[데이터넷] SIEM 시장이 요동치고 있다. 시장의 리더 위치가 급변하고 있다. 가트너 ‘2022년 SIEM 분야 매직쿼드런트’에 따르면 지난해 비저너리에 속한 마이크로소프트가 가장 높은 실행능력을 인정받으면서 리더에 올랐다. 스플렁크는 지난해 보고서에서 전년대비 실행능력, 비전 완성도가 다소 떨어진 자리에 위치했는데, 올해 보고서에서는 둘 다 개선된 자리를 차지했다.가트너는 SIEM이 매우 빠르게 성숙하고 있으며, 매우 치열한 경쟁을 벌이고 있다고 분석했다. 가트너 조사 결과 지난해 SIEM 시장은 전년 대비 20% 성장한 41억

[데이터넷] 랜섬웨어가 가장 위험한 사이버 공격이 되었다. 서비스형 랜섬웨어(RaaS)를 비즈니스 모델로 확실하게 정착시킨 범죄자들은 공격에 필요한 모든 작업을 분야별로 전문화해 시장을 만들고 있으며, 공격 성공률이 떨어지거나 수사당국에 의해 일부가 검거됐을 때 공격 인프라를 폐쇄한 후 다른 그룹을 만들어 활동한다. 최근 랜섬웨어 동향을 분석하고 대응 방법을 알아본다.통합 엔드포인트 보안으로 랜섬웨어 방어랜섬웨어 방어를 위해 가장 먼저 고려하는 것이 엔드포인트 보안이다. 시그니처 기반 전통적인 안티바이러스(AV)는 쉽게 우

[데이터넷] 계정과 접근권한은 최근 공격자들이 가장 많이 사용하는 침투 기법이다. 정상 계정과 권한을 이용하기 때문에 보안 시스템을 쉽게 우회할 수 있으며, 타깃 맞춤형 악성코드보다 빠르고 쉽게 공격할 수 있다는 장점이 있다. 이에 제로 트러스트 원칙의 보안 기술과 정책이 필수로 요구된다. 비즈니스를 방해하지 않고 사용자 편의성을 해치지 않으면서 계정과 접근권한을 보호하는 방법을 알아본다.계정·접근관리 솔루션 중 관리자 권한을 제거하는 특권접근관리(PAM)가 멀티 클라우드 환경에서 매우 높은 우선순위를 갖는다. PAM은 시

[데이터넷] 에지오(Edgio)가 웹 애플리케이션 보안 및 관리 솔루션 ‘에지오 앱 시큐리티(Edgio App Security)’를 앞세워 국내 컨텐츠 딜리버리 네트워크(CDN) 및 엣지 보안 시장 공략 본격화에 나선다.에지오는 라임라이트 네트웍스가 지난 6월 야후의 엣지 지원 웹 애플리케이션 및 콘텐츠 전송 서비스 기업인 ‘에지캐스트(Edgecast)’를 인수하며 변경된 사명으로, 기존 CDN 서비스를 기반으로 엣지 보안 솔루션 기업으로의 변신에 나서고 있다.‘에지오 앱 시큐리티’는 웹 애플리케이션 방화벽(WAF) 관리는 물론 디

[데이터넷] 디지털 전환 가속화에 따라 복잡해진 보안 운영 환경을 노리는 보안 위협이 빠르게 진화하면서, 방대한 보안 이벤트와 복잡한 보안 컴플라이언스에 직면한 보안 담당자의 부담은 날로 무거워지고 있다. 이에 AI 기반의 이상 행위 탐지와 보안 오케스트레이션·자동화·대응(SOAR)을 수행하는 4세대 보안관제 체계의 중요성이 부각되고 있다.이글루코퍼레이션은 국내 조직들이 SOAR 도입을 통해 보안관제센터의 복잡성을 해소할 수 있도록 국내 조직의 상황에 부합하는 SOAR 솔루션인 ‘스파이더 SOAR(SPiDER SOAR)’를 제공하고

[데이터넷] 분산된 클라우드는 보안관제도 쉽지 않다. 온프레미스 환경에서는 시스로그, SNMP를 통해 실시간으로 패킷을 전송하거나, 관리대상 시스템에 에이전트를 설치하고 텍스트 로그 파일을 수집한다. 반면 퍼블릭 클라우드, SaaS는 주로 REST API를 통해 서비스 상태나 감사 로그를 조회하도록 지원하며, S3 등 오브젝트 스토리지에 로그를 적재한다.개별 클라우드마다 일일이 로그를 조회해서는 위협을 식별하지 못하며, 전체 위협에 대한 통찰력을 갖기 어렵다. SecOps 플랫폼 제공기업 로그프레소의 경우, 전용 앱을 설치한 후 A

[데이터넷] 제로 트러스트가 새로운 보안 전략으로 자리잡았다. 거의 모든 기업·기관이 제로 트러스트를 시작했거나 향후 몇 달 안에 시작할 계획을 갖고 있다. 옥타가 전 세계 기업 경영진 700여명을 대상으로 설문조사한 결과를 분석한 ‘제로 트러스트 보안 상태 2022’에 따르면 지난해 제로 트러스트를 시작한 기업이 24%였는데, 올해는 55%로 2배 이상 증가했다.글로벌 2000 기업과 유럽, 중동, 아프리카(EMEA), 아시아-태평양(APAC), 북미 등 조사 대상 모든 지역에서 응답자의 85% 이상이 제로 트러스트 예산이 연간에

[데이터넷] 굿모닝아이텍의 보안 자회사 조인어스비즈가 국내에 공급하는 아카마이의 마이크로 세그멘테이션 솔루션 ‘AGS(Akamai Guardicore Segmentation)’는 IT 인프라 구성과 상관없이 하이브리드·멀티 클라우드 환경에서 워크로드 기반으로 정책을 구성하며 다양한 환경 간 통신 매핑해 풍부한 가시성을 보여준다. AGS는 제로 트러스트 원칙을 적용하는 가장 간단하고 직관적인 방법이며, 하이브리드 클라우드 보안에 대한 포괄적인 접근 방식으로 오버헤드 증가 없이 보호 기능을 확장하려는 고객에게 최적이다.세분화된 보안으로

[데이터넷] 글로벌 팬데믹을 겪으면서 전 세계 기업·기관은 사무실 근무와 재택·원격 및 이동근무를 병행하는 하이브리드 업무 환경으로 전환했다. 이 환경은 업무 효율성을 높이고, 사무실 운영에 필요한 비용을 줄일 수 있지만, 클라우드와 네트워크 비용이 늘어나고 IT 복잡성이 증가하며, 공격표면이 확장된다는 문제를 안고 있다. 그래서 제로 트러스트 원칙이 반드시 필요하다.ZTNA 구현 방식 중 가장 최근 부상하는 것이 마이크로 세그멘테이션이다. ZTNA는 사용자와 애플리케이션을 연결하며, 최소권한 원칙에 따라 접근 가능한 기능

[데이터넷] 코로나19가 엔데믹으로 전환되는 단계에 이르면서 기업·기관은 가속페달을 밟아온 디지털 트랜스포메이션의 속도를 늦추고 IT 투자 계획을 검토하기 시작했다. 팬데믹 기간 중 충분한 검토 없이 급하게 결정한 IT 전략이 비전을 수행하는데 적합한지 다시 살펴보게 됐다.특히 보안 분야에서는 충분한 이해 없이 유행따라 선언한 ‘제로 트러스트’에 대한 본격적인 고민이 시작됐다. 사전적 의미의 제로 트러스트를 이행하기 위해서는 이전에 설정한 모든 보안 정책과 전략을 중단하고 새롭게 시작해야 하지만, 현실적으로 불가능한 일이기 때문에

[데이터넷] 기업·기관이 직면한 가장 심각한 현실의 문제는 ‘제 역할을 하지 못하는 보안 솔루션이 너무 많다’는 것이다. 조직이 사용하는 보안 솔루션이 평균 50종이 넘으며, 이를 통합·운영하기 위해 제안되는 SIEM·SOAR 등 차세대 관제 솔루션도 통합 가능한 소스가 많지 않아 제 역할을 수행하지 못한다.DDI 전문기업 인포블록스가 DNS를 통해 수집되는 정보를 인텔리전스로 제공함으로써 이 문제를 해결할 수 있다고 강조한다.DNS는 인터넷 연결 시 반드시 거쳐야 하는 인프라이기 때문에 사용자의 인터넷 활동과 관련된 정보를 수집할

[데이터넷] APT, 랜섬웨어 등의 보안 위협이 기하급수적으로 확산되고 있지만 전통적인 보안 솔루션을 통해 모두 탐지하고 대응하기 어렵다. 내부이상 행위와 침해 사고를 탐지하고 발생한 보안 위협에 빠르게 대응할 수 있는 단말 기반 지능형 위협대응 솔루션 EDR이 필요하다.지니언스의 ‘지니안 EDR(Genian EDR)’은 단말에 대한 지속적인 모니터링과 정보 수집을 통해 위협의 탐지 및 분석, 대응을 제공하는 솔루션이다. 단말에서 발생하는 주요 행위를 모니터링하고 실시간 저장 후 분석해 지능형 위협 등을 사전에 탐지·예방하고, 사후

[데이터넷] 불확실성과 복잡성이 커진 IT 환경에서 기업이 발 빠르게 대처하려면 데이터를 활용한 보안과 복원력이 중요하다. 이미 여러 기업에서는 그에 맞는 정보보안 솔루션에 대한 투자도 높은 수준으로 행해지고 있다.이에 클라우드네트웍스 스플렁크(Splunk) 빅데이터 분석 플랫폼을 기반으로 보안 정보 및 이벤트 관리(SIEM), 보안 오케스트레이션 자동화 대응(SOAR) 등 운영 분야에서 다양한 활용성을 제시하며 금융보안원 프로젝트의 성공적인 수행 등 사업 영역을 지속 확장하고 있다고 29일 밝혔다.뿐만 아니라 지난 21일 스플렁크

MDS테크(구 한컴MDS)이 스플렁크(Splunk)의 SIEM 및 SOAR 데모 시연 프로모션을 오는 10월 31일까지 진행한다. 프로모션 신청 대상은 IT 인프라 전반에서 보안 위협에 대응하고, 보안 정보와 이벤트를 효과적으로 관리하고자 하는 기업들이다.이번 프로모션에 참여한 기업들은 스플렁크 전문가와 상담을 통해 자사의 보안 운영을 효율적으로 개선할 수 있는 방안을 모색하는 기회를 얻게 된다.스플렁크 SIEM 솔루션인 ES(Enterprise Security) 데모를 통해 빠른 위협 탐지와 분석을 시연하고 고객의 장비 및 로그

[데이터넷] ID 위협 탐지와 대응(ITDR)이 EDR과 통합되는 한편, XDR 역량을 강화하는데 기여하고 있다. 또 여기에 ‘기만(Deception)’ 기술도 적용돼 ID를 악용하는 공격 대응 능력을 강화하고 있다.그 대표적인 예가 센티넬원이 지난 3월 아티보네트웍스(Attivo Networks)를 인수한 것으로, 아티보네트웍스는 기만기술을 이용해 ID와 관련된 위협을 탐지하고 대응할 수 있게 한다. 크라우드스트라이크는 이보다 앞선 2020년 조건부 액세스 기술 기반 ID 보호 기술 기업 프리엠프트 시큐리티(Preempt Secu

[데이터넷] “CIO가 회사에 윈도우 호스트가 몇 개 있는지 관련 부서에 묻자, 백신담당은 7864개, PC 담당은 6321개, EDR 담당은 6722개, CMDB는 4848개, SIEM은 9342개라고 답했다. 현재 운영중인 윈도우 호스트 개수조차 파악하지 못하는 것은 거의 대부분의 조직이 갖고 있는 문제다.”정선일 엑소니어스 코리아 지사장은 현재 국내 기업이 직면하고 있는 IT 자산관리 문제를 지적하면서 “IT 자산 식별과 관리를 위해 에이전트를 설치하거나 네트워크 스캐닝 방식을 사용해야 한다면 보안·관리조직은 일단 부정적인 반

[데이터넷] 네트워크 보안 제품은 기술 자체의 변별력이 별로 없는 상황이다. 방화벽은 스위치, 라우터와 같은 기본 네트워크 인프라가 됐으며, IPS는 차세대 방화벽에 흡수됐다. 물리적 보안 경계가 사라지는 클라우드 환경에서 네트워크 보안에 필요한 세부 기술 하나하나의 차별성은 그리 중요한 이슈가 되지 않는다.IoT 확산은 네트워크 보안을 더 복잡하게 만든다. 다종다양한 기기가 클라우드에 연결되면서 가시성이 떨어지고 통제력이 약해진다. 관리되지 않거나 감염된 기기로 인해 침해가 확산되고 있지만, 이를 알아차리기조차 어려운 상황이다.

[데이터넷] 고도화되는 사이버 위협에 대응하기 위해 기업·기관은 지속적으로 보안에 투자해왔으나 여전히 보안에 자신감을 갖지 못하고 있다. 사회공학기법을 사용해 교묘하게 접근하는 공격자를 원천적으로 차단할 수 없기 때문이며, 너무 많은 보안 사각지대, 관리되지 못한 취약점, 잘못 설정된 정책, 보안에 대한 이해가 없는 직원으로 인해 너무 쉽게 침해를 당하고 있기 때문이다.보안 대비가 충분하지 않은 중소기업뿐만 아니라 보안에 많 은 투자를 진행하는 엔터프라이즈 역시 이 문제를 겪고 있다. 이는 솔루션 도입만으로 해결할 수 있는 문제가

[데이터넷] 이글루코퍼레이션(대표 이득춘)은 2건의 보안 정보 및 이벤트 관리(SIEM) 특허 등록을 완료했다고 1일 밝혔다. 이번 특허의 적용을 통해 보안 이벤트 내 비(非) 개인정보에 대한 활용도를 높이고, 대용량의 보안 데이터 분석 효율성을 높일 수 있을 것으로 기대된다.첫 번째 특허는 보안 이벤트 안의 개인정보를 비식별화하는 기술이다. 문자열 내에서 패턴을 찾아내는 정규식을 이용해 보안 이벤트 내의 개인정보를 찾아낸 뒤, 이를 암호화하고, 수집, 저장한다. 이와 같은 과정을 통해 인터넷 활동이 기록된 보안 이벤트에서 주민등록

[데이터넷] OT 보안 위협은 기업의 생존을 위협할 뿐 아니라 국민의 생명과 안전, 국가안보에도 치명적인 영향을 미친다. 그래서 각국은 OT 보안을 위한 정책 마련에 나서고 있다. 미국 바이든 행정부가 지난해 발표한 ‘국가 사이버 보안에 관한 행정명령’에에서는 OT 시스템까지 제로 트러스트 보안 원칙을 지킬 것을 명시하고 있으며, 악의적인 사이버 위협으로부터 국가와 국민을 보호하기 위해 연방정부와 민간부문이 협력할 것을 강조하고 있다.우리나라에서도 OT 보안을 위한 규제 마련에 나서고 있는데, 2020년 4월 국가기술표준 ‘산업제어