위협

클라우드 스토리지 ‘설정 오류’가 중요 데이터 유출 사고 부른다

클라우드 스토리지 설정 오류로 중요 데이터가 유출될 위험이 커지고 있다. 팔로알토네트웍스코리아(대표 최원식)은 18일 ‘2018년 사이버보안 전망’을 발표하면서 클라우드 시스템상의 데이터 보호를 강조했다. 퍼블릭 클라우드 서비스는 책임 공유 모델을 통해 네트워크와 스토리지, 컴퓨팅 등 클라우드 인프라의 가용성과 보안을 책임지고 있지만, 클라우드상에… Read More ›

“상상초월 랜섬웨어 공격 온다…가상화폐 등 금전 노린 공격 증가”

올해 내내 많은 피해를 일으킨 랜섬웨어 공격이 지능화되면서 내년에도 더욱 기승을 부릴 것으로 보인다. 열풍이 불고 있는 비트코인 등 가상화폐를 비롯해 금융 분야를 대상으로 금전 이득을 노린 공격도 계속 증가할 것이란 예상이 나왔다. 취약한 IoT 기기를 악용한 공격 확대는 물론… Read More ›

이글루시큐리티 ‘인공지능 보안관제시스템’ 어디까지 진척됐나

이글루시큐리티(대표 이득춘)는 국내 대표 보안관제 전문기업이다. 통합보안관리시스템(ESM)으로 국내 보안관제시스템 시장을 개척했고 보안관제서비스 시장에서 상당한 점유율을 확보·유지하고 있다. 올해 이글루시큐리티는 정부통합전산센터가 발주한 인공지능(AI) 보안관제 정보화전략계획(ISP)을 담당한데 이어 공공기관 최초로 AI를 접목한 대구시의 지능형 보안관제시스템(D-Security) 구축사업 총괄사업자를 맡아 눈길을 끌었다. 이글루시큐리티는 국산… Read More ›

해외사업 속도 내는 SK인포섹…이노빅스와 협력해 내년 40억원 매출 기대

글로벌 시장 진출을 선언한 SK인포섹(대표 안희철)이 싱가포르 현지 글로벌 기업과의 파트너십을 연달아 체결하면서 보안관제·위협 인텔리전스 서비스 해외 수출에 속도를 내고 있다. SK인포섹은 지난 8월 글로벌 코로케이션(Colocation) 사업자인 에퀴닉스(Equnix)와 파트너십을 맺은데 이어 이번에는 서비스 판매 활로를 마련하기 위해 글로벌 IT솔루션 공급회사(Distributor)인… Read More ›

파이어아이, EPP 시장 본격 진출…“악성코드 넘어 지능형공격 전단계 탐지·보호”

파이어아이코리아(대표 전수홍)가 엔드포인트 보호 플랫폼(EPP) 사업을 본격 전개한다. 지능형지속위협(APT) 등 정교한 사이버공격에 대응할 수 있는 가상 실행환경 위협분석 솔루션(일명 ‘샌드박스’) 시장을 개척한 파이어아이는 최근 엔드포인트 4.0 버전을 발표하면서 엔드포인트 탐지·대응(EDR) 솔루션인 HX를 EPP로 확장했다. 네트워크·이메일부터 엔드포인트 보안까지 사이버위협이 내부에 침입하는… Read More ›

“기업 90%, 3년 넘은 취약점 공격 당해…일상적 ‘사이버보안 건강관리’ 필요”

조직의 90%가 3년 이상된 취약점 공격을 당한 것으로 나타났다. 취약점이 공개된 지 10년이 지났어도 기업의 60%는 여전히 연관된 공격을 경험한 것으로 조사됐다. 포티넷코리아(지사장 조현제)는 22일 보안연구소인 포티가드랩이 최근 발간한 ‘2017년 2분기 글로벌 위협 전망 보고서’ 주요 내용을 공개하면서 효과적인 ‘사이버보안… Read More ›

클라우드가 위험하다 “사용자 계정 공격 급증…클라우드 무기로 악용”

클라우드 서비스를 대상으로 한 사이버공격이 크게 증가하고 있다는 조사가 나왔다. 마이크로소프트(MS)가 발간한 최신 ‘보안 인텔리전스 리포트(SIR) 22호’에 따르면, 올해 1분기 MS 클라우드 사용자 계정 공격 탐지율이 작년 동기 대비 300%나 늘어났다. 악성 IP 주소에서 MS 클라우드 계정 로그인 시도하는 비율도… Read More ›

‘시스코’·‘주니퍼’, 네트워크 강점 살려 ‘보안 자동화’ 구현 전략 박차

시스코시스템즈와 주니퍼네트웍스가 지능화되는 사이버위협을 효과적으로 탐지, 대응하기 위해 네트워크 관점의 보안 전략을 강화하고 있다. 20여 년 간 네트워크 기술을 집중 연구개발해온 기업들인만큼 네트워크와 보안 기술을 긴밀하게 결합하는 방식으로 차별화에 나섰다. 보안 전문업체들은 통합 플랫폼을 기반으로 다양한 보안 솔루션 간 연계,… Read More ›

팔로알토네트웍스가 제시한 ‘차세대 엔드포인트 보안’ 필수조건

팔로알토네트웍스가 익스플로잇 취약점 공격 보호, 알려지지 않은 멀웨어까지 다계층 방어를 통한 선제 대응, 보안 플랫폼 연동을 차세대 엔드포인트 보안 솔루션이 갖춰야 할 필수조건으로 제시했다. 최근 기승을 부리고 있는 랜섬웨어 공격을 엔드포인트단에서 예방하고 대응하기 위해서는 지능형지속위협(APT)과 마찬가지로 안티바이러스(백신)로 대변되는 기존(레거시) 엔드포인트… Read More ›

시스코, ‘차세대보안관제’·‘공격실전훈련’ 서비스도 제공…보안사업 전방위 강화

시스코가 국내에서 인공지능(AI) 기반 보안관제 서비스와 사이버보안 인력 양성 서비스를 본격화한다. 차세대 보안관제서비스로 부상하고 있는 ‘MDR(Managed Detection and Response)’ 서비스인 ‘ATA(Active Threat Analytic)’과 사이버공격 실전훈련 서비스인 ‘사이버레인지(Cyber Range)’를 국내 기업들에게 본격 소개한다. ‘위협 중심 보안’ 전략과 아키텍처를 바탕으로 엔드포인트, 네트워크,… Read More ›