[데이터넷] 엔드포인트 보안 기업 에브리존(대표 홍승균)은 랜섬웨어 방어 솔루션 ‘화이트디펜더 RDR’ 솔루션이 1000여 고객에 공급됐다고 4일 밝혔다.화이트디펜더 RDR은 랜섬웨어 행위탐지 알고리즘 기술을 적용해 오·미탐 없이 이상행위와 이상징후를 정확하게 탐지·대응한다. 또한 복원 프로세스를 통해 비정상적으로 암호화된 파일도 복원한다.이 솔루션은 대기업, 공공기관 등의 다양한 시스템 망분리, 가상화 환경 등에 적용됐으며, 1000여 고객, 55만대 이상 에이전트가 배포됐다.

[데이터넷] 이스트시큐리티(대표 정진일)는 보안 솔루션 '알약(ALYac)'과 라멘 레스토랑 ‘라무라’(RAMURA)’의 콜라보 이벤트를 진행한다고 4일 밝혔다.이번 콜라보레이션은 의미 있는 제휴를 추구하는 '라무라'와 '알약(ALYac)'의 마인드가 만나, 대중들의 PC와 모바일 보안을 위해 서비스를 제공하고 있는 알약의 선한 이미지를 바탕으로, 라무라에서 판매되는 라멘과 어울리는 건강한 ‘알약 샐러드’를 선보이게 됐다.‘알약 샐러드’는 우리 몸에 좋은 '약밥'을 모티브로, 남녀노소 모두가 즐기기에 적합한 신메뉴로 출시되었으며,

[데이터넷] 소프트캠프(대표 배환국)은 제로 트러스트 보안 솔루션 ‘실드게이트(SHIELDGate)’가 일본 야마나시현에 공급됐다고 4일 밝혔다. 야마나시현 공무원은 실드게이트를 이용해 외부의 개인 단말에서 리모트 브라우저 격리 기술(RBI)이 적용된 실드게이트로 내부 업무 시스템을 원격 접속, 안전하게 이용하게 된다. 특히 이번 도입은 글로벌 제로 트러스트 보안회사와 경합해 수주를 이뤘다는 것에 의미가 있다.야마나시현의 원격 접속사용자는 접속환경에 따른 IDP(Identity Provider) 기반 신원 인증 후 리모트 브라우저

[데이터넷] 파수(대표 조규곤)가 3일 연례 고객행사 ‘파수 디지털 인텔리전스 2024(FDI 2024)’를 서울 여의도에서 개최하고, 기업용 sLLM ‘파수 엔터프라이즈 LLM(Ellm)’에 대해 자세히 설명했다.이 행사에서 조규곤 파수 대표는 생성형 AI가 바꿔놓은 기업 환경의 변화를 설명하며 “이전의 지식 경영(Knowledge Management)이 사람의 지식을 문서화 및 데이터베이스화하는데 초점을 맞췄다면, 이제는 지식 경영의 축이 LLM으로 옮겨가고 있다”며 “하지만 기존 지식 경영의 시스템화, 즉 문서화와 데이터베이스

[데이터넷] 유튜브를 통해 무료 소프트웨어 다운로드, 비디오 게임 업그레이드 방법을 안내하면서 정보탈취 악성코드를 유포하는 채널이 다수 발견됐다.프루프포인트는 여러 유튜브 채널에서 사용자에게 이러한 내용을 안내하는 방송을 하면서 불법복제 소프트웨어, 비디오 게임 크랙 도구 다운로드 방법을 알렸는데, 이를 내려받으면 정보탈취 악성코드에 감염되도록 한다고 설명했다. 또한 이러한 악성 동영상을 호스팅하는 계정 다수는 해킹됐거나 합법적으로 획득한 것으로 보인다. 해커의 계정은 악성코드가 전달되는 몇 시간동안만 활성화된 것을 확인했다.해커가

[데이터넷] 과학기술정보통신부는 한국인터넷진흥원(KISA)과 함께 지능형 CCTV 솔루션 기반 군중밀집 신속탐지 기준 마련과 실증을 추진했다고 3일 밝혔다.KISA는 ‘지능형 CCTV(솔루션) 성능시험 제도’를 운영, 지능형 CCTV에 설치된 솔루션이 영상을 정확하게 탐지하는지 성능을 확인하여 성적서를 제공한다. 특정 분야별로 마련된 시나리오와 성능기준에 따라 총 90% 이상 성능이 인정될 시 성적서를 발급하고 있다. AI 기반 CCTV 솔루션의 특성을 반영, 방대한 학습 데이터를 구축하고, 성능 시험 등에 활용하는 한편 산업계에

[데이터넷] 공격이 시작되는 엔드포인트는 PC, 서버, 클라우드 인프라, 컨테이너 등 매우 다양하다. 다종다양한 엔드포인트를 관리하고 보호하는데 필요한 기술은 셀 수 없이 많다. PC 보호와 규제준수를 위한 솔루션만해도 적으면 4개, 많으면 30개가 넘는다. 클라우드 인프라와 클라우드 네이티브 환경을 보호하기 위한 기술은 빠르게 변하기 때문에 보안 기술이 그 속도를 쫓아가는 것도 쉽지 않은 일이다.그래서 엔드포인트 보호와 관리 솔루션들이 일제히 ‘통합 플랫폼’을 제안하고 있는데, 실제 해당 플랫폼을 살펴보면 여러 기능을 단순히 나열

[데이터넷] 제로 트러스트는 포레스터 리서치(Forrester Research) 그룹의 존 킨더버그(John Kindervag)수석 애널리스트가 제안해 발전시켜왔다. 그는 기존 IT 인프라 문제를 해결하기 위한 새로운 개념으로 ‘기본적으로 네트워크로부터 아무것도 신뢰하지 않음’이라는 전제로 접근을 시작했다. 이후 여러 국가 정부와 민간단체, 기업들이 제로 트러스트의 구현 방법과 기술을 논의해왔다.|최종태 SGA솔루션즈 센터장|2020년 미국 국립표준기술연구소(NIST)에서 제로 트러스트의 기본 개념을 정립한 ‘SP 800-207 제

[데이터넷] 2000년대 지식경영 열풍이 불면서 모든 지식과 노하우, 데이터를 중앙에 모아 ‘지식 기반(Knowledge Base)’을 구축하려는 시도가 크게 유행했다. 10년 이상 지식경영을 위한 시도가 이어졌지만, 성공한 사례는 그리 많지 않다. 근본적인 문제는 수집한 데이터가 ‘지식’이 되지 못했다는데 있다.그런데 생성형 AI가 등장하면서 진정한 ‘지식경영’의 장이 열리게 됐다. 축적한 데이터를 지식으로 활용할 수 있게 된 것이다. 그것도 사람과 같이 대화하는 방법으로 지식을 생성하고 공유할 수 있게 됐다.조규곤 파수 대표는

[데이터넷] 모니터랩(대표 이광후)은 과학기술정보통신부와 정보통신산업진흥원(NIPA)이 주관하는 ‘2024 AI 바우처 지원사업’에 공급기업으로 선정됐다고 3일 밝혔다. 이 사업은 AI 기반의 디지털 전환 촉진 및 기술 경쟁력 강화를 위해 마련된 디지털 뉴딜 사업 중 하나로, 수요기업에게 공급기업으로부터 구매·활용할 수 있는 바우처를 지급해 AI 솔루션 도입을 돕는 역할을 하고 있다.수요기업은 AI 솔루션을 구매할 수 있는 2억 원 상당의 바우처를 지급받고, 공급기업에게는 판매 대금을 NIPA로부터 지급받는다. 모니터랩은 올해 최초

[데이터넷] 유니포인트(대표 안국필·정우천)는 온라인 원격 통합관리 솔루션 기업 제론소프트엔의 PC·OA 기기 실시간 통합관리 솔루션 ‘제로백’의 총판 계약을 체결했다고 3일 밝혔다.이 솔루션은 기기 전 주기 자동화 통합관리를 위해 개발됐으며, ▲지능형 장애 예측 및 대응 자동화 위한 제로몬 ▲OS 주기 관리 및 배포 자동화 위한 제로업 ▲실시간 IT 통합 자산관리 자동화위한 제로셋 ▲비트락커 기반 실시간 디스크 암호화 위한 제로키 ▲온라인 원격 디스크 완전삭제를 위한 제로클 등으로 구성돼 있다.이 솔루션은 ▲PC, 프린터, 모니터

[데이터넷] 한국정보보호산업협회(KISIA)는 정보보호 인적자원개발위원회(정보보호ISC) 2024년 제1차 운영위원회를 2일 개최했다. 이번 회의에서는 올해 정보보호ISC 운영위원 위촉과 연간 운영계획 보고, 사업계획 승인, 향후 운영 방향 등을 논의했다.정보보호ISC는 2월 제4기 산업별 ISC 출범과 동시에 20번째 ISC로 선정되었으며, 정보보호산업의 성장을 견인하는 현장 중심 인적자원개발 생태계를 구현하기 위해 발족하였다.정보보호ISC의 대표기관인 KISIA는 ▲민·관 인적자원개발 거버넌스 구축 ▲노동시장 환경변화 대응방안

[데이터넷] 컴트루테크놀로지가 25일 강남구 역삼동에서 ‘인공지능 기술 비대면 본인확인 & 개인정보보호 콘퍼런스’를 개최한다. 컴트루테크놀로지는 이번 콘퍼런스에서 AI OCR 신경망을 활용한 비대면 본인확인 및 개인정보보호 기술에 대해 소개할 예정이다.콘퍼런스는 금융·통신·기업 내 유관 사업 담당자, 공공기관·지자체 담당자를 대상으로 하며, AI OCR을 활용한 비대면 본인확인, 개인정보보호 기술을 소개한다. ▲금융·통신 안면 촬영 가이드라인 ▲신분증 위변조 판별·OCR ▲비대면 본인확인 고도화 사업 FAQ ▲2024공공·금융 보안

[데이터넷] SK쉴더스(대표 홍원표)는 ‘2024 클라우드 보안 가이드북’을 발간, 무료 배포한다고 3일 밝혔다. 이번 가이드북에는 AWS, 애저, 구글 클라우드 플랫폼(GCP)에 대한 각각의 보안 점검 체크리스트와 대응방안을 담았다.최근 정부가 1만여 개 공공 IT시스템의 70%를 2030년까지 클라우드 네이티브로 전환하는 정책을 추진하는 가운데, 한국IDC에 따르면 2027년까지 국내 퍼블릭 클라우드 시장이 7조6000억원 규모로 성장할 것으로 조사됐다. 이처럼 전 산업영역에서 클라우드로의 전환이 가속화되는 가운데 보안 위협도

[데이터넷] 프루프포인트는 쿠핑어콜의 ‘2023 리더십 컴퍼스: 이메일 보안’ 보고서에서 ‘전체 리더(Overall Leadership)’로 선정됐다고 3일 밝혔다. 이 보고서는 특정 시장 부문에서 구매자들이 제품 구매 시 고려할 만한 최적의 벤더, 상품, 서비스를 찾는데 필요한 정보를 제공하는 작업 도구다. 쿠핑어콜은 이메일 보안 보고서에서 기업 이메일 보안 업계 14개 기업을 평가해 전체 리더십, 제품 리더십, 혁신 리더십, 시장 리더십 등 각 카테고리별 점수를 산정했다.프루프포인트의 위협 보호 플랫폼은 4개 전체 카테고리에서

[데이터넷] 지난해 랜섬웨어 유출 사이트에 등록된 기업이 전년 대비 49% 증가한 3998개를 기록했다. 팔로알토 네트웍스가 위협 연구 기관 유닛42 조사 결과를 바탕으로 작성한 보고서에 따르면 지난해 무브잇, 고애니웨어 MFT 서비스 SQL 인젝션 결함 등을 이용한 랜섬웨어가 급증하면서 피해가 늘어난 것으로 보인다.특히 보고서에서는 클롭, 락비트, 알프브이/블랙캣(ALPHV/BlackCat) 등의 악성 그룹은 조직이 취약한 소프트웨어를 패치하기 전 제로데이 익스플로잇을 이용해 집중 공격했다고 밝혔다. 유닛42 연구팀이 검토한 전체

[데이터넷] 포티넷은 보안 패브릭 전반의 기능을 향상시킨 새로운 보안 운영체제인 ‘포티OS 7.6’과 ‘포티넷 보안 패브릭’을 발표했다고 3일 밝혔다.이번에 공개된 포티OS 7.6은 시큐어 SD-WAN, SASE, 제로 트러스트 네트워크 액세스(ZTNA), 자동화, 프로비저닝, 원격 브라우저 격리(RBI), 디지털 경험 모니터링(DEM) 등의 부문에서 유연한 사용 옵션(SaaS 또는 PaaS)을 지원하며, 포티넷 보안 패브릭 전반에서 향상된 기능을 제공한다.생성형AI 기능을 기반으로 신속한 위협 조사 및 해결을 지원하는 포티OS 7

[데이터넷] 사이버리즌이 ‘온프레미스 EDR과 매니지드 탐지 및 대응(MDR)’이라는 경쟁사 대비 차별화된 강점을 앞세워 한국 시장 공략에 본격 나선다. 클라우드로만 제공되는 경쟁사 EDR과 달리 구축형으로도 제공 가능하며, 전문가를 통한 MDR 서비스를 직접 제공하면서 EDR 운영 부담을 줄여 고객의 복잡한 엔드포인트 보안 문제를 해결한다. 더불어 SIEM·XDR과의 긴밀한 통합으로 디지털 공간 전반에서 보안운영센터(SOC)를 효율화 하는 기능도 선보인다.정선일 사이버리즌코리아 지사장은 “EDR은 운영하기 매우 어려운 솔루션이다.

[데이터넷] 잘 알려진 기업이나 정부기관을 사칭하는 스캠 공격으로 미국에서만 지난해 11억달러(약 1조5000억원)의 피해를 입힌 것으로 분석됐다. 미국 연방거래위원회(FTC) 산하 소비자 센티널 네트워크(Consumer Sentinel Network)에 신고된 사기 사례 중 기업 사칭 사기 33만건, 정부 사칭 사기 16만건, 총 피해 금액은 2020년 신고 피해의 3배가 넘는 11억달러에 이르는 것으로 집계됐다.FTC 분석에 따르면 2020년에는 전화를 통한 사기가 주를 이뤘지만, 지난해에는 문자와 이메일을 주로 이용했으며, 은

[데이터넷] 기업의 IT 인프라 환경은 전통적인 온프레미스 환경에서 완전한 클라우드 환경으로 이동하고 있다. 기업 규모와 관계없이 시스템 구축 비용과 운영관리의 부담을 완화하거나 최소화하기 위해 클라우드를 도입하거나 도입을 전제로 적극적으로 검토하고 있다. 클라우드 네이티브 환경은 클라우드 강점을 최대한으로 끌어올릴 수 있기 때문에 점점 더 많은 기업이 선택하고 있다. 이에 클라우드와 클라우드 네이티브 환경에서 발생하는 위협에 대한 대안 마련도 시급히 요구되고 있다. |최종태 SGA솔루션즈 센터장|클라우드의 장점을 가장 효과적으로