엔터프라이즈, 금융업계에서는 이미 차단한 IP가 수십만개가 넘는다. 그러나 매일 관련 기관으로부터 200~500개에 이르는 새로운 차단 IP 리스트를 받는다. 위협 IP 블랙리스트를 업데이트 하는 것은 상당히 까다로운 업무인데, 각 기관이 보내는 리스트에서 중복, 오탈자, 잘못된 IP 등을 수작업으로 확인해야 하는 일이 많기 때문이다. 이를 확인하지 않고 그대로 입력하면 방화벽이 다운되거나 성능이 저하될 수 있다. 기존에 관리하던 리스트와 비교한 후 정리된 리스트만 장비에 입력해야 하며, 특정 기관의 블랙리스트는 일정 기간 적용 후 삭제해야 하는 경우도 있다. 이미 수십만개에 달하는 블랙리스트를 관리할 서버 용량과 성능도 문제다.키사이트 익시아 솔루션 그룹의 ‘TIBS’는 블랙리스트 관리를 자동화시켜

ICT 산업의 영역은 해마다 증가하고 있으며 공공, 유통, 제조, 의료, 서비스 등 모든 분야에서 스마트 네트워크 도입을 필수로 한다. 그러나 고도화된 스마트 네트워크 환경 속 네트워크 보안은 지속적인 위협을 받고 있다.엑스게이트의 VPN은 전용선과 대비되는 개념으로 저렴한 xDSL과 같은 공중망을 이용해 원격 네트워크 간 통신을 터널링과 암호화를 통해 보호해주는 솔루션이다. 구성 방식에 따라 랜 투 랜(Lan-to-Lan) 방식, 게이트웨이 투 클라이언트(Gateway-to-Client) 방식 등이 있으며 최근에는 터널 이중화를 통해 안정성, 업무 효율을 높여 언제 어디서나 안전한 내부 네트워크 접속을 구현함으로써 점차 사용 범위가 넓어지고 있는 추세이다. 엑스게이트는 IPSec VPN(G-G)과

아카마이 인텔리전트 엣지 플랫폼(Intelligent Edge Platform)은 세계 최대 규모의 클라우드 전송 플랫폼으로, 매년 95EB의 데이터를 전송하고 약 2.5EB를 처리하며 매일 13억 개가 넘는 고객의 기기와 상호작용한다. 아카마이는 클라우드 애플리케이션 보안 강화와 민첩성 향상, 운영 최적화 기능을 확대하며 기업의 클라우드 마이그레이션 전략을 가속화하는 업데이트를 공개했다.완벽하게 통합된 VPN과 DNS 프록시 감지 서비스는 콘텐츠 접속을 지능적으로 제어한다. 아카마이 토큰 인증 기능에 추가된 인텔리전스를 통해 쿠키를 지원하지 않는 브라우저와 디바이스의 적용 범위를 확대하고 탈취한 콘텐츠를 재생하기 어렵게 만들었다. 표준 TLS(Transport Layer Security)는 대규모

넷스카우트 아버의 위협 인텔리전스 보고서에 따르면 디도스 공격의 빈도와 규모는 계속 증가 추세를 보이며, 디도스 공격을 위한 악성코드 감염의 타깃이 되고 있는 IoT 보안의 취약성 또한 심각성의 수위가 증가하고 있다.이미 테라비트(Terabit) 규모 공격 시대가 도래했다. 2018년 공격 건수는 전년대비 26% 증가 했고, 100~400Gbps 규모의 공격이 급증했다. 공격의 형태도 기존 플러딩 또는 반사 공격과 다른 새로운 변종인 ‘융단 폭격(Carpet Bombing)’ 이 등장 했으며, 이를 탐지하고 방어하기 위한 방어 기법도 요구되고 있다. 캐리어급 공격 탐지 기능 제공넷스카우트 아버의 디도스 방어 솔루션 ‘사이트라인/TMS(Sightline/TMS)’는 캐

기업들이 전례 없는 속도로 클라우드 애플리케이션과 인프라를 수용하고 있는 가운데, 시만텍은 핵심 자산과 사용자, 데이터를 보다 강력하게 보호하고, 향상된 가시성과 제어력을 확보할 수 있도록 지원함으로써 클라우드 세대(Cloud Generation)로의 전환을 지원하고 있다.시만텍 통합 사이버 보안(ICD) 플랫폼은 클라우드 보안과 온프레미스 보안을 연계하고 업계 최고의 보안 위협 인텔리전스를 활용하면서 사용자, 정보, 메시징, 웹을 보호한다. 업계 최고의 통합 클라우드 보안 솔루션으로 구성돼 액세스를 관리하고 정보를 보호하며 지능형 보안 위협을 차단하는 동시에 클라우드로 이동하는 워크로드를 보호한다. 여기에는 ▲클라우드SOC CASB ▲클라우드 워크로드 프로텍션(CWP) ▲클라우드 워크로드 어슈어런스

굿어스가 국내에 공급하는 ‘벡트라(Vectra)’는 AI 기반 침해 탐지 솔루션으로, 시장조사기관 가트너가 네트워크 IDPS 분야에서 유일하게 ‘비저너리(Visionaries)’로 인정했다. 벡트라는 AI 기반 탐지 기술을 이용해 보안 시스템을 통과하거나 우회해 기업 내부에 침투한 위협을 자동으로 탐지하는 솔루션이다. 다수의 네트워크 트래픽 수집 장비에서 네트워크 미러링 트래픽을 받아 내·외부 통신세션을 L7 레벨까지 분석하며, 기존 미관리 영역인 내부 영역의 위협 가시성을 확보한다.호스트에 별도의 소프트웨어를 설치할 필요 없이 네트워크에서 IP를 가진 모든 호스트를 모니터링한다. 시그니처 없이, 관리자로부터 탐지 룰의 수정이나 튜닝을 요구하지 않으면서 자동화된 실시간 탐지를 제공한다.벡트라는

끊임없이 발생하는 사이버 공격과 침해사고에 대응하기 위해 기업·기관은 다양한 보안 솔루션을 도입하고 있지만, 완벽하게 공격을 차단하지는 못한다. 마이크로포커스의 보안정보 이벤트 관리(SIEM) 솔루션 ‘아크사이트(ArcSight)’는 다양한 이기종 로그를 통합하고, 실시간으로 위협을 탐지·분석한다. 이를 통해 포인트 보안 솔루션이 찾지 못한 위협을 탐지할 수 있도록 한다. 아크사이트는 다양한 보안 이벤트를 CEF 기반으로 체계화된 표준화와 분류를 거친 후 사용자와 자산의 중요도, 보안 인텔리전스, 사용자 행위 기반 분석, 실시간 상관관계 분석을 수행한다.아크사이트는 물리적 IT 장비부터 보안장비, 클라우드, DB를 포함한 애플리케이션, CCTV 등 IT 전반의 모든 시스템으로부터 로그를 수집해

모니터랩 웹방화벽 ‘AIWAF’의 가상화 버전인 ‘AIWAF-VE’는 클라우드 최적화 설계된 소프트웨어 형태의 가상 웹방화벽이다. 가상 웹방화벽 시장에서 가장 높은 국내 시장 점유율을 기록하고 있으며, AWS, MS 애저 등 다양한 IaaS 플랫폼에서 다수의 고객을 확보하고 있다. KT는 AIWAF-VE를 기반으로 한 매니지드 웹방화벽 서비스인 ‘웹방화벽Pro’를 제공하고 있다.위협 인텔리전스 ‘AICC’로 웹 공격 차단AIWAF-VE는 OWASP TOP10, 웹서버 CVE, 애플리케이션 익스플로잇 등 주요 웹 취약점 공격과 도스/디도스 공격에 대한 강력한 방어기능을 갖추고 있다. 특허 받은 프록시 기술을 기반으로 안정적으로 트래픽을 처리하며, 어댑티브 프로파일링 기술을 이용해 클라이언트의 정

전통적인 WAN은 높은 비용과 낮은 전송속도, 보안 등의 문제를 갖고 있다. 보다 저렴한 비용으로 안전한 네트워크 연결을 위해 애플리케이션 암호화 기술이 사용됐지만, 보안과 성능 문제를 해결하지 못했다. 젬알토의 ‘HSE’는 SSL·IPSec VPN·MACSec 등 기존 네트워크 암호화 보다 월등히 높은 성능을 제공하며, 글로벌 인증 기관으로부터 인증받은 높은 암호화 기술을 제공한다. 이를 통해 모든 네트워크 환경에서의 보안을 보장한다. 현재 IT 환경에서 데이터는 한곳에 머물러 있지 않으며, 집선, 분산, 그리고 백업·복구 등 다양한 형태로 공유되고 클라우드로 확대된다. 더 많은 데이터가 WAN 구간으로 이동하고 있다.가트너에 따르면 WAN 구간 회선은 기존의 전용선, SDNET/S

보안위협이 진화하면서 보안 솔루션도 진화하고 있다. 다양한 시스템의 위협 이벤트를 통합·연계 분석하며, 위협 대응 우선순위를 알려준다. 그러나 아직 통합의 수준이 충분하지 못해 이벤트의 상관관계를 정확하게 파악하지 못하며, 발견된 위협이 도출된 경로나 성격 등을 직관적으로 보여주지 못한다. 이스트시큐리티의 인공지능 신경망 분석 기술을 적용한 ‘쓰렛 인사이드’는 위협을 정확하게 분류해 최적의 대응을 할 수 있도록 지원한다. 올해 사이버 위협은 한 차원 더 심각한 수준으로 진화할 것으로 예상된다. 지하 시장에 세대교체가 일어나 새로운 공격그룹이 등장할 것으로 보인다. 또한 정교하게 제작된 공격도구를 사용할 뿐 아니라 이미 잘 알려진 도구, 정상적인 프로세스로 위장한 툴 등을 이용해 보안 시스템을

팔로알토네트웍스의 ‘애플리케이션 프레임워크’는 보안 애플리케이션을 구입과 설정을 용이하게 해 주는 플랫폼이다. 팔로알토네트웍스의 SaaS 뿐 아니라 써드파티, 매니지드 사업자, 기업 내부에서 개발한 다양한 보안 애플리케이션을 평가하고 적용할 수 있도록 지원하며, 고객 맞춤형 데이터 보관소를 제공해 기업 환경에 최적화된 보안 구성이 가능하도록 도와준다.전통적인 개별 솔루션 기반 보안 체계에서는 최신 사이버 보안 기법을 신속하게 적용하는 것이 어렵다. 보안팀은 위협을 차단하는 것보다 제 각각의 툴을 테스트하고 통합하며 운영하는 데 더 많은 시간을 소비한다. 조직은 빠르게 진화하는 공격자 전술에 발맞춰 방어 체계를 혁신해야 한다.혁신적인 개발자 생태계 통한 앱 활용‘애플리케이션 프레임워

구글 크롬 등 주요 브라우저 업체들이 암호화되지 않은 사이트에 대해 ‘안전하지 않음’이라고 표기하고 경고하게 되면서 SSL/TLS 트래픽 사용량이 급증하고 있다. 그러나 암호화 트래픽에 공격자가 숨어 들어오는 아이러니한 일도 벌어지고 있다. 그래서 최근 암호화 트래픽을 복호화하는 전용 솔루션이 경쟁적으로 등장하고 있다. 엑스게이트의 ‘SSL 인사이드’는 다양한 구성환경 지원과 자동화된 관리 역량을 제공해 관리업무를 크게 줄인 복호화 솔루션으로 업계에서 경쟁력을 인정받고 있다. 최근 국내외 중요 포털사이트는 보안강화를 위해 앞다퉈 HTTPS 암호화 통신을 도입하고 있다. 전체 웹 트래픽 중 암호화 트래픽은 2017년 기준 절반을 차지하고 있으며, 이는 더욱 증가할 것으로

고속성장하고 있는 DDI(DNS-DHCP-IPAM) 제조사 이피션트IP(efficient IP)는 고객이 민첩하고 안전하며, 보다 신뢰할 수 있는 네트워크 인프라를 통해 비즈니스 효율성을 높일 수 있도록 지원하고 있다. 특히 DDI 및 네트워크 구성을 위한 통합 관리 프레임워크 제공은 물론 온프레미스 또는 클라우드 환경에서 엔드투엔드 가시성, 일관성 제어 및 고급 자동화 기능을 제공한다. 코닉오토메이션은 에피션트IP의 안정적이고 민첩한 네트워크를 구현하는 ‘스마트 DDI’ 솔루션을 국내에 공급하고 있다. 이피션트IP는 선도 기업과의 제휴를 통해 최신 표준 및 파트너 기술과의 호환성을 보장해 IT 인프라에 원활하게 연결될 수 있으며, 네트워크 인프라의 보안, 안정성, 민첩성을 강화하는 동시에

넷기어코리아(대표 김진겸)는 간편한 리튬 배터리로 전력을 공급하거나 전원 콘센트에 직접 연결이 가능한 두 가지 충전 방식을 모두 지원하는 프리미엄 무선 IP 카메라 ‘알로 프로(Arlo Pro)’를 출시했다. 새롭게 선보인 넷기어 프리미엄 무선 IP 카메라 알로 프로는 100% 무선으로 작동하는 컴팩트한 사이즈의 720p HD 화면 재생을 지원하는 보안 IP 카메라와 무선 데이터 송수신을 도와주는 베이스 스테이션으로 구성된다. 국내에는 VMS4130(IP카메라 1대+베이스 스테이션)과 VMC4030(추가용 보안 IP카메라) 두 제품이 출시된다. 일반 개인이나 소호 등에서 직접 CCTV를 구축하려면 IP카메라, PoE 스위치, LAN 케이블 등 설치에 많은 장비가 필요하고,

데이터센터 내부와 확장된 애플리케이션 보안을 향상시키는 효율적이고 획기적인 접근방법으로 ‘마이크로세그먼테이션(Microsegmentation)’이 부상하고 있다. 마이크로세그먼테이션 기술을 적용해 모든 애플리케이션과 워크로드의 특성에 맞는 정책을 설정하고 적용해 프로세스 레벨에서 세밀하고 강력한 보안 정책을 구축할 수 있고, 이를 통한 소프트웨어 기반의 분산보안 접근법으로 모든 워크로드에 대해 하드웨어 기반의 방화벽 없이도 통합적인 보안을 제공할 수 있기 때문이다. 마이크로세그먼테이션 정책을 적용하기 위해서는 프로세스 레벨의 깊이 있는 가시성과 애플리케이션에 대한 지식이 필요하기 때문에 네트워크 자산과 활동에 대한 깊이 있는 모니터링을 제공하는 브이아머(vArmour)의 ‘DSS(Distributed Sec

진화하는 보안위협은 하나의 솔루션만으로 막을 수 없다. 알려진/알려지지 않은 공격을 탐지하고 공격이 진행되는 지점에서 빠르고 정확하게 차단해야 한다. 모든 과정은 자동화 돼 있어야 하며, 단일 플랫폼으로 관리와 운영 편의성 및 확장성을 보장해야 한다.소프트웨어 정의 보안 네트워크(SDSN) 전략을 드라이브하는 주니퍼네트웍스는 지속적으로 복잡해지는 네트워크 환경 내에서 발생하는 다양한 위협에 신속하고 효과적인 대응이 가능하도록 보안 솔루션의 자동화 기능을 강화하고 있다.강화된 자동화 기능은 위협행동 분석과 원터치 대응으로 온프레미스 멀웨어 방어를 제공한다. 또한 다양한 환경에서 상황 및 변화를 학습하고, 각 상황에 맞게 적절한 실행 기능을 제공한다. 이를 통해 보안 담당 인력의 제어 아래 자동화

엑스게이트(대표 주갑수)는 가상머신 없이 논리적 방화벽과 VPN을 운영할 수 있는 특허 받은 기술로 방화벽·VPN 시장을 공략하고 있다. 논리적 가상화 방화벽과 VPN을 지원하는 동시에 존(Zone) 기반 정책 제어, 사용자 기반 보안 정책 운영, 멀티코어 병렬처리 방식으로 성능저하 없는 고성능 네트워크 보안을 제공한다.VM 없이 개별 가상화 방화벽·VPN 구성엑스게이트의 논리적 가상화 방화벽·VPN은 특허 출원된 ‘가상 네트워크 제공 시스템의 관리 방법 및 관리 장치’ 기술을 기반으로 하고 있다. 엑스게이트는 가상화 기능을 적용해 한 대의 물리적인 시스템에서 여러 개의 논리적인 시스템을 독립적으로 제공하는데 이를 가상 도메인(VD) 방식이라 한다.가상화를 고려한 엔진을 탑재해 별도의

최근 인터넷 환경에서 진짜 사이트와 도메인까지 같은 가짜 사이트로 유도하는 파밍과 가짜 주소로 교묘하게 속이는 피싱으로 인한 개인정보유출 사고가 빈번하게 발생하고 있다. 한국인터넷진흥원 ‘악성코드 은닉 사이트 탐지 동향 보고서’에 따르면 지난해 하반기 인터넷 웹사이트에서 발견된 악성코드 가운데 파밍을 포함해 금융정보를 노린 악성코드가 75%에 달했다고 한다.휴먼스타의 ‘크로첵(CroCheck)’ 제품군은 ▲네트워크기반 파밍 방지 시스템 ‘크로첵PP’ ▲유해 사이트 차단 시스템 ‘크로첵 SB’ ▲보안성이 강화된 보안 DNS 시스템 ‘크로첵 SDNS’로 구성돼 지능적이고 지속적인 위협으로부터 고객 비즈니스를 보호한다. 능동형 파밍 방지 어플라이언스 ‘크로첵 PP’파밍 방

지능형 악성코드는 잘 드러나지 않고 집요하며 기존의 방어 체계를 우회할 수 있다. 기존의 보안 기술은 위협을 빠르게 탐지 및 제거해 피해를 방지하는 데 필수적인 가시성과 제어 능력을 제공하지 못한다. 코마스가 공급하는 시스코 ‘AMP(Advanced Malware Protection)’는 악성코드의 전체 라이프사이클을 통제해 진화하는 공격을 막을 수 있다. 이 솔루션은 보안 침해를 선제방어하며, 1차 방어선을 우회하는 위협도 신속하게 탐지하고 억제 및 치료한다. 진화하는 사이버 공격은 선제방어만으로 차단할 수 없다. 선제방어 시스템을 우회하는 방법은 너무나 많으며, 공격자는 지속적으로 이를 무력화하는 기술을 개발해냈다. 선제방어 시스템이 탐지하지 못한 공격은 2차, 3차 방어선을 마련해 차단

4차 산업혁명 시대를 맞이해, 4차 산업혁명의 기반이 되는 IT 인프라 도입이 빠르게 증가함에 따라, 수많은 IT 자산을 관리하는 시스템 담당자와 수시로 발견되는 보안 취약점을 진단·조치해야 하는 보안 관리자의 업무는 날로 과중해지고 있다.이글루시큐리티는 새로운 IT 시스템의 취약점을 노리는 보안 위협을 보다 효과적으로 막아낼 수 있도록, IT 자산 관리와 취약점 관리를 하나의 솔루션으로 해결할 수 있는 보안 진단 자동화 솔루션 ‘스마트가드(Smart[Guard])’를 제공하고 있다.보안 취약한 IT 자산 자동 검색많은 기업들이 보안 취약점 진단·조치의 중요성은 잘 인지하고 있으면서도 ▲보유한 IT 자산에 해당되는 취약점이 무엇인지 ▲앞서 확인한 취약점에 대한 패치가 잘 됐는지를 파악하