[데이터넷] 몇 년 전 많은 글로벌 기업들이 ‘클라우드 퍼스트’를 외치면서 본격적인 클라우드 전환을 시작했다. 이제 클라우드는 IT의 기본이 됐으며, 비즈니스를 시작할 때 클라우드를 먼저 고려하게 됐다. 클라우드가 일상화된 현재는 무엇을 우선시 해야할까?정광연 옥타 아이덴티티 코리아 전무는 “이제 ‘아이덴티티 퍼스트(Identity First)’ 시대가 열렸다. 업무를 위해 애플리케이션에 접속하거나 사업을 진행하기 위해 가장 먼저 아이덴티티가 발급되어야 하고, 정당하게 관리되어야 한다”며 “통합 아이덴티티 관리 플랫폼을 통해 안전하

[데이터넷] HPE 아루바는 제20회 차세대 보안 비전 2021 온라인 컨퍼런스에서 ‘변화하는 업무환경에 맞는 보안을 구현하기 위한 보안 트렌드 및 아루바 솔루션’을 주제로 제로 트러스트 보안(Zero Trust Security)의 이해와 함께 아루바 ESP(Edge Services Platform), AI옵스(AIOps)에 대해 상세히 소개했다. 특히 아루바 ESP는 변화하는 업무환경에 유연하게 대응할 수 있는 서비스 플랫폼으로, 네트워크 운영을 간소화하고 기업의 IT 효율 극대화를 뒷받침한다.IDC에 따르면 엣지에 연결되는 단말

[데이터넷] 인터넷과 웹 애플리케이션이 비즈니스 수단으로 떠오르면서 전통적인 경계선 보안 정책만으로는 갈수록 정교해지는 공격에 대응하기 어렵게 됐다. 이에 주요 공격 대상인 애플리케이션 자체를 보호할 수 있는 방안을 강구해야 한다는 주장이 힘을 얻고 있다.임퍼바 기술파트너사 진네트웍스의 박종필 상무는 27일 가 개최한 ‘제20회 차세대 보안 비전 2021 온라인 컨퍼런스’에서 ‘애플리케이션에 자가방어 능력 부여하기’를 주제로 RASP 기술에 대해 소개했다.RASP(Runtime Application Self Prote

[데이터넷] 코로나19가 클라우드 보안 서비스 도입을 촉진시켰다. 전염병 감염 예방과 확산 방지를 위해 집·원격지 사무소에서 일하게 됐는데, 집이나 원격지 혹은 커피숍과 같은 공개된 장소에서 일을 할 때에도 사무실과 동일한 보안을 적용 받아야 한다. 재택·원격근무를 위해 애플리케이션을 클라우드에 올렸듯이, 보안 역시 클라우드를 통해 제공하게 된 것이다.인승진 지스케일러코리아 전무는 “데이터센터 중심 IT에서 사용자 중심 IT로 전환하면서 보안 접근 방식의 근본적인 변화가 요구되고 있다. 집이나 이동중, 원격지 사무소, 지점/지사 등

[데이터넷] 기가몬은 제20회 차세대 보안 비전 2021 온라인 컨퍼런스에서 ‘유연하고 경제적인 차세대 보안 인프라 구축하기’를 주제로 하이브리드 환경에서의 포괄적 가시성 확보 방안, 가시성 확보를 통한 보안 성능 증대 및 비용 절감 사용사례 등을 발표했다.유병수 기가몬코리아 상무는 “코로나19로 인해 재택근무, 온라인 비대면 수업 등이 확대되면서 트래픽이 급증하고 IT 인프라의 복잡성이 증가하는 등 전례없는 변화의 시대에 살고 있다”며 “불확실성이 증가하고 급변하는 환경에 빠르게 대응하기 위해서는 IT 인프라는 유연해야 하고, 보

[데이터넷] 보안 업계의 오랜 숙원은 ‘보안 전문가를 충분히 고용하는 것’이다. 충분한 인력 풀을 토대로 유입되는 모든 위협을 분석하면 근본적인 대응책을 마련할 수 있다. 그러나 이는 실현 불가능한 일이다. 전 세계 모든 보안 전문가를 고용한다 해도 위협을 전부 다 분석할 수는 없다. 공격자들은 AI를 이용해 악성도구를 만들고, 목표 조직 맞춤형 전략·전술을 펼치기 때문이다.오늘 발생한 모든 위협을 다 분석하고 대응했다 해서 내일 안전한 것도 아니다. 내일 또 다시 새로운 위협이 발생하고, 새로운 취약점이 발견되고 공격이 진행될 것

[데이터넷] 보안관제 분야는 단일 보안 장비를 운영하던 1세대에서 출발해 정보공유분석센터(ISAC), 종합분석시스템 등이 구축된 2세대를 지나 빅데이터 기반 보안관제가 이뤄지는 3세대로 진화해왔다. 그러나 여러 보안 장비에서 많은 로그와 이벤트가 수집되다보니 모든 경보에 일일이 대응하기에 어려움이 존재한다.신윤섭 이글루시큐리티 수석부장은 26일 가 주최한 제20회 차세대 보안 비전 2021 온라인 컨퍼런스에서 ‘보안관제에서 활용되는 머신러닝 기술’을 주제로 최근 보안관제 현황화 보안관제에 머신러닝 기술이 적용되는 사례

[데이터넷] 카스퍼스키는 제20회 차세대 보안 비전 2021 온라인 컨퍼런스에서 ‘진화하고 있는 위협에 대한 지능적인 대응’을 주제로 다양한 지능형 위협 피해 사례와 진화하고 있는 위협 등을 소개하고, 위협 인텔리전스(TI: Threat Intelligence)를 이용한 지능형 위협 대응 방안과 해결 사례를 상세히 설명했다.카스퍼스키는 현재 200여 국가에서 보안 솔루션 및 서비스를 제공 중으로, 한국 지사는 2014년에 설립됐다. 카스퍼스키는 엔드포인트 통합 보안, 서버 보안, 클라우드 보안은 물론 POS 및 임베디드 시스템, O

[데이터넷] 마이데이터 시장의 본격 개화를 앞두고 API 보안에 대한 관심이 급증하고 있다. 내년 1월1일부터 데이터 수집 시 API 외에 스크래핑 등 다른 방식이 금지된다. 그래서 마이데이터 서비스는 API를 통해 데이터를 연계하는데, 마이데이터 사업이 본격화되면 다양한 연계 서비스가 등장하면서 API 사용이 급증하고, 이에 따른 보안 문제도 심각해질 것으로 예상된다.강상진 아카마이코리아 상무는 “데이터 경제 시대를 위해 모든 산업이 데이터를 개방하고 있다. 특히 보수적인 금융권에서도 마이데이터 사업을 시작하면서 타 기관과의 데이

[데이터넷] “보안은 과유불급이라는 말이 해당되지 않는다. 보안은 아무리 과해도 결코 모자라지 않는다.”전기용 LG전자 책임은 이 같이 강조하며 “예를 들어 퍼블릭 클라우드는 사업자의 통제 범위 영역은 가시성을 보장할 수 없기 때문에 보안에 취약하다. 다양한 클라우드·하이브리드 환경에서 발생할 수 있는 사고에 미리 대응할 수 있도록 준비해야 한다. 보안은 지나치다 싶을 정도로 철저하게 준비하지 않으면 큰 피해를 입을 수 있다”고 밝혔다.전기용 책임은 26일 '제20회 차세대 보안 비전 2021 온라인 컨퍼런스'에서 팔로알토 네트웍스

[데이터넷] 코로나 팬데믹으로 인해 재택근무가 늘어나면서 기업의 클라우드 사용이 점차 보편화되고 있다. 이에 기존 데이터센터에 집중됐던 리소스 역시 클라우드로 분산되고 있으며, 사람과 애플리케이션 역시 분산되고 있는 모습이다.이럴 경우 기업 네트워크 관리자나 보안 관리자 입장에서는 기존과 다른 형태의 보안을 강구해야 한다. 네트워크 복잡성이 증가하는 가운데 기존 보안 콘셉트만으로는 보안을 제대로 하기 힘들기 때문이다.박달수 한국주니퍼네트웍스 이사는 26일 가 주최한 제20회 차세대 보안 비전 2021 온라인 컨퍼런스에

[데이터넷] 화초를 잘 가꾸기 위해 빛, 바람, 물, 영양제까지 잘 챙기고 있지만, 정작 화분이 너무 작다면, 화초는 자라지 않을 것이다. IT도 이와 같다. 비즈니스를 운영하고 성장시키기 위해 애플리케이션을 잘 설계하고 운영하는 것도 중요하지만, 그에 맞는 인프라를 갖추지 못했다면 잘 설계된 애플리케이션은 무용지물일 뿐 아니라 비즈니스를 중단시키거나 지연시키게 된다.백승현 라드웨어코리아 이사는 웨비나 ‘디도스, 그것이 알고싶다! 클라우드 디도스 공격 사례와 최적의 방어 솔루션 집중 분석’에서 IT 인프라·애플리케이

[데이터넷] 코로나 팬데믹을 겪으며 클라우드 활용률이 급격하게 높아지고 있다. 주요 시장조사기관들에 의하면 상당히 큰 폭의 성장이 전망된다. 그러나 막상 기업에서 클라우드를 도입하려면 여러 문제들과 마주치게 된다.기술 부족, 과다한 비용, 클라우드 전문가 부재 등 다양한 문제들 중에서 가장 큰 문제는 보안이다. 이미 많은 통계자료에서 기업들의 클라우드 도입을 가로막는 가장 큰 장벽이 보안이라는 점이 확인됐다.7일 데이터넷TV가 주최한 ‘제3회 클라우드 보안 인사이트 2021’에서 한은혜 에스에스앤씨 대표는 ‘디지털 비즈니스의 혁신과

[데이터넷] 비용절감, 확장성 등 다양한 장점으로 인해 클라우드로의 이동이 빨라지면서 클라우드 워크로드 운용에 따른 보안 위협 해소를 위한 해결책 마련이 시급한 상황이다. 이에 엔트러스트(Entrust)는 클라우드 데이터 보호를 위해 암호화 및 암호키 관리의 중요성을 강조했다.글로벌 정보보안 기업인 엔트러스트는 다양한 디지털 보안과 신원 인증 솔루션을 공급중으로, 마건일 엔트러스트코리아 차장은 ‘제3회 클라우드 보안 인사이트 2021’ 온라인 컨퍼런스에서 ‘멀티 클라우드 환경에서의 암호화 및 암호키 관리 방안’을 주

[데이터넷] 클라우드, 재택·원격근무로 인해 공격자의 무대가 한층 더 넓어졌다. 공격표면은 무한대로 확장됐으며, 실수나 악의를 가진 내부자, 내부자 권한을 탈취한 공격자로 인한 위협도 심각한 상황이다. 이에 더해 클라우드 공동 책임모델에 따라 클라우드 사업자와 사용자가 보안 책임을 나누면서 발생하는 문제도 있다. 사용자는 클라우드에 대한 완벽한 가시성과 통제권을 갖지 못하면서 보안 책임을 져야한다는 난제에 부딪혔다.이에 제로 트러스트 보안 원칙과 통합·자동화된 보안 대응이 주목을 받는다. 모든 접근을 신뢰하지 않으면서 모든 접근 시

[데이터넷] 캐피탈원, 다우존스, 링, 테스코, 줌, 혼다, 디즈니, 깃허브, 테슬라.이들의 공통점은 클라우드 데이터 유출 사고를 겪었다는 것이다. 클라우드 상의 데이터가 유출됐지만, 클라우드 사업자가 아니라 이 기업의 실수, 관리소홀로 인한 사고였다. 가트너는 99%의 클라우드 사고가 사용자 실수에 의해 발생한다고 밝힌 바 있다.강홍석 소프트캠프 수석은 “클라우드 공동책임모델에 따라 모든 클라우드 상의 데이터는 사용자의 책임 하에 있다. 그러나 클라우드 데이터는 사용자가 완벽한 통제권을 갖지 못하며 가시성을 확보하는 것도 어렵다.

[데이터넷] 사이버 공격은 웹과 이메일을 이용한다. 거의 대부분의 비즈니스가 웹과 이메일을 이용하기 때문이다. 그래서 사용자에게 의심스러운 웹사이트 방문이나 이메일 열람을 자제하고, 첨부파일 확인에 신중을 기하며, 개인정보 입력 시 주의해야 한다고 당부하지만, 업무와 관련된 내용이나 신뢰할 수 있는 발신자로 위장한 침투를 막을 수 없다.권혁인 멘로시큐리티코리아 이사는 “가트너는 ‘기업은 모든 공격을 탐지하려는 노력을 그만두어야 한다’고 주장했다. 정상 업무·신뢰할 수 있는 사용자로 위장하거나 정상 권한을 이용해 접근하는 공격을 모두

[데이터넷] 금융보안연구원 통계에 의하면 해킹 공격의 75%가 이메일을 통해 악성코드가 유입된 것으로 나타났을 정도로 이메일은 해킹 공격의 주 통로로 활용되고 있다. 특히 이메일에 첨부된 문서 파일 등은 악성코드가 삽입돼 있는지 알기 힘들어 더더욱 주의가 필요하다.6일 데이터넷TV가 주최한 ‘제3회 클라우드 보안 인사이트 2021’에서 임차성 시큐레터 대표는 ‘디지털 시대를 위한 사이버 방역, 새로운 기술로 대응하라’를 주제로 이메일 보안을 강화할 수 있는 방안을 소개했다.임차성 대표는 “기업 보안이 강화되면서 악성코드가 쉽게 내부

[데이터넷] 조성윤 체크포인트코리아 이사는 가 개최한 ‘제3회 클라우드 보안 인사이트 2021’ 웨비나에서 통합 클라우드 네이티브 보안과 체크포인트의 다양한 솔루션을 소개했다.방화벽을 대표하는 기업인 체크포인트는 최고의 기술력을 기반으로 25년 이상 보안 시장을 선도하며 클라우드, 엔드포인트 부문에서도 뛰어난 기술력을 보유하고 있다. 특히 3000여 명의 업계 최다 수준의 개발인력 보유를 통해 혁신적인 기술 리더십을 강화해 나가고 있다.지난해에는 돔나인(Dome9)을 인수하면서 클라우드 보안으로 사업 영역을 한층 확대

[데이터넷] 클라우드는 비즈니스 유연성을 극대화 해 시장의 변화에 신속하게 대처할 수 있도록 한다. 그만큼 자산의 변동성이 높고 통제가 어려우며 가시성 확보도 쉽지 않다. 또 퍼블릭 클라우드는 공동책임모델에 따라 클라우드 사업자와 사용자의 책임이 나뉘기 때문에 기업이 보안의 주도권을 갖기도 어렵다.이 문제를 해결하기 위해 여러 보안 기술이 제안되고 있으며, 그 중 가장 기본이 되는 원칙이 ‘자동화’이다. 비즈니스 전체 거버넌스 내에서 변경되는 자산을 지속적으로 추적하고 가시화하며 관리하는 과정을 효율화 할 수 있는 자동화 기술이 필