[데이터넷] 코로나19로 디지털 트랜스포메이션이 가속화되고 있는데, 이로 인해 공격면이 넓어진다는 문제에 직면하게 됐다. 특히 사이버 공격자들이 혁신적인 IT 기술을 이용해 한층 더 진화한 공격을 펼칠 것으로 예상된다. 올해 주목해야 할 보안 이슈와 대응 방안을 제안한다.2020년 ‘코로나19’와 함께 가장 많이 회자된 보안 용어는 ‘제로 트러스트’다. 전통적인 보안이 ‘내부는 안전하다’는 전제로 외부에서의 공격을 방어하는데 초점을 맞췄다면 제로 트러스트는 ‘내부도 안전하지 않다’는 전제로, 모든 것을 검증하고 모니터링 하

[데이터넷] 재택·원격근무로 인해 클라우드 사용이 급증한 것은 누구도 부인할 수 없는 사실이다. 마이크로소프트365와 팀즈 사용자가 증가했으며, 클라우드 기반 화상회의 솔루션 매출은 폭발적으로 늘었다. 그러나 이것이 본격적인 클라우드 전환으로 이어졌다고 볼 수 있는지 여러 의견이 나온다다. 특정한 몇 가지 SaaS를 새롭게 사용했다고 해서 클라우드 전환이라고 보는 것은 지나친 과대해석이라는 지적이 있다.예를 들어, 마이크로소프트의 경우 영구 라이선스 판매를 중단하고, 서브스크립션 방식으로 바꾸었다. 이처럼 벤더의 판매 방식 변경에

[데이터넷] ‘제로 트러스트’가 유행이다. 아무것도 믿지 않고 모든 행위를 점검하고 모니터링한다는 개념의 제로 트러스트가 보안 업계에 널리 퍼지고 있다. 제로 트러스트를 ‘마케팅 용어’일 뿐이라고 주장하는 진영도 있지만, 제로 트러스트가 특정 기술을 지칭하는 것이 아니라 보안 전략을 세우기 위한 개념과 선언으로 쓰인다는 점을 감안하면 굳이 폄하해야 할 이유는 없는 것으로 보인다.제로 트러스트 프레임워크를 제안한 포레스터는 데이터, 사람, 기기, 네트워크, 워크로드, 보안 모니터링과 가시성, 분석 등의 영역에서 제로 트러스트 개념을

[데이터넷] 역대급 전염병이 장악한 2020년. 보안 기업에게는 새로운 성장의 기회가 열렸다. 코로나19로 기존의 경제 질서가 무너지면서 시장의 주도권 경쟁이 시작됐다. 기업은 디지털 트랜스포메이션과 클라우드 전환을 가속화하면서 빠른 변화에 대응하고 있다. 그러면서 불거진 보안위협에 대응하기 위해 새로운 보안 기술 및 전략과 전술, 방법론이 필요하게 됐으며 보안 기업에게 또 다른 성장의 문을 열어주고 있다.이러한 변화에 맞춰 보안기업들은 저마다 가진 경쟁력을 기반으로 한층 업그레이드 된 기술을 소개하면서 ‘시큐리티 트랜스포메이션’을

[데이터넷] 네트워크 보안 전문기업 프라이빗테크놀로지(대표 김영랑)는 차세대 애플리케이션 접속제어 솔루션 ‘이지스커넥트’가 조달청 혁신시제품 사업 공급제품으로 채택됐다고 28일 밝혔다. 혁신시제품 시범 구매제도는 혁신 기술이 필요로 한 수요기관이 시범 사업 목적으로 조달청에 도입 요청하면 조달청의 예산으로 제품을 수요기관에 공급해주며, 해당 제품의 소유권을 수요 기관에 이전해주는 제도로써, 본 제도를 활용하면 수요기관은 별도의 예산 집행 없이 혁신 기술을 도입할 수 있다.이번에 혁신시제품으로 선정된 95개 기업 중 네트워크 보안 솔

[데이터넷] 퓨쳐시스템(대표 정원규)과 엠엘소프트(대표 이무성)가 통합보안 시장 공략에 나선다. 퓨쳐시스템의 통합보안 솔루션과 엠엘소프트의 NAC·SDP 솔루션을 결합한 차세대 통합보안 솔루션을 선보일 계획이다.엠엘소프트는 데스크톱 통합관리 솔루션(DMS), IP 솔루션, DMS 기반 엔드포인트 관리 솔루션을 공급해왔다. 2019년 하반기 제로 트러스트 네트워크 액세스(ZTNA)를 위한 소프트웨어 정의 경계(SDP) 솔루션 ‘티게이트 SDP’를 출시했다.퓨쳐시스템은 통합보안솔루션 ‘위가디아 XTM’에 엠엘소프트의 NAC·SDP 기능

[데이터넷] 지니언스가 미국 법인을 보스톤에서 산호세로 이전했다. 기술 연구에 중점을 둔 보스톤 시대를 마치고, 성장 가속을 밟기 위한 실리콘밸리 시대를 열었다는 의미가 있다.지니언스 CTO를 겸임하고 있는 김계연 미국법인장은 “미국 법인 설립 초기에는 지니언스 제품을 글로벌 시장에 맞게 개선하고 클라우드 서비스의 안정화를 추구하며, 전 세계 고객들에게 지니언스 제품의 인지도를 올리는데 집중했다. 법인 설립 5년째에 접어든 현재 글로벌 현장에서도 충분한 경쟁력을 인정받을 수 있을 만큼 기술과 서비스의 성숙도가 높아졌다”고 말했다.해

[데이터넷] SDP 시장에서 많은 기업들이 경쟁하고 있는데, 그 중 토종 기업이 공격적인 행보를 보이고 있어 주목된다. 엔드포인트 보안 전문기업 엠엘소프트가 지난해 ‘티게이트 SDP’를 출시하고 시장 개척에 나섰다. 엠엘소프트는 10월 CSA에 가입하고 SDP 기술 확장에도 나섰다.짐 리비스 CSA CEO는 “엠엘소프트가 기업 네트워크 보호와 민감한 데이터를 관리하는데 SDP와 NAC의 앞서가는 기술과 경험을 바탕으로 한국의 보안시장과 글로벌 IT 전문가를 이끌어 가고, 교육시키기 위해 CSA에 합류해 준 것에 대해 기쁘다”고 말했

[데이터넷] ZTNA 구현 기술 중 소프트웨어 정의 경계(SDP)가 최근 많은 관심을 받고 있다. SDP는 사용자 인증과 데이터 통신을 컨트롤 채널과 데이터 채널로 구분해 접속시키는 아키텍처 설계다. 미 국방성이 개발한 기술을 클라우드보안연합(CSA)이 이전받아 상용화한 모델과 구글이 ‘작전명 오로라’ 공격을 당한 후 사내 벤처 비욘드코프를 설립해 신원인증을 강화한 보안 접속 방법을 개발한 것으로 나뉜다.둘 다 접속 전 사용자 신원과 기기를 인증한 후 보호되는 애플리케이션으로 암호화 통신을 통해 연결한다는 공통점이 있지만, CSA의

[데이터넷] ZTNA는 VPN을 대체하는 기술로 알려지지만, 실제로는 그렇지 않다. ZTNA도 VPN을 사용해 연결한다. 프록시, HTTPS를 사용하는 아키텍처도 있으며, 어떤 프로토콜을 사용하느냐가 중요한 것은 아니고 어떻게 제로 트러스트의 이상을 구현하는지가 중요하다.ZTNA는 보호해야 하는 애플리케이션이 외부에 노출되지 않도록 해 공격자가 사용자 계정을 탈취했다 해도 공격 목표가 되는 애플리케이션을 찾을 수 없도록 만든다. 사용자와 애플리케이션을 연결해 하나의 애플리케이션이 침해를 당했다 해도 다른 애플리케이션에는 영향을 미치

[데이터넷] 현재 시장에서 이해되는 제로 트러스트의 오해와 이해를 설명하면서 가트너는 CARTA 모델 중 ‘적응형 공격 방어 아키텍처(Adaptive Attack Protection Architecture)’와 ‘적응형 액세스 보호 아키텍처(Adaptive Access Protection Architecture)’에 ‘제로 트러스트’를 포함시켜 설명한다.적응형 공격 방어 아키텍처는 네트워크 관점에서 예방(Prevent)과 탐지(Detect), 대응(Respond), 예측(Predict), 지속적인 가시성과 평가를 진행하는 개념이다.

[데이터넷] 철강소재 전문 기업 세아그룹이 구글 클라우드와 협업해 제조업의 디지털 트랜스포메이션 전략을 추진한다.2018년부터 디지털 트랜스포메이션(DT) 전문 조직을 갖추고 이를 추진해온 세아그룹은 스마트 팩토리와 스마트 오피스를 구현하기 위한 데이터 기반의 일하는 방식을 혁신을 추진 중이다.세아그룹은 구글 워크스페이스(Google Workspace)를 활용해 효율적인 커뮤니케이션 및 협업 문화를 조성할 계획이다. IT 자회사인 브이앤티지(VNTG)는 구글 워크스페이스를 사용해 그룹 차원의 도입을 위한 사전 준비를 마쳤으며, 현재

[데이터넷] 비대면 업무 환경을 보호하는 방법으로 클라우드로 제공되는 보안 서비스(SECaaS)가 부상하고 있다. 또한 최근에는 글로벌 분산환경에서 네트워크를 효율적으로 운영하면서 각 환경별 로 최적화되고 일관된 보안을 구현하기 위한 시큐어 액세스 서비스 엣지(SASE)가 떠오르고 있다. 더불어 클라우드로 확대된 보안 경계를 위한 제로 트러스트 네트워크 액세스(ZTNA) 구현의 일환으로 소프트웨어 정의 경계(SDP)에 대한 관심도 높아지고 있다.사용자 위치 관계 없이 보안 접속 지원SASE는 2019년 가트너가 ▲SD-WAN, 캐리

[데이터넷] 엠엘소프트(대표 이무성)는 클라우드 보안 연합(CSA)에 가입, 소프트웨어 정의 경계(SDP) 기술 확장에 나선다고 28일 밝혔다.엠엘소프트는 한국전자통신연구소(ETRI)로부터 SDP 원천기술을 이전받아 자사 NAC·IT 자산 관리 기술과 결합시킨 ‘티게이트 SDP(Tgate SDP)’를 출시한 바 있다. 이는 CSA에서 상용화 한 SDP 아키텍처를 채택해 제로 트러스트 네트워크 액세스(ZTNA) 이상을 현실화 한 것이다.CSA는 엠엘소프트가 상용화 된 SDP 솔루션을 통해 기술 고도화와 글로벌 IT 전문가 교육 및 양

[데이터넷] 글로벌 분산 환경과 클라우드 환경의 네트워크·보안을 위해 SASE 아키텍처가 제안되고 있으며, 새로운 네트워크·보안의 모델로 주목받고 있다. 그러나 SASE는 글로벌 단위 비즈니스를 영위하는 대기업에 적합한 환경으로, 중견이하 규모 기업들이 도입하기에는 부담스럽다.이에 우리나라 보안 기업들은 클라우드 보안 서비스(SECaaS)를 이용해 SASE가 제공하는 네트워크·보안 기능을 쉽고 간편하고 저렴하게 이용할 수 있다고 소개한다. SECaaS는 클라우드를 통해 보안을 서비스하는 모델로, 기존 보안 솔루션을 가상머신으로 만들

[데이터넷] 지난해 12월 닐 웨인버그(Neal Weinberg)는 IT 전문지 에 ‘VPN은 죽었다. 제로 트러스트는 영원하다’는 제목의 글을 싣고 “모든 사람을 동등하게 신뢰하지 않음으로써 더 똑똑하고 안전하게 네트워크에 접근하도록 하는 기술이 전통적인 VPN을 대체할 것”이라고 주장했다. 제로 트러스트 개념을 탑재한 솔루션 기업들은 이 글을 인용하면서 “VPN은 이제 사라져야 할 기술”이라고 역설한다.그러나 가트너가 6월 발간한 ‘제로 트러스트 네트워크 액세스(ZTNA)를 위한 시장 가이드’ 보고서에 따르면 “V

[데이터넷] 클라우드는 원격·비대면 업무를 가장 쉽게 도입할 수 있게 한다. 클라우드에서 필요한 애플리케이션과 서비스를 선택해 비용을 지불하면 사용할 수 있는데, 개발자, 마케터, 번역가, 디자이너 등 전문가들도 클라우드를 통해 제공 받을 수 있다. 이들은 클라우드에 연결된 환경에서 업무하며, 업무 결과 혹은 시간을 기준으로 임금을 받는다.IT 리소스와 서비스는 물론 전문 인력까지 연결해주는 클라우드는 실제 접속한 사용자와 기기가 정당한지 보장하지 못한다는 맹점이 있다. 클라우드를 통해 연결된 그 사람이 정당한 권한을 부여받은 당사

[데이터넷] 코로나19 확산으로 비대면 환경 수요가 높아지면서 클라우드 전환 속도가 빨라지고 있다. 한국IDC 전망에 따르면 국내 퍼블릭 클라우두는 2019년 25.2% 성장했으며, 2020년은 클라우드 도입 범위가 훨씬 더 넓어질 것으로 보인다.클라우드는 IT를 넘어 IoT, 스마트시티 영역까지 확대되고 있으며, 기업은 클라우드를 통해 속도, 확장성, 민첩성의 삼박자를 모두 갖춘 보안을 실현할 수 있어야 한다. 이를 위해 새로운 기술에 최적화된 새로운 보안 접근 전략을 수립해야 한다.그러나 전세계적으로 유일하게 강력한 내부 네트워

[데이터넷] VPN의 접근 방식에 취약점이 있는 것은 사실이지만, 그렇다고 해서 당장 사라질 기술은 아니다. VPN을 대체할 솔루션이라며 ‘제로 트러스트 네트워크 액세스(ZTNA)’를 강조하는 목소리도 높지만 가트너의 ‘제로 트러스트 네트워크 액세스를 위한 2020년 시장 가이드’에서는 “ZTNA도 완벽하지 않다”고 설명한다.특히 VPN 취약점으로 지목한 ‘탈취한 계정’ 문제는 ZTNA에서도 근본적으로 해결하지 못한다. VPN 진영에서는 ZTNA가 VPN과 대치되는 지점에 있지 않다고 강조하며, VPN으로 연결하되 사용자 인증과 모

[데이터넷] 코로나19가 장기화되면서 비대면 업무가 확산되고, 원격 접속 보안을 위한 기술에 관심이 쏠리고 있다. 원격접속에는 VPN이 사용되지만, 탈취한 인증정보로 접근하는 비인가자를 막을 수 없고 사용자 기기가 감염돼 VPN 통신 시 공격자가 무단으로 접근할 수 있다는 한계가 있다.이를 해결하기 위해 소프트웨어 정의 경계(SDP)가 제안되지만, SDP는 VPN을 교체해야 하기 때문에 쉽게 도입하기 어렵다. SDP는 단말과 서버의 연결을 데이터 채널과 제어 채널로 나눠 인증 받은 사용자만 애플리케이션에 접속하도록 하기 때문에 VP