[데이터넷] 페이레터의 자회사 시큐어레터가 미국의 보안 수준 평가 서비스 기업 비트사이트(BitSight)와 총판계약을 맺고 보안 시장 공략을 강화한다.시큐어레터는 지난해 페이레터가 유넷시스템의 무선보안사업부를 인수하면서 설립한 보안 전문 기업으로, 국내 금융·공공분야에 탄탄한 시장 기반을 갖고 있는 무선보안솔루션과 비트사이트 보안 서비스를 제공하면서 보안 솔루션 및 서비스 시장 공략을 강화할 계획이다. 보안 등급 평가 서비스로 다양한 위협에 대응 가능비트사이트는 인터넷의 공개된 보안 이벤트를 매일 200억개 이상 수집하고, 120개 이상 리소스로부터 데이터를 구매하거나 상호 공유해 연관된 데이터를 취합해 기업의 보안 수준을 객관적으로 평가하는 SaaS 서비스를 제공

[데이터넷] 카스퍼스키랩은 위협 인텔리전스 통합 분석 무료 도구 ‘카스퍼스키 사이버트레이스(Kaspersky CyberTrace)’를 출시했다고 12일 밝혔다. 이 제품은 관련성이 없는 여러 데이터 피드를 집계·평가해 조직에 위험한 위협을 파악하고 보안팀이 필요한 부분에만 집중할 수 있도록 도움을 준다.사용할 수 있는 위협 인텔리전스 소스의 수는 계속 증가하고 있지만 정보보호최고책임자(CISO)의 1/3은 사이버 범죄 인텔리전스를 손쉽게 또는 효과적으로 활용할 수 없어 스트레스를 받고 있다. 또한 너무 많은 침해 지표(IoC)로 인해 SIEM 또는 네트워크 보안 제어 기능이 과부하 상태가 될 뿐만 아니라 위협 데이터가 저마다 다른 형식으로 제공되므로 상황은 악화될 수밖에 없다.

[데이터넷] AI 기반 보안관제는 이글루시큐리티가 지난해 대구시의 ‘대구 인공지능(AI) 기반 지능형 보안관제 체계(D-Security, 이하 디시큐리티)’를 구축하면서 본격적으로 시작됐다. 이글루시큐리티는 AI를 이용해 보안 위험도를 산정하고 보안관리자들이 우선 처리해야 할 고위험 이벤트를 선별해 디시큐리티 시스템을 완성했다.이글루시큐리티는 디시큐리티 사업 성공을 시작으로 본격적인 AI 기반 차세대 보안관제 서비스 사업을 시작했으며, 이 서비스에 사용되는 SIEM 솔루션 ‘스파이더 TM’에 ‘AI 에디션’을 추가하면서 AI 보안관제 솔루션 시장까지 확장해나가고 있다.김미희 이글루시큐리티 팀장은 “AI를 적용한 보안관제 시스템이 다양하게 선보이고 있지만, 특정 몇 가지 정보만을 분석하는 것으로

[데이터넷] 지니언스(대표 이동범)는 4일부터 6일까지 영국 런던에서 열리는 ‘인포시큐리티 유럽 2019’에 참가해 차세대 네트워크 접근 제어(Next-Gen NAC) 솔루션을 소개하고 유럽 정보보안 시장 진출에 박차를 가하겠다고 밝혔다.이 행사에서 소개한 차세대 NAC는 미국 SD-WAN 기업 128테크놀로지와 AI 기반 SIEM 솔루션 기업 세 세키온(Seceon)과 공동으로 개발한 것이다. 글로벌 파트너와의 상호보완적인 협업을 통해 NAC 솔루션의 핵심역량을 강화하고, 사업영역을 수평적으로 확대할 수 있으며,차세대 NAC 솔루션의 영역을 선점할 수 있는 시너지 효과가 기대된다.이 솔루션은 미국 대형 매니지드 서비스 사업자(MSP)와의 계약이 체결되었으며, 미국을 비롯한 APAC 등 여러

[데이터넷] 보안관제의 핵심 기능을 하는 시스템은 SIEM이다. 기존 SIEM은 보안 장비의 로그를 수집해 분석하는데 그쳤지만, 차세대 SIEM은 모든 IT 인프라 전반의 데이터를 분석하고 비즈니스 맥락의 위협 가시성을 제공한다.차세대 SIEM 시장을 견인하고 있는 RSA 넷위트니스는 로그, 패킷, 엔드포인트, 클라우드까지 단일 플랫폼으로 통합했으며, 머신러닝 기반 사용자 계정 행위 분석(UEBA) 기능을 지원해 보다 정밀한 관제를 지원한다. 지난해 로그에 대한 UEBA 기술을 발표했으며, 올해 초 EDR UEBA, 하반기 네트워크 UEBA를 출시하고 완벽한 통합을 이뤄낸다는 계획이다.조남용 RSA코리아 이사는 “보안관제에 필요한 기술 요소를 완벽하게 하나의 플랫폼으로 통합했다는 것은 매우 중

[데이터넷] MDR은 매니지드 보안 서비스(MSS)에서 ‘대응(Response)’ 기능을 강화한 것으로 인식되고 있다. 매니지드 보안 서비스(MSS)는 고객 환경을 분석해 보안관리 대상을 선정하고, 고객 맞춤 보안 솔루션을 운영하고 관리하는 서비스이며, MDR은 위협 탐지와 대응에 초점을 맞춘 서비스다. 보안관제 기업들이 MSS에서 MDR로 고도화하면서 차세대 보안관제로 진화하고 있다고 주장하고 있으며, SOAR를 도입해 광범위한 위협을 가시화하고 자동화 대응한다고 주장한다.조학수 윈스 부사장은 “전통적인 보안관제는 공격 여부를 모니터링 할 뿐, 정책을 새롭게 생성하고 적용하는 것은 개별 장비에서 진행해야 한다. MDR은 SOAR를 적용해 ‘자동화된 보안운영’이 가능하도록 고도화돼 보안관제 업무를 효

[데이터넷] SOAR를 도입하려면 반드시 보안관제 플로우의 표준화가 이뤄져야 한다. 공격그룹과 유형을 분류하고 개별 공격 케이스에 대한 대응 방안까지 규정한 플레이북이 충분히 중비되어야 하며, 표준화된 플로우에 맞춰 자동화해야 한다. 그래야 보안 시스템에서 수집한 위협의 유형을 파악하고 자동으로 정책을 설정해 보안 시스템으로 내려 보내고 대응할 수 있게 된다.현재 우리나라에서 SOAR를 도입할 만큼 표준화와 자동화가 준비된 곳은 거의 없다. 보안관제 서비스 기업들도 자사 관제 프로세스에 SOAR 적용을 검토하고 있지만, 아직은 시기

[데이터넷] 보안 패러다임 변화가 가속화되고 있다. 완벽한 방어 기술은 존재하지 않으며, 완전한 선제방어가 가능한 방법을 찾기보다 위협 표면을 줄여 리스크를 낮추면서 지속적으로 공격을 탐지하고 대응하는(Dectection and Response) 것이 필요하다고 강조하고 있다.가트너는 “기업은 고도화된 공격에 대해 효과가 떨어지는 차단과 방어 매커니즘에 지나치게 의존하고 있다”고 현재 방어 체계를 지적하며 “2020년까지 기업 보안 예산의 60%는 빠른 탐지와 대응 방식으로 배정될 것”이라고 예상한 바 있다.기존의 보안은 공격을 예측하고 차단하는데 초점을 맞췄다. 시그니처 방식의 보안 기술은 물론이고 샌드박스를 활용해 알려지지 않은 위협을 찾아내는 것도 공격을 예측하고 차단하는 선제방어 전략의

[데이터넷] 엔비디아(CEO 젠슨 황)는 29일 대만 타이베이에서 열린 ‘컴퓨텍스(Computex) 2019’에서 델(Dell), HP, 레노버(Lenovo)가 새롭게 선보이는 모바일 워크스테이션에 탑재될 쿼드로(Quadro) GPU를 공개했다.튜링(Turing) 아키텍처를 기반으로 하는 쿼드로 GPU는 업계에서 가장 강력한 성능을 자랑한다. 쿼드로 RTX 5000, 4000 및 3000 GPU를 장착한 새로운 모바일 워크스테이션은 모바일 폼팩터로 데스크톱 수준의 성능과 기능을 제공하는 것이 특징이다. 이를 통해 전 세계 수백만 크리에이티브 전문가 및 디자이너들은 이제 이동 중에도 실사 렌더링, 인공지능(AI), 가상현실(VR)과 같은 최신 기술을 활용할 수 있게 됐다.아티스트, 디자이너, 건

[데이터넷] 리버싱랩스코리아(대표 김택완)는 서울 삼성동에서 ‘사이버 시큐리티 인텔리전스 컨퍼런스 2019’를 21일 개최했다. 이 행사에서 글로벌 보안 동향과 전망, 과제를 짚어보고 급증하는 사이버 위협에 대한 효율적인 대응방법에 대해 다뤘다.고든 로슨 리버싱랩스 글로벌 비즈니스 부사장은 “보안 기술이 진화함에 따라 사이버 테러 양상은 매우 다양하게 변화하고 있다”며 “정교한 타깃을 대상으로 한 고도화된 사이버 공격이 늘어나고 있는 만큼, 위협에 대한 깊이 있고 포괄적인 가시성을 제공할 수 있는 보안 시스템을 만들어야 할 것”이라고 전망했다. 기업별 맞춤형 공격을 인식하고 이에 대한 대응책을 빠르게 내놓는 체계 구축이 필수라는 입장이다.이 행사에서 전재웅 리버싱랩스코리아 과장은 각기 다른 성

[데이터넷] 통합 엔드포인트 통제 솔루션을 공급해 온 엠엘소프트가 ‘티게이트 SDP’를 출시하며 클라우드·네트워크 보안 시장 진출을 선언했다. 티게이트 SDP는 ETRI로부터 이전받은 네트워크 보안 기술에 엠엘소프트 엔드포인트 보안 기술을 결합한 것으로, 온프레미스·클라우드·IoT 등 모든 환경에서 안전한 접속을 보장하는 솔루션이다. 엠엘소프트는 이 솔루션으로 국내외 다양한 산업군을 공략하면서 글로벌 보안 전문 기업으로 성장한다는 계획이다.다음은 이무성 엠엘소프트 대표이사와의 일문일답. Q. NAC 전문기업이 SDP 시장에 뛰어든 배경은 무엇인가.NAC 시장은 포화상태에 이르렀다. 국내는 물론이고 글로벌 시장에서도 NAC 시장은 성장이 멈췄다. 그래서 NAC 기업들은 I

SOAR은 그리 오래된 기술은 아니며, 대부분 소규모 스타트업이 시작한 것이다. 그러나 최근 1~2년간 많은 SOAR 기업이 글로벌 대기업에게 인수됐다. 파이어아이가 힐릭스를, 스플렁크가 팬텀을, MS가 헥사다이트를, 래피드7이 커맨드를, 팔로알토네트웍스가 데미스토를 인수했다. 대기업이 잇달아 SOAR 전문기업을 인수하는 것은 그만큼 SOAR가 중요해지고 있다는 뜻으로 해석할 수 있다.박진성 래피드7코리아 지사장은 “보안관제 인력에게 의지하는 관제로는 현재 위협을 막을 수 없다. 특히 주 52시간 근무제를 준수하기 위해 보안관제 인력의 업무를 줄여야 하며, 자동화를 도입하지 않으면 업무를 줄이는 것은 불가능하다”며 “SOAR는 제로 트러스트 보안모델을 완성하는데 있어 필수 기술이 될 것”이라고 설명했

안랩이 ‘세피니티 에어(SefinityAIR)’를 출시하면서 SOAR(Security Orchestration, Automation and Response) 시장의 포문을 열었다. SOAR는 보안 패러다임을 바꾸는 키워드 중 하나로 꼽히는 기술이다. 오케스트라의 지휘자처럼 보안 시스템과 정책을 자동화 관리하는 것을 말한다. 모든 소스에서 보안 위협을 수집한 후 분석 시스템에서 분석하게 하고, 분석된 결과를 차단 시스템에서 차단하도록 정책을 만들어 내려보내는 한편, 위협 대응 정책을 업그레이드 해 향후 동일하거나 유사한 위협이 유입되면 자동으로 대응할 수 있도록 하는 것이 SOAR이다.폭증하는 관제업무 대응 위해 SOAR 등장SOAR가 등장한 결정적인 이유는 ‘관제업무가 폭증하기 때문’이라고 할

포티넷은 보안 패브릭 진화를 이끄는 보안 운영체제 ‘포티OS 6.2’를 발표했다고 22일 밝혔다. 최신 버전에는 300개 이상의 새로운 기능이 추가돼 디지털 트랜스포메이션과 엣지·멀티 클라우드에서 보안 주도적인 네트워크를 구현할 수 있도록 지원한다.포티OS를 통해 포티넷은 자사 솔루션과 70개 이상의 제휴 파트너의 긴밀한 통합을 이루고, 확장된 보안 패브릭에 가시성을 높이며, 구축·관리를 단순화한다. 포티게이트 NGFW, 포티게이트 시큐어 SD-WAN, 클라우드 네이티브 플랫폼의 대규모 포트폴리오는 인텐트 기반 분할 (intent-based segmentation)을 포함해 새로운 기능을 제공한다. 더불어 다양한 전문 서비스로 구성된 포티넷 360 보호 서비스 번들을 제공해 포괄적인 가시성을 확보할

스케줄링 기반 근태 솔루션/소프트웨어 서비스를 운영하는 HR 테크기업 시프티(대표 신승원)는 빅베이슨캐피탈과 해외투자자들로부터 10억원 규모의 투자를 유치했다고 밝혔다.시프티는 스케줄링, 출퇴근 기록, 휴가 관리 그리고 급여 정산까지 인력 관리 전반을 도와주는 서비스를 운영하고 있다. 작년에 시작된 주 52시간 근무제로 유연근무제를 시행하는 기업들이 늘어나면서 기업들의 직원 근로 시간 계획 및 관리의 필요성이 급증하고 있다.직원들은 스마트폰을 통해 출퇴근을 기록하고 일정 및 휴가 신청을 관리할 수 있다. GPS를 활용해 출퇴근 장소를 제한해 별도의 장비 설치 없이 빠른 도입이 가능하며, 외근이 잦은 직무의 근태 관리도 가능하다.시프티는 서비스 출시 2년만에 카카오, 미래에셋자산운용, 애

퀘스트소프트웨어코리아(지사장 장재호)는 27일 삼성동 인터컨티넨탈 서울 코엑스 호텔에서 퀘스트 채널 파트너를 대상으로 한 ‘2019 퀘스트 코리아 파트너 킥오프’를 진행했다고 밝혔다.이번 파트너 킥오프 행사는 파트너사와 함께 2019년의 세일즈 전략을 모색하는 자리로 마련됐다. 이를 위해 퀘스트소프트웨어 한국지사의 주요 임직원 및 파트너사 임직원 100여명과 함께 퀘스트소프트웨어 APJ 보리스 이반시크 세일즈 총괄 사장, 채드 클리블리 채널 디렉터, 루통 탠 퀘스트소프트웨어 정보관리 솔루션 스페셜리스트가 방한, 한국 파트너들을 위한 주요 채널 비즈니스와 솔루션 전략을 공유했다.또한 마이크로소프트(MS)의 파트너 및 공동 판매 프로그램(Co-sell) 담당자인 이성미 이사를 통해 MS의 비전과

빅데이터, 머신러닝, AI, 클라우드, 데브시크옵스(DevSecOps)는 IT 기술의 트렌드를 보여주고 있는 대표적인 용어라고 할 수 있다. 새롭고 혁신적인 기술을 활용하는 솔루션으로 ‘SIEM’을 들 수 있다.SIEM은 네트워크·엔드포인트 보안 솔루션, 애플리케이션 보안 솔루션, 네트워크 장비, 서버 시스템, IoT 등 IT 인프라의 모든 자산으로부터 로그를 수집한다. 파싱된 정보를 바탕으로 시나리오 기반 상호연관분석 룰을 만들어 실시간, 히스토리 검색과 분석을 수행한다. 이러한 결과 정보를 다양한 시각화 기능으로 보여주는 역할을 한다.SIEM은 다양한 장비로부터 여러 종류의 포맷을 가진 데이터를 수집하고 통합해 연계분석해야 하기 때문에 뛰어난 빅데이터 기술을 필요로 한다. 또한 장애발생 사

굿어스가 국내에 공급하는 ‘벡트라(Vectra)’는 AI 기반 침해 탐지 솔루션으로, 시장조사기관 가트너가 네트워크 IDPS 분야에서 유일하게 ‘비저너리(Visionaries)’로 인정했다. 벡트라는 AI 기반 탐지 기술을 이용해 보안 시스템을 통과하거나 우회해 기업 내부에 침투한 위협을 자동으로 탐지하는 솔루션이다. 다수의 네트워크 트래픽 수집 장비에서 네트워크 미러링 트래픽을 받아 내·외부 통신세션을 L7 레벨까지 분석하며, 기존 미관리 영역인 내부 영역의 위협 가시성을 확보한다.호스트에 별도의 소프트웨어를 설치할 필요 없이 네트워크에서 IP를 가진 모든 호스트를 모니터링한다. 시그니처 없이, 관리자로부터 탐지 룰의 수정이나 튜닝을 요구하지 않으면서 자동화된 실시간 탐지를 제공한다.벡트라는

끊임없이 발생하는 사이버 공격과 침해사고에 대응하기 위해 기업·기관은 다양한 보안 솔루션을 도입하고 있지만, 완벽하게 공격을 차단하지는 못한다. 마이크로포커스의 보안정보 이벤트 관리(SIEM) 솔루션 ‘아크사이트(ArcSight)’는 다양한 이기종 로그를 통합하고, 실시간으로 위협을 탐지·분석한다. 이를 통해 포인트 보안 솔루션이 찾지 못한 위협을 탐지할 수 있도록 한다. 아크사이트는 다양한 보안 이벤트를 CEF 기반으로 체계화된 표준화와 분류를 거친 후 사용자와 자산의 중요도, 보안 인텔리전스, 사용자 행위 기반 분석, 실시간 상관관계 분석을 수행한다.아크사이트는 물리적 IT 장비부터 보안장비, 클라우드, DB를 포함한 애플리케이션, CCTV 등 IT 전반의 모든 시스템으로부터 로그를 수집해

유럽 엔드포인트 보안 전문 업체 이셋(ESET)의 국내 법인 이셋코리아(대표 김남욱)는 엔드포인트 보안 솔루션 ‘엔드포인트 안티바이러스(EA)’와 네트워크 트래픽 분석 솔루션 ‘그레이코어텍스 멘델(GREYCORTEX MENDEL, 이하 멘델)’을 공개했다.EA는 VB100 114회 인증의 강력한 탐지력과 AV컴패러티브의 퍼포먼스 테스트 1위 수상의 낮은 시스템 리소스 점유율을 기록하고 있다. 호스트 기반 침입 차단 시스템(HIPS), 장치제어, 차세대 클라우드 평판 분석 시스템과 랜섬웨어 보호 기능으로 엔드포인트 보안을 보다 강화해준다. 더불어 시큐리티 매니지먼트 센터를 통해 실시간으로 클라이언트의 위협 정보와 소프트웨어, 하드웨어 현황을 파악할 수 있다. AI 활용 트래픽