[데이터넷] OT 보안은 산업제어시스템(ICS)만 보호하는 것을 의미하지 않는다. 대부분의 OT 설비는 IT 및 IoT와 연결돼 있어 사이버 물리 시스템(CPS) 전반에 대한 보안대책이 필요하다. 가트너는 “중요 인프라 기업의 80%가 2024년까지 CPS와 IT 위험을 해소하기 위해 기존의 단절된 보안 솔루션 공급업체에서 벗어나 하이퍼 컨버지드(Hyper-Converged) 솔루션을 채택할 것”이라고 전망한 바 있다.OT 보안 기업 클래로티가 이 점을 강조하면서 확장된 IoT(XIoT) 개념을 제안하고, SaaS로 제공되는 XIo

[데이터넷] OT 보안 위협은 기업의 생존을 위협할 뿐 아니라 국민의 생명과 안전, 국가안보에도 치명적인 영향을 미친다. 그래서 각국은 OT 보안을 위한 정책 마련에 나서고 있다. 미국 바이든 행정부가 지난해 발표한 ‘국가 사이버 보안에 관한 행정명령’에에서는 OT 시스템까지 제로 트러스트 보안 원칙을 지킬 것을 명시하고 있으며, 악의적인 사이버 위협으로부터 국가와 국민을 보호하기 위해 연방정부와 민간부문이 협력할 것을 강조하고 있다.우리나라에서도 OT 보안을 위한 규제 마련에 나서고 있는데, 2020년 4월 국가기술표준 ‘산업제어

[데이터넷] 지난해 미국 최대 송유관 기업 콜로니얼 파이프라인이 랜섬웨어 공격을 당해 몇 주 동안 미국 동부 전역의 연료 수급이 중단되는 사상 최악의 사고가 발생했다. 사고 후 미국 수사 당국의 추적으로 랜섬머니로 지급된 금액이 대부분 회수되고 사고를 일으킨 다크사이드의 활동을 중지시켰지만, 사고 당 시 입은 피해를 완전히 복구하는 것은 불가능하다.이 사고 전에 플로리다 올즈마 수처리 시설이 해킹을 당해 오염된 식수가 공급될뻔한 사고가 발견되기도 했다. 다행히 관리자가 수처리 시설 컴퓨터에서 원격접속을 알리는 팝업이 뜨는 것을 발견

[데이터넷] 스플렁크 조사에 따르면 39%의 기업이 내부자로 인해 사이버 보안 피해를 입은 것으로 나타났다. 전 세계를 놀라게 했던 랩서스도 내부자 계정을 이용해 접근한 것으로 알려진 다. 팬데믹이 끝나가면서 내부자 위협이 기승을 부리고 있는 데, 보험사 직원이 고객 개인정보를 흥신소에 팔아넘긴 사건 이 드러났으며, 공무원이 개인정보를 유출한 사고가 잇달아 발견되기도 했다.내부자에 의한 보안사고는 쉽게 탐지되지 않는다. 권한 내에서 접근하고, 허용되는 범위만큼 정보를 수집해 빼돌리기 때문이다. 권한 내에서 이뤄지는 비정상 행위를 포

[데이터넷] 이메일은 초기 침투를 위해 가장 많이 사용되는 도구다. 사이버 공격의 91%가 이메일을 이용하고 있으며, 사용자들이 가장 관심을 가질만한 이슈, 업무와 관련된 내용으로 위장한다.악성코드 없이 메일만으로 공격하는 스캠도 증가하고 있다. 금융감독원의 지난해 조사에 따르면 2016년부터 2021년까지 5년간 무역회사를 대상으로 한 이메일 해킹 무역사기가 2582건, 1억1600만달러 규모의 피해를 일으킨 것으로 나타났다. 이들은 거래처 자금담당 임원으로 위장해 거래대금을 위장계좌로 보내도록 유도하거나 중개무역을 구실로 피해

[데이터넷] 중국어를 사용하는 해커들이 마이크로소프트 익스체인지 취약점 프록시로그온(ProxyLogon)을 이용해 빌딩 자동화 시스템을 공격한 정황이 발견됐다.스마트빌딩 전문기업 인텔 리전트 빌딩스(Intelligent Buildings)가 공개한 이 공격은 익스체인지 서버 2013, 2016, 2019에 존재하는 프록시로그온 취약점을 이용해 원격에서 코드를 실행시켜 제어할 수 있다. 이 취약점은 이미 1년여 전 패치가 공개됐지만, 패치되지 않은 시스템은 4만6000여개에 이르는 것으로 나타났다. 사이버 보안 기업 이셋은 프록시로그

[데이터넷] IoT 기기가 늘어나면서 취약한 IoT 기기를 이용한 봇넷이 디도스 공격에 활용되고 있다. 노키아의 ‘딥필드 네트워크 인텔리전스 리포트: 2021년 디도스’에 따르면 공격에 사용할 수 있는 기기가 매년 2~3배씩 증가하고 있는데, 이는 디 도스 공격 서비스(DDoS-for-hire)를 이용해 더 쉽게 공격 이 가능하다.관련 업계의 조사에 따르면 디도스 공격 서비스는 시간당 10달러, 혹은 건당 50달러부터 시작하는 것으로 알려지며, 공격에 이용할 수 있는 봇넷도 규모별로 비용이 책정되어 서비스된다. 또한 지능형 봇넷은

[데이터넷] VM웨어가 매년 실시하고 있는 쿠버네티스 실태 조사 보고서에 의하면 지난해에 이어 올해도 많은 기업이 쿠버네티스를 채택하고 있다는 것을 증명했지만, 그 과정에서 여러 과제들도 안고 있는 것으로 나타났다.첫 번째는 애플리케이션 개발의 어려움이다. 리소스 활용과 사용, 클라우드 마이그레이션, 애플리케이션 업그레이드 등 쿠버네티스 운영상 과제들이 크게 개선되고 있으나, 실제 앱 개발과 관련된 어려움은 여전히 문제점으로 남아있다.쿠버네티스 관리가 점점 쉬워지는 것 대신 보안과 컴플라이언스 요구사항에 대한 과제는 증가하고 있으며

[데이터넷] 쿠버네티스가 클라우드 환경에서 개발 경험을 보다 간편하게 만들어줌에 따라 이를 도입해 사용하려는 기업들이 크게 늘고 있으며, 이에 대응하고자 여러 기업들이 쿠버네티스에 최적화된 제품과 서비스, 기술지원 선보이며 관련 시장이 한층 성장하고 있다. 쿠버네티스의 역할과 효율적인 도입 방안은 어떤 것들이 있는지 살펴봤다.클라우드는 점점 특정 하드웨어와 플랫폼으로부터 종속성을 벗어나는 구조로 진화하고 있다. 이제 개발자들은 애플리케이션을 개발할 때 클라우드 서비스 사업자, 운영체제(OS), 하이퍼바이저 등의 환경에 무관하게 호환

[데이터넷] 국내 대표 DBMS ‘티베로’는 오라클에 이어 세계 두 번째로 개발한 DB 다중화 기술 ‘TAC(Tibero Active Cluster)’를 통해 외산 독점을 견제할 수 있는 DBMS로 국내 시장에서 자리매김했다. 지난 3월에는 30여개의 기능 추가와 클라우드 환경 최적화를 통해 더욱 강력해진 ‘티베로7’을 선보였는데, 이는 티맥스가 20여 년간 제조·금융·공공 등 여러 영역에서 축적한 데이터 솔루션과 클라우드 기술 및 노하우를 집대성한 제품이기도 하다.특히 클라우드 환경에서는 구현하지 못했던 액티브-액티브 구성을 국내

[데이터넷] 거의 모든 비즈니스가 데이터에 기반하고 있으며, 이를 저장하고 활용하는 DBMS도 발전을 거듭해 여러 신기술을 쏟아내고 있다. 이러한 변화에 따라 확장이 자유로운 클라우드 DBMS, 적은 예산으로도 유연하게 사용할 수 있는 오픈소스 DBMS 등 다양한 형태의 DBMS가 관련 시장 트렌드를 주도하고 있다. 데이터가 기업 활동의 핵심이 된 현재, 데이터 활용은 기업 성장과 직결된다는 인식이 확대되고 있다. 모든 기업이 데이터 기반의 초개인화 전략을 제품 및 서비스의 차별화 포인트로 내세우고 있기 때문이다. 치열한

[데이터넷] 휴맥스홀딩스(대표 변대규)는 세계적 방송·통신용 게이트웨이 제조기업 휴맥스, 디지털 방송용 소프트웨어 전문기업 알티캐스트, 차량용 인포테인먼트 기기 제조기업 휴맥스오토모티브, 모빌리티 플랫폼 휴맥스모빌리티 등의 사업 자회사를 두고 있는 휴맥스그룹의 지주사다. 핵심사업인 셋톱박스 사업의 글로벌 경쟁력을 높여나가는 동시에 각 사업별 경쟁력을 극대화하기 위해 노력하고 있다.벤처 1세대 기업인 휴맥스는 글로벌 기업으로 성장하기 위해 지속가능 경영관리 체계를 구축하고 있다. 특히 지속가능경영 전략의 핵심 중 하나인 보안에 적극적

[데이터넷] 보안 담당자 절반 이상이 ‘제로 트러스트’를 현재 위협 환경 대응을 위한 필수 전략으로 생각하는 것으로 나타났다.가 23일 서울 삼성동에서 개최한 ‘제 21회 차세대 보안 비전 2022’ 참가자들을 대상을 한 설문조사에서 제로 트러스트 보안에 대해 어떻게 생각하는지 묻는 질문에 ‘현재 위협 환경 대응 위한 필수 전략’이라고 답한 사람이 59%에 달했다.그 뒤를 이은 답이 ‘재택근무 보호 방법(20.7%)’이며, ‘보안 정책 개선을 위한 참고사항(12.8%)’, ‘기존 보안 전략과

[데이터넷] 차세대 보안 키워드는 제로 트러스트, 클라우드, XDR, 그리고 IT-OT 융합보안.23일 서울 삼성동 인터컨티넨탈 서울 코엑스 하모니볼룸에서 열린 ‘제 21회 차세대 보안 비전 2022’의 주요 키워드는 이상의 4가지로 정리할 수 있다. 전 세계 경제가 극심한 혼란을 겪고 있는 가운데 기업은 생존을 위한 디지털 트랜스포메이션을 진행하고 있다. 그 과정에서 높아지는 보안위협에 대응하기 위한 전략이 다양하게 제안되고 있으며, 강력하지만 단순하고, 유연성과 확장성이 높은 보안 전략 키워드가 이번 행사에서 소개됐다.이 행사는

[데이터넷] “사이버 보안의 상수는 ‘아이덴티티’이며, 가장 중요한 요소는 ‘정보의 정확성’이다.”정윤기 RSA 코리아 이사는 ‘RSA 2022’에서 로힛가이(Rohit Ghai) RSA CEO 연설 중 일부를 인용하며 “혼란은 변화를 촉발시킨다. 이제 조직은 보안과 편리함 둘 중 하나를 선택하는 것이 아니라 혁신을 통해 두가지를 모두 택한다”고 강조했다.정윤기 이사는 23일 ‘차세대 보안 비전 2022’에서 ‘고도화된 위협탐지/대응을 위한 XDR 및 클라우드 환경 통합계정 보호 전략’이라는 주제의 세션을 시작하면서, RSA 컨퍼런

[데이터넷] “화재 진압보다 예방이 먼저다. 사이버 보안 역시 침해 후 대응하는 것 보다 사고를 당하지 않도록 화재를 일으킬 수 있는 요인을 제거하고 안전하게 관리하는 것이 급선무이다.”강두원 태니엄 코리아 부장은 ‘차세대 보안 비전 2022’의 ‘사이버 위생상태(Cyber Hygiene) 강화 전략’ 주제의 세션에서 사이버 하이진에 대해 설명하며 이같이 밝혔다.사이버 하이진은 기업이 운영하는 모든 자산을 가시화하고, 관리하는 방법을 말하며, 모든 자산에 대한 취약점 관리, 잘못된 정책이나 구성 탐지와 조치, 컴플라이언스, OS·소

[데이터넷] 우리나라 공공·금융기관은 반드시 업무망과 인터넷망을 분리해 네트워크를 구축해야 한다. 인터넷을 통한 공격을 막기 위한 이 같은 방식의 망분리는 중요한 업무망을 보호할 수 있다는 장점이 있지만, 업무하기에 불편해 효율성이 떨어진다.IT 조직도 망분리 환경을 운영하는데 어려움을 겪는데, 망분리 담당자의 47%가 변경관리에 어려움을 겪고 있다고 답했다. 수시로 변경되는 환경에 대응하는 것이 쉽지 않으며, 수동 관리로 인한 잘못된 구성과 설정, 실수로 인한 보안 위협이 높아진다는 문제가 있다.한승렬 3S소프트 부장은 ‘차세대

[데이터넷] 클라우드와 분산 환경을 위한 네트워크·보안 통합 아키텍처인 시큐어 액세스 서비스 엣지(SASE)가 주가를 올리고 있는 상황에서 시큐리티 서비스 엣지(SSE)라는 새로운 개념이 등장했다. SSE는 이미 구축돼 있는 클라우드 인프라와 네트워크를 이용하기 때문에 쉽게 마이그레이션 할 수 있으며, 기존 보안 정책을 클라우드 엣지로 옮기고, 엣지의 정책 설정과 배포를 중앙에서 통제하므로 중앙집중적인 보안 운영도 가능하다.인승진 지스케일러 코리아 전무는 “IT는 클라우드 네이티브 서비스 모델을 채택해야 한다. 전통적인 환경이나 가

[데이터넷] 공격자는 목표 조직의 클라우드에서 잘못된 구성과 취약한 워크로드, 공급망·써드파티 이미지의 취약점을 찾아 초기 침투를 시도한다. 침투 후 공격코드를 다운로드하고 C&C 호출 후 공격용 컨테이너 이미지를 내려받아 실행한다. 권한을 상승시키고, 서버를 점유한 후 백도어 삽입, 더 많은 시스템으로 확장 이동, 정보 탈취와 암호화폐 채굴을 한다.만일 초기 침투에 사용한 잘못된 구성과 취약한 워크로드, 공급망·써드파티 이미지의 취약점이 없었다면 공격은 시작되지 않았을 것이다. 박인우 아쿠아 시큐리티 코리아 수석은 이 점을 강조하

[데이터넷] 디지털 트랜스포메이션이 가속화되면서 사무실과 가정, 원격지 지점·지사, 캠퍼스 등으로 업무 환경이 광범위하게 넓어졌다. 기업·기관의 네트워크는 기존 데이터센터를 넘어 클라우드로 확장됐으며, 다종다양한 IoT 기기가 연결되고 있다. 유연성과 확장성이 부족한 레거시 인프라가 급속도로 확대되는 새로운 네트워크 환경을 받아들이지 못해 인가되지 않은 네트워크와 기기들이 무질서하게 연결되고, 기업의 통제 밖에서 커뮤니케이션하고 있다.이 문제를 쉽게 해결하는 방법은 기존의 인프라를 모두 교체하는 것이지만, 현실적으로 불가능하다. 기