[데이터넷] 로그프레소(대표 양봉열)는 하드웨어 기반 빅데이터 고속처리 기술에 대한 특허 등록을 완료했다고 18일 밝혔다. 로그프레소는 보안운영(SecOps) 플랫폼 개발·공급 기업으로, 통합보안관제, 통합로그관리, 이상금융거래 탐지(FDS) 등 보안 분야를 비롯한 반도체 물류 데이터 분석, 서비스 품질 분석, AIOps 등 기업의 IT 운영에 필요한 빅데이터 플랫폼을 공급하고 있다.로그프레소가 획득한 특허는 벡터 연산 명령어를 통해 문자열을 고속으로 추출하는 방법에 대한 것이다. 하드웨어나 가상머신에서 제공하는 벡터 연산자를 직접

[데이터넷] 쿼리시스템즈의 SIEM·SOAR 솔루션 ‘큐티(QTIE)’가 통합보안관리 부문의 국가정보원 CC 인증을 획득했다. 이번 CC 인증은 그동안 평가 기준이었던 보안요구사항 2.0이 아닌 새로 변경된 보안요구사항 3.0 기준의 CC인증 평가로 보안 솔루션 중 2번째, 통합 보안 관리 솔루션 중 첫 번째 인증이다.큐티는 단일 플랫폼 내에서 차세대 SIEM, SOAR 기능을 지원하는 차세대 SIEM 솔루션으로, 도입 운영 비용 절감, 운영 관리 효율성, 편의성, 보안 대응 역량 등을 향상시킬 수 있다.단일 플랫폼서 위협 자동 대

[데이터넷] 솔라윈즈 공급망 사고와 글로벌 팬데믹이 네트워크 위협 탐지 및 대응(NDR) 시장 성장을 견인하고 있다는 주장이 나왔다. 가트너의 ‘신흥기술: NDR 채택 증가에 대한 통찰력(Emerging Technologies: Adoption Growth Insights for Network Detection and Response) 2022’ 보고서에서 이 점을 강조하면서, 급속한 시장 변동성에도 불구하고 NDR 시장이 빠르고 안정적으로 성장하고 있다고 밝혔다.올해 세 번째 발간한 이 보고서에서 가트너는 NDR 시장이 2021년

[데이터넷] SK쉴더스(대표 박진효)가 랩서스(LAPSUS$)의 해킹 기법과 대응 전략을 정리한 블로그를 30일 포스트했다. 랩서스는 지난해 처음 활동이 포착돼 중남미 지역 공공기관과 민간기업을 공격하다 올해 엔비디아, 삼성전자, LG전자, 마이크로소프트, 옥타 등을 잇달아 해킹하면서 세계적인 관심의 대상이 됐다. 특히 계정관리 전문기업 옥타의 관리자 계정을 해킹했다고 주장하면서 충격을 주기도 했다.소유기반 2FA로 인증 강화해야랩서스는 전형적인 APT 공격 방식을 따른다. 이들은 처음에 공격 목표가 된 조직의 임직원 계정정보를 입

[데이터넷] 포티넷코리아(대표 조원균)는 4월 6일 고객·사용자를 대상으로 ‘포티넷 시큐어 OT 서밋 2022 코리아 디지털 컨퍼런스’를 개최한다.OT 보안을 주제로 열리는 이번 행사는 국내외 많은 기업들은 급격한 디지털 전환으로 인해 사이버 공격 및 랜섬웨어의 위협에 직면해 있는 기업들을 대상으로 OT 보안 위협 트렌드를 공유하기 위한 자리로 마련됐다. 행사를 통해 날로 정교해지는 보안 위협에도 안전한 OT 보안 환경 보장과 꾸준한 생산성의 균형을 유지해야 하는 과제를 안고 있는 기업에게 OT 보안 강화를 위한 실제적인 방안을 제

[데이터넷] 퓨쳐시스템(대표 정원규)은 씨커스(대표 최경호)와 보안사업 역량강화를 위한 전략적 협력 계약(SCA)을 체결했다고 15 밝혔다.양사는 씨커스의 빅데이터 기반 실시간 자동분석 기술을 활용해 퓨쳐시스템의 관리솔루션을 고도화, AI 활용 빅데이터 기반 실시간 자동 분석 솔루션을 출시할 예정이다. 또한 전담조직을 만들어 ‘자동화된 보안관제체계 구축’과 ‘자동분석 기술 및 솔루션’을 공동 개발하며, 퓨쳐시스템의 ‘위가디아 SMC’와 ‘위가디아 ITM’을 개선할 계획이다.이를 통해 신속하고 정확한 사이버침해 탐지·대응을 자동화 방

[데이터넷] 최근 웹 보안 환경은 각종 봇(Bot)의 애플리케이션 접속 시 도, 다양한 해킹 기법, 복잡한 웹 서비스 구조 등으로 내·외부적으로 복잡해지고 관리하기 까다롭게 변화하고 있다. 특히 많은 기업이 API의 장점을 이용해 애플리케이션을 개발하고 있고, 금융 마이 데이터 시행으로 API 활용이 높아진 만큼 API 취약점을 이용한 해킹도 증가하고 있다.파이오링크의 ‘웹프론트-K(WEBFRONT-K)’는 국산 최초로 지능적이고 악의적인 봇을 차단해 웹사이트의 악용·오용, 디도스 방어, API 보안 기능을 통합한 차세대 웹방화벽이

[데이터넷] 이글루시큐리티(대표 이득춘)는 통합보안관제(SIEM) 분야에 특화된 3건의 특허 등록을 완료했다고 15일 밝혔다. 이글루시큐리티가 이번에 등록한 3건의 특허는 SIEM 솔루션의 경보 생성 및 상관 분석 효율성을 높이고, 설치 편의성을 향상하는 데 목적을 두고 있다.첫 번째 특허는 SIEM 솔루션이 설치된 환경에 부합하는 공격 경보가 생성될 수 있도록, 경보 규칙(룰)을 최적화하는 기술이다. 자산 정보를 토대로 침해사고를 탐지하는 필수 규칙과 위험도가 낮은 보조 규칙을 구분하고, 발생한 공격이 필수 규칙에 해당될 경우 경

[데이터넷] 팔로알토 네트웍스는 보안 조직에서 데이터, 분석, 자동화를 구현할 수 있도록 하는 AI 기반 플랫폼 ‘코어텍스 XSIAM(Cortex XSIAM)’을 출시했다고 14일 밝혔다.확장형 보안 인텔리전스 자동화 관리를 지원하는 코어텍스 XSIAM은 광범위한 인프라 원격 진단 기능을 지능형 데이터 기반에 적용하여 동급 최고의 AI를 구현하고 위협 대응 속도를 획기적으로 개선한다. 통합보안관제(SIEM) 시장을 겨냥하여 설계 단계에서부터 자율 보안 플랫폼으로 구성된 이 제품은 가장 최근의 공격 지형에 맞춰 한발 앞서 대응할 수

[데이터넷] 사이버 위협이 고도화되면서 대응 기술도 빠르게 진화하고 있다. EPP, EDR을 통해 엔드포인트를 노리는 위협에 대응하는 한편, 위협헌팅을 통해 진행중이거나 완료된 공격을 탐지·분석하고 있다. 마이터 어택·OSINT 등을 이용해 이전에 발생한 공격 유형과 새롭게 발견된 공격을 비교·분석해 효과적인 대응 방안을 찾으면서 보안을 강화하고 있다. 진화하는 위협 탐지와 대응기술을 알아본다.KISA 랜섬웨어 최신 동향 분석 보고서에 따르면, 2018년부터 2020년까지 랜섬웨어 관련 침해사고가 전체 침해사고 사례 중 약 60%를

[데이터넷] 이글루시큐리티(대표 이득춘)는 데이터와 통합보안관제(SIEM) 분야에 특화된 3건의 특허 등록을 완료했다고 15일 밝혔다. 이글루시큐리티가 이번에 등록한 3건의 특허는 대용량 데이터 처리 효율성을 높이고, SIEM 솔루션의 사용 용이성을 향상하는 데 목적을 두고 있다.1건의 데이터 특허는 범주형 속성과 연속성 속성이 섞여있는 방대한 데이터셋에서 AI 알고리즘이 학습할 핵심 데이터를 빠르게 샘플링하여 추출하는 기술이다. 변수가 n개인 n차원 평면 상에 데이터셋 내 각 객체들의 속성을 표시하고 이에 따라 데이터의 공간을 나

[데이터넷] CJ올리브네트웍스(대표 차인혁)는 글로벌 대표 맥주 기업 오비맥주의 이천공장과 광주공장에 스마트팩토리를 구축한다고 7일 밝혔다.CJ올리브네트웍스는 오비맥주의 글로벌 데이터 모니터링 및 분석 시스템을 구현하기 위해 공장의 모든 설비를 사물인터넷(IoT)으로 디지털 전환하고, 네트워크, 서버 등의 인프라부터 보안 솔루션, 백업시스템, 분석 시스템 구축 등의 작업을 진행해 오는 8월 완료할 예정이다.이번 프로젝트는 데이터의 모니터링, 수집, 분석에 초점이 맞춰진 작업으로, 지난해 스마트팩토리 사업 공동 추진을 위해 업무협약을

[데이터넷] 파이어아이와 맥아피 엔터프라이즈를 인수한 심포니 테크놀로지 그룹(STG)이 양사의 주요 솔루션 중 XDR 기술을 집합시켜 전문화 한 법인 ‘트렐릭스(Trellix)’를 공식 발표했다.STG는 지난해 양사의 통합법인에 대한 계획을 발표하며 브라이언 팔마(Bryan Palma) 전 파이어아이 제품담당 부사장을 통합 회사의 CEO로 임명하고 XDR 사업에 대한 계획을 발표한 바 있다.당시 발표에 따르면 XDR은 파이어아이 ‘힐릭스’를 핵심 솔루션으로, 맥아피 엔터프라이즈의 엔드포인트 보안, EDR, SIEM 솔루션을 통합하며

[데이터넷] 엔비디아(CEO 젠슨 황)는 전 세계 700개 이상의 조직에서 사용되는 고성능 컴퓨팅 시스템 관리용 소프트웨어의 선도업체인 브라이트 컴퓨팅(Bright Computing)을 인수한다고 14일 밝혔다.2009년에 설립돼 암스테르담에 본사를 두고 있는 브라이트 컴퓨팅은 보잉(Boeing), 나사(NASA), 존스 홉킨스 대학, 지멘스(Siemens)와 같은 유명 고객들을 보유하고 있다.의료, 금융 서비스, 제조 및 기타 시장의 기업들은 고속 네트워크로 연결된 서버 그룹인 HPC 클러스터를 설정하고 운영하기 위해 브라이트 클

[데이터넷] 이글루시큐리티(대표 이득춘)는 통합보안관제(SIEM)와 클라우드 분야에 특화된 2건의 특허 등록을 완료했다고 11일 밝혔다. 두 건의 특허는 기하급수적으로 생성되는 보안 데이터 처리 효율성을 높이고, 멀티 클라우드 환경에서 SIEM 솔루션의 사용 용이성을 향상하는 데 목적을 두고 있다.1건의 특허는 클러스터링 기법을 토대로 대용량 데이터를 효율적으로 처리하는 기술이다. 각 노드 내 메모리에서 그룹화가 필요한 데이터의 값을 비교하고, 정해진 유사도 기준에 따라 특정 조건이 동일할 경우 그룹화 대상 데이터로 판단한다.노드

[데이터넷] 임인년(壬寅年)은 물을 머금고 피어나는 새싹처럼 무언가를 시작하기 좋은 기운을 가진 해라고 한다. 그런데 사이버 세상은 긍정적인 신호만을 보여주지 않는다. 지난해 사이버 범죄 비용이 6조달러(약 7경)을 초과할 것으로 예상되며, 올해는 이보다 훨씬 더 성장할 것으로 보인다. 예측하면 대응할 수 있다. 올해 주목해야 할 보안 키워드를 정리해 본다.‘제로 트러스트’는 코로나19 시기에 가장 주목을 받은 보안 키워드가 됐다. 재택근무가 활성화되면서 기업 내부 보호된 네트워크에서 수행하던 업무가 임직원의 집으로 옮겨졌

시큐레이어(대표 전주호)는 2021년 국내 SIEM((Security Information & Event Management) 조달 시장에서 매출 1위를 달성했다고 밝혔다.‘조달정보개방포털’에서 통합보안관제, 로그관리(데이터검색), 보안SW 등 SIEM 부문 제품군의 2021년 실적을 집계해 비교한 결과, 시큐레이어의 ‘아이클라우드심(eyeCloudSIM)’이 매출과 시장점유율 측면 모두 1위를 차지한 것으로 확인됐다.아이클라우드심의 2021년 조달 시장 매출은 51억원으로 전년대비 약 2배 상승했다. 시장점유율 역시 전년도 2위에

[데이터넷] 엑스트라홉(지사장 김훈철)은 IT서비스 전문 기업 시스원 (대표 서일종·이상훈)과 국내 총판계약을 체결했다고 6일 밝혔다. 이번 계약 체결로 양사는 고객의 디지털 트랜스포메이션을 성공적으로 지원하고 클라우드 보안 시장 공략을 위한 강력한 협력 체계를 구축할 예정이다.네트워크 탐지 및 대응(NDR) 기술 전문기업 엑스트라홉은 네트워크 패킷을 실시간으로 처리·분석해 실시간 가시성을 제공하는 ‘와이어데이터’를 분석하는 ‘리빌엑스(ExtraHop Reveal(x))’ 플랫폼을 제공한다. 이 플랫폼은 가장 지능적인 위협을 탐지,

[데이터넷] 오라클이 가트너가 최근 발표한 3개의 클라우드 데이터베이스 시장 보고서에서 모두 최고 평가를 받았다.오라클은 증강 데이터베이스 관리 시스템(Augmented DBMS) 기술, 하이브리드 클라우드의 강점 및 폭넓은 포트폴리오를 바탕으로 ‘2021 가트너 매직 쿼드런트 보고서 클라우드 데이터베이스 관리 시스템 부문’에서 리더로 선정됐다고 22일 밝혔다.또 혼합 워크로드와 트랜잭션 처리에 최적화된 오라클의 자율운영 트랜잭션 프로세싱(ATP)은 ‘운영 사용 사례를 위한 클라우드 데이터베이스 관리 시스템 핵심 역량 보고서’의 네

[데이터넷] 제로 트러스트가 사이버 팬데믹 시대에 가장 효과적 인 보안 철학으로 인정받고 있다. 원격·재택근무가 실시되면서 기업의 보호되는 네트워크 안에서 업무하던 환경과는 다른 보안 접근이 필요했기 때문이다.제로 트러스트는 ‘신뢰하지 않고 검증한다’는 원칙을 갖고 있다. 기존 환경에서는 네트워크 내 시스템은 안전하다 믿고 권한을 부여받은 사용자의 접근을 제한하지 않았다. 그러나 제로 트러스트는 권한 사용자라 해도 신뢰해서는 안 되며 접속 요청마다, 접근하려는 애플리케이션마다 검증하고 행위를 모니터링 한다.제로 트러스트의 정의나 구