[데이터넷] 로그프레소(대표 양봉열)는 일본 보안 솔루션 유통업체 브릿지디와 일본 AI SIEM 서비스 사업 협력에 관한 MOU를 체결하고 일본 시장 진출에 나선다고 13일 밝혔다.브릿지디는 히타치, 소프트뱅크, 도호쿠전력 등을 고객사로 보유하고 있는 사이버 보안 전문 유통기업이다. 이번 MOU를 계기로 로그프레소가 그동안 한국 사이버보안 시장에서 쌓은 경험과 앞선 기술력을 일본 클라우드 보안관제 시장에 제공하게 됐다.로그프레소는 자체 개발한 AI 플랫폼을 기반으로 사이버 보안, IT운영관리, 이상거래탐지, 제조공정 최적화, 실시간

[데이터넷] 코로나19가 디지털화·온라인화를 가속화하면서 산업 질서를 바꾸고 있다. 사이버 보안도 패러다임 전환이 진행되고 있으며, 사이버 보안 위협 증가와 함께 시장 역시 빠른 성장을 이어가고 있다. 특히 IT-OT 융합서비스가 확산되면서 이전에 크게 주목하지 않았던 OT/ICS, IT-OT 융합 보안 문제도 심화되고 있다. 특히 IT와 OT의 연결성이 높아지면서 IT에서 시작된 침해시도가 OT까지 이어지면서 보안 문제를 더 심각하게 만들고 있다.최광희 한국인터넷진흥원 본부장은 ‘제 9회 CPS 보안워크숍’에서 “디지털 보안의 선

[데이터넷] OT타깃 공격의 많은 사례가 IT에서 시작한다. 콜로니얼 파이프라인을 공격한 다크사이드도 이메일 피싱으로 IT망 침해 후 OT 영역으로 이동한 것으로 알려진다. 그래서 IT 보안 기업들이 사이버 보안 전문성을 통해 OT도 보호할 수 있다고 자신하며 시장 진출 속도를 내고 있다.IT 보안 기술로 OT를 보호할 수 없는 이유가 산업용 프로토콜과 임베디드 소프트웨어를 지원하지 못하기 때문인데, 최근 OT는 표준화를 추진하면서 상당부분 IT에서 지원 가능한 기술로 범용성을 높이고 있다. 그래서 IT 보안 기업들은 퍼듀모델 레벨

[데이터넷] 올해 상반기 침해사고가 가장 많이 발생한 업종은 제조업이었다. ADT캡스의 ‘2021년 상반기 보안 트렌드 보고서’에 따르면 국내에서 발생한 침해사고의 29.5%가 제조업에서 발생했으며, 지난해 동기 19.7%에 비해 10%p가량 늘었다. 해외에서도 상수도시설, 송유관 업체 해킹 등 사회 기반시설을 타깃으로 한 랜섬웨어 공격이 발생해 제조시설에 대한 해킹공격이 극성을 부리고 있어 대책 마련이 심각하다.코로나19로 원격근무가 실시되면서 OT 보안 문제는 더 심각해졌다. 국가 간 이동이나 장거리 이동이 어려워지면서 원격지

[데이터넷] 파이어아이 제품사업부는 위협 탐지 강화, 신속한 대응과 조사를 간소화할 수 있는 통합 플랫폼 ‘파이어아이 XDR’을 선보였다. 이 솔루션은 엔드포인트, 네트워크, 클라우드, 이메일, 클라우드를 위한 네이티브 보안을 제공하며, 탐지부터 대응에 이르기까지 모든 침해를 제어하는 조직 기능 개선에 집중한다.‘파이어아이 XDR’은 정교해지는 보안 위협, 최적의 수준을 유지하지 못하는 보안 툴 관리, 인력 부족 등 다양한 요인으로 인해 증가하는 사이버 공격의 위험에 직면한 대기업과 중견 기업 규모의 보안 운영 팀에 최적화된 플랫폼

[데이터넷] 차세대 SIEM은 전통적인 SIEM에 요구되는 필수 기능에 네트워크 트래픽 분석, 다른 보안 솔루션과의 광범위한 통합과 자동화·대응이 적용돼야 한다. 이러한 이상을 구현한다고 소개하는 SIEM 중에서는 핵심 기능인 로그분석도 완성도가 떨어지는 경우도 있다. 현장에서 오랜 기간 SIEM을 구축하고 컨설팅하면서 경험한 내용을 바탕으로 차세대 SIEM에 요구되는 기술 요건을 제안한다.- 연재 순서 -1. 보안관제 및 보안위협대응 체계 구축시 고려사항2. 차세대 SIEM 선택시 고려사항 (이번호)3. 차세대 SIEM을

[데이터넷] 디지털 혁신이 금융산업의 생존전략으로 채택되면서 새로운 환경에 대응하기 위한 사이버 보안 전략 마련도 시급해졌다. 유안타증권은 경쟁력 있는 금융 서비스는 보안이 반드시 고려돼야 한다고 판단하고 적극적인 투자를 전개, 7년 연속 ‘보안사고 제로’ 기록을 이어가고 있다. 그 활동의 일환으로 증권사 최초로 네트워크 위협 탐지 및 대응(NDR) 솔루션인 RSA의 ‘넷위트니스 네트워크’를 도입, 인터넷망 전체에 대한 가시성을 확보하고 진화하는 위협에 대응하고 있다. 굿모닝아이텍의 지원으로 RSA ‘넷위트니스’를 성공적으로 도입해

[데이터넷] 정상 사용자, 정상 프로세스를 이용하는 사이버 공격이 전 세계를 강타하고 있다. 최근 공격은 악성행위를 인식하는 개별 보안 솔루션으로 탐지할 수 없으며, 통합·연계된 보안 플랫폼을 통해 지속적으로 추적·모니터링하면서 위협 수준을 파악하고 대응해야 한다. 이 과정이 복잡해지면 보안조직의 부담이 커지고 보안 리스크를 더 높일 수 있다. 통합되고 자동화되며 단순하게 관리할 수 있는 보안 시스템이 하이브리드 환경에서 더 심각해지는 보안위협에 대응할 수 있다.본지 연속 기획 ‘Securing a New World’ 마지막회에서는

[데이터넷] 소프트웨어 정의 경계(SDP)를 VPN이나 NAC를 대체하는 포인트 솔루션으로 생각하는 경우가 있다. SDP는 단순한 포인트 솔루션이 아니라 기업 인프라를 효율적으로 개선하는 플랫폼이다. VPN, NAC, IAM, NGFW 등 기존 보안 솔루션과 함께 사용해 보안 효과를 개선할 수 있으며, 현재 환경에 맞지 않는 오래된 솔루션을 대체해 단순하지만 강력한보안 아키텍처를 완성할 수 있다. 클라우드 보안연합(CAS) ‘SDP 아키텍처 가이드’ 마지막회인 이번 편에서는 기업에서 일반적으로 사용되는 보안·IT 솔루션 및 클라우드

[데이터넷] 씨엠티정보통신(대표 김국동)이 보안관제서비스 강자로 자리매김을 위한 준비를 마치고 본격적인 시장 확대에 시동을 걸었다.2017년 보안관제서비스를 시작한 씨엠티정보통신은 165㎡ 규모의 보안관제센터에 최적화된 솔루션과 시스템 구축은 물론 자체 보안 강화를 위해 ISO27001 인증도 획득했다. 지난해 11월에는 과학기술정보통신부의 보안관제 전문기업으로 신규 지정되는 등 안정적인 보안관제 서비스 제공을 위한 꾸준한 준비를 통해 기존 선도 기업들과 어깨를 나란히 할 수 있을 정도의 기술력과 조직을 갖추게 됐다.특히 2019년

[데이터넷] 포스트 코로나 시대 금융 서비스는 보안이 생명이다. 다양하고 편리한 디지털 금융 서비스가 쏟아져나오고 있는데, 편리한 만큼 취약한 점을 노리는 사이버 공격이 급증하기 때문이다. 그래서 금융기관은 보안과 혁신을 모두 만족하는 서비스를 제공‧운영해야 한다. IT 전문 매거진 와 IT 전문 인터넷 언론 , 그리고 IT 기업 인포시즈가 공동으로 진행하는 시리즈는 대신증권 정보보호부문장인 박현식 이사를 만나 ‘혁신’과 ‘보안’이라는 두 가지 과제를 성공시키는 방법에 대해 이야

[데이터넷] SIEM 시장의 현재는 ‘정중동(靜中動)’이라고 할 수 있다. 코로나19로 클라우드 도입이 활발해지면서 이를 지원하는 SIEM 수요가 급증할 것으로 예상했으나 시장은 예상만큼 큰 성장을 보이지 못했다. 그러나 전통적인 강자가 물러나고 새로운 강자가 등장하는 등 본격적인 세대교체가 진행되고 있으며, XDR‧SOAR 등 새로운 기술과 결합되면서 진화하고 있다.가트너의 ‘보안 정보 및 이벤트 관리(SIEM)를 위한 매직 쿼드런트 2021’에 따르면 SIEM 시장은 2019년 35억5000만 달러에서 2020년 35억8000만

[데이터넷] 이글루시큐리티(대표 이득춘)는 서비스형 소프트웨어(SaaS) 방식의 통합보안관제(SIEM) 솔루션 ‘스파이더 티엠 온 클라우드(SPiDER TM on Cloud)’를 마이크로소프트 애저 마켓플레이스에 등록했다고 20일 밝혔다.이 솔루션은 클라우드 환경에 최적화됐으며, 에이전트 설치만으로 온프레미스와 MS 애저 클라우드 상의 보안 앱에서 생성된 보안 데이터를 실시간으로 수집·저장·연계 분석할 수 있다. 애저 고객들은 솔루션 도입 및 관리의 부담을 해소하면서 온-프레미스와 클라우드를 아우르는 보안 가시성을 확보할 수 있다.

[데이터넷] NDR과 EDR은 네트워크와 엔드포인트에서 각각 위협을 탐지하고 대응하는데 탁월한 기술을 제공하지만, 전체 공격 관점에서의 대응은 제공하지 못한다. 엔드포인트와 네트워크의 분리된 가시성으로 인해 보안 추적이 단절될 수 있기 때문이다. 그래서 모든 위협 탐지와 대응 기술을 통합한 XDR이 등장했는데, XDR에 대해 ‘마케팅 용어일 뿐’이라고 부정적인 의견을 내놓 던 기업들도 일제히 XDR 플랫폼을 출시하면서 시장 흐름에 올라타고 있다.XDR에 대한 정의는 벤더마다, 시장조사기관마다 다르지만, 대체로 엔드포인트, 네트워크,

[데이터넷] 코로나19가 끝난 후에도 일부 직원들은 사무실로 돌아오지 않고 재택·원격근무를 이어가는 하이브리드 업무 형태가 대세를 이룰 것으로 보인다. 하이브리드 업무 환경에서 보안 솔루션을 추가하는 기존 전략은 한계가 있다. 데이터 생애주기 전 과정에 최적화된 보안 정책을 수립·적용하고, 제로 트러스트 보안 원칙을 기반으로 한 사용자·기기의 무결성 검증 및 접근제어 정책을 마련하며, 생산성과 보안성을 동시에 만족해야 한다.본지의 연속 기획 ‘Securing a New World’ 두 번째 편에서는 하이브리드 업무 환경에서 고려해야

[데이터넷] 공격은 수시로 변하지만, 보안은 비즈니스 환경과 생산성을 고려해야 하기 때문에 공격자만큼 유연하게 변화시키지 못한다. 새로운 보안 기술로 인해 보안 복잡성이 높아지며, 다양한 우회공격이 또 다시 등장하기도 해 보안의 어려움이 가중된다. 진화하는 보안위협에 대응하기 위한 차세대 보안관제에 대해 심층분석한다. 1. 보안관제 및 보안위협대응 체계 구축시 고려사항(이번호)2. 차세대 SIEM 선택시 고려사항3. 차세대 SIEM을 이용한 위협자동대응체계 구축 전략보이지 않지만 언제나 사람 곁에 상존하면서 건

[데이터넷] 삼성, 페이스북, 드롭박스, 마이크로소프트를 비롯한 많은 기업들이 코로나 이후에도 원격 근무 체제를 계속 유지할 계획을 밝혔다. 기업은 사무실 비용을 절감할 수 있고 직원들은 출퇴 근 없이 안전한 환경에서 근무할 수 있어 모두에게 유익하기 때문이다.원격근무는 사이버 보안팀에게 커다란 도전과제다. 원격 근무자는 해커의 공격에 취약하고 보호조치가 훨씬 부실함에도 불구하고 조직의 민감한 데이터에 접근할 수 있다. 일부 원격근무자가 악의를 갖거나, 혹은 부주의한 내부자로 돌변할 리스크가 더 높은 이유다.포스트 코로나 시대 사이

[데이터넷] 유니티는 3D 데이터 가공 및 최적화 소프트웨어 선도기업 픽시즈(PiXYZ) 소프트웨어를 인수했다고 29일 밝혔다.크리에이터들은 앞으로 픽시즈 소프트웨어의 제품 포트폴리오를 이용해 보다 간편하고 빠르게 유니티에 3D 데이터를 불러와 모델을 실시간 3D 개발에 최적화할 수 있게 됐다.픽시즈 소프트웨어는 캐드(CAD) 전문가들이 대규모 캐드 어셈블리 작업 시 겪는 고충을 해결하고자 함께 모여 설립한 회사이다. 현재 여러 산업 분야의 전문가들이 픽시즈 소프트웨어의 제품 포트폴리오(픽시즈 플러그인, 픽시즈 스튜디오, 픽시즈 시

[데이터넷] 미국 정부가 ‘사이버 보안 개선 행정명령’을 통해 제로 트러스트 채택을 선언하는 등 제로 트러스트 보안 모델에 대한 관심이 높아지고 있다. 그러면서 구체적인 활용모델을 요구하는 기업·기관도 늘어나고 있다. 클라우드 보안 연합(CSA) ‘SDP 아키텍처 가이드’ 3회차에서는 SDP를 구축하는 모델을 알아보고, SDP를 통해 얻을 수 있는 효과를 소개한다.| 연재순서 |1. SDP의 정의와 특징2. SDP 아키텍처에 대한 이해3. SDP 구축모델 방법(이번호)4. SDP와 기존 보안장비와의 연동방안미국 바이든 대통

[데이터넷] 비트디펜더는 리눅스 컨테이너 워크로드 보호를 위해 전용 익스플로잇 탐지와 강화된 EDR로 컨테이너에서 구동할 수 있는 ‘그라비티존 시큐리티 포 컨테이너스’를 출시했다. 이 솔루션은 도커·쿠버네티스를 포함한 리눅스 컨테이너, 워크로드 등 배포 시 안전하게 관련 업무를 수행할 수 있다.이 솔루션은 기존 컨테이너 보안을 위한 접근관리, 취약점 진단 등 복잡하고 어려운 구성에서 벗어나 서버 보안 및 EDR의 간편한 구성, 고도화 된 공격 방어 등이 가능한 고성능 서버 워크로드 보안 환경을 제공하기 위해 개발됐다.그라비티존 시큐