[데이터넷] 기업의 비즈니스 생산성과 민첩성 향상, 그리고 경쟁 우위 확보를 위해 클라우드와 이동성이라는 기술 혁신이 등장하면서 오늘날의 인터넷은 기업의 네트워크가 됐다. 온프레미스 장비를 통한 네트워크 보안만으로는 새롭게 변화된 IT 환경을 안전하게 보호할 수 없다.클라우드와 모바일로 IT환경이 변하면서 네트워크 관문 보안이 아닌, 모든 장소, 모든 기기에 대한 기업의 보안 정책을 적용할 수 있다. 국내 대표적인 서비스 기업과 IT 기업이 지스케일러를 통해 최적의 클라우드 통합 보안을 구현한 사례를 소개한다.도입 사례1) 전 세계

[데이터넷] 스콥정보통신의 ‘아이피스캔NAC(IPScan NAC)’는 유·무선 네트워크에 접속하는 모든 사용자와 디바이스의 보안 현황을 확인하고 보안조치를 하게 함으로써 내부보안을 강화한다.이 솔루션은 ▲기존 네트워크 환경 영향 없이 간편하게 설치 ▲관리자가 필요로 하는 다양한 분석과 보고서 제공 ▲스위치 포트 모니터링, 제어· 인증 NIC 설정 등 IPAM(IP Address Management) 기능 강화 ▲IPv6 보안모드 설정, 미접속 기간 경과 설정 등 IPv6 네트워크 환경에서 IoT 기기 제어 ▲에이전트/에이전트리스 혼

[데이터넷] 휴네시온의 ‘아이원재택(i-oneJTac)’은 공공·금융기관의 재택근무 보안 가이드라인을 준수하는 솔루션으로, 원격접속과 안전한 보안 환경 구성을 단일 솔루션으로 통합했다. 재택근무자가 사용하는 외부 단말기 보안관리부터 업무망 단말기 보안까지 하나로 관리할 있도록 제공하고, 간편한 원격접속과 빠른 반응속도로 사용편의성을 높였다.공공·금융기관 재택근무 보안 가이드라인 준수외부 단말기에는 원격접속 전용 사용자 클라이언트, 업무 단말기에는 전용 보안 에이전트를 설치해 외부 단말기에 내부 업무 환경 수준의 보안을 적용하고, 업

[데이터넷] 클라우드로 비즈니스가 확장되면서 분산된 환경을 효율적으로 운영할 수 있는 ‘시큐어 액세스 서비스 엣지(SASE)’가 각광받고 있다. SASE는 여러 네트워크 및 보안 기술을 통합해 제공하는 서비스로, 글로벌 분산 조직도 일관된 사용자 경험과 보안·운영정책을 적용받을 수 있게 한다.에스에스앤씨가 국내 총판을 맡고 있는 포스포인트는 가트너가 정의한 SASE를 가장 완성도 있게 구현한 ‘다이내믹 엣지 프로텍션(DEP)’을 국내에 공급한다. 전 세계 글로벌 엣지를 통해 서비스하는 DEP는 사람과 애플리케이션, 데이터를 안전하게

[데이터넷] 코아맥스테크놀로지는 보안 DNS, 차세대 IP관리 및 엔드포인트 관리, 통합 도메인 보안 솔루션 등을 공급하며 하이브리드 환경의 웹 보안 문제를 해결한다.보안 DNS ‘크로첵 SDNS’‘크로첵 SDNS’는 DNS 패킷 분석기능이 포함된 보안 DNS 서버다. 최근 인터넷과 관련된 공격에많이 사용되는 DNS 서비스에 관련해서 네트워크 내·외부 장치의 DNS 쿼리에 대한 모니터링 및 방어를 제공한다.자체 방화벽을 이용해 엄격한 ACL 정책과 보안이 강화된 전용OS를 이용해 각종 공격기법에 대한 방어를 하고, DDoS 차단 기

[데이터넷] 파이어아이의 ‘파이어아이 XDR’은 보안 운영팀이 정교한 침해에 대응할 수 있도록 파이어아이의 기술과 전문 지식을 솔루션의 형태로 결합한 통합 보안 플랫폼이다. 파이어아이 XDR은 정교해지는 보안 위협, 최적의 수준을 유지하지 못하는 보안 툴 관리, 인력 부족 등 다양한 요인으로 인해 증가하는 사이버 공격의 위험에 직면한 대기업과 중견 기업 규모의 보안 운영팀에 최적화된 플랫폼이다.위협 인텔리전스 연동해 사이버 위협 대응강화된 위협 탐지와 신속한 대응, 간소화된 조사를 지원하는 파이어아이 XDR은 피싱, 랜섬웨어 공격

[데이터넷] 웹 브라우징, 채팅에서부터 모바일 게임과 업무용 서비스에 이르기까지, 네트워크에서 이뤄지는 거의 모든 작업은 애플리케이션과 관련 있다. 애플리케이션에서 저장, 처리하고 주고받는 데이터를 통해 서로 연결되고 있으며, 더 편리한 디지털 생활을 누릴 수 있다. 주니퍼는 애플리케이션 보안을 ‘경험 최우선 네트워킹(Experience-First Networking)’ 철학의 핵심으로 정하고 있다.애플리케이션 워크로드 자동 방어최근 발생한 보안 침해 사례들을 살펴보면 대부분의 경우 하나 이상의 애플리케이션 취약점을 악용한 것이다.

[데이터넷] 클라우드 전환이 가속화되면서 기존과 다른 보안 정책과 기술이 필요해졌으며, 운영과 관리에 중점을 둔 전통적인 매니지드 서비스 사업자(MSP)와 다른 수준의 서비스가 필요해졌다. 안랩은 다양한 클라우드를 운영해 본 경험을 축적한 클라우드 매니지드 보안 서비스(MSS) ‘안랩 클라우드’와 클라우드 워크로드 보호 솔루션 ‘안랩 CPP’로 클라우드 보안의 문제를 해결한다.클라우드 마이그레이션·운영 지원 시큐어 MSS안랩 클라우드는 클라우드 마이그레이션과 운영, 온프레미스 수준 이상의 보안을 가능케 하는 MSS다. 특히 금융,

[데이터넷] 베스핀글로벌의 ‘옵스나우 시큐리티(OpsNow Security)’는 기업과 담당자들에게 쉽고 안전한 클라우드 업무 환경을 만드는 멀티 클라우드 보안 형상(Security Posture) 관리 플랫폼이다. 기업의 현재 보안 수준이나 컴플라이언스 규정 준수 여부 등 클라우드 보안 상태를 진단하고, 개선 가이드와 표준 정책을 제공해 최종적으로는 기업이 클라우드 보안 운영을 잘할 수 있도록 돕는다.국내외 컴플라이언스·모범 사례 기반 클라우드 보안 취약점 진단옵스나우 시큐리티는 기업의 클라우드 자산을 모니터링해 국내외 컴플라이언

[데이터넷] ‘내부자 위험(Insider Risk)’은 내부 조직에서 발생하는 보안 위협을 의미한다. 재직 중인 임직원 뿐 아니라 외부 계약을 맺은 컨설턴트, 퇴사자, 비즈니스 파트너, 이사회의 일원 혹은 로그인 권한을 훔친 해커가 될 수도 있다.전체 보안사고 중 30%가 내부자에 의해 발생하며, 민감한 파일의 17%에 모든 직원이 접근할 수 있어 권한 없는 사람의 무단 접근이 가능하다. 또한 고객들은 보안 위협을 일으키는 내부자들이 수단(접속·비밀정보), 방법(도구), 사내관련 데이터를 훔치는 기회가 있다는 것을 알고 있다.기관·

[데이터넷] OT는 산업제어시스템(ICS)과 작업 공정 감시·제어 및 데이터 수집(SCADA) 등 산업용 기계와 공정 운영을 모니터링하고 설비를 직접 제어하기 위한 모든 기술 및 시스템을 포괄한다. 주요 사회기반시설과 제조 시스템이 OT 환경으로 이뤄져 있는 만큼, 이를 노린 공격이 성공할 때 기업 생산성, 사회 안전, 국가 안보에 영향을 미치는 막대한 피해가 발생할 수 있다.그동안 OT 시스템은 폐쇄적으로 구축돼 있어 IT 환경에 비해서는 안전한 것으로 여겨졌다. 그러나 OT 영역을 자동화·디지털화하는 움직임이 빨라지면서, OT

[데이터넷] 전력, 가스, 원자력 등 국가안보상 중요한 제어시스템은 업무망과 인터넷망 등 상용망과 분리 운용해야 한다. 제어시스템을 업무망·상용망과 연동해야 한다면, 산업통상자원부장관 경유, 국가정보원장 승인절차를 거쳐 연동구간에 일방향 통신장비 설치 등 안전한 망 연동 기술을 적용해야 한다.물리적 일방향 환경 구축은 중요도 ‘상’의 필수 점검항목이다. ‘제어 네트워크 외부로 자료전달 시 물리적 일방향 자료 전달 환경을 구축해 외부에서 제어 네트워크로의 침입을 차단해야 한다고 취약점 점검 항목에 명시돼 있다.점검 대상이 되는 제어시

[데이터넷] 권한사용자에 의한 정보유출은 쉽게 탐지되지 않는다. 그래서 국내 주요 신용카드사에서 1억건 이상의 개인정보가 유출되는 것을 2년 동안 인식하지 못하다가 2014년 발견돼 사회적으로 큰 파장을 일으켰다. 이 사고가 오래 전 발생한 것이라고 안이하게 생각해서는 안 된다. 지금도 권한 사용자에 의한 정보유출은 계속 이어지고 있다. 권한사용자에 의한 개인정보 유출 사고를 막기 위해 개인정보에 접근하는 모든 경로를 모니터링해 이상행위를 탐지해야 한다. 피앤피시큐어의 ‘인포세이퍼’가 이러한 요구를 완벽하게 만족시킨다.20

[데이터넷] 최근 집중호우가 자주 발생하면서 공공·지방자치단체가 운영하는 하천 주변 둔치주차장 침수로 많은 차량이 피해를 입고 있다. 이에 정부는 둔치주차장 침수 위험을 차주에게 미리 알려 피해를 예방하는 사업을 진행하고 있다. 이때 둔치주차장 시스템이 구성된 인터넷망과 공공·지자체 행정망의 커뮤니케이션이 필요하며, 보안 수준이 다른 망 간 데이터 연계를 지원하는 휴네시온의 망연계 솔루션 ‘아이원넷’이 공급되고 있다.최근 이상 기후로 집중 호우가 빈번해지면서 하천 주변 둔치주차장 침수 피해가 발생하고 있다. 이에 정부는 올

[데이터넷] 90년대 말 회사에 T1(1.5Mbps), E1(2.5Mbps) 같은 인터넷 전용선이 설치되기 시작했다. 전용선이 설치되면서 방화벽도 도입되고, 이메일 서버도 도입됐다. 인터넷 확산이 가속화되면서 업무 환경이 급속히 바뀌기 시작했다.과거에는 사내 직원끼리 주고받는 형태의 메일시스템이 주로 사용됐다면, 이제는 전 세계 누구와도 메일을 주고받을 수 있는 형태로 바뀌었다. 사회적으로는 닷컴 열풍이 불면서 IT기업 상장에 대한 관심이 높아졌고, 주식의 거래도 전화로 증권사 직원에게 주문을 하거나, 증권지점 객장에 방문해서 매수

[데이터넷] 클라우드가 대세를 이루고 있지만 모든 업무를 100% 클라우드로 이전하는 기업은 많지 않다. 대부분 기존 IT 환경을 유지하면서 IT 자산의 효율성을 높이기 위해 프라이빗 클라우드로 일부 전환하고, 높은 민첩성과 유연성을 요구하는 업무는 퍼블릭 클라우드를 사용하면서 클라우드 활용률을 넓혀가는 전략을 채택하고 있다.이 같은 멀티 클라우드 환경에서는 일관된 보안 정책을 적용하기 쉽지 않다. 여러 형태의 가상화·클라우드 플랫폼의 보안 운영 환경이 다르고, 퍼블릭 클라우드의 경우 관리환경이 상이해 온프레미스와 동일한 수준의 보

[데이터넷] 크라우드스트라이크는 엔드포인트 보안 시장에서 가장 빠르게 성장하는 기업이다. 2011년 설립이래 단 한번도 성장 속도가 꺾이지 않았을 뿐 아니라 매년 70~90% 성장이라는 놀라운 실적을 기록하고 있다.크라우드스트라이크의 경이로운 성장세는 ‘뛰어난 기술’ 덕분이다. 크라우드스트라이크는 여러 시장조 사기관에서 경쟁사를 월등히 앞지르는 평가를 받고 있다.가트너의 ‘2021년 매직쿼드런트 엔드포인트 보호 플랫폼(EPP)’에서 마이크로소프트와 함께 경쟁사를 한참 따돌리고 선두자리를 차지했다. 가트너의 또 다른 보고서인 ‘엔드포

[데이터넷] 대학은 수많은 학생과 교수, 연구원, 교직원이 네트워크를 사용하기 때문에 보안에 취약하다. 또한 보안 예산과 인력이 부족한 상황에서 많은 수많은 엔드포인트를 관리하는 것도 쉬운 일은 아니다. 조선대학교(총장 민영돈)는 파이오링크의 ‘티프론트 클라우드 보안 스위치’를 이용해 복잡한 엔드포인트 보안과 네트워크 가시성, IP 관리 등 많은 문제를 쉽게 해결했다.조선대학교(총장 민영돈)는 해방 직후인 1946년 7만2000여 설립동지회원이 설립한 우리나라 최초의 민립대학으로, 개성교육, 생산교육, 영재교육이라는 건학이념에 맞춰

[데이터넷]거래처 담당자, 파트너사 임원, 신뢰할 수 있는 공공기관 등으로 위장한 피싱 메일이 APT 공격에 사용되고 있다. 메일은 가장 기본적인 커뮤니케이션 수단으로, 업무와 관련된 내용이나 신뢰할 수 있는 사람·기관으로부터 발송된 것으로 쉽게 사용자를 감염시킬 수 있다. 이에 스팸메일 차단, 보안 메일 시스템, 첨부파일·악성링크 차단 시스템 등이 사용되고 있지만, 공격자는 보안 시스템을 지능적으로 우회하기 때문에 악성메일을 차단할 수 없다.인증된 사용자 간 메일 수·발신 할 수 있도록 하는 메일보안 국제표준 기술 SPF, DKI

[데이터넷] 4차 산업혁명이 전개되면서 폐쇄망에서 운영되던 제조 공정이 클라우드 및 외부 시스템과 연결되며 보안 위협에 쉽게 노출되고 있다. 지능형 지속위협(APT)과 제로데이 공격 등 고도화된 공격이 증가해 기업 보안 조직의 자체 역량만으로는 증가하는 IT·OT 보안 위협의 대응이 버거워지고 있다. 기업은 IT·OT 보안 위협에 대한 적재적소의 대응이 필요하다.고도화된 IT·OT 보안 위협에 대응하기 위해 훈련된 전문인력과 위협 인텔리전스(TI)로 무장한 보안관제서비스를 활용해 기업 내부의 보안 역량을 강화해야 한다. 또한 보안관