[데이터넷] 스텔라사이버는 네트워크, 엔드포인트, 클라우드, 파일, 애플리케이션 등 모든 분야에서 발생하는 위협을 통합·분석하고 대응하는 XDR 솔루션 기업으로, 머신러닝과 AI를 이용해 단일 장비에서 여러 부서, 여러 조직에 각각 맞는 머신러닝 알고리즘을 이용해 위협을 분석, 탐지한다.이 같은 멀티테넌트 머신러닝 분석기술은 엔터프라이즈는 물론 매니지드 보안 서비스 사업자(MSSP)도 주목하는 것이다. 스텔라사이버를 도입해 고객사는 각각의 솔루션으로 한 부분의 보안 탐지를 진행하던 기존의 방식을 벗어나 통합된 보안 분석으로 통해 그

[데이터넷] ‘사이버 하이진(Cyber Hygiene)’이 사이버 보안 시장에서 주목받고 있다. 전염병 감염 예방을 위해 개인의 위생을 청결하게 하는 것처럼, 데이터를 안전하게 보호하기 위해 사용자와 기기, 네트워크, 데이터의 보안 상태를 점검하고 취약점을 제거하며, 조직 전반의 보안 태세를 개선하는 것을 말한다.사이버 하이진의 필수 요건 중 하나로 자산관리가 있다. 미인가 자산 탐지, 취약성 조사, 정책 관리, 패치와 배포 등 다양한 기능이 필요하다. 지속적인 관리를 위해 실시간 조회 및 조치, 빠른 응답 속도, 대규모 환경(물리

[데이터넷] 디지털 트랜스포메이션과 스마트 팩토리 등의 활성화로 인해, 산업 현장에서의 보안 이슈가 증가하였다. 그리고 IoT 환경이 일상 생활에도 적용되며 보안은 특수한 분야의 문제가 아닌 바로 ‘우리’의 문제가 되었다.노조미 네트웍스의 ‘가디언(Guardian)’은 ICS 및 IoT 환경에서 자산 파악과 네트워크 가시성을 확보하고, 해당 네트워크에 내재된 취약점과 외부로부터의 랜섬웨어 공격 등을 탐지할 수 있는 통합 보안 위협 관리 솔루션이다.가디언은 무중단, 무위험 운영을 지원하여 제어망에 아무런 영향을 주지 않는다. 네트워크

[데이터넷] 뉴노멀 시대의 보안 대응은 사람에 초점을 맞춰 강력한 인증과 지속적인 행위 추적으로 비정상 접근을 막고, 정상 사용자의 이상행위를 찾아내야 한다. 이러한 제로 트러스트 전략을 이행하기 위해 RSA는 리스크 기반 신원 인증 솔루션 ‘시큐어ID’와 XDR 솔루션 ‘넷위트니스’ 플랫폼’을 제안한다.시큐어ID는 전 세계 인증 솔루션의 표준으로 인정받고 있는 제품으로, 다양한 환경의 요구를 모두 만족하는 유연한 인증 기술을 제공한다. OTP와 다중요소인증(MFA)을 모두 지원하고, 뛰어난 보안성과 사용 편의성을 보장한다.넷위트니

[데이터넷] 스노우플레이크의 데이터 클라우드가 한층 유용하면서도 안전한 활용이 가능해진다. 15일 스노우플레이크(한국지사장 강형준)는 연례 사용자 컨퍼런스 ‘스노우플레이크 서밋 2022’에서 ‘유니스토어(Unistore)’와 ‘사이버시큐리티 워크로드(Cybersecurity Workload)’를 출시한다고 밝혔다.‘유니스토어’는 스노우플레이크 데이터 클라우드의 기능을 확장해 트랜잭션 애플리케이션 개발을 간소화하고 단순화하는 동시에 고객에게 일관된 거버넌스, 강력한 성능 그리고 무제한에 가까운 용량을 제공해준다.지금까지 일반적으로 트

[데이터넷] 사이버 세상은 언제나 공격자에게 유리하다. 그들은 쉽게 드러나지 않는 지하세계에서 공격과 관련된 정보를 공유하고, 공격에 사용할 도구와 계정 정보를 구입하며, 공격에 참여할 이들을 모집한다. 특정 정부기관이나 정치 집단, 기업·기관의 후원을 받아 활동하기도 한다.공격 목표가 되는 조직은 공개돼 있으며 수많은 취약점을 갖고 있다. 보안 정책을 지키지 않거나 실수하는 사용자로 인해 쉽게 공격자가 침투할 수 있다. 심지어 침해당했다는 사실조차 몇 개월 후에야 파악하게 된다.윤광택 한국 레코디드퓨처 상무는 “불확실한 사이버 위

[데이터넷] 2020년 팬데믹 확산으로 VPN 사용량이 급증하면서 알려지지 않았던 VPN 취약점이 쏟아지듯 공개됐으며, 탈취된 VPN 계정을 이용한 침해 사고가 잇달아 발생했다. 이에 VPN 벤더들은 ZTNA를 접목한 차세대 VPN을 발표하면서 ‘VPN 대체 기술’로서의 ZTNA가 아니라 차세대 VPN의 지향점으로 ZTNA를 설명하기 위해 애썼다. 그러면서 VPN을 유지하면서 ZTNA로 단계적으로 발전시켜야 한다고 강조하면서 VPN에서 ZTNA로 전환하는 기간을 충분히 가질 것을 제안했다.VPN을 일시에 걷어내지 못하는 현실에서 Z

[데이터넷] 스플렁크(Splunk)는 가트너 2021년 전 세계 소프트웨어 시장 점유율 보고서(Gartner Market Share: All Software Markets, Worldwide, 2021)의 상태 및 성능 분석 IT 운영(이하 HPA IT 운영) 부문과 보안 정보 및 이벤트 관리(SIEM) 부문 모두에서 점유율 1위를 달성했다고 7일 밝혔다.스플렁크는 다시 한 번 2개 부문에서 1위를 달성하며 업계 리더십을 이어갔다.가트너 2021년 전 세계 소프트웨어 시장 점유율 보고서에 따르면 스플렁크는 HPA IT 운영 부문에서

[데이터넷] 로그프레소(대표 양봉열)는 사이버 위협 인텔리전스 전문 기업 에스투더블유(대표 서상덕)와 보안 인텔리전스 사업 협력 MOU를 체결하고 공동으로 시장 공략에 나선다고 3일 밝혔다.양사는 로그프레소의 SIEM 솔루션 ‘소나’와 SOAR 솔루션 ‘마에스트로’에 에스투더블유의 사이버 위협 인텔리전스 ‘퀘이사’를 결합해 지속적인 표적 공격에 효과적으로 대응토록 할 계획이다. 또한 공격표면 관리, 브랜드 보호 서비스, 계정 유출 탐지 서비스 등도 결합할 계획이다.더불어 공공기관이 로그프레소 제품을 구매할 경우에는 에스투더블유의 공

[데이터넷] 사이버 범죄에 대한 가장 많은 정보가 모이는 곳이 다크웹이다. 지하시장, 사이버 범죄 세계 등으로 불리기도 했으며, 일반 검색엔진에서 검색되지 않고 전용 브라우저를 통해 접속해야 한다. 범죄그룹별로 커뮤니 티나 포럼을 만들어 운영하며, 여기에 접근하기 위해서는 별도의 가입절차가 필요하다.다크웹은 정치적으로 박해를 받는 인사들이나 사회 운동가들이 활동하기도 하지만, 각종 범죄와 관련된 정 보를 공유하는 활동이 대다수다. 사이버 범죄는 물론이고, 마약, 밀수, 불법 총기거래, 인신매매, 청부살인, 불법 음란 동영상, 불법

[데이터넷] 5G를 ‘신뢰할 수 있는 네트워크’로 만드는 데 중점을 두는 영역 중 하나는 사이버 보안이다. 악의적인 행위자가 확산돼 대기시간을 저하시키거나 서비스를 완전히 중지시킬 수도 있다. 디도스(DDoS) 공격이 대표적으로, 인터넷 트래픽의 방향을 전환해 의도한 대상에 과부하 유발과 서비스 가용성을 방해를 중요한 애플리케이션을 이용하는 5G 사용자에게는 치명적일 수 있다.5G와 사이버 보안프로토콜 수준에서 5G에는 훨씬 강력한 암호화 알고리즘 등 개선된 사이버 보안 기능이 많이 적용돼 있다. 이를 통해 조직은 데이터 무결성을

[데이터넷] 전 세계 빅테크 기업을 해킹하며 유명세를 떨치고 있는 랩서스는 지난해 5월부터 활동이 포착됐으며, 남미 지역을 중심으로 활동을 시작해 공격 범위를 넓혀왔다. 랩서스가 공개한 대부분의 공격은 대규모 조직을 대상으로 한 것이었으며, 피해 조직은 대부분 보안에 많은 투자를 단행한 곳이다. 만일 이들의 공격 패턴을 미리 알고 대비했으면 일부 피해는 막을 수 있었을지도 모른다.고도로 훈련된 전문가로 조직된 사이버 공격자들이라도 익숙한 공격기법과 공격도구를 사용하며, 특정 공격 인프라를 재사용하는 경향을 보인다. 또한 목표조직과

[데이터넷] 로그프레소(대표 양봉열)는 애플리케이션 마켓을 통해 사용자가 기능을 자유롭게 확장할 수 있는 보안운영 플랫폼 ‘로그프레소 엔터프라이즈 4.0’을 출시한다고 27일 밝혔다.로그프레소 엔터프라이즈는 IT 인프라에서 발생하는 다양한 로그 데이터를 수집하고, 분석할 수 있는 머신 빅데이터 플랫폼이다. 사이버 보안 분석, 보안 관제, 클릭 스트림 분석, 클라우드 모니터링 등 다양한 분야에서 활용할 수 있다.신제품은 로그프레소 스토어에서 다양한 앱을 다운로드 해 보안제품과 애플리케이션 로그, 클라우드 서비스, SaaS 로그 등을

[데이터넷] “범죄조직이 기업화되고 있으며, 첨단 기술과 사회공학기법을 이용한 공격을 진행하고 있다. 이에 대응하기 위해 보안은 사이버 세상에서 어떤 일이 벌어지고 있는지 빠르게 파악하고 대비책을 마련해야 한다.”서상덕 S2W 대표는 “모든 공격을 선제적으로 막을 수 없는 상황이 됐는데, 한 번 침투가 시작되면 반복적으로 침해가 발생해 해커에게 끌려다니게 된다. 따라서 공격 사실을 인지한 후 빠르게 조치하고, 피해 범위와 공격자 식별과 공격방식 파악을 통한 추가 피해 차단에 신속하게 나서야 한다. S2W는 사이버 위협 인텔리전스(C

[데이터넷] 전통적인 클라우드 워크로드 보호 솔루션은 호스트에 에이전트를 설치해 취약점 검색, 외부 위협 탐지 등의 기능을 제공했지만, 컨테이너·서버리스 환경에서는 에이전트를 설치할 수 없기 때문에 에이전트리스 방식의 워크로드 보호 솔루션이 필요하다.팔로알토 네트웍스의 프리즈마 클라우드는 에이전트 없이 클라우드 워크로드 보호 기능을 수행하며, 작년에 인수한 브릿지크루(Bridgecrew)를 통합시켜 IaC 스캐닝까지 지원한다. 강력한 데이터 보호, 고가용성, 멀웨어 차단, 메모리 무결성 보호, 자체·타사 위협·평판소스와의 통합을 지

[데이터넷] 모든 산업에서 ‘클라우드 우선’ 전략이 IT 설계의 기본이 되고 있다. 특히 퍼블릭 클라우드 사용률이 크게 높아지고 있는데, 엔터프라이즈 전략그룹(ESG)에 따르면 조직의 94%가 광범위하게 퍼블릭 클라우드를 사용하고 있다고 밝혔다.클라우드 사용이 늘어나면 보안 문제가 불거질 수밖에 없으며, 클라우드 워크로드 보호 플랫폼(CWPP), 클라우드 보안 형상관리(CSPM), 클라우드 접근 보안 브로커(CASB), 클라우드 데이터 보호, 취약점 관리와 자산관리, 클라우드 애플리케이션 보안, 데브섹옵스(DevSecOps), 클라

[데이터넷] 로그프레소(대표 양봉열)는 IT보안인증사무국으로부터 SIEM 플랫폼 ‘로그프레소 소나 4.0’에 대한 EAL2 등급의 CC인증을 획득했다고 20일 밝혔다. ‘로그프레소 소나 4.0’은 통합보안관리, 내부통제, 개인정보관리, 멀티클라우드 관리 등 IT 인프라를 사용하는 모든 영역의 보안 관리 플랫폼으로 활용할 수 있다.이 솔루션은 금융, 제조, 공공 등 다양한 산업군에서 통합보안관리, 내부통제, 클라우드 통합관리 등 전사적 정보보안 플랫폼으로 사용되고 있으며, AI 특허 기술을 적용해 시나리오를 기반으로 하는 기존의 위협

[데이터넷] 다크트레이스가 공격경로를 미리 예측하고 선제 방어하는 ‘프리벤트(Prevent)’ 제품군 출시를 예고했다. 다크트레이스는 AI를 이용해 네트워크, 엔드포인트, 클라우드, OT/ICS에서 발생하는 이상행위를 분석·탐지해 대응하게 하는 플랫폼을 제공하고 있으며, 프리벤트 제품군까지 출시하면 위협에 대한 선제대응부터 침투시도 및 침투 후 확장 시도까지 빠르게 탐지·대응하는 엔드 투 엔드 위협 방어를 가능케 한다.김기태 다크트레이스 코리아 사장은 “다크트레이스의 프리벤트는 AI 기술을 통해 핵심 자산으로 이어지는 경로를 식별,

[데이터넷] 랩서스와 같은 지능적이고 집요한 사이버 공격 대응을 위해 제로 트러스트 원칙의 보안 설계가 필요하지만, 제로 트러스트를 ‘인증’에만 초점을 맞춰 접근하는 것은 바람직하지 않다. 제로 트러스트는 인증, 접근통제를 거쳤다 해도 지속적으로 모니터링 해 정상 권한 내에서의 이상행위를 찾는 것까지 포함해야 한다.나병준 IBM 실장은 “랩서스 상황에 대입해보면, 합법적인 계정을 통한 접근이라도 내부에서 수행하는 행위의 정상 여부를 확인하고, 접근가능한 시스템과 제한된 권한을 제대로 지키는지, 평소 접근하지 않는 데이터에 지나치게

[데이터넷] 메타넷티플랫폼(대표 이건전·김영호)은 멀티 클라우드 환경의 보안을 위한 보안관제센터(MCSOC: Metanet Cloud Security Operation Center)를 오픈했다고 12일 밝혔다.보안관제센터 오픈식에는 관제센터 운영에 필요한 관제 SIEM 및 네트워크, 엔드포인트 보안 솔루션 파트너사인 마이크로소프트, 스플렁크, 아카마이, 시스인테크, 시큐레터, 베일리테크사에서 참석해 클라우드 보안관제센터 운영의 공동 협력 의지를 다졌다.보안관제센터는 메타넷 클라우드 보안관리 플랫폼(M-CSMP)을 통해 ▲사이버 보안