[데이터넷] 계정과 접근권한은 최근 공격자들이 가장 많이 사용하는 침투 기법이다. 정상 계정과 권한을 이용하기 때문에 보안 시스템을 쉽게 우회할 수 있으며, 타깃 맞춤형 악성코드보다 빠르고 쉽게 공격할 수 있다는 장점이 있다. 이에 제로 트러스트 원칙의 보안 기술과 정책이 필수로 요구된다. 비즈니스를 방해하지 않고 사용자 편의성을 해치지 않으면서 계정과 접근권한을 보호하는 방법을 알아본다.계정·접근관리 솔루션 중 관리자 권한을 제거하는 특권접근관리(PAM)가 멀티 클라우드 환경에서 매우 높은 우선순위를 갖는다. PAM은 시

[데이터넷] 계정과 접근권한은 최근 공격자들이 가장 많이 사용하는 침투 기법이다. 정상 계정과 권한을 이용하기 때문에 보안 시스템을 쉽게 우회할 수 있으며, 타깃 맞춤형 악성코드보다 빠르고 쉽게 공격할 수 있다는 장점이 있다. 이에 제로 트러스트 원칙의 보안 기술과 정책이 필수로 요구된다. 비즈니스를 방해하지 않고 사용자 편의성을 해치지 않으면서 계정과 접근권한을 보호하는 방법을 알아본다.가트너는 보안침해의 75%가 ID, 액세스 권한을 관리하지 않아서 발생하는 것으로 분석했는데, 이는 2020년 50%에서 크게 증가한 것

[데이터넷] 계정과 접근권한은 최근 공격자들이 가장 많이 사용하는 침투 기법이다. 정상 계정과 권한을 이용하기 때문에 보안 시스템을 쉽게 우회할 수 있으며, 타깃 맞춤형 악성코드보다 빠르고 쉽게 공격할 수 있다는 장점이 있다. 이에 제로 트러스트 원칙의 보안 기술과 정책이 필수로 요구된다. 비즈니스를 방해하지 않고 사용자 편의성을 해치지 않으면서 계정과 접근권한을 보호하는 방법을 알아본다.차량공유 서비스 기업 우버가 10대 해커에게 해킹당한 사실이 알려졌다. 해커는 사회공학 기법으로 우버의 사건대응 팀 소속 지원의 크리덴셜

[데이터넷] 분산된 클라우드는 보안관제도 쉽지 않다. 온프레미스 환경에서는 시스로그, SNMP를 통해 실시간으로 패킷을 전송하거나, 관리대상 시스템에 에이전트를 설치하고 텍스트 로그 파일을 수집한다. 반면 퍼블릭 클라우드, SaaS는 주로 REST API를 통해 서비스 상태나 감사 로그를 조회하도록 지원하며, S3 등 오브젝트 스토리지에 로그를 적재한다.개별 클라우드마다 일일이 로그를 조회해서는 위협을 식별하지 못하며, 전체 위협에 대한 통찰력을 갖기 어렵다. SecOps 플랫폼 제공기업 로그프레소의 경우, 전용 앱을 설치한 후 A

[데이터넷] 클라우드에서 가장 큰 보안위협을 묻는 질문에는 언제나 ‘데이터’가 1위에 오른다. 실제로 데이터 유출 사고도 빈번하게 겪고 있다.탈레스의 ‘2022년 데이터 위협 보고서’에 따르면 아시아 태평양 지역 기업·기관의 33%가 지난 12개월 동안 클라우드 데이터, 애플리케이션과 관련해 데이터 유출을 경험했거나 감사에 실패했다고 응답했다. 또 51%의 응답자가 온프레미스 환경보다 클라우드 환경의 개인정보 보호와 데이터 보호 규정이 관리하기 더 복잡하다고 답했다.클라우드에서 데이터 보호의 문제를 안고 있으면서도 조직은 클라우드에

[데이터넷] 글로벌 팬데믹을 겪으면서 전 세계 기업·기관은 사무실 근무와 재택·원격 및 이동근무를 병행하는 하이브리드 업무 환경으로 전환했다. 이 환경은 업무 효율성을 높이고, 사무실 운영에 필요한 비용을 줄일 수 있지만, 클라우드와 네트워크 비용이 늘어나고 IT 복잡성이 증가하며, 공격표면이 확장된다는 문제를 안고 있다. 그래서 제로 트러스트 원칙이 반드시 필요하다.ZTNA 구현 방식 중 가장 최근 부상하는 것이 마이크로 세그멘테이션이다. ZTNA는 사용자와 애플리케이션을 연결하며, 최소권한 원칙에 따라 접근 가능한 기능

[데이터넷 글로벌 팬데믹을 겪으면서 전 세계 기업·기관은 사무실 근무와 재택·원격 및 이동근무를 병행하는 하이브리드 업무 환경으로 전환했다. 이 환경은 업무 효율성을 높이고, 사무실 운영에 필요한 비용을 줄일 수 있지만, 클라우드와 네트워크 비용이 늘어나고 IT 복잡성이 증가하며, 공격표면이 확장된다는 문제를 안고 있다. 그래서 제로 트러스트 원칙이 반드시 필요하다.가트너는 ZTNA를 엔드포인트 방식과 서비스 방식으로 구분했으며, 엔드포인트 방식의 대표 모델로 SDP, 서비스 방식의 대표모델은 구글 비욘드코프를 들었다. 이

[데이터넷] 글로벌 팬데믹을 겪으면서 전 세계 기업·기관은 사무실 근무와 재택·원격 및 이동근무를 병행하는 하이브리드 업무 환경으로 전환했다. 이 환경은 업무 효율성을 높이고, 사무실 운영에 필요한 비용을 줄일 수 있지만, 클라우드와 네트워크 비용이 늘어나고 IT 복잡성이 증가하며, 공격표면이 확장된다는 문제를 안고 있다. 그래서 제로 트러스트 원칙이 반드시 필요하다.코로나19가 끝나가면서 하이브리드 업무환경이 정착되는 분위기다. 포티넷 조사에서는 기업의 72%가 하이브리드 업무 환경을 유지할 것이라고 기대하는 것으로 나타

[데이터넷] 하이브리드 클라우드 보안 시장에 시큐리티 서비스 엣지(SSE)라는 새로운 용어가 등장했다. 시큐어 액세스 서비스 엣지(SASE)에서 보안 분야만을 떼어서 새롭게 만든 용어다. 제로 트러스트 엣지(ZTE)라는 용어도 나왔다. 엣지 컴퓨팅을 이용해 제로 트러스트를 구현한다는 의미다. 세 용어 모두 기본 개념은 같다. 중앙 데이터센터가 아니라 사용자와 가까운 ‘엣지’에서 서비스를 제공하고 통제해 분산 환경을 유연하게 관리한다는 것이다.클라우드는 업무 환경을 효과적으로 분산시킬 수 있다. 언제, 어디서나 애플리케이션에 접속해

[데이터넷] 클라우드는 애플리케이션으로 개발돼 API로 연결되며 웹을 통해 제공된다. 웹, API, 애플리케이션 보안은 클라우드 보안의 핵심 기술이라고 할 수 있다. 클라우드 보호를 위한 통합 플랫폼 전략의 일환으로 웹·API 보안은 WAAP로 진화하고 있으며, 애플리케이션 보안은 데브옵스에 통합된 데브섹옵스로 발전해 클라우드 전체를 보호하고 있다.클라우드에서 API 사용이 늘어나는 이유는 작은 단위로 쪼개서 서비스를 개발하기 때문이다. 서비스 개발 속도를 높이고 민첩성을 향상시키기 위해 마이크로 서비스 아키텍처(MSA)를

[데이터넷] 클라우드는 애플리케이션으로 개발돼 API로 연결되며 웹을 통해 제공된다. 웹, API, 애플리케이션 보안은 클라우드 보안의 핵심 기술이라고 할 수 있다. 클라우드 보호를 위한 통합 플랫폼 전략의 일환으로 웹·API 보안은 WAAP로 진화하고 있으며, 애플리케이션 보안은 데브옵스에 통합된 데브섹옵스로 발전해 클라우드 전체를 보호하고 있다.안랩이 2022년 상반기 탐지·차단한 공격 시도 중 41%가 웹 취약점 공격, SQL 인젝션 공격 등을 포함한 웹 기반 공격이었다고 발표했다. 웹 기반 공격은 대부분 잘 알려져있

[데이터넷] 클라우드 보안의 시작은 워크로드 보호이며, CWPP와 CSPM이 대표 기술로 꼽혔다. 이 분야는 인접한 기술을 통합하면서 CNAPP으로 진화하고 있는데, 컨테이너·쿠버네티스와 IaC까지 포함하는 클라우드 네이티브 환경 전반을 보호하는 플랫폼이 필요해졌기 때문이다. CWPP에서 CNAPP까지 발전 단계를 알아본다. 컨테이너·IaC도 지원해야CSPM은 CWPP와 함께 적용되어야 시너지를 낼 수 있으며, 일부 기능은 겹치는 부분도 있어 최근에는 CWPP와 통합되는 추세를 분명하게 보이고 있다. 또한 CWPP는 컨테이

[데이터넷] 클라우드 보안의 시작은 워크로드 보호이며, CWPP와 CSPM이 대표 기술로 꼽혔다. 이 분야는 인접한 기술을 통합하면서 CNAPP으로 진화하고 있는데, 컨테이너·쿠버네티스와 IaC까지 포함하는 클라우드 네이티브 환경 전반을 보호하는 플랫폼이 필요해졌기 때문이다. CWPP에서 CNAPP까지 발전 단계를 알아본다. ‘클라우드 보안의 시작’이라고 할 수 있는 클라우드 워크로드 보호 플랫폼(CWPP, 혹은 CWS) 시장이 대대적인 변화의 물결에 올라탔다. 전통적인 강자가 시장에서 밀려나고, 신흥 주자들이 리더 자리를

[데이터넷] 지난 5월 개교 42주년을 맞은 건국대학교 글로컬(GLOCAL) 캠퍼스는 학생 중심의 교육 환경 조성과 인프라 구축에 집중하며 지역을 선도하고 미래를 지향하는 명문 사학으로 발전해 나가고 있다. 특히 양질의 교육 환경과 이를 뒷받침하는 IT 시스템 구현에 적극적으로, IT 서비스 인프라의 선제적인 장애 관제와 사용자 만족도 개선을 위한 투자는 대학의 모범 사례로 주목된다. 건국대학교 글로컬 캠퍼스는 직관성과 가시성 확보가 뛰어난 맥데이타의 성능 및 보안 모니터링 솔루션인 ‘MAG-UX’를 도입해 장애 관제 대응력을 높이

[데이터넷] 클라우드는 ‘코드’로 운영된다. 모든 서비스가 코드로 제작될 뿐 아니라 인프라까지도 코드로 구성된다. 이 환경에서 개발단계부터 운영단계까지 전체 라이프사이클을 아우르는 코드 보안 도구와 컴플라이언스 툴이 필요하며, 코드를 공급받는 수요자 관점에서의 보안도 필수다. 코드 보안 기술 트렌드와 시장 동향을 알아본다. 국내 CNAPP 시장에서 아쿠아시큐리티가 지난해 한국 지사를 설립하고 게임, 포털 등 여러 고객사를 확보하면서 빠르게 시장을 장악하고 있다. 아쿠아시큐리티는 가장 완성도 높은 CNAPP을 제공한다고 자부

[데이터넷] 클라우드는 ‘코드’로 운영된다. 모든 서비스가 코드로 제작될 뿐 아니라 인프라까지도 코드로 구성된다. 이 환경에서 개발단계부터 운영단계까지 전체 라이프사이클을 아우르는 코드 보안 도구와 컴플라이언스 툴이 필요하며, 코드를 공급받는 수요자 관점에서의 보안도 필수다. 코드 보안 기술 트렌드와 시장 동향을 알아본다. 현재 개발 프로젝트에서 클라우드 네이티브를 지원하는 비율이 절반을 넘으며, 2025년까지 95%까지 올라갈 것으로 예상된다. 이는 클라우드 네이티브 환경을 위한 보안이 필요하다는 것을 의미하는데, 451

[데이터넷] 클라우드는 ‘코드’로 운영된다. 모든 서비스가 코드로 제작될 뿐 아니라 인프라까지도 코드로 구성된다. 이 환경에서 개발단계부터 운영단계까지 전체 라이프사이클을 아우르는 코드 보안 도구와 컴플라이언스 툴이 필요하며, 코드를 공급받는 수요자 관점에서의 보안도 필수다. 코드 보안 기술 트렌드와 시장 동향을 알아본다. AppSec 영역 중 최근 큰 관심을 모으고 있는 것이 오픈소스 보안이다. 시높시스 조사에 따르면 전 세계 17개 산업분야에서 사용 중인 애플리케이션 중 오픈소스를 포함한 코드베이스가 97%에 이른다.

[데이터넷] 클라우드는 ‘코드’로 운영된다. 모든 서비스가 코드로 제작될 뿐 아니라 인프라까지도 코드로 구성된다. 이 환경에서 개발단계부터 운영단계까지 전체 라이프사이클을 아우르는 코드 보안 도구와 컴플라이언스 툴이 필요하며, 코드를 공급받는 수요자 관점에서의 보안도 필수다. 코드 보안 기술 트렌드와 시장 동향을 알아본다. 2021년 12월 발견된 로그4j 취약점(로그포셸)은 공급망 공격의 위험성을 잘 알려준 것이다. 전 세계 대부분의 웹서비스에서 사용하는 로그4j에서 발견된 이 취약점은 공격자가 로그4j 라이브러리를 사용

[데이터넷] IT의 모든 영역에서 ‘통합과 자동화’는 매우 중요한 키워드다. 복잡성이 높아지는 멀티·하이브리드 클라우드에서 제각각 동작하는 기술은 관리와 통제가 어렵고 장애·침해의 통로가 될 수 있다. 수동 관리 작업은 급증하는 이벤트를 처리하지 못하며 실수 혹은 사각지대의 관리 소홀로 인한 문제를 겪게 된다.보안 분야에서 통합과 자동화 추세는 ‘XDR’의 부상으로 가속화됐다. XDR은 엔드포인트, 네트워크, 클라우드 등 모든 위협 탐지와 기술을 통합한 플랫폼으로, 차세대 SOC를 위해 필수로 인정받고 있다. XDR에 통합되는 네트

[데이터넷] 네트워크 보안의 변화는 방화벽 시장에만 국한된 것은 아니다. 다양한 네트워크 보안 기술을 제공하는 기업들이 일제히 클라우드·하이브리드 업무 환경을 위한 보안 전략을 수립하고, 이를 구현할 수 있는 기술을 추가하면서 변하는 시장에 대응하고 있다.지니언스의 경우 NAC의 핵심 기술인 ‘가시성’을 활용한 ZTNA 솔루션 ‘지니안 ZTNA’를 출시하고 사업 영역을 확장했다. 지니안 ZTNA는 다양한 네트워크 환경과 연결지점을 보호해 비즈니스의 연속성을 확보하고, 일관성 있는 보안정책과 지속적인 모니터링을 통해 통합 관리를 단순