[데이터넷] 사이버 공격에는 악성도구들이 사용된다. 절반 이상의 공격이 알려진 악성도구를 사용하지만, 점차 알려지지 않은 도구와 코드를 사용하는 비중이 높아지면서 전통적인 시그니처 기반 탐지 외에도 행위분석, AI 분석, 무해화, URL 필터링, HIPS 등 다양한 엔진이 악성도구 탐지에 이용된다.여기에 위협 인텔리전스를 연계해 지능적인 위협에 대응하려는 시도도 자리를 잡아가고 있다. 위협 인텔리전스는 전 세계에서 발생하는 위협 정보와 비교해 빠르게 신종 위협을 차단할 수 있게 한다. 이스트시큐리티가 EPP·EDR, 그리고 위협 인

[데이터넷] Log4Shell로 명명된 Log4j 취약점(CVE-2021-44228·CVE-2021-45046) 공격이 시작됐다. 많은 보안 기업·기관이 대규모 Log4Shell 취약점 스캐닝 시도를 탐지·차단하고 있다고 발표했는데, 임퍼바는 취약점 공개 초기에만 140만건의 취약점 스캔 시도가 발견됐다고 밝힌 바 있다. 시스코는 취약점 공개 2주 전에 이 취약점 공격 검색 시도를 보고했다며, 취약점 공개 시점에도 이미 상당한 공격 시도가 있었던 것으로 추론할 수 있다.래피드7 연구팀은 다크웹에서 Log4Shell 취약점과 관련한

[데이터넷] IT 서비스는 주요 요소의 단위별로 이뤄지는 것이 아니라 모든 요소를 통합해 운영된다. 따라서 단위 분석, 단위 도구, 단위 가시성이 아니라 IT 서비스의 통합 가시성 보장이 필수다. 특히 변화하고 증가하는 IT 서비스 운영에 있어 네트워크 및 보안 위협에 대응하기 위한 통합 가시성 기반의 대응체계 자동화 구축 전략이 필요하다. 통합 네트워크 가시성과 AI 기반 위협 인텔리전스(Threat Intelligence)의 필요성을 살펴본다. IT 서비스는 보안과 네트워크, 애플리케이션, 사용자 단말 등 IT 주요 요

[데이터넷] 암호화폐 가격이 급등하면서 사이버 범죄자들은 그 어느 때 보다 풍부한 자금력을 갖게 됐다. 돈 많은 범죄자는 무엇이든 할 수 있다. 더 많은 돈을 뜯어낼 수 있는 기업·기관을 타깃으로 정교한 공격 전략·전술·프로세스를 계획하고 숙련된 사이버 범죄자를 고용해 단기 혹은 장기간 공격을 이어갈 수 있다. 이들은 데이터를 탈취해 공개한다고 협박하고, 랜섬웨어로 시스템을 중단시키며, 사회 중요 시설 및 의료시설을 중단시켜 국민들의 안전을 위협한다. 이미 4중갈취공격이 성행하고 있으며, 내년에는 더 심각한 위협이 등장할 것으로 보

[데이터넷] 2014년 한국수력원자력 해킹사고는 최근 보안 위협 트렌드를 미리 보여준 것이라고 할 수 있다. 해커는 장기간에 걸쳐 한수원에 침입해 주요 정보를 빼돌리고, 이를 언론에 알려 이슈화 한 후 정보의 몸값을 높이는 방식을 사용했다. 이른바 ‘셰임웨어’의 시작이라고 할 수 있다.최근 랜섬웨어 공격자들 역시 데이터를 훔친 후 랜섬 공격을 단행하고, 몸값을 주지 않으면 탈취한 정보를 공개한다고 협박한다. 피해 기업은 데이터 유출 사실이 알려졌을 때 입게 될 피해, 고객정보 유출로 인한 막대한 과징금, 고객들의 집단 소송과 배상금

[데이터넷] 보안 솔루션 공급과 보안 컨설팅·모의해킹 및 보안관제 사업을 전개해 온 쿼리시스템즈가 쿼리시스템즈(대표 현원필)가 자동차단·대응 기능을 완성도 있게 구현한 SOAR 솔루션 ‘QTIE(Quarry Threat Intelligence Eco-System)’로 차세대 SIEM 시장 진출에 나섰다.QTIE는 LMS·SIEM·SOAR가 통합된 솔루션으로, 고객의 수요에 따라 라이선스를 추가·확장할 수 있으며, 자동화된 차단·대응을 사용할 수 있어 보안조직의 업무를 크게 줄여준다. 국내외 다양한 기업·기관에 공급하면서 강력한 시장

[데이터넷] 제 20대 대통령선거와 제 8회 전국동시지방선거가 펼쳐지는 2022년은 가짜뉴스와의 전면전이 펼쳐질 것으로 예상된다. 여론조작을 위해 만들어진 가짜뉴스와 딥페이크 등을 이용해 사회에 혼란을 주고 선거에 영향을 미치려는 시도가 이어질 것으로 보인다. 특히 이 같은 공격은 상대 정치진영에 타격을 입히려는 의도 외에도 우리나라와 경쟁 관계에 있는 다른 국가의 정치적 이해를 위해 시행될 수 있기 때문에 각별한 주의가 요구된다.이글루시큐리티의 ‘2022년 5대 보안 위협 전망’ 보고서에서는 내년에 주의해야 할 사이버 공격 첫 번

[데이터넷] 기업 보안 담당자가 관리해야 하는 보안 솔루션은 평균 50여종에 이른다. 모든 솔루션을 완벽하게 이해하고, 운영하는 것은 매우 어려운 일이며, 높은 수준의 전문성을 가진 담당자라해도 새롭게 등장하는 공격 유형과 대응 기술을 즉시 이해할 수 있는 것은 아니다.수시로 등장하는 새로운 위협과 이에 대응하는 보안 기술, 클라우드·재택근무로 증가하는 보안 취약점과 생산성 향상을 위해 편리한 업무 환경을 요구하는 경영진. 수많은 난제를 안고 있는 보안 조직을 위해 포티넷은 엣지·클라우드·데이터센터 전반에 걸친 보안을 제공한다고 소

[데이터넷] 씨엠티정보통신(대표 김국동)은 최근 엔사인인포시큐리티(Ensign InfoSecurity)와 전략적 제휴 체결을 통해 사이버 보안 시장 경쟁력 강화에 나섰다.이번 제휴로 양사는 ▲보안 컨설팅 ▲보안 솔루션 ▲CTI(Cybersecurity Threat Intelligence) 등 엔드투엔드 보안 토털 서비스 제공과 함께 차세대 신규 사업 발굴, 고객 영업 등을 공동 추진하게 된다. 이를 바탕으로 높아지고 있는 보안 위협에 대응해 보다 신뢰할 수 있는 통합 보안 솔루션을 공급해 나갈 계획이다.씨엠티정보통신은 2008년부터

[데이터넷] 랜섬웨어 범죄자들이 활동하는 지하시장에 ‘풍선효과’가 발생하고 있다. 미국 정부가 대규모 랜섬웨어 피해를 입은 후 랜섬웨어 범죄자들에 대해 강력한 수사를 펼치면서 다크사이드 등 악명높은 조직의 활동을 중단시키고 피해금액 일부를 회수하는 등의 성과를 거뒀다. 그러자 지하시장에서는 랜섬웨어 캠페인 광고를 금지하고 범죄자들의 활동이 위축되는 듯한 모습을 보였다.그러나 이들이 활동을 중단했다고 안심하고 있어서는 안된다. 새로운 랜섬웨어 전용 포럼이 생기고, 랜섬웨어 범죄자들이 정보를 공유하기 위해 속속 모여들고 있다.맥아피의

[데이터넷] 네트워크 방화벽 시장이 어플라이언스 중심에서 서비스 중심으로 이동하는 것으로 나타났다. 가트너의 ‘네트워크 방화벽 분야 매직 쿼드런트 2021’에 따르면 올해 1분기 전 세계 네트워크 방화벽 매출은 전년 동기 대비 13.3% 성장했으며, 전체 방화벽 시장에서 10% 미만을 차지하는 서비스형 방화벽(FWaaS)가 2025년 신규 구축의 30%를 차지할 것으로 예측된다.또 보고서에서는 클라우드 방화벽, OT 방화벽 등 새로운 방화벽 전문성이 방화벽 벤더의 차별성을 드러내고 있으며, SASE·ID 기반 세분화 등에서 충분히

[데이터넷] 공격이 진화하면서 기존 보안 장비를 우회하는 위협이 등장하고 있지만, 이를 차단하는 포인트 솔루션을 추가해 보안 복잡성을 높일 수 없는 상황이 됐다. 그래서 기 구축된 보안 솔루션들을 제대로 동작시키면서 보안조직의 업무를 효율화할 수 있는 SOAR 도입에 관심이 쏠리고 있다. 쿼리시스템즈의 ‘큐티(QTIE)’는 차세대 SIEM과 SOAR를 통합한 보안관제 솔루션으로, 수많은 보안 이벤트를 지능적으로 연계 분석해 실제 위협을 탐지한다.LMS·SIEM·SOAR 통합해 비정상 행위 탐지·대응외부로부터의 위협이 지속적이고, 지

[데이터넷] 보안 업계의 오랜 숙원은 ‘보안 전문가를 충분히 고용하는 것’이다. 충분한 인력 풀을 토대로 유입되는 모든 위협을 분석하면 근본적인 대응책을 마련할 수 있다. 그러나 이는 실현 불가능한 일이다. 전 세계 모든 보안 전문가를 고용한다 해도 위협을 전부 다 분석할 수는 없다. 공격자들은 AI를 이용해 악성도구를 만들고, 목표 조직 맞춤형 전략·전술을 펼치기 때문이다.오늘 발생한 모든 위협을 다 분석하고 대응했다 해서 내일 안전한 것도 아니다. 내일 또 다시 새로운 위협이 발생하고, 새로운 취약점이 발견되고 공격이 진행될 것

[데이터넷] 최근 화두가 되고 있는 ‘XDR’은 모든 소스에서 위협 이벤트를 수집해 침해사고를 조기에 발견하고 대응한다는 철학을 담고 있다. 이 개념을 처음 제안한 기업은 빅데이터 분석 전문기업 스텔라사이버로, 빅데이터 가공·활용 모델을 연구했으며, NASA와 함께 모든 보안 이벤트를 연계 분석해 위협을 정확하게 탐지하고 대응하는 XDR을 제안하게 됐다.XDR의 핵심은 ‘X(eXtended)’에 있다. 엔드포인트, 네트워크, 파일, 클라우드, 컨테이너 등 위협 정보를 수집하는 범위를 모든 IT로 확장시켰다. 각 소스에서 발생한 위협

[데이터넷] 보안관제 분야는 단일 보안 장비를 운영하던 1세대에서 출발해 정보공유분석센터(ISAC), 종합분석시스템 등이 구축된 2세대를 지나 빅데이터 기반 보안관제가 이뤄지는 3세대로 진화해왔다. 그러나 여러 보안 장비에서 많은 로그와 이벤트가 수집되다보니 모든 경보에 일일이 대응하기에 어려움이 존재한다.신윤섭 이글루시큐리티 수석부장은 26일 가 주최한 제20회 차세대 보안 비전 2021 온라인 컨퍼런스에서 ‘보안관제에서 활용되는 머신러닝 기술’을 주제로 최근 보안관제 현황화 보안관제에 머신러닝 기술이 적용되는 사례

[데이터넷] 카스퍼스키는 제20회 차세대 보안 비전 2021 온라인 컨퍼런스에서 ‘진화하고 있는 위협에 대한 지능적인 대응’을 주제로 다양한 지능형 위협 피해 사례와 진화하고 있는 위협 등을 소개하고, 위협 인텔리전스(TI: Threat Intelligence)를 이용한 지능형 위협 대응 방안과 해결 사례를 상세히 설명했다.카스퍼스키는 현재 200여 국가에서 보안 솔루션 및 서비스를 제공 중으로, 한국 지사는 2014년에 설립됐다. 카스퍼스키는 엔드포인트 통합 보안, 서버 보안, 클라우드 보안은 물론 POS 및 임베디드 시스템, O

[데이터넷] 크라우드스트라이크는 보안·IT 운영의 효율성과 속도를 개선하도록 돕기 위해 ‘팔콘(Falcon)’ 플랫폼을 기반으로 구축된 자동화된 워크플로 솔루션인 ‘팔콘퓨젼’을 고객에게 무료로 제공한다고 발표했다. 이 솔루션을 활용하면 자동화 및 대응을 간소화하여 업무 부담이 큰 SOC 팀의 역량을 강화할 수 있다.기술 스택의 확장으로 공격 노출 영역, 인력 분산, 사이버 보안에 대한 기술 부족 상황이 악화됨에 따라 SOC 팀의 업무량이 급속히 증가하는 상황이 지속되고 있다. 빠르게 진화하는 사이버 공격에 의한 위협 환경으로 인해

[데이터넷] 확장된 위협 탐지와 대응(XDR)이 최근 보안업계의 화두가 되고 있지만, XDR의 정의나 전망에 대한 평가는 매우 상반된 것이다. XDR을 ‘위협 탐지와 대응’에 초점을 맞추는 진영에서는 EDR, NDR, 클라우드 위협 탐지와 대응을 통합한 것으로 이해하고 있으며, 통합과 자동화에 초점을 맞추는 진영에서는 SIEM의 대안으로 이해하고 있다.포레스터의 ‘2021년 4분기 새로운 포레스터 웨이브: XDR 공급업체’ 보고서에서는 XDR이 초기 단계 시장으로, 고객들은 SIEM을 XDR로 완전히 대체하려는 고객도 있고, 상황에

[데이터넷] 클라우드, 재택·원격근무로 인해 공격자의 무대가 한층 더 넓어졌다. 공격표면은 무한대로 확장됐으며, 실수나 악의를 가진 내부자, 내부자 권한을 탈취한 공격자로 인한 위협도 심각한 상황이다. 이에 더해 클라우드 공동 책임모델에 따라 클라우드 사업자와 사용자가 보안 책임을 나누면서 발생하는 문제도 있다. 사용자는 클라우드에 대한 완벽한 가시성과 통제권을 갖지 못하면서 보안 책임을 져야한다는 난제에 부딪혔다.이에 제로 트러스트 보안 원칙과 통합·자동화된 보안 대응이 주목을 받는다. 모든 접근을 신뢰하지 않으면서 모든 접근 시

[데이터넷] 클라우드는 비즈니스 경계를 무한대로 확장하기 때문에 보호해야 할 지점도 무한대로 늘어난다. 이에 통합되고 자동화된 대응 시스템을 통해 보안운영을 단순화하면서 지능적인 공격까지 효율적으로 대응하는 ‘확장된 탐지와 대응(XDR)’이 등장했다.XDR 전문기업 스텔라사이버는 ‘오픈XDR’을 통해 써드파티와의 원활한 통합 능력이 뛰어나다고 주장한다. 온프레미스와 다양한 클라우드를 제한없이 지원하는 ‘오픈XDR’은 업계에서 가장 포괄적인 에코시스템을 지원하며, 완벽하게 자동화되고 통합, 대응할 수 있는 기술을 제공한다고 강조한다.