[데이터넷] 올해 상반기까지만 해도 EDR 시장의 성장 전망은 밝지 않았다. 국내 환경에 맞지 않으며, 비싼 가격, 고급 보안 전문가가 필요하다는 점 등 때문에 EDR 도입 속도는 매우 느리게 진행될 것이라고 전망했다. 그러나 하반기 들어 시장이 조금씩 변하기 시작했다. ‘탐지와 대응’ 전략에 대한 이해가 높아졌으며, EDR 솔루션이 진화해 관리 편의성이 높아진 것도 원인이 된다.특히 미국 비영리 연구개발 단체 MITRE가 올해 초 새롭게 ATT&CK 프로파일을 공개하면서 이를 적용한 위협 인텔리전스가 개선돼 EDR의 탐지 역량도

[데이터넷] EDR 도입을 어렵게 만드는 가장 큰 이유는 ‘과도한 이벤트’이다. EDR 업계에서는 이를 ‘오탐’이라고 부르지 않고 ‘노이즈’라고 한다. 개별 이벤트를 분석하면 분명히 위협으로 의심되는 행위가 발생했다. 그러나 단일 이벤트만으로는 위협이 되지 못한다. 이 이벤트가 다음 단계로 넘어가면서 공격 행위가 분명해진다. 따라서 여러 이벤트에서 연관관계를 찾아 실제 공격으로 이어질 수 있는 이벤트가 무엇인지 발견해 낼 수 있는 전문가가 필요하다.EDR 운영 문제를 해결할 수 있는 전문가는 침해대응, 악성코드 분석, 엔드포인트 위

[데이터넷] EDR에 대한 고객의 수요는 확실하다. 공격은 늘 변하며, 기존의 보안 기술로는 막을 수 없다. 안티바이러스는 알려진 공격 대응에 가장 적합한 솔루션이지만, 알려지지 않은 최신 공격은 막을 수 없다.IoT로 확장되면서 엔드포인트는 보호해야 할 기기의 물리적인 숫자가 많아지고, 기기의 종류, 운영체제가 다양해 복잡성이 매우 높다. 사용자 습관, 업무 특성 등을 고려해야 해 보안 정책을 강력하게 유지할 수도 없다. 쉽게 사용자를 속이고 보안 솔루션을 우회할 수 있기 때문에 공격자들은 엔드포인트를 타깃으로 한 공격을 이어가고

[데이터넷] 최근 발표된 NH농협은행의 엔드포인트 침해 탐지 및 대응(EDR) 솔루션 도입 사업에 국내 보안 및 금융보안 업계가 주목하고 있다. 이는 국내 최대 규모의 엔드포인트에 적용되는 사업이며, NH농협은행이 장기간에 걸쳐 검토한 끝에 토종 솔루션인 지니언스의 ‘지니안 인사이츠 E’를 선택했다는 점이 주목된다. NH농협은행은 복잡한 대규모 엔드포인트 환경에 유연하게 맞춰야 한다는 점을 깊이 고려한 것으로 알려진다.이민상 지니언스 상무는 “지니언스는 국내 NAC 시장에서 쌓은 경험을 바탕으로 EDR을 개발했다. 국내 엔드포인트

[데이터넷] DID의 성장 가능성이 확인되면서 국내에서도 관련 사업이 빠르게 늘어나고 있다. 금융위원회 혁신 금융 서비스로 지정된 ‘분산 ID 기반 로보어드바이저’는 금융결제원과 온라인 자산관리 서비스 기업 파운트가 공동 개발한 것으로, DID 기반으로 이체, 주식매매, 상품계약, 고객정보 자동 입력 등의 서비스를 제공한다.통신 3사와 금융기관 삼성전자가 참여한 컨소시엄 형 블록체인 네트워크도 등장했다. ‘이니셜’이라는 서비스명을 확정한 컨소시엄은 모바일 전자증명 서비스를 개발해 종이증명서 발급과 제출의 불편함을 덜겠다고 밝혔다.블

[데이터넷] 마스터카드는 지난 8일 신용카드 상의 이름을 본인이 자유롭게 적을 수 있도록 하겠다고 밝혔다. 트랜스젠더, 성 소수자가 자신이 선택한 성과 어울리지 않는 이름 때문에 겪는 어려움을 해결하기 위한 것이라고 설명했다.우리나라에서는 신용카드 결제 시 본인 이름을 잘 확인하지 않지만, 해외에서는 카드 상의 이름과 서명, 실제 키패드의 서명을 통해 본인이 맞는지 확인하고 결제한다. 여성으로 전환한 ‘톰’이라는 사람이 신용카드를 제시했을 때, 상점 주인은 그 사람의 외모와 이름이 어울리지 않는다고 생각하고 추가 본인 확인을 요구할

[데이터넷] 생체인식 기술 시장 성장세는 FIDO 인증 표준과 결합해 가속화되고 있다. FIDO는 생체인식을 포함한 차세대 인증 기술을 보다 쉽고 안전하게 접목하기 위해 설립된 단체로, 전 세계 250여개 회원사가 활동하고 있다.FIDO는 인증 수단과 방법을 분리해 안전하게 관리하는 것을 핵심 기술로 보고 있다. 생체인식을 이용해 인증을 한다면 생체정보를 스마트폰의 안전한 저장소에 보관하고, 라이브 생체정보가 인식되면 그 때 인증을 한다. FIDO 인증 받은 기술이 경쟁적으로 등장하면서 FIDO 기반 서비스도 빠르게 확장되고 있다.

[데이터넷] 다중을 대상으로 한 얼굴인식 기술도 속속 선보이고 있다. 회원제로 운영되는 피트니스센터, 백화점 VIP 서비스, 회원제 리조트 등에서 등록된 회원만을 출입하게 하는 얼굴인식 기술이 선보인다. 출입문에 경비인력을 배치하지 않을 수 있어 회원의 출입을 편리하게 할 수 있다.얼굴인식 전문기업 넷온은 자체 제작한 2만명, 600만개의 이미지를 이용해 얼굴인식 기술을 제공한다. 1:1 매칭 뿐 아니라 1:n 매칭에도 특화된 성능을 보이며, 300명 이상 동시 인식이 가능하고 순간적으로 60명을 인식할 수 있다. 이 기술은 출입보

[데이터넷] 최근 가장 주목받는 생체인식 기술은 ‘얼굴인식’이다. 지문인식은 오래 전 부터 사용된 범용 기술이지만, 지문이 흐려 인식이 잘 되지 않거나 손가락을 다치거나 장애가 있을 때, 다한증이 있을 때 등 인식이 안 되는 경우가 있다. 위생 문제를 지적하며 지문인식 센서를 거부하는 사람들도 있다.얼굴인식은 사용자가 별다른 행위를 하지 않아도 인식이 되기 때문에 거부감이 적다. 예전에는 카메라를 응시하고 몇 초 동안 움직이지 않고 기다려야 했는데, 이제는 카메라를 보는 즉시 인식 돼 편의성이 매우 높다. 다른 생체인식 기술은 별도

[데이터넷] 생체인식 기술이 스마트폰에 기본으로 탑재되면서 생체정보 유출이나 인식 오류 등의 문제가 발생할 수 있다는 경고가 현실화되고 있다. 삼성전자 ‘갤럭시 노트10’과 ‘갤럭시 S10’ 등에서 지문인식 오류가 발생했으며, 구글 ‘픽셀4’는 눈 감은 상태의 얼굴도 잠금해제 된다.생체정보를 악용하는 사례도 퍼지고 있다. 사람의 얼굴, 음성을 합성해 가짜 동영상을 만들어주는 딥페이크는 AI를 사용해 정교하게 영상을 조작해 업로드하기 때문에 사람들이 진위 여부를 가릴 수 없다. 지난해 버락 오바마 미국 전 대통령이 트럼프 대통령을 모

[데이터넷] 스마트공장은 IoT로 모든 설비와 제조공정이 연결되며, 사람 개입 없이 자동으로 사물간 통신으로 동작한다. 따라서 IIoT 환경이 잘 갖춰져 있어야 하며, IIoT를 통한 인증 기반도 갖춰져 있어야 한다. 이에 인증 솔루션 기업 디지서트가 IoT 솔루션과 플랫폼을 내세워 국내 OT 시장을 공략하겠다고 선언했다.디지서트 PKI 플랫폼은 기업 규모에 맞게 자동화된 인증서 발급 및 관리를 제공하며, 뛰어난 API를 통해 많은 업계 및 기업 플랫폼과 통합할 수 있다. 이를 통해 IoT 기기를 보안 위협으로부터 안전하게 보호할

[데이터넷] 스마트공장 보안 문제가 대두되면서 관련 시장의 성장 조짐을 보이자 OT 보안에 특화된 전문 기업들이 국내에 진출해 활발한 영업을 펼치고 있다.스위스의 OT 보안 기업 노조미네트웍스는 지난해 국내 대형 글로벌 제조사에 납품하면서 국내시장 공략에 나섰다. 이스라엘의 클래로티는 한국지사를 설립하며 가장 적극적으로 국내 시장 공략에 나섰으며, 쿠도커뮤니케이션 보안사업부와 파로스네트웍스는 각각 이스라엘의 사이버엑스와 사이버비트와 국내 공급 계약을 맺으면서 시장에 진출했다.IT 보안 기업도 OT 시장 경쟁적으로 접근IT 보안 기업

[데이터넷] OT 네트워크 보안 문제가 최근에야 불거진 것은 아니다. 2000년에는 호주 퀸즈랜드 폐수제어시스템이 3개월간 46번 해킹 당했으며, 2003년 미국 오하이오 주 원자력발전소가 웜에 감염돼 가동이 중지됐다. 2005년 다임러크라이슬러 미국 공장에서 MS 윈도우 서버가 웜에 감염돼 자동차 제조공장 13곳의 생산이 중단되는 피해를 입었다.OT 위협으로 가장 유명한 사건은 ‘APT’라는 용어를 탄생시킨 이란 핵시설 파괴를 위해 설계된 스턱스넷이다. 스턱스넷은 핵발전소 특정 기기의 특정 프로토콜에만 영향을 미치도록 설계됐으며,

[데이터넷] 스마트공장은 ‘제조 르네상스를 위한 첨병’이라고 불린다. 스마트공장이 제조산업의 화려한 전성기를 다시 만들 수 있다는 기대 때문이다. 국가 경제의 근간을 이루는 제조산업은 지속적인 수익 악화를 겪고 있다. 기술 진화를 따라가기 위해 끊임없이 막대한 규모의 설비 투자가 단행되어야 한다. 중국 등 신흥 제조강국의 맹렬한 추격을 따돌리기 위해 쉼 없는 연구개발이 필요하며, 높아지는 인건비와 부대비용을 감내하면서 비용 효율적으로 제품을 생산해야 한다.이 모든 요건을 만족시키기 위해서는 제조 과정을 표준화·자동화 해 제품의 완성

[데이터넷] 사이버 킬체인의 첫 번째 감염 단계에서 가장 많이 사용하는 기법은 이메일을 이용하는 스피어피싱이나 웹사이트 취약점을 이용하는 워터링홀(드라이브 바이 다운로드)이다. 둘 다 사회공학 기법을 이용해 사용자의 신뢰를 얻는 방법으로 공격을 진행한다.이메일을 이용한다면 업무와 관련된 메일이나 타깃 사용자의 관심을 끌 수 있는 정상적인 내용으로 위장한다. 웹사이트를 이용하는 경우는, 목표 사용자 그룹이 자주 방문하는 웹사이트의 취약점을 이용해 악성링크를 숨겨 사이트 방문자는 자신도 모르게 악성링크로 연결된 사이트에 연결돼 자동으로 악성코드에 감염된다. 신뢰할 수 있는 정상 사이트를 이용해 공격한다면 해당 사이트에 연결된 광고배너나 외부 콘텐츠를 이용한다. 광고 배너의 플래시 취약점을 이용해 방문자를

[데이터넷] 최근 가장 문제가 되는 ‘문서 기반 공격’에 대응하는 가장 효과적인 방법으로 ‘콘텐츠 무해화(CDR)’가 있다. 외부에서 유입된 파일 타입을 확인하고 오브젝트별로 분해해 악성행위가 일어날 가능성이 있는 모든 요소를 제거한 후 원본 파일과 동일하게 깨끗한 문서로 재조합하는 기술이다.가트너는 CDR이 샌드박스를 보완할 수 있는 기술이라고 소개한다. 샌드박스 회피 기술을 사용하는 공격에 대응할 수 있도록 CDR을 이용할 수 있다고 설명한다. 이메일 게이트웨이에 설치하거나 파일 서버구간 정화, 웹 다운로드 파일 정화, 콘텐츠 플랫폼 연동, 외장 디바이스 정화 등에 사용할 수 있다.초기 CDR은 안티바이러스 기업들이 파일에서 매크로를 제거하는 시도를 하면서 시작됐으며, 시만텍 엔드포인트 보

[데이터넷] 최근 공격 트렌드는 실행파일 형태의 악성코드를 사용하지 않고, 악성문서와 같은 비 실행파일 형태로 진행된다. 트렌드마이크로의 ‘2019 중간 보안 위협 보고서’에 따르면 올해 상반기 탐지된 파일리스 공격은 전년 동기대비 265% 증가했다. 또한 트렌드마이크로가 올해 상반기 탐지한 위협은 268억건이며, 이 중 91%는 이메일을 통해 침입했다.파일리스 공격은 이메일의 악성 첨부파일이나 웹사이트를 통한 다운로드, 망연계 구간, 이동식 디스크, 클라우드 등을 통해 유입되며, 주로 공격 초반 타깃 사용자를 감염시키기 위해 사용된다. 파일 내부에 악의적인 코드와 참조가 포함된 URL이나, 스크립트 등을 숨겨 유포하며, 매크로, VBS, JAVA, 파워쉘 등을 이용해 악의적인 행위가 일어나도록 한다

[데이터넷] 공인인증서 문제가 많은 부분 해결됐지만, 여전히 ‘적폐’라고 느끼고 있는 이유는 너무 많은 개념과 기술, 법적인 부분이 무질서하게 등장하기 때문이다. 공인인증서 제도가 가진 문제와 해결책을 찾아보자는 논의에서 시작해 웹 표준 기술로 마무리하게 된다. 예를 들어 공인인증서 문제를 논할 때 언제나 액티브엑스 문제를 거론하게 되며, 클라우드 인증, 브라우저 인증, 간편인증, 생체인증, 블록체인 인증, 비밀번호 없는 로그인 등 여러 서비스가 얘기되면서 논점을 흐리게 된다.전자서명과 인증, 그리고 웹 표준 기술이라는 전혀 다른 영역의 기술이 뒤섞여 이야기되면서 실제 논의되어야 할 핵심 내용이 뒷전으로 미뤄진다. 공인인증서 문제를 분석하기 전, 인증서가 왜 필요한지 살펴보자.신원확인·전자서명

[데이터넷] 행정안전부는 공인인증서를 편리하게 사용할 수 있는 환경을 확산시켜 온 결과 공인인증서 발급 건수가 증가했다고 15일 밝혔다.한국인터넷진흥원에 따르면 공인인증서 발급 건수는 2015년 3387만건에서 2018년 4013만건으로 늘어났다. 한 언론이 “정부가 공인인증서를 고집하고 있어 공인인증서 발급 건수가 증가했다”고 주장하자, 행안부가 이에 대한 해명자료를 배포한 것이다.행안부는 정부가 공인인증서만을 사용하도록 강제하고 있지 않으며, 정부의 전자서명법 전부 개정안은 공인인증서의 독점적 지위를 없애고 다양한 전자서명 기술을 사용하도록 하고 있다고 설명했다.그러면서 행안부는 사설인증서 발급 건수와 이용기관 수를 참고하는 것이 타당하다고 지적했다. 정부가 전자서명법 개정안을 국회

[데이터넷] 모니터랩의 클라우드 기반 웹 보안 서비스 플랫폼 ‘아이온클라우드(AIONCLOUD)’는 클라우드 웹방화벽 서비스와 악성 URL을 탐지하는 ‘WMD’로 구성돼 있다. 2019년 말 유해사이트 차단으로 내부 사용자를 보호해주는 보안 웹 게이트웨이(SWG) 서비스도 추가할 계획이다.아이온클라우드는 전 세계 15개 지역 40개 데이터센터에 서비스 인프라를 보유하고 있다. 글로벌 서버 로드 발란싱(GSLB)을 통해 서비스 가용성을 갖추고, 서버 부하를 분산 시키며, 가까운 곳에 접속해 빠른 서비스 응답을 받을 수 있다. 이중화 구조를 갖춰 장애에 대응할 수 있다. 다중 사용자를 가능하게 해주는 멀티 테넌시 기술을 통해 전체 보안 스택을 클라우드로 이동시켜줄 수 있으며, 즉각적으로 사용자를 추가하고