[데이터넷] 디지털 전환 가속화에 따라 복잡해진 보안 운영 환경을 노리는 보안 위협이 빠르게 진화하면서, 방대한 보안 이벤트와 복잡한 보안 컴플라이언스에 직면한 보안 담당자의 부담은 날로 무거워지고 있다. 이에 AI 기반의 이상 행위 탐지와 보안 오케스트레이션·자동화·대응(SOAR)을 수행하는 4세대 보안관제 체계의 중요성이 부각되고 있다.이글루코퍼레이션은 국내 조직들이 SOAR 도입을 통해 보안관제센터의 복잡성을 해소할 수 있도록 국내 조직의 상황에 부합하는 SOAR 솔루션인 ‘스파이더 SOAR(SPiDER SOAR)’를 제공하고

[데이터넷] 운영과 유지보수에 초점을 두고 클라우드 관리 서비스를 이용해 온 기업들은 보안 측면에서 어려움을 마주하는 경우가 많았다. 예를 들면, 클라우드 구축이 완료된 이후 보안 요소를 추가하고자 할 때 솔루션 적용이 불가능하거나 보안 요소를 추가할 때마다 보안 구성을 변경해야는 애로사항이 있었다. 또, 복수의 보안 업체와 협업하면서 요구사항이 충돌하는 경우도 발생했다.클라우드로 전환이 가속화되면서 운영과 관리에 중점을 둔 전통적인 매니지드 서비스 사업자(MSP)의 역할을 뛰어넘어 마이그레이션과 운영, 온프레미스 수준 이상의 보안

[데이터넷] 굿모닝아이텍의 보안 자회사 조인어스비즈가 국내에 공급하는 아카마이의 마이크로 세그멘테이션 솔루션 ‘AGS(Akamai Guardicore Segmentation)’는 IT 인프라 구성과 상관없이 하이브리드·멀티 클라우드 환경에서 워크로드 기반으로 정책을 구성하며 다양한 환경 간 통신 매핑해 풍부한 가시성을 보여준다. AGS는 제로 트러스트 원칙을 적용하는 가장 간단하고 직관적인 방법이며, 하이브리드 클라우드 보안에 대한 포괄적인 접근 방식으로 오버헤드 증가 없이 보호 기능을 확장하려는 고객에게 최적이다.세분화된 보안으로

[데이터넷] 스콥정보통신의 ‘아이피스캔NAC(IPScan NAC)’은 클라우드, IoT, BYOD, 엣지컴퓨팅 등 유·무선 네트워크에 연결되는 기기와 사용자를 검증한 후 접속을 허용하는 네트워크 접근제어 솔루션으로, 네트워크 접속 전 인증하도록 하는 제로 트러스트 원칙을 이행한다.에이전트·에이전트리스 혼합 방식으로 모든 엔드포인트 보호아이피스캔NAC은 기존 네트워크 환경에 영향 없이 간단하게 설치할 수 있으며, 에이전트·에이전트리스 혼합 방식으로 모든 OS와 다양한 종류의 엔드포인트를 지원한다. 개인정보 비식별 기능을 제공해 IP,

[데이터넷] 휴네시온의 ‘제로 트러스트 아이원넷(ZT i-oneNet)’은 망연계 솔루션에 제로 트러스트 기술을 적용한 것으로, 인터넷망에 위치한 망연계 접점(ES)에 대한 보안 강화 조치로 보안 위협을 차단하고, 강력한 사용자 인증을 거쳐 인증된 사용자와 단말만 업무망으로 연계시켜 준다.연내 출시될 이 제품은 강력한 사용자 인증 체계를 구현해 권한 있는 사용자라도 지속적인 검증과 모니터링으로 망연계 구간의 자료전송과 통신을 수행하게 한다. 온프레미스와 클라우드 혹은 다중 클라우드 망 간 연계를 모두 지원하는 제로 트러스트 아이원넷

[데이터넷] 하이브리드 업무 환경은 사용자와 업무 애플리케이션이 외부에 노출돼 침해당할 위험성이 매우 높다. 특히 외부에 서버가 노출된 VPN은 계정을 탈취한 공격자들이 쉽게 침입할 수 있기 때문에 이 문제를 해결할 수 있는 제로 트러스트 원칙의 하이브리드 업무 환경 보호 대책이 필수다.소프트캠프는 제로 트러스트 조건부 액세스(Zero Trust Conditional Access, ZTCA)와 원격 브라우저 격리(RBI) 기술을 결합해 하이브리드 업무 환경에서 사용자와 애플리케이션을 보호한다.제로 트러스트 네트워크 액세스(ZTNA)

[데이터넷] 솔라윈즈 사태 이후 소프트웨어 공급망 공격의 대응에 대한 중요성이 부각되고 있다. 가트너는 2025년까지 전세계 기업의 45%가 공급망 공격을 경함 할 것으로 경고하였고, 우리나라 국가정보원도 2021년 연례보고서에서 보안관제의 사각 지대를 노린 공급망 침투 및 기존 보안솔루션을 우회하는 방향으로 공격기법이 변모할 것으로 내다봤다.개발단계의 오픈소스 의존도가 급격히 증가함에 따라 취약점이 있는 오픈소스 및 라이선스 위배 등의 요소도 공급망 공격의 주요한 위협으로 부상하고 있다. 레드펜소프트의 클라우드 기반 공급망 위협

[데이터넷] 파이오링크의 웹방화벽 ‘웹프론트-K’가 웹 보안, API 보호, 봇 관리 등의 기술이 통합된 WAAP(Web Application and API Protection)로 진화했다. 웹방화벽 본연의 웹 보안 기술과 API 보호, 악성 봇 차단, DDoS 방어 기능이 통합돼 있으며, OWASP에서 정의한 웹·API 10대 취약점에 완벽 대응하고, 시장조사기관 가트너가 정의하는 WAAP 역할 조건도 충족한다.파이오링크는 기존 웹프론트-K에도 API 보호, 디도스 방어, 악성 봇 차단 기능이 적용돼 있었으며, 이 기술을 더욱 고

[데이터넷] 수산아이앤티의 ‘이워커 SWG(eWalker SWG)’는 3년 연속 공공기관 신규 도입 1위를 달성한 통합 인터넷 접속 관리 솔루션으로, 내부 인사정보와 연동돼 업무에 따라 인터넷 접속 관리, 유해 정보 사이트와 비업무 사이트 접속을 차단해 업무 효율성을 높여주고 웹 보안 위협을 줄여 안전한 인터넷 접속 관리가 가능하게 한다.이 제품은 SSL/TLS 트래픽도 성능저하 없이 복호화 분석 가능하며, 다른 보안장비 형상 변경 없이 복호화 연동을 설정할 수 있다. 인라인·미러 모드 연동이 가능하며, 타 보안장비의 차단 메시지

[데이터넷] ‘안랩 CPP’는 멀티·하이브리드 클라우드 환경에서 워크로드를 보호하는 플랫폼으로 ▲애플리케이션 컨트롤 ▲호스트IPS(HIPS) ▲V3 Net 등 다양한 보안 솔루션 연계와 통합관리를 지원한다.애플리케이션 컨트롤은 워크로드 용도에 맞는 애플리케이션만 실행을 허용하고 중요 파일로의 접근을 제어해 서비스 안정성을 보장한다. 무결성 모니터링 기능을 탑재, 일반적으로 변경이 없어야 하는 특정 파일·폴더, 레지스트리, 시작 프로그램, 서비스 등에서 변경이 있는지 감시한다.HIPS는 시그니처 기반 네트워크 침입 공격을 탐지 및 차

[데이터넷] 알서포트의 ‘리모트콜(RemoteCall)’은 원격지원 서비스로, 원격지에 위치한 PC, 모바일 기기에 원격으로 접속해 문제나 시스템 장애를 진단하고 해결하는데 효과적이다. 프로그램 설치 없이 웹브라우저에서 바로 접속해 지원하는 ‘웹 원격지원’과 전문적인 원격지원을 위한 ‘전용 에이전트 프로그램’ 등 두 가지 방식을 제공해 기업의 비즈니스와 고객 상황에 따라 효율적으로 활용할 수 있다.윈도우, 맥OS를 비롯해 안드로이드, iOS 등 다양한 운영체제와 디바이스를 지원하기에 다양한 시스템 환경에서 발생하는 문제를 손쉽게 원

[데이터넷] APT, 랜섬웨어 등의 보안 위협이 기하급수적으로 확산되고 있지만 전통적인 보안 솔루션을 통해 모두 탐지하고 대응하기 어렵다. 내부이상 행위와 침해 사고를 탐지하고 발생한 보안 위협에 빠르게 대응할 수 있는 단말 기반 지능형 위협대응 솔루션 EDR이 필요하다.지니언스의 ‘지니안 EDR(Genian EDR)’은 단말에 대한 지속적인 모니터링과 정보 수집을 통해 위협의 탐지 및 분석, 대응을 제공하는 솔루션이다. 단말에서 발생하는 주요 행위를 모니터링하고 실시간 저장 후 분석해 지능형 위협 등을 사전에 탐지·예방하고, 사후

[데이터넷] 파이오링크 ‘팝콘(POPCON) HCI’는 빠르게 변하는 디지털 시대에 대비해 소프트웨어 정의 기술을 통해 어떠한 변화에도 빠르고 유연하게 대처할 수 있는 통합 인프라를 제공한다.가상자원 및 클라우드 관리 플랫폼 PCS(POPCON Cloud Service), 가상화를 통한 인스턴스 생성/실행 프로세스를 지원하는 PHV(POPCON HyperVisor), 로컬 스토리지를 가상화해 관리할 수 있는 스토리지 분산 시스템 PVS(POPCON Virtual Storage) 등 세 가지 모듈로 구성되며, 사용자가 원하는 범용 서

[데이터넷] 알서포트의 ‘리모트미팅(RemoteMeeting)’은 웹 기반 화상회의 제품으로, 고해상도(Full HD) 화질과 선명한 음성 전달, 끊김없이 안정적인 연결 성능을 자랑한다. 웹 브라우저에 접속만 하면 즉시 화상회의를 진행할 수 있으며, 화상회의 주최자나 참석자 모두 별도의 프로그램을 설치할 필요 없다는 것이 장점이다.특허받은 ‘라운지’ 기능 등 직관적인 사용자 환경(UI·UX)을 제공해 연령이나 IT 숙련도에 상관없이 누구나 쉽게 이용할 수 있어 기업은 물론, 공공기관의 대민 서비스, 학교, 의료시설 등에서 활용되고

[데이터넷] 4차 산업혁명 시대의 도래로 공공기관을 포함해 광범위한 사회 분야에서 데이터 기반의 다양한 시스템을 구축해 활용하고 있다. 아리시스템블루가 자바(JAVA) 기반 순수 국내 기술로 개발한 ‘데이터 싱크 매니저(Data Sync Manager, DSM) v3.0’은 오픈소스 기반의 솔루션과 달리 일련의 ETL 과정에서 발생하는 개발 요소들(환경, 로직 등)을 제공해 보다 효율적이고 생산적인 업무 환경을 제공한다.처리 속도 개선·시스템 성능 보장DSM v3.0은 다양한 소스로부터 필요한 데이터를 추출해 변환 작업을 거쳐서 타

[데이터넷] 사이냅소프트의 ‘사이냅 OCR 프로(Synap OCR Pro)’는 AI 딥러닝 기반 OCR 솔루션으로 다양한 이미지 내 문자, 표 데이터를 추출하고 체크박스를 인식하는 솔루션이다. AI 딥러닝 기술을 통한 지속적인 품질 향상은 물론 높은 한글 인식률과 빠른 인식 속도를 제공한다.사이냅 OCR 프로는 20여 년간 축척한 문서 및 텍스트 정보와 자체 구축한 금융 문서 데이터를 기반으로 딥러닝 모델을 최적화했고, 이미 검증된 문서 처리 원천 기술을 사용해 자체적인 OCR 학습 데이터 확보 및 정제 프로세스를 구축, 이를 통해

[데이터넷] 나임네트웍스의 ‘탱고(TANGO)’는 클라우드의 전체 구성요소를 모니터링·제어할 수 있는 클라우드 통합 운영 관리 플랫폼이다. 서버(SDC), 스토리지(SDS), 네트워크(SDN) 등 클라우드의 모든 구성요소에 가상화 및 모듈화를 적용함으로써 멀티 데이터센터 혹은 이기종 인프라 환경에서도 전체 IT 자원에 대한 유연한 연동·제어가 가능하다탱고는 신규 솔루션을 연동하거나 새로운 구성요소가 추가돼도 별도 개발 과정 없이 해당 모듈만 추가할 수 있어 확장성이 뛰어나며, 표준화된 API 구성으로 타 시스템과 편리하게 연동할 수

[데이터넷] 지난해 아파트 월패드가 해킹당해 사생활이 유출되고 있다는 사실이 알려지면 전 사회가 충격에 빠졌다. 사고 재발 방지를 위해 정부는 ‘지능형 홈 네트워크 설비 설치 및 기술기준’ 고시를 개정했다.이 고시에는 ▲물리적 또는 논리적 방법으로 세대 별 홈 네트워크 망 분리 ▲아파트 관리 주체에게 홈 네트워크 설비 유지 ▲기밀성, 인증, 접근통제 등 보안 요구사항을 충족하는 홈 네트워크 장비 설치 ▲정보통신망법에 따라 정보 보호 인증을 받은 기기 설치 권고 등의 내용이 포함되며, 지난 7월 시행됐다.이 고시의 핵심은 ‘세대별 망

[데이터넷] 많은 기업이 IT 인프라를 클라우드로 전환하고 다양한 종류의 클라우드를 도입하며 클라우드 인프라는 나날이 복잡해지고 있다. 이에 서비스 장애의 원인을 식별하는 데에도 많은 시간이 소요되며 네트워크, 인프라, 보안, 애플리케이션 등 어느 곳에서 퍼포먼스 문제가 발생하는지에 대해 빠르게 파악하는 데에도 어려움이 있다. 이로 인해 클라우드 환경을 효율적으로 운영할 수 있는 가시성 높은 솔루션에 대한 필요성이 증가하며 최적화된 클라우드 경험을 제공하는 풀 스택 가시성(FSO: Full-Stack Observability) 솔루

[데이터넷] 사이버 공격은 그 범위가 갈수록 넓어지고 있으며, 보안 시스템을 피해갈 수 있는 기법도 나날이 진화하고 있다. 시그니처, 행위 기반 보안 솔루션만으로 이러한 지능형 보안 위협에 대응하기엔 역부족이다.시큐레터는 시그니처, 행위 기반 보안 솔루션의 대응 취약점을 보완하고 리버스 엔지니어링을 통 해 악성코드 공격을 근원적으로 탐지하는 솔루션을 제공함으로써 지능형 보안 위협을 사전 방어한다. 특허 받은 자체 기술력을 바탕으로 정적 분석, 동적 분석, 상세 분석에 사용되는 다양한 진단 기술을 통해 빠르고 정확하게 보안위협을 진단