[데이터넷] 모든 것을 연결하는 사물인터넷(IoT)는 모든 공격자와 연결될 수 있다는 것을 의미하기도 한다. 인터넷 접점이 넓어질수록 공격 접점도 넓어진다. 강력한 보안 정책을 유지하기 어렵고, 운영상 편의를 위해 예외처리해야 할 일이 많아진다. 그러면서 관리되지 않은 보안홀이 급증하고 사물인터넷이 아니라 ‘위협인터넷’이 될 수 있다. 특히 폐쇄망으로 운영되던 산업제어시스템(ICS), 공장 제어망 등은 보안 투자에 소홀했기 때문에 IoT 접목을 위해 외부로 연결되는 순간 침해 위협에 시달리게 된다.마이크 넬슨(Mike Nelson)

[데이터넷] 에퀴닉스(Equinix)가 국내에 통신사 중립적 데이터센터 ‘SL1’을 오픈하고 국내 시장 공략을 본격화한다. 다양한 상호연결 옵션과 이를 통해 안전하면서도 비용이 저렴한 서비스를 제공함으로써 점차 수요가 높아지는 멀티·하이브리드 클라우드를 위한 차세대 IT 인프라를 제공한다는 계획이다. 장혜덕 에퀴닉스코리아 대표를 만나 이야기를 들어봤다.글로벌 상호연결 및 데이터센터 기업 에퀴닉스가 서울 상암동에 통신사 중립적 데이터센터 ‘SL1’을 오픈하고, 기업들의 디지털 트랜스포메이션 지원과 멀티·하이브리드 클라우드 마이그레이션

[데이터넷] 깃랩(GitLab)은 기업의 제품, 개발, QA, 보안 및 운영 팀들이 동시에 동일한 프로젝트 작업을 수행할 수 있도록 모든 데브옵스(DevOps) 라이프사이클 단계를 단일 애플리케이션으로 완벽하게 구현한 툴을 공급하고 있다. 오픈소스, 데브옵스, 클라우드 네이티브 확산에 힘입어 국내에서도 깃랩을 찾는 기업이 빠르게 늘고 있고, 커뮤니티도 활성화되면서 시장 전망을 밝히고 있다.깃랩은 10만 개 이상의 기업과 기관에서 사용하는 데브옵스 툴을 공급중으로, SaaS는 물론 설치형 버전도 제공하고 있다. 특히 완전한 오픈소스

[데이터넷] “가트너는 2018년 CIO·CISO의 35%가 OT 보안까지 책임지고 있으며, 2021년 70%까지 늘어날 것이라고 전망한 바 있다.”박진성 포어스카우트코리아 지사장은 “IT와 OT의 융합은 거스를 수 없는 대세다. 확장되는 융합 환경을 보호하기 위해 IT의 역할이 더욱 중요해 질 것으로 가트너가 전망한 것이다. 특히 IT에서 제공하는 ‘가시성’을 OT 환경에도 적용하는 것이 가장 시급한 선결과제”라고 말했다.포어스카우트는 IoT 보안 플랫폼 기업으로, 2018년 OT 보안 전문기업 시큐리티매터스를 인수하면서 OT 보

[데이터넷] “보안 전문가로 30년 일하는 근무 환경을 만드는 것이 비전이다.”김대환 소만사 대표는 “우리나라는 사람이 산업의 핵심이지만, 빠르게 변하는 IT의 특성상 한 분야에서 10년 이상 종사하는 것이 쉽지 않다. 그래서 소만사는 서비스 모델로 안정적인 수익을 올리면서 해외 진출에 나서 100년 지속할 수 있는 경영 모델을 만들고 있다. 한 솔루션으로 1만곳 이상 고객에게 공급하면서 업계 최고의 기술 기업으로 인정받으면서 수익 안정성을 높여서 인재들이 30년 이상 근속하면서 발전할 수 있도록 하는 것이 목표”라고 말했다.소만사

[데이터넷] “AI가 보안 담당자의 일자리를 빼앗는다거나, 보안 업무를 급증시킨다는 것은 둘 다 잘못된 생각이다. AI는 AI는 보안 담당자 역량을 높여줄 수 있는 도구다.”케빈 반할렌(Kevin Vanhaelen) 벡트라 아시아태평양 지역 부사장은 이렇게 말하며 “AI가 최종 목적은 아니다. AI를 통해 보안운영센터(SOC)를 효율화 할 수 있다. 보안 담당자의 역량을 높이며, 보지 못했던 위협을 가시화해 위협에 지능적으로 대응할 수 있다”고 말했다.AI가 보안 탐지와 대응 분야에 활용되고 있지만, AI가 너무 많은 이벤트를 발생

[데이터넷] 학계의 인공지능(AI) 연구 성과가 실제 산업에 접목되면서 AI 기술이 빠르게 확산되고 있다. 특히 이미지인식, 심층강화학습, 인간언어이해 등을 통해 높은 정확도로 비구조화된 언어까지 이해하면서 딥러닝 기술이 발전을 거듭해 나가고 있는 것. 크로스 스크린(Cross Screen) 시대에 AI를 쉽게 활용함으로써 비즈니스 성장과 성공을 지원하며 디지털 마케팅 분야에서 두각을 나타내고 있는 애피어의 쑨 민(Sun Min) 최고 AI 과학자를 만났다.“학계의 연구 성과를 업계에서 상용 기술로 발전시키고, 서비스하면서 AI는

[데이터넷] 통신사업자가 해킹으로 2년 이상 고객의 중요 정보를 탈취당했다는 사실이 알려지면서 큰 파장을 몰고 왔다. 사이버리즌이 ‘오퍼레이션 소프트 셀(Operation Soft Cell)’이라고 명명한 이 공격은 통신사 웹서버의 웹쉘 취약점을 이용한 것으로, 피해자가 어디에서 누구와 통화하고 있는지, 어떤 이야기를 하는지 등을 파악할 수 있는 일종의 도청 프로그램이었다. 사이버리즌은 이 공격이 2012년 부터 진행되어온 사이버 스파이 활동과 연관 있으며, 중국과 관련이 있거나 국가가 후원하는 공격일 가능성도 있다고 밝힌다.찰스

[데이터넷] 국내 기업의 클라우드 전환 속도가 빨라지면서 클라우드 보안 관심도 높아지고 있다. 업계는 클라우드 네이티브 아키텍처를 채택해 모든 클라우드 환경을 유연하게 지원할 수 있는 기술에 주목하고 있다. 라드웨어가 클라우드 네이티브 설계된 보안 기술을 소개하면서 시장의 진화를 이끌고 있다. 클라우드 기반 디도스 방어 서비스, 웹방화벽 및 쿠버네티스 용 웹방화벽, 클라우드 워크로드 보호(CWP) 솔루션으로 클라우드 환경을 보호한다고 강조한다.김도건 라드웨어코리아 대표는 “라드웨어는 디도스 원천기술을 가진 보안 기업이다. 전 세계

[데이터넷] “DDI(DNS, DHCP, IPAM)는 디지털 트랜스포메이션(DX)의 게이트웨이다.”심재민 인포블록스코리아 지사장은 DDI의 중요성을 강조하며 이렇게 말했다. 인터넷에 연결할 때 가장 먼저 DNS 통신을 하며 DHCP를 사용해 클라이언트에 IP 주소 및 기타 세부 정보를 할당받고, IP는 IPAM을 통해 관리한다. 모든 인터넷 연결의 첫 단계가 DDI이며, DX에서도 마찬가지라는 뜻이다.심재민 지사장은 “클라우드 컴퓨팅, IoT, 스마트시티, 스마트팩토리 등 디지털 혁신은 ‘인터넷 연결성’이다. 그 첫 관문인 DDI는

[데이터넷] 현대해상이 내부 인력을 활용해 차별화된 데이터 분석 모델을 개발하고 있는 것으로 알려져 업계의 주목을 받고 있다. 경험과 감(感)에 의존하던 방식에서 벗어나 데이터 주도적인 마케팅 및 영업전략을 수립하게 됐으며, 그 결과도 매우 만족할만한 수준으로 나타났기 때문이다. 그 비결은 무엇인지 현대해상 정보서비스부 데이터관리팀을 만나 이야기를 들어봤다.최근 보험업계의 화두는 빅데이터다. 빅데이터를 활용하면 맞춤형 개인화 마케팅이 가능하며, 다양한 예측 모델을 개발해 손실을 최소화하고 이익을 극대화하는 영업전략도 짤 수 있기 때

[데이터넷] “‘키 관리 전성시대’가 왔다.”김기태 엔사이퍼 한국 지사장은 이 같이 말하며 “모든 곳에 키 관리가 필요한 세상이 됐으며, 안전한 키 관리를 위한 HSM 수요가 빠르게 늘고 있다”고 강조했다.HSM은 암호화 키를 관리하는 강력한 하드웨어 기반 기술이다. 엔사이퍼는 국립표준기술연구소(NIST)의 FIPS 140-2 인증을 받은 암호화 기술을 보유하고 있으며, 대규모 확장 가능한 범용 HSM, 코드사인, 클라우드 키관리 등을 제공한다.‘스마트 혁명’으로 HSM 수요 기하급수적 증가김기태 지사장은 “HSM은 ‘키’가 필요한

[데이터넷] 지난 7월 일본이 반도체 핵심소재의 한국 수출을 금지하자 미국의 전자업계가 일본 정부에 공개서한을 보내 수출 규제 중단을 요구하며 ‘글로벌 공급망을 교란시키지 말라’고 경고했다.이 처럼 현재 제조산업은 전 세계에 걸쳐 촘촘하게 짜인 ‘글로벌 공급망’에 의해 운영된다. 단순히 부품 공급에만 해당하는 것은 아니다. 지식재산(IP) 관리, 품질관리, 각종 기밀정보 관리에도 영향을 준다. 전 세계 수많은 기업이 참여하는 글로벌 공급망의 어느 한 곳에서라도 정보가 불법적으로 유출된다면 기업은 심각한 피해를 입을 수 있다.따라서

[데이터넷] ARM 컴퓨팅 전문기업 엑세스랩이 자체 개발 서버로 글로벌 시장 출사표를 던졌다. 저전력 기반의 안정적인 ARM 서버를 활용해 클라우드 데이터센터, 엣지 컴퓨팅 등 다양한 기업용 시장을 공략하며 5년 내 시장 점유율 10%를 달성하겠다는 각오다. 엑세스랩을 이끌고 있는 유명환 대표를 만났다. 엑세스랩이 8년여의 연구개발 끝에 ARM 서버 ‘브이랩터(V-Raptor)’ 제품군을 출시하고 서버 시장에 뛰어들었다. 현재 집적도 문제로 성능 한계에 다다른 CISC 기반의 인텔 시스템을 보다 유연한 RISC 기반의 ARM 서버로

[데이터넷] 공공부문 보안 전문 중견 SI 기업인 디바인테크가 자체 개발 솔루션을 출시하며 사업 다각화에 나섰다. 디바인테크는 공공기관에 최적화된 보안 SI와 컨설팅, 시스템 관리 서비스를 제공해왔으며, 자체 개발 솔루션을 추가하면서 종합 보안 전문기업으로 성장한다는 비전을 실현하고 있다.정오현 디바인테크 대표는 “디바인테크 설립 5년을 맞아 자체 개발 솔루션을 포트폴리오에 추가하는 한편, 블록체인 사업도 추가하면서 사업 영역을 확장하고 있다. 그 동안 경쟁력을 인정받아왔던 공공 보안 SI, 컨설팅, 시스템 관리 서비스 사업에 더해

[데이터넷] 디에스지엔(대표 신재범)은 국내에서 처음으로 전국 체인화를 구축한 종합정보통신 전문기업 대신네트웍스 그룹의 31개 기업 중 하나로, 그룹의 성장을 이끄는 핵심 동력으로 자리매김하고 있다.대신네트웍스 글로벌네트워크사업부가 2007년 분사돼 설립된 디에스지엔은 인프라, NI, 통합유지보수, 해외 사업을 중심으로 성장을 거듭해 나가고 있다. 특히 디에스지엔은 대신네트웍스의 30년 경영 및 기술 노하우를 이어받아 국내는 물론 전 세계 곳곳에서 기술력을 앞세워 최고 수준의 IT 인프라를 구현하며 글로벌 IT 서비스 기업으로의 도

[데이터넷] “미스트가 가장 중요하게 생각하는 부분은 스위치가 네트워크에 연결돼 있는지가 아니라 사용자들이 네트워크를 제대로 사용할 수 있는지 없는지 여부다.”수제이 하옐라(Sujai Hajela) 주니퍼 미스트 부문 SVP는 미스트가 추구하는 비즈니스 방향을 이렇게 단언했다. 그는 사용자의 경험을 정확히 이해하기 위해 AI 기술을 네트워크에 적용한 솔루션이 미스트라고 설명했다.미스트는 지난 3월 주니퍼가 인수한 AI 기반의 무선 네트워크 전문기업이다. 2014년 설립된 이후 사용자의 경험을 제대로 이해하기 위해 데이터와 AI 접목

[데이터넷] 체크포인트가 운영기술(OT) 보안 솔루션 ‘AAD’를 국내에 출시하면서 OT 보안 시장 진출을 선언했다. 체크포인트는 AAD를 기반으로 한 IT-OT 통합 보안 프레임워크를 제공해 IT와 OT를 통합하는 보안 전략을 세울 수 있도록 한다.OT는 전용 프로토콜을 사용하며 폐쇄된 전용망으로 운영되어 왔지만, IoT와 클라우드가 확산되면서 인터넷 및 IT와 연결되면서 사이버 공격의 주요 타깃이 되고 있다. 그 예로 노르웨이 소재 세계 최대 알루미늄 제조기업 노르스크 하이드로를 들 수 있다. 이 회사는 올해 초 랜섬웨어 공격을 당해 수억달러에 이르는 피해를 입었으며, 알루미늄 생산이 중단돼 전 세계 알루미늄 가격을 1.2% 상승시켰다. 우리나라 제조공장들도 랜섬웨어 공격으로 인한 피해를 호소하고

[데이터넷] 엔드포인트 위협 탐지 및 대응(EDR) 시장이 드디어 개화의 움직임을 시작했다. 국내 대형 금융기관이 대규모 도입을 개시했으며, 공공기관도 EDR 검토에 적극적으로 나섰다. 장애와 충돌이 잦고 악성코드 및 포렌식 전문가가 있어야 운영할 수 있었던 EDR 솔루션의 한계도 해결되고 있어 EDR 도입 장벽은 서서히 무너지고 있다.나아가 백신과 EDR, 위협 인텔리전스를 결합한 모델을 통해 신·변종 위협 탐지와 대응을 자동화하고 관리자 개입을 최소화해 통합 엔드포인트 보안 모델의 이상이 완성되고 있다.김준섭 이스트시큐리티 부사장은 “시그니처 기반 엔드포인트 보안 솔루션을 보완하기 위해 EDR이 부상했지만, EDR은 수많은 노이즈로 인해 관리 업무가 증가한다는 결정적인 문제가 있었다. 위협

[데이터넷] #1. 토요일 새벽 랜섬웨어 공격이 발생해 수백대의 서버와 PC가 연달아 파괴되고 있었다. 즉시 침해대응팀을 소집해 대응에 나섰지만 감염이 확산되는 것을 막을 수 없었다. 서버와 PC에 설치된 백신은 악성코드를 차단하지 못했으며, APT 방어 솔루션도 감염을 차단하지 못했 다. 치료된 기기가 반복적으로 재감염되는 상황이 반복됐다.급히 EDR 솔루션 공급 기업을 찾아 지원을 요청했으며, 카본블랙을 공급하는 아이넷뱅크 전문가들이 투입돼 대응에 나섰다. 200여대 서버에 카본블랙 EDR인 ‘cb 리스폰스’을 설치하고 엔드포인트에서 발생하는 일을 살펴본 결과 AD 서버에서 보트랙 트로이안(Vawtrak Trojan) 악성코드를 유포하고 있다는 사실을 파악했다. 이는 웹서버 파일 업로드 취약점을