[데이터넷] 스마트공장 보안 문제가 대두되면서 관련 시장의 성장 조짐을 보이자 OT 보안에 특화된 전문 기업들이 국내에 진출해 활발한 영업을 펼치고 있다.스위스의 OT 보안 기업 노조미네트웍스는 지난해 국내 대형 글로벌 제조사에 납품하면서 국내시장 공략에 나섰다. 이스라엘의 클래로티는 한국지사를 설립하며 가장 적극적으로 국내 시장 공략에 나섰으며, 쿠도커뮤니케이션 보안사업부와 파로스네트웍스는 각각 이스라엘의 사이버엑스와 사이버비트와 국내 공급 계약을 맺으면서 시장에 진출했다.IT 보안 기업도 OT 시장 경쟁적으로 접근IT 보안 기업

[데이터넷] OT 네트워크 보안 문제가 최근에야 불거진 것은 아니다. 2000년에는 호주 퀸즈랜드 폐수제어시스템이 3개월간 46번 해킹 당했으며, 2003년 미국 오하이오 주 원자력발전소가 웜에 감염돼 가동이 중지됐다. 2005년 다임러크라이슬러 미국 공장에서 MS 윈도우 서버가 웜에 감염돼 자동차 제조공장 13곳의 생산이 중단되는 피해를 입었다.OT 위협으로 가장 유명한 사건은 ‘APT’라는 용어를 탄생시킨 이란 핵시설 파괴를 위해 설계된 스턱스넷이다. 스턱스넷은 핵발전소 특정 기기의 특정 프로토콜에만 영향을 미치도록 설계됐으며,

[데이터넷] 스마트공장은 ‘제조 르네상스를 위한 첨병’이라고 불린다. 스마트공장이 제조산업의 화려한 전성기를 다시 만들 수 있다는 기대 때문이다. 국가 경제의 근간을 이루는 제조산업은 지속적인 수익 악화를 겪고 있다. 기술 진화를 따라가기 위해 끊임없이 막대한 규모의 설비 투자가 단행되어야 한다. 중국 등 신흥 제조강국의 맹렬한 추격을 따돌리기 위해 쉼 없는 연구개발이 필요하며, 높아지는 인건비와 부대비용을 감내하면서 비용 효율적으로 제품을 생산해야 한다.이 모든 요건을 만족시키기 위해서는 제조 과정을 표준화·자동화 해 제품의 완성

[데이터넷] 사이버 킬체인의 첫 번째 감염 단계에서 가장 많이 사용하는 기법은 이메일을 이용하는 스피어피싱이나 웹사이트 취약점을 이용하는 워터링홀(드라이브 바이 다운로드)이다. 둘 다 사회공학 기법을 이용해 사용자의 신뢰를 얻는 방법으로 공격을 진행한다.이메일을 이용한다면 업무와 관련된 메일이나 타깃 사용자의 관심을 끌 수 있는 정상적인 내용으로 위장한다. 웹사이트를 이용하는 경우는, 목표 사용자 그룹이 자주 방문하는 웹사이트의 취약점을 이용해 악성링크를 숨겨 사이트 방문자는 자신도 모르게 악성링크로 연결된 사이트에 연결돼 자동으로 악성코드에 감염된다. 신뢰할 수 있는 정상 사이트를 이용해 공격한다면 해당 사이트에 연결된 광고배너나 외부 콘텐츠를 이용한다. 광고 배너의 플래시 취약점을 이용해 방문자를

[데이터넷] 최근 가장 문제가 되는 ‘문서 기반 공격’에 대응하는 가장 효과적인 방법으로 ‘콘텐츠 무해화(CDR)’가 있다. 외부에서 유입된 파일 타입을 확인하고 오브젝트별로 분해해 악성행위가 일어날 가능성이 있는 모든 요소를 제거한 후 원본 파일과 동일하게 깨끗한 문서로 재조합하는 기술이다.가트너는 CDR이 샌드박스를 보완할 수 있는 기술이라고 소개한다. 샌드박스 회피 기술을 사용하는 공격에 대응할 수 있도록 CDR을 이용할 수 있다고 설명한다. 이메일 게이트웨이에 설치하거나 파일 서버구간 정화, 웹 다운로드 파일 정화, 콘텐츠 플랫폼 연동, 외장 디바이스 정화 등에 사용할 수 있다.초기 CDR은 안티바이러스 기업들이 파일에서 매크로를 제거하는 시도를 하면서 시작됐으며, 시만텍 엔드포인트 보

[데이터넷] 최근 공격 트렌드는 실행파일 형태의 악성코드를 사용하지 않고, 악성문서와 같은 비 실행파일 형태로 진행된다. 트렌드마이크로의 ‘2019 중간 보안 위협 보고서’에 따르면 올해 상반기 탐지된 파일리스 공격은 전년 동기대비 265% 증가했다. 또한 트렌드마이크로가 올해 상반기 탐지한 위협은 268억건이며, 이 중 91%는 이메일을 통해 침입했다.파일리스 공격은 이메일의 악성 첨부파일이나 웹사이트를 통한 다운로드, 망연계 구간, 이동식 디스크, 클라우드 등을 통해 유입되며, 주로 공격 초반 타깃 사용자를 감염시키기 위해 사용된다. 파일 내부에 악의적인 코드와 참조가 포함된 URL이나, 스크립트 등을 숨겨 유포하며, 매크로, VBS, JAVA, 파워쉘 등을 이용해 악의적인 행위가 일어나도록 한다

[데이터넷] 공인인증서 문제가 많은 부분 해결됐지만, 여전히 ‘적폐’라고 느끼고 있는 이유는 너무 많은 개념과 기술, 법적인 부분이 무질서하게 등장하기 때문이다. 공인인증서 제도가 가진 문제와 해결책을 찾아보자는 논의에서 시작해 웹 표준 기술로 마무리하게 된다. 예를 들어 공인인증서 문제를 논할 때 언제나 액티브엑스 문제를 거론하게 되며, 클라우드 인증, 브라우저 인증, 간편인증, 생체인증, 블록체인 인증, 비밀번호 없는 로그인 등 여러 서비스가 얘기되면서 논점을 흐리게 된다.전자서명과 인증, 그리고 웹 표준 기술이라는 전혀 다른 영역의 기술이 뒤섞여 이야기되면서 실제 논의되어야 할 핵심 내용이 뒷전으로 미뤄진다. 공인인증서 문제를 분석하기 전, 인증서가 왜 필요한지 살펴보자.신원확인·전자서명

[데이터넷] 행정안전부는 공인인증서를 편리하게 사용할 수 있는 환경을 확산시켜 온 결과 공인인증서 발급 건수가 증가했다고 15일 밝혔다.한국인터넷진흥원에 따르면 공인인증서 발급 건수는 2015년 3387만건에서 2018년 4013만건으로 늘어났다. 한 언론이 “정부가 공인인증서를 고집하고 있어 공인인증서 발급 건수가 증가했다”고 주장하자, 행안부가 이에 대한 해명자료를 배포한 것이다.행안부는 정부가 공인인증서만을 사용하도록 강제하고 있지 않으며, 정부의 전자서명법 전부 개정안은 공인인증서의 독점적 지위를 없애고 다양한 전자서명 기술을 사용하도록 하고 있다고 설명했다.그러면서 행안부는 사설인증서 발급 건수와 이용기관 수를 참고하는 것이 타당하다고 지적했다. 정부가 전자서명법 개정안을 국회

[데이터넷] 모니터랩의 클라우드 기반 웹 보안 서비스 플랫폼 ‘아이온클라우드(AIONCLOUD)’는 클라우드 웹방화벽 서비스와 악성 URL을 탐지하는 ‘WMD’로 구성돼 있다. 2019년 말 유해사이트 차단으로 내부 사용자를 보호해주는 보안 웹 게이트웨이(SWG) 서비스도 추가할 계획이다.아이온클라우드는 전 세계 15개 지역 40개 데이터센터에 서비스 인프라를 보유하고 있다. 글로벌 서버 로드 발란싱(GSLB)을 통해 서비스 가용성을 갖추고, 서버 부하를 분산 시키며, 가까운 곳에 접속해 빠른 서비스 응답을 받을 수 있다. 이중화 구조를 갖춰 장애에 대응할 수 있다. 다중 사용자를 가능하게 해주는 멀티 테넌시 기술을 통해 전체 보안 스택을 클라우드로 이동시켜줄 수 있으며, 즉각적으로 사용자를 추가하고

[데이터넷] 파이오링크의 ‘티프론트 클라우드 보안스위치’와 ‘티컨트롤러 관리 시스템’은 내부 네트워크 현황을 파악하고, 내부에서 발생한 공격이 네트워크로 더 이상 확산하지 않도록 사용자 단말과 가까운 스위치가 해당 단말의 연결을 차단·격리해 내부 보안 위협을 차단하는 제품이다.엔드포인트에 에이전트를 설치하는 방식으로 엔드포인트를 보호하면 에이전트 설치 여부와 주기적인 업데이트를 확인해야 하는 번거로움이 있다. 티프론트와 티컨트롤러는 관리자가 네트워크에서 연결된 사용자 단말, 애플리케이션 사용 트래픽, 보안 이벤트(빈도, 공격유형, 공격 IP 등)를 관리하기 때문에 효과적으로 내부 보안을 할 수 있는 장점이 있다. 특히 공격에 대한 차단·격리는 관리자 개입 없이 스위치에서 이뤄지기 때문에 간편하다.

[데이터넷] 클라우드 영향력이 커지면서, 더불어 클라우드를 기반으로 보안 서비스를 제공하는 SECaaS 시장도 확대되고 있다. SECaaS는 클라우드를 이용해 고객이 필요로 하는 보안 서비스를 제공하는 것으로 복잡한 하드웨어 장비를 구축·운영하는 형태에 비해 비용 절감 효과가 크다. 특히 고도화되고 있는 보안위협에 실시간 대응을 위해 기존 온프레미스 보안솔루션과 같은 수준의 보안서비스를 요구하고 있다.공공·금융기관은 망분리 의무화에 해당하며, 일반 기업들도 보안 강화를 위해 망분리, 망연계 환경을 구축하고 있다. 최근 인터넷망을 클라우드로 연결하거나 재택근무를 위해 업무망에서 클라우드 업무환경으로 연결하는 등 새로운 방식의 망분리, 망연계 환경이 도입되고 있다.정부는 정책적으로 국가·공공기관의

[데이터넷] 오픈베이스가 국내에 제공하는 얼럿로직(Alert Logic)은 준비된 보안 플랫폼과 최신 위협정보, 숙련된 보안전문가 분석을 결합해 제공하는 보안서비스(SECaaS)다. SIEM과 같은 보안 인프라를 구축하거나 보안전문가를 고용하지 않아도, 기존 온프레미스 IT 자원 뿐 아니라, 다양한 프라이빗 클라우드와 퍼블릭 클라우드, 하이브리드까지 IT 환경 전 영역에 대한 모니터링, 탐지, 대응, 취약점관리를 할 수 있다. 현재 전 세계 4000여개 조직에서 사용하고 있다.전문가 통한 최신 위협 탐지 정보 제공얼럿 로직 서비스는 다음의 3가지 모델로 제공돼 사용자 IT환경의 규모와 보안기능 요구수준에 맞게 선택할 수 있도록 한다.∙에센셜(Essentials): 24×7×365 취약점

[데이터넷] 이글루시큐리티의 ‘스파이더 티엠 AI 에디션(SPiDER TM AI edition)’은 클라우드를 포함한 모든 상황에서 고도화된 보안 위협을 탐지하고 기업의 보안성을 높일 수 있도록 한다. AI 기술을 이용해 보안 경보 분석의 효율성과 알려지지 않은 위협에 대한 방어력을 획기적으로 높였다.이 제품은 ▲이기종 보안 장비에서 생성되는 방대한 로그를 수집·분석하는 ‘빅데이터 기반 보안관제 시스템(SIEM)’ ▲글로벌 최신 위협 정보를 실시간 수집·공유하는 ‘사이버 위협정보 공유시스템(IGLOO CTI)’ ▲IT 자산관리와 취약점 진단·조치 기능을 통합적으로 지원하는 ‘보안 취약점 자동진단 솔루션’이 ▲위협 정보에 대한 지속적인 학습을 통해 공격을 탐지· 예측하는 ‘머신러닝 기반 AI 시스템’과

[데이터넷] 증가하는 사이버 위협에 대한 효과적인 전투방법을 제공하는 새로운 보안 솔루션이 관심을 받고 있다. 그 중 하나가 SOAR(Security Orchestration, Automation and Response)다. SOAR는 다양한 보안 도구과 시스템이 협업을 통해 향상된 결과를 얻을 수 있도록 디자인됐다. 이를 통해 위협에 대한 신속한 대응을 가져올 수 있으며, 보안운영센터(SOC)의 효율성을 증대시킬 수 있다.SOC에서 SOAR를 통해 최적화된 성능을 이끌어내기 위해서는 컨텍스트 데이터 접근이 필수다. 인포블록스는 DDI(DNS, DHCP, IPAM) 솔루션을 통해 모든 네트워크에서 필수적인 컨텍스트 데이터와 가시성을 제공할 수 있다. SOAR가 등장하게 된 배경을 간략하게 정리하면 다

[데이터넷] 시만텍은 제로 트러스트 보안 모델을 기반으로 한 포괄적인 클라우드 보안 솔루션 포트폴리오를 바탕으로, IaaS·PaaS·SaaS 등 전체 클라우드 영역과 애플리케이션 및 모바일 보안을 지원한다. 시만텍의 중요 클라우드 보안 솔루션은 다음과 같다.DLP 통합된 CASB ‘클라우드SOC’클라우드 접근 보안 중개(CASB) 솔루션 ‘클라우드SOC(CloudSOC)’는 ▲섀도우 IT에 대한 가시성을 확보하고 ▲민감한 데이터에 대한 세분화된 제어와 거버넌스를 수행하며 ▲클라우드 계정을 노리는 악의적인 보안 위협으로부터 보호한다.이 제품은 클라우드 애플리케이션에 중앙 엔터프라이즈 DLP 정책과 워크플로우를 적용할 수 있게 해 모든 환경에서 데이터를 안전하게 보호한다. 이 뿐 아니라 웹

[데이터넷] 멀티 클라우드는 완벽한 통합 운영이 어려운 환경이다. 온프레미스와 프라이빗 클라우드의 통합운영 시스템을 만드는 것이 어렵지 않지만, 여러 퍼블릭 클라우드까지 통합하는 것은 쉽지 않다. 개별 클라우드 사업자가 제공하는 관리 화면이나 설정 프로세스 등이 제각각 다르기 때문에 단일 콘솔로 관리 편의성을 높이는 것은 매우 어려운 일이다.통합이 어려운 여러 클라우드를 사용하기 위해 프로세스의 표준화와 자동화가 선제적으로 이뤄져야 한다. 온프레미스 혹은 프라이빗·퍼블릭 클라우드에서 개발된 서비스가 다른 클라우드로 이동하거나 다른 서비스와 연계될 때 자동으로 정책을 만들어 배포하고 운영할 수 있는 환경을 마련하기 위해서는 개별 프로세스를 표준화해야 한다.멀티 클라우드 위한 SOC 솔루션

[데이터넷] 클라우드 보안을 어렵게 만드는 요인 중 하나로 ‘관리되지 않는 클라우드’를 꼽을 수 있다. 클라우드는 비용만 내면 쉽게 사용할 수 있기 때문에 관리조직의 승인을 받지 않고 임의로 클라우드를 사용하는 일이 많다. 관리자 몰래 클라우드 계정을 만들어 암호화폐를 채굴하는 사례도 있다.이 처럼 관리되지 않는 클라우드를 제거하기 위해 클라우드 접근 보안 중개(CASB)가 등장했다. CASB는 클라우드 가시성과 컴플라이언스 지원, 데이터 보호, 사용자와 애플리케이션 모니터링 기능을 제공하며, 시만텍, 맥아피, 시스코, 팔로알토네트웍스 등 많은 기업들이 시장에서 경쟁하고 있다.시만텍의 ‘클라우드SOC’는 DLP 클라우드, 웹 보안, 엔드포인트 보호 등 시만텍 솔루션과 통합되며, 클라우드 내부의

[데이터넷] 클라우드 성장 속도가 가파르게 상승하고 있지만, 여전히 많은 기업·기관은 ‘보안’을 우려하며 클라우드 이전을 주저하고 있다. 기업과 개인의 정보가 클라우드에 집중되면서, 공격자는 클라우드를 ‘워터링홀(Watering Hole)’로 여기고, 그 안에서 공격 대상을 찾고 기다리며, 취약한 대상을 공격한다.클라우드 보안 문제를 해결하지 않으면 클라우드 전환에 속도를 낼 수 없다. 2018년 포브스는 “2020년까지 기업 워크로드의 83%는 클라우드에서 운영 될 것”이라고 전망한 바 있지만, 보안 우려가 높은 상황에서 클라우드 이전은 쉽지 않다.‘책임공유모델’에 따라 보안 책임 분산퍼블릭 클라우드는 사업자와 사용자의 책임을 나누는 ‘책임공유모델(Shared Responsibilit

[데이터넷] 앞선 연재에서도 거듭 언급했지만, 여러 퍼블릭 클라우드를 사용하는 것이 비즈니스 민첩성을 높일 수 있어 클라우드 도입 효과를 거둘 수 있지만, 보안과 관리 복잡성이 높아지고 그만큼 심각한 위협에 처하게 될 수도 있다. 따라서 퍼블릭 클라우드 사업자들은 클라우드 관리 복잡성을 낮춰서 고객이 클라우드를 더 효율적으로 사용할 수 있는 환경을 지속적으로 제안한다. 그 중 하나가 AWS에서 제공하는 트랜짓 게이트웨이(T-GW)이다.AWS를 사용할 때 고객은 VPC라는 자신만의 영역을 할당받아 가상의 논리적 네트워크를 만들수 있다. 유저는 IP 주소, 서브넷, 라우팅 테이블, 인터넷 게이트웨이 등을 자유롭게 구성할 수 있다. 여러 VPC 내에서만 통신이 이뤄진다면 문제가 없지만, 보통은 여러개의 V

[데이터넷] 멀티 클라우드 타깃 공격이라고 해서 기존의 사이버 공격과 다른 방법을 사용하는 것은 아니다. 공격자들은 기존 APT 공격과 마찬가지로 사회공학 기법을 이용해 첫번째 사용자를 감염시키고, 이 사용자의 계정을 탈취해 클라우드에 접근하고 중요 정보를 탈취한다. 사용자 감염 단계 없이도 공격이 시작될 수 있다. 정책 설정이 잘못돼 열려있는 클라우드에 직접 들어가거나, 지하시장에서 중요 클라우드 접근 계정을 구입하기도 한다. 방치된 클라우드를 전진기지로 삼아 장기간 공격을 이어간다.멀티 클라우드는 여러 클라우드 환경을 동시에 운영하기 때문에 여러 공급업체 서비스마다 관리 환경이 다르고 기존 IT와의 통합 수준도 달라 체계적인 보안 정책 운용이 쉽지 않다. 포티넷은 “멀티 클라우드로 비즈니스 영역이