[데이터넷] 에지오(Edgio, 구 라임라이트)는 사이버 보안 위협으로부터 강력한 웹 애플리케이션 방화벽(WAF) 관리와 함께 DDoS, 봇 공격을 보호하는 웹 애플리케이션 보안 및 관리 솔루션인 ‘에지오 앱 시큐리티(Edgio App Security)’를 발표했다.에지오 앱 시큐리티의 ‘웹 애플리케이션 및 API 보호(WAAP)’ 기능은 듀얼 WAF 검사 기술이 포함돼 있어 시스템 다운타임 없이 악성 트래픽을 모니터링해 필터링하고, 라이브 트래픽에 영향을 주지 않으면서도 새로운 규칙 적용을 위해 테스트하는 동안 기존 보안 규칙을

[데이터넷] 마이크로소프트는 사이버 위협 행위에 대한 심층적인 상황 정보를 제공하고 공격표면을 감소시키는 ‘마이크로소프트 디펜더 위협 인텔리전스’·’마이크로소프트 디펜더 외부 공격표면 관리를 출시했다고 9일 밝혔다.디펜더 위협 인텔리전스는 매일 인터넷의 지도를 그려 사이버 공격자의 공격 기법을 이해하는 데 필요한 정보를 제공한다. 고객은 위협 인텔리전스 원시 데이터 라이브러리를 통해 이름, 도구, 전술, 절차 등의 공격자 세부 정보를 파악하고, 마이크로소프트 보안 시그널과 전문가에 의해 업데이트되는 신규 정보를 포털에서 실시간 확인

[데이터넷] 스플렁크 조사에 따르면 39%의 기업이 내부자로 인해 사이버 보안 피해를 입은 것으로 나타났다. 전 세계를 놀라게 했던 랩서스도 내부자 계정을 이용해 접근한 것으로 알려진 다. 팬데믹이 끝나가면서 내부자 위협이 기승을 부리고 있는 데, 보험사 직원이 고객 개인정보를 흥신소에 팔아넘긴 사건 이 드러났으며, 공무원이 개인정보를 유출한 사고가 잇달아 발견되기도 했다.내부자에 의한 보안사고는 쉽게 탐지되지 않는다. 권한 내에서 접근하고, 허용되는 범위만큼 정보를 수집해 빼돌리기 때문이다. 권한 내에서 이뤄지는 비정상 행위를 포

[데이터넷] 중국어를 사용하는 해커들이 마이크로소프트 익스체인지 취약점 프록시로그온(ProxyLogon)을 이용해 빌딩 자동화 시스템을 공격한 정황이 발견됐다.스마트빌딩 전문기업 인텔 리전트 빌딩스(Intelligent Buildings)가 공개한 이 공격은 익스체인지 서버 2013, 2016, 2019에 존재하는 프록시로그온 취약점을 이용해 원격에서 코드를 실행시켜 제어할 수 있다. 이 취약점은 이미 1년여 전 패치가 공개됐지만, 패치되지 않은 시스템은 4만6000여개에 이르는 것으로 나타났다. 사이버 보안 기업 이셋은 프록시로그

[데이터넷] 소프트웨어 정의 경계(SDP)는 제어 패킷과 데이터 패킷을 분리하고 각각 은닉처리해 공격 대상을 최소화시킨다. 다른 ZTNA 솔루션는 사용자와 기 기가 접속을 시도할 때에만 검증하지만, SDP는 지속적인 관리와 감시로 보안 경계를 우회한 공격까지 막을 수 있다. CSA의 기술백서 ‘SDP와 제 로 트러스트’ 마지막회에서는 SDP의 장점과 성공사례를 소개한다.1. 제로 트러스트와 SDP의 개념2. 왜 제로 트러스트인가3. SDP 제로 트러스트의 장점(이번호)제로 트러스트 네트워크 액세스(ZTNA)를 구현하는 기

[데이터넷] IT 전문기업 어빌리티시스템즈(대표 신재일)는 보안 솔루션 기업인 쿼리시스템즈가 개발한 통합로그관리, 이상징후 탐지 및 위협자동 대응 솔루션인 ‘큐티(QTIE: Quarry Threat Intelligence Eco-System)’를 조달청 디지털서비스몰에 등록하고, 공공 시장 공략 본격화에 나섰다.‘큐티’는 단일 플랫폼 내에서 차세대 SIEM, SOAR 기능을 지원하는 차세대 보안관제 솔루션이다. ‘큐티’는 대용량 로그 관리 및 처리가 가능한 로그관리 시스템 LMS와 빅데이터를 통해 수집된 로그 안에서 상관 분석 및

[데이터넷] SIEM과 NAC을 연동해 보안 오케스트레이션, 자동화, 대응(SOAR)를 구현하는 모델이 등장했다. 휴네시온의 ‘아이원낙(i-oneNAC)’과 시큐어시스템즈의 ‘시큐어SIEM(Secure SIEM)’이 결합돼 SOAR 및 보안관제 시스템으로 완성됐다.휴네시온은 2020년 마이더스AI(구 닉스테크)의 세이프낙(SafeNAC)을 인수한 후 기능과 성능을 업그레이드해 ‘아이원낙’으로 리브래딩했다. 시큐어시스템즈는 보안관제, 모의해킹 등을 수행해 온 스타트업으로, 지난해 휴네시온의 투자를 받아 관계사가 됐다. 휴네시온은 자사

[데이터넷] “스텔라사이버가 처음 XDR을 소개했을 때 그 개념을 이해하는 사람이 거의 없었지만, 이제는 모든 보안 기업과 전문가들이 XDR이 필요하다고 얘기하고 있다. 6월 열린 RSA 컨퍼런스는 물론이고, 네트워크타임즈·데이터넷의 ‘차세대 보안 비전 2022’에서도 매우 중요한 키워드로 ‘XDR’이 언급됐다.”짐 오하라(Jim O’Hara) 스텔라사이버 CRO(Chief Revenue Officer)는 “코로나19를 겪으면서 사이버 보안 업계에 많은 변화가 있었는데, 그 중 하나가 ‘XDR의 폭발적인 성장’이다. 코로나19 동안

[데이터넷] 포티넷은 디지털 리스크 보호 서비스(DRPS) ‘포티리콘(FortiRecon)’을 20일 발표했다. 이 서비스는 사이버 공격의 첫 번째 단계인 정찰(reconnaissance) 단계의 공격에 대응하기 위해 외부 공격 표면 관리(EASM), 브랜드 보호(BP), 공격자 중심 인텔리전스(ACI)가 포함돼 있다.포티리콘은 머신 러닝, 자동화 기능과 포티가드랩 사이버보안 전문가 역량을 하나로 결합해 기업 리스크를 관리하고, 브랜드 평판, 엔터프라이즈 자산 및 데이터를 보호하기 위한 최적의 조치를 제공한다.포티리콘은 외부 공격자

[데이터넷] 포티넷 코리아(대표 조원균)는 공유오피스 기업 패스트파이브(대표 김대일)에 고성능 방화벽 ‘포티게이트(FortiGate)’를 공급했다고 12일 밝혔다.패스트파이브는 해외에서 유입되는 변종 DDoS 공격 대응을 강화하고, 입주사들과 향후 잠재 고객들을 위해 안전한 업무 환경을 구현하기 위해 고성능 방화벽을 도입했다. 특히 패스트파이브 네트워크를 이용하는 입주사들의 변칙적인 트래픽을 분석할 수 있고, 클라우드에서 통합 관제가 가능한 솔루션을 구축하고자 했다.패스트파이브는 통합보안장비(UTM)에 보안 기능이 통합돼 있는지 여

[데이터넷] 기가몬코리아(대표 박희범)은 복잡한 컴퓨팅 운영 환경의 보다 심층적인 가시성 확보를 위해 네트워크 분석과 보안 대응 정보를 제공하는 ‘딥 옵저버빌리티(Deep Observability)’ 클라우드 인프라 가시성 분석 통합 솔루션 ‘호크(Hawk)’를 발표하고 국내 금융, 공공, 서비스 제공사(SP) 고객 확보에 나선다고 밝혔다.기가몬은 심층적인 딥 옵저버빌리티 기반의 네트워크 가시성 솔루션 분야 선도 기업으로, 세계 유수의 조직들의 신속한 운영과 보안 유지 및 혁신을 지원한다.사이먼 리(Simon Lee) 기가몬 APJ

[데이터넷]제로 트러스트가 보안의 새로운 원칙이 되면서 이를 구현하기 위한 다양한 기술이 경쟁적으로 등장하고 있다. 그중 클라우드 보안 연합(CSA)이 제안 한 소프트웨어 정의 경계(SDP)가 제로 트러스트 네트워크(ZTN)의 이상을 가장 완벽하게 구현한다고 평가받는다. CSA의 기술백서 ‘SDP와 제로 트러 스트’를 3편에 걸쳐 소개하며 SDP를 통한 제로 트러스트 구현 방안을 안내한다.1. 제로 트러스트와 SDP의 개념2. 왜 제로 트러스트인가 (이번호)3. SDP 제로 트러스트의 장점사이버 범죄자들은 계정과

[데이터넷] 휴네시온(대표 정동섭)은 전국 파트너사 초청 ‘2022 응답하라, 파트너 데이’ 행사를 마쳤다고 28일 밝혔다.24일부터 1박 2일간 경기도 포천 베어스타운에서 열린 이번 행사에는 전국 110여개 파트너사 200여명과 휴네시온 관계사의 임직원들이 참석했다.행사는 개회선언, 환영사, 솔루션 소개, 외부 초청 강연, 파트너 GT 프로그램 소개, 기념사진 촬영, 상품 추첨, 스포츠 행사 등으로 이어졌다.솔루션 소개 시간에는 망연계 솔루션 ‘아이원넷(i-oneNet)’과 시스템 접근제어 및 계정관리 솔루션 NGS의 기술 고도화

[데이터넷] 이글루코퍼레이션(대표 이득춘)은 2건의 운영기술(OT) 특허와 1건의 통합보안관제(SIEM) 특허 등록을 완료했다고 28일 밝혔다. 본 특허 적용을 통해, OT 자산에 대한 폭넓은 가시성을 확보하고, 방대한 보안 데이터 분석의 효율성을 높일 수 있게 될 전망이다.첫 번째 OT 특허는 셀과 레이어 방식의 이미지 출력을 활용하여 위협 상태이거나 위협 가능성이 존재하는 OT 자산의 위치를 시각화하는 기술이다. OT 자산 간의 연관성 및 배치 정보에 기반해 여러 자산을 하나의 셀로 그룹화하고 그룹 내 여러 자산의 계층 구조를

[데이터넷] 보안 담당자 절반 이상이 ‘제로 트러스트’를 현재 위협 환경 대응을 위한 필수 전략으로 생각하는 것으로 나타났다.가 23일 서울 삼성동에서 개최한 ‘제 21회 차세대 보안 비전 2022’ 참가자들을 대상을 한 설문조사에서 제로 트러스트 보안에 대해 어떻게 생각하는지 묻는 질문에 ‘현재 위협 환경 대응 위한 필수 전략’이라고 답한 사람이 59%에 달했다.그 뒤를 이은 답이 ‘재택근무 보호 방법(20.7%)’이며, ‘보안 정책 개선을 위한 참고사항(12.8%)’, ‘기존 보안 전략과

[데이터넷] “사이버 보안의 상수는 ‘아이덴티티’이며, 가장 중요한 요소는 ‘정보의 정확성’이다.”정윤기 RSA 코리아 이사는 ‘RSA 2022’에서 로힛가이(Rohit Ghai) RSA CEO 연설 중 일부를 인용하며 “혼란은 변화를 촉발시킨다. 이제 조직은 보안과 편리함 둘 중 하나를 선택하는 것이 아니라 혁신을 통해 두가지를 모두 택한다”고 강조했다.정윤기 이사는 23일 ‘차세대 보안 비전 2022’에서 ‘고도화된 위협탐지/대응을 위한 XDR 및 클라우드 환경 통합계정 보호 전략’이라는 주제의 세션을 시작하면서, RSA 컨퍼런

[데이터넷] “해커와의 싸움에서 이기기 위해서는 주도권을 가져야 한다. 해커보다 뛰어난 기술로 유리한 입지를 점령하는 것이 중요하다.”임차성 시큐레터 대표이사는 ‘차세대 보안 비전 2022’에서 이같이 말하며 “리버스 엔지니어링으로 악성코드를 찾아내는 보안 기술은 아무리 뛰어난 해커라도 우회할 수 없다. 이 방법이 바로 이기는 싸움”이라고 강조했다.임차성 대표는 ‘새로운 보안 패러다임, 새로운 기술로 대응하라’는 주제로 발표하며, 최근 APT 공격자들이 어떻게 보안 솔루션을 우회하는지, 이를 근본적으로 막을 수 있는 방법은 무엇인지

[데이터넷] 제조업이 사이버 공격 위협에 가장 많이 노출되어있다. 노조미네트웍스 조사에 따르면 제조업만을 노리는 취약성이 2020년 하반기보다 2021년 상반기 148% 증가했으며, 가장 많은 취약점 영향을 받는 산업도 제조업이다. 제조업의 사이버 리스크가 높은 이유는 디지털 혁신을 가속화하며 5G·클라우드·IoT와 접목한 융합환경이 증가하고, 외부와의 접점이 늘어나면서 공격에 노출될 기회가 높기 때문이다.제조업뿐 아니라 교통·통신·에너지 등 주요 인프라와 헬스케어, 의료 등의 OT/ICS가 모두 사이버 위협이 급증하고 있다. 공격

[데이터넷] 코로나19 기간 중 기업·기관은 인터넷에 노출된 자산 식별, 분류, 위험도를 측정하는데 많은 비용을 들였다. 그러나 클라우드·재택근무가 앞으로도 계속 증가할 것으로 예상되면서 인터넷에 노출된 자산을 완벽하게 파악하는 것이 불가능하게 될 것으로 보인다. 이에 새로운 자원 관리 방법론으로 공격표면 관리 솔루션(ASM)이 등장하게 됐다.ASM은 기업 경계 외부에 존재하는 ICT 자산의 위험을 지속적으로 평가하는 솔루션이다. SIEM 등관리 솔루션과 표준 API를 통해 연동시켜 조직의 보안 대처 능력을 향상시킨다.클라우드 도입

[NGSV 2022] 보안운영센터(SOC)는 현재 위기에 직면해있다. 그간 보안에 많은 투자를 해 왔음에도 불구하고 KPI를 달성하는 SOC는 30%도 되지 않는다. 너무 많은 보안 솔루션을 관리하는데 너무 많은 업무 시간을 들이고 있기 때문에 보안 솔루션을 추가 구입할 수도 없으며, 보안 인력을 무제한 추가 채용할 수도 없는 상황이다.이렇게 된 이유는 보안 솔루션이 제각각 위협을 탐지하기 때문이다. 보안인력이 각자 자신의 인사이트에 따라 개별 솔루션의 이벤트를 분석하는데, 단절된 개별 이벤트로는 공격 전체를 파악할 수 없고, 분석