[데이터넷] 공격은 수시로 변하지만, 보안은 비즈니스 환경과 생산성을 고려해야 하기 때문에 공격자만큼 유연하게 변화시키지 못한다. 새로운 보안 기술로 인해 보안 복잡성이 높아지며, 다양한 우회공격이 또 다시 등장하기도 해 보안의 어려움이 가중된다. 진화하는 보안위협에 대응하기 위한 차세대 보안관제에 대해 심층분석한다. 1. 보안관제 및 보안위협대응 체계 구축시 고려사항(이번호)2. 차세대 SIEM 선택시 고려사항3. 차세대 SIEM을 이용한 위협자동대응체계 구축 전략보이지 않지만 언제나 사람 곁에 상존하면서 건

[데이터넷] 삼성, 페이스북, 드롭박스, 마이크로소프트를 비롯한 많은 기업들이 코로나 이후에도 원격 근무 체제를 계속 유지할 계획을 밝혔다. 기업은 사무실 비용을 절감할 수 있고 직원들은 출퇴 근 없이 안전한 환경에서 근무할 수 있어 모두에게 유익하기 때문이다.원격근무는 사이버 보안팀에게 커다란 도전과제다. 원격 근무자는 해커의 공격에 취약하고 보호조치가 훨씬 부실함에도 불구하고 조직의 민감한 데이터에 접근할 수 있다. 일부 원격근무자가 악의를 갖거나, 혹은 부주의한 내부자로 돌변할 리스크가 더 높은 이유다.포스트 코로나 시대 사이

[데이터넷] 미국 정부가 ‘사이버 보안 개선 행정명령’을 통해 제로 트러스트 채택을 선언하는 등 제로 트러스트 보안 모델에 대한 관심이 높아지고 있다. 그러면서 구체적인 활용모델을 요구하는 기업·기관도 늘어나고 있다. 클라우드 보안 연합(CSA) ‘SDP 아키텍처 가이드’ 3회차에서는 SDP를 구축하는 모델을 알아보고, SDP를 통해 얻을 수 있는 효과를 소개한다.| 연재순서 |1. SDP의 정의와 특징2. SDP 아키텍처에 대한 이해3. SDP 구축모델 방법(이번호)4. SDP와 기존 보안장비와의 연동방안미국 바이든 대통

[데이터넷세계적인 팬데믹으로 디지털 전환이 가속화되고 있으며, 클라우드 도입이 그 어느 때 보다 빨라지고 있다. 이에 안전하고 효과적으로 클라우드 전환을 이행할 수 있는 기술이 등장하고 있으며, 소프트웨어 정의 경계(SDP)가 그 대표적인 기술 중 하나로 꼽힌다. 클라우드 보안 연합(CSA)에서 발표한 ‘SDP 아키텍처 가이드’의 핵심 내용을 요약 소개하고, 실제 구현 방법과 기존 보안 솔루션의 연동 방안에 대해 소개한다.|연재순서|1. SDP의 정의와 특징2. SDP 아키텍처에 대한 이해(이번호)3. SDP 구축모델 방법

[데이터넷] 세계적인 팬데믹으로 디지털 전환이 가속화되고 있으며, 클라우드 도입이 그 어느 때 보다 빨라지고 있다. 이에 안전하고 효과적으로 클라우드 전환을 이행할 수 있는 기술이 등장하고 있으며, 소프트웨어 정의 경계(SDP)가 그 대표적인 기술 중 하나로 꼽힌다. 클라우드 보안 연합(CSA)에서 발표한 ‘SDP 아키텍처 가이드’의 핵심 내용을 요약 소개하고, 실제 구현 방법과 기존 보안 솔루션의 연동 방안에 대해 소개한다.|연재순서|1. SDP의 정의와 특징(이번호)2. SDP 아키텍처에 대한 이해3. SDP 구축모델

[데이터넷] 코로나19로 비대면 업무가 확산되면서 이메일 업무량도 함께 증대됐다. 이와 함께 사칭메일과 같은 악성메일을 이용한 사이버 공격도 증가했다. 해커들은 국세청, 경찰청 등의 공공기관, 파트너사, 거래처 등을 사칭한 뒤, 공문서 등을 위·변조해 이메일 사용자를 공격한다. 스팸메일 차단 솔루션, 메일보안 국 제표준 기술(SPF, DKIM, DMARC), 악성메일 모의훈련 등의 다 양한 대응책들이 제시되고 있지만 완벽한 방어는 어려운 실정이다.이메일 통신 환경에도 제로 트러스트 적용해야이메일 통신 환경에 제로 트러스트를 적용해

[데이터넷] ZTA(Zero Trust Access)는 ‘모든 네트워크 노드와 통신 그리고 OS와 애플리케이션 심지어는 디바이스에 내재화된 보안까지도 신뢰하지 않는다’는 극단적 감시보호 사상에서 출발한다. IT 및 IoT 기술의 발전과 함께 보호 대상 요소들이 급격히 증가하는 상황에서 다양한 보안기술과 상품, 그리고 전문 서비스들이 속속 선보이고 있다.ZTA는 보안위협이 빠르게 진화하면서 부상하는 보안 모델이다. 보안 위협은 개인과 집단에 의해 사업 모델화되고 있으며 국가 간 공격용 전략무기로도 고도화되고 있다. 이는 누구나 언제

[데이터넷] 이스트시큐리티의 백신 프로그램 ‘알약(ALYac)’을 통해 2018년 부터 최근 2020년 3분기까지 차단된 랜섬웨어 추이를 살펴 보면 2018년에는 약 139만 건의 랜섬웨어 공격이 있었다. 하지만 2020년 3분기까지의 공격 건수는 약 50만 건으로 매년 랜섬웨어 공격은 감소하는 것으로 나타났다.그러나 지난해 랜섬웨어 공격을 받은 것으로 알려진 국내 유통기업 E사처럼 특정 기업이나 기관 등을 대상으로 한 지능형지속공격(APT) 형태의 공격은 꾸준하게 발생하고 있다. APT 공격으로 인한 피해 역시 매년 증가하고 있는

[데이터넷] 최근 발생하는 사이버 공격은 취약점 공격 등 기존의 기술 중심 공격을 넘어서고 있다. 신뢰 관계를 이용한 정교한 피싱 공격 혹은 회사 내부에서 사용하는 소프트웨어를 통한 공급망 공 격 등 기술 중심의 체계만으로는 효과적인 방어가 불가능한 형태로 진화하고 있다. 공격의 형태가 변화하면서 9방어 5분석 등의 키워 드로 대표되던 기술적 다단계 방어 체계를 우회한 공격이 크게 증 가하고 있다.이러한 공격의 변화에 따라 북미를 중심으로 한 해외에서 ‘네트워크 트래픽 분석(NTA)’과 ‘네트워크 위협 탐지와 대응(NDR)’ 시장이

[데이터넷] 비대면 업무 환경을 보호하는 방법으로 클라우드로 제공되는 보안 서비스(SECaaS)가 부상하고 있다. 또한 최근에는 글로벌 분산환경에서 네트워크를 효율적으로 운영하면서 각 환경별 로 최적화되고 일관된 보안을 구현하기 위한 시큐어 액세스 서비스 엣지(SASE)가 떠오르고 있다. 더불어 클라우드로 확대된 보안 경계를 위한 제로 트러스트 네트워크 액세스(ZTNA) 구현의 일환으로 소프트웨어 정의 경계(SDP)에 대한 관심도 높아지고 있다.사용자 위치 관계 없이 보안 접속 지원SASE는 2019년 가트너가 ▲SD-WAN, 캐리

[데이터넷] 앞선 기고에서 보안관제 영역 중 초동 분석 분야에 적용된 머신러닝(ML) 사례와 머신러닝 적용의 첫걸음인 ‘레이블링 (Labeling)’ 작업 고려 사항에 대해 알아보았다. 이번에는 머신러닝을 적용한 보안 이벤트에 대한 정오탐 예측과 이상행위 탐지 사례, 그리고 머신러닝에 대한 몇 가지 오해에 대해 살펴본다과거 데이터 학습해 현재 결과 분류먼저 보안 장비에서 발생한 이벤트의 정탐 여부를 예측하는 사례를 소개하겠다. 침입탐지 시스템에서 발생한 이벤트가 실제로 공격인지 아닌지를 판단하는 ‘초동 분석’ 업무는 보안관제 업무에

[데이터넷] 인공지능(AI)이 IT 전반에 사용되고 있으며, 보안관제에도 적용되고 있다. 머신러닝은 AI에 포함되며, 인간의 경험과 지식을 배우고 학습하는 과정이 필요하다. 진정한 의미의 AI는 아직 구현되지 않았으며, 현재 머신러닝 기술을 고도화하는 수준이라고 보는 것이 현실적이다.보안 분야에서 머신러닝은 보안관제 분야에 활발하게 적용되고 있다. 많은 사람들이 모든 보안관제 영역에 머신러닝이 적용되고 있으며, 마치 영화 속 AI처럼 보안관제의 모든 어려움을 해결할 것 이라는 막연한 기대를 갖고 있다. 실상은 일부 보안관제 영역에

[데이터넷] 코로나19는 우리의 삶의 많은 부분을 바꿔 놓았다. 많은 기업이 재택근무로 전환했다. 트위터는 원하는 직원에게 재택근무 기간을 영원히 늘릴 수 있도록 했다. 페이스북과 구글은 올해까 지 재택근무를 연장했다. 코로나19가 종식된다 해도 페이스북은 재택근무의 기간과 참여 직원을 늘린다는 방침이다.국내에서도 코로나19 발생 현황을 참조하면서 재택근무를 확대하고 있다. SK텔레콤은 거점 오피스 전략으로 여러 거점 지역에서의 모바일 오피스를 늘려 재택근무의 단점을 보완한 한 국형 오피스프리 모델을 적용했다. 11번가 비롯해 네이

[데이터넷] 비즈니스 성장 속도가 빨라지면서 애플리케이션도 변화하고 있다. 다양한 기능을 제공하기 위해 애플리케이션의 크기는 점점 커지고 있으며 고객 요구 사항 증가로 빈번한 업데이트가 필요하다. 그런 만큼 애플리케이션 개발에 있어 확장성과 배포의 용이성이 가장 중요시되고 있다.이전에는 애플리케이션이 간단하거나 크기가 작았기 때문에 애플리케이션 기능을 하나의 서비스로 구현했다. 하지만 애플리케이션이 크고 복잡해지면서 모놀리스 방식의 문제점이 드러났다. 개발코드가 하나의 프로젝트로 돼 있기 때문에 간단한 업데이트를 진행해도 많은 코드

[데이터넷] 코로나19 확산으로 비대면 환경 수요가 높아지면서 클라우드 전환 속도가 빨라지고 있다. 한국IDC 전망에 따르면 국내 퍼블릭 클라우두는 2019년 25.2% 성장했으며, 2020년은 클라우드 도입 범위가 훨씬 더 넓어질 것으로 보인다.클라우드는 IT를 넘어 IoT, 스마트시티 영역까지 확대되고 있으며, 기업은 클라우드를 통해 속도, 확장성, 민첩성의 삼박자를 모두 갖춘 보안을 실현할 수 있어야 한다. 이를 위해 새로운 기술에 최적화된 새로운 보안 접근 전략을 수립해야 한다.그러나 전세계적으로 유일하게 강력한 내부 네트워

[데이터넷] 현재 비즈니스는 ‘속도전’이라고 할 수 있다. 빠르게 변하는 시장에 맞추기 위해 신제품이 개발돼 고객에게 도달하는 시간을 최 소화해야 한다. 현재 IT 시스템은 이러한 요구를 만족시키지 못하며, 클라우드에 완전히 통합돼 새롭게 설계돼야 한다. 케이토네트웍스의 기술백서 ‘디지털 비즈니스를 위한 SASE’를 통해 비즈니스 속도전에서 이길 수 있는 새로운 네트워크·보안 방법 을 알아본다.디지털 비즈니스의 관건은 속도다. 신제품 개발 시 간, 제품의 시장 도달 시간, 사업환경 또는 경쟁구도의 변화에 대응하는 시간… 모

[데이터넷] OT 보안을 얘기하면 대부분 산업제어시스템 국제 표준인 ISA/IEC 62443 네트워크 참조모델을 기반으로 계층별 보안 위협과 방화벽, 접근제어, 인증, 패치, 백신, 모니터링 등 보호 방안을 제시하지만 IT 보안기술과 잘 구분되지 않는다.본 고에서는 앤앤에스피의 OT 보안솔루션 기술을 기반으로 ICS 심층방어(Defense-in-Depth) 모델과 이를 구현하기 위한 9단계 전략을 제시하고자 한다.로컬 제조망 기반 ICS 네트워크 아키텍처 설계OT 보안을 위해 ISA/IEC 62443에서는 기업망(IT망)과 ICS망

[데이터넷] 데이터 경제 시대가 활짝 열리면서 데이터 활용도가 높아지고 이에 따른 데이터 유출 위험도 높아질 것이라는 우려의 목소리가 높다. 또한 비대면 환경 확산으로 원격·이동사용자의 중요정보·개인정보 접근 빈도가 늘어나고 이로 인한 보안 위협도 증가하고 있다. 이를 해결하기 위해 제안되는 보안 기술로 통합계정접근관리(IAM) 시스템이 있지만, 클라우드와 분산·비대면 환경으로 대표되는 디지털 트랜스포메이션 시대를 보호하지 못한다. 멀티 클라우드를 구현하는 모든 환경에서 요구되는 계정과 접근관리 요소를 모두 만족하는 진정한 통합 플

[데이터넷] 클라우드는 비즈니스 속도를 가속화 할 수 있지만, 그만큼 보안위협도 높아진다는 문제가 있다. 클라우드의 속도를 보장하면서 보안을 적용하기 위해서는 서비스 개발·배포 과정 뿐 아니라 실시간 운영 과정에서도 위협을 차단하고 오류를 제거하는 방법이 필요하다. RASP·CSPM과 같은 새로운 클라우드 보안·운영 기술이 이러한 요구에 의해 조명받고 있다. 멀티 클라우드 환경 보호를 위해 가시성 확보와 도커·컨테이너와 같은 새로운 워크로드에 대한 보안 방안이 필요하다. 이에 ‘클라우드 네이티브 애플리케이션에 대한 보안(C

[데이터넷] 클라우드 환경이 빠르게 진화하면서 보안 적용 방안에 대한 새로운 요구가 발생하고 있다. 빠르게 연속적으로 이어지는 CI/CD 파이프라인에 보안을 주입하는 데브섹옵스 구현이 필수로 꼽히며, 운영 중인 클라우드에서도 위협을 모니터링하는 방법을 필요로하고 있다. 실제 클라우드 운영 환경에서 필요한 보안 기술과 방법론을 소개한다. 코로나19 영향으로 기업의 재택근무와 원격근무가 늘어나면서 클라우드 이용률이 가파른 성장세를 보이고 있다. 클라우드는 인프라 안정성과 기업 데이터 보안 등에 대한 우려로 다양하고 복잡한 보안