[데이터넷] 공격이 진화하면서 기존 보안 장비를 우회하는 위협이 등장하고 있지만, 이를 차단하는 포인트 솔루션을 추가해 보안 복잡성을 높일 수 없는 상황이 됐다. 그래서 기 구축된 보안 솔루션들을 제대로 동작시키면서 보안조직의 업무를 효율화할 수 있는 SOAR 도입에 관심이 쏠리고 있다. 쿼리시스템즈의 ‘큐티(QTIE)’는 차세대 SIEM과 SOAR를 통합한 보안관제 솔루션으로, 수많은 보안 이벤트를 지능적으로 연계 분석해 실제 위협을 탐지한다.LMS·SIEM·SOAR 통합해 비정상 행위 탐지·대응외부로부터의 위협이 지속적이고, 지

[데이터넷] 기가몬은 제20회 차세대 보안 비전 2021 온라인 컨퍼런스에서 ‘유연하고 경제적인 차세대 보안 인프라 구축하기’를 주제로 하이브리드 환경에서의 포괄적 가시성 확보 방안, 가시성 확보를 통한 보안 성능 증대 및 비용 절감 사용사례 등을 발표했다.유병수 기가몬코리아 상무는 “코로나19로 인해 재택근무, 온라인 비대면 수업 등이 확대되면서 트래픽이 급증하고 IT 인프라의 복잡성이 증가하는 등 전례없는 변화의 시대에 살고 있다”며 “불확실성이 증가하고 급변하는 환경에 빠르게 대응하기 위해서는 IT 인프라는 유연해야 하고, 보

[데이터넷] 보안 업계의 오랜 숙원은 ‘보안 전문가를 충분히 고용하는 것’이다. 충분한 인력 풀을 토대로 유입되는 모든 위협을 분석하면 근본적인 대응책을 마련할 수 있다. 그러나 이는 실현 불가능한 일이다. 전 세계 모든 보안 전문가를 고용한다 해도 위협을 전부 다 분석할 수는 없다. 공격자들은 AI를 이용해 악성도구를 만들고, 목표 조직 맞춤형 전략·전술을 펼치기 때문이다.오늘 발생한 모든 위협을 다 분석하고 대응했다 해서 내일 안전한 것도 아니다. 내일 또 다시 새로운 위협이 발생하고, 새로운 취약점이 발견되고 공격이 진행될 것

[데이터넷] 이글루시큐리티(대표 이득춘)는 클라우드 데이터센터 최적화 전문기업 파이오링크의 NHN이 갖고 있는 지분 전량 198만 6000주(28.97%)를 350억 126만원에 인수하는 주식매매계약(SPA)을 체결했다고 26일 밝혔다. 파이오링크는 조영철 대표 경영체제를 유지하며 독립적으로 운영될 계획이다.이글루시큐리티는 애플리케이션 전송 컨트롤러(ADC) 분야 강자인 파이오링크 인수를 통해 네트워크·클라우드 보안 분야까지 사업을 확장하며 보안 포트폴리오를 다각화한다. 이글루시큐리티는 양사의 고객 채널을 통해 교차 및 추가 형태로

[데이터넷] 최근 화두가 되고 있는 ‘XDR’은 모든 소스에서 위협 이벤트를 수집해 침해사고를 조기에 발견하고 대응한다는 철학을 담고 있다. 이 개념을 처음 제안한 기업은 빅데이터 분석 전문기업 스텔라사이버로, 빅데이터 가공·활용 모델을 연구했으며, NASA와 함께 모든 보안 이벤트를 연계 분석해 위협을 정확하게 탐지하고 대응하는 XDR을 제안하게 됐다.XDR의 핵심은 ‘X(eXtended)’에 있다. 엔드포인트, 네트워크, 파일, 클라우드, 컨테이너 등 위협 정보를 수집하는 범위를 모든 IT로 확장시켰다. 각 소스에서 발생한 위협

[데이터넷] 보안관제 분야는 단일 보안 장비를 운영하던 1세대에서 출발해 정보공유분석센터(ISAC), 종합분석시스템 등이 구축된 2세대를 지나 빅데이터 기반 보안관제가 이뤄지는 3세대로 진화해왔다. 그러나 여러 보안 장비에서 많은 로그와 이벤트가 수집되다보니 모든 경보에 일일이 대응하기에 어려움이 존재한다.신윤섭 이글루시큐리티 수석부장은 26일 가 주최한 제20회 차세대 보안 비전 2021 온라인 컨퍼런스에서 ‘보안관제에서 활용되는 머신러닝 기술’을 주제로 최근 보안관제 현황화 보안관제에 머신러닝 기술이 적용되는 사례

[데이터넷] 카스퍼스키는 제20회 차세대 보안 비전 2021 온라인 컨퍼런스에서 ‘진화하고 있는 위협에 대한 지능적인 대응’을 주제로 다양한 지능형 위협 피해 사례와 진화하고 있는 위협 등을 소개하고, 위협 인텔리전스(TI: Threat Intelligence)를 이용한 지능형 위협 대응 방안과 해결 사례를 상세히 설명했다.카스퍼스키는 현재 200여 국가에서 보안 솔루션 및 서비스를 제공 중으로, 한국 지사는 2014년에 설립됐다. 카스퍼스키는 엔드포인트 통합 보안, 서버 보안, 클라우드 보안은 물론 POS 및 임베디드 시스템, O

[데이터넷] ‘모든 것을 신뢰하지 않는다’는 전제로 보안 원칙을 새롭게 정립한 제로 트러스트가 글로벌 팬데믹 상황에서 가장 효과적인 전략으로 꼽혔다. 특히 제로 트러스트 원칙으로 애플리케이션 접근을 검증하고 모니터링하는 제로 트러스트 네트워크 액세스(ZTNA)·소프트웨어 정의 경계(SDP)가 팬데믹의 영향을 받은 새로운 접근관리 보안 전략으로 최고의 기술로 꼽혔다.이는 탈레스의 의뢰로 S&P 글로벌 마켓 인텔리전스 451 리서치가 조사한 ‘2021 접근 관리 인덱스(Access Management Index)’에 따른 것으로, S&

[데이터넷] 지멘스 디지털 인더스트리 소프트웨어(Siemens Digital Industries Software)가 솔리드 엣지(Solid Edge) 2022 버전을 출시했다. 이번 버전에서는 규칙 기반으로 직접 설계 자동화를 구현하는 기능, 포인트 클라우드, 메시 데이터 활용 기능, 다른 CAD에서 작업된 파일을 변환없이 직접 사용하는 기능, 2.5축 무료 CAM 모듈, 배관 내 유동 흐름 시뮬레이션 기능이 제공된다. 지멘스 엑셀러레이터(Xcelerator) 제품 포트폴리오의 일부인 솔리드 엣지는 3D 설계, 시뮬레이션, 시각화,

[데이터넷] 쿼드마이너(대표 박범중)는 ‘2021 대한민국 전력지원체계 전시회(DUPEX KOREA 2021)’에 참여한다고 밝혔다.이 행사는 70여개국 국방장관, 참모총장, 방사청장 등 국방·안보 관련 인사와 32개국 500여개 글로벌 기업관계자, 전문관람객 및 일반관람객 등 총 28만여명이 참가하는 아시아 최대 전문 전시회다. 각국의 군수뇌부 등을 포함하는 정책 결정자과 고객들이 참가기업 제품들을 직접 만날 수 있으며, 참가 기업과 군, 글로벌 기업 관계자와의 네트워킹의 장을 제공한다.10월 19일부터 24일까지 서울공항에서 열

[데이터넷] 확장된 위협 탐지와 대응(XDR)이 최근 보안업계의 화두가 되고 있지만, XDR의 정의나 전망에 대한 평가는 매우 상반된 것이다. XDR을 ‘위협 탐지와 대응’에 초점을 맞추는 진영에서는 EDR, NDR, 클라우드 위협 탐지와 대응을 통합한 것으로 이해하고 있으며, 통합과 자동화에 초점을 맞추는 진영에서는 SIEM의 대안으로 이해하고 있다.포레스터의 ‘2021년 4분기 새로운 포레스터 웨이브: XDR 공급업체’ 보고서에서는 XDR이 초기 단계 시장으로, 고객들은 SIEM을 XDR로 완전히 대체하려는 고객도 있고, 상황에

[데이터넷] 맥아피 엔터프라이즈와 파이어아이가 결합한 매출 20억달러(약 2조4000억원)의 사이버 보안 회사가 탄생했다.맥아피 엔터프라이즈, 파이어아이(현 맨디언트) 제품사업부를 인수한 심포니 텔크놀로지 그룹(STG)는 양사 통합이 4분기 완료될 것이라고 밝히고 브라이언 팔마(Bryan Palma) 전 파이어아이 제품담당 부사장을 통합 회사의 CEO로 임명했다. 팔마 CEO는 올해 2월 파이어아이에 합류했으며, 이전에는 블랙베리 사장 겸 COO, 시스코 미주 고객경험 총괄 책임자를 역임했다.STG는 양사 인수에 앞서 RSA도 인수

[데이터넷] 한국 델 테크놀로지스(Dell Technologies, 대표 김경진)는 AI 및 올웨이즈 온(always-on) 접근방식을 통해 보다 용이한 IT 지원과 맞춤형 서비스를 제공하는 혁신적인 PC 지원 서비스 ‘PC를 위한 프로서포트 스위트(ProSupport Suite for PCs)’를 출시한다고 8일 밝혔다.‘PC를 위한 프로서포트 스위트’는 원격 업데이트를 비롯하여, 교정(remediation) 기반의 실행 가능한 인텔리전스를 기반으로 PC 제품군에 대한 관리를 자동화하고, 보다 편리한 맞춤형 IT 지원을 제공하는

[데이터넷] 클라우드, 재택·원격근무로 인해 공격자의 무대가 한층 더 넓어졌다. 공격표면은 무한대로 확장됐으며, 실수나 악의를 가진 내부자, 내부자 권한을 탈취한 공격자로 인한 위협도 심각한 상황이다. 이에 더해 클라우드 공동 책임모델에 따라 클라우드 사업자와 사용자가 보안 책임을 나누면서 발생하는 문제도 있다. 사용자는 클라우드에 대한 완벽한 가시성과 통제권을 갖지 못하면서 보안 책임을 져야한다는 난제에 부딪혔다.이에 제로 트러스트 보안 원칙과 통합·자동화된 보안 대응이 주목을 받는다. 모든 접근을 신뢰하지 않으면서 모든 접근 시

[데이터넷] “제로 트러스트와 시큐어 액세스 서비스 엣지(SASE)의 기반은 ‘아이덴티티’다.”장희재 옥타 아이덴티티 코리아 상무는 ‘제 3회 클라우드 보안 인사이트 2021’에서 하이브리드 업무 환경에서 가장 중요한 보안 고려사항으로 ‘아이덴티티’를 강조하면서 이렇게 말했다.이 행사는 클라우드 환경을 위해 필요한 보안 기술과 클라우드를 이용한 보안 서비스, 국내외 주요 성공사레를 소개하는 전문 컨퍼런스다.이 세미나에서 장희재 상무는 ‘옥타로 시작하는 클라우드 보안과 아이덴티티 관리’ 주제로, 클라우드 보안에 있어서 통합 IdP의

[데이터넷] 클라우드는 비즈니스 경계를 무한대로 확장하기 때문에 보호해야 할 지점도 무한대로 늘어난다. 이에 통합되고 자동화된 대응 시스템을 통해 보안운영을 단순화하면서 지능적인 공격까지 효율적으로 대응하는 ‘확장된 탐지와 대응(XDR)’이 등장했다.XDR 전문기업 스텔라사이버는 ‘오픈XDR’을 통해 써드파티와의 원활한 통합 능력이 뛰어나다고 주장한다. 온프레미스와 다양한 클라우드를 제한없이 지원하는 ‘오픈XDR’은 업계에서 가장 포괄적인 에코시스템을 지원하며, 완벽하게 자동화되고 통합, 대응할 수 있는 기술을 제공한다고 강조한다.

[데이터넷] 기업의 비즈니스 생산성과 민첩성 향상, 그리고 경쟁 우위 확보를 위해 클라우드와 이동성이라는 기술 혁신이 등장하면서 오늘날의 인터넷은 기업의 네트워크가 됐다. 온프레미스 장비를 통한 네트워크 보안만으로는 새롭게 변화된 IT 환경을 안전하게 보호할 수 없다.클라우드와 모바일로 IT환경이 변하면서 네트워크 관문 보안이 아닌, 모든 장소, 모든 기기에 대한 기업의 보안 정책을 적용할 수 있다. 국내 대표적인 서비스 기업과 IT 기업이 지스케일러를 통해 최적의 클라우드 통합 보안을 구현한 사례를 소개한다.도입 사례1) 전 세계

[데이터넷] 파이어아이의 ‘파이어아이 XDR’은 보안 운영팀이 정교한 침해에 대응할 수 있도록 파이어아이의 기술과 전문 지식을 솔루션의 형태로 결합한 통합 보안 플랫폼이다. 파이어아이 XDR은 정교해지는 보안 위협, 최적의 수준을 유지하지 못하는 보안 툴 관리, 인력 부족 등 다양한 요인으로 인해 증가하는 사이버 공격의 위험에 직면한 대기업과 중견 기업 규모의 보안 운영팀에 최적화된 플랫폼이다.위협 인텔리전스 연동해 사이버 위협 대응강화된 위협 탐지와 신속한 대응, 간소화된 조사를 지원하는 파이어아이 XDR은 피싱, 랜섬웨어 공격

[데이터넷] 코로나19와 함께 원격 근무 등 온라인 기반의 다양한 비대면 활동이 증가하고 있다. 비대면 활동 핵심 인프라인 클라우드의 시장 규모도 커지고 있으며, 해당 환경에서의 보안 요구도 증가하고 있다. 본고에서는 클라우드란 무엇이며, 클라우드 보안위협에 대비하기 위해 필요한 기술은 무엇인지 알아본다. 클라우드는 인터넷을 통해 IT 리소스가 필요할 때마다 필요한 만큼 쓰고 비용을 내는 일종의 임대 서비스라고 할 수 있다. 주거 형태에 비유하면, 온프레미스(On-premise)는 내 집이고 클라우

[데이터넷] 전통적인 SIEM은 보안 장비에서 생성되는 로그를 분석하는 수동적인 장비였으며, 개별 이벤트를 연계시키지 못해 사각지대가 넓다. 차세대 SIEM은 모든 시스템의 로그를 상관분석하고, 지능적으로 탐지하며, 확실한 위협은 자동 대응까지 제공해 보안관제 효율성을 높인다. 차세대 SIEM의 필수기술은 공격자의 정찰을 알아차리고, 침투 시도를 차단하며, 수평이동을 감지해 대응하는 것이다. ‘자동화’를 통해 효과적인 보안을 제공해야 한다.| 연재순서 |1. 보안관제 및 보안위협대응 체계 구축시 고려사항2. 차세대 SIEM 선택시