[데이터넷] 마크애니(대표 최고)는 세토피아 보안 사업부를 인수하고 DLP, 보안 USB 시장에 진출한다. 마크애니는 세토피아의 ‘세이프PC 엔터프라이즈’와 ‘세이프 USB 플러스’, 그리고 개발, 영업인력을 인수한다고 11일 밝혔다.세토피아는 보안 1세대 기업 닉스테크로, 2016년 상장 후 대주주 변경, 주력 사업을 연이어 변경하면서 바이오닉스진, 한류에이아이센터, 마이더스AI로 사명을 바꿨으며, NAC 등 보안사업 일부를 매각했다. 2022년 다시 세토피아로 사명을 바꾸었으며, 이번에 DLP와 보안USB 사업까지 매각했다.마크

[데이터넷] 클라우드플레어가 기업용 멀티 클라우드 솔루션 ‘매직 클라우드 네트워킹(Magic Cloud Networking)’을 출시했다고 11일 밝혔다. 이 솔루션은 최근 인수한 네펠리 네트웍스(Nefeli Networks)의 기술을 적용한 것으로, 클라우드 인프라 구축을 위한 통합 네트워크 관리 계층을 제공해 IT·데브옵스 팀이 직면한 복잡성을 줄일 수 있게 한다.클라우드플레어는 네펠리 네트웍스의 기술을 클라우드플레어의 커넥티비티 클라우드와 통합해 클라우드 네트워크 오케스트레이션과 글로벌 네트워크 규모를 단일 플랫폼에 결합한다.

[데이터넷] 체크포인트 소프트웨어 테크놀로지스는 고성능 방화벽 라인업 ‘퀀텀 포스(Quantum Force) 시리즈’ 10종을 출시했다고 11일 밝혔다. 신제품은 엔터프라이즈 데이터센터, 네트워크 경계, 캠퍼스, 비즈니스의 엄격한 보안 요구를 만족하는 솔루션이다.퀀텀 포스 시리즈는 가장 엄격한 보안 시나리오를 충족시키기 위한 통합 관리와 함께 두 배의 위협 방지 효율성, 두 배의 전력 효율성, 공간 최적화를 위한 컴팩트한 1RU/2RU 폼 팩터를 제공해 방화벽 성능을 크게 높였다.퀀텀 포스 보안 게이트웨이는 체크포인트 인피니티 플랫

[데이터넷] 금융보안원(원장 김철웅)은 ‘2024년 금융권 침해사고 대응훈련’을 시작했다고 밝혔다.올해는 국제 해킹그룹이 주로 사용한 디도스·서버 취약점 관련 최신 공격 기법, 금전적 유인을 활용해 치밀하게 접근하는 해킹 메일 등 사회공학적 기법 반영 훈련 시나리오를 사용한다.대용량 디도스 공격에 체계적이고 신속하게 대응하기 위해 사이버대피소 전환훈련을 추가하며, 총 4가지 공격분야로 확대한 서비스 복원력 강화 훈련을 제공할 계획이다. 디도스 대응 훈련은 위치기반 서비스 취약점과 차세대 웹서비스 버전 취약점 등을 공격 시나리오에 반

[데이터넷] 레드펜소프트(대표 배환국)가 한화생명에 클라우드 기반 소프트웨어 공급망 보안 솔루션 ‘엑스스캔(XSCAN)’을 공급한다고 11일 밝혔다.엑스스캔은 한화생명이 외주 개발사나 소프트웨어 벤더로부터 제공받은 업데이트∙패치 파일을 이전 버전과 비교해 이상행위가 일어날 가능성이 있는 코드나 비정상적으로 많은 변경이 있을 때 그 내용을 소명하게 하는 서비스를 제공한다. 필요한 경우 화이트 해커가 상세분석 리포트를 제공해준다. 또한 챗GPT를 적용해 한층 더 쉽게 이상 징후와 대처방법을 파악할 수 있게 한다.소프트웨어 공급망을 이용

[데이터넷] 시큐아이(정삼용 대표)가 한드림넷의 일본 법인 서브게이트(대표 박명호)와 파트너 계약을 체결하고 일본시장 공략에 나선다고 11일 밝혔다. 서브게이트는 차별화된 기술력으로 다수의 파트너와 협력관계를 구축해 일본에서 성공적으로 현지화를 이뤘다.이번 파트너십을 통해 시큐아이는 서브게이트의 현지 파트너들을 기반으로 일본 내 유통 체계를 다각화하고 차세대 방화벽 ‘블루맥스 NGF’로 SMB 시장 공략을 강화한다. 향후에는 서브게이트와 일본 시장에 특화된 제품을 공동 개발해 시장 공략을 가속할 예정이다.서브게이트는 시큐아이 보안

[데이터넷] 포티넷 코리아(대표 조원균)는 삼성중공업(대표 최성안)과 ‘해양/선박 OT 보안 시장에서의 상호 협력을 위한 전략적 파트너십’을 체결했다고 11일 밝혔다.이번 협약을 통해 양사는 국제선급연합회(IACS)의 새로운 보안 규정에 부합하도록 강화된 표준 해상 사이버보안 설계를 위해 공동 협력할 계획이다. 또한 사이버 보안 시장의 저변을 확대하고 망 분리 및 OT 프로토콜 기반 보안 서비스, 육상 원격 감시 및 제어, 자율운항선박 등 해양 분야의 미래 선두 기술의 적용 확대를 위해 협력할 것이다.IACS는 선박에 대한 해킹 및

[데이터넷] 지난해 유효한 자격증명을 사용해 로그인한 공격이 전년대비 71% 증가했다. IBM의 ‘2024 엑스포스 위협 인텔리전스 인덱스 보고서’에 따르면 공격자는 해킹이 아니라 정상적인 계정정보를 이용해 접속하며, 이 정보는 다크웹에서 쉽게 구입할 수 있다.보고서에서는 다크 웹에 수십억 개의 유출된 인증정보가 유통되고 있으며, 계정수집을 위한 인포스틸링(infostealing) 멀웨어가 266% 증가했다고 밝혔다. 공격자는 계정탈취 멀웨어 뿐만 아니라 이메일, 소셜 미디어, 메시징 앱 등을 이용해 인증정보, 은행 정보, 암호화폐

[데이터넷] 현대오토에버가 자동차 부품 협력사의 공장 보안을 강화하는 ‘스마트 상생’에 나선다.산업 전반에 대한 사이버 공격 위협이 증가함에 따라 자동차 부품 협력사 공장의 보안 강화가 요구되고 있다. 현대오토에버는 자동차 산업에 중대한 위협이 될 수 있는 공급망 공격을 예방하기 위해 차량 부품 협력사의 공장 보안 강화에 나섰다.자동차 산업의 공급망은 사슬과 같아 협력사 같은 ‘약한 고리’가 공격을 받는다면 협력사의 운영뿐만 아니라 최종 제품인 자동차의 생산에도 차질을 빚을 수 있다. 견고한 보안 체계를 갖춘 자동차 업체보다 상대

[데이터넷] 가장 안전한 보안은 모든 위협을 선제적으로 막는 것이지만, 다양한 보안 우회 공격을 모두 선제 차단하는 것은 불가능하다. 그래서 시스템과 네트워크에서 현재 진행중인 위협 정황을 수집해 분석하거나 침해사고 후 공격증거를 분석해 공격 전반의 시나리오를 알아내는 방법을 사용한다.현재 진행중인 공격을 식별하려면 단말과 네트워크에서 이벤트와 로그를 모두 가져와서 연계분석해야 하며, 각 분야에 특화된 분석가가 필요하다. 보안 조직과 예산이 충분하지 않은 대부분의 조직은 계획조차 세우기 어려운 일이다.백은광 지니언스 침해사고 분석가

[데이터넷] “OT 보안이 어려운 이유는 위험관리 차원의 접근이 부족하기 때문이다.”나현식 투씨에스지 OT/ICS 보안기술부 매니저는 ‘제23회 차세대 보안 비전 2024’의 ‘OT/ICS 사이버보안의 목표와 수행 방법’ 세션에서 OT 보안 수행 단계를 설명하기에 앞서 이 같이 말했다.OT 보안은 필요하지만, 쉽지 않다는데 이의를 제기할 사람은 아무도 없다. 레거시 시스템과 첨단 시스템이 공존하는 OT는 기존 시스템 환경을 변경하거나, 영향을 미칠 수 있는 정책 적용이 어렵다.OT 위협은 전 세계적으로도 심각한 문제가 되기 때문에

[데이터넷] 한국인터넷진흥원(KISA)은 과학기술정보통신부와 기업 정보보호 공시 제도 이행을 지원하고, 공시 내용의 신뢰성을 높이기 위해 회계법인 및 정보시스템 감리법인과 정보보호 공시 사전점검기관 가이던스를 마련하고, 자율협의체를 구성해 8일 발족했다고 밝혔다.KISA는 공시 내용의 정확성과 신뢰성 확보를 위해 정보보호 공시 사전점검 수행 경험이 있는 회계법인, 정보시스템 감리법인과 함께 기본사항을 담은 정보보호 공시 사전점검기관 가이던스를 마련했다.가이던스는 사전점검 과정에서 대상 기업의 특성 등에 따라 사전점검기관의 판단 요소

[데이터넷] 이로운앤컴퍼니(대표 윤두식)가 마크앤컴퍼니(대표 홍경표)와 재단법인 윤민창의투자재단으로부터 시드 투자 유치를 완료했다고 밝혔다.이로운앤컴퍼니는 기업이 안전하고 편리하게 AI를 활용해 업무 생산성과 효율을 높일 수 있는 솔루션을 제공한다. 이는 공공기관이나 민간 기업이 생성형 AI를 활용할 때 개인정보와 민감·중요 정보를 외부로 유출되지 않도록 필터링하는 형태다.시드 투자에 참여한 마크앤컴퍼니 관계자는 “생성형AI는 직원들의 생산성을 높이기 위해 기관과 기업이 점차 도입할 수밖에 없는 영역이지만 보안에 대한 대안은 현재

[데이터넷] 한국인터넷진흥원(KISA)은 브라우저 자동 로그인 기능 악용 계정 정보 탈취 시도가 늘고 있어 사용자의 각별한 주의가 필요하다고 8일 밝혔다.KISA는 사용자의 여러 로그인 정보가 브라우저를 사용하는 PC에 저장되기 때문에 악성코드에 감염될 경우, 브라우저에 저장된 ID/PW가 탈취될 수 있다고 경고했다.브라우저 자동 로그인 정보는 브라우저 사용자 계정(프로필)과 연동돼 있어 공용PC에서 자동 로그인 기능을 사용하면 사용자의 계정정보가 PC에 자동으로 저장되고, 브라우저를 사용한 후에도 PC에서 삭제되지 않고 남아 있게

[데이터넷] 델 테크놀로지스는 매니지드 탐지 대응(MDR) 서비스에 AI 네이티브 방식의 크라우드스트라이크 ‘팔콘 XDR(Falcon XDR)’ 플랫폼을 통합한다고 밝혔다.‘2024 크라우드스트라이크 글로벌 위협 보고서’에 따르면 사이버 공격은 그 어느 때보다 더 빠르고 정교하며 은폐 기술이 높아지고 있다. 또한 사이버 보안 기술 격차가 커지면서 조직은 더 적은 자원으로 더 많은 일을 해야 하는 상황이다. 최신 위협으로부터 보호하려면 복잡성을 제거하고 기존의 보안 팀 및 IT 팀의 역량을 배가할 수 있도록 총체적이고 직관적인 관리형

[데이터넷] 글로벌 퍼블릭 클라우드 및 엣지 컴퓨팅 기업 지코어(Gcore)는 엣지 클라우드 컴퓨팅 플랫폼 기업 스택패스(StackPath)의 WAAP(Web Application and API Protection) 솔루션을 인수했다고 밝혔다. 스택패스의 WAAP는 독립 보안 솔루션 평가 기관인 시큐어IQ랩(SecureIQLab)으로부터 클라우드 WAF 리더로 인정받았다. 지코어는 WAAP 솔루션 인수를 통해 고객에게 웹 애플리케이션 방화벽(WAF), API 보안, 봇 방어, 엣지에서의 레이어 7 DDoS 완화 기능을 통합한 개선된

[데이터넷] 세금 신고·환급 도움 서비스 ‘삼쩜삼’을 운영하는 자비스앤빌런즈(대표 김범섭·정용수)는 한국인터넷진흥원(KISA)에서 부여하는 정보보호 관리체계(ISMS) 인증을 2년 연속 획득했다고 밝혔다.‘ISMS’는 과학기술정보통신부 산하의 한국인터넷진흥원에서 주관하는 국내 최고 권위의 보안관리 체계를 인증하는 제도로 총 80개의 인증 기준과 234개 세부 점검 항목을 모두 충족해야 한다. 또한 획득 후에는 매년 보안 실태 검증을 통해 인증을 유지하는 절차가 필수다.이에 자비스앤빌런즈는 23년에 첫 인증을 받은 데 이어 올해도 인

[데이터넷] 클라우드 네이티브 환경은 클라우드의 장점을 극대화할 수 있지만, 보안에 취약하다는 단점이 있다.컨테이너를 이용한 데브옵스 과정을 예로 들어, 빌드 단계에서 컨테이너 이미지를 생성할 때 멀웨어, 취약점, 구성오류, 오픈소스 라이선싱, 보호되지 않은 채 노출된 민감한 데이터 등의 문제가 있는 것을 모르고, 레지스트리에 저장(Ship, Store)하고, 컨테이너 플랫폼에 배포하면 클라우드 워크로드 전체가 취약점의 영향을 받게 된다.데브옵스 과정에서 컨테이너 이미지 취약성을 스캐닝 한 후 무결성이 검증된 이미지만 적용하도록 권

[데이터넷] 세계경제포럼(WEF)에서 올해 초 발표한 ‘글로벌 사이버 시큐리티 아웃룩 2024’에서 AI가 누구에게 유리한가라는 설문에 55.9%가 ‘공격자’라고 답했으며, 방어자에게 유리하다고 답한 사람은 8.9%에 그쳤다. 모두라고 답한 사람은 35.1%였다.AI가 일상생활에 도움을 주는 것 보다 공격에 더 유용하게 사용되고 있는 것으로 느껴지는 것은 사실이다. 체크포인트 조사에 따르면 AI가 자동으로 멀웨어를 만들고, 스피어피싱부터 리버스 셸까지 전체적인 공격 캠페인을 진행하고 있으며, 스크립트를 동적으로 실행하는 추가 백도어

[데이터넷] “경계가 사라진 클라우드 환경에서 보안 위협은 경계 내부에 존재한다.”권중술 굿모닝아이텍 상무는 “기업이 처리하는 전체 트래픽의 15%만이 외부 트래픽이고, 나머지 85%는 내부 트래픽이다. 그리고 이 내부 트래픽을 이용해 공격자는 측면이동으로 감염 범위를 확장하고, 더 중요한 시스템과 데이터로 접근해 피해를 입힌다. 전통적인 경계보안에서 내부 트래픽 제어로 이동해야 할 시점”이라고 주장했다.권 상무는 ‘제23회 차세대 보안 비전’의 ‘아카마이가 제시하는 제로트러스트 보안전략’ 세션에서 시스코 보고서를 인용하면서 이러한