[데이터넷] 코로나19는 ‘어디서나 일하는(WFA)’ 시대를 앞당겼다. 2020년 많은 기업들이 재택·원격근무를 경험해 그 효과를 알게 됐으며, 시스코 조사에서는 국내 기업 28%가 코로나 이후에도 원격근무를 지속할 것이라고 답했다. 체크포인트는 2024년 원격근무자가 전체 직원의 30%를 차지할 것으로 내다봤다. 나아가 가트너는 2021년 전략기술로 ‘어디서나 운영하는 환경’을 지목하면서 분산된 고객·직원·인프라에서 비즈니스 서비스를 배포하고 관리하는 것이 필요하다고 지적한 바 있다. WFA 전제조건 ‘보안’WFA의 전제조건은 ‘

[데이터넷] 사이버 보안 전문가 부족은 자동화된 툴 사용을 촉진하고 있으며, 특히 최근에는 보안운영센터(SOC) 효율화를 위한 보안 오케스트레이션, 자동화, 대응(SOAR) 솔루션 도입이 가속화되고 있다. 팔로알토 네트웍스 코리아 역시 이러한 트렌드에 힘입어 ‘코어텍스 XSOAR’ 공급 사례를 잇달아 성공시키고 있다.이희만 팔로알토 코리아 대표는 “최근 팔로알토가 출시한 신제품 중 가장 높은 관심을 받고 있는 것이 코어텍스 XSOAR다. 대형 SI 사업자를 비롯해 대형 포털 등에 공급했으며, 금융권 SOC, 대기업, 디지털 관련 기

[데이터넷] 아이티센그룹의 IT 솔루션 공급 전문 기업 씨플랫폼(대표 김중균)은 넷스카우트코리아(지사장 김재욱)와 총판 계약을 체결했다고 15일 밝혔다.넷스카우트는 글로벌 위협 인텔리전스인 ‘AIF(ATLAS Threat Intelligence Feed)’를 운영하고 있으며, 전 세계 인터넷 트래픽의 1/3을 감시하고 있는 네트워크 성능관리 및 보안 분야 전문 기업이다.씨플랫폼은 이번 총판 계약을 통해 고도화된 네트워크 성능관리 솔루션을 제공할 예정이다. 최근 기업들의 디지털 트랜스포메이션 가속화로 복잡한 애플리케이션과 트래픽이 폭

[데이터넷] 한국전자통신연구원(ETRI)은 우리나라 성장동력을 위한 첨단 기술을 개발하는 우리나라 대표 연구기관으로, 국가 경쟁력 향상을 위한 연구 성과를 만들기 위해 노력하고 있다. ETRI의 주요 성과를 탈취하기 위한 국가기반 공격·지능형 타깃 공격도 발생하고 있어 보안 고도화를 위한 노력을 지속적으로 단행하고 있다. 특히 ETRI는 2019년 위협 탐지·대응 고도화를 위해 다크트레이스 AI 기반 네트워크 분석 솔루션 ‘EIS’를 도입해 지능적이고 교묘하게 진행되는 타깃 공격에 대응하는 효과를 거두고 있다.한국전자통신연구원(ET

[데이터넷] 올해 극성을 부린 코로나19와 관련된 사이버 위협이 내년에도 이어질 것으로 보인다. 이글루시큐리티의 ‘2021년 보안 위협·기술 전망 보고서’에 따르면 내년에도 코로나19 이슈를 이용한 공격과 비대면 플랫폼을 노린 보안위협이 증가할 것으로 보인다.이글루시큐리티 보안분석팀은 코로나19를 계기로 디지털 전환과 기술 융합이 가속화되면서, 지금까지 경험하지 못했던 새로운 유형의 보안 위협이 빠르게 확산될 것으로 내다봤다. 원격 업무 환경 조성에 따라 비대면 플랫폼을 노린 공격이 증가하고, 광범위한 연결성을 갖게 된 OT(운영

[데이터넷] 안랩(대표 강석균)은 보안 운영 효율화 플랫폼 ‘세피니티 에어(Sefinity AIR) 1.0’이 한국정보통신기술협회(TTA)로부터 GS인증 1등급을 획득했다고 2일 밝혔다.‘세피니티 에어’는 이번 인증에서 ▲보안 관련 작업 케이스 생성 및 작업 케이스별 플레이북 정의 ▲시작·종료 이벤트, 노드 설정, 액션 설정 등 플레이북 에디터 ▲작업 케이스 처리 현황, 유형별 현황, 장애 현황 등 대시보드 ▲연동 앱 관리 ▲계정관리, 로그 조회, 케이스 추가 설정 등 환경설정을 비롯한 주요 기능을 검증 받았다.SOAR 플랫폼 보안

[데이터넷] 지니언스(대표 이동범)는 IBM, 시스코, 팔로알토네트웍스, 퀄리스, 테너블 등 글로벌 벤더와 기술 협력을 강화하고 사이버 위협에 공동 대응하고 있다고 19일 밝혔다. 이를 통해 지니언스 차세대 NAC이 SIEM, SOAR 등과의 협업을 통해 가시성 확보, 위협탐지 및 모니터링 기능 향상으로 사이버 위협으로부터 효과적으로 시스템을 통합 관리 할 수 있게 됐다.지니언스는 IBM·팔로알토네트웍스와 SOAR 분야에서, 비욘드시큐리티·퀄리스·테너블과 취약점 관리 부분에서 표준 프로토콜 및 API를 통해 상호 기술을 연동했다.

[데이터넷] ‘코로나19’라는 사상 최악의 전염병 사태를 맞아 사람들은 개인위생을 철저히 해 다른 사람으로부터 감염되지 않도록 하고, 마스크를 착용해 자신이 감염됐을지도 모르는 상황에서 감염을 확산시키지 않도록 하고 있다. 또한 독감 예방주사를 통해 다른 전염병에 걸려 면역력이 약화되지 않도 록 한다. 정기적인 건강검진을 통해 자신의 건강상태를 확인하고 필요한 경우 의사와 상담을 통해 건강을 개선하도록 노력하고 있다.사이버 보안 분야에서도 이러한 노력이 전개되고 있다. 새롭게 등장하는 보안위협 을 파악해 대응책을 마련하며, 시스템·

[데이터넷] AI 활용 IT 기술을 설명할 때, 영화 ‘아이언맨’에 등장하는 AI 비서 ‘자비스’를 떠올리기 쉽다. 그러나 현재 AI 기술은 자비스와 같은 ‘만능 지식인’의 역할을 하지 못한다. 현재 AI와 머신러닝은 ‘지능적인 패턴화’ 수준이라고 보는 것이 더 정확하다.그렇다 해도 AI는 IT 조직이 가진 문제를 상당부분 해결할 수 있다. 반복되는 업무, 대규모 데이터를 분석하거나 복잡한 상관관계 분석, IT 관리자·분석가가 보지 못하는 데이터의 이면에 숨은 의미도 AI는 알아낼 수 있다. AI가 전문가를 대신할 수 없지만 전문가

[데이터넷] IBM 시큐리티는 19일 클라우드 데이터 위협 탐지 기능을 추가한 ‘클라우드 팩 포 시큐리티’를 발표했다. 이 솔루션에는 하이브리드 클라우드 환경에서 중요 데이터 위협을 탐지하고 지원하는 기능이 포함됐다.또한 보안관제 팀이 하나의 콘솔에서 전체 위협 라이프사이클을 관리할 수 있도록 데이터 소스, 통합 기능, 서비스를 포함시켜 포인트 보안 솔루션 관리 복잡성과 위험을 제거할 수 있도록 했다.더불어 여섯 개의 위협 인텔리전스 피드, IBM과 제3자 데이터 소스에 대해 사전 구축된 25가지 링크, 위협의 우선 순위를 정하는

[데이터넷] 인터넷은 DNS를 통해 연결된다. 웹사이트 접속을 위한 내비게이터 역할을 하는 DNS는 쉽게 공격할 수 있으며 공격으로 인한 피해가 매우 커 공격자들이 선호하는 공격 목표가 된다. DNS 디도스 공격으로 웹사이트를 중단시킬 수 있으며, DNS를 통해 C&C 통신을 해 방화벽을 우회할 수 있고, DNS를 통해 개인정보를 유출시킬 수도 있다.반면 DNS는 보안 강화에 사용할 수도 있다. DNS는 모든 연결의 시작점으로, 다양한 기기 정보와 웹사 이트 접속 정보 등에 대한 인텔리전스를 축적하고 있다. 유해 사이트 DB를 DN

[데이터넷] 안랩(대표 강석균)은 보안 오케스트레이션, 자동화 및 대응(SOAR) 솔루션 ‘안랩 세피니티 에어’가 다양한 산업군에서 고객사를 잇따라 확보하고 있다고 8일 밝혔다.안랩은 작년 말 대형 금융사에 세피니티 에어를 제공한데 이어, 올해 국내 주요 은행(1,2 금융권)의 사업을 수주하며 금융권 고객사를 지속적으로 확보하고 있다. 또한 올해 2분기에 국내 제조 대기업에도 세피니티 에어를 공급하며 고객사 산업군도 확장하고 있다.안랩 관계자는 “제한된 보안인력으로 증가하는 보안 솔루션 및 관련 데이터를 효율적으로 관리하기 위한 해

[데이터넷] 사이버 공격으로 인해 클라우드가 위험에 처했다고, 클라우드를 포기할 수는 없다. 클라우드는 뉴노멀 시대를 위한 비즈니스 혁신의 핵심 키가 되고 있기 때문이다. 전통적인 보안 솔루션이 클라우드에 맞지 않다고 해서 모든 보안 솔루션과 전략을 포기하고 클라우드만을 위한 전략으로 일시에 변화시킬 수도 없다.클라우드 환경에서도 변하지 않는 공격자의 궁극적인 목표는 중요 정보와 시스템에 접근해 유출하거나 파괴하는 것이다. 어떤 도구와 수단, 방법을 사용하든 공격자의 핵심 행위는 분명하기 때문에 이러한 정황을 빠르게 파악하고 대처하

[데이터넷] 클라우드는 ‘연결성’이 매우 중요하다. 시간, 장소의 제약 없이 연결될 수 있어 코로나19로 촉발된 원격근무 이슈에 가장 잘 대응할 수 있는 IT 환경이다. 클라우드의 연결성을 도와주는 기본 인프라가 DNS이다. DNS는 모든 인터넷 연결에 반드시 필요하다. 웹사이트 접속 뿐 아니라 IoT도 서버와의 통신을 위해 DNS를 사용하며 이메일 역시 발신자 서버를 찾기 위해 DNS를 이용한다.연결의 시작인 DNS는 심각한 취약점도 많다. 미라이 봇넷은 DNS 서비스 기업 DYN을 공격해 미국 주요 정부기관과 인터넷 사업자를 마

[데이터넷] 금융기관 A는 머신러닝을 이용한 사기거래 탐지 시스템을 갖춰 점점 더 높은 수준의 정교한 이상거래를 탐지하고 차단해왔다. 그런데 어느날 거액의 금액이 사기범죄 계좌로 이체된 것을 발견했다. 사고를 조사한 결과 공격자들은 악성코드와 같은 공격도구를 사용하지 않았으며, 모든 과정은 인증 시스템의 정책을 지키면서 이뤄졌다.범죄자는 학습 데이터를 찾아 수정할 수 있는 클라우드 계정에 대한 액세스 권한을 획득했다. 그리고 클라우드 인증을 사용하여 API 키를 생성했다. 스크립트에 API 키를 사용해 스토리지 위치를 열거했으며,

[데이터넷] 코로나19와 업무환경 변화에 대한 질문에서, 코로나19로 인한 클라우드 전환이나 클라우드 보안 솔루션 도입 움직임은 크게 나타나지 않는 것으로 보였으나, 코로나19와 상관없이 클라우드 보안에는 많은 관심이 있는 것으로 파악됐다.‘귀사의 보안 투자 계획 중 가장 중점을 두고 있는 것은 무엇입니까’라는 질문에 ‘클라우드 보안’, ‘개인정보·중요정보 보호’를 꼽은 응답자가 각각 24.5%로 가장 많았다. 코로나19로 급부상한 ‘원격·재택근무 및 분산된 지점·지사 보호’가 그 뒤를 이어 21.9%의 답을 받았다.전통적으로 높은

[데이터넷] 진화하는 위협에 단품 보안 솔루션만으로는 대응하지 못하며, 최신 보안 기술과 대응 프로세스, 위협 인텔리전스를 결합해야 한다. 파고네트웍스 매니지드 탐지 및 대응 플랫폼 ‘파고 TIP(Threat Insights Platform)’은 고객 입장에서 지속적인 위협 대응 프로세스를 지원해, 다변화하는 악성코드에 대한 탐지·차단율을 극대화시키고, 보안 솔루션 사각 지대로 침투한 위협에 대해서 최대한 빠르게 능동적으로 대응한다.‘파고 TIP’은 ▲제품 ▲서비스 프로세스 ▲IOC 연동으로 이뤄진다.◆제품: 제로 트러스트 환경에서

[데이터넷] 코로나19 이후 해킹을 비롯한 보안 침해 시도가 무려 400% 증가했고, 이후에도 꾸준히 그 증가세를 더하고 있는 보안 환경에서, 공격 대상은 이제 기존의 기업, 기관 및 서비스 사업자로부터 무작위 개인의 원격/재택 근무용 PC 환경에 이르기까지 더욱 다양하고 복잡한 경로로 계속 되고 있다.이처럼 사용환경과 보안 시스템 환경은 더욱 복잡해지고 있지만, 새로운 공격이나 변화에 대해 단편적으로 이를 대응하는 솔루션과 관리제품을 도입하는 것을 반복하다보니 제각각 보안 이벤트를 탐지하며 통합적으로 분석하고 관리하지 못하는 현상

[데이터넷] 기존 보안 모델은 오늘날의 디지털 전환 시대에는 적합하지 않다. 변화된 네트워크 환경으로 사용자는 언제 어디서나 클라우드 기반 애플리케이션에 직접 액세스할 수 있어야 한다. 또한 보안 운영팀의 인력은 항상 부족하다. 조직에 필요한 것은 추가 인프라를 구축하거나 관리할 필요 없이 전체 네트워크를 보호하는 확장 가능하고 간편하며 자동화된 보안 솔루션이다.인포블록스의 ‘블록스원 쓰렛 디펜스(BloxOne Threat Defense)’는 기초부터 보안 상태를 강화하고 최적화해 기존 네트워크뿐만 아니라 SD-WAN, IoT 및

[데이터넷] ‘뉴노멀’ 시대에 일어날 IT 분야 혁신 과제 중 하나는 ‘비대면’이다. 물리적인 공간에 함께 있지 않아도 업무를 하고 서비스를 제공하는 비대면 문화를 위해 원격·재택·모바일 근무, 다양한 핀테크 서비스가 등장하고 있다. 이에 새로운 문화에서 발생할 수 있는 보안위협에 대응하기위한 새로운 보안 전략의 필요성이 높아지고 있다.마이크로소프트의 ‘인텔리전트 보안 플랫폼’은 뉴노멀 시대에 가장 적합한 새로운 보안 프레임워크다. 다양한 플랫폼에서 빌트인 보안을 제공하며, AI·자동화를 통한 인텔리전트 보안, 사람·디바이스·앱·데