[데이터넷] 지스케일러 ‘제로 트러스트 익스체인지(Zero Trust Exchange)’는 클라우드 기반 서비스 아키텍처로 설계된 SSE/ZTNA 보안 플랫폼으로, 고도의 보안 위협을 방어하고 증가하는 SSL 트래픽 처리를 위해 확장 가능한 프록시 구조를 채택했다. 네트워크 중심의 보안이 아닌 사용자 중심의 ZTNA를 구현하며, 사용자 위치나 네트워크에 상관없이 빠르고 일관된 보안 환경을 제공한다. 또한 SSE의 핵심 기능인 SWG, CASB, ZTNA, FWaaS, 데이터 보호, 웹 격리 등을 가장 완성도 있게 통합 보안을 지원한

[데이터넷] 수산아이앤티(대표 이홍구)가 창립 25주년을 맞아 클라우드 보안서비스(SECaaS) 시장 진입에 박차를 가하겠다고 3일 밝혔다.수산아이앤티는 1998년 3월 4일 설립 후, 네트워크 보안솔루션 사업과 트래픽 필터링 기술로 창출한 ISP 부가서비스를 통신 4사에 제공하는 서비스 사업을 주력으로 지속적인 성장을 하고 있다.김종우 수산아이앤티 사업총괄(COO)는 “창립 25주년을 맞이하기까지 함께 노력해온 협력사와 당사 임직원분들께 감사 인사를 전한다”며 “신뢰를 보내주고 계신 고객분들께도 더욱 필요한 제품으로 보답하겠다”라

[데이터넷] ICTK홀딩스(대표 이정원)는 20일부터 나흘간 미국 콜로라도에서 열린 ‘RMCS 2023’전시회에 참가, 양자내성암호(PQC) 기반 가상사설망(VPN) 서버 ‘큐트러스트넷(qTrustNet) VPN’ 장비를 선보였다고 27일 밝혔다. ICTK는 G3/G5 등 독자 물리적복제방지기술(PUF)에 바탕을 둔 각종 보안 칩과 보안모듈, 솔루션 등도 공개했다.RMCS는 미 국방전자통신협회(AFCEA) 주최로 매년 개최되는 방위산업 시큐리티 행사로, ICTK는 미 공군(USAF) 사이버테스트여단과 주일미군사령부 등 미군내 시큐리

[데이터넷] IT 솔루션 공급 전문 기업 이테크시스템(대표 김군도)은 2023 한국 소프트웨어공학 학술대회(KCSE 2023)에서 ’클라우드 기반 업무 시스템 구축에 따른 제로 트러스트 네트워크 보안성 강화 연구’ 논문을 발표했다고 전했다.기업, 연구소 및 학계에서 활동하고 있는 소프트웨어공학 분야 전문가들이 모여 소프트웨어공학 기술의 발전 및 적용 확산을 위해 매년 개최되는 KCSE는 한국정보과학회와 한국정보처리학회가 공동 주최하는 학술대회다.이번 학술대회에서 이테크시스템 서청정 상무는 기업의 레거시 기반 업무 시스템이 클라우드

[데이터넷] 국가정보원이 미국 국가안보국(NSA), 연방수사국(FBI) 등 정보기관과 합동으로 북한의 사이버공격 위협 실태를 알리고 이를 예방하기 위한 보안 권고문을 9일 발표했다.국정원 관계자는 “증가하는 북한의 악의적 사이버 활동에 대응하기 위해 한미 정보기관이 긴밀 협력하고 있음을 보여주는 사례가 될 것”며 “최근 북한은 외화벌이와 금전탈취를 목적으로 세계 각국의 의료, 보건 등 각 분야 주요 기관에 대한 악의적 사이버 활동에 집중하고 있다”며 “공격 주체(북한)를 은닉하고 추적을 회피하기 위해 지속적으로 랜섬웨어 및 가상자산

[데이터넷] 개인정보 유출 사고가 끊임없이 일어나고 있다. 개인정보 유출은 피싱, 보이스피싱을 비롯한 각종 사기사건으로 이어질 수 있으며, 지하시장에서 반복적으로 재판매돼 장기간 피해를 입을 수 있다. 사고가 발생하면 유관기관은 개인이 계정보안에 적극적으로 나설 것을 당부하지만, 개인의 노력으로 기업·기관에서 발생하는 개인정보 유출 사고를 막을 수 없다. 개인정보 유출 사고의 대부분은 관리 책임이 있는 기업·기관의 보안 실패로 인해 발생하기 때문이다.챗GPT 사용이 늘어나면서 개인정보 보호 문제는 더 위험해졌다. 공격자들은 챗GPT

[데이터넷] 피앤피시큐어가 해외진출에 시동을 걸었다. 2003년 설립해 2023년 20주년을 맞는 피앤피시큐어는 2014년 NHN엔터테인먼트에 인수됐다가 2021년 다시 독립했다. 피앤피시큐어는 2014년부터 2021년까지를 성장기, 2022년 도약기라고 칭하고 더 높은 성장을 위해 해외시장 개척에 나선다고 밝혔다.박천오 피앤피시큐어 대표는 “지금까지 고객이 필요로 하는 제품을 개발하면서 포트폴리오를 다양하게 만들었고 매년 20%가 넘는 성장을 이뤄왔다. 이제 도약의 시기를 맞아 새로운 성장 기회를 만들기 위해 시장다각화, 즉 해외

[데이터넷] 제로 트러스트는 다양한 기술을 유기적으로 결합해 인터넷 통신(IP) 기술의 암묵적 신뢰 관계를 끊는 것을 말한다. 글로벌 팬데믹과 클라우드 확산으로 전통적인 네트워크 경계 보안의 한계가 드러나면서 새로운 보안 전략으로 ‘제로 트러스트’가 떠오르게 됐으며, 제로 트러스트 구현을 위한 다양한 방법과 기술이 제안되고 있다.미국이 사이버 보안 행정명령으로 제로 트러스트를 의무화한 후 미국 국립표준기술연구소의 NIST SP-800-207 제로 트러스트 아키텍처, 제로 트러스트 도입을 위한 성숙도 모델 개발, 실증 모델(NIST

[데이터넷] 국내 주요 기업과 기관을 공격했던 매스스캔 랜섬웨어는 취약점이 있는 노출된 DB 서버를 파괴하면서 피해조직의 서비스를 중단시켰다. 이들은 열려있는 RDP·VPN, 훔친 계정이나 무작위 대입 공격 등을 통해 DB 서버에 침투해 취약점을 이용했다.노출된 취약점으로 인한 피해는 매스스캔 랜섬웨어 만의 문제는 아니다. 지난해 하반기에만 오픈SSL 관련 취약점이 14개 공개됐는데 이 중 초고위험 취약점 2개, 고위험 취약점 10개였다. MS 익스체인지 서버에서는 2021년 이후 유사한 취약점이 반복적으로 공개되면서 피해를 일으키

[데이터넷] 성인물 사이트에서 가장 많은 멀웨어가, 미디어 스트리밍 사이트에서는 침입성 광고, 웹트래커는 비디오 호스팅 사이트에서 가장 많이 유포된 것으로 나타났다. 이는 노드VPN이 12월 한 달간 차단한 위협요소를 분석한 결과로, 이 기간 동안 노드VPN은 악성 프로그램 50만6000건, 침입성 광고 3억4100만개, 웹 트래커 3억4400만개를 차단했다고 밝혔다.멀웨어는 장치나 데이터를 손상시킬 목적으로 만들어진 소프트웨어를 말한다. 무단으로 설치된 악성 소프트웨어는 사용자의 동의 없이 데이터를 추적하거나 중요한 정보를 훔치고

[데이터넷] 정부가 추진하는 클라우드 보안인증(CSAP) 등급제에 대해 IT 관리와 보안 실무 담당자들은 대체로 긍정적인 의견을 갖고 있는 것으로 나타났다. ·이 매년 실시하는 ‘보안 담당자 설문조사’에서 CSAP 등급제에 대한 의견을 묻는 질문에 32.8%가 ‘클라우드 시장 활성화를 위해 필요하다’, 26.8%가 ‘공공기관이 선택할 수 있는 클라우드 서비스가 다양해져 행정 효율성이 높아질 것이다’라고 답해 60%의 응답자가 긍정적인 입장을 보였다.CSAP 등급제에 대해 국내 클라우드 사업자들은 토종 클라

[데이터넷] 미국 법무부가 26일(현지시각) 랜섬웨어 그룹 ‘하이브(Hive)’를 폐쇄시키는데 성공했다고 발표했다. 하이브는 2021년부터 병원, 학교, 금융 회사 및 중요 인프라를 포함, 전 세계 80개국 이상에서 1500명 이상의 피해자를 발생시켰으며, 1억달러 이상 수익을 얻어냈다. 이들의 공격을 당한 한 병원은 환자 치료에 심각한 피해를 입었으며, 공격을 당한 후에는 새로운 환자를 받을 수 없었다.하이브는 관리자, 계열사가 포함된 RaaS를 사용했으며, 관리자가 랜섬웨어 변종을 개발하고, 운영할 수 있는 인터페이스를 만든 후

[데이터넷] 피앤피시큐어가 내년 해외진출 원년으로 삼고, 올해 이를 위한 인큐베이팅을 시작하겠다고 17일 밝혔다. 특히 해외 사용자 환경이 국내와 다르다는 점을 감안해 해외 사용자에 맞춘 UI와 관리환경을 개선하고있다고 설명했다.박천오 대표는 “피앤피시큐어는 매년 20% 이상 성장해왔으며, 해외에서도 성장할 수 있다고 자신한다. 올해 해외시장에 적합하도록 UI를 개선하고 매뉴얼과 자료를 다국어화하며, 해외 고객을 위한 유통과 기술지원 체계, 인지도 강화 등을 진행, 내년 해외진출에 본격 나서겠다”고 말했다.피앤피시큐어는 통합 접근제

[데이터넷] 제로 트러스트가 새로운 보안 모델로 주목받으면서, 특정한 기술이나 솔루션이 제로 트러스트라고 호도하는 경우가 있다. 제로 트러스트는 보안전략을 수립할 때 참고할 원칙이라고 보는게 타당하며, 여러 보안 기술을 이 원칙에 따라 배치하고 통합해 보안 전반을 개선하는 것이 중요하다. 제로 트러스트 이행을 위해 필요한 기술을 살펴본다.‘ID 우선 보안’으로 제로 트러스트 이행제로 트러스트의 시작은 ‘아이덴티티(ID)’다. 옥타에 따르면 기업의 80%는 제로 트러스트 보안에 아이덴티티가 중요하다고 밝혔으며, 19%는 아이

[데이터넷] 엑스게이트(대표 주갑수)는 2022년 총 매출액 380억원, 영업이익 50억원 초과 달성할 것으로 예상된다고 16일 밝혔다. 이는 전년 동기대비 매출액 16%, 영업이익은 33% 이상 증가한 수치다.엑스게이트는 대형 프로젝트 연속 수주, 보안서비스 영역 확대, SSL 솔루션 매출 증가, 정부의 보안 강화 기조 등에 힘입어 매출 성장을 이뤘다고 분석했다.엑스게이트는 연초 동행복권 사업을 시작으로 해군, 한국교육학술정보원, 과학기술기획평가원, 대구통합전산센터, IBK기업은행, KB국민은행, 우리은행, 하나은행, 메리츠재해상

[데이터넷] 노드VPN이 세 번째 노 로그 정책(No-Log Policy) 검증 절차를 감사업체인 딜로이트를 통해 마쳤다고 12일 밝혔다. 노드 VPN은 철저한 노 로그 정책 준수를 증명하기 위해 2018년부터 2년마다 독립적인 기관을 통해 감사를 진행하고 있다.감사를 위해 특별 구성된 팀이 설계한 ▲심층적인 검토 ▲특정 시점 평가 ▲결과 도출의 세 단계에 따라 진행했으며, 팀은 노드VPN의 표준 VPN, 더블 VPN, 어니언 오버(Onion Over) VPN, P2P 서버, 난독화 서버의 작동 절차 및 구성 요소뿐만 아니라 서버

[데이터넷] 기업은 원활한 IT/OT 통합은 물론 네트워크 보안과 확장성, 신뢰성 및 관리 간소화 등을 개선해 미래 지향적인 네트워크 인프라를 구현해야 한다. 이에 모싸(MOXA)는 미래 지향적인 네트워크 인프라 구현을 위한 다양한 산업용 네트워크 및 보안 솔루션을 공급하고 있다. 낮은 총소유비용(TCO)으로 네트워크 및 보안의 유연성과 성능 향상은 물론 관리 효율성까지 높이는 모싸 솔루션을 살핀다. 산업계가 인더스트리 4.0(Industry 4.0)으로 전환됨에 따라 지능형 사물인터넷(AIoT)은 물론 디지털 트윈 및 디

[데이터넷] 코로나19 위기 상황에서 ICT는 오히려 빛을 발하며 한 단계 더 진화해 성장을 이어 나갔다. 비즈니스 환경이 급변하고 디지털 트랜스포메이션이 다양한 산업 분야로 확산되며 ICT의 중요성이 더욱 커졌기 때문이다. ICT 기술 분야별 분석과 평가를 통해 2023년 ICT 시장을 전망한다.삼성전자, LG전자, 엔비디아 등 글로벌 기업들이 ‘랩서스’라는 신흥 범죄조직에게 중요 데이터를 탈취 당하는 피해를 입었다. 랩서스 해킹 사고는 전 세계 보안 시장에 큰 파장을 일으켰다. 보안 투자가 잘 된 글로벌 기업들이 너무나

[데이터넷] LG유플러스(대표 황현식)는 ‘CES 2023’에서 양자내성암호(Post-Quantum Cryptography, 이하 PQC)를 적용한 커넥티드카 보안기술을 선보였다고 6일 밝혔다.오는 8일(현지시간)까지 미국 라스베이거스에서 열리는 CES 2023은 세계 최대 규모의 가전·IT 전시회로, 자율주행·전동화·전기차 충전 서비스·목적기반차량(PBV) 등 스마트모빌리티 기술이 집결되는 자리다.LG유플러스는 이번 전시회에서 LG전자와 함께 PQC를 적용한 전장 AVN(오디오·비디오·내비게이션)의 기술을 공개했다. 이 기술은 L

[데이터넷] 사이버 범죄 시장은 지속적으로 커지고 있다. 딜로이트는 전 세계 사이버 범죄 복구 비용이 2021년 말 6조달러에서 2025년 10조5000억달러로 증가할 것이라고 내다봤다. 2023년에는 이 규모가 훨씬 더 커질 것으로 보인다. 장기화되는 러시아-우크라이나 전쟁, 불안정한 국내외 정치상황, 심각한 인플레이션 등이 경제위기를 고조시킬 것으로 보인다. 경기가 위축되면 기업의 투자가 줄어들며, 당연히 보안 투자도 줄어든다. 공격은 진화하는데 보안은 제자리에 있으면 사이버 위협은 높아질 수 밖에 없다. 2023년 한층 더 심