[데이터넷] 제로 트러스트가 새로운 보안 모델로 주목받으면서, 특정한 기술이나 솔루션이 제로 트러스트라고 호도하는 경우가 있다. 제로 트러스트는 보안전략을 수립할 때 참고할 원칙이라고 보는게 타당하며, 여러 보안 기술을 이 원칙에 따라 배치하고 통합해 보안 전반을 개선하는 것이 중요하다. 제로 트러스트 이행을 위해 필요한 기술을 살펴본다.인텔리전스로 선제차단 효과 높여CTI가 최근 다크웹 모니터링을 통해 시장의 주목을 받고 있다. 다크웹에서 거래되는 개인정보와 기업 기밀정보를 모니터링해 영향받는 기업에 알려주는 서비스로,

[데이터넷]크라우드스트라이크가 EDR 시장의 강력한 라이벌인 센티넬원의 CMO 다니엘 버나드(Daniel Bernard)와 CPO 라즈 라자마니(Raj Rajamani)를 영입했다. 크라우드스트라이크에서 다니엘 버나드는 최고 비즈니스 책임자(CBO), 라즈 라자마니는 데이터, 아이덴티티, 클라우드, 엔드포인트 분야 최고 제품 책임자로 선임됐다. 이들은 2017년 센티넬원에 합류했으며, 이전에는 사일런스에서 함께 일한 엔드포인트 보안 전문가들이다.크라우드스트라이크는 2011년 설립해 EDR 시장을 개척해 왔으며, 매우 빠른 성장을 기

[데이터넷] 코로나19 위기 상황에서 ICT는 오히려 빛을 발하며 한 단계 더 진화해 성장을 이어 나갔다. 비즈니스 환경이 급변하고 디지털 트랜스포메이션이 다양한 산업 분야로 확산되며 ICT의 중요성이 더욱 커졌기 때문이다. ICT 기술 분야별 분석과 평가를 통해 2023년 ICT 시장을 전망한다.버그바운티 운영하는 공격자랜섬웨어는 끊임없이 진화한다. 악성코드와 취약점, 사회공학 기법 공격, 악성문서와 이메일, 정상 사이트처럼 위장한 피싱 사이트, 소프트웨어 공급망 공격, 해외 지점·지사와 외부 파트너사를 이용한 공급망 공

[데이터넷] 코로나19 위기 상황에서 ICT는 오히려 빛을 발하며 한 단계 더 진화해 성장을 이어 나갔다. 비즈니스 환경이 급변하고 디지털 트랜스포메이션이 다양한 산업 분야로 확산되며 ICT의 중요성이 더욱 커졌기 때문이다. ICT 기술 분야별 분석과 평가를 통해 2023년 ICT 시장을 전망한다.APT 공격이 심각한 문제가 되었을 때 다단계 방어가 최적의 보안 전략으로 채택됐다. 방화벽에서 정책에 따라 차단하고 백신과 IPS에서 시그니처를 이용해 차단하며, 샌드박스에서 알려지지 않은 악성코드를 분석하고, SIEM과 UBA

[데이터넷] 코로나19 위기 상황에서 ICT는 오히려 빛을 발하며 한 단계 더 진화해 성장을 이어 나갔다. 비즈니스 환경이 급변하고 디지털 트랜스포메이션이 다양한 산업 분야로 확산되며 ICT의 중요성이 더욱 커졌기 때문이다. ICT 기술 분야별 분석과 평가를 통해 2023년 ICT 시장을 전망한다.똑똑해지는 설비…잦아지는 침해사고몇 년 전부터 제조업이 잦은 사이버 침해 사고를 당하고 있다. SK쉴더스가 한 해 동안 발생한 침해사고 데이터를 분석한 연례 보고서에 따르면 2022년에는 전체 공격의 18%가 제조사를 노렸다. 2

[데이터넷] 안랩(대표 강석균)은 2일 온·오프라인 병행으로 2023년 시무식을 열고 급변하는 경영 환경에 지속적으로 적응하고 혁신하기 위한 2023년 경영방침 및 도전과제를 발표했다.강석균 대표는 2023년 경영방침으로 ‘안랩 지속적인 변화, 혁신, 회복력 플러스(ReGenerate PLUS)’라는 기조 하에 ▲퍼포먼스 플러스(Performance Plus): 일하는 방식 변화로 개인과 조직의 성장 도모 ▲레벨 플러스(Level Plus): 기술 경쟁력 강화로 글로벌 기업과 경쟁할 수 있는 기술·사업 역량 확보 ▲유니파잉 플러스(

[데이터넷] 최근 사이버 보안의 통합·자동화 트렌드가 주를 이루면서 보안 탐지·대응 분야에 XDR이 대세를 이루고 있지만, 네트워크 위협 탐지와 대응(NDR) 솔루션의 성장세도 꺾이지 않고 있어 주목된다. 가트너의 ‘2022년 네트워크 탐지 및 대응을 위한 시장 가이드’에 따르면 NDR 시장은 22.5% 성장한 것으로 나타났다.가트너는 NDR 성장의 이유로 ‘재택근무’를 꼽았다. 재택근무로 인해 사내 트래픽이 동서(East-West)에서 남북(South-North)로 이동했으며, 사내 데이터센터와 캠퍼스를 넘어 사용자 단까지 정밀한

[데이터넷] 코로나19 위기 상황에서 ICT는 오히려 빛을 발하며 한 단계 더 진화해 성장을 이어 나갔다. 비즈니스 환경이 급변하고 디지털 트랜스포메이션이 다양한 산업 분야로 확산되며 ICT의 중요성이 더욱 커졌기 때문이다. ICT 기술 분야별 분석과 평가를 통해 2023년 ICT 시장을 전망한다.랩서스 공격그룹이 사용한 방법 중 하나가 다중요소인증(MFA)을 우회한 것이다. 공격자는 MFA 인증 오류 한도를 초과해 MFA를 재설정하도록 만든 후 관리자에게 전화해 MFA 인증매체 교체를 요구한다. 공격자는 자신이 사칭하는

[데이터넷] 센티넬원은 삼성벤처투자펀드를 비롯한 전 세계 여러 투자 기관으로부터 투자를 받으면서 성장해 지난해 상장 당시 기업가치 8조원에 이를 것이라는 기대를 받았다. 불과 몇 년 전까지만 해도 소규모 스타트업이었던 센티넬원은 전 세계에 수많은 고객에게 솔루션을 공급하면서 대표적인 보안 기업으로 성장했다. 그래서 S벤처스(S-Ventures)를 설립하고 가치있는 스타트업에 투자하면서 상생의 생태계를 만들고 있다.켈빈 위(Kelvin Wee) 센티넬원 아시아 태평양 일본 시니어 디렉터는 “수 년전 여러 기업과 기관으로부터 투자를 받

[데이터넷] 로그프레소(대표 양봉열)는 쿼드마이너(공동대표 박범중·홍재완)와 MDR 서비스 및 해외시장 공동 개척 협력 MOU를 체결했다고 14일 밝혔다. 이번 협약으로 쿼드마이너에 사이버 보안 전문가로 구성된 MDR 서비스 조직을 신규로 설립한다. 신규 조직은 기존 보안관제 서비스에서 제공하지 못했던 높은 보안 가시성과 전문화된 위협 탐지·대응·분석 서비스를 제공한다.또한 양사는 로그프레소의 보안운영 솔루션과 네트워크 보안위협 탐지 제품을 통합, 내년 상반기 공공시장을 위한 프로모션을 진행하며, 해외시장 공략을 위한 마케팅 활동을

[데이터넷] “트렌드마이크로는 12년 전 클라우드가 보편화 되기 전부터 클라우드 보안의 중요성을 알리고 필요한 보안 솔루션을 공급해왔다. 이제는 확장되는 디지털 공격표면을 보호해 비즈니스 리스크를 관리해야 한다고 주장하며 XDR을 이용한 디지털 공격표면 보호 방안을 제안하기 시작했다. 이 시장을 가장 먼저 만들어 성장시키면서 보안 전문기업으로서의 역할을 하겠다.”김진광 한국 트렌드마이크로 지사장은 9일 디지털 공격표면 관리의 중요성을 설명하면서 XDR을 이용한 해결 방안을 설명했다.김진광 지사장은 “우리나라는 아직 EDR 시장도 충

[데이터넷] VM웨어(CEO 라구 라구람)가 지난 8일(유럽 현지시간) 열린 ‘VM웨어 익스플로어(Explore) 2022 유럽’ 행사에서 고객이 멀티 클라우드 여정을 더욱 더 최적화할 수 있도록 지원하는 혁신과 신제품, 서비스 및 파트너십 확대를 발표했다.멀티 클라우드를 수용하며 기업들은 복잡성, 보안 문제, 역량 부족 등의 어려움을 겪으면서도 멀티 클라우드 사용을 가속화하고 있다. VM웨어와 파트너는 이러한 기업들이 여러 클라우드에 걸쳐 유연성과 폭 넓은 선택권을 갖춘 ‘클라우드 스마트’ 접근방식을 채택하도록 지원하고 있다.전

[데이터넷] 보이지 않는 것은 보호할 수 없지만, 복잡한 비즈니스 환경에서는 운용중인 자산을 모두 보지 못한다. 다종다양한 BYOD, IoT 기기, 수시로 변하는 컨테이너, 애플리케이션 등으로 인해 자산 정보에 대한 정합성을 맞추기가 어렵다. 비즈니스와 연결된 모든 자산과 상태, 취약점 여부, 컴플라이언스, 공격에 이용되는 정황 정보 등을 자동으로 식별하고 조치하는 새로운 자산관리 솔루션이 필요하다.ASM은 단독 솔루션으로 공급되는 경우도 있지만, 사이버 위협 인텔리전스(CTI)의 일부로 공급되는 것이 일반적인 추세다. C

[데이터넷] 트렌드마이크로는 11월 9일 서울 삼성동에서 클라우드 보안 컨퍼런스 ‘클라우드섹(CLOUDSEC) 코리아 2022’를 개최한다. 이 행사는 아시아 태평양, 유럽 및 미주 지역에서 진행하는 연례 행사로, 전세계 클라우드 보안 전문가들과 업계 리더들이 참여해 사이버 보안의 최신 업계 동향과 신기술을 소개한다.이번 행사의 기조연설은 단야 타커(Dhanya Thakkar) 트렌드마이크로 아태지역 총괄 부사장이 보안 기술의 진화에 따라 재구성되는 사이버 보안 리더의 역할에 대해 전할 예정이다. 아마존웹서비스(AWS), 메가존클라

[데이터넷] SIEM 시장이 요동치고 있다. 시장의 리더 위치가 급변하고 있다. 가트너 ‘2022년 SIEM 분야 매직쿼드런트’에 따르면 지난해 비저너리에 속한 마이크로소프트가 가장 높은 실행능력을 인정받으면서 리더에 올랐다. 스플렁크는 지난해 보고서에서 전년대비 실행능력, 비전 완성도가 다소 떨어진 자리에 위치했는데, 올해 보고서에서는 둘 다 개선된 자리를 차지했다.가트너는 SIEM이 매우 빠르게 성숙하고 있으며, 매우 치열한 경쟁을 벌이고 있다고 분석했다. 가트너 조사 결과 지난해 SIEM 시장은 전년 대비 20% 성장한 41억

[데이터넷] 랜섬웨어가 가장 위험한 사이버 공격이 되었다. 서비스형 랜섬웨어(RaaS)를 비즈니스 모델로 확실하게 정착시킨 범죄자들은 공격에 필요한 모든 작업을 분야별로 전문화해 시장을 만들고 있으며, 공격 성공률이 떨어지거나 수사당국에 의해 일부가 검거됐을 때 공격 인프라를 폐쇄한 후 다른 그룹을 만들어 활동한다. 최근 랜섬웨어 동향을 분석하고 대응 방법을 알아본다.통합 엔드포인트 보안으로 랜섬웨어 방어랜섬웨어 방어를 위해 가장 먼저 고려하는 것이 엔드포인트 보안이다. 시그니처 기반 전통적인 안티바이러스(AV)는 쉽게 우

[데이터넷] 네트워크 보안 기업 힐스톤네트웍스가 국제 CC인증을 획득하고 한국 공공시장 공략에 본격적으로 나선다고 밝혔다. 힐스톤네트웍스는 미국의 네트워크 보안 기업으로, 2017년 이에스티씨를 통해 한국 시장에 진출, 중견·중소기업을 위한 합리적인 가격의 네트워크 보안 솔루션을 공급해왔으며, 이번 CC 인증 획득으로 공공·금융 및 엔터프라이즈 시장으로 확대한다는 계획을 공개했다.힐스톤네트웍스는 신제품 XDR과 클라우드 워크로드 보호 플랫폼(CWPP)를 국내에 정식 출시하고 복잡한 보안 운영을 단순화하고 컨테이너까지 확대된 클라우드

[데이터넷] 계정과 접근권한은 최근 공격자들이 가장 많이 사용하는 침투 기법이다. 정상 계정과 권한을 이용하기 때문에 보안 시스템을 쉽게 우회할 수 있으며, 타깃 맞춤형 악성코드보다 빠르고 쉽게 공격할 수 있다는 장점이 있다. 이에 제로 트러스트 원칙의 보안 기술과 정책이 필수로 요구된다. 비즈니스를 방해하지 않고 사용자 편의성을 해치지 않으면서 계정과 접근권한을 보호하는 방법을 알아본다.계정·접근관리 솔루션 중 관리자 권한을 제거하는 특권접근관리(PAM)가 멀티 클라우드 환경에서 매우 높은 우선순위를 갖는다. PAM은 시

[데이터넷] 복잡한 보안 문제를 해결할 수 있는 방법으로 XDR과 SOAR가 제안된다. XDR은 위협을 탐지하고 대응하는데 초점을 맞추고 있으며, SOAR는 보안운영센터(SOC)를 효율화하는데 중점을 둔다. 구축·운영 방법과 목적이 다르지만 실제 기능은 상당부분 유사하다. 모든 소스에서 데이터를 통합해 자동화된 위협 탐지와 대응으로 지능적인 사이버 위협을 효과적으로 완화하는 것이 XDR과 SOAR다.이상적인 구축 방법을 제안한다면, 탐지 및 대응과 관련한 시스템은 XDR로 통합하고, SOAR로 SOC를 개선하는 것이다. 그러나 SO

[데이터넷] 다쏘시스템이 보다 향상된 성능과 기능으로 무장한 ‘3D익스피리언스 웍스 2023’을 선보이고 국내 시장 공략 속도를 높인다. 3D익스피리언스 웍스는 다쏘시스템의 클라우드 개발 환경인 3D익스피리언스 플랫폼에 연동해 제품 설계부터 제조까지의 전 과정을 지원하는 포트폴리오다.12일 다쏘시스템 코리아는 인터컨티넨탈 서울 코엑스에서 기자간담회를 통해 ‘3D익스피리언스 웍스 2023’ 출시를 알리고, 클라우드 기반 통합 환경에서 제조 혁신 지원을 확대한다고 밝혔다.오늘날 제조업계는 제품 제작 환경이 복잡해짐에 따라 많은 도구를