[데이터넷] 코로나19 이후 해킹을 비롯한 보안 침해 시도가 무려 400% 증가했고, 이후에도 꾸준히 그 증가세를 더하고 있는 보안 환경에서, 공격 대상은 이제 기존의 기업, 기관 및 서비스 사업자로부터 무작위 개인의 원격/재택 근무용 PC 환경에 이르기까지 더욱 다양하고 복잡한 경로로 계속 되고 있다.이처럼 사용환경과 보안 시스템 환경은 더욱 복잡해지고 있지만, 새로운 공격이나 변화에 대해 단편적으로 이를 대응하는 솔루션과 관리제품을 도입하는 것을 반복하다보니 제각각 보안 이벤트를 탐지하며 통합적으로 분석하고 관리하지 못하는 현상

[데이터넷] ‘뉴노멀’ 시대에 일어날 IT 분야 혁신 과제 중 하나는 ‘비대면’이다. 물리적인 공간에 함께 있지 않아도 업무를 하고 서비스를 제공하는 비대면 문화를 위해 원격·재택·모바일 근무, 다양한 핀테크 서비스가 등장하고 있다. 이에 새로운 문화에서 발생할 수 있는 보안위협에 대응하기위한 새로운 보안 전략의 필요성이 높아지고 있다.마이크로소프트의 ‘인텔리전트 보안 플랫폼’은 뉴노멀 시대에 가장 적합한 새로운 보안 프레임워크다. 다양한 플랫폼에서 빌트인 보안을 제공하며, AI·자동화를 통한 인텔리전트 보안, 사람·디바이스·앱·데

[데이터넷] 대형 보안 사고는 대부분 보안 솔루션이 잘 갖춰진 곳에서 발생한다. 또한 공격이 진행되는 동안 여러 보안 솔루션이 이벤트를 발생시켰던 사실이 뒤늦게 밝혀지기도 한다. 보안 이벤트가 발생하는데도 사고로 이어지는 것은 너무 많은 이벤트가 발생하기 때문에 보안조직이 대응하지 못했기 때문이다.또한 개별 솔루션이 감지한 이벤트의 위협 수준이 높지 않아 임계치 기반, 패턴·룰 기발 보안 솔루션은 이를 높은 수준의 위협으로 판단하지 못한다. 그러나 여러 솔루션에서 발생한 이벤트를 연계분석하면 확실히 높은 수준의 위협인 경우가 많다.

[데이터넷] 코로나19는 많은 것을 변화시켰다. 비대면 업무를 증가시켰으며, 재택·원격근무 도입을 촉진시켰고, 개인 소유 기기를 업무에 활용하는 BYOD를 정착시켰으며, 클라우드 전환을 통한 디지털 트랜스포메이션을 가속화하고 있다.황민주 한국마이크로소프트 이사는 “이전과 다른 새로운 환경으로 빠르게 전환되면서 기업의 보안 구조도 혁신이 필요하게 됐다. 사내 임직원과 데이터, 네트워크, 애플리케이션만 관리하면 되었던 기존과 달리 이제는 파트너와 고객, 봇, 사용자 소유 기기와 IoT 장치, 클라우드 애플리케이션과 써드파티 애플리케이션

[데이터넷] 완성된 SOAR는 자동화된 대응까지 포괄하고 있지만, 이를 실제로 구현한 사례는 많지 않다. 그래서 SOAR를 대규모 환경에 직접 도입하기보다 소규모 환경에서 먼저 도입한 후 단계적으로 확장하는 과정을 거친다. 기존 인프라에서 수집된 정보를 바탕으로 특정 인시던트에 대한 자동화 대응을 적용해 보는 수준으로 진행되고 있다. 이러한 수준의 SOAR 프로젝트는 금융·하이테크 기업을 비롯해 여러 산업군에서 시범적으로 진행하고 있으며, 단계별 적용을 통해 SOC 고도화 를 도모하고 있다.클라우드 환경에서는 SOAR 도입이 오히려

[데이터넷] 퀘스트소프트웨어는 향상된 패치 기능과 단말 시스템에 대한 포괄적인 엔드포인트 관리 솔루션인 ‘KACE SMA(Systems Management Appliance)’의 기능 업데이트를 15일 발표했다.KACE SMA를 이용하면 IT 팀은 이제 늘어나는 엔드포인트 환경을 하나의 솔루션에서 효율적으로 관리해 하드웨어 및 소프트웨어 관리, 네트워크 보안을 잘 처리하고, 최종 사용자에 대한 서비스를 개선할 수 있다.또한 모바일 엔드포인트 관리를 단순화해 IT 팀이 디바이스 구성과 배포를 단순화하는 한편 조직의 모바일 디바이스에

[데이터넷] SOAR는 차세대 보안관제의 핵심 기술로 주목받고 있다. 가트너는 2020년 말까지 5명 이상의 보안팀을 보유한 조직 15%가 SOAR를 사용할 것이라고 전망할 정도로 SOAR 시장 전망은 매우 밝은 편이다.SOAR는 SIEM이나 기타 보안관제 기술이 보안의 우선순위를 정하고 해결하는데 충분하지 않다는 이유로 검토되고 있다. 이종 보안솔루션으로부터 위협을 탐지 하기 위해 SIEM이 도입됐지만, SIEM만으로는 보안 가시성을 충분히 확보할 수 없으며, 자동화된 대응까지 완성해 SOC를 효율적으로 운영할 수 있는 방법까지

[데이터넷] NTA가 해결하지 못하는 암호화 트래픽은 어떻게 할 것인가? 암호화된 상태로 분석 가능한 트래픽의 일부 정보와 로그, 엔드포인트, 클라우드, UEBA 등을 연계해 분석하는 XDR이 부상하고 있다.왕정석 스텔라사이버코리아 지사장은 “네트워크가 침해를 당했다면 엔드포인트에서 공격 정황이 나타나게 돼 있다. 의심스러운 외부와의 통신이 발생하고, 확 인되지 않은 파일을 내려받으며, 중요 시스템 접근 실패 로그가 반복적으로 쌓인다. 엔드포인트와 시스템 로그, 클라우드 상에서의 위협 정보 등을 연계분석하면 암호화 트래픽 분석에 제

[데이터넷] AI가 만능은 아니다. 잘못된 데이터, 잘못된 알고리즘으로 학습하면 전혀 다른 결과를 낳을 수 있다. 적대적 머신러닝을 이용해 공격자가 원하는 탐지 패턴을 학습하도록 할 수 있다. 관제 능력이 SOAR까지 확장되려면 자동화된 탐지· 분석·대응이 가능해야 하는데, AI 알고리즘이 최적화 되지 못하고, 양질의 학습 데이터가 충분히 축적되지 못한다면 차세대 관제 서비스로 진화하지 못한다.비지도학습 기반 머신러닝은 학습 데이터 없이 위협을 탐지할 수 있다고 오해하기 쉽다. 비지도학습 머신러닝은 과탐이 많으며 적대적 머신러닝으로

[데이터넷] AI 보안관제를 위한 필수 요소는 정제된 학습 데이터이며, 이를 위해서는 신뢰할 수 있는 위협 인텔리전스가 필요하다. 보안 기업들이 자사 서비스와 함께 제공하는 위협 인텔리전스도 있으며, 레코디드 퓨쳐와 같은 전문 서비스 기업도 있다.국내 보안 기업들이 국내 환경에 최적화된 위협 인텔리전스를 만들고 있기도 하다. 과학기술정보통신부가 이글루시큐리티, 시큐아이, 윈스 등 국내 주요 보안 기업을 모아 올해 초 완료한 코사인(KOSIGN) 프로젝트는 STIX를 기반으로 수많은 보안 장비에서 생성되는 보안 이벤트를 자동 수집·분

[데이터넷] AI를 적용해 효과를 볼 수 있는 영역 중 하나가 사용자 계정 행위 분석(UEBA)이다. 사용자의 평소 업무 습관과 업무 범위를 학습해 이와 다른 행동을 했다면 경고하는 방식이다.단순히 사용자가 평소와 다른 장소에서, 다른 시간 에 접속했다는 것만으로 높은 수준의 보안 경보를 울리는 것은 아니다. 서울에서 접속한 지 5분 후 베이징에서 같은 계정으로 접속한다면 이상정황으로 분류돼 보안조직이 분석해야 한다. 평소 사무실에서만 접속하던 직원이 외부 공공기관에서 접속했다면 업무에 필요한 외근일 수도 있으므로 비정상 행위로 분

[데이터넷] 최근 보안관제 분야에서 가장 뜨거운 이슈로 달아오른 것은 ‘AI’와 ‘AI 무용론’이다. AI를 이용한 위협 탐지·대응 시스템이 처음 등장했을 때 AI가 보안관제 조직의 모든 어려움을 해결해 줄 수 있을 것이라는 기대가 높았다. 그러나 AI 기반 관제 시스템을 도입·운영해 본 기업들은 AI가 모든 것을 해결해 줄 수 없을 뿐 아니라 AI로 인해 분석 업무가 더 많아졌다고 어려움을 토로한다.지도학습이든 비지도학습이든 상관없이, AI는 결과를 도출하는 과정을 설명해주지 않는다. 어떤 정황 때문에 AI가 높은 위험군의 이벤트

[데이터넷] 비즈니스 기반이 클라우드로 확장되면서 보안관제의 복잡성은 더욱 높아졌다. 클라우드는 온프레미스 시스템보다 더 많은 로그를 발생시킨다. 클라우드 내 보안장비, 수시로 생성되는 컨테이너와 컨테이너 통신 시 발생하는 로그 등으로 인해 보안 가시성을 확보하는 데 어려움을 겪는다.클라우드에서 새로운 인스턴스가 생성되고 정책이 잘못 설정된 경우 데이터가 외부로 공개될 수 있다. 또한 특정 비즈니스 네트워크 영역에 보안 탐지를 우회할 수 있는 홀이 남을 수도 있다.이에 더해 퍼블릭 클라우드는 책임공유모델에 따라 서비스 사업자와 사용

[데이터넷] 보안관제조직은 증가하는 보안 시스템에서 발생하는 이벤트를 관리하기위해 ESM, RMS, TMS 등을 사용해왔으며, 2010년 경부터 SIEM 도입에 속도를 내기 시작했다. SIEM은 보안 시스템에서 발생한 로그를 수집·분석해 위협을 탐지한다. 방대한 로그를 분석해야 하기 때문에 비정형 데이터에 대한 고속 분석 성능이 요구됐으며, 빅데이터 처리에 강점이 있는 솔루션도 SIEM 시장에 뛰어들었다.초기 SIEM은 실시간 위협 탐지가 아니라 발생한 위협을 조사하는데 필요한 증거를 수집하기 위해 사용됐다. 그래서 빅데이터 기반

[데이터넷] 코로나19가 사이버 위협의 수준을 크게 높이고 있다. 코로나19 기간 동안 사이버 공격이 크게 늘어났으며, 특히 코로나19 관련 내용으로 위장한 사회 공학 기법이 성행하고 있다.SK인포섹 조사에 따르면 코로나19 관련 공격에 사용된 인터넷 프로토콜과 피싱 URL이 올해 1월부터 5월까지 9만여 개 발견됐다. 또한 ‘COVID19’, ‘WHO’, ‘MASK’ 등 코로나19를 연상 케 하는 이메일 공지, 긴급 재난 지원금 지급을 사칭한 스미싱 공격도 다수 발 생했다. 이 기간 동안 SK인포섹 시큐디움 보 안관제센터에서 탐지

[데이터넷] 이글루시큐리티(대표 이득춘)는 사용자가 의미 있는 보안 정보를 직관적으로 인지하고 고도화된 위협에 기민하게 대응할 수 있게 지원하는 4건의 SIEM·AI 특허 기술을 취득했다고 밝혔다. 4건의 특허는 보안관제 담당자들이 고위험군 이벤트들을 보다 빠르고 정확하게 식별하여 보안관제의 효율성을 높이는 데 목적을 두고 있다.‘보안장치의 대시보드를 모바일장치로 제공하는 방법, 장치 및 프로그램 (등록번호10-2125428)’은 기업·기관 내의 폐쇄망 환경에서 제공되는 대시보드 데이터를 인터넷망에 위치한 중계 서버를 통해 모바일

[데이터넷] 세일즈포스가 25일(미국 현지시각) 개최된 연례 IT 컨퍼런스인 트레일헤드엑스(TrailheaDX)에서 원격·재택근무 지원 솔루션인 세일즈포스 애니웨어(Anywhere)를 중심으로 디지털 혁신을 지원하기 위한 각종 솔루션을 공개했다.세일즈포스 애니웨어는 기존 세일즈포스 플랫폼 내에서 즉시 사용 가능한 앱으로 클라우드, 소셜, 모바일 및 AI 등 최신 기술을 모두 결합한 원격근무 지원 솔루션이다. 아마존 차임 기능과 화상회의 솔루션인 줌을 기반으로 실시간 채팅 및 회상회의를 지원할 예정이며, 사용자는 별도의 소프트웨어를

[데이터넷] 삼성전자는 중소 팹리스 업체가 서버 없이도 반도체 칩 설계를 할 수 있는 클라우드 설계 플랫폼을 제공하는 등 국내 시스템반도체 생태계의 경쟁력을 강화하기 위해 적극적인 지원에 나선다고 18일 밝혔다.삼성전자는 2019년 4월 ‘시스템반도체 생태계 강화 방안’을 발표한 이후 팹리스, 디자인하우스 등 국내 중소 업체들과의 상생 협력에 박차를 가하고 있다. 국내 중소 팹리스 업체의 제품 개발 활동에 필수적인 MPW(Multi-Project Wafer) 프로그램을 공정당 연 3~4회로 확대 운영하고, 8인치(200mm)뿐 아니

[데이터넷] 인섹시큐리티(대표 김종광)는 사이버 보안 위협 인텔리전스 정보 제공 기업 레코디드 퓨처의 웹 브라우저 보안 취약점 관리솔루션 ‘엑스프레스(Express)’를 무료 배포한다고 11일 밝혔다.엑스프레스는 사용자가 방문한 크롬, 파이어폭스 웹 페이지의 위험 요소를 실시간으로 평가하며, 웹 브라우저에 쉽게 설치할 수 있는 ‘플러그인’으로 제공된다. 사용자가 방문한 웹 페이지에 있는 보안 취약점 관리의 우선순위를 정하고 관리할 수 있도록 지원한다. 현재 엑스프레스가 지원하는 브라우저는 ‘크롬’과 ‘파이어폭스’다.엑스프레스를 설치

[데이터넷] 사이버 공격의 절반 이상은 탐지되지 않으며, 침투 된 후 보안 툴에 의해 탐지된 공격은 26%, 완전히 차단된 공격은 33%에 불과한 것으로 나타났다. 이는 파이어아이 ‘맨디언트 보안 효과성 보고서 2020’에 따른 것으로, 보안정보이벤트관리(SIEM) 시스템, 보안 오케스트레이션 자동화 및 대응(SOAR) 솔루션, 기타 보안 분석 플랫폼을 사용하고 있어도 심각한 위협에 대한 가시성을 확보하지 못하고 있음을 보여준다.이 조사는 파이어아이 맨디언트 시큐리티 밸리데이션 팀이 12개월에 걸쳐 수 천 개의 테스트를 수행한 결과