[데이터넷] 공급망 공격 방어를 위해 클라우드 보안 연합(CSA)의 IoT 워킹 그룹은 ▲중요 인프라에 사용하는 시스템에서는 구성 요소와 라이브러리를 제품에 통합할 수 있도록 승인 제품 목록(APL)을 이용할 것 ▲각 구성 요소 또는 라이브러리의 보안 평가를 시행할 것 ▲IoT 제품에 사용된 모든 오픈 소스 라이브러리는 사용자 지정 개발 코드에 대한 상응하는 보안 검사를 완료할 것 ▲오픈소스 코드 패치 업데이트는 가능한 한 빨리 실시할 것을 조언했다.가장 중요한 것은 변조된 소프트웨어가 배포되지 않도록 하는 것이다. 개발 완료된 소프트웨어의 코드사인 인증서는 가장 높은 보안 수준으로 제공되는 EV 인증서를 사용하는 것이 좋다. EV 인증서는 HSM 보안토큰에 발급되기 때문에 해킹이나 유출 위험이 없다

[데이터넷] 지난해 말 PC 제조사 에이수스가 공급망 공격을 당해 100만대 이상 PC가 감염되는 사고가 발생했다. 카스퍼스키랩에 따르면 이 사고는 에이수스 라이브 업데이트 파일 변조를 통해 악성코드를 유포한 것으로 알려지며, 전 세계 게임과 소프트웨어 개발사를 공격하는 바륨(BARIUM) APT 조직의 소행인 것으로 분석된다. 공격하기 쉽고 파괴력 큰 공급망 공격공급망 공격은 복잡한 공급망의 취약점을 악용해 공격 범위를 확장시키는 것이다. 가장 많이 사용되는 방법은 에이수스 공격과 같이 업데이트 서버를 감염시켜 악성코드가 포함된 업데이트 파일을 유포하는 것이다.2011년 SK커뮤니케이션즈 개인정보 해킹 사고가 그 대표적인 예이다. 해커는 보안업체의 업데이트 서버를

[데이터넷] 한국인터넷진흥원(KISA)은 과학기술정보통신부(장관 유영민) 및 국내 주요 쇼핑몰과 함께 매년 증가하는 ICT분쟁을 예방하고 국민에게 분쟁조정제도를 알리기 위한 ‘ICT 분쟁 예방 캠페인’을 27일까지 진행한다고 밝혔다.이번 캠페인은 분쟁조정 체험수기 공모전 및 옴부즈맨 대학생 모집, 퀴즈·입소문 이벤트 등 다양한 콘텐츠로 구성된다.‘분쟁조정 체험수기 공모전’은 응모자 본인이 ICT분쟁조정지원센터를 통해 직접 체험한 분쟁조정 사례에 대한 후기 또는 소감을 제출하는 것으로, 심사를 거쳐 총 6명에게 KISA원장상을 수여할 예정이다.이번 캠페인을 통해 최초 1기를 모집하는 ‘옴부즈맨 대학생’은 전국에서 총 20명의 대학생을 선발하며, 연말까지 ICT분쟁조정위원회 회의 참관 및

[데이터넷] 시큐리온(대표 유동훈)은 머신러닝 기반 안티바이러스 ‘OnAV’에 적용된 코어엔진 ‘온백신’이 한국정보통신기술협회(TTA)의 소프트웨어 품질심사 결과 GS인증 1등급을 획득했다고 9일 밝혔다. 온백신은 시큐리온 관계사인 아이넷캅에서 개발한 것으로, 온백신은 OnAV에 적용돼 시큐리온에서 관련 사업을 양수받아 전개할 계획이다.OnAV는 클라우드 기반 머신러닝 엔진이 탑재돼 있어 빠르고 가벼우면서도 99% 이상 높은 탐지율을 유지한다. AV테스트, PCSL, AV컴패러티브 MRG에피타스 등 성능 평가 기관에서 우수한 성적으로 테스트를 통과했다.유동훈 시큐리온 대표는 “OnAV의 기술력이 해외는 물론 국내에서도 인정받게 돼 기쁘다”며 “민간 시장은 물론 공공부문에서도 차세대 안티바이러스

[데이터넷] 지니언스(대표 이동범)는 전 세계 33개국의 34개 현지 파트너를 확보했으며, 올해 미국, 동남아를 넘어 유럽, 남미, 중동·아프리카 지역까지 파트너를 확보해 비즈니스 영역을 전 세계로 확장하고 있다고 9일 밝혔다.미국 진출을 필두로 시작된 지니언스의 글로벌 비즈니스는 각 국가의 특성 및 현지화에 초점을 두고 진행해 왔다. 미국에서는 보안 관제 서비스 공급사(MSSP)와 제휴를 통해 클라우드 기반으로 서비스를 제공하고 있으며 동남아 지역의 경우 현지 파트너를 통해 소프트웨어 라이선스 방식으로 사업을 진행하고 있다.글로벌 시장 진입 초기에는 정부의 해외지원 사업과 전시회를 통해 파트너를 발굴했으며, 올해는 해외 파트너와 기업이 지니언스를 찾는 빈도가 잦아졌다고 밝혔다. 이는 가트너가

[데이터넷] 서울대 공대(학장 차국헌)는 전기·정보공학부 이신두 교수팀이 새로운 고차원 위조방지 기술과 광정보 보안 저장매체를 개발했다고 밝혔다.이 교수팀은 세계 최초로 액정성 고분자를 사용한 비등방형 광 공진기 구조를 기반으로 위조방지 기술과 저장매체를 개발하고 원리를 규명했다. 연구 결과는 단순한 2차원 QR 코드를 넘어 빛의 편광 방향에 따라 다른 광 정보를 인식하는 3차원 홀로그램 기술로의 확장 가능성을 보였다는 의의를 갖는다.지금까지의 광학기반 광정보 위조 방지 기술과 저장매체 제작 기술은 복잡하고 시간이 오래 걸리는 미세공정을 거쳐야하는 한계가 있었다. 이신두 교수팀의 광정보 저장매체는 미세공정이 필요하지 않아 넓은 면적을 낮은 비용으로 제작할 수 있다.액정성 고분자의 배열과

[데이터넷] KT(회장 황창규)는 지난 8월 27일부터 9월 5일까지 2주간 스위스제네바에서 개최된 국제 전기 통신 연합(ITU-T) SG17 국제회의에 참여해 양자암호통신 네트워크의 안전성 확보에 필요한 보안 요구사항과 관련된 기술들을 반영했다고 6일 밝혔다.이번에 제안된 기술들은 양자암호통신 네트워크를 구성하기 위해 필요한 보안 요구사항과 각 네트워크 계층의 안전성을 확보하기 위한 방안이다. 이는 지난 6월 KT 주도로 ITU-T SG13에서 세계 최초로 사전 채택된 양자암호통신 네트워크 표준(Y.3800)에서 정의한 양자암호통신 네트워크 구조에 따라 논리 계층간 속성에 필요한 보안 요구사항과 양자암호통신 네트워크의 신뢰성/보안성/안전성을 향상시킬 수 있는 내용들이다.또한 이번에 사전 채택

[데이터넷] 추석을 앞두고 설 선물, 택배 발송 등을 위장한 사이버 공격이 급증하고 있다. 또한 추석 연휴 기간 동안 기업·기관의 관리 소홀을 틈타 정보탈취 등을 목적으로 한 공격이나 시스템 장애 등의 피해도 발생할 수 있다.이스트시큐리티(대표 정상원)는 추석 연휴 기간 피해를 예방하기 위해 개인과 기업·기관에서 지켜야 할 정보보호 수칙을 6일 발표했다.이스트시큐리티 시큐리티대응센터(ESRC)의 문종현 센터장은 “대다수의 근무자들이 자리를 비우는 연휴기간은 유사시 초기 대응 속도나 조치 속도가 평상시와 비교하여 떨어질 가능성이 높기 때문에, 공격자들이 이 점에 착안해 한가위 연휴 기간에 집중 공격을 수행할 수 있다”며 “연휴 전 보안 패치나, 유휴 시스템, 백업 시스템 등의 현황을 파악하고,

[데이터넷] 한국정보인증(대표 김상준)이 베트남 인플루언서 매니지먼트 업체 크리에이토리에 50억 상당 규모의 지분투자를 한다. 이번 투자로 한국정보인증은 크리에이토리의 지분 25.29%을 획득, 1대 주주의 자리에 오르게 된다.크리에이토리는 다중채널네트워크(MCN) 업체로, 인플루언서 발굴, 기획, 마케팅 등을 지원하는 역할을 한다. 유튜브를 통해 높은 수익을 내는 유튜버들과 채널이 많아지자 이들을 함께 묶어 관리해주는 기업으로부터 출발했으며, 현재는 유튜브나 아프리카TV와 같은 동영상 플랫폼, 페이스북과 같은 소셜미디어에서 활동하는 스타 동영상 제작자를 관리, 지원한다.한국정보인증은 크리에이토리 지분투자를 통해 베트남 시장진입 마케팅 기반으로 활용하며, 베트남MCN 시장과 이를 토대로한 커머

[데이터넷] 아톤(대표 김종서)은 ‘엠세이프박스(mSafeBox)’ 솔루션이 탑재된 통신사 공동 본인인증 브랜드 ‘패스’가 500만건 발급됐다고 6일 밝혔다. 패스는 통신사 고객이 온라인 서비스 상 회원가입 또는 금융 거래 및 결제 등의 서비스를 이용할 때 개인정보 입력 없이 간편하고 안전하게 본인 인증을 할 수 있는 스마트폰 앱 기반 인증 서비스다.이 서비스는 패스 앱 실행 후 약관동의 및 핀(PIN) 번호 또는 생체인증을 진행하면 1분 내 바로 발급할 수 있으며, 가입 후 휴대전화 번호만 입력하면 바로 전자서명을 할 수 있다. 공인인증서와 같은 기존 인증 수단에 비해 고객 편의성을 높였으며, 인증서 유효 기간은 3년으로 늘려 매년 고객이 인증서를 갱신해야 하는 불편을 해소했다.패스에는 화이

[데이터넷] 인섹시큐리티(대표 김종광)는 악성코드 탐지 전문 업체 옵스왓(OPSWAT)의 멀티 안티바이러스 엔진인 ‘메타디펜더(Metadefender)’가 한국정보통신기술협회(TTA)의 소프트웨어 품질인증(GS) 1등급을 획득했다고 밝혔다.메타디펜더는 문서 파일에 담겨 있는 알려지거나 알려지지 않은 멀웨어를 탐지하고 제거해 파일 기반 지능형 위협 방지(ATP)를 위한 플랫폼을 제공한다. 파일 무해화 및 데이터 살균(CDR) 기술을 사용해 HWP 및 JTD 파일에 대한 안전성을 보장한다. CDR 기술은 제로데이 공격을 포함하여 악성 콘텐츠가 실행되지 않도록 파일 내 익스플로잇(취약점공격) 콘텐츠를 모두 제거하는 방식으로 이뤄지며, 위험도가 높은 파일의 경우 여러 가지 방식의

[데이터넷] 시큐아이(대표 최환진)는 암호화폐 거래소 이용자를 대상으로 하는 스피어피싱과 악성코드를 발견했다고 6일 밝혔다. 이 악성코드는 6월 27일 발견된 암호화폐 거래소 D사의 이벤트 당첨 안내 위장 스피어피싱과 동일한 이름으로, 암호화한 한글 문서 파일 형태이다.악성코드 파일명은 ‘이벤트 당첨자 개인정보 수집 및 이용 동의 안내서.hwp’이다. 악성코드는 메일로 온 위 파일명의 첨부 파일 문서를 열 경우에 실행되는 만큼 첨부파일을 열어보지 말고 메일을 삭제해야 한다. 첨부 문서를 열 경우 악성 코드가 실행되면서 감염된 시스템의 정보를 탈취하고 서버로부터 추가 악성코드를 다운받아 사용자의 PC를 감염시켜, 프로세스·파일 리스트, 네트워크 정보 등을 수집 한 뒤 메일 계

[데이터넷] 포티넷은 물리적 보안 플랫폼과 동일한 기능을 모든 클라우드에 기본적으로 통합해 자동화되고 일관된 멀티 클라우드 보안을 효과적으로 제공한다. 경계보안을 담당하는 차세대 방화벽부터 엔드포인트 보안, APT 보안 등 각 솔루션들이 유기적으로 통신한다. 보안 이벤트에 즉각 자동 대응하는 시큐리티 패브릭 모델을 통해 보안성 확보와 동시에 비용절감을 이룰 수 있다.포티넷 보안솔루션은 멀티 AZ 이중화 기능을 통해 AZ 장애 시 서비스크리티컬 트래픽을 무중단에 가깝게 페일오버 할 수 있다. 차세대 방화벽 포티게이트는 클라우드 사업자가 제공하는 ACL 기반 서비스에 추가적으로 VPN 내 서브넷 영역별 스테이트풀 네트워크 통신을 허용/차단 정책을 제공하고, 로깅 서비스를 적용할 수 있다. IPS 기능으로

[데이터넷] 팔로알토네트웍스의 클라우드 보안 제품군 ‘프리즈마(Prisma)’는 멀티 클라우드 전반의 가시성을 제공하며, 일관된 접근 제어, 데이터 보호, 애플리케이션 보안을 제공해 클라우드 여정을 가속화한다. 클라우드 스토리지와 SaaS 애플리케이션에 대한 자동화된 탐색, 분류, 모니터링, 데이터 보호를 지원하며, 보안 침해가 발생하기 전에 자동으로 조치가 취해지도록 설계됐다.프리즈마 제품군에 포함된 ‘프리즈마 액세스’는 전 세계에 분산된 원격 오피스 및 모바일 사용자들의 안전한 접근을 지원하는 솔루션으로, 확장 가능한 클라우드 네이티브 아키텍처를 통해 엔터프라이즈 보안과 글로벌 확장형 네트워크를 결합한다. 향후 구글 클라우드 플랫폼(GCP)을 통해 100여개 이상 로케이션으로 확대돼 보다 빠르고

[데이터넷] 체크포인트의 ‘클라우드가드(CloudGuard)’는 ‘돔9(Dome9)’과 퍼블릭·프라이빗 인프라를 보호하는 ‘클라우드가드 IaaS’, CASB를 뛰어넘는 SaaS 보호를 제공하는 ‘클라우드가드 SaaS’로 구성된 클라우드 토털 보안 솔루션이다.돔9은 AWS, 마이크로소프트 애저, 구글 클라우드 플랫폼(GCP) 등 멀티 클라우드 환경에서 보안·컴플라이언스 통합 관리를 지원하는 솔루션이다. 돔9은 클라우드의 보안 상태를 직관적으로 파악 할 수 있도록 클라우드에서 사용중인 리소스들을 도식화하고, 이를 평가하며 잘못된 보안 컨피그를 찾아 준다.ISO27001, GDPR 같은 표준에 대한 컴플라이언스 확인 및 자동수정을 제공하며, IAM에서 정의된 ID의 권한을 제어해 ID 도난에 대비한

[데이터넷] 지스케일러는 보안 서비스를 목적으로 하는 클라우드 아키텍처를 통해 인-아웃바운드 클라우드 접속을 보호한다. 전 세계 6개 대륙 100개 이상 데이터센터로 구성된 세계 최대 규모의 클라우드 보안 플랫폼을 통해 혁신적인 보안 서비스를 제공한다.지스케일러는 기존 네트워크 보안의 한계를 넘어 클라우드와 모바일 시대에 기업에서 필요로하는 비즈니스 정책에 따라 네트워크와 장소에 상관없이 인가된 사용자와 인가된 앱과 서비스를 안전하게 연결시킨다.지스케일러의 클라우드 플랫폼은 뛰어난 확장성과 신뢰성을 제공하는 100% 클라우드 서비스다. 지스케일러 SLA는 오피스 365와 같은 서비스의 성공적인 도입을 보장한다. 클라우드 기반 서비스로 보안장비 없이 사용자와 앱을 빠르고 안전하게 직접 연결해 사

[데이터넷] 엠엘소프트의 ‘티게이트SDP(Tgate SDP)’는 저렴한 비용으로 모든 사용자와 모든 서비스를 안전하게 연결하는 제로 트러스트 네트워크 환경을 구축하도록 지원한다. 사용자 단말이 서비스에 접속하고자 할 때 네트워크 프로텍터(NP) 서버에서 사용자와 단말을 인증 한 후 접속을 허용한다.엠엘소프트의 ‘티게이트SDP’는 사용자 신원 중심(ID Centric)으로 설계된 개방적 네트워크 보안 솔루션으로, SDP와 NAC를 결합해 안전한 블랙 클라우드를 실현하고 사용자와 애플리케이션을 안전하게 보호할 수 있다.소프트웨어 정의 경계(SDP) 솔루션은 멀티 클라우드의 안전한 연결을 지원하기 위해 등장한 것이다. 비즈니스를 클라우드로 전환하면서 외부에서도 안전하게 사내 시스템에 접속할 수 있게

[데이터넷] 아카마이는 글로벌 클라우드 네트워크에 구축된 엣지 플랫폼을 통해 보안 정책을 통제하고 제로 트러스트를 구현한다. 엣지 플랫폼은 기업과 잠재적 공격자 사이 위치해 있으며, 공격자와 가까운 위치에서 차단해 공격이 기업에 닿지 못하도록 한다.아카마이 엣지 보안 플랫폼을 통해 제공하는 디도스 방어 솔루션은 대규모 공격이 발생하는 동안에도 애플리케이션과 IT 서비스의 가용성을 항상 유지할 수 있도록 지원한다. 아카마이 SOC는 매달 수천 건의 공격을 방어하고 가장 먼저 공격 기법을 확인하며 기존 경험에서 학습한 교훈을 기반으로 보다 신속하게 공격을 방어한다.아카마이 WAF는 고객을 겨냥한 공격과 새로 발견된 취약점에 대한 가시성을 기반으로 지속적으로 WAF 룰을 업데이트한다. 또한 악성봇

[데이터넷] 시만텍은 엔드포인트, 네트워크, 애플리케이션 전반에서 공유된 인텔리전스와 자동화를 기반으로 클라우드와 온프레미스 환경을 아우르는 정보 보호, 보안위협 차단, 계정 관리, 컴플라이언스 준수, 기타 지능형 서비스를 제공한다. 시만텍은 제로 트러스트 보안 모델을 기반으로 한 포괄적인 클라우드 보안 솔루션 포트폴리오를 바탕으로, SaaS, IaaS, PaaS 등 전 클라우드 영역과 애플리케이션 및 모바일 보안을 지원한다.CASB 솔루션 ‘클라우드SOC(CloudSOC)’는 섀도우 IT에 대한 가시성을 확보하고, 민감한 데이터에 대한 세분화된 제어와 거버넌스를 수행하며, 클라우드 계정을 노리는 악의적인 보안 위협으로부터 보호한다. 시만텍 DLP 클라우드, 웹 보안, 엔드포인트 보호 등 많은 시만텍

[데이터넷] 맥아피의 ‘엠비전 클라우드(Mvision Cloud)’는 CSPM 기능이 통합된 CASB 솔루션으로, 가트너가 최고의 CASB 솔루션이라고 평가한 것이다. 엠비전 클라우드는 SaaS·PaaS·IaaS에 걸쳐 DLP, 접속제어, 이상행위탐지 기능을 통해 클라우드에 업로드되거나 존재하는 데이터를 보호하고, 클라우드 설정 모니터링과 통제 기능을 제공한다.엠비전 클라우드는 1~2시간 안에 구축이 완료되는 편리한 API 기술을 갖고 있으며, 클라우드 상에 정책위반 데이터나 민감정보, 특히 개인정보 에 해당하는 데이터가 업로드되거나 저장돼 있을 때 빠르게 검출해 알림·삭제·격리 등을 통해서 안전하게 보호한다.익스체인지나 지메일의 경우 라우팅이나 저널링 방식을 사용한다. 이메일 제목·본문·첨부