[데이터넷] 클라우드가 현대 비즈니스에서 필수 요소가 되면서 클라우드 환경을 위한 보안 전략도 새롭게 정립해야 할 필요가 높아졌다. 클라우드 보안을 위해 다양한 기술과 솔루션, 서비스가 제안되고 있으며, 멀티·하이브리드 클라우드 도입 속도가 빨라지면서 새로운 개념과 기술을 탑재한 보안 솔루션도 경쟁적으로 등장하고 있다.클라우드 보안에 대한 너무 많은 조언과 기술의 제안으로 인해 기업·기관은 최적의 선택을 하는데 어려움을 겪고 있다. 모든 기업·기관의 환경이 다르고, 클라우드 도입 속도도 다르며, 기업 문화와 업무 환경, 개발·운영조

[데이터넷] 크라우드스트라이크는 엔드포인트 보안 시장에서 가장 빠르게 성장하는 기업이다. 2011년 설립이래 단 한번도 성장 속도가 꺾이지 않았을 뿐 아니라 매년 70~90% 성장이라는 놀라운 실적을 기록하고 있다.크라우드스트라이크의 경이로운 성장세는 ‘뛰어난 기술’ 덕분이다. 크라우드스트라이크는 여러 시장조 사기관에서 경쟁사를 월등히 앞지르는 평가를 받고 있다.가트너의 ‘2021년 매직쿼드런트 엔드포인트 보호 플랫폼(EPP)’에서 마이크로소프트와 함께 경쟁사를 한참 따돌리고 선두자리를 차지했다. 가트너의 또 다른 보고서인 ‘엔드포

[데이터넷] 클라우드 접근 보안 중개(CASB) 시장의 경쟁구도가 크게 바뀌었다. 이 시장을 개척하고 성장시켜 온 대표적인 리더 그룹들이 내려가고 새로운 도전자가 시장의 리더로 자리잡게 됐다. 또 클라우드 보안 기능들이 빠르게 통합되면서 개별 전용 솔루션 공급 사례만을 평가하는 보고서에서는 이를 잘 반영하지 못하는 면도 있다.최근 공개된 포레스터의 ‘포레스터 웨이브: 클라우드 보안 게이트웨이, 2021년 2분기’ 보고서에서는 리더 그룹에 마이크로소프트와 브로드컴(시만텍)이 자리하고 있는데, 마이크로소프트는 전략의 측면에서, 브로드컴

[데이터넷] 엔드포인트 보안 시장이 대대적인 변화를 맞고 있다. 전통적인 강자들이 하락하고 신흥 주자들이 빠르게 리더 그룹으로 성장하고 있다.최근 공개된 ‘가트너 엔드포인트 보안 플랫폼(EPP) 분야 매직 쿼드런트 2021’에서는 크라우드스트라이크와 마이크로소프트가 경쟁사를 따돌리면서 시장의 선두그룹에 자리했다. 그 뒤를 트렌드마이크로, 센티넬원, 맥아피, 소포스가 잇고 있으며, 이 시장의 절대 강자였던 시만텍(현 브로드컴)은 비저너리 그룹으로 내려앉았다.2019년 보고서에서 시만텍은 마이크로소프트, 크라우드스트라이크에 이어 리더

[데이터넷] 크라우드스트라이크가 클라우드 보안 형상관리(CSPM)와 클라우드 워크로드 보호(CWP) 신제품을 발표하며 클라우드 보안 역량을 강화한다고 13일 밝혔다. 크라우드스트라이크는 이번 신제품을 통해 클라우드 워크로드와 클라우드 네이티브 애플리케이션에 대한 제어, 가시성, 보안을 향상시키겠다고 설명했다.CSPM과 CWP는 컨테이너를 비롯한 다양한 환경에서 개발부터 운영에 이르는 전 과정의 취약점을 식별하고 해결한다. 가트너는 “클라우드 네이티브 애플리케이션와 인프라 도입이 증가하면서 2024년 클라우드 환경에서의 컨테이너 사용

[데이터넷] 기업·기관은 그 어느 때보다 많은 서비스형 소프트웨어(SaaS)를 사용하고 있다. 그러나 보안 대책은 충분히 마련되지 않아 SaaS 타깃 공격이 폭발적으로 증가하고 있다. 트렌드마이크로가 지난 한 해 탐지한 SaaS 타깃 멀웨어가 110만건에 이르렀으며, 1520만건의 피싱 URL과 31만 6500건의 비즈니스 이메일 침해(BEC) 공격을 차단했다.퍼블릭 클라우드 보안 우려는 많은 조사 보고서에도 언급된다. (ISC)2 조사에 따르면 보안 전문가 94%가 퍼블릭 클라우드 보안에 대해 우려하고 있으며, 69%는 “조직의

[데이터넷] 현재 데이터센터 환경에서 보안 솔루션을 통합하고 자동화 하는 것은 현실적으로 많은 어려움이 있다. 그렇다고 해서 미리 포기할 필요는 없다. 새로 시작하는 프로젝트, 새로 구축하는 SOC는 통합·자동화가 가능한 보안 시스템으로 구성해 최적의 환경을 구현할 수 있다.클라우드는 대부분 표준 기술을 사용하기 때문에 레거시 데이터센터보다 상대적으로 용이하게 통합·자동화를 이룰 수 있다. 기존에 운영하는 데이터센터도 사용연한이 지난 장비를 교체·업그레이드하거나 비즈니스 확장으로 추가 구매할 때 통합·자동화를 염두에 두고 예산을 수

[데이터넷] 화산미디어(대표 정용달)는 보안 전문가 필독서 ‘시큐리티 가이드(Security Guide) 2021 v.16; 사이버 팬데믹, 시큐리티 트랜스포메이션으로 대응하라’를 출간한다고 밝혔다.올해 열 여섯번째로 선보이는 ‘시큐리티 가이드 2021’은 사이버 팬데믹 시대에 더욱 지능화되고 복잡해지는 보안 위협에 대응하기 위한 전략과 기술, 솔루션을 총망라했다. 특히 코로나19로 확장된 ▲재택·원격근무 ▲클라우드 ▲OT·IoT 환경을 위한 보안 전략과 이를 현실화 할 수 있는 기술과 솔루션, 서비스를 종합 안내한다.더불어 최근

[데이터넷] 재택·원격근무로 인해 클라우드 사용이 급증한 것은 누구도 부인할 수 없는 사실이다. 마이크로소프트365와 팀즈 사용자가 증가했으며, 클라우드 기반 화상회의 솔루션 매출은 폭발적으로 늘었다. 그러나 이것이 본격적인 클라우드 전환으로 이어졌다고 볼 수 있는지 여러 의견이 나온다다. 특정한 몇 가지 SaaS를 새롭게 사용했다고 해서 클라우드 전환이라고 보는 것은 지나친 과대해석이라는 지적이 있다.예를 들어, 마이크로소프트의 경우 영구 라이선스 판매를 중단하고, 서브스크립션 방식으로 바꾸었다. 이처럼 벤더의 판매 방식 변경에

[데이터넷] 안랩(대표 강석균)은 26일 클라우드 보안 스타트업인 아스트론시큐리티(대표 조근석), 테이텀(대표 양혁재)과 투자 협약 및 ‘클라우드 보안 사업을 위한 전략적 제휴 MOU’를 체결했다.이번 MOU를 기반으로 3사는 향후 ▲클라우드 보안 관련 공동 연구개발 ▲클라우드 보안 솔루션 분야 제휴 및 공동 세일즈 ▲클라우드 보안 관련 국내외 정보 공유 등 협력을 추진할 예정이다.아스트론시큐리티는 중소벤처기업부 AI 기반 클라우드 워크로드 보안 솔루션 개발사업자로 선정된 바 있으며, 클라우드 운영·보안 관리 솔루션 ‘CWS(Clo

[데이터넷] 클라우드는 양면의 날을 가진 칼과 같다. 클라우드를 이용하면 비즈니스 유연성과 민첩성이 높아지고 보안도 강화할 수 있다. 동시에 클라우드는 보안에 취약하며 비용이 많이 든다. 클라우드를 공격기지로 사용하는 공격자들 때문에 사이버 보안 사고 추적이 어렵다. 공격자들이 사용하던 클라우드 서버를 삭제하고 숨어버리면 공격에 사용한 도구와 범죄 증거가 사라지기 때문에 공격자 추적이 어렵다. 클라우드의 부정적인 면 때문에 클라우드 전환에 소극적인 태도를 보이는 것은 바람직하지 못하다. 사생활 보호가 중요하다고 해서 인터넷에 연결되

[데이터넷] 클라우드는 디지털 트랜스포메이션의 핵심 전략으로, 비즈니스 민첩성을 높여 시장 변화에 유연하게 대응하도록 한다. 그만큼 공격면도 넓다. 클라우드의 빠른 속도를 따라가기 위해 보안을 포기하는 경우가 많다.장기적이고 지속적으로 은밀하게 침해 활동을 벌이는 공격자를 클라우드에서 고민할 필요가 없다는 주장도 있다. 클라우드의 취약점을 파악하고 그에 맞는 공격도구를 개발하면 이미 그 클라우드는 사용이 지나 폐기됐거나 수정된 이후일 것이라는 주장이다.이러한 생각은 너무 안일한 것으로, 공격자들은 자동화 도구를 이용해 새로운 공격도

[데이터넷] “준비된 회사와 파트너십을 맺으면 클라우드에 성공할 수 있다.”황민주 맥아피코리아 엔터프라이즈 & 클라우드 사업부문 대표는 이 같이 말하며 “복잡한 클라우드 보안을 단순하게 만들 수 있는 기술을 맥아피가 제공한다. 맥아피는 나의 계정·하나의 콘솔로 다양한 클라우드 보안 요구에 대응할 수 있다”고 강조했다.황민주 맥아피코리아 엔터프라이즈 & 클라우드 사업부문 대표는 국내 총판인 유클릭과 함께 22일 를 통해 진행한 ‘제 2회 클라우드 보안 & SECaaS 인사이트 2020’ 웨비나에서 클라우드 환경에서 필요

[데이터넷] 코로나19로 전 세계 경기가 얼어붙었지만, 글로벌 기업의 IT 투자는 증가하고 있다. 포스트 코로나 시대를 대비하기 위해 디지털 트랜스포메이션을 가속화하고 있기 때문이다. 그 핵심 전략 중 하나인 클라우드도 도입 속도를 높이고 있으며, 보안 투자에도 높은 관심을 갖고 있다.김수영 팔로알토 네트웍스 코리아 이사는 22일 웨비나 ‘제 2회 클라우드 보안 & SECaaS 인사이트 2020’에서 “클라우드는 매우 안전한 IT 인프라이지만, 장애나 사고가 전혀 없는 것은 아니다. 99.9%의 안전성을 보장하는 클

[데이터넷] “클라우드 전환에 속도를 내는 고객을 위해 엔드포인트에서 클라우드까지 중단 없는 보호를 제공하는 맥아피 엔터프라이즈 솔루션을 통해 국내 시장 3배 성장의 목표를 달성하겠다.”황민주 맥아피코리아 엔터프라이즈 & 클라우드 사업부문 대표는 “맥아피 엔터프라이즈 사업이 성장가도에 오를 시점이 됐다. 국내 고객은 ‘엠비전(Mvision)’ 통합 플랫폼 기반의 멀티·하이브리드 보안 기술을 통해 모든 환경에 최적화된 보안을 운영할 수 있게 될 것”이라고 자신했다.엔드포인트부터 클라우드까지 중단없는 보호맥아피는 국내 대표적인 글로벌

[데이터넷] 사이버 보안 전문가 부족은 자동화된 툴 사용을 촉진하고 있으며, 특히 최근에는 보안운영센터(SOC) 효율화를 위한 보안 오케스트레이션, 자동화, 대응(SOAR) 솔루션 도입이 가속화되고 있다. 팔로알토 네트웍스 코리아 역시 이러한 트렌드에 힘입어 ‘코어텍스 XSOAR’ 공급 사례를 잇달아 성공시키고 있다.이희만 팔로알토 코리아 대표는 “최근 팔로알토가 출시한 신제품 중 가장 높은 관심을 받고 있는 것이 코어텍스 XSOAR다. 대형 SI 사업자를 비롯해 대형 포털 등에 공급했으며, 금융권 SOC, 대기업, 디지털 관련 기

[데이터넷] 클라우드 콘포미티를 인수한 트렌드마이크로는 ‘클라우드 원’ 보안 플랫폼에 통합되는 ‘클라우드 원 콘포미티’를 소개한다. 클라우드 원의 다른 보안 솔루션과 긴밀하게 연결되는 콘포미티는 클라우드 계정 내 리소스 설정을 자동으로 검사하고 잘못된 클라우드 설정으로 발생할 수 있는 위협으로 부터 기업의 클라우드 환경을 안전하게 보호할 수 있도록 통합 모니터링을 제공한다.퍼블릭 클라우드 환경의 70개이상 서비스에 대하여 700개의 패턴을 가지고 고객의 클라우드환경에 대한 설정을 모니터링한다. 자동화된 보안과 컴플라이언스 검사를 통

[데이터넷] 금융권 최대 보안 사고로 기록된 캐피탈원의 개인정보 유출 사고는 AWS와 연결된 방화벽의 취약점을 관리하지 못해 발생한 것이다. AWS에 저장된 캐피탈원의 고객정보가 유출됐지만, 방치된 방화벽 취약점을 이용해 해커가 AWS로 침투했기 때문에 이 사고의 책임은 전적으로 캐피탈원에 있다.클라우드 보안 사고의 대부분은 사용자 책임 영역에서 발생한다. IBM 엑스포스 보안 연구소의 ‘클라우드 보안 보고서 2020’에 따르면 클라우드 타깃 공격의 45%는 부르트포스 공격과 클라우드 애플리케이션을 활용한 것이다. 클라우드 애플리케

[데이터넷] 플랫폼 관점에서 클라우드 워크로드 보안 기능을 제공하는 기업 중 카본블랙을 인수한 VM웨어가 눈에 띈다. VM웨어 클라우드 플랫폼에 통합된 카본블랙 클라우드는 단일 플랫폼에서 온프레미스·클라우드의 모든 엔드포인트와 워크로드를 보호해 보안 복잡성을 낮추고 알려지지 않은 보안홀을 제거한다.보안 리스크 식별, 침해 탐지·대응, 침해 예방 등의 중요 기능을 윈도우, 맥, 리눅스, 애저, 구글 클라우드 플랫폼(GCP), AWS, 가상머신, 컨테이너 환경까지 지원한다. 더불어 ▲보안감사와 복구 ▲취약성 관리 ▲워크로드 가시성 ▲차

[데이터넷] 물리적인 환경에서 IT가 서버 상에서 운영된다면, 클라우드는 가상머신(VM), 컨테이너, 서버리스 컴퓨팅 등 가상화 환경에서 개발·운영된다. 클라우드 운영에 사용되는 리소스와 프로세스를 워크로드라고 하는데, 이 워크로드를 보호하는 것이 클라우드 보안의 첫 단계라고 할 수 있다.클라우드 워크로드 보안(CWP)은 물리적 서버를 위한 방화벽, EPP·EDR과 다르다. CWP는 위치에 관계없이 물리적 머신과 VM, 컨테이너·서버리스 워크로드에 대한 일관된 가시성과 제어를 제공해야 한다. 수시로 변경되는 워크로드 상에 취약점이