팔로알토 네트웍스(지사장 이희만)는 오늘, 2세대 제로트러스트 네트워크 액세스(이하 ZTNA 2.0) 구현을 위해 원격 접속 보안 솔루션 기능을 강화했다고 밝혔다.ZTNA는 가상사설망(이하 VPN)의 확장이 제한적이고 지나치게 많은 권한이 허용된다는 한계를 극복하기 위해 등장했다. 그러나 1세대 ZTNA 제품들은 신뢰 수준이 너무 높아 조직을 심각한 위험에 노출시킬 수 있다는 단점이 존재했다. 이에 팔로알토 네트웍스는 암시적 신뢰를 제거하는 방식의 ZTNA 2.0을 통해 원격 접속 보안의 패러다임 전환에 나섰다.하이브리드 업무 환경

안랩(대표 강석균)이 행정안전부의 ‘행안부 온-북 시범운영 사업’에 참여해 한컴구름 기반 VPN(가상사설망) 보안 인증 시스템과 방화벽을 구축했다고 밝혔다.‘행안부 온-북(업무용 노트북) 시범운영 사업’은 과학기술정보통신부와 정보통신산업진흥원(NIPA)의 지원을 받아 행정안전부가 사용자들이 사무실 외의 환경에서도 자유롭게 업무를 수행할 수 있도록 올해 상반기까지 온-북 200대를 시범 운용하는 사업이다. 안랩은 한글과컴퓨터, 이액티브, 틸론, 조은기술, 티맥스오에스 등과 함께 협의체 형태로 이번 사업에 참여했다.안랩은 이번 사업에서

수산아이앤티(대표 이홍구)는 네트워크 정보유출방지 보안솔루션 ‘eWalker DLP V10’을 총판사인 티앤디소프트를 통해 조달청 디지털서비스몰 등록을 완료했다고 13일 밝혔다.조달청은 클라우드, 상용SW, 공개SW, 데이터거래, IT전문가 지원 서비스 등 IT신기술에 대한 공공구매를 활성화를 위해 IT상품-서비스 전용 공공조달 플랫폼인 디지털서비스몰을 구축해 지난 4월 14일부터 서비스하고 있다. 기존에 나라장터 종합쇼핑몰에 등록된 SW 및 서비스상품들도 이관되어 거래 가능하다.요즘 가장 큰 네트워크 보안 위협은 메일 및 메신저를

닷네임코리아(대표 강희승)가 과학기술정보통신부와 한국인터넷진흥원(KISA)가 주관하는 '2022 ICT 중소기업 정보보호 지원사업'의 보안솔루션 공급 기업으로 선정됐다고 밝혔다.닷네임코리아는 올해 ICT 중소기업 정보보호 지원사업의 보안솔루션 부문의 공급기업으로 선정돼 GuardRock UTM 방화벽, Nowtrust CDN 웹보안, NeverSpam 스팸 차단 게이트웨이 등 이번 사업을 통해 3가지 서비스를 제공하고 있다.참가를 희망하는 기업 모집 신청은 5월 2일부터 10월 말까지 선착순으로 진행되며, 지역정보보호센터 홈페이지에

방화벽 및 VPN 전문기업 넥스지(대표 김익수)는 과학기술정보통신부와 한국인터넷진흥원(KISA)이 주관하는 'ICT 중소기업 정보보호 지원사업'의 공급기업으로 선정됐다고 11일 밝혔다.이번 지원사업은 일정 규모의 ICT 인프라를 보유한 전국 중소기업 600개사 대상으로 정보보호 컨설팅 기반 보안솔루션 제공을 통해 기업 자체적인 정보보호 체계 구축과 투자 기반을 지원하는 것을 골자로 한다.넥스지는 해당 사업의 ‘네트워크보안솔루션-방화벽’ 부문에 자체 솔루션인 ‘NexG FW’ 모델을 등록하여 제품을 제공한다. 해당 모델은 국정원 CC

클라우드브릭이 보안성과 사용자 편의성을 강화한 무료 가상사설망 서비스 '클라우드브릭 VPN'을 출시했다고 밝혔다.가상사설망 VPN(Virtual Private Network)은 인터넷과 같은 공용망을 이용하면서도 전용회선으로 연결된 사설망인 것처럼 안전하게 이용할 수 있는 기술이다. 데이터 보호를 위해 암호화된 터널을 생성하고 주소 등 망 사용 정보를 은닉함으로써 사용자 신원을 보호하며 공용 와이파이 등 보안이 취약한 환경에서도 안전하게 인터넷을 이용할 수 있게 해준다.클라우드브릭 VPN은 정보보안 전문기업의 풍부한 보안 구축 경험

CISA(Cybersecurity and Infrastructure Security Agency)는 최근 2021년에 악의적인 사이버 공격자가 자주 악용하는 상위 15개의 보안취약점과 자주 악용되는 기타 CVE에 대한 세부 정보를 공개했다. 미국, 호주, 캐나다, 뉴질랜드 및 영국 사이버 보안 당국은 2021년에 악의적인 사이버 공격자가 전 세계 공공 및 민간 부문 조직을 포함한 광범위한 타깃에 대해 공격했으며 오래된 알려진 소프트웨어 보안취약점을 지속적으로 악용했다고 전했다. 주요 내용에 따르면, 전세계적으로 2021년에 악의적인

맨디언트(Mandiant) 위협 인텔리전스는 2021년 말까지 악용된 80건의 제로데이를 식별했으며, 이는 2019년의 두 배가 넘는다고 전했다. 맨디언트 발표에 따르면, 정부 후원 해킹그룹은 여전히 제로데이 취약점을 악용하는 주요 공격자이며, 중국 그룹이 주도하고 있다. 금전적인 동기를 가지고 제로데이 익스플로잇을 배포하는 공격자(특히 랜섬웨어 그룹)의 비율도 크게 증가했으며, 2021년에 식별된 제로데이 악용 공격자 3명 중 1명 꼴로 재정적 동기가 있었다. 공격자는 주로 마이크로소프트, 애플 및 구글 제품에서 제로데이를 자주

포티넷코리아(대표 조원균)는 오늘, 자사의 디지털 경험 모니터링 솔루션인 FortiMonitor를 통해 ‘2022 가트너 마켓 가이드’ 디지털 경험 모니터링 부문 대표 기업으로 선정됐다고 밝혔다.가트너는 최근 발표한 디지털 경험 모니터링 부문 ‘2022 마켓 가이드’에서 디지털 경험 모니터링(이하 DEM)에 대한 상세한 시장 분석, 전략적 권고사항 및 대표 기업 리스트를 발표했다.포티넷 네트워크 운영 제품 포트폴리오의 일부인 포티모니터(FortiMonitor)는 DEM의 가장 일반적인 3가지 사용 사례 중 엔드포인트 모니터링, 합성

시스코는 자사 제품의 취약점을 해결한 보안 업데이트를 2일 공지했다. 영향받는 버전을 사용 중인 이용자는 최신 버전으로 업데이트해야 안전할 수 있다. 이번에 패치된 보안취약점은 다음과 같다. -Cisco FMC(Firepower Management Center) 소프트웨어의 입력 보호 메커니즘에서 발생하는 정보 공개 취약점 (CVE-2022-20744) 등 6개 -Cisco FTD(Firepower Threat Defense) 소프트웨어의 로컬 멀웨어 분석 프로세스에서 발생하는 서비스 거부(DoS) 취약점 (CVE-2022-2074

사이버 위협 인텔리전스 (Cyber Threat Intelligence, CTI) 전문기업 에이아이스페라는 (AI Spera, 대표이사 강병탁) 오는 28일 오후 4시 Criminal IP (크리미널아이피)의 글로벌 베타서비스 사전등록이 마감된다고 전했다.크리미널아이피는 전 세계 42억개 이상의 IP 주소 정보를 수집하고 스캐닝해 인터넷에 연결된 IT자산의 취약점과 잠재적 위협을 탐지하는 CTI 검색엔진 솔루션이다. 개인 및 기업의 IP, 도메인, 취약점과 IoT, SCADA, 서버, 웹사이트를 비롯한 IT 자산 등을 검색할 수 있

시스코(Cisco)는 자사 제품의 취약점을 해결한 보안 업데이트를 공지했다. 영향받는 버전을 사용 중인 이용자는 최신 버전으로 업데이트해야 안전할 수 있다. 이번 취약점은 다음과 같다. -Cisco Unified Communications 제품에서 소프트웨어 업그레이드 프로세스의 부적절한 제한으로 인해 발생하는 임의 파일 쓰기 취약점 (CVE-2022-20789) 등 5개 -Cisco Unified Communications Manager IM & Presence Service의 웹 기반 관리 인터페이스에서 부적절한 유효성 검사로

포티넷코리아(대표 조원균)는 오늘, IDC가 최근 발표한 ‘2021년 4분기 보안 어플라이언스 트랙커’에서 9년 연속 보안 어플라이언스 출하량 1위 기업으로 선정됐다고 밝혔다.2021년 포티넷의 어플라이언스 출하량은 전년 대비 31.4% 증가했으며 방화벽, UTM 및 VPN 3개 부문을 합한 시장에서만 무려 36.8%의 시장점유율을 기록했다. 또한 모든 방화벽/UTM 출하량의 3분의 1 이상을 포티넷이 차지했다.2021년 4분기 IDC 트랙커에 의하면 포티넷은 지난 4분기, 전체 보안 어플라이언스 시장에서 매출이 전년 동기 대비 성

S2W(대표 서상덕)가 랩서스(LAPSUS$) 해킹 그룹 관련 분석 내용 및 대응 방안을 소개했다.랩서스(LAPSUS$) 해킹 그룹 관련 분석 내용 및 대응 방안에 대한 구체적인 내용은 오는 28일(목) 코엑스에서 진행되는 글로벌 위협 인텔리전스(CTI) 플랫폼인 ‘Quaxar(퀘이사)’ 발표 행사에서도 소개된다.S2W의 분석에 따르면 랩서스 해킹 그룹은 2021년 5월부터 딥웹 포럼에서 활동을 시작한 것으로 추정된다. 특히 텔레그램에서는 브라질의 보건부에 대한 최초 데이터 유출을 시작으로, 글로벌 기업뿐만 아니라 국내 대기업들의

아루바 휴렛팩커드 엔터프라이즈 컴퍼니(이하 HPE 아루바)는 21일 개최한 간담회에서 아루바 ESP(Edge Services Platform)에 대한 신규 업데이트를 발표했다.새로운 아루바 센트럴 넷컨덕터(Aruba Central NetConductor)는 아루바 ESP와 함께 제공되는 클라우드 네이티브 서비스를 통해 기업이 분산되어 있는 네트워크 관리를 일원화하고, 유무선 및 WAN 인프라에서 정책 프로비저닝을 단순화하며 네트워크 설정을 자동화하는데 도움을 준다.또한 제로 트러스트와 SASE 보안 정책을 적용하여 보다 민첩한 네트

운영체제 전문 기업 티맥스오에스(대표 이사 허희도)는 네트워크 보안 전문 업체 제너시스템(대표이사 이영진), 총판사 뉴에어솔루션(대표이사 이진화)과 동반 성장 협약을 체결하고 세대별 망분리 및 개방형 보안OS 기술의 시너지를 실현할 계획이라고 7일 밝혔다.이번 협약은 안전한 홈 네트워크 환경 조성을 위해 체결됐다. 지난해 일부 아파트에서 벌어진 월패드(주택 관리용 단말기) 해킹 및 사생활 노출 사건으로 인해 IoT 홈 네트워크 기기에 대2한 불안감 및 강력한 보안 구축에 대한 요구가 높아졌기 때문이다.월패드는 다양한 전자 기기와 조

사이버 위협 인텔리전스(Cyber Threat Intelligence, CTI) 전문기업 에이아이스페라(대표이사 강병탁. AI Spera)는 자체 개발한 CTI 검색엔진 ‘Criminal IP’의 글로벌 베타 서비스 사전등록 랜딩페이지를 오픈해 한 달 간 무료 베타 테스터를 모집하며, 랜딩페이지 오픈 기간 내에 베타 테스터 신청을 완료하면 Criminal IP 검색엔진의 유료 라이선스를 3개월 무료로 제공하는 패키지가 제공된다고 밝혔다. Criminal IP는 기업이나 개인의 IT 자산을 위협하는 잠재적 취약점을 식별하기 위한 사이

“디지털 변화의 시대에 보안 변화도 필요하다. 원격근무와 재택근무가 일반화 되면서 해커들은 웹과 이메일을 타깃으로 공격을 시도하고 90%의 정보유출 사고도 웹과 이메일 공격으로 발생하고 있다. 이에 멘로시큐리티는 모든 인터넷 콘텐츠를 먼저 클라우드에서 격리시켜 실행하는 특허받은 인터넷 격리(Internet Isolation) 기술인 '엘라스틱 아이솔레이션 코어(Elastic Isolation Core™)’를 통해 웹과 이메일 링크 사용시 기존의 방어 방식을 우회하는 멀웨어와 랜섬웨어, 피싱 공격 등으로부터 100% 보호하여 감염의

데일리시큐가 주최하고 개인정보보호위원회, 한국인터넷진흥원, 한국정보보호산업협회가 후원하는 G-PRIVACY 2022가 3월 29일 더케이호텔서울 가야금홀에서 공공, 금융, 기업 개인정보보호 및 정보보안 실무자 700여 명이 참석한 가운데 성황리에 개최됐다.지란지교에스앤씨(대표 남권우)의 OS, DB, WEB/WAS 및 네트워크 등 인프라 보안 취약점을 자동 진단하는 ‘바다(VADA)’는 자동 및 수동 점검을 통하여 ‘주요 정보통신 기반 시설’ 및 ‘전자금융 기반 시설’에서 준수해야 하는 취약점 점검 가이드라인을 적용한 진단을 수행하

최근 원격 및 재택 근무가 늘어남에 따라 본사의 시스템 및 어플리케이션에 접근하기 위한 MPLS나 VPN 사용이 늘어나고 있다. 이는 많은 비용 증가와 함께 업무 효율성 감소를 야기한다. 또한 공격 표면이 넓어져 자산을 보호하기 위한 각 위치 및 자산의 형태에 맞는 다양한 보안 솔루션을 도입하고 되고 이는 복잡성을 증가시킨다.이러한 상황에서 보안 담당자의 업무는 계속하여 많아지고 복잡 해지며 결국 더 많은 이슈로 업무가 증가되는 악순환에 빠지기 쉽다.◇맥아피 엔터프라이즈의 SASE가트너에서 제시한 SASE(Secure Access