[데이터넷] 쿼드마이너는 A기관의 본사와 70여개 지점의 네트워크 위협 상황 분석 시스템을 성공리에 구현했다. 이미 알려진 공격 행위에 대한 패턴 기반 탐지 및 차단의 한계를 뛰어넘어 알려지지 않은 공격 행위까지 식별할 수 있는 분석 체계 구축을 위해 자사의 ‘네트워크 블랙박스(NetworkBlackbox)’에 IBM의 SIEM 솔루션인 ‘큐레이더(QRadar)’를 접목해 실시간 네트워크 위협 분석 솔루션을 구현했다. A기관은 ‘전국 70여 지점에서 발생하는 네트워크 트래픽을 모두 수집하고, 알려지지 않은 위협에 대한 분석

[데이터넷] 코로나19로 비대면 사회로 돌입하면서, 효율적인 업무를 위해 클라우드와 원격·재택근무가 본격적으로 도입되기 시작했다. 비대면 환경과 재택근무 확산으로 접근제어, VPN 등 네트워크 보안 시스템에 대한 수요도 크게 증가했다. 이에 휴네시온의 ‘NGS’ 공급 사례도 빠르게 늘어나고 있다.NGS는 시스템 접근제어와 계정관리 서비스를 제공하는 보안 솔루션이다. 내부 시스템에 접속하는 경로를 일원화해 비인가 사용자의 접근을 차단하고, 인가된 사용자에 대한 접속 통제 및 권한에 따른 작업 통제 기능을 제공한다.장비 계정·패스워드

[데이터넷] 클라우드, 원격·재택근무 환경이 확산되면서 네트워크 경계가 모호해지고, 보안 문제가 심화되고 있다. 사용자는 보안 이 적용된 PC를 통해 안전한 사내망에서 내부 정보 자원에 접 근하던 과거와 달리 다양한 기기를 통해 외부에서 기업의 내부 정보 자원에 접근한다. 안전하지 않은 공용 유무선 네트워크 사용에 따른 도청, 중간자 공격(MITM)으로 인한 정보 유출, 악성코드에 감염된 외부 단말기가 내부 네트워크에 연결될 때 발생하는 시스템 침해 등 보안 위협이 급증하고 있다.시큐아이의 차세대 방화벽 ‘블루맥스 NGF’는 제로

[데이터넷] 2020년 1월 윈도우7 기술지원 중단을 기점으로 정부는 윈도우 종속성을 탈피하고 라이선스 비용 절감, 보안 취약점 문제 해결을 위해 구름OS, 티맥스OS, 하모니카OS 등 개방형 OS를 사용하도록 했다. 이에 따라 정부·공공기관에 공급되는 소프트웨어는 개방형 OS를 안정적으로 지원해야 한다.망연계 솔루션 시장 1위의 휴네시온 ‘아이원넷(i-oneNet)’은 개방형 OS 확산이라는 정부 기조에 맞추기 위해 개방형 OS 지원 클라이언트를 개발했다. 휴네시온은 과학기술정보 통신부와 정보통신사업진흥원(NIPA)에서 주관하는

[데이터넷] DNS는 애플리케이션 계층 DDoS 공격의 주요 표적이지만 교묘해지고 있는 DNS 위협 방어는 기존의 방화벽으로는 역부족이다. 특히 증폭/반사 등의 기법으로 이뤄지는 DNS 기반의 DDoS 공격을 방어할 수 없다. 그러나 인포블록스 ADP(Advanced DNS Protection)는 DNS DDoS, 익스플로잇, NXDOMAIN, DNS 데이터 유출 및 DNS 하이재킹 공격과 같은 광범위한 DNS 기반 공격을 효율적으로 방어한다. ADP는 인프라스트럭처 오버프로비저닝이나 간단한 응답 속도 제한에 의존하는 것이 아니라

[데이터넷] 사회기반시설, 생산설비, 스마트팩토리, 산업제어 시스템 (ICS) 등 다양한 운영기술(OT) 환경은 전통적으로 IT 네트 워크로부터 분리돼 왔다. 그러나 인더스트리 4.0시대로 진화하면서 초연결 사회로의 변화와 더불어 IT와 OT의 융합을 통해 보다 신속하고 민첩한 비즈니스 성과를 올리려는 기업들 이 증가하면서 사이버 보안 위협 또한 이에 비례해 증가하고 있다.기존 ICT 환경에 존재하는 보안위협이 그대로 OT 환경에 전이돼 상호 연결된 네트워크를 대상으로하는 보안위협이 등장하고 있다. 안전·재난, 환경과 관련한 IoT

[데이터넷] 전체 인터넷 트래픽 중 암호화 트래픽이 63%에 달하며, 대규모 서비스를 제공하는 웹 사이트뿐 아니라 중소규모 웹 사이트에도 HTTPS가 적용돼 있다. 암호화 트래픽이 폭발적 으로 증가하면서 이를 이용한 공격도 급증하고 있다.공격도구를 암호화 해 유입시키거나 중요 정보를 암호화 해 유출하면서 보안 장비가 탐지하지 못하게한다. 암호화 트래픽 가시성을 확보하기 위해 모니터랩은 SSL 가시성 솔루션 ‘AISVA(Application Insight SSL Visibility Appliance)’를 공급한다. 이 솔루션은 암호화

[데이터넷] 클라우드, IoT, BYOD, 엣지 컴퓨팅 등 연결성이 중요해진 사회로 진화하면서 네트워크에 연결되는 엔드포인트가 무제한 증가하고 있다. 무차별 공격에 노출된 엔드포인트가 네트워크 내부로 감염을 옮길 수 있어 보안위협이 심각한 상황이다.스콥정보통신의 ‘아이피스캔NAC(IP Scan NAC)’은 유·무선 네트워크에 접속하는 사용자와 디바이스를 통제해 내부 정보보안 체계를 강화할 수 있도록 돕는다. 비인가 사용자와 비인가 기기에 의한 정 보유출을 막고, 애플리케이션을 신속하고 안전하게 작동할 수 있도록 한다. 디바이 스 취

[데이터넷] 코로나19를 계기로 비대면 디지털 전환이 가속화되면서, 사이버 공격자가 노릴만한 공격 면도 더 넓어졌다. 언제 어디서나 업무와 서비스의 연속성을 안전하게 유지하고 고도화된 보안 위협에 유연하게 대응하기 위한 AI 보안 기술의 중요성이 더욱 부각될 전망이다.이글루시큐리티의 AI 보안관제 솔루션 ‘스파이더 티엠 에이아이 에디션(SPiDER TM AI Edition)’은 AI기술을 토대로 보안관제의 효율성을 높이고 보안관제 역량을 상향 평준화시키는 데 중점을 두고 있다. 보안관제 요원의 역량과 경험에 따라 과탐·오탐·미탐이

[데이터넷] 스마트한 디지털 환경이 ‘와이파이6 표준’이라는 날개를 달고 도약을 준비하고 있다. 스마트홈, 스마트시티, 스마트팩토리, 스마트오피스 등 모든 산업과 생활에서 와이파이6 표준 기술이 도입되고 있다. 그러면서 보안위협도 높아지고 있다. 시큐아이 ‘블루맥스 WIPS’는 와이파이6 환경에서 비인가 단말·AP 차단뿐 아니라 PMF 적용장치 차단 특허기술을 제공해 안전한 무선 환경 구축을 지원한다. 스마트폰 등장으로 스마트 시대가 개화했으며, 와이파이6 표준은 이 시장에 날개를 달아줄 것으로 기대된다. 지난해 와이파이협

[데이터넷] 산업용 통신 및 네트워킹 분야 선도기업 모싸(Moxa)는 새로운 산업용 사이버 보안 솔루션인 이더캐치(EtherCatch) IPS와 이더파이어(EtherFire) 차세대 방화벽, SDC(Security Dashboard Console) 보안 관리 소프트웨어를 출시했다. 모싸는 주요 제조 및 인프라 설비에 대한 네트워크 방어 기능을 대폭 강화해 기업들이 신속하고 안전하게 뉴노멀 시대를 대응할 수 있도록 지원한다. 특히 OT 중심의 보안에 효과적으로 악의적인 공격으로부터 OT 시스템을 예방적으로 보호하고, 가상 패치로 인해

[데이터넷] 현대 디지털 비즈니스 모델은 직원과 고객이 어디에서 접속하든 어떤 기기를 사용하든 일관성 있는 애플리케이션과 서비스로 전세계적으로 이용 가능한 액세스를 제공한다. 새로운 수준의 고객 및 직원 참여를 허용하고 있으며 사용자 및 애플리케이션이 배포될 때 네트워크 보안이라는 개념은 더 이상 현재의 디지털 환경에 적용될 수 없다고 판단해 가트너는 디지털 엔터프라이즈의 요구사항에 맞는 새로운 네트워킹 및 보안 모델인 시큐어 액세스 서비스 엣지(SASE)를 개발했다.지스케일러 클라우드 시큐리티 플랫폼은 처음부터 성능과 확장성을 고

[데이터넷] 코로나19 이후 해킹을 비롯한 보안 침해 시도가 무려 400% 증가했고, 이후에도 꾸준히 그 증가세를 더하고 있는 보안 환경에서, 공격 대상은 이제 기존의 기업, 기관 및 서비스 사업자로부터 무작위 개인의 원격/재택 근무용 PC 환경에 이르기까지 더욱 다양하고 복잡한 경로로 계속 되고 있다.이처럼 사용환경과 보안 시스템 환경은 더욱 복잡해지고 있지만, 새로운 공격이나 변화에 대해 단편적으로 이를 대응하는 솔루션과 관리제품을 도입하는 것을 반복하다보니 제각각 보안 이벤트를 탐지하며 통합적으로 분석하고 관리하지 못하는 현상

[데이터넷] 오늘날 기업 환경은 클라우드 기반 서비스, 협력사, 모바일 환경에서 일하는 인력들에 의존하고 있으며, 이들은 모두 기업 네트워크 보안범위의 경계 밖에서 활동하고 있다. 또한 디지털 트랜스포메이션 시대 업무환경은 기업 내·외부 사용자와 애플리케이션이 기업 내부의 더 많은 계정, 데이터 및 리소스에 접근이 가능할 수 있도록 변화하고 있다.이에 따라 기업 네트워크 리소스에 연결하는 자산의 규모와 다양성이 증가해 기존 보호 방식으로는 대응이 불가하다. 이 자산 중 다수는 BYOD 시스템, IoT 디바이스, 산업용 기기를 포함한

[데이터넷] 퀘스트소프트웨어의 ‘KACE’ 제품군은 엔드포인트에 대한 패치관리, 단말 관리, 소프트웨어 배포, 자산 관리등을 통해 엔드포인트를 안정적으로 사용하기 위한 전반적인 관리 및 보안을 제공한다. ‘KACE SMA’는 패치관리를 위한 전문화된 기능을 제공하며 ▲윈도우10 보안 및 피처 업데이트 ▲패치 자동화 ▲카탈로그 제공 ▲원격 사이트 복제 기능(Peer2Peer 기능) ▲업무 외 시간에 자동 패치(LAN Wake-On) 등을 제공한다.자동 패치 관리도 최신 SW 유지대부분의 기업이 윈도우10으로 전환하고 새로운 버전을 유

[데이터넷] 체크포인트 ‘클라우드가드(CloudGuard)’는 클라우드 보안 형상관리 솔루션(CSPM) ‘클라우드가드 돔9(Dome9)’과 퍼블릭·프라이빗 IaaS를 보호하는 ‘클라우드가드 IaaS’, 클라우드 애플리케이션을 보호하는 ‘클라우드가드 SaaS’로 구성돼 모든 클라우드 환경을 보호한다.돔9, 멀티클라우드 보안·컴플라이언스 관리돔9은 아마존 웹 서비스(AWS), 마이크로소프트 애저, 구글 클라우드 플랫폼(GCP) 등 멀티 클라우드 환경에서 보안과 컴플라이언스를 통합 관리 할 수있게 한다. 클라우드 보안 상태를 직관적으로

[데이터넷] 주니퍼 네트웍스의 ‘cSRX’는 컨테이너 폼 팩터에서 콘텐츠 보안, 앱시큐어(AppSecure), 통합 위협 관리를 비롯한 고급 보안 서비스를 제공한다. cSRX는 클라우드 네이티브 애플리케이션이 상주하는 지점으로 보안을 확대해 프라이빗 클라우드, 퍼블릭 클라우드 및 IoT 인프라 전반에 걸쳐 일관된 정책을 적용할 수 있도록 만들어 준다.오늘날 고객은 애플리케이션과 서비스를 물리적 환경에서 가상 환경과 컨테이너로 이동시키고 있기 때문에 cSRX를 사용하면 최상의 네트워크 보안 기능으로 네트워크를 컨테이너화할 수 있다.c

[데이터넷] 기존 보안 모델은 오늘날의 디지털 전환 시대에는 적합하지 않다. 변화된 네트워크 환경으로 사용자는 언제 어디서나 클라우드 기반 애플리케이션에 직접 액세스할 수 있어야 한다. 또한 보안 운영팀의 인력은 항상 부족하다. 조직에 필요한 것은 추가 인프라를 구축하거나 관리할 필요 없이 전체 네트워크를 보호하는 확장 가능하고 간편하며 자동화된 보안 솔루션이다.인포블록스의 ‘블록스원 쓰렛 디펜스(BloxOne Threat Defense)’는 기초부터 보안 상태를 강화하고 최적화해 기존 네트워크뿐만 아니라 SD-WAN, IoT 및

[데이터넷] 트렌드마이크로는 클라우드 보안 기술을 하나의 플랫폼으로 통합한 ‘클라우드 원(Cloud One)’을 통해 복잡한 멀티 클라우드 보안·운영을 지원한다. 올인원 클라우드 보안 솔루션인 ‘클라우드 원’은 도커·컨테이너·서버리스 등 새로운 클라우드 환경까지 지원하며, 클라우드 설정 오류로 인한 장애 예방, 다양한 클라우드 네트워크 보안 등의 요구까지 만족시킨다.클라우드 보안의 리더인 트렌드마이크로는 단일 플랫폼으로 멀티 클라우드 환경을 위한 업계 최고의 보안 기능을 제공하는 ‘클라우드 원(Cloud One)’을 통해 복잡한 멀

[데이터넷] 엑스퍼넷(대표 이종경)은 리얼시큐(대표 정희수)와 사칭메일 관리 시스템 ‘바운스TM’의 서울 및 경기지역 총판 계약을 체결했다. 발신자 검증 기술 기반의 바운스TM은 위·변조 이메일, 대량메일 발송시스템에서 보내는 스팸메일을 차단하는 발신자 검증 솔루션으로, 화이트리스트 정책 기반으로 인가된 메일만 선택적으로 받을 수 있도록 적극적인 정책 기반의 메일 시스템을 구현해 피해 방지는 물론 보다 안정적인 비즈니스 환경 조성이 가능하다. 해커는 기업과 기관의 내부 네트워크에 침투하기 가장 쉬운 방법으로 메일 시스템을