[데이터넷] 위협 탐지와 대응 기술이 XDR로 통합되는 것처럼 보여도, 실제 고객이 원하는 기능이나 현장에서 사용되는 기능은 EDR인 경우가 많다. 그래서 XDR은 EDR에서 시작할 것이 권고되며, MDR을 이용할 것이 제안된다. 클라우드, IoT로 인해 더욱 보호가 어려워진 엔드포인트를 보호하기 위해 EPP·EDR 핵심 기능의 강화가 요구되고 있기도 하다. 엔드포인트 보호 기술의 변화 방향을 살펴본다.지능형 공격까지 탐지·차단하는 EPP2014년 브라이언 다이 시만텍 수석 부사장이 “백신은 죽었다”고 말해 큰 논란이 일었

[데이터넷] 위협 탐지와 대응 기술이 XDR로 통합되는 것처럼 보여도, 실제 고객이 원하는 기능이나 현장에서 사용되는 기능은 EDR인 경우가 많다. 그래서 XDR은 EDR에서 시작할 것이 권고되며, MDR을 이용할 것이 제안된다. 클라우드, IoT로 인해 더욱 보호가 어려워진 엔드포인트를 보호하기 위해 EPP·EDR 핵심 기능의 강화가 요구되고 있기도 하다. 엔드포인트 보호 기술의 변화 방향을 살펴본다.엔드포인트는 거의 대부분의 공격이 시작되는 지점이다. 공격자는 사용자 기기를 감염시켜 기기에 저장된 계정정보, 중요정보를

[데이터넷] 2016년 우크라이나 전력망을 파괴한 인더스트로이어(INDUSTROYER)가 끈질기게 살아나고 있다. 지난해 이 멀웨어의 변종 인더스트로이어2가 활동하는 것이 사이버 보안 기업 이셋에 의해 발견돼 조기 조치됐으며, 최근에는 맨디언트가 인더스트로이어와 유사한 기능을 하는 ‘코스믹에너지(COSMICENERGY)’를 발견해 조치했다.주목할 점은 러시아 정부의 보조금을 받는 보안회사 ‘로스텔레콤-솔라(Rostelecom-Solar)’가 주최한 전력망 모의훈련 대회에서 레드팀 도구의 일부로 코스믹에너지가 개발됐을 가능성이 있다는

[데이터넷] 북한이 우리나라를 노리고 수행한 공격 중 이메일을 이용하는 공격이 74%에 이르는 것으로 나타났다. 국가정보원에 따르면, 북한 공격자의 해킹 수법의 74%가 이메일을 이용하는 것이었으며, 그 중 네이버, 카카오(다음) 등 포털 사이트를 사칭하는 것이 68%에 이른다. 또 국정원이 조사과정에서 확보한 해킹메일 공격 발송용 계정에 1만여건의 해킹메일이 있었으며, 해킹메일이 발송될 국내 가입자 이메일 4100여개도 발견됐다.국정원은 국가·공공기관과 국제·국가배후 해킹 대응 과정에서 분석한 해킹공격 중 2020년부터 2022년

[데이터넷] 한국인터넷진흥원(KISA)과 과학기술정보통신부는 코스닥 기술특례상장 제도 활용 상장에 관심 있는 블록체인·핀테크 기업 대상으로 ‘2023년 블록체인·핀테크 기업 기술특례상장 컨설팅 사업설명회’를 30일 개최한다.KISA는 이번 사업설명회를 통해 ▲한국거래소 코스닥 기술특례상장 제도 소개 및 주요 평가항목 설명 ▲KISA 블록체인·핀테크 기술특례상장 컨설팅 지원 사업 소개 ▲컨설팅 신청서류 및 평가기준 등에 대해 자세히 안내할 계획이다.KISA는 한국거래소에서 지정한 코스닥 기술특례상장 전문평가기관으로서 이번 사업에 선정

[데이터넷] 한국정보보호산업협회(KISIA)는 인도네시아 자카르타 소재 아시아 사이버대학교(UNSIA)와 현지 정보보호 인력 교육을 위한 업무 협약을 체결했다고 25일 밝혔다.KISIA와 UNSIA는 협약을 통해 ▲UNSIA 보유 교육생 추천 풀 공유 및 정보보호 교육 프로그램 운영 ▲온라인 교육 프로그램 진행시 UNSIA 교육 장소 협조를 위해 상호 협력하기로 했다.이동범 KISIA 회장은 “이번 협약을 통해 KISIA와 UNSIA는 동남아 시장 진출을 희망하는 국내 정보보호 기업의 수요를 반영한 현지 대학생 교육 프로그램을 구성

[데이터넷] 지난해 전 세계 기업 7곳 중 1곳은 랜섬웨어 공격으로 인해 80% 이상의 데이터가 영향을 받은 것으로 나타났다. 또한 랜섬웨어 공격의 93% 이상은 백업 데이터를 공격한 것으로 나타났고 75%는 공격에 성공해 피해 복구 능력을 약화시켰다.빔 소프트웨어가 전 세계 1200개 이상 기업의 IT 종사자와 백업 관리자를 대상으로 조사한 ‘2023 랜섬웨어 트렌드 리포트’에 따르면 기업의 80%는 랜섬웨어 공격으로 데이터를 복구하기 위한 몸값을 지불했다. 이는 전년 대비 4% 증가한 수치로, 몸값 지불 금지 정책을 시행하는 기

[데이터넷] 개인정보보호위원회와 한국인터넷진흥원(KISA)은 24일 ‘초거대 AI 시대, 개인정보 보호·활용 기술 및 정책 방향’을 주제로 ‘제1회 개인정보 기술포럼 세미나’를 개최했다.이 포럼은 데이터 경제 시대에 개인정보 보호와 안전한 활용을 뒷받침할 인프라 조성을 지원하고, 관련 산업 생태계 발전방안을 모색하기 위해 작년 9월 출범했으며, 정책분과·기술분과·표준화분과 등 3개 분과에 학계·산업계·연구기관 등 각계 전문가가 참여하고 있다.이번 세미나는 기술포럼에서 개최하는 첫 번째 세미나로, AI 일상화 시대에 대응한 개인정보

[데이터넷] 한국정보인증(대표 김상준)은 2차 보안 시스템 구축이 어려운 중소기업을 위한 SaaS형 OTP 서비스인 ‘싸인플러스(SignPLUS)’를 출시했다고 25일 밝혔다.싸인플러스는 FIDO 표준 기반 생체인증, OTP 등 다양한 2차 인증 수단을 사용해 내부 시스템의 보안을 강화할 수 있다. 또한 사용자 수 기반의 라이선스 구매 모델로 월간 또는 연간 요금제로 이용할 수 있어 스타트업과 중소기업은 비용 부담을 줄일 수 있다. 자체 개발 알고리즘으로 보안성을 강화했으며, 다양한 웹·오픈 네트워크 업무 시스템 연동도 지원한다.김

[데이터넷] 한국정보보호산업협회(KISIA)와 유관 기관 전문가를 중심으로 활동하는 우주사이버보안 포럼이 23일 ‘새로운 프론티어, 큰 기회(NEW Frontier! BIG Chance)’라는 주제로 워크숍을 개최했다.이 포럼에서 우주 시대에 선제적으로 대응하기 위해 분야 간 교류와 협력이 필요하다는 의견이 모아졌으며, 산⸱학⸱연⸱관 주체들이 참여해 전문 분야에 대한 현황과 트렌드를 공유하고, 우주사이버보안의 개념과 필요성, 주요 과제 등을 소개해 분야 간 융합 발전의 초석을 마련키로 했다.용홍택 포럼 수석 고문은 ‘우주와 사이버보

[데이터넷] 한국인터넷진흥원(KISA)은 대구광역시, 대구디지털혁신진흥원과 함께 ‘2023년 지역 블록체인 기술혁신지원센터 구축 사업’에 관한 사업협약을 체결했다고 23일 밝혔다.KISA는 과학기술정보통신부와 함께 2022년부터 블록체인 산업의 지역 균형 발전을 위해 지역 특화산업과 연계한 블록체인 혁신 서비스 발굴, 블록체인 기업 육성 지원을 위한 ‘지역 블록체인 기술혁신지원센터 구축 사업’을 추진하고 있다.KISA는 2023년도 지역 블록체인 기술혁신지원센터를 유치할 광역지방자치단체 1개 지역을 선정하기 위해 올해 2월부터 공모

[데이터넷] 세계 정세가 심각한 위기 상황으로 치닫고 있는 가운데, 한반도가 ‘일촉즉발’의 상황에 놓이게 됐다. 한미일-북중러 대립이 심화되는 상황에서 각국 정부는 동맹 여부와 상관없이 수단과 방법을 가리지 않는 첩보전을 벌이고 있다. 특히 우리나라는 모든 국가의 주요 타깃이 되고 있을 뿐만 아니라, 첨단기술을 노리는 사이버 스파이, 중요 인프라를 노리는 APT 공격까지 다양한 공격이 치열하게 전개되고 있다. 심각한 안보위기로 다가온 ‘사이버전’에 맞서 어떤 노력을 해야 하는지 살펴본다.세계 정세가 급속도로 악화되면서 국가

[데이터넷] 디지서트는 오라클과 오라클 클라우드 인프라스트럭처(OCI)에서 ‘디지서트 원(DigiCert ONE)’을 제공하기 위한 파트너십을 체결했다고 24일 발표했다.이에 따라 단일·멀티 클라우드 배포를 위한 OCI의 고성능·보안 중심 아키텍처와 결합된 ‘디지서트 원’을 이용해 고객은 가치 창출 시간 단축의 이점을 누릴 수 있다. 앞으로 디지서트와 오라클은 OCI 생태계와 더 많은 통합을 통해 양사의 공동 고객이 통합된 단일 아키텍처에서 디지털 신뢰 이니셔티브를 관리할 수 있도록 지원할 예정이다.‘디지서트 원’은 고객이 디지털

[데이터넷] 과학기술정보통신부는 5월 30일부터 10월까지 화이트해커 등 외부 보안전문가와 함께 본부 및 65개의 소속‧산하기관을 대상으로 사이버보안 대응역량 강화를 위한 사이버 모의침투 훈련을 실시한다. 이는 실제 사이버공격과 유사한 시나리오로 공격을 수행하고 방어하는 훈련으로, 해커의 시각에서 정보시스템의 보안 취약점을 확인하고 조치, 소속‧산하기관의 위기대응 능력을 강화한다.올해 훈련은 화이트 해커를 활용한 훈련 대상 기관을 지난해 47개에서 60개로 확대하고, 외부 전문가를 활용해 사이버 공격의시작부터 대응까지 전문성을 강화

[데이터넷] 우리나라 기업·기관의 74%가 하이브리드 또는 완전 원격 근무 모델을 택한 것으로 나타났다. 이는 포티넷이 IDC에 의뢰해 진행한 ‘아태지역 SASE 설문조사’에 따른 것으로, 국내 응답자의 44%는 직원의 50% 이상이 하이브리드 모드로 근무하고 있다고 답했다.이러한 하이브리드 업무 환경에서는 보안위협이 높아질 수밖에 없는데, 보호되는 사무실 내부 네트워크에서 일하는 것이 아니라, 보호되지 않는 외부 네트워크를 이용해 내부 업무에 접속해 공격표면이 넓어지고, 관리되지 않은 기기를 이용하기 때문에 보안 정책이 제대로 지

[데이터넷] 포티넷이 국내에서 연평균 2.5배 성장하고 있으며, 국내 방화벽 시장에서도 가장 높은 점유율을 지키고 있다. 특히 통신, 클라우드, OT 시장에서 좋은 실적을 거두면서 성장률을 높이고 있으며, 최근 SOAR 도입률을 높이면서 성장 가도에 올랐다고 자평한다.조원균 포티넷코리아 지사장은 “글로벌 경기 둔화로 지난해 말부터 IT 분야 지출이 줄어들고 있는 상황이지만, 사이버 보안 투자는 계속 이어지고 있다. 국내 고객들도 보안 투자 계획을 철회하지 않고 있어 성장을 이어갈 수 있을 것이라고 확신한다”며 “특히 보안 복잡성을

[데이터넷] 케이사인(대표 최승락)은 소프트프릭과 서버접근제어·패스워드 관리 솔루션 ’아이시모스(i-SeMOS) v3.0’의 공공 조달 총판 계약을 맺고, 조달청 ‘디지털서비스몰 상용SW제품’에 등록했다고 23일 밝혔다.‘아이시모스 v3.0’은 시스템 접근제어와 계정관리를 제공하는 보안솔루션이다. 내부 시스템에 접속하는 경로를 일원화해 고객사 사용자 접근정책에 맞춰 서버에 접근하는 비인가 사용자를 차단하고 인가된 사용자에 대한 접속 통제와 접근권한 정책에 맞춰 작업 통제 및 감사로그 기능을 제공한다.서버 접속시 사용자 인증을 위해

[데이터넷] 한국인 소유 신용카드 정보 1만여개가 다크웹에서 거래되고 있으며, 그 중 5000건은 신용카드 정보와 집 주소, 연락처 정보, 주민등록번호까지 포함돼 있다. 이는 노드VPN이 다크웹에서 거래된 600만 개의 신용카드 정보 거래를 분석한 결과로, 그 중 한국인이 소유주인 신용카드는 개당 약 2.66달러(약 3516원)에 팔리고 있다.분석한 6만개의 거래건수 중 346만건이 미국인의 정보였으며, 아시아 1위와 2위는 각 22만건이 거래된 인도와 11만5000건의 정보가 거래된 중국이었다.노드VPN은 ▲유추가능한 비밀번호 이

[데이터넷] 세계 정세가 심각한 위기 상황으로 치닫고 있는 가운데, 한반도가 ‘일촉즉발’의 상황에 놓이게 됐다. 한미일-북중러 대립이 심화되는 상황에서 각국 정부는 동맹 여부와 상관없이 수단과 방법을 가리지 않는 첩보전을 벌이고 있다. 특히 우리나라는 모든 국가의 주요 타깃이 되고 있을 뿐만 아니라, 첨단기술을 노리는 사이버 스파이, 중요 인프라를 노리는 APT 공격까지 다양한 공격이 치열하게 전개되고 있다. 심각한 안보위기로 다가온 ‘사이버전’에 맞서 어떤 노력을 해야 하는지 살펴본다.국방·외교·통일 분야 공격 이어져국내

[데이터넷] 운영기술(OT) 환경은 대체로 단순한 패턴이 반복되기 때문에 AI 기반 이상행위 탐지 시스템을 적용하기 쉽다. 그래서 AI 보안 기업들이 일제히 OT 환경 보호 기술을 제공한다고 주장하지만, 실제 적용된 사례는 많지 않다. OT 네트워크 이상행위 분석을 위해서는 수백가지 독자 프로토콜을 이해해야 하며, 해당 OT 환경에 대한 고도의 전문성이 있어야 하고, 네트워크에 영향 없이 트래픽을 수집해 분석할 수 있어야 하기 때문이다.AI가 분석한 결과를 기반으로 의사결정을 할 때, AI가 잘못 판단해 적절하지 못한 의사결정을 내