으며, 김명진 대표를 비롯해 본부장 및 팀장 30여 명이 참석했다.김명진 대표는 지난 2020년 발표한 ‘이노그리드 비전 2025 플러스’를 다시 한번 강조하며, 클라우

[데이터넷] XDR은 다양한 장비, 보안기술, 위협 인텔리전스(TI)를 연동해 최대한 많은 정보를 수집하고(eXtended), 수집된 정보를 기반으로 AI/ML 등 최신 기술을 이용해 연관관계를 분석해 보안위협을 탐지하며(Detection), SOAR 등을 통해 탐지·분석된 보안위협을 즉각 대응(Response)하는 솔루션이다.특히 다양한 소스에서 보안 위협을 정확하게 분석하는 통합 플랫폼이 필요하며, 다양한 보안 생태계의 소스를 유연하게 분석할 수 있는 개방형 플랫폼이 필요하다. 그래서 ‘오픈XDR’의 중요성이 높아지고 있으며,

[데이터넷] 챗GPT 광풍이 불고 있다. 챗GPT 수백페이지의 논문을 작성하고, 소셜을 쓰고, 작곡을 하며, 다양한 질문에 설득력 있는 답을 하고 있다. 공격자도 챗GPT를 이용해 스팸·스피어피싱을 제작하고, 타깃 맞춤형 도구와 전략·전술을 만들고 있다. ‘공포마케팅’이라고 할 수도 있지만, AI 기술이 점점 변하고 있으며, 디지털 라이프는 물론이고 공격자 생태계에도 많은 영향을 미치고 있는 것은 사실이다.인승진 지스케일러 코리아 전무는 9일 열린 ‘제 22회 차세대 보안 비전’에서 ‘보안 서비스 플랫폼과 AI/ML’ 주제의 세션을

[데이터넷] 글로벌 워크 OS ‘스윗(Swit)’을 서비스하는 스윗테크놀로지스(대표 이주환)가 SaaS 통합 플랫폼(SIP) 환경인 ‘스윗 디벨로퍼스(Developer) 2.0’ 출시와 함께 새로운 CI 및 BI를 함께 공개했다.스윗은 단일 기능만 제공하던 기존의 협업 소프트웨어들과 달리 이메일·캘린더·문서 관리·화상회의 등 다양한 글로벌 생산성 앱들과의 유기적 연동을 제공하고, 태스크 기반의 협업과 프로젝트 커뮤니케이션의 완벽한 상호작용이 이뤄지는 협업의 허브환경을 제공해 전세계 기업들의 큰 호응을 받아왔다.이번 출시로 스윗은 ▲

케이던스 디자인 시스템즈(Cadence Design Systems)는 VIP(Verification IP) 솔루션 13종을 신규 공개하고 시스템 VIP 포트폴리오를 확장하게 됐다고 밝혔다.새롭게 공개된 케이던스 VIP는 고객들에게 가장 복잡한 프로토콜에 대한 포괄적인 검증 솔루션을 제공한다. 케이던스 고객들은 일관된 API(Application Programming Interface)를 통해 완전한 BFM(Bus Function Model), 통합 프로토콜 체크, 커버리지 모델을 지닌 모든 VIP에 대한 접근이 용이해져, 실제 검증

[데이터넷] NHN(대표 정우진)은 투명하고 성실한 공시의무 이행 성과를 인정받아 한국거래소의 ‘2022년도 유가증권시장 공시우수법인’에 선정됐다고 9일 밝혔다.한국거래소는 매년 전체 유가증권시장 상장사 중 공시 정보를 신속하고 정확하게 투자자에게 제공함으로써 투명성 제고와 신뢰 증진에 기여한 기업을 공시우수법인으로 선정해 발표하고 있다. 수상 기업은 3년간 불성실공시법인 지정 유예, 연례교육 이수 면제 등의 혜택을 받는다.공시 건수 등의 정량 평가와 공시 인프라 등의 정성 평가를 합산해 진행된 지난해 평가에선 엄격한 심사를 거쳐

[데이터넷] “SaaS는 업무의 필수 요소로, 전 세계 직원 1000명 이상 회사는 평균 150개 이상 SaaS를 사용한다. 전 세계 기업의 73%는 모든 시스템을 SaaS로 전환하고 있거나 전환할 계획이다. 다양한 SaaS를 사용하는 환경에서 보안을 어떻게 풀어야 하는지가 중요한 과제로 다가온다.”류봉현 모니터랩 상품관리본부장은 9일 열린 ‘제 23회 차세대 보안 비전 2023’에서 ‘글로벌 엣지 플랫폼을 활용한 클라우드 보안 전략’이라는 주제의 세션을 시작하면서 이렇게 말했다.사용자와 가까운 엣지에서 보안 제공해야‘클라우드가 데

[데이터넷] “보이는 만큼 보호할 수 있다. 이는 소프트웨어 공급망 공격 방어에도 적용되는 말이다. 소프트웨어에 어떤 코드가 사용되었는지, 취약점은 없는지 지속적으로 추적하고 가시화해야 공격을 미리 차단하고 피해를 예방할 수 있다.”강두원 태니엄코리아 부장은 소프트웨어 공급망과 소프트웨어 자재 명세(SBOM) 관리의 중요성을 역설하면서 이렇게 말했다. 강두원 부장은 9일 열린 ‘제 22회 차세대 보안 비전 2023’에서 소프트웨어 공급망의 복잡성을 설명하면서 기존 보안 방식으로는 공격을 막을 수 없다고 강조했다.소프트웨어 공급망의

[데이터넷] A씨는 최신 스마트폰을 유명 해외 직구 사이트에서 구입했는데, 한 달이 지나도록 스마트폰이 배송되지 않았다. 배송조회를 위해 사이트에 접속했는데, A씨의 구입 내역이 없었다. A씨가 스마트폰을 구입한 곳이 위조사이트였던 것이다.온라인을 통한 다양한 사기 거래가 빈번하게 발생하고 있다. 온라인 사기거래는 소비자에게 1차적인 피해를 주지만, 위조당한 사이트도 영향을 받는다. 소비자는 사기거래에 속았다는 사실을 인지하지 못하고 기업에게 거래 사실을 문의한다. 그 과정이 원만하게 진행되지 못하면 소비자가 불쾌함을 느끼게 된다.

[데이터넷] 산후조리원 기반 임신·육아·출산 전문 플랫폼 기업 아이앤나(대표 이경재)는 아기의 성장 사진을 자유롭게 업로드하고, 가족과 공유할 수 있는 ‘아이앨범’ 베타 서비스를 출시한다고 9일 밝혔다.아이앨범은 아기 사진이 찍힌 시점이나 장소를 자동으로 분류해 아기의 성장을 편리하게 관리할 수 있는 클라우드 서비스다. 한 앨범을 총 6인의 가족이 공유할 수 있으며, 가족 구성원이 올린 사진과 영상을 언제 어디서나 감상할 수 있다. 또 슬라이드 생성 기능을 제공해 앨범 내 사진과 영상을 자동으로 생성되는 영상으로 감상할 수 있다.뿐

[데이터넷] 스톤브릿지벤처스(대표 유승운)는 오픈엣지테크놀로지, 가온칩스, TEMC, 망고부스트, NeuReality 등 반도체와 노타, 크립토랩, 올거나이저, 원프레딕트 등 AI 관련 기업들에 대한 투자 포트폴리오를 공개했다.반도체/AI분야에 회사가 운용중인 펀드를 통해 투자한 금액의 약 20%에 달하는 약 1200억원을 인프라성의 난이도 높은 기술을 가졌거나, 글로벌 진출이 가능하거나, 빠르게 시장을 장악할 수 있는 산업특화 AI 등의 키워드로 집중 투자를 해오며 국내 VC 중 가장 탄탄한 포트폴리오를 구성했다.먼저 반도체 부분