|
|
|
|
 |
·[뉴스] [웹방화벽③] 컴플라이언스로 성장한 국내 웹방화벽 |
우리나라 웹방화벽 시장은 컴플라이언스로 인해 성장해 단기간 놀라운 성장을 기록했다. 그러나 규제로 인한 특수가 사라지자 수요가 급감해 최근 2년여 동안 깊은 침체에 빠졌다. 규제준수만을 위해 웹방화벽을 도입한 기업 중 상당수가 잦은 오탐과 장애, 운영 |
|
|
|
 |
·[뉴스] [웹방화벽②] 차세대 기술 탑재하며 진화하는 웹방화벽 |
웹은 누구나 쉽게 접속할 수 있고, 수시로 바뀌기 때문에 공격당하기 쉽다. 웹은 설계부터 운영에 이르는 전 단계에서 보안을 적용해야 하며, 시큐어코딩으로 소스코드에 취약점을 제거하고 정기적인 취약점 점검으로 공격 당할 가능성을 낮춰야 한다.이러한 과정 |
|
|
|
 |
·[뉴스] [웹방화벽①] 크리덴셜 스터핑·악성 봇도 탐지 |
웹방화벽은 웹서버를 보호하기 위한 가장 기본적인 보안 솔루션으로, 최근 웹 기반 공격 방어 기술 뿐만 아니라 악성 봇 차단, 크리덴셜 스터핑(Credential Stuffing) 차단 등의 기술을 추가하면서 차세대 기술로 진화하고 있다.크리덴셜 스터핑 |
|
|
|
 |
·[뉴스] [웹 기반 공격 방어 기술] 일상생활 혁신시키는 웹 |
웹이 일상생활을 혁신시키고 있다. 웹을 통해 모든 생활이 이뤄지며, 업무 역시 웹으로 진행된다. 그래서 웹이 최대 보안홀로 전락하고 말았다. 웹은 누구나 접근하기 쉽고 수시로 바뀌기 때문에 보안 취약점도 많다. 공격하기 아주 좋은 환경이라는 뜻이다. |
|
|
|
 |
·[뉴스] [SW 중심시대의 보안②] 모든 SW 취약점 관리 필수 |
소프트웨어 개발 보안은 정적분석(SAST)와 동적분석(DAST)로 구분되며, 최근에는 실행 중 애플리케이션 자가 보호(RASP)가 새롭게 주목을 받고 있다.파수닷컴에서 분사한 스패로우는 소프트웨어 개발 보안 전문 기업으로, SAST, DAST, RAS |
|
|
|
 |
·[뉴스] [SW 중심시대의 보안①] ‘시큐어 SDLC’로 보안 내재화 |
바야흐로 소프트웨어 중심 시대가 도래 했다. 디지털 트랜스포메이션은 소프트웨어를 통해 이뤄지고 있으며, 전통적인 하드웨어가 갖고 있던 IT 주도권은 소프트웨어로 넘어오고 있다. 작은 단위로 개발된 소프트웨어인 마이크로서비스가 클라우드·IoT 서비스를 |
|
|
|
 |
·[뉴스] [AI 활용 보안 기술①] 보안 전문가 역량 확대하는 AI |
사이버 보안에서 공격자와 방어자를 쫓기는 자와 쫓는 자로 비유하는 것은 맞지 않다. 사이버 세상에서 쫓기는 자는 쫓는 자 보다 절대적으로 우위에 있기 때문이다. 수많은 보안 솔루션으로 경계를 보호하고, 내부위협 탐지 시스템으로 내부 보안에도 완벽을 기 |
|
|
|
 |
·[뉴스] [망분리 보안⑥] 업무망 PC 보호 기술 ‘시급’ |
망분리를 맹신하는 것은 위험하다. 망분리의 망연계 구간과 엔드포인트는 일반 업무환경보다 오히려 더 위험한 상태에 놓여있다. 망분리 후 협력사에 데이터를 전송할 때 평문으로 보내는 경우도 비일비재하다. 현재 망분리 환경의 보안 위협을 살펴보고, 이를 해 |
|
|
|
 |
·[뉴스] [망분리 보안④] 일방향 망연계로 폐쇄망 보안 ↑ |
망분리를 맹신하는 것은 위험하다. 망분리의 망연계 구간과 엔드포인트는 일반 업무환경보다 오히려 더 위험한 상태에 놓여있다. 망분리 후 협력사에 데이터를 전송할 때 평문으로 보내는 경우도 비일비재하다. 현재 망분리 환경의 보안 위협을 살펴보고, 이를 해 |
|
|
|
 |
·[뉴스] [망분리 보안③] 보안 강화된 망연계로 망분리 보호 |
망분리를 맹신하는 것은 위험하다. 망분리의 망연계 구간과 엔드포인트는 일반 업무환경보다 오히려 더 위험한 상태에 놓여있다. 망분리 후 협력사에 데이터를 전송할 때 평문으로 보내는 경우도 비일비재하다. 현재 망분리 환경의 보안 위협을 살펴보고, 이를 해 |
|
|
|
 |
·[뉴스] [망분리 보안②] 보안 정책 지킬 수 없는 망분리 |
망분리를 맹신하는 것은 위험하다. 망분리의 망연계 구간과 엔드포인트는 일반 업무환경보다 오히려 더 위험한 상태에 놓여있다. 망분리 후 협력사에 데이터를 전송할 때 평문으로 보내는 경우도 비일비재하다. 현재 망분리 환경의 보안 위협을 살펴보고, 이를 해 |
|
|
|
 |
·[뉴스] [망분리 보안①] 보안홀 방치된 망분리 환경 |
망분리를 맹신하는 것은 위험하다. 망분리의 망연계 구간과 엔드포인트는 일반 업무환경보다 오히려 더 위험한 상태에 놓여있다. 망분리 후 협력사에 데이터를 전송할 때 평문으로 보내는 경우도 비일비재하다. 현재 망분리 환경의 보안 위협을 살펴보고, 이를 해 |
|
|
|
 |
·[뉴스] [주요 사이버 공격 그룹⑦] 지능적인 모방범죄 ‘성행’ |
7월 정보보호의 달을 맞아 전 세계 주요 사이버 공격그룹의 활동과 공격 사례를 통해 최신 공격 동향과 공격 목표 등을 알아보고 공격 대응 방안을 모색해 본다. 목표를 달성하기 위해 수단과 방법을 가리지 않는 공격자들은 공격 증거를 위조하고 다른 조직에 |
|
|
|
 |
·[뉴스] [주요 사이버 공격 그룹⑥] 악성코드만으로 공격자 특정 어려워 |
7월 정보보호의 달을 맞아 전 세계 주요 사이버 공격그룹의 활동과 공격 사례를 통해 최신 공격 동향과 공격 목표 등을 알아보고 공격 대응 방안을 모색해 본다. 목표를 달성하기 위해 수단과 방법을 가리지 않는 공격자들은 공격 증거를 위조하고 다른 조직에 |
|
|
|
 |
·[뉴스] [주요 사이버 공격 그룹③] 본격화되는 사이버 전쟁 |
월 정보보호의 달을 맞아 전 세계 주요 사이버 공격그룹의 활동과 공격 사례를 통해 최신 공격 동향과 공격 목표 등을 알아보고 공격 대응 방안을 모색해 본다. 목표를 달성하기 위해 수단과 방법을 가리지 않는 공격자들은 공격 증거를 위조하고 다른 조직에게 |
|
|
|
|
|
|
|
 |
·[뉴스] [주요 사이버 공격 그룹①] 사이버전 ‘폭풍전야’ |
7월 정보보호의 달을 맞아 전 세계 주요 사이버 공격그룹의 활동과 공격 사례를 통해 최신 공격 동향과 공격 목표 등을 알아보고 공격 대응 방안을 모색해 본다. 목표를 달성하기 위해 수단과 방법을 가리지 않는 공격자들은 공격 증거를 위조하고 다른 조직에 |
|
|
|
 |
·[뉴스] [엔드포인트 보안⑦] EPP 전환 서두르는 AV 기업 |
안티바이러스의 한계를 보완하기 위해 등장한 엔드포인트 침해 탐지 및 대응(EDR) 솔루션 시장이 본격적인 개화의 움직임을 보이고 있다. 주목할 만한 대규모 구축 사례가 등장했으며, 금융·엔터프라이즈에서도 적극적으로 검토하고 있다. 더불어 엔드포인트 보 |
|
|
|
 |
·[뉴스] [엔드포인트 보안⑥] AV·EDR 통합된 ‘차세대 EPP’ 대세 |
안티바이러스의 한계를 보완하기 위해 등장한 엔드포인트 침해 탐지 및 대응(EDR) 솔루션 시장이 본격적인 개화의 움직임을 보이고 있다. 주목할 만한 대규모 구축 사례가 등장했으며, 금융·엔터프라이즈에서도 적극적으로 검토하고 있다. 더불어 엔드포인트 보 |
|
|
|
 |
·[뉴스] [엔드포인트 보안⑤] 신종 공격 찾는 EDR 기술 |
안티바이러스의 한계를 보완하기 위해 등장한 엔드포인트 침해 탐지 및 대응(EDR) 솔루션 시장이 본격적인 개화의 움직임을 보이고 있다. 주목할 만한 대규모 구축 사례가 등장했으며, 금융·엔터프라이즈에서도 적극적으로 검토하고 있다. 더불어 엔드포인트 보 |
|
