[데이터넷] 최근 공유 오피스에 대한 관심과 이용률이 빠르게 높아지고 있다. 공유 오피스는 건물의 여러 층 또는 전체를 다수의 공간으로 분리해 사무 공간으로 임대하는 한편 회의실이나 로비 등을 공동으로 사용하는 사무실을 의미한다. 여기에 각종 편의시설, 셔틀버스 등 다양한 혜택도 제공되는 등 국내외 기업들이 경쟁적으로 공유 오피스 시장에 진출하면서 급성장하고 있다.공유 오피스 입주 기업들은 다종다양한 입주 기업 간의 네트워크 형성이 가능하고 타 업종과의 협업을 통한 시너지 창출도 가능하다. 또한 부담 없는 임대료와 함께 도심이나 지

[데이터넷] 그동안 기업·기관은 새로운 위협이 등장할 때마다 이에 대응할 수 있는 보안 시스템을 구축해왔다. 악성코드 차단을 위해 백신과 IPS를 도입했고, 알려지지 않은 신종 악성코드가 유행하자 샌드박스를 구입했다. 웹사이트를 무단으로 변경해 악성코드를 유포하는 드라이브 바이 다운로드가 유행하면서 웹방화벽, 유해사이트 차단 솔루션 도입을 서둘렀으며, 이메일을 이용한 악성파일 공격이 이어지자 이메일 APT 방어 솔루션이 부상했다.‘완벽한 선제방어는 불가능하다’는 것이 정설처럼 나오면서 ‘탐지와 차단’으로 보안 전략의 중심이 이동하자

[데이터넷] 사이버 공격 트렌드가 바뀌고 있다. 공격자들은 전통적인 멀웨어를 사용하는 것에 시들해졌다. 신뢰할 수 있는 기관·사람을 사칭하는 피싱 공격, 정상 보안 패치인 것처럼 이용하는 소프트웨어 공급망 공격을 진행한다. 공격자들은 다크웹 등 지하시장에서 서비스로 제공되는 사이버 범죄(Crime-as-a-Service)를 사용해 전문지식 없이도 쉽게 수익을 얻는다. 또한 암호화폐로 범죄 수익금을 세탁한다. 최근 사이버 공격 동향을 살펴본다.공급망 공격공급망 공격이 한 차원 진화하고 있다. 그동안 공급망 공격은 소프트웨어와

[데이터넷] 사이버 공격 트렌드가 바뀌고 있다. 공격자들은 전통적인 멀웨어를 사용하는 것에 시들해졌다. 신뢰할 수 있는 기관·사람을 사칭하는 피싱 공격, 정상 보안 패치인 것처럼 이용하는 소프트웨어 공급망 공격을 진행한다. 공격자들은 다크웹 등 지하시장에서 서비스로 제공되는 사이버 범죄(Crime-as-a-Service)를 사용해 전문지식 없이도 쉽게 수익을 얻는다. 또한 암호화폐로 범죄 수익금을 세탁한다. 최근 사이버 공격 동향을 살펴본다.멀웨어의 진화전통적인 공격에 사용되던 멀웨어는 차츰 감소하고 있다. 소닉월의 ‘20

[데이터넷] 글로벌 벤더들이 중점적으로 강조하는 통합보안 전략은 ‘XDR’이라는 새로운 용어를 만들어내기도 했다. EDR, NDR 등 모든 탐지와 대응을 아우르는 개념으로 ‘X’를 둔 것이다. 팔로알토네트웍스, 트렌드마이크로 등 엔드포인트와 클라우드, 네트워크 보안 기술을 모두 제공하는 기업들이 주로 주장하고 있다.시장조사기관 ZK리서치 설립자인 제우스 케라발라(Zeus Kerravala)는 지난해 9월 ‘EDR은 죽었다’는 제목의 칼럼을 썼다. 이제 막 성장을 시작한 EDR이 ‘죽었다’고 충격적인 선언을 하며 그는 “EDR의 가시

[데이터넷] 엔드포인트 단에서만 보안을 접근한다면 백신과 EDR의 통합이 중요하다. 전사 위협 관리의 차원에서 본다면 이메일, 웹, 네트워크, 클라우드까지 아우르는 통합 보안 전략이 필요하다. 엔드포인트가 보안에 가장 취약한 지점인 것은 사실이지만, 모든 위협이 엔드포인트를 직접 겨냥하는 것이 아니다. 또한 엔드포인트를 감염시킨 후 엔드포인트를 통해 중요 시스템으로 침투하기 때문에 전체 공격을 가시화하고 대응하기 위해서는 엔드포인트만을 보고 있어서는 안된다.배민 시스코코리아 보안 솔루션 총괄 상무는 “감염 원인을 추적하고 초기 유입

[데이터넷] EDR은 전통적인 엔드포인트 보안 시장의 질서를 크게 흔들고 있다. 백신 중심의 엔드포인트 보안 시장에 위협 탐지와 대응이라는 새로운 영역을 추가하면서, 이와 관련된 다른 여러 기술이 접목되는 계기를 만들고 있다. 백신 기술이 아닌 다른 기술 기반을 가진 솔루션 벤더들도 EDR의 개념을 접목하면서 시장 진출에 시동을 걸고 있다.이노티움은 EDR의 일부 기능을 탑재한 랜섬웨어 방어 솔루션 ‘리자드 클라우드 랜섬크런처’를 소개한다. 이 제품은 악성 소프트웨어를 실시간 검증·차단하는 기술을 갖고 있으며, 관리자 PC를 경유해

[데이터넷] EDR 중 서버를 지원하는 제품은 많지 않다. 서버 프로세스를 잘못 차단하면 중요한 서비스가 중단되는 큰 사고를 일으킬 수 있기 때문에 서버에서는 알려진 위협만을 차단하는 정책을 적용하며, 로그 분석·모니터링을 통해 이상징후를 포착하도록 한다. 그래서 서버 EDR을 제공하는 기업들은 이 기술의 장점을 적극 알리면서 EDR 시장을 서버 영역까지 확장한다.블랙베리 사일런스가 그 기업 중 하나다. 사일런스는 AI 기반 EPP와 EDR을 원 에이전트로 통합했으며, PC용 제품과 서버용 제품을 단일 플랫폼으로 제공할 수 있어 구

[데이터넷] EDR의 완성도를 높이기 위해서는 기존의 엔드포인트 보안 기술과의 통합이 반드시 필요하다. ‘백신’으로 대변되는 엔드포인트 보안 솔루션은 30년의 역사를 가진 오랜 기술을 갖고 있다. 엔드포인트 보안 솔루션은 모든 IT 기기에 필수적인 솔루션으로, 최신 공격 정보를 반영한 위협 DB를 이용해 알려진 공격을 차단한다.위협 DB에 등록된 악성코드만을 차단하는 ‘전통적인 백신’은 이제 찾아볼 수 없다. 백신은 지속적으로 진화를 거듭해 통합 엔드포인트 보안 플랫폼(EPP)으로 거듭났다. 시그니처 기반 탐지, 행위분석, 평판분석

[데이터넷] 올해 상반기까지만 해도 EDR 시장의 성장 전망은 밝지 않았다. 국내 환경에 맞지 않으며, 비싼 가격, 고급 보안 전문가가 필요하다는 점 등 때문에 EDR 도입 속도는 매우 느리게 진행될 것이라고 전망했다. 그러나 하반기 들어 시장이 조금씩 변하기 시작했다. ‘탐지와 대응’ 전략에 대한 이해가 높아졌으며, EDR 솔루션이 진화해 관리 편의성이 높아진 것도 원인이 된다.특히 미국 비영리 연구개발 단체 MITRE가 올해 초 새롭게 ATT&CK 프로파일을 공개하면서 이를 적용한 위협 인텔리전스가 개선돼 EDR의 탐지 역량도

[데이터넷] EDR 도입을 어렵게 만드는 가장 큰 이유는 ‘과도한 이벤트’이다. EDR 업계에서는 이를 ‘오탐’이라고 부르지 않고 ‘노이즈’라고 한다. 개별 이벤트를 분석하면 분명히 위협으로 의심되는 행위가 발생했다. 그러나 단일 이벤트만으로는 위협이 되지 못한다. 이 이벤트가 다음 단계로 넘어가면서 공격 행위가 분명해진다. 따라서 여러 이벤트에서 연관관계를 찾아 실제 공격으로 이어질 수 있는 이벤트가 무엇인지 발견해 낼 수 있는 전문가가 필요하다.EDR 운영 문제를 해결할 수 있는 전문가는 침해대응, 악성코드 분석, 엔드포인트 위

[데이터넷] EDR에 대한 고객의 수요는 확실하다. 공격은 늘 변하며, 기존의 보안 기술로는 막을 수 없다. 안티바이러스는 알려진 공격 대응에 가장 적합한 솔루션이지만, 알려지지 않은 최신 공격은 막을 수 없다.IoT로 확장되면서 엔드포인트는 보호해야 할 기기의 물리적인 숫자가 많아지고, 기기의 종류, 운영체제가 다양해 복잡성이 매우 높다. 사용자 습관, 업무 특성 등을 고려해야 해 보안 정책을 강력하게 유지할 수도 없다. 쉽게 사용자를 속이고 보안 솔루션을 우회할 수 있기 때문에 공격자들은 엔드포인트를 타깃으로 한 공격을 이어가고

[데이터넷] 최근 발표된 NH농협은행의 엔드포인트 침해 탐지 및 대응(EDR) 솔루션 도입 사업에 국내 보안 및 금융보안 업계가 주목하고 있다. 이는 국내 최대 규모의 엔드포인트에 적용되는 사업이며, NH농협은행이 장기간에 걸쳐 검토한 끝에 토종 솔루션인 지니언스의 ‘지니안 인사이츠 E’를 선택했다는 점이 주목된다. NH농협은행은 복잡한 대규모 엔드포인트 환경에 유연하게 맞춰야 한다는 점을 깊이 고려한 것으로 알려진다.이민상 지니언스 상무는 “지니언스는 국내 NAC 시장에서 쌓은 경험을 바탕으로 EDR을 개발했다. 국내 엔드포인트

[데이터넷] DID의 성장 가능성이 확인되면서 국내에서도 관련 사업이 빠르게 늘어나고 있다. 금융위원회 혁신 금융 서비스로 지정된 ‘분산 ID 기반 로보어드바이저’는 금융결제원과 온라인 자산관리 서비스 기업 파운트가 공동 개발한 것으로, DID 기반으로 이체, 주식매매, 상품계약, 고객정보 자동 입력 등의 서비스를 제공한다.통신 3사와 금융기관 삼성전자가 참여한 컨소시엄 형 블록체인 네트워크도 등장했다. ‘이니셜’이라는 서비스명을 확정한 컨소시엄은 모바일 전자증명 서비스를 개발해 종이증명서 발급과 제출의 불편함을 덜겠다고 밝혔다.블

[데이터넷] 마스터카드는 지난 8일 신용카드 상의 이름을 본인이 자유롭게 적을 수 있도록 하겠다고 밝혔다. 트랜스젠더, 성 소수자가 자신이 선택한 성과 어울리지 않는 이름 때문에 겪는 어려움을 해결하기 위한 것이라고 설명했다.우리나라에서는 신용카드 결제 시 본인 이름을 잘 확인하지 않지만, 해외에서는 카드 상의 이름과 서명, 실제 키패드의 서명을 통해 본인이 맞는지 확인하고 결제한다. 여성으로 전환한 ‘톰’이라는 사람이 신용카드를 제시했을 때, 상점 주인은 그 사람의 외모와 이름이 어울리지 않는다고 생각하고 추가 본인 확인을 요구할

[데이터넷] 생체인식 기술 시장 성장세는 FIDO 인증 표준과 결합해 가속화되고 있다. FIDO는 생체인식을 포함한 차세대 인증 기술을 보다 쉽고 안전하게 접목하기 위해 설립된 단체로, 전 세계 250여개 회원사가 활동하고 있다.FIDO는 인증 수단과 방법을 분리해 안전하게 관리하는 것을 핵심 기술로 보고 있다. 생체인식을 이용해 인증을 한다면 생체정보를 스마트폰의 안전한 저장소에 보관하고, 라이브 생체정보가 인식되면 그 때 인증을 한다. FIDO 인증 받은 기술이 경쟁적으로 등장하면서 FIDO 기반 서비스도 빠르게 확장되고 있다.

[데이터넷] 다중을 대상으로 한 얼굴인식 기술도 속속 선보이고 있다. 회원제로 운영되는 피트니스센터, 백화점 VIP 서비스, 회원제 리조트 등에서 등록된 회원만을 출입하게 하는 얼굴인식 기술이 선보인다. 출입문에 경비인력을 배치하지 않을 수 있어 회원의 출입을 편리하게 할 수 있다.얼굴인식 전문기업 넷온은 자체 제작한 2만명, 600만개의 이미지를 이용해 얼굴인식 기술을 제공한다. 1:1 매칭 뿐 아니라 1:n 매칭에도 특화된 성능을 보이며, 300명 이상 동시 인식이 가능하고 순간적으로 60명을 인식할 수 있다. 이 기술은 출입보

[데이터넷] 최근 가장 주목받는 생체인식 기술은 ‘얼굴인식’이다. 지문인식은 오래 전 부터 사용된 범용 기술이지만, 지문이 흐려 인식이 잘 되지 않거나 손가락을 다치거나 장애가 있을 때, 다한증이 있을 때 등 인식이 안 되는 경우가 있다. 위생 문제를 지적하며 지문인식 센서를 거부하는 사람들도 있다.얼굴인식은 사용자가 별다른 행위를 하지 않아도 인식이 되기 때문에 거부감이 적다. 예전에는 카메라를 응시하고 몇 초 동안 움직이지 않고 기다려야 했는데, 이제는 카메라를 보는 즉시 인식 돼 편의성이 매우 높다. 다른 생체인식 기술은 별도

[데이터넷] 생체인식 기술이 스마트폰에 기본으로 탑재되면서 생체정보 유출이나 인식 오류 등의 문제가 발생할 수 있다는 경고가 현실화되고 있다. 삼성전자 ‘갤럭시 노트10’과 ‘갤럭시 S10’ 등에서 지문인식 오류가 발생했으며, 구글 ‘픽셀4’는 눈 감은 상태의 얼굴도 잠금해제 된다.생체정보를 악용하는 사례도 퍼지고 있다. 사람의 얼굴, 음성을 합성해 가짜 동영상을 만들어주는 딥페이크는 AI를 사용해 정교하게 영상을 조작해 업로드하기 때문에 사람들이 진위 여부를 가릴 수 없다. 지난해 버락 오바마 미국 전 대통령이 트럼프 대통령을 모

[데이터넷] 스마트공장은 IoT로 모든 설비와 제조공정이 연결되며, 사람 개입 없이 자동으로 사물간 통신으로 동작한다. 따라서 IIoT 환경이 잘 갖춰져 있어야 하며, IIoT를 통한 인증 기반도 갖춰져 있어야 한다. 이에 인증 솔루션 기업 디지서트가 IoT 솔루션과 플랫폼을 내세워 국내 OT 시장을 공략하겠다고 선언했다.디지서트 PKI 플랫폼은 기업 규모에 맞게 자동화된 인증서 발급 및 관리를 제공하며, 뛰어난 API를 통해 많은 업계 및 기업 플랫폼과 통합할 수 있다. 이를 통해 IoT 기기를 보안 위협으로부터 안전하게 보호할