[데이터넷] 소프트웨어 정의 경계(SDP)는 제어 패킷과 데이터 패킷을 분리하고 각각 은닉처리해 공격 대상을 최소화시킨다. 다른 ZTNA 솔루션는 사용자와 기 기가 접속을 시도할 때에만 검증하지만, SDP는 지속적인 관리와 감시로 보안 경계를 우회한 공격까지 막을 수 있다. CSA의 기술백서 ‘SDP와 제 로 트러스트’ 마지막회에서는 SDP의 장점과 성공사례를 소개한다.1. 제로 트러스트와 SDP의 개념2. 왜 제로 트러스트인가3. SDP 제로 트러스트의 장점(이번호)제로 트러스트 네트워크 액세스(ZTNA)를 구현하는 기

[데이터넷]제로 트러스트가 보안의 새로운 원칙이 되면서 이를 구현하기 위한 다양한 기술이 경쟁적으로 등장하고 있다. 그중 클라우드 보안 연합(CSA)이 제안 한 소프트웨어 정의 경계(SDP)가 제로 트러스트 네트워크(ZTN)의 이상을 가장 완벽하게 구현한다고 평가받는다. CSA의 기술백서 ‘SDP와 제로 트러 스트’를 3편에 걸쳐 소개하며 SDP를 통한 제로 트러스트 구현 방안을 안내한다.1. 제로 트러스트와 SDP의 개념2. 왜 제로 트러스트인가 (이번호)3. SDP 제로 트러스트의 장점사이버 범죄자들은 계정과

[데이터넷] 데이터 보호를 위해 다양한 솔루션이 구축되어왔지만, 데이터 유출 사고는 끊임없이 계속된다. DLP, DRM 등의 전통적인 솔루션은 클라우드로 확장되는 업무 환경을 지원하지 못하고 애플리케이션 종속 성이 높아 장기적으로 사용 가능하지 않다. 내부자에 의한 정보유출을 막기 위해서는 DLP 뿐 악성코 드·랜섬웨어 대응 정책도 마련되어야 한다.코로나19, 우크라이나-러시아 전쟁, 기후 위기 등 전 세계 정치·경제적으로 극심한 혼란의 시기를 맞고 있다. 이처럼 불안한 시국에는 범죄가 증가하는 경향이 있으며, 최근에는 산

[데이터넷] 제로 트러스트가 보안의 새로운 원칙이 되면서 이를 구현하기 위한 다양한 기술이 경쟁적으로 등장하고 있다. 그중 클라우드 보안 연합(CSA)이 제안 한 소프트웨어 정의 경계(SDP)가 제로 트러스트 네트워크(ZTN)의 이상을 가장 완벽하게 구현한다고 평가받는다. CSA의 기술백서 ‘SDP와 제로 트러스트’를 3편에 걸쳐 나눠 소개하며 SDP를 통한 제로 트러스트 구현 방안을 안내한다. 소프트웨어 정의 경계(SDP)는 OSI 네트워크 스택의 계층 1-7에서 보안을 제공하기 위해 구현된 네트워크 보안 아키텍처다. SDP 구현

[데이터넷] 5G를 ‘신뢰할 수 있는 네트워크’로 만드는 데 중점을 두는 영역 중 하나는 사이버 보안이다. 악의적인 행위자가 확산돼 대기시간을 저하시키거나 서비스를 완전히 중지시킬 수도 있다. 디도스(DDoS) 공격이 대표적으로, 인터넷 트래픽의 방향을 전환해 의도한 대상에 과부하 유발과 서비스 가용성을 방해를 중요한 애플리케이션을 이용하는 5G 사용자에게는 치명적일 수 있다.5G와 사이버 보안프로토콜 수준에서 5G에는 훨씬 강력한 암호화 알고리즘 등 개선된 사이버 보안 기능이 많이 적용돼 있다. 이를 통해 조직은 데이터 무결성을

[데이터넷] 최근 사이버 보안 분야에서 ‘제로 트러스트(Zero Trust)’가 가장 많이 언급되고 있다. 제로 트러스트 아키텍처(ZTA), 제로 트러스트 네트워크 액세스(ZTNA), 제로 트러스트 엣지(ZTE) 등 다양한 제로 트러스트 구현 방법론도 제안된다.제로 트러스트는 ‘아무것도 신뢰하지 않는다’는 것을 전제로 한다. 제로 트러스트에서 ‘신뢰’는 인증(Authentication)과 권한(Authority) 부여를 의미한다. 모든 접근을 신뢰하지 않는 상태에서 시작하며, 정상 사용자 계정으로, 정상 권한 내에서, 정상 상황에서

[데이터넷] 점점 더 많은 기업들이 비즈니스 혁신을 위해 클라우드를 사용하고 있다. 특히 기업의 핵심 자산인 데이터가 클라우드에 위치하게 되면서 클라우드 보안의 중요성이 더욱 커지고 있다. 레거시 보안과 클라우드 보안은 굉장히 다르기 때문에 확실한 준비가 필요하다. 무엇보다 보안 담당자가 클라우드 보안에 대한 이해도를 높여야 한다. 비즈니스 세계에서 디지털 트랜스포메이션(DT)이 급속도로 확산되고 있다. 쿠팡, 우버, 에어비앤비와 같은 많은 디지털 네이티브 기업들이 시장에서 승승장구하면서 기존 기업들도 앞다퉈 생존을 위한

[데이터넷] 스마트 엣지 모니터링은 IT 운영팀의 비용절감과 효율성을 위해 꼭 필요한 솔루션이다. 디지털 트랜스포메이션 환경 모니터링을 통해 최종 사용자 경험 레벨의 서비스 품질 분석을 한 눈에 조망할 수 있고, 스마트한 운영을 기대할 수 있기 때문이다. IT 운영 도전과제와 해결책으로 주목받고 있는 스마트 엣지 모니터링을 살핀다. 디지털 혁신, 클라우드 마이그레이션, SasS/UCaaS 채택을 비롯해 멀티 및 하이브리드 형태의 인프라 환경은 연결된 세계와의 복잡성을 더욱 가중시켰고, 엔드 투 엔드 가시성 격차로 인해 문제

[데이터넷] 클라우드 전환 속도가 빨라지면서 멀티 클라우드 전략을 택하는 조직이 늘어나고 있다. 멀티 클라우드는 온프레미스와 프라이빗 클라우드, 여러 IaaS를 관리해야 하는 문제와 수많은 클라우드 애플리케이션, 빠르게 변하는 클라우드 네이티브 애플리케이션 환경을 지원해야 한다는 문제가 있다.클라우드는 공동책임모델에 따라 클라우드 서비스 사업자(CSP)와 사용자의 책임이 나뉘는데, 대부분의 클라우드 사고가 사용자 실수, 설정오류, 관리소홀로 인해 발생하기 때문에 사용자들의 철저한 보안 대책이 마련되어야 한다.이에 다양한 클라우드 환

[데이터넷] 국내에서 금융 마이데이터 서비스가 전면 시행됐다. 금융권에서는 개인정보와 관련해 페이징되는 모든 데이터를 가져와 고객 계정 정보 유출 위험이 높고 과도 한 개인정보를 수집할 수 있는 스크래핑 방식의 사용이 금지되고, 필요한 정보에 대해서만 요청하고 접근이 허용된 정보만을 제공받는 API 방식을 통해 서비스를 개발하고 제공해야 한다.그렇다면 안정성과 보안을 중시하는 금융시장에서 인정받은 API(Application Programming Interface)는 얼마나 신뢰할 수 있으며, 보안 이슈 없이 안전할까?API 사용량

[데이터넷] 사이버 위협이 고도화되면서 대응 기술도 빠르게 진화하고 있다. EPP, EDR을 통해 엔드포인트를 노리는 위협에 대응하는 한편, 위협헌팅을 통해 진행중이거나 완료된 공격을 탐지·분석하고 있다. 마이터 어택·OSINT 등을 이용해 이전에 발생한 공격 유형과 새롭게 발견된 공격을 비교·분석해 효과적인 대응 방안을 찾으면서 보안을 강화하고 있다. 진화하는 위협 탐지와 대응기술을 알아본다.KISA 랜섬웨어 최신 동향 분석 보고서에 따르면, 2018년부터 2020년까지 랜섬웨어 관련 침해사고가 전체 침해사고 사례 중 약 60%를

[데이터넷] IT 서비스는 주요 요소의 단위별로 이뤄지는 것이 아니라 모든 요소를 통합해 운영된다. 따라서 단위 분석, 단위 도구, 단위 가시성이 아니라 IT 서비스의 통합 가시성 보장이 필수다. 특히 변화하고 증가하는 IT 서비스 운영에 있어 네트워크 및 보안 위협에 대응하기 위한 통합 가시성 기반의 대응체계 자동화 구축 전략이 필요하다. 통합 네트워크 가시성과 AI 기반 위협 인텔리전스(Threat Intelligence)의 필요성에 이어 지능형 위협 플랫폼 기반의 보안 위협 완화 구축 전략을 살펴본다.IT 서비스는 주요 요소의

[데이터넷] 지난 여름 반포대교 잠수교 옆 잔디밭에서 술을 마시던 대학생 중 한 명이 실종, 사망상태로 발견되면서 사회를 떠들썩하게 한 사건이 있었다. 이후 관할단체인 서울시 서초구는 유사한 사고가 되풀이되지 않도록 예방하기 위해 CCTV 야간관제의 효율성 향상을 위해 고민했다.서초구는 과학기술정보통신부 주관, 한국지능정보사회진흥원(NIA) 지원 ‘CCTV 야간 관제의 효율성 향상’ 과제를 수행했다. 이 과제는 씨프로, 비젼인, 한국영상정보연구조합과 컨소시엄을 구성해 선정됐으며, ‘야간 사건·사고 대응을 위한 IR·열화상 데이터셋’

[데이터넷] IT 서비스는 주요 요소의 단위별로 이뤄지는 것이 아니라 모든 요소를 통합해 운영된다. 따라서 단위 분석, 단위 도구, 단위 가시성이 아니라 IT 서비스의 통합 가시성 보장이 필수다. 특히 변화하고 증가하는 IT 서비스 운영에 있어 네트워크 및 보안 위협에 대응하기 위한 통합 가시성 기반의 대응체계 자동화 구축 전략이 필요하다. 통합 네트워크 가시성과 AI 기반 위협 인텔리전스(Threat Intelligence)의 필요성을 살펴본다. IT 서비스는 보안과 네트워크, 애플리케이션, 사용자 단말 등 IT 주요 요

[데이터넷] 운영기술(OT) 및 정보기술(IT) 시스템의 상호 연결이 증가하면서 운영이나 관리 측면의 효율화가 향상되기도 하지만 사이버 보안 위협이 한층 커진 것도 현실이다. 이에 기존 네트워크 인프라를 활용해 중요 자산을 보호하고 안정적인 운영을 보장할 수 있는 최선의 네트워크 방어선 구축을 위한 심층 방어 개념이 중요해지고 있다. 산업용 통신 및 네트워킹 선도기업 모싸(MOXA)에서 제시하는 산업용 사이버 보안을 강화시키는 심층 방어 체계 구축을 살핀다.운영기술(OT) 및 정보기술(IT) 시스템의 상호 연결이 증가하면서 운영 효

[데이터넷] 애플리케이션 취약점을 완전히 제거하는 것은 불가능하다. 개발·테스트·배포 과정에서 취약점 테스트를 한다 해도 운영하는 과정에서 새로운 취약점이 발견되기도 하며, 오픈소스·써드파티 등 SAST·DAST로 검사할 수 없는 소프트웨어도 많기 때문이다. 그래서 애플리케이션이 스스로 보호하는 RASP가 주목받고 있다. 특히 RASP는 소프트웨어 공급망 공격을 방어하는 기술로도 꼽히고 있다. 어떤 결과의 원인이 되는 근본적인 문제를 해결해 나쁜 결과 혹은 의도치 않은 피해를 회피할 수 있는 경우가 있고, 그렇지 못한 경우

[데이터넷] 현재 우리는 다양한 ‘as a Service’ 시대에 살고 있다. 특히 IT 분야에서는 PaaS, SaaS, IaaS 등 다양한 ‘as a Service’가 활용되고 있다. 최근 클라우드 트랜스포메이션, 시큐어 액세스 서비스 엣지(SASE) 등 클라우드 보안에 대한 새로운 개념이 시장에 나타나고 있으며, 보안 분야의 SECaaS가 주목받고 있다.SECaaS는 엔터프라이즈 데이터센터를 기반으로 활용되어 온 다양한 보안 요소 기술을 클라우드 서비스로 제공하는 방법을 말한다. ‘서비스로서의 보안’은 활용되는 애플리케이션과 서

[데이터넷] DNS(Domain Name Services)가 데이터 유출의 주요 통로로 이용되면서 데이터 침해를 막기 위한 DNS 보호 필요성이 높아지고 있다. 그러나 DNS 데이터 유출은 일반 네트워크 트래픽과 흡사하기 때문에 탐지가 어렵다. 코닉오토메이션이 국내에 공급하는 이피션트IP의 DNS 보안 솔루션 ‘DNS 가디언(Guardian)’은 아키텍처 혁신을 통해 DNS 캐시를 리커시브 기능과 분리함으로써 서비스 전반의 보안을 강화하고, DNS가 공격을 받아도 각 기능은 자체 특성에 따라 개별 보호되기 때문에 부작용은 최소화하면

[데이터넷] 코로나19 장기화로 인해 전 세계 조직들은 원격 근무를 서둘러 이행해야만 했고, IT 리더십에 대한 부담도 가중시켰다. 기업의 CIO와 CISO는 IT 부문의 우선 과제 재평가와 동시에 리소스를 적절하게 옮기는 등 경쟁력을 강화할 방법을 찾아야 하지만 성장과 경쟁력 강화를 위한 기회기도 하다. 클라우드 퍼스트 아키텍처가 미래 IT 전략의 기반으로 자리매김하고 있는 가운데 원격 근무 지원은 물론 사업 연속성을 위한 WFA(Work From Anywhere) 솔루션 활용도 필수다. 진정한 WFA를 구현할 수 있는 지스케일러

[데이터넷] 클라우드를 이용하지 않는 기업을 찾는 것이 더 어려울 정도로 클라우드가 익숙한 환경이 됐다. 하지만 기업 담당자들은 자원 공유, 서비스화 등 클라우드가 가진 특성 때문에 보안을 고민하지 않을 수 없게 됐다. 대부분의 클라우드 보안 사고는 권한 관리 실패로 인해 발생한다. 안랩의 보안 특화 클라우드 관리서비스 ‘안랩 클라우드(AhnLab Cloud)’는 수년에 걸친 보안 솔루션 및 서비스 경험을 통해 클라우드보안 요소 중 ‘식별’과 ‘접근 제어’를 필수적인 보안 요소로 고려하고 있다. 또 사용자와 클라우드 리소스를 정확하