[데이터넷] HPE 아루바는 제4회 SD-WAN & SASE Insight 2021 온라인 컨퍼런스를 통해 ‘엣지 투 클라우드 시대의 새로운 기회와 도전, SD-WAN과 SASE’를 주제로 이한민 부장이 클라우드 업무 및 원격 근무 환경으로의 변화, SD-WAN 솔루션 특징과 보안 기능 등 다양한 정보를 공유했다.이한민 부장은 “이미 오래전부터 IT 인프라와 서비스를 비롯해 기업의 업무 환경이 점차 기존 방식을 탈피하고 디지털 트랜스포메이션이라는 혁신과 도전을 맞이하고 있다. 특히 클라우드 인프라의 역할과 범위가 점점 넓어지고 있고

[데이터넷] “어린이들에게 모르는 사람을 따라가지 말라고 하는 것처럼, 개발자들에게 누가 개발했는지 모르는 코드를 사용하지 말라고 해야 한다.”애드리안 옹(Adrian Ong) 체크막스 EMEA/APJ 지역 채널 및 북아시아 영업 총괄 부사장은 자사의 ‘체인 얼럿(Chain Alert)’ 개발팀장의 의견을 인용하며 “소프트웨어 공급망 공격이 증가하고 있는데, 특히 오픈소스 라이브러리 취약점이 심각한 문제를 일으킨다. ‘log4j’ 취약점이 그 대표적인 예로, 아파치 라이브러리에 취약점이 있었고, 이를 이용한 서버가 중대한 위협에 직

티유브이슈드(TUV SUD)는 최근 덴마크 연안 발트해에 위치한 크리에게르스 플라크(Kriegers Flak) 해상풍력발전단지 프로젝트 인증을 수여했다고 밝혔다.TUV SUD는 독일의 대표적인 시험인증기관으로 풍력 터빈 및 부품뿐 아니라 육상 및 해상 풍력 발전 단지 인증에 있어 풍부한 경험을 보유하고 있다. 2018년부터 해당 해상풍력발전단지 프로젝트를 지원했으며, 올해 9월 풍력단지 가동이 시작됐다.크리에게르스 플라크 프로젝트 발주처는 스웨덴 전력공사인 바텐폴(Vattenfall)이며 덴마크 행정 명령 BEK 73를 바탕으로 평

[데이터넷] 보안 솔루션 공급과 보안 컨설팅·모의해킹 및 보안관제 사업을 전개해 온 쿼리시스템즈가 쿼리시스템즈(대표 현원필)가 자동차단·대응 기능을 완성도 있게 구현한 SOAR 솔루션 ‘QTIE(Quarry Threat Intelligence Eco-System)’로 차세대 SIEM 시장 진출에 나섰다.QTIE는 LMS·SIEM·SOAR가 통합된 솔루션으로, 고객의 수요에 따라 라이선스를 추가·확장할 수 있으며, 자동화된 차단·대응을 사용할 수 있어 보안조직의 업무를 크게 줄여준다. 국내외 다양한 기업·기관에 공급하면서 강력한 시장

[데이터넷] 기업 보안 담당자가 관리해야 하는 보안 솔루션은 평균 50여종에 이른다. 모든 솔루션을 완벽하게 이해하고, 운영하는 것은 매우 어려운 일이며, 높은 수준의 전문성을 가진 담당자라해도 새롭게 등장하는 공격 유형과 대응 기술을 즉시 이해할 수 있는 것은 아니다.수시로 등장하는 새로운 위협과 이에 대응하는 보안 기술, 클라우드·재택근무로 증가하는 보안 취약점과 생산성 향상을 위해 편리한 업무 환경을 요구하는 경영진. 수많은 난제를 안고 있는 보안 조직을 위해 포티넷은 엣지·클라우드·데이터센터 전반에 걸친 보안을 제공한다고 소

[데이터넷] 한국인터넷진흥원(KISA)과 과학기술정보통신부는 인공지능을 활용한 아이디어 확산을 위한 ‘AI 보안 제품·서비스 개발 지원사업 성과 공유회’와 ‘AI+시큐리티 우수논문·아이디어 공모전 시상식’, ‘제3회 AI 시큐리티 데이 세미나’를 오는 12월 2일 개최한다.‘AI 시큐리티 데이 세미나’에서는 ‘AI 초강대국의 핵심 키, 설명 가능한 AI로 강화하는 보안’을 주제로 국내 인공지능 보안 기술 현황을 공유한다.기조연설은 고기혁 KAIST 사이버보안연구센터 팀장이 ‘인공지능은 왜 그렇게 판단하는가’라는 주제로 시작하며, 이

[데이터넷] 랜섬웨어 범죄자들이 활동하는 지하시장에 ‘풍선효과’가 발생하고 있다. 미국 정부가 대규모 랜섬웨어 피해를 입은 후 랜섬웨어 범죄자들에 대해 강력한 수사를 펼치면서 다크사이드 등 악명높은 조직의 활동을 중단시키고 피해금액 일부를 회수하는 등의 성과를 거뒀다. 그러자 지하시장에서는 랜섬웨어 캠페인 광고를 금지하고 범죄자들의 활동이 위축되는 듯한 모습을 보였다.그러나 이들이 활동을 중단했다고 안심하고 있어서는 안된다. 새로운 랜섬웨어 전용 포럼이 생기고, 랜섬웨어 범죄자들이 정보를 공유하기 위해 속속 모여들고 있다.맥아피의

[데이터넷] 공격이 진화하면서 기존 보안 장비를 우회하는 위협이 등장하고 있지만, 이를 차단하는 포인트 솔루션을 추가해 보안 복잡성을 높일 수 없는 상황이 됐다. 그래서 기 구축된 보안 솔루션들을 제대로 동작시키면서 보안조직의 업무를 효율화할 수 있는 SOAR 도입에 관심이 쏠리고 있다. 쿼리시스템즈의 ‘큐티(QTIE)’는 차세대 SIEM과 SOAR를 통합한 보안관제 솔루션으로, 수많은 보안 이벤트를 지능적으로 연계 분석해 실제 위협을 탐지한다.LMS·SIEM·SOAR 통합해 비정상 행위 탐지·대응외부로부터의 위협이 지속적이고, 지

[데이터넷] 기가몬은 제20회 차세대 보안 비전 2021 온라인 컨퍼런스에서 ‘유연하고 경제적인 차세대 보안 인프라 구축하기’를 주제로 하이브리드 환경에서의 포괄적 가시성 확보 방안, 가시성 확보를 통한 보안 성능 증대 및 비용 절감 사용사례 등을 발표했다.유병수 기가몬코리아 상무는 “코로나19로 인해 재택근무, 온라인 비대면 수업 등이 확대되면서 트래픽이 급증하고 IT 인프라의 복잡성이 증가하는 등 전례없는 변화의 시대에 살고 있다”며 “불확실성이 증가하고 급변하는 환경에 빠르게 대응하기 위해서는 IT 인프라는 유연해야 하고, 보

[데이터넷] 보안 업계의 오랜 숙원은 ‘보안 전문가를 충분히 고용하는 것’이다. 충분한 인력 풀을 토대로 유입되는 모든 위협을 분석하면 근본적인 대응책을 마련할 수 있다. 그러나 이는 실현 불가능한 일이다. 전 세계 모든 보안 전문가를 고용한다 해도 위협을 전부 다 분석할 수는 없다. 공격자들은 AI를 이용해 악성도구를 만들고, 목표 조직 맞춤형 전략·전술을 펼치기 때문이다.오늘 발생한 모든 위협을 다 분석하고 대응했다 해서 내일 안전한 것도 아니다. 내일 또 다시 새로운 위협이 발생하고, 새로운 취약점이 발견되고 공격이 진행될 것

[데이터넷] 이글루시큐리티(대표 이득춘)는 클라우드 데이터센터 최적화 전문기업 파이오링크의 NHN이 갖고 있는 지분 전량 198만 6000주(28.97%)를 350억 126만원에 인수하는 주식매매계약(SPA)을 체결했다고 26일 밝혔다. 파이오링크는 조영철 대표 경영체제를 유지하며 독립적으로 운영될 계획이다.이글루시큐리티는 애플리케이션 전송 컨트롤러(ADC) 분야 강자인 파이오링크 인수를 통해 네트워크·클라우드 보안 분야까지 사업을 확장하며 보안 포트폴리오를 다각화한다. 이글루시큐리티는 양사의 고객 채널을 통해 교차 및 추가 형태로

[데이터넷] 최근 화두가 되고 있는 ‘XDR’은 모든 소스에서 위협 이벤트를 수집해 침해사고를 조기에 발견하고 대응한다는 철학을 담고 있다. 이 개념을 처음 제안한 기업은 빅데이터 분석 전문기업 스텔라사이버로, 빅데이터 가공·활용 모델을 연구했으며, NASA와 함께 모든 보안 이벤트를 연계 분석해 위협을 정확하게 탐지하고 대응하는 XDR을 제안하게 됐다.XDR의 핵심은 ‘X(eXtended)’에 있다. 엔드포인트, 네트워크, 파일, 클라우드, 컨테이너 등 위협 정보를 수집하는 범위를 모든 IT로 확장시켰다. 각 소스에서 발생한 위협

[데이터넷] 보안관제 분야는 단일 보안 장비를 운영하던 1세대에서 출발해 정보공유분석센터(ISAC), 종합분석시스템 등이 구축된 2세대를 지나 빅데이터 기반 보안관제가 이뤄지는 3세대로 진화해왔다. 그러나 여러 보안 장비에서 많은 로그와 이벤트가 수집되다보니 모든 경보에 일일이 대응하기에 어려움이 존재한다.신윤섭 이글루시큐리티 수석부장은 26일 가 주최한 제20회 차세대 보안 비전 2021 온라인 컨퍼런스에서 ‘보안관제에서 활용되는 머신러닝 기술’을 주제로 최근 보안관제 현황화 보안관제에 머신러닝 기술이 적용되는 사례

[데이터넷] 카스퍼스키는 제20회 차세대 보안 비전 2021 온라인 컨퍼런스에서 ‘진화하고 있는 위협에 대한 지능적인 대응’을 주제로 다양한 지능형 위협 피해 사례와 진화하고 있는 위협 등을 소개하고, 위협 인텔리전스(TI: Threat Intelligence)를 이용한 지능형 위협 대응 방안과 해결 사례를 상세히 설명했다.카스퍼스키는 현재 200여 국가에서 보안 솔루션 및 서비스를 제공 중으로, 한국 지사는 2014년에 설립됐다. 카스퍼스키는 엔드포인트 통합 보안, 서버 보안, 클라우드 보안은 물론 POS 및 임베디드 시스템, O

[데이터넷] ‘모든 것을 신뢰하지 않는다’는 전제로 보안 원칙을 새롭게 정립한 제로 트러스트가 글로벌 팬데믹 상황에서 가장 효과적인 전략으로 꼽혔다. 특히 제로 트러스트 원칙으로 애플리케이션 접근을 검증하고 모니터링하는 제로 트러스트 네트워크 액세스(ZTNA)·소프트웨어 정의 경계(SDP)가 팬데믹의 영향을 받은 새로운 접근관리 보안 전략으로 최고의 기술로 꼽혔다.이는 탈레스의 의뢰로 S&P 글로벌 마켓 인텔리전스 451 리서치가 조사한 ‘2021 접근 관리 인덱스(Access Management Index)’에 따른 것으로, S&

[데이터넷] 지멘스 디지털 인더스트리 소프트웨어(Siemens Digital Industries Software)가 솔리드 엣지(Solid Edge) 2022 버전을 출시했다. 이번 버전에서는 규칙 기반으로 직접 설계 자동화를 구현하는 기능, 포인트 클라우드, 메시 데이터 활용 기능, 다른 CAD에서 작업된 파일을 변환없이 직접 사용하는 기능, 2.5축 무료 CAM 모듈, 배관 내 유동 흐름 시뮬레이션 기능이 제공된다. 지멘스 엑셀러레이터(Xcelerator) 제품 포트폴리오의 일부인 솔리드 엣지는 3D 설계, 시뮬레이션, 시각화,

[데이터넷] 쿼드마이너(대표 박범중)는 ‘2021 대한민국 전력지원체계 전시회(DUPEX KOREA 2021)’에 참여한다고 밝혔다.이 행사는 70여개국 국방장관, 참모총장, 방사청장 등 국방·안보 관련 인사와 32개국 500여개 글로벌 기업관계자, 전문관람객 및 일반관람객 등 총 28만여명이 참가하는 아시아 최대 전문 전시회다. 각국의 군수뇌부 등을 포함하는 정책 결정자과 고객들이 참가기업 제품들을 직접 만날 수 있으며, 참가 기업과 군, 글로벌 기업 관계자와의 네트워킹의 장을 제공한다.10월 19일부터 24일까지 서울공항에서 열

[데이터넷] 확장된 위협 탐지와 대응(XDR)이 최근 보안업계의 화두가 되고 있지만, XDR의 정의나 전망에 대한 평가는 매우 상반된 것이다. XDR을 ‘위협 탐지와 대응’에 초점을 맞추는 진영에서는 EDR, NDR, 클라우드 위협 탐지와 대응을 통합한 것으로 이해하고 있으며, 통합과 자동화에 초점을 맞추는 진영에서는 SIEM의 대안으로 이해하고 있다.포레스터의 ‘2021년 4분기 새로운 포레스터 웨이브: XDR 공급업체’ 보고서에서는 XDR이 초기 단계 시장으로, 고객들은 SIEM을 XDR로 완전히 대체하려는 고객도 있고, 상황에

[데이터넷] 맥아피 엔터프라이즈와 파이어아이가 결합한 매출 20억달러(약 2조4000억원)의 사이버 보안 회사가 탄생했다.맥아피 엔터프라이즈, 파이어아이(현 맨디언트) 제품사업부를 인수한 심포니 텔크놀로지 그룹(STG)는 양사 통합이 4분기 완료될 것이라고 밝히고 브라이언 팔마(Bryan Palma) 전 파이어아이 제품담당 부사장을 통합 회사의 CEO로 임명했다. 팔마 CEO는 올해 2월 파이어아이에 합류했으며, 이전에는 블랙베리 사장 겸 COO, 시스코 미주 고객경험 총괄 책임자를 역임했다.STG는 양사 인수에 앞서 RSA도 인수

[데이터넷] 한국 델 테크놀로지스(Dell Technologies, 대표 김경진)는 AI 및 올웨이즈 온(always-on) 접근방식을 통해 보다 용이한 IT 지원과 맞춤형 서비스를 제공하는 혁신적인 PC 지원 서비스 ‘PC를 위한 프로서포트 스위트(ProSupport Suite for PCs)’를 출시한다고 8일 밝혔다.‘PC를 위한 프로서포트 스위트’는 원격 업데이트를 비롯하여, 교정(remediation) 기반의 실행 가능한 인텔리전스를 기반으로 PC 제품군에 대한 관리를 자동화하고, 보다 편리한 맞춤형 IT 지원을 제공하는