[데이터넷] 코로나19 확산으로 비대면 환경 수요가 높아지면서 클라우드 전환 속도가 빨라지고 있다. 한국IDC 전망에 따르면 국내 퍼블릭 클라우두는 2019년 25.2% 성장했으며, 2020년은 클라우드 도입 범위가 훨씬 더 넓어질 것으로 보인다.클라우드는 IT를 넘어 IoT, 스마트시티 영역까지 확대되고 있으며, 기업은 클라우드를 통해 속도, 확장성, 민첩성의 삼박자를 모두 갖춘 보안을 실현할 수 있어야 한다. 이를 위해 새로운 기술에 최적화된 새로운 보안 접근 전략을 수립해야 한다.그러나 전세계적으로 유일하게 강력한 내부 네트워

[데이터넷] 현재 비즈니스는 ‘속도전’이라고 할 수 있다. 빠르게 변하는 시장에 맞추기 위해 신제품이 개발돼 고객에게 도달하는 시간을 최 소화해야 한다. 현재 IT 시스템은 이러한 요구를 만족시키지 못하며, 클라우드에 완전히 통합돼 새롭게 설계돼야 한다. 케이토네트웍스의 기술백서 ‘디지털 비즈니스를 위한 SASE’를 통해 비즈니스 속도전에서 이길 수 있는 새로운 네트워크·보안 방법 을 알아본다.디지털 비즈니스의 관건은 속도다. 신제품 개발 시 간, 제품의 시장 도달 시간, 사업환경 또는 경쟁구도의 변화에 대응하는 시간… 모

[데이터넷] OT 보안을 얘기하면 대부분 산업제어시스템 국제 표준인 ISA/IEC 62443 네트워크 참조모델을 기반으로 계층별 보안 위협과 방화벽, 접근제어, 인증, 패치, 백신, 모니터링 등 보호 방안을 제시하지만 IT 보안기술과 잘 구분되지 않는다.본 고에서는 앤앤에스피의 OT 보안솔루션 기술을 기반으로 ICS 심층방어(Defense-in-Depth) 모델과 이를 구현하기 위한 9단계 전략을 제시하고자 한다.로컬 제조망 기반 ICS 네트워크 아키텍처 설계OT 보안을 위해 ISA/IEC 62443에서는 기업망(IT망)과 ICS망

[데이터넷] 데이터 경제 시대가 활짝 열리면서 데이터 활용도가 높아지고 이에 따른 데이터 유출 위험도 높아질 것이라는 우려의 목소리가 높다. 또한 비대면 환경 확산으로 원격·이동사용자의 중요정보·개인정보 접근 빈도가 늘어나고 이로 인한 보안 위협도 증가하고 있다. 이를 해결하기 위해 제안되는 보안 기술로 통합계정접근관리(IAM) 시스템이 있지만, 클라우드와 분산·비대면 환경으로 대표되는 디지털 트랜스포메이션 시대를 보호하지 못한다. 멀티 클라우드를 구현하는 모든 환경에서 요구되는 계정과 접근관리 요소를 모두 만족하는 진정한 통합 플

[데이터넷] 클라우드는 비즈니스 속도를 가속화 할 수 있지만, 그만큼 보안위협도 높아진다는 문제가 있다. 클라우드의 속도를 보장하면서 보안을 적용하기 위해서는 서비스 개발·배포 과정 뿐 아니라 실시간 운영 과정에서도 위협을 차단하고 오류를 제거하는 방법이 필요하다. RASP·CSPM과 같은 새로운 클라우드 보안·운영 기술이 이러한 요구에 의해 조명받고 있다. 멀티 클라우드 환경 보호를 위해 가시성 확보와 도커·컨테이너와 같은 새로운 워크로드에 대한 보안 방안이 필요하다. 이에 ‘클라우드 네이티브 애플리케이션에 대한 보안(C

[데이터넷] 클라우드 환경이 빠르게 진화하면서 보안 적용 방안에 대한 새로운 요구가 발생하고 있다. 빠르게 연속적으로 이어지는 CI/CD 파이프라인에 보안을 주입하는 데브섹옵스 구현이 필수로 꼽히며, 운영 중인 클라우드에서도 위협을 모니터링하는 방법을 필요로하고 있다. 실제 클라우드 운영 환경에서 필요한 보안 기술과 방법론을 소개한다. 코로나19 영향으로 기업의 재택근무와 원격근무가 늘어나면서 클라우드 이용률이 가파른 성장세를 보이고 있다. 클라우드는 인프라 안정성과 기업 데이터 보안 등에 대한 우려로 다양하고 복잡한 보안

[데이터넷] 클라우드는 사업자와 사용자가 보안에 대한 책임을 나눠갖는 ‘책임공유모델’을 적용한다. 클라우드 사용 기업도 클라우드 보안에 책임을 져야한다는 뜻이다. ‘남의 컴퓨터를 빌려 쓰는’ 클라우드 환경은 기존과는 다른 보안 요구사항이 있다. 클라우드 워크로드 보호, 도커·쿠버네티스 등 클라우드 개발·운영환경을 위한 보안 프로세스가 필요하다. 클라우드를 보호하는데 필요한 보안 요구사항을 알아본다. 국내 클라우드 시장은 글로벌 서비스 기업이 진출하면서 본격 시작됐다. 이후 국내 클라우드 서비스 사업자들이 공격적인 시장 공략

[데이터넷] 코로나19가 발발한지 4개월, 초도 대응으로 조기에 끝날 듯 보였던 이 싸움은 장기전에 접어들고 있다. 이러한 위협적인 상황에도 기업·기관은 업무 연속성을 보장해야 하며, 재택·원격 근무가 필수다. 특히 재택·원격 근무 시 더 취약해지는 보안 문제는 반드시 우선적으로 고려해야 한다. 이 때 기업·기관은 재택·원격근무를 위한 보안 솔루션이 무엇인지 모르거나, 도입 비용 부담이 크거나, 혹은 솔루션을 관리할 전문가가 없다는 어려움에 봉착하게 된다.SSL VPN, 다양한 엔드포인트 지원해야재택·원격근무 시 반드시 필요한 것이

[데이터넷] 외부에서 회사 내 업무를 보고자 할 때 VPN을 사용 해 왔다. 미국을 중심으로 VPN은 더 이상 보안에 안전하지 않다고 판단해 새로운 네트워크 보안 방식인 SDP로 전환하고 있다. 보안상의 문제뿐 아니라 구축과 운영에 많은 비용과 노력이 들고 새로운 사업모델 개선 시 여러 가지 제약사항으로 민첩하게 대응하기 어려운 점이 있어 보다 간편하고 강력한 네트워크 보안으로 SDP가 관심을 받게 됐다.미국방성이 시작한 SDP2000년 초부터 미 국방성이 전 세계에 파병된 자국 군인과 인터넷을 통한 안전한 통신을 위해 개발 사용하

[데이터넷] 클라우드는 IT 비용을 낮추고 비즈니스 민첩성을 높인다고 알려져 있지만, 실제 운영해 보면 온프레미스 환경이 더 나은 경우도 있다. 클라우드 사업자의 통제 권한이 높은 서비스에서는 기업이 데이터와 IT에 대한 가시성을 확보하지 못해 관리의 어려움을 겪게 된다. 클라우드만 사용하는(Cloud Only) 전략은 성공하기 어려우며, 퍼블릭·프라이빗 클라우드와 온프레미스를 함께 사용하는 하이브리드 구성이 최적의 방안이다. 지난해 퍼블릭과 프라이빗을 구분하지 않고 클라우드 컴퓨팅과 관련된 대부분의 홍보는 기업들이 물리적

[데이터넷] 기업 경영진은 사이버 보안 위험에 대해 높은 수준으로 인지하고 있지만 보안 및 위기 관리 리더들은 보안 프로그램에 투자할 확실한 비즈니스 사례를 만드는 데 어려움을 겪고 있다. 이에 정보보안의 이점은 비즈니스 용어로 재해석이 필요하다. 정보보안의 비즈니스 가치를 명확히 설명하는 데 사용할 수 있는 4I(Integrity, Investment, Insurance and Assurance, Indemnity) 모델 소개를 통해 보안 및 위기 관리 리더들이 보안 프로그램과 전략을 원활히 관리할 수 있는 방안을 살핀다. 일반적으로 기밀성, 무결성, 가용성으로 대표되는 정보보안의 편익은 보안 및 위기 전문가들의 시각에서는 분명하게 드러난다. 그러나 이를 명확하게 표현하는 언어는 경

[데이터넷] 증가하는 사이버 위협에 대한 효과적인 전투방법을 제공하는 새로운 보안 솔루션이 관심을 받고 있다. 그 중 하나가 SOAR(Security Orchestration, Automation and Response)다. SOAR는 다양한 보안 도구과 시스템이 협업을 통해 향상된 결과를 얻을 수 있도록 디자인됐다. 이를 통해 위협에 대한 신속한 대응을 가져올 수 있으며, 보안운영센터(SOC)의 효율성을 증대시킬 수 있다.SOC에서 SOAR를 통해 최적화된 성능을 이끌어내기 위해서는 컨텍스트 데이터 접근이 필수다. 인포블록스는 DDI(DNS, DHCP, IPAM) 솔루션을 통해 모든 네트워크에서 필수적인 컨텍스트 데이터와 가시성을 제공할 수 있다. SOAR가 등장하게 된 배경을 간략하게 정리하면 다

[데이터넷] 클라우드 성장 속도가 가파르게 상승하고 있지만, 여전히 많은 기업·기관은 ‘보안’을 우려하며 클라우드 이전을 주저하고 있다. 기업과 개인의 정보가 클라우드에 집중되면서, 공격자는 클라우드를 ‘워터링홀(Watering Hole)’로 여기고, 그 안에서 공격 대상을 찾고 기다리며, 취약한 대상을 공격한다.클라우드 보안 문제를 해결하지 않으면 클라우드 전환에 속도를 낼 수 없다. 2018년 포브스는 “2020년까지 기업 워크로드의 83%는 클라우드에서 운영 될 것”이라고 전망한 바 있지만, 보안 우려가 높은 상황에서 클라우드 이전은 쉽지 않다.‘책임공유모델’에 따라 보안 책임 분산퍼블릭 클라우드는 사업자와 사용자의 책임을 나누는 ‘책임공유모델(Shared Responsibilit

[데이터넷] 기업에서 사용하는 애플리케이션은 사내 데이터센터를 벗어나 지속적으로 클라우드로 이동하고 있다. 사용자의 인터넷 트래픽은 점점 증가하며, 사내 망에서 벗어나 외부에서 인터넷을 통해 접속하고 있다.기존의 네트워크와 보안 전략으로 이러한 변화에 대응하기는 한계가 있다. 전용선 또는 VPN을 통해 본사 네트워크에 접속하고, 보안 게이트웨이를 통해 사용자가 원하는 애플리케이션에 접속하는 백홀링 방식의 네트워크는 생산성 향상과 사업의 유연성 및 신속한 대응을 위한 클라우드 애플리케이션 도입에 앞서 먼저 해결해야 할 과제다.클라우드 지원 못하는 기존 아키텍처클라우드로 이전 시 기존 아키텍처가 가진 한계는 다음과 같다.- 사용자 편의성 저하: 지사·원격지 근무자는 늘어난 트

[데이터넷] 디지털 비즈니스 트랜스포메이션을 위해 디지털 자산을 어떻게 집중하고 활용하느냐는 기업들이 직면한 과제 중 하나다. 특히 디지털 비즈니스는 하드웨어 시스템은 물론 사람, 서비스, 데이터 등 IT 요소가 반드시 뒷받침돼야 한다. 따라서 기업의 핵심 자산을 실제로 관리, 인식 및 모니터링 방법의 혁신이 필요하다. 보안 및 네트워크 운영(NetOp·SecOp)을 위한 넷스카우트 조기경보 플랫폼을 중심으로 디지털 비즈니스를 위한 새로운 접근법으로, 이번에는 지능형 공격·위협으로부터 강력한 비즈니스 보호 방안을 살펴본다. 오늘날 시시각각 진화된 모습으로 나타나는 사이버 위협은 때로는 보유하고 있는 파괴력보다 더 큰 공포로 사람들을 두려움에 떨게 만든다. 이처럼 다변화되는 사이버 보안 위협으

공격자는 언제나 방어 기술을 교묘하게 피하면서 안전하게 공격 할 수 있는 방법을 찾아낸다. 이를 ‘안티 이베이전(Anti-Evasion)’이라고 하는데, 보안 탐지·분석을 위해 조성한 환경에서는 동작하지 않거나 정상 프로세스에 숨어서 안전하게 침입하는 등의 방법을 사용한다. 보안 회피 기술인 안티 이베이전을 보안 솔루션에서도 사용할 수 있는 플랫폼 ‘AEP’가 주목된다. AEP는 방어 솔루션 탐지 회피 기술을 가진 멀웨어를 차단하고 위협 인텔리전스와 연동해 알려지지 않은 위협을 알려진 위협으로 만들어준다. 중요한 데이터를 훔치거나 데이터를 인질로 잡고 몸값을 요구하는 공격이 일상화되고 있다. 범죄 조직은 데이터의 가

최근 공격자들은 보안 시스템을 우회해 DNS를 통해 데이터를 유출하고 있다. 그러나 대부분의 DNS 보안 솔루션은 디도스 차단·블랙리스트 기반 멀웨어 탐지 등 피상적인 보안 기능만을 제공한다. 지능적으로 보안 솔루션을 우회하는 DNS 악용 공격에 대응할 수 있는 기술이 시급히 요구된다. 이피션트IP의 ‘DNS 가디언’은 상황인지·행위분석 기술로 DNS 공격을 차단하며, 캐시·리커시브 기능을 분리해 DNS 가용성을 보장할 수 있다.DNS(Domain Name Services)를 이용한 데이터 유출 공격이 늘어나고 있다. DNS를 이용하면 고도의 보안을 갖춘 데이터센터 아키텍처 내에 위치한 장치라고 해도 공격자가 손쉽게 접근해 데이터를 훔칠 수 있다.데이터 보안이 상당한 노력을 요하는 실

급증하는 사이버 위협에 효과적으로 대응하기 위해서는 방대한 위협지표를 바탕으로 과거 공격 지표 등을 비교 분석하고 새로 나타난 공격과 연관성을 찾는 ‘사이버 위협 인텔리전스’가 필요하다. 이는 대부분 보안 관제와 연계된 서비스이기에 보안 인프라가 갖춰져 있는 대기업 위주로 활용되고 있지만, 최근 사이버 공격 추세가 SMB를 대상으로 하는 만큼 이들을 위한 서비스가 더욱 절실하게 요구되고 있는 실정이다. ‘사이버 위협 인텔리전스(Cyber Threat Intelligence)’라는 말은 IT나 보안 쪽 일을 하는 사람들은 자주 듣겠지만 보통 사람들에겐 생소할지도 모른다. 시장조사기관 가트너는 사이버 위협 인텔리전스를 기업의 IT나 정보자산에 위협이 될 수 있는 부분에 실행 가능한 조언을 콘

오래 전 부터 보안사고는 외부 해킹보다 내부자에 의해 더 빈번하게 발생하고 있다. 특히 중요 시스템에서 높은 권한으로 업무를 할 수 있는 특권사용자는 중요정보에 마음대로 접근할 수 있기 때문에 심각한 내부정보 유출 사고를 일으킬 수 있다. 특권사용자는 기업/기관의 주요 임원 뿐만 아니라 업무 특성에 따라 아웃소싱 직원, 임시 계약직원도 가질 수 있다. 따라서 특권사용자를 위한 강력한 보안 정책이 마련돼야 한다. 특권 사용자 권한 관리 시스템의 특징과 활용 방법을 알아본다. 외부 공격이나 내부 사용자의 불법적인 정보유출은 정보가 저장이 된 웹/DB 서버를 타깃으로 이뤄진다. 특히 웹/DB 서버의 특권계정 권한을 탈취해 정보를 획득하고, 유출 경로를 확보한 후 정보를 유출한다. 이러한 위험을 차

전 세계는 사이버공격으로 인해 많은 피해를 입고 있다. 악성코드를 이용한 APT, 랜섬웨어 등 사이버공격의 규모와 범위가 점차 커지고 있다. 한국인터넷진흥원의 2016년 ‘사이버 위협 동향 보고서’에 따르면, 사이버공격의 주된 무기로 사용되는 악성코드가 유입되는 경로로 인터넷이 67%, 이메일이 24%의 비율을 보였으며, 특히 이메일은 워드, 엑셀, 한글 PDF 등 문서형식으로 첨부된 악성 문서파일이 70% 였다. 즉 공격 수단으로 문서형 악성코드를 주로 이용하고 있는 것이다.문서형 악성코드를 이용한 가장 위협적인 사이버공격은 랜섬웨어다. 랜섬웨어는 주로 이메일, USB, 인터넷 등 외부 경로를 통해 유입되는 첨부된 악성 문서나 파일을 통해 감염된다. 계약서, 고소장, 이력서, 배송안내 등으로 위장한