시장조사기업 프로스트 앤드 설리번이 최근 발간한 ‘글로벌 NAC 리포트’를 통해 NAC 어플라이언스, NAC 서비스, NAC As a Service를 포함한 2019년 전 세계 NAC 시장은 2018년 보다 16.1% 증가한 13.5억 달러를 기록했다고 밝혔다.2020년은 코로나19 여파로 2분기와 3분기의 성장이 다소 둔화할 것으로 예측했지만 4분기에 성장이 재개하여 2024년까지 고성장을 지속할 것으로 전망했다. 시장 성장을 견인할 요소로는 IoT의 성장, BYOD 시대의 도래, 모빌리티의 증가, 원격 근무, 클라우드로의 디지털

보안 기업 기원테크가 메일 원본 직접 분석으로 암호화 통신 시에도 탐지가 가능해 기존 정보 유출 방지 솔루션의 맹점을 보완한 기업 맞춤형 발신 메일 보안 솔루션 '센드가드(SendGUARD)'를 6월 초 출시한다. 기존에 사용되는 내부 정보 유출 방지 솔루션은 트래픽을 분석하는 방식이 많았다. 기원테크는 보안소켓계층(SSL) 등 암호화 통신 프로토콜을 사용해 데이터를 전송하면 트래픽 분석 및 탐지가 불가능해 유출 방지 솔루션을 우회할 수도 있는 심각한 취약점을 발견, 이번 제품을 개발하게 됐다고 밝혔다.이렇게 개발된 센드가드는 기업

[글 스티브 J 엘리엇(Steve J. Elliott) | 슈나이더일렉트릭 마케팅부문 선임이사] 산업용 사물 인터넷(IIoT)은 안전 위험 요인이 허용 기준을 초과하는 것을 정확히 예측할 수 있어야 안전에 대한 미래 지향적 관점을 제시할 수 있다. 이번 글을 통해 리스크와 유해 요소를 효율적으로 관리하고, IIoT 도구와 기법을 활용해 산업 재해와 사이버 위협 등의 사건 사고로부터 안전을 달성하는 IIoT 기술 통합 5단계 전략을 소개한다. 산업 생태계 진화의 핵, IIoT기업은 IIoT 기술을 통해 데이터를 신속하게 수집 및 분석

[글 이용필 | 한국인터넷진흥원 융합보안단장] IoT 장치들이 네트워크로 연결돼 다양한 서비스를 제공하면서 우리의 삶은 더 편리하고, 스마트해지고 있다. 하지만 이와 함께 우리는 더 다양한 형태의 사이버 보안 위협에 노출되고 있다. 이번 글에서는 한국인터넷진흥원(KISA)이 발표한 IoT 보안 지침 내용을 기반으로 개인 차원에서 취할 수 있는 필수적 IoT 보안 조치 사항에 대해 알아본다. 일상을 위협하는 IoT 보안 위협지난 2018년 국내 가정집과 매장 등에 설치된 IP카메라가 해킹당해 약 5천여 명의 사생활이 유출된 사건이 발

지난 2016년 마이크로소프트가 출시한 메신저 기반의 협업 툴 ‘팀즈’는 기본적인 화상 통화, 화이트 보드 등의 협업 기능이 무료로 제공되는 플랫폼이다. 이미 많은 이들이 사용하고 있는 애플리케이션이지만, 이번 기사를 통해 팀즈가 가진 강력한 편의성과 확장성에 대해 재조명해본다. 충실한 기본 기능최근 재택/원격근무가 활성화되며, 팀즈를 활용한 협업 사례들을 종종 들을 수 있다. 마이크로소프트는 팀즈를 ‘메신저 기반’ 애플리케이션이라 칭한다. 팀즈의 최상위 기본 메뉴에는 활동, 채팅, 팀, 통화, 파일 등이 있다.우선 활동 메뉴에선

PC 바이러스, 혹은 해킹의 시작은 개인의 호기심과 장난이었다. 하지만 중요한 정보들이 데이터로 기록되면서 해킹은 더 이상 장난 수준에서 끝나지 않게 됐다.그렇다면 사물인터넷(IoT) 기기가 어디든 존재하는 지금, 해커들은 어떻게 IoT를 공격할까? 보안 기업 스틸리언 소속 화이트해커, 신동휘 연구소장을 만나 해커들의 IoT 공격 방법에 대해 들어봤다. 해커들의 IoT 공격 방법1. 펌웨어를 노리는 해커들펌웨어란 디바이스를 제어하는 기본 소프트웨어다. 이를 공격하기 위해 해커들은 기기에 탑재된 펌웨어를 분석, 특정한 포트를 열고 정

요즘 판매되는 백색 가전 등의 가정용 디바이스들 중 인터넷에 연결되지 않는 제품을 찾기는 어렵다. 셋톱박스, 컴퓨터, 냉장고, 세탁기, 게임기, 난방기 등 다수의 기기들이 인터넷에 연결돼 있고, 그 중심엔 공유기가 있다. 이번 SecuN 가이드에서는 공유기를 지키기 위한 기본적인 보안 설정과 각 무선 네트워크의 암호화 방식에 대해 알아본다.한국인터넷진흥원(KISA)은 지난 2014년 유무선 공유기 보안 설정 권고를 통해 사용자 측면의 공유기 보안 조치 방안을 발표했다. 발표 내용은 아주 기본적인 보안 설정이지만, 사실 이렇게 기초적

글로벌 보안 기업 트렌드마이크로가 21개 기업이 참가한 보안 검증 표준 평가 마이터 어택(MITRE ATT&CK)에서 높은 위협 탐지율을 기록해 보안 역량을 입증했다. 마이터 어택 평가는 일반, 기술, 전략, MSSP 및 텔레메트리로 구성돼 있으며, 각 기업 보안 솔루션들의 탐지 단계 보안 역량을 평가한다.이번 마이터 어택 평가에 사용된 보안 시뮬레이션은 2016년 미국 대선 개입 의혹으로 유명한 러시아 해킹 조직인 코지 베어(Cozy Bear, APT29)의 백도어(Backdoor), 드롭퍼(Dropper), 난독화(obfusca

베리타스코리아가 ‘다크 데이터(Dark Data)’의 환경 분석 조사 결과를 토대로, 전 세계 기업들이 저장하고 있는 다크 데이터로 인해 불필요한 이산화탄소 배출이 가속화된다고 주장했다. 다크 데이터는 저장하고 있으나 내용 또는 가치가 확인되지 않는 데이터를 의미한다.디지털화(Digitization)는 기후 변화를 해결하는 방법 중 하나지만, 사용하지 않는 디지털 데이터 보관은 방대한 양의 에너지를 소비해 배출하지 않아도 될 이산화탄소를 배출할 수 있다.이러한 불필요한 이산화탄소 배출로부터 지구를 보호하기 위해서는 기업이 데이터 관

[글=김영덕 부장 | 지니언스 전략기획실]세계 최대 보안 전시회 ‘RSA 2020’의 키워드는 ‘Human Element’였다. 사이버 보안의 근본은 사람을 보호하는 것으로 ‘인적 요소(Human Element)’를 포용하는 보안 문화 조성의 필요성이 강조되었다. 보안은 더 이상 전문가만의 영역이 아니고 기술 및 전문가의 엘리트 주의를 타파해야 한다는 것이다. 이는 쉬운 보안 서비스 제공, 사용성 개선을 통해 보안이 획기적으로 변화할 수 있음을 의미한다. 예를 들어, 스마트폰의 보안이 패턴에서 지문이나 안면 인식으로 변경되었을 때

플리어 시스템(FLIR Systems)이 미국 육군에 정찰 드론인 '플리어 블랙 호넷3(FLIR Black Hornet 3 Personal Reconnaissance Systems, 이하 블랫 호넷3)를 추가로 공급하는 2060만 달러 규모의 주문을 수주했다. 미국 육군은 지난 2019년 1월에도 플리어와 3970만 달러 규모의 블랙 호넷3 드론 계약을 체결한 바 있다.블랙 호넷3는 미국 육군의 사병 휴대 센서(Soldier Borne Sensor, SBS) 프로그램의 일환으로 소대 및 소단위 부대 감시 및 정찰 역량을 지원한다.

최근 코로나19 사태를 악용한 피싱 이메일이 기승을 부리고 있다. 업계는 이러한 악성 이메일에 대처하는 가장 좋은 수단으로 예방을 꼽고 있으며, 기업 해킹 사고 피해를 줄이기 위해선 구성원들에 대한 교육이 필수적이라고 입을 모은다.이에 본지는 내부 직원들을 대상으로 지난 4월 9일부터 14일까지, 6일간의 악성 메일 모의 훈련을 통해 보안 인식을 점검해봤다. 수억 원의 거래 대금 탈취하는 피싱 메일최근 구글은 코로나19 관련 스팸 메일을 2억 4천만 건 이상 차단했다고 밝혔다. FBI는 코로나19 사태 이후 일 사이버 공격 신고 건

최근 많은 기업들의 재택근무가 장기화되고 있는 가운데, 글로벌 에너지·자동화 기업 슈나이더일렉트릭 코리아가 자사의 소규모 무정전 전원 장치(UPS) ‘APC Easy UPS’에 대한 수요가 크게 증가했다고 밝혔다.집과 같은 재택, 원격 근무 환경의 불안정한 전원 조건에 대비하는 슈나이더일렉트릭의 ‘Easy UPS BX & BV’ 그리고 ‘Easy UPS SRV’는 가정 및 소형 병원 등에서 활용하는 고효율 UPS로, 필수 전원 보호 요구사항을 충족하도록 설계됐다.이 장치들은 정전 시에도 단기적인 배터리 전력을 제공해 컴퓨터를 비롯한

보안 기업 힐스톤 네트웍스(Hillstone Networks)의 클라우드하이브(CloudHive) 솔루션이 컨설팅 기업 가트너(Gartner)의 ‘클라우드 워크로드 보호 플랫폼(Cloud Workload Protection Platforms, CWPP)’ 마켓 가이드에 이름을 올렸다.CWPP에 대한 국제 평가 안내서로 인정받고 있는 가트너의 CWPP 마켓 가이드는 고객의 수요와 요구사항에 좀 더 부합하는 CWPP 솔루션 및 조달 가이드라인을 제시하기 위해 CWPP 공급업체들을 8계층으로 분류하고 있다. 클라우드하이브는 ‘식별 기반

전 세계는 지금 4차 산업혁명의 핵심 기술인 5G 도입에 열을 올리고 있다. 그리고 그 중심에는 사물을 인터넷에 연결해 궁극의 편의를 추구하는 사물인터넷(Internet of Things, 이하 IoT)이 위치해 있다. 이번 호에서 IoT 업계는 어떤 모습으로 진화하고 있는 지, 왜 IoT에 보안이 중요한 지에 대해 알아본다. ■ 착실히 성장하는 IoT 시장IoT 전문 시장조사 기업 IoT Analytics의 ‘State of the IoT 2018’ 보고서에 따르면, 세계 IoT 시장 규모는 지난 2017년 1100억 달러 규모에

미국이 국가 인프라를 보호하기 위해 외산 전기 장비 구매와 설치를 금지했다. 도널드 트럼프 미국 대통령은 5월 1일 이같은 행정 명령에 서명하고, BPS(Bulk-Power System)에 대한 보안성 제고를 통해 국가 주요 인프라를 보호하기 위한 규제를 발표했다.미국의 이같은 결정은 지난 2019년 3월 캘리포니아, 와이오밍, 유타 주에서 발생한 시스템 이벤트에 의한 전력 공급 중단에 영향을 받은 것으로 보인다. 당시 해당 3개 주에서 시스템 이벤트로 전기 시스템 작동이 중단됐고, 전력 공급이 중단됐다.당시 업계 관계자들은 이 사

사이버 보안 프레임워크 '마이터 어택(MITRE ATT&CK)' 평가에서 글로벌 보안 기업 파이어아이의 엔드포인트 시큐리티(FireEye Endpoint Security)와 맨디언트 매니지드 디펜스(Mandiant Management Defense)가 우수한 평가를 획득했다.평가에는 파이어아이를 비롯한 21개 기업이 선정돼 참여했다. 평가는 러시아 공격그룹인 APT29의 실제 공격 사례를 시뮬레이션 하는 방식으로 진행됐다. 두 솔루션은 마이터 어택 평가를 통해 모든 탐지 항목에서 가장 포괄적인 기능을 제공하는 것으로 나타났다.올해

클라우드 기업 뉴타닉스가 코로나19 사태로 어려움을 겪는 파트너들을 지원하기 위한 ‘뉴타닉스 스페셜 파이낸셜 지원 프로그램’을 발표했다. 이번 지원으로 뉴타닉스 파트너들은 납부 기한 연장을 지원받을 수 있다.앞으로 공식 뉴타닉스 리셀러 파트너들은 추가 비용 없이 납부 기한을 즉시 연장받을 수 있다. 뉴타닉스는 파트너들에 대한 이러한 지원이 고객사 재정에도 도움을 주는 선순환 구조로 이어질 것으로 기대하고 있다.프로그램은 2020년 5월 31일까지 한시적으로 진행되며, 지원이 필요한 리셀러 파트너들은 공식 뉴타닉스 파트너사에게 연락하

스토리지 기업 퓨어스토리지가 SAP의 파트너에지(SAP PartnerEdge) 프로그램의 글로벌 기술 파트너로 선정됐다. 퓨어스토리지가 플래티늄 레벨로 합류한 SAP 파트너에지 프로그램은 SAP 소프트웨어와 통합을 지원하는 솔루션을 개발하고 우수한 파트너를 인증하는 프로그램이다.앞으로 퓨어스토리지는 SAP와의 파트너십 확대를 통해 SAP S/4하나, 지능형 기업, 클라우드 컴퓨팅, 스토리지 및 가상화 부문에서 양사의 공동 기술 지원, 역량 센터와 심층적인 기술 통합을 제공한다. 특히 SAP 하나(HANA) 인증을 받은 플레시어레이

글로벌 IT 기업 퀘스트(Quest)의 원아이덴티티(One Identity) 매니저 8.1이 미국 정부의 정보 기술 보안 공통 평가 기준(Common Criteria for Information Technology Security) 인증을 취득했다.원아이덴티티 매니저는 거버넌스 기능을 포함한 계정 관리 솔루션으로, 가트너 매직쿼드런트의 리더그룹에 속하는 제품이다. 사용자의 생성, 변경, 삭제 및 해당 액세스에 대한 보고 및 관리 기능을 제공하며, ID 및 인증 관리 v2.1 기준 NIAP 승인 보호 프로필에서 공통 평가 기준으로 인