|
|
|
|
 |
·[뉴스] [클라우드 보안] 책임공유 모델 기반 보안 정책 ‘시급’ |
[데이터넷]최근 엔터프라이즈 IT의 대세는 클라우드라는 데 이의를 제기할 사람은 아무도 없을 것이다. 클라우드에 부정적이었던 공공·금융기관도 클라우드 도입을 적극 검토하고 있으며, 글로벌 비즈니스에는 클라우드가 필수라고 여기고 있다.클라우드 대세론이 |
|
|
|
 |
·[뉴스] [차세대 보안관제⑥] AI 보안관제 경쟁적 출시 |
[데이터넷]AI 기반 보안관제는 이글루시큐리티가 지난해 대구시의 ‘대구 인공지능(AI) 기반 지능형 보안관제 체계(D-Security, 이하 디시큐리티)’를 구축하면서 본격적으로 시작됐다. 이글루시큐리티는 AI를 이용해 보안 위험도를 산정하고 보안관리 |
|
|
|
 |
·[뉴스] [차세대 보안 관제⑤] 위협 데이터 활용도 높여 |
[데이터넷]최근 보안관제 시장에서 두드러지게 나타나는 변화는 ‘데이터’에 집중한다는 것이다. 진화한 공격은 포인트 보안 솔루션에서 탐지되지 않도록 설계되지만 완전히 정상 파일로 위장하는 것은 아니며 확실히 알 수 없는 ‘그레이’ 영역에 남겨지게 된다. |
|
|
|
 |
·[뉴스] [차세대 보안관제④] 비즈니스 맥락 위협 가시성 제공 |
[데이터넷]보안관제의 핵심 기능을 하는 시스템은 SIEM이다. 기존 SIEM은 보안 장비의 로그를 수집해 분석하는데 그쳤지만, 차세대 SIEM은 모든 IT 인프라 전반의 데이터를 분석하고 비즈니스 맥락의 위협 가시성을 제공한다.차세대 SIEM 시장을 |
|
|
|
 |
·[뉴스] [차세대 보안관제③] ‘대응’ 역량 강화한 MDR |
[데이터넷]MDR은 매니지드 보안 서비스(MSS)에서 ‘대응(Response)’ 기능을 강화한 것으로 인식되고 있다. 매니지드 보안 서비스(MSS)는 고객 환경을 분석해 보안관리 대상을 선정하고, 고객 맞춤 보안 솔루션을 운영하고 관리하는 서비스이며, |
|
|
|
 |
·[뉴스] [차세대 보안관제②] 보안관제 전문성 축적한 SOAR |
[데이터넷]SOAR를 도입하려면 반드시 보안관제 플로우의 표준화가 이뤄져야 한다. 공격그룹과 유형을 분류하고 개별 공격 케이스에 대한 대응 방안까지 규정한 플레이북이 충분히 중비되어야 하며, 표준화된 플로우에 맞춰 자동화해야 한다. 그래야 보안 시스템 |
|
|
|
 |
·[뉴스] [차세대 보안관제①] AI·자동화로 업그레이드 |
[데이터넷]보안 패러다임 변화가 가속화되고 있다. 완벽한 방어 기술은 존재하지 않으며, 완전한 선제방어가 가능한 방법을 찾기보다 위협 표면을 줄여 리스크를 낮추면서 지속적으로 공격을 탐지하고 대응하는(Dectection and Response) 것이 |
|
|
|
 |
·[뉴스] “클라우드 사고 99%, 설정오류…대안은 ‘CSPM’” |
[데이터넷]지난 4월 페이스북이 사용자 정보 5억여건을 암호화하지 않고 아마존 클라우드 서버에 올려둔 사실이 알려졌다. 공개된 정보는 사용자 비밀번호와 정보공유기록 등 페이스북 사용 기록 대부분이었다. 고객정보가 저장된 클라우드 서버는 누구나 접근할 |
|
|
|
 |
·[뉴스] [ICS 보안⑥] “공격은 IT 기술 이용한다” |
IT 보안 기업들이 OT 보안 시장에 뛰어들면서 ‘OT를 위협하는 공격은 사이버 공격이다. 따라서 사이버 공격 대응 능력이 뛰어난 IT 기업을 통해 공격을 막을 수 있다’고 주장한다. 또한 OT 보안 전문기업 및 제조설비 기업들과 협력해 보안 기술을 |
|
|
|
 |
·[뉴스] [ICS 보안⑤] IT-OT 협력해 융합보안 완성 |
국내 OT 보안 시장이 개화의 조짐을 보이자 IT 보안 및 물리보안 기업들이 시장 공략에 시동을 걸었다. 클래로티의 글로벌 파트너 RSA는 차세대 보안관제 시스템 ‘넷위트니스’의 네트워크·로그·엔드포인트 통합 플랫폼으로 IT와 OA망의 위협을 탐지하는 |
|
|
|
 |
·[뉴스] [ICS 보안④] 경쟁 시작된 ICS 보안 |
OT 보안에 있어 비교적 쉽게 접근할 수 있는 분야가 엔드포인트다. 제조설비를 관리하기 위해 사용하는 PC와 서버에 화이트리스트 기반 보안 솔루션으로 허가된 프로세스만을 수행하도록 하는 방식으로 시스템에 영향을 미치지 않으면서 보안을 강화할 수 있도록 |
|
|
|
 |
·[뉴스] [ICS 보안③] 스마트팩토리 성공 열쇠 ‘보안’ |
우리 정부는 제조산업 혁신을 위해 2025년까지 국내 스마트팩토리 3만개로 확대하겠다는 목표를 발표하고 연구개발과 시장 창출을 위한 지원을 하겠다고 밝히고 있지만, 보안과 관련된 내용은 미흡한 상황이다. 산업용 IoT(IIoT), 산업용 인터넷 서비스 |
|
|
|
 |
·[뉴스] [ICS 보안②] 인터넷 연결되는 제조시설 공격 집중 |
사회기반시설의 OT 네트워크는 외부 네트워크로부터 단절된 상태로 운영되지만, 제조시설은 폐쇄망으로 운영되는 것은 아니다. 제조사들은 공장 자동화를 진행하면서 제조설비에 각종 센서를 설치하고 데이터를 분석하고 있다. 센서에서 발생하는 데이터는 PLM, |
|
|
|
 |
·[뉴스] [ICS 보안①] ICS 노리는 국가 기반 사이버 공격 |
2017년 중동 화학시설 파괴를 시도한 트리톤(Triton) 공격의 실체가 드러나고 있다. 파이어아이 보고서에 따르면 트리톤은 특정 국가의 지원을 받아 2014년부터 활동을 시작했으며, 기업 전산망으로 침투한 후 일반적인 APT 공격 기법을 이용해 O |
|
|
|
 |
·[뉴스] [스마트시티와 보안④] 보안 내재화 IoT ‘필수’ |
스마트시티의 근간을 흔들 수 있는 IoT 기기 악용 공격을 막는 가장 중요한 방법은 보안 내재화 설계된 기기를 사용하는 것이다. 현재 KISA에서 IoT 보안인증제를 실시하면서 기기 제조사들이 보안을 기반으로 IoT 기기를 제작할 것을 독려하고 있지만 |
|
|
|
 |
·[뉴스] [스마트시티와 보안③] 5G 이용 공격 등장할 것 |
현재 스마트시티 사업은 CCTV 영상분석을 통한 도시관리와 도시재생 사업을 중심으로 진행되고 있지만, 향후 자율주행 자동차, 스마트빌딩, 각종 공유 서비스 등 여러 스마트 서비스와 연동될 것이다. 특히 자율주행 자동차는 도시 생활을 혁신적으로 바꿀 것 |
|
|
|
 |
·[뉴스] [스마트시티와 보안②] 지능형 CCTV, 스마트시티 ‘필수’ |
현재 지자체에서 운영하는 스마트시티는 CCTV 통합관제 플랫폼을 중심으로 운영된다. 지자체 통합관제 센터에서는 관할구역에 설치된 CCTV가 수집한 영상을 지능적으로 분석해 시민이 쓰러지거나 위험한 상황에 처했을 때, 화재·홍수·지진·태풍 등 재해가 발 |
|
|
|
 |
·[뉴스] 자동화된 보안 전략, ‘SOAR’에 주목하라② |
SOAR은 그리 오래된 기술은 아니며, 대부분 소규모 스타트업이 시작한 것이다. 그러나 최근 1~2년간 많은 SOAR 기업이 글로벌 대기업에게 인수됐다. 파이어아이가 힐릭스를, 스플렁크가 팬텀을, MS가 헥사다이트를, 래피드7이 커맨드를, 팔로알토네트 |
|
|
|
 |
·[뉴스] [스마트시티와 보안①] 융합보안으로 안전한 스마트시티 완성 |
“세계 최초 5G 상용화에 성공한 대한민국이 5G 보안 시장도 리딩해 나갈 수 있을 것이라고 확신한다. 세계에서 가장 뛰어난 통신 기술을 확보하고 있으므로 이를 기반으로 한 보안 산업의 경쟁 우위를 가질 수 있을 것이라고 본다. 5G 통신과 보안 산업 |
|
|
|
 |
·[뉴스] 자동화된 보안 전략, ‘SOAR’에 주목하라① |
안랩이 ‘세피니티 에어(SefinityAIR)’를 출시하면서 SOAR(Security Orchestration, Automation and Response) 시장의 포문을 열었다. SOAR는 보안 패러다임을 바꾸는 키워드 중 하나로 꼽히는 기술이다. |
|
