오픈소스 전문기업 BDSK(구 블랙덕소프트웨어코리아)가 멀웨어 분석 솔루션 전문기업 리버싱랩스와 리버싱랩스코리아를 설립하고 국내 시장 공략에 나선다고 11일 밝혔다. 리버싱랩스는 차별화된 멀웨어 분석 기술을 인정받아 JP모건, 인큐텔 등으로부터 2500만달러 이상의 투자를 받은 바 이으며, 미국 정부와 금융기관, 국내 최대 반도체 기업 등에 공급됐다.BDSK는 블랙덕소프트웨어의 오픈소스 관리·보안 솔루션을 공급해 온 전문기업이며, 리버싱랩스 멀웨어 탐지 솔루션을 공급해 국내 보안 시장을 확장해나가겠다고 밝혔다.리버싱랩스코리아 사장을 겸임하게 된 김택완 BDSK 대표이사는 “BDSK는 블랙덕소프트웨어 제품을 국내 최고 전자회사, 반도체 기업, 인터넷 기업, 국방 등의 분야에 공급하면서 오픈소스

한국마이크로소프트는 11일 광화문 본사에서 ‘디지털 업무 환경의 미래, M365의 인텔리전트 보안’을 주제로 미디어 세션을 개최하고, 나날이 늘어가는 보안 위협에 대응하기 위해 기존의 ‘막는’ 보안에서 ‘관리하는’ 보안으로 패러다임이 전환이 필요하다고 밝혔다.갈수록 기업이 보안 위협에 대응하기에 어려운 환경이 되고 있다. 매월 50억 개의 새로운 보안 위협이 등장하고 있지만, 보안전문가 한 사람이 대응할 수 있는 것은 한 시간당 하나의 경고에 불과하다. 만약 공격 행위를 정상으로 보거나 정상 행위를 공격으로 잘못 인식할 경우 잘못된 대응을 하게 돼 보안 위협 수준이 더욱 높아질 수도 있다.그뿐만 아니라 기업 내부만 보호하는 정책을 취하거나 운영자가 개별적으로 관리하기 힘들 만큼 많은 보안 솔루

사이버 위협은 지속적으로 지능화·고도화되고 있다. 악성코드의 수를 세는 것의 무의미할 정도로 쏟아지고 있으며, 보안 시스템을 교묘하게 우회하고 보안 취약점을 끈질기게 찾아낸다. 포기할 줄 모르는 인내심을 갖고 있는 공격자에 대응하기에 현재 보안 현실은 척박한 상황이다. 한정된 예산, 부족한 인력, 복잡한 IT·보안 시스템으로 인한 관리 업무 폭증 등 난제가 산적해있다.위협 인텔리전스는 이러한 보안 조직의 어려움을 해결하는데 도움을 줄 수 있다. 전사 시스템 혹은 전 세계 네트워크에서 위협을 수집해 DB화 해 최신 위협을 분석하고 대응 방법을 알려주는 인텔리전스는 단독 서비스로도 제공되며, 보안 기업들이 자사 대응 역량을 높이기 위해서도 사용된다.인텔리전스를 차세대 성장 동력으로 삼은 보안 기업

클라우드에서 차세대 성장동력을 찾는 대표적인 기업으로 팔로알토네트웍스를 빼놓을 수 없다. 팔로알토네트웍스는 기업의 DNA를 차세대 방화벽 전문 벤더에서 클라우드 보안 전문 기업으로 바꾸면서 클라우드 보안 시장 장악력을 높여가고 있다. 특히 팔로알토네트웍스는 많은 기업을 잇달아 인수하면서 클라우드 보안 플랫폼 기업으로 아이덴티티를 새롭게 정의했다. 팔로알토네트웍스의 경쟁력 있는 차세대 방화벽은 이 플랫폼을 운영하기 위한 기초 인프라이면서 네트워크에서 발생하는 위협을 수집하고 보안 정책을 수행하는 센서의 역할을 한다.사이먼 그린(Simon Green) 팔로알토네트웍스 아시아태평양 지역 부사장은 “클라우드 보안은 가까운 미래의 이야기가 아니라, 지금 당장 해결해야 할 문제”라며 “팔로알토네트웍스는

포티넷이 클라우드 기반 위협 탐지 및 대응 전문기업 ‘존폭스(ZoneFox)’를 인수했다고 31일 밝혔다. 포티넷은 존 폭스는 엔드포인트 위협 탐지 및 대응(EDR) 기능과 사용자 및 계정 행위 분석(UEBA) 기술을 통합해 ‘보안 패브릭’을 더욱 강화할 수 있게 됐다고 설명했다.존폭스의 EDR은 포티클라이언트를 보완할 수 있으며, UEBA는 포티SIEM을 확장할 수 있게 한다. 이를 통해 머신러닝 기반 비정상 활동 분석·탐지해 내부자 위협에 신속하게 대응할 수 있다.존폭스 기술을 통합하면 포티넷 보안 패브릭은 네트워크 내·외부에서 엔드포인트와 관련 데이터 흐름, 사용자 행동에 대한 심층적인 가시성을 제공할 수 있으며, 하루에 발생되는 수 십억 개의 이벤트를 고품질 위협 리드로 만들 수 있어

“IoT 보안을 위해서는 모든 기기를 신뢰하지 않는 ‘제로 트러스트’ 기반 정책이 필요하다.”데릭 맨키(Derek Manky) 포티넷 글로벌 보안전략가는 최근 급증하는 IoT 보안위협에 대해 경고하며 “IoT 타깃 공격은 초보적인 방식을 이용하지만, 감염대상 기기가 많고 관리가 어렵기 때문에 대응이 쉽지 않다”며 “제로 트러스트 정책을 기반으로 모든 네트워크 접근을 감시하고 통제하는 정책이 필수”라고 말했다.우리나라에서 발견되는 IoT 악용 공격 사례 중 카메라, 라우터, 웹서버 등을 이용하는 시도가 많다. 인증받지 않은 원격관리 툴을 이용하거나 하드코드 패스워드를 활용해 관리자 계정을 탈취한다. IoT 기기들은 관리자 계정을 전혀 관리하지 않거나 유추하기 쉬운 비밀번호를 이용하는 경우가 많다

스콥정보통신이 태국에서 지난해 82% 수출 성장을 기록하면서 40%의 점유율을 달성했다. 스콥정보통신은 해외시장에서 매우 높은 성장을 보이고 있는 국내 보안 기업으로 기록되고 있으며, 대만, 베트남 등 아시아 시장과 멕시코 등 남미시장에서도 상당한 성과를 올리고 있다.태국에서 스콥정보통신은 ▲국영 상업은행 SCB, 주택은행, 5대 은행인 BAY 등 주요 금융권 ▲국방부, 공군, 고속도로 관리국, 수도국 등 국영기관 ▲에어아시아, 웨스턴디지털, 덴소, 혼다, 미쯔비시 등의 태국법인에 제품을 공급했다. 그 결과 2016년 51%, 2017년 82% 수출 성장을 기록했으며, 올해 감사원, 신용평가국 등 다수의 신규 고객을 확보하면서 점유율을 올리고 있다.신익수 해외사업팀장은 “스콥정보통신이 해외 시

파이어아이는 협업을 지원하고 커뮤니티 기반 방어에 대한 접근을 강화해 사이버 공격에 대응할 수 있는 솔루션을 공개했다. 파이어아이 마켓, 온디맨드 방식의 전문성, 침해 사고 대응 자문 서비스는 커뮤니티 중심의 접근 방식으로 무료 툴, 공유 지식, 파이어아이의 전문성과 온디맨드 서비스에 대한 접근을 지원한다.케빈 맨디아(Kevin Mandia) 파이어아이 CEO는 "완벽한 보안을 갖추는 것을 불가능한 일로, 거의 모든 조직은 보안에 있어 필요한 능력을 갖추는 데 어려움을 겪는다. 따라서 커뮤니티 주도형 방어 제공은 효과적인 사이버 보안의 필수 요소이다”라며 “사실상 모든 조직이 인터넷에 연결되어 있고, 많은 조직이 동일한 사이버 위협에 직면하기 때문에 협업, 툴과 애플리케이션 개발뿐 아니라 지식과 리소

파이어아이는 인텔리전스 기반 플랫폼 ‘힐릭스’에 SIEM을 결합하고 자동화된 보안 운영 역량을 강화했다고 4일 밝혔다. 또한 힐릭스를 통해 AWS, 애저, 오라클 클라우드 등 클라우드 인프라를 모니터링 할 수 이는 기능도 추가했다.새로운 힐릭스 플랫폼은 사용자 행위 분석(UBA)를 적용해 기존 툴이 놓친 위협과 비악성코드 공격을 조명한다. 결합된 최첨단 위협 인텔리전스를 통해 사용자는 위협에 대한 인식을 강화할 파이어아이의 전문 지식과 맥락정보(context)를 확인할 수 있고, 케이스관리와 조사 워크플로우(workflow)를 통합해 단일 인터페이스에서 보안관제센터(SOC)의 모든 과정을 강화할 수 있다.힐릭스는 공격자 전술서(Playbook)을 적용해 오탐을 줄여 보안 조직이 이벤트에 효과

IT 담당자들은 급속히 확산되는 클라우드 환경에서 매일 쏟아져 나오는 막대한 양의 위협 경고를 정확하게 식별하고 우선순위화하는 데 극심한 어려움을 겪고 있으며, 이 과정에서 많은 보안 위협이 간과되고 있는 것으로 나타났다.주니퍼와 오범리서치의 최신 보고서 ‘사일로화된 보안과 경고 피로에 시달리는 아태지역 기업들: 아태지역 엔터프라이즈 사이버 보안 도입 동향’에 따르면 전체 응답자의 42%는 하루에 50개 이상의 위협 경고를 처리한다고 답했는데, 이 가운데 추가 조사가 필요한 경우는 소수에 불과한 것으로 나타났다. 이는 한국, 중국, 인도, 일본, 호주, 싱가포르 등 아태지역 11개 국가의 350여 기업 및 공공기관을 대상으로 실시한 설문조사 결과를 토대로 작성됐다.위협 경고 피로(Threat-

네트워크 보안 벤더들은 최근 클라우드 보안 시장에서 적극적인 변화를 시도하고 있다. 이들은 방화벽을 센서로 삼아 하이브리드 전체에서 위협정보를 수집하고, APT 방어 플랫폼에서 분석해 이를 네트워크와 엔드포인트로 배포해 차단하는 지능형 위협 방어(ATP)를 제공한다.여기에 더해 전체 클라우드를 안전하게 운영할 수 있는 기술을 추가하면서 발전해나가고 있는데, 팔로알토네트웍스는 ‘시큐리티 오퍼레이팅 플랫폼(SOP)’를 기반으로 한 클라우드 자동화 보안 운영을 지원한다. AWS, MS 애저, 구글 클라우드 플랫폼과 연동해 다중 클라우드 보안 기능을 향상하고, 고위험 SaaS 애플리케이션을 식별하고 제어한다.SOP는 팔로알토의 지능형 선제방어 플랫폼을 기본으로 탑재하고 있다. 네트워크, 엔드포인트,

포티넷은 IoT 보안을 지원하는 네트워크 접근제어 솔루션 ‘포티NAC(FortiNAC)’을 출시했다고 11일 밝혔다. 이 제품은 IoT 보안을 위해 자동화된 응답 및 네트워크 분할을 지원한다.산업·의료용 IoT를 포함해 안전하지 않은 헤드리스(headless) IoT 장치가 크게 증가하면서, 네트워크 보안을 위한 새로운 도구가 요구되고 있다. ‘포티NAC은 IoT 인프라 보안을 위해 네트워크 접근 제어를 지원하며, 향상된 가시성, 제어 기능 및 자동화된 응답 기능을 제공한다.또한 네트워크상의 각 장치에 대한 상세한 프로파일링을 제공하고, 장치 상태 또는 동작 변경에 대한 세밀한 네트워크 분할 및 자동화된 응답 기능을 지원한다. 이는 각 장치가 네트워크 상에서 승인된 항목에만 액세스할 수 있도록

NSHC(대표 허영일)는 자사 솔루션과 파트너 솔루션을 결합한 클라우드 보안 서비스 ‘세이프스퀘어닷코(SafeSquare.co)’를 출시한다고 29일 밝혔다. 이 서비스는 ▲모바일 앱 취약성 분석 ‘앱체크(AppCheck)’ ▲안티 해킹 ‘앱프로텍트(AppProtect)’ ▲웹 서비스의 취약성 분석 ‘웹체크WebCheck)’ ▲웹 방화벽 ‘웹프로텍트(WebProtect)’ ▲웹 악성URL 탐지 ‘웹스캔(WebScan)’ ▲PC 보안 ‘사일런스 프로텍트(CylanceProtect)’ ▲인증 서비스 ‘키프로텍트(KeyProtect)’가 이번 버전에 포함되며, 향후 클라우드SIEM(CloudSIEM) 등 더 다양한 카테고리로 확장할 예정이다.이 서비스는 제품의 선별·도입부터 관리까지 비용이 많이 들고 어려

개인정보와 보호와 활용을 ‘양날의 검’으로 비유하는 것은 적절하지 못하다. 돈이 되는 ‘고급 개인정보’를 훔치려는 사이버 범죄자들이 늘고 있다. 이에 대응하기 위해서는 개인정보를 철저하게 보호해야 한다. 그러나 개인화 서비스가 발달한 현재, ‘개인정보 보호’에만 집중하면 경쟁력있는 서비스를 제공하지 못한다. 개인정보를 안전하게 보호하면서 적법하게 활용할 수 있는 환경이 시급히 필요하다.멀티 클라우드서도 일관적인 데이터 보호 체계 유지하이브리드 클라우드, 멀티 클라우드를 사용하는 환경에서 섀도우 데이터 문제는 매우 심각하다. 섀도우 클라우드에 저장돼 방치된 개인정보 중 유럽 시민의 정보가 대거 포함돼 있으며, 이것이 유출돼 피해를 입게 된다면 GDPR 위반으로 막대한 벌금과 신뢰 하락으

우리나라에서도 클라우드 보안의 성장세가 매우 빨라질 것이라는 전망이 제기됐다.시장조사기관 가트너에 따르면 올해 국내 정보보안 지출은 작년보다 4% 증가한 2조 원에 달할 것으로 예상되며, 2019년에는 9.4% 증가해 2.2조 원에 육박할 것으로 보인다. 관련 지출액의 상당 부분을 차지하는 보안 서비스 부문의 규모는 올해 1조2600억원에 이를 것으로 보인다. 국내에서 규모는 가장 작지만 가장 빠른 성장세를 보이는 제품 분야는 ‘클라우드 보안’이다.김예진 가트너 선임 연구원은 “보안 담당자들은 기업이 기술 플랫폼의 안전한 사용을 통해 비즈니스 경쟁력을 강화하고 성장을 촉진시킬 수 있도록 최선을 다해 돕고 있다”며 “계속되는 기술 부족과 EU 개인정보보호보법(GDPR) 등의 규제 변화가 보안 서

DNS는 보안에 가장 취약하면서도 보안에 가장 소홀한 IT 인프라이다. DNS는 웹사이트 접속 경로를 안내하는 내비게이션의 역할을 하며 DNS가 공격을 당하면 피싱 사이트로 사용자를 유도해 큰 피해를 입히게 한다. DNS 보안은 대부분 방화벽, IPS 등으로만 보호할 뿐, 지능화되고 타깃 집중하는 공격으로부터 보호할 수 있는 기술을 적용하지 않는다.DNS 보안 위협은 오랫동안 지적돼 온 것이며, 글로벌 보안 보고서에서도 지속적으로 경고되고 있다 아버네트웍스 보고서에서는 지난해 DNS 기반 공격이 81%, 올해 상반기에는 82%였다. 반사증폭공격의 87%가 DNS를 노렸다. 시스코 보고서에서는 DNS를 관리하는 조직이 없다고 답한 조직이 22%에 이르렀다. 전체 공격의 78%는 DNS를 이용한 것이고,

웹방화벽은 웹서버를 보호하기 위한 가장 기본적인 보안 솔루션으로, 최근 웹 기반 공격 방어 기술 뿐만 아니라 악성 봇 차단, 크리덴셜 스터핑(Credential Stuffing) 차단 등의 기술을 추가하면서 차세대 기술로 진화하고 있다.크리덴셜 스터핑은 미리 입수한 계정정보를 웹서비스에 입력해 로그인에 성공하면 추가 정보를 수집하거나 개인에게 직접 피해를 입히는 것으로 우리은행 인터넷뱅킹 부정 로그인 사고가 발표되면서 주목을 받았다.대부분의 사용자들이 웹 서비스의 ID/PW를 동일하거나 유사한 조합으로 사용하기 때문에 한 사이트에서 계정정보가 유출되면 다른 사이트에서 부정 로그인이 가능하다. 사용자 4명 중 3명이 자신의 계정 전반에서 인증정보를 재사용하고 있으며, 업무를 위한 계정정보와 개인

망분리를 맹신하는 것은 위험하다. 망분리의 망연계 구간과 엔드포인트는 일반 업무환경보다 오히려 더 위험한 상태에 놓여있다. 망분리 후 협력사에 데이터를 전송할 때 평문으로 보내는 경우도 비일비재하다. 현재 망분리 환경의 보안 위협을 살펴보고, 이를 해결할 수 있는 방법을 소개한다.EDR로 내부망 PC 보호원칙적으로 업무망은 인터넷에 연결되면 안 된다. 그러나 실제 업무 환경을 들여다보면 보안정책을 위반하고 업무망에서 수시로 인터넷에 연결하는 사례를 볼 수 있다. 물리적 망분리로 업무망 PC는 인터넷 연결을 단절시켜놨다 해도 랜 케이블을 무단으로 연결해 인터넷 접속하는 사례는 부지기수로 나타난다.업무망 PC가 인터넷에 접속한다면 망분리의 의미가 없다. 그러나 망분리는 업무에 불편

지멘스PLM소프트웨어는 종합 시뮬레이션 및 테스트 분야 전문 행사인 ‘심센터 커넥션 코리아 2018(Simcenter Connection Korea 2018)’을 오는 7월 12일과 13일(금) 양일 간 인터컨티넨탈 서울 코엑스 호텔에서 개최한다고 밝혔다.‘심센터 커넥선 코리아 2018’은 지멘스의 시뮬레이션 및 테스트 브랜드인 심센터 포트폴리오의 최신 정보와 솔루션 전략, 실제 현업에서 활용되고 있는 성공 사례를 공유하기 위해 마련됐으며, 약 500여명의 지멘스 고객, 파트너 등이 참석할 예정이다.지멘스는 제조 부문의 디지털화를 실현하기 위해 LMS, 씨디어댑코, 타스인터내셔널 등의 회사를 인수해 시뮬레이션, 테스트 부문의 역량을 강화해 왔다. 합병 후 처음으로 통합 개최되는 이번 행사를 통

지멘스PLM소프트웨어는 전국 학생을 대상으로 ‘솔리드엣지(Solid Edge) 엔지니어링 디자인 공모전 2018’을 개최한다고 26일 밝혔다.이번 공모전은 대학 부문과 초·중· 부분 2개 부문으로 진행되며, 대학부문에는 대학생, 대학원생 및 직업전문학교 학생이, 초·중·고 부문에는 초·중·고등학생이면 누구나 참가할 수 있다.4차 산업혁명 시대가 되면서 학생들의 ICT 소프트웨어 역량 확보와 관련 교육이 더욱 중요해짐에 따라 지멘스PLM소프트웨어는 관련 전공 대학생, 대학원생, 직업전문학교 학생은 물론, 초중고교 학생들까지 공모전 응모대상을 확대했다.또한 학생들의 엔지니어링 역량을 강화하고, 학생들이 자신의 3D 모델링 역량을 표현해 이를 대외적으로 검증받을 수 있는 기회를 제공하고자 이