[데이터넷] 한국마이크로소프트는 11일 광화문 본사에서 기자간담회를 열고 ‘다이나믹스 365(Dynamics 365)’와 ‘파워플랫폼(Power Platform)’ 등 ‘비즈니스 애플리케이션(Business Applications)’을 국내 데이터센터에서 서비스한다고 밝혔다.이를 통해 기업들은 국내 데이터센터에 핵심 데이터를 저장하면서도 글로벌과 동일한 수준의 빠르고 안정적인 서비스를 받을 수 있게 됐으며, 보안 관리 체제, 규제 준수와 같은 보안 역량도 한층 강화됐다는 설명이다.마이크로소프트의 비즈니스 애플리케이션은 인프라형 서비

[데이터넷] 전 산업군에 걸쳐 클라우드 사용이 늘어나고 있지만, 그렇다고 아무 클라우드나 자유롭게 쓸 수 있는 것은 아니다. 개인 정보를 비롯해 각종 민감 정보를 보유하고 있는 공공, 금융 등에서는 보다 안전한 대국민 서비스 제공을 위해 마련된 각종 시행령과 가이드라인을 준수해야 한다.그 대응 방안으로 메타넷티플랫폼은 ‘제4회 클라우드 보안·서비스 인사이트 2022’ 온라인 세미나에서 자사 ‘클라우드 보안관제 운영서비스’를 소개했다.메타넷티플랫폼은 메타넷의 보안기술과 체계적인 위험 모니터링 및 관리 프로세스에 보안관제 전문 파트너사

가성비를 중시하는 공격자들은 비싼 맞춤형 공격도구보다 쉽게 구할 수 있는 권한계정을 이용해 침투한다. 그래서 보안의 시작을 ‘계정’으로 정의한다. 계정탈취 공격을 차단하기 위해 계정관리 솔루션이 주목되며, 클라우드·하이브리드 환경을 지원할 수 있는 서비스형 계정관리(IDaaS)가 새로운 주류를 형성하고 있다.계정관리는 계정 생성부터 변경, 삭제까지 전 과정에 걸친 관리 기능을 제공하며, 수시로 바뀌는 권한과 역할 부여도 자동으로 적용한다. 퀘스트소프트웨어 보안사업부문 원아이덴티티가 제공하는 ‘원로그인’이 그 대표적인 제품으로, 애플

[데이터넷] 지능형 지속위협(APT)이 다시 주목받고 있다. 랩서스라는 신흥 범죄집단이 잘 알려진 공격도구와 훔친 계정으로 글로벌 기업을 해킹하면서 세력을 확장하고 있다. 이들은 조직원 일부가 검거됐음에도 티모바일을 해킹하면서 여전히 왕성한 활동을 벌이고 있다고 주장한다.이들은 목표조직의 시스템으로 들어가기 위한 계정을 탈취하려고 다크웹 계정정보를 구입하고 스피어피싱으로 사용자를 유인했으며, 내부자 매수, SIM 스와핑 등을 단행했다. 이들은 페이로드를 배치하지 않고 짧은 시간 동안 데이터를 유출·파괴하는 전략을 취하고 있으며, 소

[데이터넷] 이글루코퍼레이션(대표 이득춘)은 2건의 AI·SIEM 특허 등록을 완료했다고 28일 밝혔다. 이번 특허의 적용을 통해 기하급수적으로 생성되는 보안 데이터 분석의 효율성을 한 단계 더 높일 수 있게 될 전망이다.첫 번째 특허는 머신러닝과 수학적 산술식을 이용하여 침해 의도가 있는 공격자 인터넷 주소(IP)의 종합 위험도를 산출하는 기술이다. 측정 기간 동안 측정 대상 IP가 탐지된 횟수·시점·간격과 이벤트 발생 건수, 발생시킨 이벤트 종류 등 여러 위험 기준에 해당되는 수치를 상세 분석하여 개별 위험에 대한 기여율과 위험

[데이터넷] 포티넷은 웨스트랜즈 어드바이저리(Westlands Advisory)가 발표한 ‘2022 IT/OT 보안 플랫폼 내비게이터(2022 IT/OT Security Platform Navigator)’ 보고서에서 리더 기업으로 선정되었다고 27일 밝혔다.웨스트랜즈 어드바이저리는 이번 보고서에서 OT 보안 솔루션을 제공하고 있는 103개 기술 벤더를 비교 평가했으며, 제조·프로세스 디지털화를 위해 보안 기능을 강화할 수 있는 파트너를 찾는다면 반드시 포티넷을 고려해야 한다고 강조했다. 또한 기업의 안전한 디지털 가속화를 지원하는

[데이터넷] 랩서스 공격그룹은 지난해 남미지역의 기업을 잇달아 공격하면서 보안 전문가들이 주목하기 시작했다. 만일 이들이 남미 지역 기업을 공격한 전술, 전략, 절차(TTP)를 전 세계 모든 기업·기관이 파악하고 대응했으면 피해 확산을 줄일 수 있었을 것이다. 전 세계 위협 정보를 공유해 대응할 수 있도록 도와주는 위협 인텔리전스(TI)가 필요한 이유를 분명히 보여준다.한규돈 레코디드퓨처 한국지사장은 “TI는 도입 즉시 눈에 띄는 차단 성능을 보여주는 솔루션이 아니며, 기 구축된 보안 솔루션과의 연동, 담당자의 적극성과 전문성에 따

[데이터넷] 스플렁크(Splunk)가 자사 데이터 분석 역량을 최근 시장 수요가 커지고 있는 보안 및 IT 운영 관리(ITOM) 등으로 확장한다. 이를 통해 인력난을 겪고 있는 IT 업계의 고충을 해결하고, 기업 보안성 제고와 더불어 현대적인 IT 운영 관리가 가능하게끔 하겠다는 입장이다.22일 서울 삼성동 본사에서 열린 스플렁크 코리아 미디어 브리핑에서 최원식 지사장은 “스플렁크의 역할은 혁신을 추진하는 기업·기관들이 겪고 있는 데이터와 행동 사이의 장벽을 허물어주는 것”이라며 “데이터 분석을 통해 더 나은 의사결정을 빠르게 내리

[데이터넷] 마이크로소프트가 세계 최대 보안기업의 역량을 한국에서도 입증하겠다고 밝혔다.신호철 한국마이크로소프트 보안사업부 팀장은 이 날 기자간담회에서 “마이크로소프트는 보안 투자 금액이 20조원에 이를 정도로 보안에 많은 투자를 단행하고 있으며, 그 경쟁력을 인정받아 지난해 보안 분야에서 10조원이 넘는 매출을 기록하며 세계 최대 보안 기업으로 자리잡았다”며 “한국 고객들도 이미 마이크로소프트 솔루션에 빌트인 된 보안 기술을 이용해 비즈니스를 보호하고 있다”고 말했다.신호철 팀장은 “마이크로소프트 보안사업부는 매년 한 번도 경험하

[데이터넷] 로그프레소(대표 양봉열)는 하드웨어 기반 빅데이터 고속처리 기술에 대한 특허 등록을 완료했다고 18일 밝혔다. 로그프레소는 보안운영(SecOps) 플랫폼 개발·공급 기업으로, 통합보안관제, 통합로그관리, 이상금융거래 탐지(FDS) 등 보안 분야를 비롯한 반도체 물류 데이터 분석, 서비스 품질 분석, AIOps 등 기업의 IT 운영에 필요한 빅데이터 플랫폼을 공급하고 있다.로그프레소가 획득한 특허는 벡터 연산 명령어를 통해 문자열을 고속으로 추출하는 방법에 대한 것이다. 하드웨어나 가상머신에서 제공하는 벡터 연산자를 직접

[데이터넷] 쿼리시스템즈의 SIEM·SOAR 솔루션 ‘큐티(QTIE)’가 통합보안관리 부문의 국가정보원 CC 인증을 획득했다. 이번 CC 인증은 그동안 평가 기준이었던 보안요구사항 2.0이 아닌 새로 변경된 보안요구사항 3.0 기준의 CC인증 평가로 보안 솔루션 중 2번째, 통합 보안 관리 솔루션 중 첫 번째 인증이다.큐티는 단일 플랫폼 내에서 차세대 SIEM, SOAR 기능을 지원하는 차세대 SIEM 솔루션으로, 도입 운영 비용 절감, 운영 관리 효율성, 편의성, 보안 대응 역량 등을 향상시킬 수 있다.단일 플랫폼서 위협 자동 대

[데이터넷] 솔라윈즈 공급망 사고와 글로벌 팬데믹이 네트워크 위협 탐지 및 대응(NDR) 시장 성장을 견인하고 있다는 주장이 나왔다. 가트너의 ‘신흥기술: NDR 채택 증가에 대한 통찰력(Emerging Technologies: Adoption Growth Insights for Network Detection and Response) 2022’ 보고서에서 이 점을 강조하면서, 급속한 시장 변동성에도 불구하고 NDR 시장이 빠르고 안정적으로 성장하고 있다고 밝혔다.올해 세 번째 발간한 이 보고서에서 가트너는 NDR 시장이 2021년

[데이터넷] SK쉴더스(대표 박진효)가 랩서스(LAPSUS$)의 해킹 기법과 대응 전략을 정리한 블로그를 30일 포스트했다. 랩서스는 지난해 처음 활동이 포착돼 중남미 지역 공공기관과 민간기업을 공격하다 올해 엔비디아, 삼성전자, LG전자, 마이크로소프트, 옥타 등을 잇달아 해킹하면서 세계적인 관심의 대상이 됐다. 특히 계정관리 전문기업 옥타의 관리자 계정을 해킹했다고 주장하면서 충격을 주기도 했다.소유기반 2FA로 인증 강화해야랩서스는 전형적인 APT 공격 방식을 따른다. 이들은 처음에 공격 목표가 된 조직의 임직원 계정정보를 입

[데이터넷] 포티넷코리아(대표 조원균)는 4월 6일 고객·사용자를 대상으로 ‘포티넷 시큐어 OT 서밋 2022 코리아 디지털 컨퍼런스’를 개최한다.OT 보안을 주제로 열리는 이번 행사는 국내외 많은 기업들은 급격한 디지털 전환으로 인해 사이버 공격 및 랜섬웨어의 위협에 직면해 있는 기업들을 대상으로 OT 보안 위협 트렌드를 공유하기 위한 자리로 마련됐다. 행사를 통해 날로 정교해지는 보안 위협에도 안전한 OT 보안 환경 보장과 꾸준한 생산성의 균형을 유지해야 하는 과제를 안고 있는 기업에게 OT 보안 강화를 위한 실제적인 방안을 제

[데이터넷] 퓨쳐시스템(대표 정원규)은 씨커스(대표 최경호)와 보안사업 역량강화를 위한 전략적 협력 계약(SCA)을 체결했다고 15 밝혔다.양사는 씨커스의 빅데이터 기반 실시간 자동분석 기술을 활용해 퓨쳐시스템의 관리솔루션을 고도화, AI 활용 빅데이터 기반 실시간 자동 분석 솔루션을 출시할 예정이다. 또한 전담조직을 만들어 ‘자동화된 보안관제체계 구축’과 ‘자동분석 기술 및 솔루션’을 공동 개발하며, 퓨쳐시스템의 ‘위가디아 SMC’와 ‘위가디아 ITM’을 개선할 계획이다.이를 통해 신속하고 정확한 사이버침해 탐지·대응을 자동화 방

[데이터넷] 최근 웹 보안 환경은 각종 봇(Bot)의 애플리케이션 접속 시 도, 다양한 해킹 기법, 복잡한 웹 서비스 구조 등으로 내·외부적으로 복잡해지고 관리하기 까다롭게 변화하고 있다. 특히 많은 기업이 API의 장점을 이용해 애플리케이션을 개발하고 있고, 금융 마이 데이터 시행으로 API 활용이 높아진 만큼 API 취약점을 이용한 해킹도 증가하고 있다.파이오링크의 ‘웹프론트-K(WEBFRONT-K)’는 국산 최초로 지능적이고 악의적인 봇을 차단해 웹사이트의 악용·오용, 디도스 방어, API 보안 기능을 통합한 차세대 웹방화벽이

[데이터넷] 이글루시큐리티(대표 이득춘)는 통합보안관제(SIEM) 분야에 특화된 3건의 특허 등록을 완료했다고 15일 밝혔다. 이글루시큐리티가 이번에 등록한 3건의 특허는 SIEM 솔루션의 경보 생성 및 상관 분석 효율성을 높이고, 설치 편의성을 향상하는 데 목적을 두고 있다.첫 번째 특허는 SIEM 솔루션이 설치된 환경에 부합하는 공격 경보가 생성될 수 있도록, 경보 규칙(룰)을 최적화하는 기술이다. 자산 정보를 토대로 침해사고를 탐지하는 필수 규칙과 위험도가 낮은 보조 규칙을 구분하고, 발생한 공격이 필수 규칙에 해당될 경우 경

[데이터넷] 팔로알토 네트웍스는 보안 조직에서 데이터, 분석, 자동화를 구현할 수 있도록 하는 AI 기반 플랫폼 ‘코어텍스 XSIAM(Cortex XSIAM)’을 출시했다고 14일 밝혔다.확장형 보안 인텔리전스 자동화 관리를 지원하는 코어텍스 XSIAM은 광범위한 인프라 원격 진단 기능을 지능형 데이터 기반에 적용하여 동급 최고의 AI를 구현하고 위협 대응 속도를 획기적으로 개선한다. 통합보안관제(SIEM) 시장을 겨냥하여 설계 단계에서부터 자율 보안 플랫폼으로 구성된 이 제품은 가장 최근의 공격 지형에 맞춰 한발 앞서 대응할 수

[데이터넷] 사이버 위협이 고도화되면서 대응 기술도 빠르게 진화하고 있다. EPP, EDR을 통해 엔드포인트를 노리는 위협에 대응하는 한편, 위협헌팅을 통해 진행중이거나 완료된 공격을 탐지·분석하고 있다. 마이터 어택·OSINT 등을 이용해 이전에 발생한 공격 유형과 새롭게 발견된 공격을 비교·분석해 효과적인 대응 방안을 찾으면서 보안을 강화하고 있다. 진화하는 위협 탐지와 대응기술을 알아본다.KISA 랜섬웨어 최신 동향 분석 보고서에 따르면, 2018년부터 2020년까지 랜섬웨어 관련 침해사고가 전체 침해사고 사례 중 약 60%를

[데이터넷] 이글루시큐리티(대표 이득춘)는 데이터와 통합보안관제(SIEM) 분야에 특화된 3건의 특허 등록을 완료했다고 15일 밝혔다. 이글루시큐리티가 이번에 등록한 3건의 특허는 대용량 데이터 처리 효율성을 높이고, SIEM 솔루션의 사용 용이성을 향상하는 데 목적을 두고 있다.1건의 데이터 특허는 범주형 속성과 연속성 속성이 섞여있는 방대한 데이터셋에서 AI 알고리즘이 학습할 핵심 데이터를 빠르게 샘플링하여 추출하는 기술이다. 변수가 n개인 n차원 평면 상에 데이터셋 내 각 객체들의 속성을 표시하고 이에 따라 데이터의 공간을 나