[데이터넷] 엔드포인트를 향한 공격은 고도화와 다양화를 거듭하고 있다. 매일 수많은 신종 악성코드가 나타나는 현재, 모든 위협을 사전 차단하는 것은 불가능에 가깝다. 이제 위협을 상시 감시하고 신속한 침해 사고 인지를 통한 대응으로 위협을 최소화하는 보안 체계 수립이 필요하다.2022년 10월, 메이저 업그레이드 버전으로 돌아온 안랩 EDR은 엔드포인트 위협을 정교하게 탐지해 원인과 배경을 분석하고 최적의 대응 방안을 제시한다. 뿐만 아니라 위협을 능동적으로 추적해 기업이 사전 예방 및 재발 방지 체계를 구축할 수 있도록 한다. 3

[데이터넷] 리얼시큐의 ‘사칭메일관리시스템 리얼메일’은 사칭메일로 인해 발생하는 기업 이메일 침해(BEC) 공격을 완벽 차단하는 차세대 메일 보안 솔루션이다.최근 들어 무역대금 사기와 이력서 사기 메일, 세무조사 출석 사기 메일과 같은 특정한 타깃을 지정, 누군가를 사칭한 공격인 메일 사기 범죄가 성행하고 있다. 이처럼 메일 공격 방식이 점차 변화되어 사칭메일로 인한 기업 이메일 침해(BEC) 공격으로 인한 피해가 많이 발생하고 있다.기업 이메일 침해(BEC) 공격으로 인해 금전적 손실, 법적 책임, 기업 평판 손상, 중요 정보 유

[데이터넷] 코로나19 이후 디지털 트랜스포메이션이 빠르게 진행되고, 대부분의 IT 인프라들이 클라우드 중심으로 전환되고 있다. 또한 점점 심화되는 사이버 전쟁이 세계 곳곳에서 일어나고 있어 더욱 까다롭고 복잡한 보안 환경과 방어기술이 요구되고 있다.그 어느 때보다 보안의 중요성이 강조되면서 많은 기관·기업에서는 발생할 수 있는 각종 사이버 공격으로부터 안전하게 IT 자산을 지키기 위해 체계적인 보안 관리 체계를 갖추려 노력하고 있다.에스에스알의 ‘솔리드스텝(SolidStep)’은 정보보호 컨설팅을 대체할 만큼의 수준으로 IT 인프

[데이터넷] 트렌드마이크로의 XDR 서비스 ‘비전원(Vision One)’은 엔드포인트, 서버, 이메일, 클라우드 워크로드와 네트워크 계층에서 텔레메트리를 통해 데이터를 수집하고, 상관분석해 고급 XDR 기능을 제공한다.모든 계층에서 위협 활동을 XDR 기능과 연계해 표적형 우회 공격과 난독화된 공격을 신속하게 탐지할 수 있다. 이를 통해 보안팀과 SOC 팀이 공격 진행과정을 정확하게 파악하고 신속하게 대응할 수 있도록 도와준다. 근본 원인 분석(Root Cause Analysis)을 통해 공격의 범위와 확산을 파악하 고 선제적인

[데이터넷] 현대 기업은 정규직, 계약직, 비즈니스 파트너 등 다양한 인력이 온프레미스와 멀티·하이브리드 클라우드 환경에서 여러 기술을 활용해 업무를 실행하면서 비즈니스 목표를 완수한다. 온프레미스에서 일정하게 정해진 패턴 내에서 수행하던 전통적인 업무 방식에서 한참 벗어난 현대 업무 환경에서는 아이덴티티가 매우 중요한 요소가 된다.공격자들은 정상 사용자 계정과 권한을 이용해 침투하며, 기존 보안 기술을 우회하면서, 권한 내 활동으로 침해를 이어간다. 아이덴티티 보호가 제로 트러스트의 시작이지만, 기존의 아이덴티티 보호 기술은 단순

[데이터넷] 제로 트러스트 보안은 아무것도 신뢰하지 않는다는 것을 전제로 한 보안 모델로, 사용자나 기기가 접근을 요청할 때 철저한 검증을 실시하고, 검증이 이뤄진 후에도 최소한의 접근을 허용하는 방식이다. 인터넷망이 100% 안전하지 않다는 가정 아래 업무망 보안을 위해 망연계 시스템에도 제로 트러스트 원칙 적용이 필요하다.신뢰할 수 없는 외부 네트워크, 즉 인터넷망을 통한 공격자의 업무망 침입 가능성을 낮추고, 이미 침투한 공격자의 업무 망으로의 이동을 차단해 공격 가능성을 제거해야 한다. 다양한 네트워크 환경에서 보다 효과적으

[데이터넷] 모든 사이버 물리 시스템(CPS)이 연결되는 XIoT는 산업 환경을 스마트하게 만들지만, 보안 사각지대를 급증시키며, 운영환경의 가용성·무결성·안전성에 위험을 초래하는 공격 표면을 증가시킨다. XIoT의 까다로운 보안과 위험 조건 속에서 사이버 및 운영 복원력을 달성하고 유지하는 것이 불가능하지는 않지만, 기존 솔루션이나 일반화된 접근 방식으로는 충족할 수 없는 강력한 요구사항을 수반한다.산업 사이버 보안 솔루션 기업 클래로티의 ‘엑스돔(xDome)’은 XIoT 사이버 보안 결정을 명확히 하는 모듈식 SaaS 플랫폼으로

[데이터넷] 사이버 공격이 지능화되면서 고도화된 보안운영 환경이 요구되고 있다. 비즈니스 확장과 최신 보안 문제 해결을 위한 추가 보안 시스템이 구축되고 있으며, 정보보안 규제 강화로 인한 규제준수 업무, 정보보안업무 내 각종 감사·운영·최적 화 등의 과제가 쌓이고 있다. 더불어 망분리·가상 업무 환경 도입 등 빠른 비즈니스 변화에 맞추기 위해 보안 시스템에도 유연성과 민첩성이 요구되는데, 경직되고 단절된 현재 보안 솔루션은 유연성과 민첩성을 보장하지 못한다.네트워크 관문에 있는 방화벽은 이러한 문제를 갖고 있는 대표 솔루션이다.

[데이터넷] 사이버 공격은 끊임없이 진화·발전하고 있다. 신변종 악성코드를 이용하던 공격자들은 이제 멀웨어와 같은 ‘툴’에 의존하지 않고 ‘파일리스’ 공격을 택하고 있다. 정상적인 프로세스를 이용해 악의적인 행위를 실행함으로써 기존 평판과 시그니처 기반 보안솔루션의 탐지를 어렵게하고 있다. 크라우드스트라이크는 클라우드 기반 AI·머신러닝 분석과 실시간 자동 위협 헌팅 기술을 통해 이러한 사이버 위협에 대응하고 있다.인성디지탈이 국내에 공급하는 크라우드스트라이크 ‘팔콘(Falcon)’ 플랫폼은 인공지능·머신러닝 기반의 차세대 엔드포인

[데이터넷] 계정과 접근관리는 보안의 시작이며 가장 중요한 원칙이라고 할 수 있다. 원격·재택근무, 클라우드 등 다양한 업무환경에서 사용자 계정 권한 탈취 및 비인가 접속으로 인한 보안 사고를 방지하기 위해 사용자 계정관리와 접근제어가 더욱 중요해지고 있다. 또한 도입 비용 및 관리의 복잡성 이슈로 접근제어와 계정관리, 패스워드 관리 등을 통합해 관리 효율 성을 확보하고 비용을 합리화하는 추세다.미국 국토안보부 전직 직원이 내부 시스템에 접근해 전·현직 직원 24만7167명의 개인 식별 정보를 유출한 사례를 비롯해 국내에서도 외부

[데이터넷]안랩은 구축과 운영에 중점을 둔 매니지드 서비스에 안랩의 독보적인 보안 역량을 더한 차세대 매니지드 보안 서비스 ‘안랩 클라우드(AhnLab Cloud)’를 국내 주요 기업과 기관에 공급하고 있다.안랩 클라우드는 클라우드 설계부터 구축과 운영까지 모든 단계에서 보안에 최적화된 클라우드 관리 역량을 ‘원스톱’으로 제공해 고객이 마주한 어려움을 해결한다. 컨설팅 단계부터 안랩의 클라우드 보안 프레임워크를 기반으로 구축 방안을 도출하고 보안 컴플라이언스를 반영해 최적화된 서비스 아키텍처를 수립한다. 또한 클라우드 보안 침해의

[데이터넷] 디지털 전환 가속화에 따라 복잡해진 보안 운영 환경을 노리는 보안 위협이 빠르게 진화하면서, 방대한 보안 이벤트와 복잡한 보안 컴플라이언스에 직면한 보안 담당자의 부담은 날로 무거워지고 있다. 이에 AI 기반의 이상 행위 탐지와 보안 오케스트레이션·자동화·대응(SOAR)을 수행하는 4세대 보안관제 체계의 중요성이 부각되고 있다.이글루코퍼레이션은 국내 조직들이 SOAR 도입을 통해 보안관제센터의 복잡성을 해소할 수 있도록 국내 조직의 상황에 부합하는 SOAR 솔루션인 ‘스파이더 SOAR(SPiDER SOAR)’를 제공하고

[데이터넷] 운영과 유지보수에 초점을 두고 클라우드 관리 서비스를 이용해 온 기업들은 보안 측면에서 어려움을 마주하는 경우가 많았다. 예를 들면, 클라우드 구축이 완료된 이후 보안 요소를 추가하고자 할 때 솔루션 적용이 불가능하거나 보안 요소를 추가할 때마다 보안 구성을 변경해야는 애로사항이 있었다. 또, 복수의 보안 업체와 협업하면서 요구사항이 충돌하는 경우도 발생했다.클라우드로 전환이 가속화되면서 운영과 관리에 중점을 둔 전통적인 매니지드 서비스 사업자(MSP)의 역할을 뛰어넘어 마이그레이션과 운영, 온프레미스 수준 이상의 보안

[데이터넷] 굿모닝아이텍의 보안 자회사 조인어스비즈가 국내에 공급하는 아카마이의 마이크로 세그멘테이션 솔루션 ‘AGS(Akamai Guardicore Segmentation)’는 IT 인프라 구성과 상관없이 하이브리드·멀티 클라우드 환경에서 워크로드 기반으로 정책을 구성하며 다양한 환경 간 통신 매핑해 풍부한 가시성을 보여준다. AGS는 제로 트러스트 원칙을 적용하는 가장 간단하고 직관적인 방법이며, 하이브리드 클라우드 보안에 대한 포괄적인 접근 방식으로 오버헤드 증가 없이 보호 기능을 확장하려는 고객에게 최적이다.세분화된 보안으로

[데이터넷] 스콥정보통신의 ‘아이피스캔NAC(IPScan NAC)’은 클라우드, IoT, BYOD, 엣지컴퓨팅 등 유·무선 네트워크에 연결되는 기기와 사용자를 검증한 후 접속을 허용하는 네트워크 접근제어 솔루션으로, 네트워크 접속 전 인증하도록 하는 제로 트러스트 원칙을 이행한다.에이전트·에이전트리스 혼합 방식으로 모든 엔드포인트 보호아이피스캔NAC은 기존 네트워크 환경에 영향 없이 간단하게 설치할 수 있으며, 에이전트·에이전트리스 혼합 방식으로 모든 OS와 다양한 종류의 엔드포인트를 지원한다. 개인정보 비식별 기능을 제공해 IP,

[데이터넷] 휴네시온의 ‘제로 트러스트 아이원넷(ZT i-oneNet)’은 망연계 솔루션에 제로 트러스트 기술을 적용한 것으로, 인터넷망에 위치한 망연계 접점(ES)에 대한 보안 강화 조치로 보안 위협을 차단하고, 강력한 사용자 인증을 거쳐 인증된 사용자와 단말만 업무망으로 연계시켜 준다.연내 출시될 이 제품은 강력한 사용자 인증 체계를 구현해 권한 있는 사용자라도 지속적인 검증과 모니터링으로 망연계 구간의 자료전송과 통신을 수행하게 한다. 온프레미스와 클라우드 혹은 다중 클라우드 망 간 연계를 모두 지원하는 제로 트러스트 아이원넷

[데이터넷] 하이브리드 업무 환경은 사용자와 업무 애플리케이션이 외부에 노출돼 침해당할 위험성이 매우 높다. 특히 외부에 서버가 노출된 VPN은 계정을 탈취한 공격자들이 쉽게 침입할 수 있기 때문에 이 문제를 해결할 수 있는 제로 트러스트 원칙의 하이브리드 업무 환경 보호 대책이 필수다.소프트캠프는 제로 트러스트 조건부 액세스(Zero Trust Conditional Access, ZTCA)와 원격 브라우저 격리(RBI) 기술을 결합해 하이브리드 업무 환경에서 사용자와 애플리케이션을 보호한다.제로 트러스트 네트워크 액세스(ZTNA)

[데이터넷] 솔라윈즈 사태 이후 소프트웨어 공급망 공격의 대응에 대한 중요성이 부각되고 있다. 가트너는 2025년까지 전세계 기업의 45%가 공급망 공격을 경함 할 것으로 경고하였고, 우리나라 국가정보원도 2021년 연례보고서에서 보안관제의 사각 지대를 노린 공급망 침투 및 기존 보안솔루션을 우회하는 방향으로 공격기법이 변모할 것으로 내다봤다.개발단계의 오픈소스 의존도가 급격히 증가함에 따라 취약점이 있는 오픈소스 및 라이선스 위배 등의 요소도 공급망 공격의 주요한 위협으로 부상하고 있다. 레드펜소프트의 클라우드 기반 공급망 위협

[데이터넷] 파이오링크의 웹방화벽 ‘웹프론트-K’가 웹 보안, API 보호, 봇 관리 등의 기술이 통합된 WAAP(Web Application and API Protection)로 진화했다. 웹방화벽 본연의 웹 보안 기술과 API 보호, 악성 봇 차단, DDoS 방어 기능이 통합돼 있으며, OWASP에서 정의한 웹·API 10대 취약점에 완벽 대응하고, 시장조사기관 가트너가 정의하는 WAAP 역할 조건도 충족한다.파이오링크는 기존 웹프론트-K에도 API 보호, 디도스 방어, 악성 봇 차단 기능이 적용돼 있었으며, 이 기술을 더욱 고

[데이터넷] 수산아이앤티의 ‘이워커 SWG(eWalker SWG)’는 3년 연속 공공기관 신규 도입 1위를 달성한 통합 인터넷 접속 관리 솔루션으로, 내부 인사정보와 연동돼 업무에 따라 인터넷 접속 관리, 유해 정보 사이트와 비업무 사이트 접속을 차단해 업무 효율성을 높여주고 웹 보안 위협을 줄여 안전한 인터넷 접속 관리가 가능하게 한다.이 제품은 SSL/TLS 트래픽도 성능저하 없이 복호화 분석 가능하며, 다른 보안장비 형상 변경 없이 복호화 연동을 설정할 수 있다. 인라인·미러 모드 연동이 가능하며, 타 보안장비의 차단 메시지