[데이터넷] 제로 트러스트의 시작은 ‘ID’다. 물리적 보안 경계가 사라진 환경에서는 ID를 중심으로 보안을 설계해야 하기 때문이다. 온프레미스 환경에서 사용하는 전통적인 ID관리는 제로 트러스트에 맞지 않으며, 멀티·하이브리드 환경의 역동적인 업무 환경과 리소스 변화에 맞게 유연하게 변화할 수 있는 새로운 아키텍처 기반의 솔루션이 필요하다.SGA솔루션즈 R&D 총괄인 이기욱 상무이사는 “제로 트러스트 아키텍처를 설계할 때 반드시 고려해야 하는 것이 사용자와 기기를 인사 시스템과 연동해 리스크 기반 관리와 통제가 가능해야 한다는 것

[데이터넷] IBM은 하이브리드 클라우드를 위한 SaaS 형 ‘시큐리티 큐레이더 스위트’를 출시했다고 22일 밝혔다. 이 서비스는 큐레이더를 확장시킨 것으로, 위협 탐지와 대응 전반에서 보안 분석가의 경험을 통합했다.이 서비스는 통합 분석가 경험을 적용, 공격 단계 전체에 걸쳐 분석가 속도와 효율성을 높인다. 엔터프라이즈급 AI와 자동화 기능을 적용해 위협 조사·분류 속도를 도입 첫 해 평균 55% 향상시킨다.AWS에서 서비스형으로 제공되며, 여러 클라우드 환경과 데이터 소스에 걸쳐 배포 간소화, 가시성, 통합을 지원한다. 효율적인

[데이터넷] 금융보안원(원장 김철웅)은 금융데이터 거래소(FinDX)를 데이터 종합 플랫폼(FinDX2.0)으로 확대한다고 22일 밝혔다.구체적으로 이 거래소를 개방형 플랫폼으로 전환, 개인∙프리랜서도 데이터 상품을 판매할 수 있도록 데이터 공급자 범위를 확대하고, 데이터 공급자가 데이터를 판매할 수 있는 샵인샵(shop in shop)을 제공한다. 원하는 데이터만 선택하여 구매 가능한 ‘선택구매 상품’, 고성능의 안전한 분석환경에서 데이터를 이용할 수 있는 ‘분석형 상품’ 출시 등 개방형 플랫폼 기능을 강화한다.데이터 허브 네트워

[데이터넷] 안랩(대표 강석균)은 대규모 장비 구축없이 조직 내 엔드포인트에서 실행되는 의심 파일을 분석하고 대응해주는 ‘MDS 에이전트 관제 서비스’를 출시했다고 22일 밝혔다.이 서비스는 MDS 전용 에이전트를 이용해 PC 등에서 의심 파일 실행될 때 이를 잠깐 멈추고 악성 유무를 파악해주는 서비스다. ‘MDS 에이전트’는 의심 파일을 탐지해 안랩 MDS에 전송하고 분석 완료 전까지 실행을 멈춰주는 ‘실행보류(Execution Holding)’ 기능 등을 수행한다.사용자가 PC 등에서 실행형 및 스크립트 기반 파일을 실행하면,

[데이터넷] FBI가 ‘가장 심각한 위협’이라고 지목한 비즈니스 이메일 침해(BEC)를 마이크로소프트가 지난해 4월부터 올해 4월까지 12개월 동안 3500만건, 하루 15만6000건 차단했다고 22일 밝혔다. 또 지난해 비즈니스 이메일을 노린 서비스형 사이버 범죄(CaaS)'가 2019년 보다 38% 증가한 것으로 나타났다.마이크로소프트는 매일 발생하는 43조 개의 마이크로소프트 보안 신호와 8500명의 보안 전문가로부터 수집된 보안 동향 및 인사이트를 분석한 사이버 위협 인텔리전스 요약 보고서 ‘사이버 시그널(Cyber Sign

[데이터넷] 시큐레터(대표 임차성)가 동남아 IT 기업 테크크리에이트 그룹(TechCreate Group)과 비즈니스 협력을 위한 MOU를 체결했다고 22일 밝혔다.이번 MOU는 챗GPT를 활용한 악성코드, 랜섬웨어 공격이 전 세계적으로 급증함에 따라 동남아에서도 이를 선제 방어하기 위한 니즈가 증가하면서 추진됐다. 시큐레터는 KAISS(Korea Advanced Information Security Solution) 컨소시엄에 참여 중인 넷엔드, 소만사와 공동으로 테크크리에이트 그룹과의 MOU를 체결함으로써 상호 간의 긴밀한 협업

[데이터넷] SK쉴더스(대표 박진효)는 하나은행과 보안 솔루션 제공·플랫폼 연계 사업을 위한 업무협약을 체결했다고 22일 밝혔다. 이번 업무협약은 양사의 보안 솔루션과 금융 서비스를 연계해 개인사업자의 경쟁력 강화와 성장을 지원하기 위해 마련됐다.양사는 이번 협약을 통해 ▲개인사업자 대상 보안 솔루션 공동 마케팅 ▲보안 솔루션 도입 시 금융 혜택 제공 ▲보안 솔루션과 금융 서비스를 연계한 신규 서비스 개발 등 다양한 분야에서 협력을 추진하고 보안과 금융의 융합 비즈니스 모델을 만든다는 계획이다.양사는 6월부터 하나은행의 모바일 앱

[데이터넷] 지난해 아시아 태평양 지역 금융사에 대한 애플리케이션과 API 공격이 전년대비 2.5배 늘었으며, 하루 평균 1000만건 발생하고 있다. 이는 아카마이의 인터넷 보안 현황 보고서 ‘보안 격차의 허점: 애플리케이션 공격과 API 공격의 증가’에 따른 것으로, 전 세계에서는 1.7배 증가했다. 이 기간 가장 많은 공격이 발생한 것은 하루 6000만건이 넘는 사례였다.가장 많이 발생한 공격 기법은 로컬 파일 인클루전(LFI)으로, 전년 대비 약 154% 증가해 XSS·SQLi 공격보다 많이 발생한 것으로 나타났다. LFI 공

[데이터넷] 세계 정세가 심각한 위기 상황으로 치닫고 있는 가운데, 한반도가 ‘일촉즉발’의 상황에 놓이게 됐다. 한미일-북중러 대립이 심화되는 상황에서 각국 정부는 동맹 여부와 상관없이 수단과 방법을 가리지 않는 첩보전을 벌이고 있다. 특히 우리나라는 모든 국가의 주요 타깃이 되고 있을 뿐만 아니라, 첨단기술을 노리는 사이버 스파이, 중요 인프라를 노리는 APT 공격까지 다양한 공격이 치열하게 전개되고 있다. 심각한 안보위기로 다가온 ‘사이버전’에 맞서 어떤 노력을 해야 하는지 살펴본다.사이버 첩보전 벌이는 국가기반 공격자

[데이터넷] 버그바운티 플랫폼 파인더갭(대표 김오중)은 지난해 8월부터 운영하고 있는 빗썸 버그바운티 프로그램의 이벤트 ‘버그바운티 페스트’를 진행한다고 밝혔다. 이벤트는 오는 24일부터 6월 23일까지 진행되며, 빗썸 버그바운티 프로그램에 참여하고 있는 윤리적 해커들을 대상으로 한다.국내 최대 버그바운티 플랫폼인 파인더갭은 가상자산거래소 빗썸의 보안 강화를 위해 지난해 8월부터 빗썸과 협력하고 있다. 빗썸은 파인더갭 버그바운티 플랫폼을 통해 국내 가상자산 사업자 가운데 최초로 버그바운티 프로그램을 론칭했다. 이후 빗썸은 프로그램을

[데이터넷] 위협 인텔리전스(TI) 시장이 연평균 15.5% 성장, 2026년 28억달러에 이를 것으로 예상된다. 또 TI 도입이 늘어나면서 인텔리전스의 우선순위(PIR)를 알려주고, 시각화와 분석, 풍부한 컨텍스트를 기반으로 큐레이션 하는 기능이 필수로 요구된다.가트너의 ‘보안 위협 인텔리전스 제품 및 서비스에 대한 시장 가이드’에서는 “TI는 SOC의 핵심 기능으로, TI 값을 과소평가하거나 TI를 제대로 운영하지 못하는 보안 프로그램은 임박한 위협을 방어하고 미래의 보안 영향을 예측하기 어렵다”며 TI를 운영하기 위한 큐레이션

[데이터넷] 누리아이티는 일본 일성정보와 전략적 파트너십을 체결하고 3단계 인증 솔루션 ‘바로팸(BaroPAM)’으로 일본 시장에 진출한다고 19일 밝혔다.바로팸은 2차 인증(추가 인증)이 필요한 다양한 운영체제와 애플리케이션에 플러그인 할 수 있는 인증 모듈을 적용했다. 생체인식 적용 3단계 인증을 지원하며, 인증서버나 DB 등 추가 도입해야 할 장비가 없다.바로팸은 3단계 인증 체계를 구현한다. 지식기반 인증(ID/비밀번호), 소유기반 인증(일회용 인증키)에 지문·안면 등 생체인식을 이용하는 속성기반 인증’을 추가할 수 있다.이

[데이터넷] “함께하면 더 강해진다(Stronger Together).”지난달 미국 샌프란시스코에서 열린 ‘RSA 컨퍼런스(RSAC) 2023’의 주제다. 진화하는 위협을 막고 해결하기 위해서는 한 팀으로 협력하고 새로운 관점을 지속적으로 추가해야 한다. 정책 수립과 새로운 모범사례 축적, 효과적인 방어 방법을 모색하는데 ‘협력’이 무엇보다 중요하다.“공격자는 다양한 방법으로 협력하고 있다. 다크웹·딥웹에서 공격도구를 판매하고 초기 침해된 피해 조직의 인프라를 서비스하며, 성공적인 공격 사례를 공유하면서 점점 더 진화하고 있다. 공

[데이터넷] 우리나라 기업의 68%가 지난 12개월간 한 건 이상의 보안 침해를 경험했고, 28%는 무려 5번 이상 사고를 당한 것으로 나타났다.이는 포티넷이 영국 시장조사 컨설팅 기관 사피오 리서치에 의뢰해 한국, 호주, 뉴질랜드, 싱가포르, 중국, 일본 등 13개국 IT·사이버보안 의사결정권자 553명을 대상으로 진행한 온라인 설문조사를 분석한 ‘2022 기술 격차 보고서(2022 Skills Gap Report)’에 따른 것으로 전 세계 응답자의 85%가 지난 12개월간 1건 이상의 보안 침해를 경험했으며, 이는 전년 75%에

[데이터넷] 세계 정세가 심각한 위기 상황으로 치닫고 있는 가운데, 한반도가 ‘일촉즉발’의 상황에 놓이게 됐다. 한반도를 둘러싼 강대국들이 동맹 여부와 상관없이 수단과 방법을 가리지 않는 첩보전을 벌이고 있는데, 특히 우리나라는 모든 국가의 주요 타깃이 되고 있다. 또한 첨단기술을 노리는 사이버 스파이, 중요 인프라를 노리는 APT 공격까지 다양한 공격이 치열하게 전개되고 있다. 심각한 안보위기로 다가온 ‘사이버전’에 맞서 어떤 노력을 해야 하는지 살펴본다.마크트웨인은 ‘진실이 신발을 신고 있는 동안 거짓은 세상을 반바퀴

[데이터넷] 네트워크 카메라를 기반으로 한 지능형 보안 솔루션 기업 엑시스커뮤니케이션즈(Axis, 대표 레이 모릿슨)는 광범위한 네트워크 카메라 제품군과 강력한 지능형 보안 솔루션을 기반으로 국내 교통 및 산업체, 리테일, 스마트시티 분야 공략 강화에 나선다고 17일 밝혔다.엑시스 코리아는 최신 영상 보안 분야 기술 동향과 영상 데이터를 활용해 비즈니스를 혁신하고 있는 다양한 사례와 함께, 국내 공공 한국정보통신기술협회(TTA) 보안 인증 강화에 맞춘 엑시스의 강력한 보안 기능을 제공하는 네트워크 카메라 및 보안 솔루션을 소개했다보

[데이터넷] 바이오인식 보안 솔루션기업 유니온커뮤니티(Union Community)는 동반성장위원회에서 주관하는 ‘ESG 우수 중소기업’에 선정됐다고 17일 밝혔다.동반성장위원회는 25개 대기업·공공기관의 461개 협력 중소기업에 환경·사회·지배구조(ESG) 역량 강화 컨설팅을 지원하며, 이 중 ESG 지표 준수율이 우수한 기업에 ESG 우수 중소기업 확인서를 발급하고 현판을 수여한다.유니온커뮤니티는 롯데정보통신의 협력사로 이번 사업에 참여해 ESG 활동을 수행했으며, ESG지표개발, ESG교육, 자가진단 등의 ESG 경영 구축을

[데이터넷] 아라드네트웍스(ARAD Networks, 대표 정현우)는 경기주택도시공사(GH)와 현대엔지니어링 컨소시엄(현대엔지니어링, 금강공업)이 시공한 용인영덕경기행복주택에 ‘아라드 홈(ARAD Home)’을 공급했다고 17일 밝혔다.아라드 홈은 ‘네트워크 슬라이싱’ 기술을 적용한 세대별 홈네트워크 논리적 분리 솔루션이다. 각 세대에서 홈넷서버까지의 망 구간을 독립된 네트워크로 만들어주는 것이다. 이렇게 되면 한 세대에서 다른 세대의 홈네트워크로 직접 접근하는 것이 제한된다. 따라서 다른 세대 홈네트워크에 연결된 장비의 네트워크

[데이터넷] 우버의 전 CISO가 개인정보 유출 사고로 실형을 선고받은 사건은 전 세계 CISO에게 큰 충격을 안겨주었다. 사고 후 조치가 매우 부적절했던 것은 사실이지만, 그렇다 해서 기업이 아니라 CISO 개인에게 형사적 책임을 묻는 것이 타당한지 의문을 갖고 있는 것이다.프루프포인트가 센서스와이드에 의뢰해 전 세계 16개국 1600여명의 CISO를 대상으로 조사한 ‘CISO의 목소리 2023(2023 Voice of the CISO)’에서는 응답자의 62%가 개인에게 책임을 묻는 것에 우려를 갖고 있다고 답했다.그러면서 사이버

[데이터넷] 정교한 사회공학 기법을 이용하는 비즈니스 이메일 침해(BEC) 공격이 지난해 35% 증가한 것으로 나타났다. 트렌드마이크로의 ‘이메일 위협 환경 보고서(Email Threat Landscape Report)’에 따르면 트렌드마이크로가 탐지한 BEC가 2022년 38만4000여건으로 전년대비 35% 증가했으며, 이 중 안티스팸 엔진을 통해 탐지한 것이 25만여건으로 전년 대비 66% 늘었다.BEC는 AI·딥페이크 기술 발전으로 인해 더욱 피하기 어려운 사기사건으로 지목되고 있다. 실제로 지난해 공격자들은 바이낸스 임원의