[데이터넷] 계정과 접근관리는 보안의 시작이며 가장 중요한 원칙이라고 할 수 있다. 원격·재택근무, 클라우드 등 다양한 업무환경에서 사용자 계정 권한 탈취 및 비인가 접속으로 인한 보안 사고를 방지하기 위해 사용자 계정관리와 접근제어가 더욱 중요해지고 있다. 또한 도입 비용 및 관리의 복잡성 이슈로 접근제어와 계정관리, 패스워드 관리 등을 통합해 관리 효율 성을 확보하고 비용을 합리화하는 추세다.미국 국토안보부 전직 직원이 내부 시스템에 접근해 전·현직 직원 24만7167명의 개인 식별 정보를 유출한 사례를 비롯해 국내에서도 외부

[데이터넷]안랩은 구축과 운영에 중점을 둔 매니지드 서비스에 안랩의 독보적인 보안 역량을 더한 차세대 매니지드 보안 서비스 ‘안랩 클라우드(AhnLab Cloud)’를 국내 주요 기업과 기관에 공급하고 있다.안랩 클라우드는 클라우드 설계부터 구축과 운영까지 모든 단계에서 보안에 최적화된 클라우드 관리 역량을 ‘원스톱’으로 제공해 고객이 마주한 어려움을 해결한다. 컨설팅 단계부터 안랩의 클라우드 보안 프레임워크를 기반으로 구축 방안을 도출하고 보안 컴플라이언스를 반영해 최적화된 서비스 아키텍처를 수립한다. 또한 클라우드 보안 침해의

[데이터넷] 디지털 전환 가속화에 따라 복잡해진 보안 운영 환경을 노리는 보안 위협이 빠르게 진화하면서, 방대한 보안 이벤트와 복잡한 보안 컴플라이언스에 직면한 보안 담당자의 부담은 날로 무거워지고 있다. 이에 AI 기반의 이상 행위 탐지와 보안 오케스트레이션·자동화·대응(SOAR)을 수행하는 4세대 보안관제 체계의 중요성이 부각되고 있다.이글루코퍼레이션은 국내 조직들이 SOAR 도입을 통해 보안관제센터의 복잡성을 해소할 수 있도록 국내 조직의 상황에 부합하는 SOAR 솔루션인 ‘스파이더 SOAR(SPiDER SOAR)’를 제공하고

[데이터넷] 운영과 유지보수에 초점을 두고 클라우드 관리 서비스를 이용해 온 기업들은 보안 측면에서 어려움을 마주하는 경우가 많았다. 예를 들면, 클라우드 구축이 완료된 이후 보안 요소를 추가하고자 할 때 솔루션 적용이 불가능하거나 보안 요소를 추가할 때마다 보안 구성을 변경해야는 애로사항이 있었다. 또, 복수의 보안 업체와 협업하면서 요구사항이 충돌하는 경우도 발생했다.클라우드로 전환이 가속화되면서 운영과 관리에 중점을 둔 전통적인 매니지드 서비스 사업자(MSP)의 역할을 뛰어넘어 마이그레이션과 운영, 온프레미스 수준 이상의 보안

[데이터넷] 굿모닝아이텍의 보안 자회사 조인어스비즈가 국내에 공급하는 아카마이의 마이크로 세그멘테이션 솔루션 ‘AGS(Akamai Guardicore Segmentation)’는 IT 인프라 구성과 상관없이 하이브리드·멀티 클라우드 환경에서 워크로드 기반으로 정책을 구성하며 다양한 환경 간 통신 매핑해 풍부한 가시성을 보여준다. AGS는 제로 트러스트 원칙을 적용하는 가장 간단하고 직관적인 방법이며, 하이브리드 클라우드 보안에 대한 포괄적인 접근 방식으로 오버헤드 증가 없이 보호 기능을 확장하려는 고객에게 최적이다.세분화된 보안으로

[데이터넷] 스콥정보통신의 ‘아이피스캔NAC(IPScan NAC)’은 클라우드, IoT, BYOD, 엣지컴퓨팅 등 유·무선 네트워크에 연결되는 기기와 사용자를 검증한 후 접속을 허용하는 네트워크 접근제어 솔루션으로, 네트워크 접속 전 인증하도록 하는 제로 트러스트 원칙을 이행한다.에이전트·에이전트리스 혼합 방식으로 모든 엔드포인트 보호아이피스캔NAC은 기존 네트워크 환경에 영향 없이 간단하게 설치할 수 있으며, 에이전트·에이전트리스 혼합 방식으로 모든 OS와 다양한 종류의 엔드포인트를 지원한다. 개인정보 비식별 기능을 제공해 IP,

[데이터넷] 휴네시온의 ‘제로 트러스트 아이원넷(ZT i-oneNet)’은 망연계 솔루션에 제로 트러스트 기술을 적용한 것으로, 인터넷망에 위치한 망연계 접점(ES)에 대한 보안 강화 조치로 보안 위협을 차단하고, 강력한 사용자 인증을 거쳐 인증된 사용자와 단말만 업무망으로 연계시켜 준다.연내 출시될 이 제품은 강력한 사용자 인증 체계를 구현해 권한 있는 사용자라도 지속적인 검증과 모니터링으로 망연계 구간의 자료전송과 통신을 수행하게 한다. 온프레미스와 클라우드 혹은 다중 클라우드 망 간 연계를 모두 지원하는 제로 트러스트 아이원넷

[데이터넷] 하이브리드 업무 환경은 사용자와 업무 애플리케이션이 외부에 노출돼 침해당할 위험성이 매우 높다. 특히 외부에 서버가 노출된 VPN은 계정을 탈취한 공격자들이 쉽게 침입할 수 있기 때문에 이 문제를 해결할 수 있는 제로 트러스트 원칙의 하이브리드 업무 환경 보호 대책이 필수다.소프트캠프는 제로 트러스트 조건부 액세스(Zero Trust Conditional Access, ZTCA)와 원격 브라우저 격리(RBI) 기술을 결합해 하이브리드 업무 환경에서 사용자와 애플리케이션을 보호한다.제로 트러스트 네트워크 액세스(ZTNA)

[데이터넷] 솔라윈즈 사태 이후 소프트웨어 공급망 공격의 대응에 대한 중요성이 부각되고 있다. 가트너는 2025년까지 전세계 기업의 45%가 공급망 공격을 경함 할 것으로 경고하였고, 우리나라 국가정보원도 2021년 연례보고서에서 보안관제의 사각 지대를 노린 공급망 침투 및 기존 보안솔루션을 우회하는 방향으로 공격기법이 변모할 것으로 내다봤다.개발단계의 오픈소스 의존도가 급격히 증가함에 따라 취약점이 있는 오픈소스 및 라이선스 위배 등의 요소도 공급망 공격의 주요한 위협으로 부상하고 있다. 레드펜소프트의 클라우드 기반 공급망 위협

[데이터넷] 파이오링크의 웹방화벽 ‘웹프론트-K’가 웹 보안, API 보호, 봇 관리 등의 기술이 통합된 WAAP(Web Application and API Protection)로 진화했다. 웹방화벽 본연의 웹 보안 기술과 API 보호, 악성 봇 차단, DDoS 방어 기능이 통합돼 있으며, OWASP에서 정의한 웹·API 10대 취약점에 완벽 대응하고, 시장조사기관 가트너가 정의하는 WAAP 역할 조건도 충족한다.파이오링크는 기존 웹프론트-K에도 API 보호, 디도스 방어, 악성 봇 차단 기능이 적용돼 있었으며, 이 기술을 더욱 고

[데이터넷] 수산아이앤티의 ‘이워커 SWG(eWalker SWG)’는 3년 연속 공공기관 신규 도입 1위를 달성한 통합 인터넷 접속 관리 솔루션으로, 내부 인사정보와 연동돼 업무에 따라 인터넷 접속 관리, 유해 정보 사이트와 비업무 사이트 접속을 차단해 업무 효율성을 높여주고 웹 보안 위협을 줄여 안전한 인터넷 접속 관리가 가능하게 한다.이 제품은 SSL/TLS 트래픽도 성능저하 없이 복호화 분석 가능하며, 다른 보안장비 형상 변경 없이 복호화 연동을 설정할 수 있다. 인라인·미러 모드 연동이 가능하며, 타 보안장비의 차단 메시지

[데이터넷] ‘안랩 CPP’는 멀티·하이브리드 클라우드 환경에서 워크로드를 보호하는 플랫폼으로 ▲애플리케이션 컨트롤 ▲호스트IPS(HIPS) ▲V3 Net 등 다양한 보안 솔루션 연계와 통합관리를 지원한다.애플리케이션 컨트롤은 워크로드 용도에 맞는 애플리케이션만 실행을 허용하고 중요 파일로의 접근을 제어해 서비스 안정성을 보장한다. 무결성 모니터링 기능을 탑재, 일반적으로 변경이 없어야 하는 특정 파일·폴더, 레지스트리, 시작 프로그램, 서비스 등에서 변경이 있는지 감시한다.HIPS는 시그니처 기반 네트워크 침입 공격을 탐지 및 차

[데이터넷] APT, 랜섬웨어 등의 보안 위협이 기하급수적으로 확산되고 있지만 전통적인 보안 솔루션을 통해 모두 탐지하고 대응하기 어렵다. 내부이상 행위와 침해 사고를 탐지하고 발생한 보안 위협에 빠르게 대응할 수 있는 단말 기반 지능형 위협대응 솔루션 EDR이 필요하다.지니언스의 ‘지니안 EDR(Genian EDR)’은 단말에 대한 지속적인 모니터링과 정보 수집을 통해 위협의 탐지 및 분석, 대응을 제공하는 솔루션이다. 단말에서 발생하는 주요 행위를 모니터링하고 실시간 저장 후 분석해 지능형 위협 등을 사전에 탐지·예방하고, 사후

[데이터넷] 지난해 아파트 월패드가 해킹당해 사생활이 유출되고 있다는 사실이 알려지면 전 사회가 충격에 빠졌다. 사고 재발 방지를 위해 정부는 ‘지능형 홈 네트워크 설비 설치 및 기술기준’ 고시를 개정했다.이 고시에는 ▲물리적 또는 논리적 방법으로 세대 별 홈 네트워크 망 분리 ▲아파트 관리 주체에게 홈 네트워크 설비 유지 ▲기밀성, 인증, 접근통제 등 보안 요구사항을 충족하는 홈 네트워크 장비 설치 ▲정보통신망법에 따라 정보 보호 인증을 받은 기기 설치 권고 등의 내용이 포함되며, 지난 7월 시행됐다.이 고시의 핵심은 ‘세대별 망

[데이터넷] 사이버 공격은 그 범위가 갈수록 넓어지고 있으며, 보안 시스템을 피해갈 수 있는 기법도 나날이 진화하고 있다. 시그니처, 행위 기반 보안 솔루션만으로 이러한 지능형 보안 위협에 대응하기엔 역부족이다.시큐레터는 시그니처, 행위 기반 보안 솔루션의 대응 취약점을 보완하고 리버스 엔지니어링을 통 해 악성코드 공격을 근원적으로 탐지하는 솔루션을 제공함으로써 지능형 보안 위협을 사전 방어한다. 특허 받은 자체 기술력을 바탕으로 정적 분석, 동적 분석, 상세 분석에 사용되는 다양한 진단 기술을 통해 빠르고 정확하게 보안위협을 진단

[데이터넷] IoT 발전으로 생산제어설비, 네트워크, IT시스템이 유기적으로 연결되면서 제어설비가 위치한 OT망(제어망, 폐쇄망)과 IT망(업무망, 인터넷망)이 사이버 공격의 대상이 되고 있다.휴네시온의 ‘아이원넷 디디(i-oneNet DD)’는 국가기반시설의 제어망과 외부망 연동 지점에 적용해 제어망의 중요 데이터를 활용하며, 제어망으로의 접근을 원천적으로 차단하는 일방향 전송 솔루션이다.HW·NW·SW 전체 프로토콜 스택에 걸친 일방향 기술국가용 정보보호 제품 보안요구사항에 따라 일방향 전송 시스템은 OSI 7 네트워크 계층 중

[데이터넷] 팔로알토 네트웍스의 ‘코어텍스(Cortex) XDR 3.0’은 클라우드 위협과 계정 기반 위협에 대한 지원 범위를 넓혔다. 이 제품은 보안운영센터(SOC)에서 공격 표면 전반에 걸쳐 광범위한 보호 기능을 활용할 수 있도록 설계됐다. 클라우드 환경에 대한 탐지, 모니터링, 조사 범위를 확장하고 계정 데이터 분석을 통해 악성 사용자 활동 및 내부 위협을 탐지함으로써 SOC 팀에서는 엔드포인트, 네트워크, 클라우드, 계정 관리 등 전사적인 범위의 탐지 대응 환경을 마련할 수 있다.클라우드 환경에 대한 탐지, 모니터링, 조사

[데이터넷] 카스퍼스키는 전 세계 27만 고객, 4억명 이상 사용자를 보호하고 있으며, 고급 위협 분석, 취약점 리서치, 포렌식 및 조사 역량으로 고객을 보호할 뿐 아니라 인터폴, 유로폴 등 국제적인 사법기관, 전 세계 CERT팀의 사이버 범죄 수사에 협력하고 있다. 업계 최고 전문성을 기반으로 한 카스퍼스키 위협 인텔리전스 서비스(KTIS)는 악성코드와 사이버 공격 추적, 다크웹 활동 분석, 국가기반 공격·APT 공격 등 다양한 정보를 제공한다.KTIS은 디지털 풋프린트 인텔리전스(DFI)를 서비스해 오픈소스 인텔리전스(OSINT

[데이터넷] 아쿠아시큐리티는 기존 인프라와 클라우드 네이티브 에코 시스템을 통합해 모든 클라우드와 플랫폼을 보호하는 클라우드 전반의 라이프사이클 보안을 제공한다.아쿠아의 클라우드 네이티브 보안 플랫폼은 클라우드 네이티브 전환의 잠재력을 최대한 활용하고 클라우드 네이티브 애플리케이션의 규모에 관계없이, 처음부터 끝까지 보호해 빠르게 혁신을 진행하도록 돕는다. 또한 가상머신(VM), 컨테이너, 서버리스 등 모든 클라우드에서 전체 스택을 보호한다.아쿠아 보안 플랫폼은 안전한 개발 환경을 위해 아티팩트의 보안 문제를 조기에 찾아내고 즉각

[데이터넷] 아루바의 넷컨덕터(NetConductor)는 차세대 클라우드 네이티브 NAC를 제공하는 솔루션으로, 모든 유형과 규모의 조직이 LAN, WLAN, WAN 인프라를 자동으로 구성해 최적의 네트워크 성능을 구현할 수 있도록 한다. 또한 제로 트러스트와 SASE 아키텍처의 기반이 되는 세분화된 액세스 제어 보안 정책을 적용할 수 있도록 지원한다.넷컨덕터는 아루바의 AI 기반 클라우드 네이티브 아키텍처 ‘엣지 서비스 플랫폼(ESP)’에 구현된 센트럴 플랫폼(Central Platform)에 탑재됐으며, 정책 관리자 기능을 제공