|
|
|
|
 |
·[뉴스] [사회공학 기법 공격④] 공격 쉬운 ‘웹’ |
[데이터넷] 웹을 이용하는 공격은 이메일보다 훨씬 간단하다. 웹사이트 취약점을 이용해 악성링크를 삽입하고 방문자를 리다이렉션 시켜 악성코드에 감염시킨다. 특정 그룹의 사용자를 감염시키고자 한다면 이 그룹의 사람들이 자주 방문하는 웹사이트에 악성링크를 |
|
|
|
 |
·[뉴스] [사회공학 기법 공격③] 다양한 기술로 위협 제거 |
[데이터넷] CDR은 이메일이나 웹을 통해 외부에서 유입되는 모든 문서에서 액티브 콘텐츠를 제거하고 안전한 문서로 재조립하는 기술이다. 소프트와이드시큐리티가 제공하는 이스라엘의 보티로와 소프트캠프의 ‘실덱스’, 지란지교시큐리티의 ‘새니톡스’가 대표적인 |
|
|
|
 |
·[뉴스] [사회공학 기법 공격②] 사이버 면역력 필요하다 |
[데이터넷] 진화하는 공격에 대응하기 위해 카스퍼스키랩의 CEO인 유진 카스퍼스키는 ‘사이버 보안에서 사이버 면역력’으로 바뀌어야 한다는 주장을 펼친다. 사회공학 기법과 같이 사람의 습관이나 생각을 교묘하게 이용하는 공격은 전통적인 기술로 대응할 수 |
|
|
|
 |
·[뉴스] [사회공학 기법 공격①] SNS 이용하는 공격자 |
[데이터넷]‘아웃소싱 공격’이라는 새로운 형태의 공급망 공격이 등장할 가능성이 제기됐다. 개발자로 위장한 공격자가 프리랜서 마켓을 통해 소프트웨어 개발 업무를 수주 받아 백도어를 숨겨 소프트웨어를 납품해 공격을 진행했을 가능성이 있다는 주장이다.문종현 |
|
|
|
 |
·[뉴스] [클라우드 보안] 필수 솔루션 등극한 CSPM② |
[데이터넷]CSPM 시장을 가장 공격적으로 공략하는 기업이 팔로알토네트웍스다. 팔로알토네트웍스는 에비던트아이오와 레드락 기술을 자사 플랫폼에 통합시키면서 클라우드 운영 중 발생하는 많은 문제를 해결하는 포괄적인 클라우드 보안 및 운영관리를 제공한다고 |
|
|
|
 |
·[뉴스] [클라우드 보안] 필수 솔루션 등극한 CSPM① |
[데이터넷]대부분의 클라우드 보안 사고는 외부 해킹이 아니라 관리 실수와 설정 오류로 인해 발생한다. 링크드인 정보보안 커뮤니티(Information Security Community on LinkedIn)에서 발표한 ‘클라우드 보안 리포트 2018’ |
|
|
|
 |
·[뉴스] [클라우드 보안] 책임공유 모델 기반 보안 정책 ‘시급’ |
[데이터넷]최근 엔터프라이즈 IT의 대세는 클라우드라는 데 이의를 제기할 사람은 아무도 없을 것이다. 클라우드에 부정적이었던 공공·금융기관도 클라우드 도입을 적극 검토하고 있으며, 글로벌 비즈니스에는 클라우드가 필수라고 여기고 있다.클라우드 대세론이 |
|
|
|
 |
·[뉴스] [차세대 보안관제⑥] AI 보안관제 경쟁적 출시 |
[데이터넷]AI 기반 보안관제는 이글루시큐리티가 지난해 대구시의 ‘대구 인공지능(AI) 기반 지능형 보안관제 체계(D-Security, 이하 디시큐리티)’를 구축하면서 본격적으로 시작됐다. 이글루시큐리티는 AI를 이용해 보안 위험도를 산정하고 보안관리 |
|
|
|
 |
·[뉴스] [차세대 보안 관제⑤] 위협 데이터 활용도 높여 |
[데이터넷]최근 보안관제 시장에서 두드러지게 나타나는 변화는 ‘데이터’에 집중한다는 것이다. 진화한 공격은 포인트 보안 솔루션에서 탐지되지 않도록 설계되지만 완전히 정상 파일로 위장하는 것은 아니며 확실히 알 수 없는 ‘그레이’ 영역에 남겨지게 된다. |
|
|
|
 |
·[뉴스] [차세대 보안관제④] 비즈니스 맥락 위협 가시성 제공 |
[데이터넷]보안관제의 핵심 기능을 하는 시스템은 SIEM이다. 기존 SIEM은 보안 장비의 로그를 수집해 분석하는데 그쳤지만, 차세대 SIEM은 모든 IT 인프라 전반의 데이터를 분석하고 비즈니스 맥락의 위협 가시성을 제공한다.차세대 SIEM 시장을 |
|
|
|
 |
·[뉴스] [차세대 보안관제③] ‘대응’ 역량 강화한 MDR |
[데이터넷]MDR은 매니지드 보안 서비스(MSS)에서 ‘대응(Response)’ 기능을 강화한 것으로 인식되고 있다. 매니지드 보안 서비스(MSS)는 고객 환경을 분석해 보안관리 대상을 선정하고, 고객 맞춤 보안 솔루션을 운영하고 관리하는 서비스이며, |
|
|
|
 |
·[뉴스] [차세대 보안관제②] 보안관제 전문성 축적한 SOAR |
[데이터넷]SOAR를 도입하려면 반드시 보안관제 플로우의 표준화가 이뤄져야 한다. 공격그룹과 유형을 분류하고 개별 공격 케이스에 대한 대응 방안까지 규정한 플레이북이 충분히 중비되어야 하며, 표준화된 플로우에 맞춰 자동화해야 한다. 그래야 보안 시스템 |
|
|
|
 |
·[뉴스] [차세대 보안관제①] AI·자동화로 업그레이드 |
[데이터넷]보안 패러다임 변화가 가속화되고 있다. 완벽한 방어 기술은 존재하지 않으며, 완전한 선제방어가 가능한 방법을 찾기보다 위협 표면을 줄여 리스크를 낮추면서 지속적으로 공격을 탐지하고 대응하는(Dectection and Response) 것이 |
|
|
|
 |
·[뉴스] “클라우드 사고 99%, 설정오류…대안은 ‘CSPM’” |
[데이터넷]지난 4월 페이스북이 사용자 정보 5억여건을 암호화하지 않고 아마존 클라우드 서버에 올려둔 사실이 알려졌다. 공개된 정보는 사용자 비밀번호와 정보공유기록 등 페이스북 사용 기록 대부분이었다. 고객정보가 저장된 클라우드 서버는 누구나 접근할 |
|
|
|
 |
·[뉴스] [ICS 보안⑥] “공격은 IT 기술 이용한다” |
IT 보안 기업들이 OT 보안 시장에 뛰어들면서 ‘OT를 위협하는 공격은 사이버 공격이다. 따라서 사이버 공격 대응 능력이 뛰어난 IT 기업을 통해 공격을 막을 수 있다’고 주장한다. 또한 OT 보안 전문기업 및 제조설비 기업들과 협력해 보안 기술을 |
|
|
|
 |
·[뉴스] [ICS 보안⑤] IT-OT 협력해 융합보안 완성 |
국내 OT 보안 시장이 개화의 조짐을 보이자 IT 보안 및 물리보안 기업들이 시장 공략에 시동을 걸었다. 클래로티의 글로벌 파트너 RSA는 차세대 보안관제 시스템 ‘넷위트니스’의 네트워크·로그·엔드포인트 통합 플랫폼으로 IT와 OA망의 위협을 탐지하는 |
|
|
|
 |
·[뉴스] [ICS 보안④] 경쟁 시작된 ICS 보안 |
OT 보안에 있어 비교적 쉽게 접근할 수 있는 분야가 엔드포인트다. 제조설비를 관리하기 위해 사용하는 PC와 서버에 화이트리스트 기반 보안 솔루션으로 허가된 프로세스만을 수행하도록 하는 방식으로 시스템에 영향을 미치지 않으면서 보안을 강화할 수 있도록 |
|
|
|
 |
·[뉴스] [ICS 보안③] 스마트팩토리 성공 열쇠 ‘보안’ |
우리 정부는 제조산업 혁신을 위해 2025년까지 국내 스마트팩토리 3만개로 확대하겠다는 목표를 발표하고 연구개발과 시장 창출을 위한 지원을 하겠다고 밝히고 있지만, 보안과 관련된 내용은 미흡한 상황이다. 산업용 IoT(IIoT), 산업용 인터넷 서비스 |
|
|
|
 |
·[뉴스] [ICS 보안②] 인터넷 연결되는 제조시설 공격 집중 |
사회기반시설의 OT 네트워크는 외부 네트워크로부터 단절된 상태로 운영되지만, 제조시설은 폐쇄망으로 운영되는 것은 아니다. 제조사들은 공장 자동화를 진행하면서 제조설비에 각종 센서를 설치하고 데이터를 분석하고 있다. 센서에서 발생하는 데이터는 PLM, |
|
|
|
 |
·[뉴스] [ICS 보안①] ICS 노리는 국가 기반 사이버 공격 |
2017년 중동 화학시설 파괴를 시도한 트리톤(Triton) 공격의 실체가 드러나고 있다. 파이어아이 보고서에 따르면 트리톤은 특정 국가의 지원을 받아 2014년부터 활동을 시작했으며, 기업 전산망으로 침투한 후 일반적인 APT 공격 기법을 이용해 O |
|
