[데이터넷] 이글루시큐리티(대표 이득춘)는 사용자가 의미 있는 보안 정보를 손쉽게 연동하고 직관적으로 인지할 수 있게 지원하는 3건의 통합보안관제 관련 특허 기술을 취득했다고 10일 밝혔다. 이글루시큐리티는 이번에 등록한 3건의 특허기술을 AI 보안관제 솔루션 ‘스파이더 티엠 에이아이 에디션(SPiDER TM AI Edition)’에 적용할 계획이다.이번 특허는 보안관제 담당자들이 우선 해결해야 할 위협요소들을 손쉽고 빠르게 식별할 수 있게 지원하는 데 목적을 두고 있다. 보안관제 담당자들은 SIEM에 연동되는 방대한 데이터 중 의

[데이터넷] SK텔레콤이 동남아시아의 신흥시장으로 급부상하고 있는 미얀마에 차세대 보안 기술 전반을 전수하며 수출 활로를 활짝 열었다.2일 SK텔레콤(대표 박정호)은 미얀마의 교통통신부 산하기관인 국립사이버보안센터에 보안 통합 컨설팅 및 솔루션을 수출했다고 밝혔다. 컨설팅부터 구축, 관리까지 SK텔레콤의 인프라 보안 운용 역량을 해외 정부기관을 대상으로 전수하는 첫 사례다.국립사이버보안센터(NCSC: National Cyber Security Center)는 미얀마 교통통신부 산하기관으로 해킹, 디도스 공격 등 각종 사이버 위협으로

[데이터넷] 이글루시큐리티(대표 이득춘)는 SK그룹 관계사와 공동 수주한 ‘미얀마 국립사이버보안센터(NCSC) SIEM 구축 사업’의 일환으로 미얀마 국립사이버보안센터에 SIEM 솔루션을 공급하는 계약을 체결했다고 2일 밝혔다.이글루시큐리티는 SK그룹 관계사 및 현지 파트너와 협업해 비대면 업무 방식으로 SIEM 공급을 진행하며, 7월 말 경 완료할 예정이다.이글루시큐리티는 이번 사업 수주를 계기로 정부 차원의 적극적인 투자가 이뤄지고 있는 동남아시아 지역 정보보안 시장 공략에 힘을 싣는다. 동남아시아 주요 국가기관에게서 인정받은

[데이터넷] 엔시큐어(대표 문성준)이 API 보안 시장에 진출한다. 엔시큐어는 임비전(imVision)과 총판 계약을 체결하고 API 위협 관리 플랫폼 ‘AAMP(API Anomaly Management Platform)’를국내에 공급한다고 21일 밝혔다.API는 금융권, 도소매업, 운수업 등에서 IoT, 자율 주행 자동차, 스마트시티에 이르기까지 다양한 분야에 적용돼 있다. 또한 모바일, 클라우드, 웹, M2M 등 다양한 환경에서 사용되고 있다.API는 개인식별정보(PII)와 같은 민감한 데이터나 애플리케이션 로직을 노출시킬 수

[데이터넷] 코로나19 상황을 이용하는 APT 공격이 한층 더 교묘해지면서 더 정교한 위협 탐지·대응 역량이 시급히 요구되고 있다. 이러한 요구를 충족할 수 있는 새로운 보안운영센터(SOC)가 요구되면서 보안 오케스트레이션, 자동화 및 대응(SOAR) 플랫폼에 대한 관심도 높아지고 있다.SOAR는 SOC 운영을 효율화하고 보안 시스템이 제 역할을 할 수 있도록 지원하며 더 빠르고 정확하게 위협에 대응할 수 있도록 도와주는 SOC 플랫폼이다. 그러나 충분한 준비 없이 도입하면 SOAR의 도입 효과를 누릴 수 없어 SOC의 어려움을 한

[데이터넷] 스트라타시스는 자사의 신제품인 J55™ 3D 프린터를 공개했다. J55은 엔터프라이즈용 폴리젯(PolyJet™) 프린터의 약 3분의 1 가격으로 한 번에 다섯 가지의 재료 출력이 가능하며, 약 50만 가지 색상을 출력할 수 있는 동시에 팬톤 인증이 된 색상, 사실적인 질감 및 투명도까지 구현하는 생산성을 갖췄다. 또한 간편한 설정 및 모니터링 기능을 통해서 집에서도 출력 작업을 관리할 수 있도록 지원한다.스트라타시스 J55는 특허를 받은 회전식 빌드 플랫폼과 고정된 프린트 헤드를 통해 차별화된 출력 성능을 구현한다. 이

[데이터넷] 정상적인 거래대상으로 위장하고, 업무 관련 내용을 사칭하는 공격을 완벽하게 차단하는 것은 불가능하다. 공격자들은 보안 시스템의 작 동 원리와 패턴을 파악해 교묘하게 이를 우회한다. 업무 프로세스 내에 자연스럽게 끼어들기 때문에 피해자는 자신이 공격에 가담하고 있다는 사실조차 모른채 업무를 이어간다.따라서 엔드포인트나 네트워크 내에서 사용자의 행 위를 정밀하게 분석하고 추적하면서 이상행위를 찾아 내는 사용자 행위 분석(UEBA) 솔루션이 필요하다. UEBA는 고의를 가진 내부자의 소행이나 감염된 사용자 계정에서 발생하는

[데이터넷] 사이버 공격을 비즈니스로 삼고 있는 범죄자들은 오로지 ‘공격’만을 연구한다. 목표 조직의 취약점을 찾아내고 성공적인 침투 전략을 세워 실천한다. 타깃 사용자의 업무 특성과 습관을 교묘하게 이용하는 사회공학 기법 활용 공격을 통해 공격 성공률을 높인다.공격에만 몰두하는 공격자와 달리, 보안 담당자는 위협 대응에만 집중하지 못한다. 사내 의사결정에 필요한 보고서 작성과 회의 참석, 신규 장비·서비스 검토와 구축 및 운영, 보안조직을 포함한 전사 임직원 보안 역량 교육, 각종 컴플라이언스 파악과 대응, 경쟁사 동향 등 ‘위협

[데이터넷] 이제 데이터는 과거에는 상상할 수 없었던 속도와 양으로 생성되고 있다. 또한, 이미지, 동영상, 텍스트 등 이전에 모으지 않던 다양한 비정형 데이터들도 수집하게 되면서 과거와는 다른 방식으로 빅데이터 플랫폼을 생각해야 한다.데이터 분석 기술도 늘어나고 있다. 한때는 하둡 기반 빅데이터 플랫폼이 대세였던 적도 있었고, 검색 엔진 기반 플랫폼이 중요하게 여겨지기도 했지만 현재는 애플리케이션 종류에 따라 다양한 서비스를 쉽게 데이터에 연결해야 한다는 수요도 많다.데이터 소비자들도 달라졌다. 현업에서 데이터를 사용하는 소비자층

[데이터넷] 포티넷코리아가 지난해 32% 성장을 이뤘으며, 국내 차세대 방화벽 시장 공동 1위를 기록하며 고속 성장을 이어나가고 있다고 16일 밝혔다. 포티넷코리아는 올해 매출 목표 25% 성장을 목표로, 클라우드 보안, 운영기술(OT) 보안, 시큐어 SD-WAN, AI 기반 보안 분석·자동화 등에 집중 투자하는 한편, 지방 사업 지원을 위해 지사를 운용하는 등 전국 사업 확대를 위해 나선다고 밝혔다.조원균 포티넷코리아 대표는 “포티넷은 자체 개발한 기술을 추가하면서 기업의 혁신을 도와주고 있다. 완벽하게 통합되고 자동화된 솔루션

[데이터넷] 재택근무 시 가장 먼저 직면한 문제가 디바이스 보안이다. 업무용 디바이스에는 여러 업무용 앱과 VPN 등 암호화 통신 에이전트, 백신·방화벽·DLP/DRM·NAC 등 여러 보안 에이전트가 설치돼 있다. 엔드포인트에 최신 보안 패치가 적용됐는지, 보안 정책을 위반하는 행위가 발생하지 않는지 모니터링하며, 다중계층 엔드포인트 보호 솔루션을 통해 악의적인 활동을 탐지하고 보호하며 대응한다.로컬 관리자권한을 제어해 공격자가 권한 상승을 통해 치명적인 공격 행위를 하지 못하도록 해야 하며, 더불어 가상화 응용프로그램과 데스크톱의

[데이터넷] “글로벌 보안 시장은 제로 트러스트 네트워크 액세스(ZTNA)를 향하고 있다. 전통적인 영역 기반 보안 정책으로 설계된 국내 공공·금융기관의 망분리 정책은 근본적인 변화가 필요하다.”한국정보보호산업협회(KISIA) 회장인 이동범 지니언스 대표이사는 한국인터넷진흥원(KISA)의 온라인 세미나 ‘RSAC 2020 트렌드 온라인 발표회’를 통해 이 같이 밝혔다. 이동범 대표는 ‘기업이 바라본 RSA 2020 트렌드’라는 주제의 발표를 통해 지난 2월 열린 RSA 컨퍼런스의 중요 이슈를 정리하면서 ZTNA 동향에 대해 집중적으

[데이터넷] 이글루시큐리티(대표 이득춘)는 ‘지도학습 기반 경보분석과 비지도학습 기반 이상행위 탐지 기법을 혼용한 지능형 보안관제 시스템 및 그 방법’과 ‘준지도학습을 통한 인공지능 기반 보안이벤트 분석시스템 및 그 방법’ 및 ‘비지도학습 이상탐지를 위한 모델 선택 시스템 및 그 방법’에 관한 특허 등록을 각각 완료했다고 25일 밝혔다.지능적인 사이버 공격이 급증하고 인공지능을 활용하는 공격자들이 늘어나면서 AI 보안관제의 중요성이 부각되고 있다. 보안 이벤트 증가와 함께 늘어나고 있는 오탐을 최소화하고 장기간에 걸쳐 은밀하게 진행

[데이터넷] 클라우드 기반 데이터 분석 솔루션 기업 수모로직이 국내 굴지의 글로벌 제조사와 제품공급 계약을 체결하는 한편 한국지사를 설립하고 시장 공략에 나섰다.이석호 전 시만텍코리아 지사장을 초대 지사장으로 영입한 수모로직은 원활한 데브옵스 지원과 고객 경험 향상을 돕기 위한 머신데이터 분석 솔루션 ‘수모 오퍼레이션 어낼리틱스(Sumo Operations Analytics)’, ‘수모 비즈니스 어낼리틱스(Sumo Business Analytics)’, 그리고 클라우드 기반 SIEM ‘수모 시큐리티 어낼리틱스(Sumo Securit

[데이터넷] 스플렁크는 가트너 2020년 매직 쿼드런트 보고서 보안 정보 및 이벤트 관리(SIEM) 부문 7년 연속으로 리더로 선정됐으며, 2년 연속 SIEM 부문 실행 역량 기준에서 가장 높은 점수를 받았다고 20일 밝혔다.가트너는 스플렁크 엔터프라이즈와 엔터프라이즈 시큐리티(ES), 사용자 행위 분석(UBA), SOAR 솔루션 팬텀(Phantom) 등 스플렁크의 ‘데이터 투 에브리띵(Data-to-Everything)’ 플랫폼의 보안 솔루션을 평가했다.가트너는 2020년 보고서에서 “SIEM 시장은 공격 및 침해를 초기에 탐지할

[데이터넷] 인섹시큐리티(대표 김종광)는 네트워크 보안 솔루션 전문기업 쿼드마이너(대표 박범중)와 공인 파트너 및 교육센터 계약을 체결했다고 20일 밝혔다.쿼드마이너는 네트워크 이상 행위 분석, 실시간 트래픽 분석, 보안 감사, 악성코드 탐지 등의 기능을 통해 네트워크 환경에 대한 총체적인 가시성을 제공하는 네트워크 위협 탐지 및 대응(NDR) 솔루션 ‘네트워크 블랙박스’를 개발해 공급하고 있다. 한국정보통신기술협회(TTA)로부터 GS인증 1등급을 획득했으며, 지난해 글로벌 IT 매거진 ‘APAC CIO 아웃룩’에서 선정한 올해의

[데이터넷] 코로나19(COVID-19)로 우리나라는 물론이고 전 세계가 이제껏 경험하지 못한 못한 비상 상황을 겪고 있다. 이 사태가 어떻게 진행될 것이며, 어떻게 수습할 수 있을지 누구도 예측하지 못한다. 어떤 면에서 사이버 보안과 유사한 점도 있고, 어떤 면에서는 사이버 보안이 참고로 해야 할 부분도 있다.코로나19와 같은 실제 바이러스와 컴퓨터·인터넷 상의 바이러스는 상당한 차이가 있지만、코로나 바이러스 관련 문제를 사이버 보안에서 어떻게 적용시키며, 리스크 관리 차원에서 어떻게 대처해야 하는가 등의 사이버 보안 관점에서 살

[데이터넷] 포티넷은 셀프러닝 심층신경망(DNN) 기술을 활용해 사이버 위협 교정의 속도를 높이고, 시간 소모적인 수동 방식의 보안 분석 업무를 자동화해 처리할 수 있는 업계 최초의 온프레미스 어플라이언스 ‘포티AI(FortiAI)’를 발표했다. 여기에 적용된 보안 분석 기술은 포티가드랩의 개발한 사이버 보안 AI로 고객 온프레미스 네트워크에 직접 적용해 지능형 위협을 초 단위 속도로 탐지할 수 있도록 지원한다.포티AI 버추얼 시큐리티 애널리스트는 보안 전문가들이 더 고급 위협에 집중할 수 있도록 시간 소모적이고 반복되는 보안 분석

[데이터넷] 제로 트러스트는 매우 이상적인 보안 전략이지만, 제로 트러스트만으로 보안 위협을 차단할 수 없다. 가트너는 예측·예방·탐지·대응으로 구성되는 CARTA 모델 중 ‘예방’에 해당하는 영역이 제로 트러스트라고 설명한다. 예방 단계를 우회하는 공격에 대응하기 위해 탐지와 대응, 그리고 예측 영역이 반드시 필요하며, 각 영역 내에서, 그리고 각 영역간 지속적인 모니터링과 분석, 정책 변경과 최적화 적용이 이뤄져야 한다.가트너는 CARTA가 여러 공급업체의 기술과 제품을 사용하는 환경에서 100% 가시성과 자동화를 구현해야 하며

[데이터넷] 제로 트러스트 보안 모델이 최근 주목받는 이유는 클라우드 확장과 관련이 있다. 클라우드로 인해 시간, 장소, 단말의 제약 없이 민감한 애플리케이션과 데이터에 접속할 수 있게 됐다. 클라우드는 애플리케이션에 접속한 후 ID·PW로 인증한다. 먼저 접속한 후에 인증하기 때문에 인증정보를 탈취한 공격자가 정상 인증을 받아 쉽게 침투할 수 있다.제로 트러스트 보안 모델은 보호해야 할 애플리케이션과 데이터를 세분화 해 외부에서 검색되지 않는 안전한 영역에서 보호한다. 세분화된 비즈니스 영역마다 통제 정책을 적용하며 세부적인 가시