[데이터넷] “가트너는 2018년 ‘2023년까지 전체 기업의 60%가 VPN에서 벗어나 제로 트러스트 기반으로 보안 개념을 바꿀 것’이라고 전망했는데, 2022년에는 ‘2025년까지 새로운 원격 액세스 구축의 70% 이상이 VPN이 아닌 ZTNA에 의해 제공될 것이며, 이는 2021년 말 발표된 10% 미만 전망치보다 상향 조정된 수치’라고 말했다.”박정식 이반티코리아 기술이사는 9일 열린 ‘제 22회 차세대 보안 비전 2023’에서 ‘포스트 코로나 시대의 엔터프라이즈 네트워크 액세스 보안과 IT 운용전략’이라는 주제의 세션에서

[데이터넷] 2021년 미국 콜로니얼 파이프라인 랜섬웨어는 미국 동부 일대를 일주일 이상 마비시킨 사상 최악의 사이버 보안 사고였다. 이외에도 전 세계에서 전력시설, 정유시설, 의료기관, 자동차 제조사 등이 사이버 공격으로 OT/ICS 설비가 파괴되거나 시스템이 중단되는 피해를 입었다. 시스템 중단으로 인한 직접적인 피해와 주가 폭락, 브랜드 이미지 악화 등의 추가 피해가 발생했다. 그보다 더 중요한 것은 대규모 환경파괴와 유해물질 누출, 원자재 대량 폐기, 시민의 안전 위협, 작업자 인명피해 등 금액으로 환산할 수 없는 피해로 이

[데이터넷] 클라우드 보안 기업 아스트론시큐리티(대표 조근석)는 한국인터넷진흥원(KISA)의 클라우드 서비스 보안인증(CSAP) SaaS 표준등급을 획득했다고 밝혔다.이번 CSAP 인증을 통해 아스트론시큐리티는 국내 클라우드 보안 업계 최초로 GS 인증 1등급 및 CSAP를 동시에 획득한 기업이 됐으며, CSPM, CWPP, CIEM, CNS 등 솔루션에 대해 CSAP 인증을 받음으로써 보안 기술력을 다시 한 번 인정받았다.CSAP는 공공기관에 안정성 및 신뢰성이 검증된 민간 클라우드 서비스를 공급하기 위해 시행하는 정부의 인증 제

[데이터넷] 국가정보원은 ‘상용 암호모듈 시험체계’를 공공기관에서 전담하던 방식에서 민간중심 체계로 전환한다고 9일 밝혔다.암호모듈은 정보보호제품 등에 탑재돼 정보 암호화와 위변조 방지 기능을 제공하는 하드웨어와 소프트웨어 수단을 말하며, ‘암호모듈 시험체계’는 암호모듈의 안전성이 검증기준에 부합한지 검사하는 것을 의미한다.국정원은 2005년부터 현재까지 암호모듈의 안전성을 확보하기 위해 국가보안기술연구소, KISA 등 2개 공공기관에 시험업무를 맡겨왔다.최근 암호모듈 시험·증 수요가 증가하는 상황에서 2개 시험기관만으로는 대응이

[데이터넷] 앤앤에스피(대표 김일용)는 LS일렉트릭과 OT 보안 솔루션 개발과 공동마케팅 추진을 위한 업무 협약을 체결했다고 9일 밝혔다. 양사는 스마트팩토리 보안 수요에 선제적으로 대응하고 솔루션 특성에 맞는 차별화된 OT 보안 솔루션을 구현한다.양사의 OT 보안 솔루션은 다양한 형태의 스마트팩토리 환경진단과 산업설비자산의 식별, 위험 요인을 분석하고, 최적의 융합관제서비스를 제공한다.LS일렉트릭은 전공정 자동화 솔루션 공급기업으로, 단위 기계에서 프로세스까지 산업 환경을 효과적으로 운영하기 위한 다양한 자동화솔루션을 제공하고 있

[데이터넷] “기업 이메일 침해(BEC)는 피해가 발생한 후에야 공격당한 사실을 알게 된다. 따라서 최선을 다해 공격행위를 사전에 인지하고 차단해야 한다.”손지훈 리얼시큐 과장은 9일 열린 ‘제 22회 차세대 보안 비전’의 ‘기업 이메일 침해(BEC) 공격과 이메일 보안 기술 동향’ 세션에서 이 같이 강조한 후 “BEC가 사회공학기법을 이용한 사칭메일을 이용해 진행되기 때문에 사칭메일을 정확하게 식별하고 차단하는 기술이 필요하다”고 밝혔다.사칭메일은 정상적인 이메일 발신자로 위장해 정상 업무 내용의 이메일 커뮤니케이션을 진행하는 척

[데이터넷] “우리 기업은 랜섬웨어 표적이 아니다. 운영중인 사이버 보안 시스템이 랜섬웨어를 막을 것이다. 랜섬웨어 사고 시 백업을 통해 빠르게 복구할 수 있다. 이것이 랜섬웨어에 대한 대표적인 오해다.”김정수 메가존클라우드 팀장은 “랜섬웨어는 가장 위험도가 높은 사이버 보안 리스크다. 서비스형 랜섬웨어로 공격은 쉬워지지만 방어는 더 어려워지고 있다. 과학기술정보통신부 등 정부기관에서도 대국민 랜섬웨어 예방·대응 가이드라인을 발표할 정도로 랜섬웨어는 전 사회의 심각한 리스크가 되고 있다”고 밝혔다.랜섬웨어로 비즈니스 중단 상황서 하

[데이터넷] “경계 기반 방어의 기본 원칙인 ‘DID(Defense-In-Depth)’는 증가하는 공격표면을 감당하지 못한다. 보안조직은 실제로 발생하는 침투 범위를 모두 파악할 수 없으며, 네트워크 내에서 정상권한으로 수행되는 위협 행위를 식별하지 못한다. 그래서 네트워크는 이미 침해됐다는 전제의 제로 트러스트 접근 전략이 필요하다.”김혁준 나루씨큐리티 대표는 9일 열린 ‘제 22회 차세대 보안 비전’에서 ‘제로 트러스트 시대의 사이버 위협 대응’ 세션을 시작하면서 제로 트러스트 원칙에서 ‘침해되었다는 가정’이 필요한 이유에 대해

[데이터넷] XDR은 다양한 장비, 보안기술, 위협 인텔리전스(TI)를 연동해 최대한 많은 정보를 수집하고(eXtended), 수집된 정보를 기반으로 AI/ML 등 최신 기술을 이용해 연관관계를 분석해 보안위협을 탐지하며(Detection), SOAR 등을 통해 탐지·분석된 보안위협을 즉각 대응(Response)하는 솔루션이다.특히 다양한 소스에서 보안 위협을 정확하게 분석하는 통합 플랫폼이 필요하며, 다양한 보안 생태계의 소스를 유연하게 분석할 수 있는 개방형 플랫폼이 필요하다. 그래서 ‘오픈XDR’의 중요성이 높아지고 있으며,

[데이터넷] 챗GPT 광풍이 불고 있다. 챗GPT 수백페이지의 논문을 작성하고, 소셜을 쓰고, 작곡을 하며, 다양한 질문에 설득력 있는 답을 하고 있다. 공격자도 챗GPT를 이용해 스팸·스피어피싱을 제작하고, 타깃 맞춤형 도구와 전략·전술을 만들고 있다. ‘공포마케팅’이라고 할 수도 있지만, AI 기술이 점점 변하고 있으며, 디지털 라이프는 물론이고 공격자 생태계에도 많은 영향을 미치고 있는 것은 사실이다.인승진 지스케일러 코리아 전무는 9일 열린 ‘제 22회 차세대 보안 비전’에서 ‘보안 서비스 플랫폼과 AI/ML’ 주제의 세션을

[데이터넷] “SaaS는 업무의 필수 요소로, 전 세계 직원 1000명 이상 회사는 평균 150개 이상 SaaS를 사용한다. 전 세계 기업의 73%는 모든 시스템을 SaaS로 전환하고 있거나 전환할 계획이다. 다양한 SaaS를 사용하는 환경에서 보안을 어떻게 풀어야 하는지가 중요한 과제로 다가온다.”류봉현 모니터랩 상품관리본부장은 9일 열린 ‘제 23회 차세대 보안 비전 2023’에서 ‘글로벌 엣지 플랫폼을 활용한 클라우드 보안 전략’이라는 주제의 세션을 시작하면서 이렇게 말했다.사용자와 가까운 엣지에서 보안 제공해야‘클라우드가 데

[데이터넷] “보이는 만큼 보호할 수 있다. 이는 소프트웨어 공급망 공격 방어에도 적용되는 말이다. 소프트웨어에 어떤 코드가 사용되었는지, 취약점은 없는지 지속적으로 추적하고 가시화해야 공격을 미리 차단하고 피해를 예방할 수 있다.”강두원 태니엄코리아 부장은 소프트웨어 공급망과 소프트웨어 자재 명세(SBOM) 관리의 중요성을 역설하면서 이렇게 말했다. 강두원 부장은 9일 열린 ‘제 22회 차세대 보안 비전 2023’에서 소프트웨어 공급망의 복잡성을 설명하면서 기존 보안 방식으로는 공격을 막을 수 없다고 강조했다.소프트웨어 공급망의

[데이터넷] A씨는 최신 스마트폰을 유명 해외 직구 사이트에서 구입했는데, 한 달이 지나도록 스마트폰이 배송되지 않았다. 배송조회를 위해 사이트에 접속했는데, A씨의 구입 내역이 없었다. A씨가 스마트폰을 구입한 곳이 위조사이트였던 것이다.온라인을 통한 다양한 사기 거래가 빈번하게 발생하고 있다. 온라인 사기거래는 소비자에게 1차적인 피해를 주지만, 위조당한 사이트도 영향을 받는다. 소비자는 사기거래에 속았다는 사실을 인지하지 못하고 기업에게 거래 사실을 문의한다. 그 과정이 원만하게 진행되지 못하면 소비자가 불쾌함을 느끼게 된다.

[데이터넷] 보안 경계가 사라지는 하이브리드 환경에서는 일관된 보안 정책을 구현하기 위해 ‘사람’을 중심에 두고 설계해야 한다. 그래서 제로 트러스트 보안은 절대 신뢰하지 않고, 항상 검증하며, 명시적으로 확인하고, 최소권한 원칙과 침해당했다는 가정을 전제로 한다.그런데 이 원칙을 실제 업무 환경에 적용하는 것이 쉽지 않다. 포인트 보안 솔루션만으로 제로 트러스트를 이행할 수 없으며, 임직원의 보안 습관을 강화하는 것으로도 충분하지 않다. 제로 트러스트는 모든 환경이 위험하다는 것을 전제로 사용자와 업무 환경을 안전하게 만들 수 있

[데이터넷] 공격자는 똑똑하고 집요하다. 가장 쉽게 피해자를 속여서 침투할 수 있는 방법을 찾아낸다. 현재 사용되는 가장 효과적인 방법은 문서를 이용하는 것이다. 정상적인 업무 문서, 일상 생활에서 받아보는 전자고지 등으로 위장해 악성코드를 숨겨 보낸다. 사회공학 기법을 이용해 피해자가 열어보지 않을 수 없게 만든다. 최근 공격자들이 계정탈취, 취약점 공격을 많이 사용한다 해도 악성코드를 여전히 가장 많이 사용하며, 그 중에서도 비실행형 파일 형태의 악성코드, 특히 문서에 삽입하는 방식의 악성코드를 사용한다.이승원 시큐레터 기술연구

[데이터넷] 20년 전 소프트웨어 품질 기술 전문가 왓츠 험프리가 “모든 비즈니스는 소프트웨어 비즈니스”라고 말한 것을 인용, 2019년 사티아 나델라 마이크로소프트 CEO가 “모든 회사는 소프트웨어 회사”라고 말했다. 코로나19를 겪으면서 이 말이 다시 달라졌다. 옥타는 ‘모든 회사는 편의(Convenience) 회사’라고 선언했다. 모든 산업에서 디지털 전환이 일어나면서, 소비자와 직원 모두 업무와 일상생활, 소비생활 모두에서 간편하고 편리함을 추구하게 됐다.고객과 시장, 직원의 요구에 따라 서비스와 업무의 편의성을 높이면서 보

[데이터넷] 공격자들은 온갖 새로운 방법을 이용하는데, 디지털 환경이 확대되면서 공격자들이 이용할 수 있는 자산이 급증하기 때문에 사이버 위협 수준은 그 어느 때 보다 위험한 상황이다. 그런데 기업·기관은 운영중인 사이버 자산의 현황을 파악하지 못하며, 노출과 취약성, 보안 침해 영향, 악용될 가능성도 가시화하지 못하고 있다.완벽한 선제방어는 불가능하다는 것을 알게 된 보안조직은 위협 탐지와 대응(Detection and Response)을 통해 현재 진행중인 공격을 빠르게 찾아 피해가 발생하기 전에 조치하려고 했으며, 엔드포인트

[데이터넷] 코로나 팬데믹은 디지털 트랜스포메이션을 가속화시키며 기업의 업무 환경을 급속히 변화시키며 원격 근무 지원을 위한 유무선 네트워크는 물론 네트워크 보안의 중요성이 한층 커졌다.제22회 차세대 보안 비전 2023의 세 번째 키노트 발표에 나선 김민혁 HPE 아루바 매니저는 ‘엔데믹 시대 업무 환경에서의 네트워크 보안 트렌드’를 소개했다. 김 매니저는 엣지에서 클라우드까지(Edge-to-Cloud) 유연하게 네트워크 보안을 적용하는 방법과 함께 WAN과 브랜치까지 통합하는 효율적인 네트워크 확장 방안도 소개했다.포스트 코로나

[데이터넷] 공격표면 관리(ASM), 외부 공격표면 관리(EASM), 사이버 자산 공격표면 관리(CAASM), 디지털 리스크 보호 서비스(DRPS). 비슷한 듯 다른 새로운 용어가 계속 등장하고 있다. 가트너의 2022년 보안운영 하이프사이클에서는 EASM이 ‘혁신 촉발(Innovation Trigger)’, DRPS가 ‘거품의 정점(Peak of inflated Expectations)’에 있다고 봤다. ASM은 EASM과 비슷한 의미로 본다. CAASM은 내부에서 관리하는 자산을 식별하고 잘못된 구성, 취약한 자산을 찾아 조치방

[데이터넷] 제로 트러스트가 보안의 최대 화두가 되고 있다. 지속적으로 검증하고 모니터링하는 제로 트러스트가 모든 서비스의 기본 원칙이 되고 있다. ㈜화산미디어의 연례 보안 세미나&전시 행사인 ‘제 22회 차세대 보안 비전 2023’에서도 ‘제로 트러스트’ 기반 보안 기술과 구현사례가 다양하게 소개됐다.행사의 문을 연 박인우 아쿠아 시큐리티 코리아 수석은 “소프트웨어 공급망 보안에도 제로 트러스트 원칙이 필요하다”고 강조하면서 소프트웨어 개발 초기부터 배포, 운영, 업데이트 전 단계에서 보안과 무결성을 검증하고 모니터링해 비즈니스와