|
|
|
|
 |
·[뉴스] [무해화·격리④] 악성 웹 공격, ‘격리’ 기술로 대응 |
[데이터넷] 사이버 킬체인의 첫 번째 감염 단계에서 가장 많이 사용하는 기법은 이메일을 이용하는 스피어피싱이나 웹사이트 취약점을 이용하는 워터링홀(드라이브 바이 다운로드)이다. 둘 다 사회공학 기법을 이용해 사용자의 신뢰를 얻는 방법으로 공격을 진행한 |
|
|
|
 |
·[뉴스] [무해화·격리②] 문서기반 공격 대응위한 CDR |
[데이터넷] 최근 가장 문제가 되는 ‘문서 기반 공격’에 대응하는 가장 효과적인 방법으로 ‘콘텐츠 무해화(CDR)’가 있다. 외부에서 유입된 파일 타입을 확인하고 오브젝트별로 분해해 악성행위가 일어날 가능성이 있는 모든 요소를 제거한 후 원본 파일과 |
|
|
|
 |
·[뉴스] [무해화·격리①] ‘제로 트러스트’ 실현하는 무해화 |
[데이터넷] 최근 공격 트렌드는 실행파일 형태의 악성코드를 사용하지 않고, 악성문서와 같은 비 실행파일 형태로 진행된다. 트렌드마이크로의 ‘2019 중간 보안 위협 보고서’에 따르면 올해 상반기 탐지된 파일리스 공격은 전년 동기대비 265% 증가했다. |
|
|
|
 |
·[뉴스] [인증과 전자서명②] 온라인 거래 위한 인증·전자서명 |
[데이터넷]공인인증서 문제가 많은 부분 해결됐지만, 여전히 ‘적폐’라고 느끼고 있는 이유는 너무 많은 개념과 기술, 법적인 부분이 무질서하게 등장하기 때문이다. 공인인증서 제도가 가진 문제와 해결책을 찾아보자는 논의에서 시작해 웹 표준 기술로 마무리하 |
|
|
|
 |
·[뉴스] [인증과 전자서명①] “공인인증서만 사용하던 시대 지났다” |
[데이터넷]행정안전부는 공인인증서를 편리하게 사용할 수 있는 환경을 확산시켜 온 결과 공인인증서 발급 건수가 증가했다고 15일 밝혔다.한국인터넷진흥원에 따르면 공인인증서 발급 건수는 2015년 3387만건에서 2018년 4013만건으로 늘어났다. 한 |
|
|
|
 |
·[제품가이드] 고성능 위협 방어 기능 제공 웹 보안 서비스 |
[데이터넷] 모니터랩의 클라우드 기반 웹 보안 서비스 플랫폼 ‘아이온클라우드(AIONCLOUD)’는 클라우드 웹방화벽 서비스와 악성 URL을 탐지하는 ‘WMD’로 구성돼 있다. 2019년 말 유해사이트 차단으로 내부 사용자를 보호해주는 보안 웹 게이트 |
|
|
|
 |
·[제품가이드] 보안 스위치로 보안관제 서비스까지 제공 |
[데이터넷] 파이오링크의 ‘티프론트 클라우드 보안스위치’와 ‘티컨트롤러 관리 시스템’은 내부 네트워크 현황을 파악하고, 내부에서 발생한 공격이 네트워크로 더 이상 확산하지 않도록 사용자 단말과 가까운 스위치가 해당 단말의 연결을 차단·격리해 내부 보안 |
|
|
|
 |
·[제품가이드] 클라우드 기반 망간 자료전송 서비스 제공 |
[데이터넷] 클라우드 영향력이 커지면서, 더불어 클라우드를 기반으로 보안 서비스를 제공하는 SECaaS 시장도 확대되고 있다. SECaaS는 클라우드를 이용해 고객이 필요로 하는 보안 서비스를 제공하는 것으로 복잡한 하드웨어 장비를 구축·운영하는 형태 |
|
|
|
 |
·[제품가이드] 보안 전문가 지원하는 클라우드 보안 분석 플랫폼 |
[데이터넷] 오픈베이스가 국내에 제공하는 얼럿로직(Alert Logic)은 준비된 보안 플랫폼과 최신 위협정보, 숙련된 보안전문가 분석을 결합해 제공하는 보안서비스(SECaaS)다. SIEM과 같은 보안 인프라를 구축하거나 보안전문가를 고용하지 않아도 |
|
|
|
 |
·[제품가이드] AI로 모든 환경서 고도화된 위협 탐지 |
[데이터넷] 이글루시큐리티의 ‘스파이더 티엠 AI 에디션(SPiDER TM AI edition)’은 클라우드를 포함한 모든 상황에서 고도화된 보안 위협을 탐지하고 기업의 보안성을 높일 수 있도록 한다. AI 기술을 이용해 보안 경보 분석의 효율성과 알 |
|
|
|
 |
·[테크가이드] 보안 생태계 통한 SOAR 솔루션 강화 |
[데이터넷]증가하는 사이버 위협에 대한 효과적인 전투방법을 제공하는 새로운 보안 솔루션이 관심을 받고 있다. 그 중 하나가 SOAR(Security Orchestration, Automation and Response)다. SOAR는 다양한 보안 도구 |
|
|
|
 |
·[뉴스] 보안 자동화로 클라우드 통합 대응 역량 강화 |
[데이터넷]멀티 클라우드는 완벽한 통합 운영이 어려운 환경이다. 온프레미스와 프라이빗 클라우드의 통합운영 시스템을 만드는 것이 어렵지 않지만, 여러 퍼블릭 클라우드까지 통합하는 것은 쉽지 않다. 개별 클라우드 사업자가 제공하는 관리 화면이나 설정 프로 |
|
|
|
 |
·[제품가이드] 제로트러스트 기반 포괄적인 클라우드 보안 제공 |
[데이터넷] 시만텍은 제로 트러스트 보안 모델을 기반으로 한 포괄적인 클라우드 보안 솔루션 포트폴리오를 바탕으로, IaaS·PaaS·SaaS 등 전체 클라우드 영역과 애플리케이션 및 모바일 보안을 지원한다. 시만텍의 중요 클라우드 보안 솔루션은 다음과 |
|
|
|
 |
·[뉴스] 클라우드, ‘제로 트러스트’ 통제 정책 필수 |
[데이터넷]클라우드 보안을 어렵게 만드는 요인 중 하나로 ‘관리되지 않는 클라우드’를 꼽을 수 있다. 클라우드는 비용만 내면 쉽게 사용할 수 있기 때문에 관리조직의 승인을 받지 않고 임의로 클라우드를 사용하는 일이 많다. 관리자 몰래 클라우드 계정을 |
|
|
|
 |
·[테크가이드] 클라우드 안정성·효율성 보장하는 CWPP |
[데이터넷]클라우드 성장 속도가 가파르게 상승하고 있지만, 여전히 많은 기업·기관은 ‘보안’을 우려하며 클라우드 이전을 주저하고 있다. 기업과 개인의 정보가 클라우드에 집중되면서, 공격자는 클라우드를 ‘워터링홀(Watering Hole)’로 여기고, |
|
|
|
 |
·[뉴스] 퍼블릭 클라우드 보호 기술 경쟁 시작 |
[데이터넷] 앞선 연재에서도 거듭 언급했지만, 여러 퍼블릭 클라우드를 사용하는 것이 비즈니스 민첩성을 높일 수 있어 클라우드 도입 효과를 거둘 수 있지만, 보안과 관리 복잡성이 높아지고 그만큼 심각한 위협에 처하게 될 수도 있다. 따라서 퍼블릭 클라우 |
|
|
|
 |
·[뉴스] 게이트웨이 보안 기술로 웹 기반 공격 방어 |
[데이터넷] 퍼블릭 클라우드는 웹을 통해 제공되기 때문에 웹 기반 공격에 취약하다. 오픈베이스가 국내에 공급하는 얼럿로직의 보고서에서는 클라우드 공격 중 웹 애플리케이션 공격이 전체의 75%, 대부분 오래된 취약점을 이용하는 것으로 나타났다.이 같은 |
|
|
|
 |
·[뉴스] 공격면 넓어진 클라우드, 독립된 보안 기술로 보호 |
[데이터넷]멀티 클라우드 타깃 공격이라고 해서 기존의 사이버 공격과 다른 방법을 사용하는 것은 아니다. 공격자들은 기존 APT 공격과 마찬가지로 사회공학 기법을 이용해 첫번째 사용자를 감염시키고, 이 사용자의 계정을 탈취해 클라우드에 접근하고 중요 정 |
|
|
|
 |
·[뉴스] 공격자 ‘맛집’, 클라우드의 ‘돈 되는 데이터’ |
[데이터넷]클라우드 타깃 공격의 목적은 기존 IT 환경을 노리는 것과 크게 다르지 않다. 대부분의 공격자들은 돈이 되는 데이터를 훔치거나 인질로 잡고 돈을 요구하기 위해 공격을 시도한다. 따라서 클라우드 보안의 첫 번째 단계는 보호해야 할 데이터를 파 |
|
|
|
 |
·[기획특집] 클라우드 네이티브 아키텍처로 보안 향상 |
[데이터넷]기업에서 사용하는 애플리케이션은 사내 데이터센터를 벗어나 지속적으로 클라우드로 이동하고 있다. 사용자의 인터넷 트래픽은 점점 증가하며, 사내 망에서 벗어나 외부에서 인터넷을 통해 접속하고 있다.기존의 네트워크와 보안 전략으로 이러한 변화에 |
|
