[데이터넷] 공공기관의 ‘온북’ 전환 사업이 진행되고 있다. 정부는 구름OS를 탑재한 온북을 2027년까지 도입 완료, 시공간 제약 없이 업무에 접속할 수 있도록 할 계획이다.온북은 국가보안기술연구소의 보안모듈을 적용해 보안성을 강화했으며, 제로 트러스트 기반 신뢰 부팅과 SSL VPN 선행인증, GPMS 인증 체계 등의 기능을 갖춘 구름 플랫폼을 탑재한다.온북을 사용한다 해도 망분리 환경은 유지된다. 인터넷망과 업무망을 이동하기 위해서는 보안 게이트웨이를 거친 후 망연계 시스템을 통과해야 한다. 외부에서 연결은 반드시 SSL VP

[데이터넷] “제로 트러스트를 위해 서로 다른 도구를 결합하는 것은 지는 싸움이다.”권중술 굿모닝아이텍 상무는 9일 열린 ‘제 22회 차세대 보안 비전’에서 ‘하이브리드 환경에서의 통합 가시성 확보 및 내부 위협 확산 방지 전략’이라는 주제의 세션 발표에서 이렇게 강조한 후 “하나의 플랫폼에서 사용자 보안, 네트워크 보안, 접근 보안을 수행하며, 위협 시그널을 공유할 수 있어야 한다. 모든 접근 범위와 세분화된 가시성, 위협 탐지 기능을 통합 제공하는 제로 트러스트 포트폴리오를 갖춘 파트너와 함께 제로 트러스트를 시작하는 것이 좋다

[데이터넷] 기업에서 사용하는 엔드포인트에는 거의 30가지에 달하는 보안 솔루션이 탑재돼있다. EPP/EDR, DRM, DLP·개인정보 유출, 매체제어, 애플리케이션 통제, 패치관리, 화면캡처방지 등 여러 솔루션이 설치돼 PC 자원을 사용하면서 장애를 일으킨다. 너무 많은 솔루션으로 인해 관리 업무가 증가하며, 솔루션 라이선스 비용 증가, PC 성능 저하를 일으킨다. 개별 솔루션에서 발생시키는 이벤트로 인한 경보피로도 심해지며, 잘못된 설정으로 인한 문제도 빈번하게 발생한다.윤주영 투씨에스지 팀장은 “PC에 너무 많은 솔루션이 설치

[데이터넷] 2021년 미국 콜로니얼 파이프라인 랜섬웨어는 미국 동부 일대를 일주일 이상 마비시킨 사상 최악의 사이버 보안 사고였다. 이외에도 전 세계에서 전력시설, 정유시설, 의료기관, 자동차 제조사 등이 사이버 공격으로 OT/ICS 설비가 파괴되거나 시스템이 중단되는 피해를 입었다. 시스템 중단으로 인한 직접적인 피해와 주가 폭락, 브랜드 이미지 악화 등의 추가 피해가 발생했다. 그보다 더 중요한 것은 대규모 환경파괴와 유해물질 누출, 원자재 대량 폐기, 시민의 안전 위협, 작업자 인명피해 등 금액으로 환산할 수 없는 피해로 이

[데이터넷] “기업 이메일 침해(BEC)는 피해가 발생한 후에야 공격당한 사실을 알게 된다. 따라서 최선을 다해 공격행위를 사전에 인지하고 차단해야 한다.”손지훈 리얼시큐 과장은 9일 열린 ‘제 22회 차세대 보안 비전’의 ‘기업 이메일 침해(BEC) 공격과 이메일 보안 기술 동향’ 세션에서 이 같이 강조한 후 “BEC가 사회공학기법을 이용한 사칭메일을 이용해 진행되기 때문에 사칭메일을 정확하게 식별하고 차단하는 기술이 필요하다”고 밝혔다.사칭메일은 정상적인 이메일 발신자로 위장해 정상 업무 내용의 이메일 커뮤니케이션을 진행하는 척

[데이터넷] “경계 기반 방어의 기본 원칙인 ‘DID(Defense-In-Depth)’는 증가하는 공격표면을 감당하지 못한다. 보안조직은 실제로 발생하는 침투 범위를 모두 파악할 수 없으며, 네트워크 내에서 정상권한으로 수행되는 위협 행위를 식별하지 못한다. 그래서 네트워크는 이미 침해됐다는 전제의 제로 트러스트 접근 전략이 필요하다.”김혁준 나루씨큐리티 대표는 9일 열린 ‘제 22회 차세대 보안 비전’에서 ‘제로 트러스트 시대의 사이버 위협 대응’ 세션을 시작하면서 제로 트러스트 원칙에서 ‘침해되었다는 가정’이 필요한 이유에 대해

[데이터넷] XDR은 다양한 장비, 보안기술, 위협 인텔리전스(TI)를 연동해 최대한 많은 정보를 수집하고(eXtended), 수집된 정보를 기반으로 AI/ML 등 최신 기술을 이용해 연관관계를 분석해 보안위협을 탐지하며(Detection), SOAR 등을 통해 탐지·분석된 보안위협을 즉각 대응(Response)하는 솔루션이다.특히 다양한 소스에서 보안 위협을 정확하게 분석하는 통합 플랫폼이 필요하며, 다양한 보안 생태계의 소스를 유연하게 분석할 수 있는 개방형 플랫폼이 필요하다. 그래서 ‘오픈XDR’의 중요성이 높아지고 있으며,

[데이터넷] 챗GPT 광풍이 불고 있다. 챗GPT 수백페이지의 논문을 작성하고, 소셜을 쓰고, 작곡을 하며, 다양한 질문에 설득력 있는 답을 하고 있다. 공격자도 챗GPT를 이용해 스팸·스피어피싱을 제작하고, 타깃 맞춤형 도구와 전략·전술을 만들고 있다. ‘공포마케팅’이라고 할 수도 있지만, AI 기술이 점점 변하고 있으며, 디지털 라이프는 물론이고 공격자 생태계에도 많은 영향을 미치고 있는 것은 사실이다.인승진 지스케일러 코리아 전무는 9일 열린 ‘제 22회 차세대 보안 비전’에서 ‘보안 서비스 플랫폼과 AI/ML’ 주제의 세션을

[데이터넷] “SaaS는 업무의 필수 요소로, 전 세계 직원 1000명 이상 회사는 평균 150개 이상 SaaS를 사용한다. 전 세계 기업의 73%는 모든 시스템을 SaaS로 전환하고 있거나 전환할 계획이다. 다양한 SaaS를 사용하는 환경에서 보안을 어떻게 풀어야 하는지가 중요한 과제로 다가온다.”류봉현 모니터랩 상품관리본부장은 9일 열린 ‘제 23회 차세대 보안 비전 2023’에서 ‘글로벌 엣지 플랫폼을 활용한 클라우드 보안 전략’이라는 주제의 세션을 시작하면서 이렇게 말했다.사용자와 가까운 엣지에서 보안 제공해야‘클라우드가 데

[데이터넷] “보이는 만큼 보호할 수 있다. 이는 소프트웨어 공급망 공격 방어에도 적용되는 말이다. 소프트웨어에 어떤 코드가 사용되었는지, 취약점은 없는지 지속적으로 추적하고 가시화해야 공격을 미리 차단하고 피해를 예방할 수 있다.”강두원 태니엄코리아 부장은 소프트웨어 공급망과 소프트웨어 자재 명세(SBOM) 관리의 중요성을 역설하면서 이렇게 말했다. 강두원 부장은 9일 열린 ‘제 22회 차세대 보안 비전 2023’에서 소프트웨어 공급망의 복잡성을 설명하면서 기존 보안 방식으로는 공격을 막을 수 없다고 강조했다.소프트웨어 공급망의

[데이터넷] A씨는 최신 스마트폰을 유명 해외 직구 사이트에서 구입했는데, 한 달이 지나도록 스마트폰이 배송되지 않았다. 배송조회를 위해 사이트에 접속했는데, A씨의 구입 내역이 없었다. A씨가 스마트폰을 구입한 곳이 위조사이트였던 것이다.온라인을 통한 다양한 사기 거래가 빈번하게 발생하고 있다. 온라인 사기거래는 소비자에게 1차적인 피해를 주지만, 위조당한 사이트도 영향을 받는다. 소비자는 사기거래에 속았다는 사실을 인지하지 못하고 기업에게 거래 사실을 문의한다. 그 과정이 원만하게 진행되지 못하면 소비자가 불쾌함을 느끼게 된다.

[데이터넷] 보안 경계가 사라지는 하이브리드 환경에서는 일관된 보안 정책을 구현하기 위해 ‘사람’을 중심에 두고 설계해야 한다. 그래서 제로 트러스트 보안은 절대 신뢰하지 않고, 항상 검증하며, 명시적으로 확인하고, 최소권한 원칙과 침해당했다는 가정을 전제로 한다.그런데 이 원칙을 실제 업무 환경에 적용하는 것이 쉽지 않다. 포인트 보안 솔루션만으로 제로 트러스트를 이행할 수 없으며, 임직원의 보안 습관을 강화하는 것으로도 충분하지 않다. 제로 트러스트는 모든 환경이 위험하다는 것을 전제로 사용자와 업무 환경을 안전하게 만들 수 있

[데이터넷] 공격자는 똑똑하고 집요하다. 가장 쉽게 피해자를 속여서 침투할 수 있는 방법을 찾아낸다. 현재 사용되는 가장 효과적인 방법은 문서를 이용하는 것이다. 정상적인 업무 문서, 일상 생활에서 받아보는 전자고지 등으로 위장해 악성코드를 숨겨 보낸다. 사회공학 기법을 이용해 피해자가 열어보지 않을 수 없게 만든다. 최근 공격자들이 계정탈취, 취약점 공격을 많이 사용한다 해도 악성코드를 여전히 가장 많이 사용하며, 그 중에서도 비실행형 파일 형태의 악성코드, 특히 문서에 삽입하는 방식의 악성코드를 사용한다.이승원 시큐레터 기술연구

[데이터넷] 20년 전 소프트웨어 품질 기술 전문가 왓츠 험프리가 “모든 비즈니스는 소프트웨어 비즈니스”라고 말한 것을 인용, 2019년 사티아 나델라 마이크로소프트 CEO가 “모든 회사는 소프트웨어 회사”라고 말했다. 코로나19를 겪으면서 이 말이 다시 달라졌다. 옥타는 ‘모든 회사는 편의(Convenience) 회사’라고 선언했다. 모든 산업에서 디지털 전환이 일어나면서, 소비자와 직원 모두 업무와 일상생활, 소비생활 모두에서 간편하고 편리함을 추구하게 됐다.고객과 시장, 직원의 요구에 따라 서비스와 업무의 편의성을 높이면서 보

[데이터넷] 공격표면 관리(ASM), 외부 공격표면 관리(EASM), 사이버 자산 공격표면 관리(CAASM), 디지털 리스크 보호 서비스(DRPS). 비슷한 듯 다른 새로운 용어가 계속 등장하고 있다. 가트너의 2022년 보안운영 하이프사이클에서는 EASM이 ‘혁신 촉발(Innovation Trigger)’, DRPS가 ‘거품의 정점(Peak of inflated Expectations)’에 있다고 봤다. ASM은 EASM과 비슷한 의미로 본다. CAASM은 내부에서 관리하는 자산을 식별하고 잘못된 구성, 취약한 자산을 찾아 조치방

[데이터넷] 제로 트러스트가 보안의 최대 화두가 되고 있다. 지속적으로 검증하고 모니터링하는 제로 트러스트가 모든 서비스의 기본 원칙이 되고 있다. ㈜화산미디어의 연례 보안 세미나&전시 행사인 ‘제 22회 차세대 보안 비전 2023’에서도 ‘제로 트러스트’ 기반 보안 기술과 구현사례가 다양하게 소개됐다.행사의 문을 연 박인우 아쿠아 시큐리티 코리아 수석은 “소프트웨어 공급망 보안에도 제로 트러스트 원칙이 필요하다”고 강조하면서 소프트웨어 개발 초기부터 배포, 운영, 업데이트 전 단계에서 보안과 무결성을 검증하고 모니터링해 비즈니스와

[데이터넷] ‘제로 트러스트’의 시대가 열렸다. 모든 보안 정책과 기술이 ‘제로 트러스트’를 표방하고 있다. 지속적인 검증과 모니터링을 원칙으로 하는 제로 트러스트는 클라우드뿐만 아니라 온프레미스 환경, 재택·원격근무, OT/ICS, 스마트팩토리와 스마트시티 등 모든 디지털 환경에 필수적인 보안 전략으로 자리잡았다.그런데 막상 제로 트러스트 보안을 이행하려고 하면 무엇을 어떻게 해야 하는지 알 수 없다. 제로 트러스트는 명확한 보안 프레임워크나 플랫폼이 아니며, 특정 기술이나 솔루션을 말하는 것도 아니다. 기존에 전제된 ‘명시된 신

[데이터넷] 2020년 이후 기업·기관의 디지털 전환이 가속화되면 서 일하고 살아가는 방식에 거대한 변화가 일어났다. 이 기간 동안 원격·하이브리드 업무가 3배 증가했고, 이로 인해 사이버 공격의 심각도와 규모, 정밀성이 높아졌으며, 공격 표적도 광범위하게 늘어났다.사이버 공격 피해 규모도 기하급수적으로 늘어나고 있다. ‘2022년 마이크로소프트 디지털 방어 보고서(MDDR)’에서는 2022년 데이터 유출로 인해 부담해야 하는 평균 비용이 435만 달러로, 사상 최고 규모에 이른 것으로 기록했다. 업무 유연성과 비즈니스 민첩성을 위

[데이터넷] 정부가 추진하는 클라우드 보안인증(CSAP) 등급제에 대해 IT 관리와 보안 실무 담당자들은 대체로 긍정적인 의견을 갖고 있는 것으로 나타났다. ·이 매년 실시하는 ‘보안 담당자 설문조사’에서 CSAP 등급제에 대한 의견을 묻는 질문에 32.8%가 ‘클라우드 시장 활성화를 위해 필요하다’, 26.8%가 ‘공공기관이 선택할 수 있는 클라우드 서비스가 다양해져 행정 효율성이 높아질 것이다’라고 답해 60%의 응답자가 긍정적인 입장을 보였다.CSAP 등급제에 대해 국내 클라우드 사업자들은 토종 클라

[데이터넷] 제로 트러스트가 새로운 보안 모델로 주목받으면서, 특정한 기술이나 솔루션이 제로 트러스트라고 호도하는 경우가 있다. 제로 트러스트는 보안전략을 수립할 때 참고할 원칙이라고 보는게 타당하며, 여러 보안 기술을 이 원칙에 따라 배치하고 통합해 보안 전반을 개선하는 것이 중요하다. 제로 트러스트 이행을 위해 필요한 기술을 살펴본다.인텔리전스로 선제차단 효과 높여CTI가 최근 다크웹 모니터링을 통해 시장의 주목을 받고 있다. 다크웹에서 거래되는 개인정보와 기업 기밀정보를 모니터링해 영향받는 기업에 알려주는 서비스로,