팔로알토네트웍스가 ‘디지털 라이프 보호(Protect Digital Life)’라는 새로운 슬로건과 함께 지속적인 보안을 제공하는 새로운 플랫폼과 서비스를 대거 출시했다. 팔로알토네트웍스는 핵심 솔루션인 차세대 방화벽과 클라우드 보안 포트폴리오, 미래 보안 기술(Secure Future)의 세 개의 축을 기반으로 보안 패러다임을 바꿔가고 있다.최원식 팔로알토네트웍스코리아 지사장은 “공격자들이 매우 빠르게 변하고 있다. 공격자들은 자동화 도구와 AI·머신러닝을 이용해 고도화된 공격도구와 공격기법을 만들어내고 있으며, 정교한 타깃 공격을 벌이고 있다. 그들은 목표를 달성할 때 까지 지속적으로, 모든 방법을 동원해 침투를 시도한다”며 “보안도 공격자에 맞서 급속한 발전을 이루고 있다. 특히 보안은 단 한

포티넷은 5G 보안을 지원하는 새로운 보안 패브릭과 보안 솔루션을 출시했다고 13일 밝혔다. 이번 신제품는 가상 SPU 기술과 지능형 보안, 고성능 시스템이 포함되며, 모바일 코어 네트워크와 클라우드 인프라를 안전하게 보호할 수 있다.5G는 보다 빠른 연결 속도, 대규모 연결 스케일, 새로운 매출 기회를 가져올 것이며, 모바일 및 디지털 변환에도 엄청난 영향을 미치게 될 것이다. 이와 같은 변화된 인프라 환경에서 포티넷은 캐리어급 기능, 신속한 확장성, 심층적 가시성, 세부적인 제어 기능을 지원하는 지능적 보안 및 고성능 시스템을 기반으로 모바일 코어, 엣지 클라우드, IoT 인프라를 보호한다.리스크와 기회 모두 제공하는 5G5G 상용화에 따라 우리 삶의 거의 모든 면에 디지털 연결이

DNS는 도메인 이름을 IP로 변경하는 시스템으로, 위임 권한이 있는 DNS(Authoritative DNS)와 리커시브 DNS(Recursive DNS)로 구성된다. 다른 IT 인프라와 비교해 DNS는 단순한 기능만을 담당하고 있어 보안 투자 우선순위에서 밀려났다. 그러나 DNS가 공격을 당하면 웹사이트 접속 장애로 비즈니스 연속성에 영향을 받게 된다. DNS는 가장 공격을 많이 받는 프로토콜이며, 기업은 DNS 공격에 대처하는데 매년 평균 250만달러를 사용한다.DNS를 이용한 데이터 유출 사고도 빈번하다. IT 관리자의 절반 가까운 사람들이 DNS로 데이터 유출 공격을 경험한 것으로 조사됐으며, DNS 터널링 공격도 그와 비슷한 응답을 받았다. DNS를 이용해 공격하는 멀웨어가 급증하고 있으며,

“클라우드·IoT 환경에서 위협이 외부에서 내부로만 침입하지 않는다. 악의를 가진 내부자, 실수, 계약직 직원, 방문자, 감염된 사용자 등 많은 내부 위협이 존재한다. 아루바는 내부 위협을 탐지하고 보호하는 기술을 제안한다.”박정무 아루바 코리아 카테고리 매니저는 ‘차세대 보안 비전 2019’에서 ‘내부자 위협 보호’라는 주제의 세션에서 이 같이 설명했다.아루바는 ▲계정 인증: 네트워크에 연결된 사용자와 단말을 확인하고 프로파일링해 인증 ▲보호: 사용자와 단말의 여결 방식과 관계없이 정확한 액세스 정책을 적용해 보호 ▲탐지: 숨겨진 위협과 인프라 내부에 침입한 공격을 발견·확인 ▲대응: 써드파티 시스템까지 확장되는 다이내믹한 정책 제어와 위협 제거 등으로 내부자 위협에 대응한다.AI 이

매년 사이버 범죄로 인해 발생하는 비용이 6조달러(약 6800조원)에 달한다는 분석이 있다. 클라우드에서는 그 피해가 더욱 커질 것으로 보이며, 복잡하고 정교해진 공격 패턴과 다양한 공격 벡터에 따른 대응이 필요한 때가 됐다.지속적으로 고도화되는 웹 애플리케이션과 인프라, API 통신 등에 대한 보안 대책이 필요하지만, 정적인 정책기반 룰 셋으로는 이러한 보안 요구를 만족시키지 못한다. 클라우드 기반 보안 서비스가 이러한 문제에 대 대안을 제공할 수 있는데, 복잡한 하드웨어 장비를 구축·운영할 필요 없이 클라우드 플랫폼으로 관리 복잡성을 제거하면서 지능형 공격에 대응 할 수 있다.‘차세대 보안 비전 2019’에서 ‘클라우드 기반 웹시큐리티 솔루션’이라는 제목의 세션DMF 맡은 윤승원 모니터랩

클라우드는 단절된 보안 기술로는 보호할 수 없다. 클라우드 네트워크는 유기적으로 움직인다. 사용자들도 자유롭게 이동하면서 다양한 단말과 네트워크를 이용해 클라우드에 접속하기 때문에 고정된 보안 장치를 통해 보호하던 기존 보안 전략으로는 보호가 어렵다. 자유롭게 이동하는 사용자, 언제나 사용할 수 있는 클라우드 애플리케이션을 중심으로 한 새로운 보안 정책이 요구된다.안전한 게이트웨이를 통해 클라우드에 접속하며, 클라우드 네이티브 된 보안 기능으로 보호해야 한다.인승진 지스케일러코리아 전무는 ‘차세대 보안 비전 2019’에서 ‘안전한 클라우드 이전’이라는 제목의 세션을 통해 “클라우드에 최적화된 네트워크·보안 환경 변화가 시급하다. 자유로운 클라우드 네트워크와 디바이스, 애플리케이션 이용을 보장하면서 중

증가하는 사이버 위협에 대응하는데 현재 보안 조직은 너무나 열악한 환경에 처해있다. 턱없이 적은 보안 담당자와 너무 많은 보안 단계, 시시각각 증가하는 서비스로 인해 높아지는 보안 복잡성으로 인해 많은 압박감을 갖고 있다.네트워크 운영조직(NOC)은 더 효율적인 운영을 바라지만, 보안운영조직(SOC)은 더 빠르게 위협을 식별하고 방어할 수 있는 환경을 원한다. NOC와 SOC의 견해차는 클라우드로 전환됐을 때 더 심각하게 불거진다. NOC가 만족하는 네트워크 환경은 새로운 종류의 공격에 취약하고, SOC가 만족하는 보안 환경은 네트워크 지연을 가져올 수 밖에 없다.김기환 포티넷코리아 부장은 “급변하는 ICT를 보호하기 위해서는 NOC와 SOC의 요구를 둘 다 만족시켜야 한다. 운영 측면에서의

“모든 접근을 의심하고, 모든 행위를 점검하라”클라우드·IoT를 위한 새로운 보안 모델 ‘제로 트러스트(Zero Trust)’를 구현할 수 있는 보안 기술과 전략을 한 자리에서 만날 수 있는 정보보안 세미나와 전시회가 열렸다. IT 전문 매거진 와 IT 인터넷 전문 매체 이 공동 주최하는 연례 행사 ‘차세대 보안 비전’의 18번째 행사가 3월 7일 서울 삼성동 인터컨티넨탈 서울 코엑스 하모니볼룸에서 열리고 있다.‘제 18회 차세대 보안 비전 2019’는 국내 유료 정보보안 컨퍼런스 중 가장 오래되고 가장 권위 있는 행사로 평가되고 있으며, 국내 내로라하는 정보보안 전문가와 관계자, 기업 등이 참가한다. 올해

파이어아이는 연간 구독형(On Demand) 보안 전문 서비스인 ‘온디맨드 방식의 전문성(Expertise On Demand)’을 공식 출시한다고 6일 밝혔다. 이 서비스는 파이어아이 침해대응 서비스인 맨디언트와 위협 인텔리전스를 제공하는 내용을 담고 있으며, ‘힐릭스(Helix)’ 보안 운영 플랫폼과 전용 사이트 내 단독 실행 방식을 통해 이용할 수 있다.이 서비스는 분석 전문가의 지원을 제공해 발견된 침해 사고에 대한 상세한 정황을 설명한다. 공격자에 대한 통찰 및 전문가 분석으로 보안 부서를 지원하고 관련 조사와 대응을 가속화한다. 또한 기관은 침해 상황이 발생하는 경우 엘리트 사건 대응 담당자들에게 요청할 수도 있다. 일간 뉴스 분석 서비스와, 정황 문의, 완료된 위협 인텔리전스 분석, 분기별

마이크로소프트가 클라우드와 AI 기반 보안정보이벤트관리(SIEM) 솔루션 ‘애저 센티널(Azure Sentinel)’과 보안 위협 전문 서비스를 포함한 다양한 인텔리전스 보안 기술을 소개했다고 5일 밝혔다.미국 샌프란시스코에서 열리고 있는 정보보안 컨퍼런스 ‘RSA 2019’에서 처음 선보인 ‘애저 센티널’은 클라우드 네이티브 SIEM으로, 클라우드와 AI 기반 보안 기술을 적용해 사용이 간편하고 다양한 플랫폼이나 생산성 툴과 호환된다.사이버 위협이 해를 끼치기 전에 위협 신호를 감지해 대응하고, AI 기술로 허위 신고와 같은 노이즈를 급격히 감소시킨다. 간편하게 오피스 365 데이터를 무상으로 이전해 기존에 보유하고 있던 보안 데이터와 통합시킬 수 있다.애저 센티널은 CEF(Commo

지니언스(대표 이동범)는 미국의 네트워크 전문기업 128테크놀로지와 AI 적용 SIEM을 탑재한 uCPE(Universal Customer Premises Equipment) 플랫폼 기반 네트워크 접근제어(NAC) 신제품을 출시했다고 5일 밝혔다.이 제품은 128테크놀로지의 SD-WAN 기술과 지니언스의 NAC 기술, 그리고 AI 활용 SIEM을 통합한 것으로, 미국 대형 정유 회사에서 데모를 진행하고 있다. 또한 미국을 비롯한 타 국가의 통신 사업자들에게 관심을 받고 있다.지니언스는 이 제품이 글로벌 파트너와의 협업을 통해 개발돼 NAC 핵심역량을 강화하면서 차세대 네트워크의 보안 영역을 선점할 수 있을 것이라고 자신한다. 한편 지니언스는 미국 샌프란시스코에서 4일

이글루시큐리티(대표 이득춘)가 AI 기반 차세대 보안관제 시스템 ‘스파이더 티엠 AI 에디션(SPiDER TM AI Edition)’을 출시하고 다음 단계로 도약하기 위한 기반을 마련했다고 발표했다. 이글루시큐리티는 27일 신제품 출시 기자간담회를 열고 ‘스파이더 티엠 AI 에디션’을 소개하면서 AI를 통해 차세대 성장 동력을 마련했으며, 이를 토대로 내년 30% 이상 성장을 이뤄내겠다고 밝혔다.조창섭 이글루시큐리티 부사장은 “올해 이글루시큐리티 창립 20주년을 맞는다. 지금까지 성장해 온 경쟁력을 토대로 다음 20년 성장을 이끌어갈 동력으로 AI를 택했다. 이글루시큐리티는 AI 기반 차세대 보안관제 시스템을 고객사에 구축해 성공사례를 만들어가고 있다”며 “AI 기반 보안 시스템에 대한 부정적인 의견

클라우드가 본격적으로 확산되면서 정보보안 시장에도 혁명이 시작됐다. 멀티 클라우드 전반을 일관된 보안 체계로 보호하면서 비즈니스 민첩성을 높일 수 있는 새로운 보안 전략이 요구된다. 그 대안으로 ‘제로 트러스트(Zero Trust)’ 기반 보안 모델이 제시된다.‘제로 트러스트 보안 모델’의 구체적인 실현 방법론을 제안하는 국내 대표적인 정보보안 세미나와 전시회 ‘차세대 보안 비전’이 3월 7일 서울 삼성동 인터컨티넨탈 서울 코엑스 하모니볼룸서 열린다.‘차세대 보안 비전’은 국내 유일 IT 산업 전문지 와 IT 분야 인터넷 전문매체 을 운영하는 ㈜화산미디어의 연례 정보보안 컨퍼런스로, 지난 2002년 처음 시작해 올해 18번째 세미나와

대부분의 데이터 유출 사고는 내부자에 의해 발생한다. 악의를 가진 직원에 의한 유출사고나 실수 혹은 시스템 장애, 설정 오류 등에 의한 사고가 대부분이다. 기업에 심각한 피해를 입히는 대형 사고는 해킹을 통해 발생한다. 공격자가 민감한 정보를 탈취한 후 협박하거나 지하 세계에 판매하는 등의 일이 발생한다. 내부 직원에 의한 사고든, 해킹에 의한 사고든 데이터가 탈취될 때 직원이 사용하는 엔드포인트 기기 혹은 서버 시스템 내에서 빠져나간다.데이터가 불법적으로 수집되고 유출하려는 정황을 세밀하게 통제하는 사용자 행위 분석(UBA) 기술이 최근 각광받고 있으며, AI를 활용해 지능적으로 침해 사고를 막는 기술이 소개되고 있다.포스포인트는 UBA에서 한 단계 더 진보한 전략으로 리스크를 낮춘다. 사람

지멘스PLM소프트웨어는 전자제품을 위한 혁신적 제조실행시스템(MES)인 ‘캠스타 일렉트로닉스 스위트(Camstar Electronics Suite)’ 소프트웨어를 출시했다고 12일 밝혔다.성공적인 집적 회로(IC: Integrated Circuit) 제조용 엔터프라이즈급 플랫폼을 기반으로, 이 강력하고 구성 가능하며 확장 가능한 MES 솔루션을 통해 PCB 및 박스 조립업체들은 추적가능성 요구를 충족하고, 사물인터넷(IoT)을 통해 기계와 생산라인을 연결해 효율성 수준을 향상하고, 제조 작업을 제어할 수 있다.지멘스의 디지털 혁신 플랫폼을 확장한 캠스타 일렉트로닉스 스위트는 전자 제품 회사들이 인더스트리 4.0에 맞게 그들의 디지털화 전략을 더 발전시킬 수 있도록 디지털 스레드를 생성한다. 엔

이글루시큐리티(대표 이득춘r)는 공공시장 점유율 선두를 차지하고 있는 보안 서비스와 솔루션 사업의 안정적인 성장에 기반해 2018년 연결 기준 매출액 646억7900만 원, 영업이익 30억1800만 원, 당기순이익 88억6200만 원을 기록했다고 밝혔다. 전년 대비 매출액은 7.6%, 당기순이익은 111.8% 증가했고, 인공지능(AI) 분야 연구개발비 증가에 따라 영업이익은 소폭 감소했다.2018년 이글루시큐리티는 국내 시장점유율 1위를 차지하고 있는 SIEM 솔루션 ‘스파이더 티엠(SPiDER TM)’, 보안관제·정보보호 서비스, 보안 진단 자동화 솔루션 등 사업 전반의 고른 성장세를 보이며 안정적인 실적을 올렸다.AI를 핵심 성장 동력으로 삼고 이에 대한 연구개발 투자를 대폭 확대하며 새로

사이버 공격이 일상화, 대규모화 되고 있으며, 기존의 보안 기술을 쉽게 우회하고 무력화한다. 개별 보안 솔루션을 우회하는 공격을 탐지하기 위해 SIEM과 같은 보안관제 솔루션을 사용하지만, 너무 많은 이벤트가 발생하기 때문에 어떤 것이 실제 위협인지 알 수 없다. 폭증하는 보안 이벤트에서 실제 위협을 판별하기 위해 전문가의 통찰력을 학습한 AI를 적용하는 방안이 대안으로 꼽힌다.AI는 수많은 보안 이벤트 중에서 실제 위협이 되는 것을 골라내고, 우선순위화 해 공격을 방어할 수 있게 한다. AI 중에서도 머신러닝 기술이 주로 사용되며, 일정한 학습 기간을 거친 후 사용하는 지도학습 기법의 머신러닝이 초기에는 많이 사용돼왔다. 현재는 학습 없이 즉시 위협을 탐지할 수 있는 비지도학습 기법으로 탐지 효과를

IBM이 클라우드 기반 인공지능(AI) 기업으로 지속 도약을 시도한다.3일 한국IBM은 여의도 본사에서 2019 신년 미디어 브리핑을 개최하고, ‘2018년 5대 뉴스’와 ‘2019년 5대 주요 아젠다’를 발표했다.장화진 한국IBM 사장은 “IBM은 지난해 ▲AI ▲클라우드 ▲블록체인 ▲시스템 하드웨어 ▲P-테크 등에서 많은 성과를 만들어냈다”며 “올해도 지난해에 이어 ▲하이브리드 클라우드 ▲보안 ▲AI ▲블록체인 ▲양자컴퓨팅 사업에 주력할 예정이다”고 밝혔다.지난해 IBM은 AI 분야에서 기업들이 실제 업무에서 AI를 활용할 수 있는 것에 주력했다. 카드사 챗봇시스템, 백화점 상품추천서비스 등을 구축했으며, 다양한 기업들이 AI를 도입해 내부 프로세스 개선을 이끄는 등 다양한 분야로

엔드포인트 보안 시장의 파란을 일으킬 것으로 기대됐던 EDR 시장은 ‘요란한 빈수레’로 2018년을 마무리하고 있다. 2017년 하반기부터 글로벌 EDR 솔루션 기업들이 잇달아 한국에 진출했으며, 기존 글로벌 기업들과 지니언스, 안랩, 잉카인터넷, 바이오닉스진 등 토종기업이 시장에 뛰어들었지만, 성과는 미미한 상황이다.EDR은 포렌식 기술을 비롯한 차세대 분석 기술을 이용해 엔드포인트 이벤트를 정밀하게 분석하고 AV가 탐지하지 못하는 신종 위협을 차단할 수 있다. 그러나 국내 복잡한 엔드포인트 환경을 맞추지 못했으며, 높은 가격으로 인한 진입장벽을 넘지 못했다. 더불어 EDR 운영을 위해 포렌식 전문성이 요구되기 때문에 자체 SOC를 운영하는 기업이 아니면 도입이 어려웠다.EDR 운영의 어려움

“정보보안 컨설팅은 가격이 아니라 성과를 중심으로 가치를 책정해야 한다. 현재 정보보안 컨설팅과 서비스 시장의 침체는 고질적인 저가수주 관행으로 수준 높은 서비스를 제공하지 못한다는데 있다.”육동현 싸이버원 대표이사는 “보안 관제, 서비스는 고부가가치 산업으로 성장해야 한다. 고객의 보안 기준을 높이고 기술과 전문성을 가진 기업들이 가치를 인정받을 수 있어야 한다”고 거듭 강조했다.그는 이어 “싸이버원은 보안 업계의 오랜 악순환의 고리를 떨쳐내기 위해 자체 개발 솔루션과 클라우드 보안, EDR, ICS 보안, 물리보안, 화이트햇 등 다양한 분야의 보안 서비스를 연속 출시하고 새로운 시장을 만들어나가고 있다”고 말했다.싸이버원은 2005년 설립된 보안관제 및 컨설팅 서비스 기업으로, 보안