타이거씨엔에스(구 타이거팀. 대표 황석훈)는 CCE 취약점 점검도구 'VARO(바로) 솔루션'에 대한 국내 총판 계약을 에이섹(대표 김성현) 및 코어시큐리티(대표 김태일)와 계약을 체결했다고 10일 밝혔다.2012년에 설립된 타이거씨엔에스는 모의해킹 전문회사에서 최근 모의해킹 뿐만 아니라 인프라 취약점 점검 및 관리체계 컨설팅을 지속적으로 이어오다 ‘VARO(Vulnerability Assessment Report at Once)’라는 CCE 취약점 점검 프로그램을 개발했다.이 제품은 기존 점검 도구들의 단점을 보완하고 보다 편리하

엔시큐어(대표 문성준)는 동훈아이텍(대표 신재욱), 타이거팀(대표 황석훈)과 API 위협 대응을 위한 전략적 파트너 계약을 체결했다고 밝혔다.이번 파트너 계약은 엔시큐어가 공급하고 있는 API 보안 기술을 엔시큐어가 보유한 국내 금융 시장과 동훈아이텍의 엔터프라이즈 시장에 대한 공동 마케팅을 통한 시장 확대와 더불어 타이거팀의 수준 높은 보안 서비스 역량을 결합해 API 위협 관리 및 가시화 솔루션인 임비전(Imvision)을 다양한 고객에게 공급하고 고도의 기술지원 서비스를 제공하기 위해 체결했다.이를 통해 현재 국내외에서 이슈가

BAS(Breach and Attack Simulation) 솔루션에 대한 국내 기업들의 관심이 증가하고 있다. BAS는 자동화된 실전 공격 시뮬레이션을 통해 조직의 보안상태를 수시로 점검하고 효율적으로 개선해 나갈 수 있도록 지원하는 솔루션이다. 이 분야에서 세계적인 선도기업은 ‘세이프브리치(SafeBreach)’다.세이프브리치는 이미 한국에서 대형 금융기관 및 기업에 도입을 성공적으로 마무리했으며 올해 더욱 지속적인 확산을 위해 한국 총판 '트라이오니즈'(대표 조혁래)와 파트너사인 ‘타이거팀’(대표 황석훈)이 협력하고 있다.이번

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2021이 4월 28일과 29일 양일간 온라인으로 성황리에 개최됐다.코로나19 확진자가 진정되지 않는 상황에 오프라인 컨퍼런스와 전시회 개최는 보안실무자들에게 위험한 상황을 초래할 수 있다. 이에 온라인으로 진행된 이번 G-PRIVACY 2021은 2,500여 명이 등록하고 1,700여 명이 온라인 참가를 해 오프라인 행사보다 더 많은 참관객이 참석한 것으로 집계됐다.안전하게 진행된 G-PRIVACY 2021은 개인정보보호와 정보보안 관련 최신 주제강연과 토론회로 구성돼,

타이거팀(대표 황석훈)이 솔루션 비지니스를 시작하기로 한 후 특별한 보안솔루션 NetArgos(엑사비스, 대표 이시영)와 인연을 맺게 되었다.모든 보안 제품들이 실시간 방어를 애기할 때, NetArgos(넷아르고스)는 저장된 로그에서 공격흔적을 발견하는 최초의 솔루션이라고 할 수 있다.황석훈 타이거팀 대표는 “일반적으로 보안활동이라 함은 적절한 보안솔루션을 적시적소에 구축하고 실시간으로 탐지이벤트를 기반으로 필요한 대응을 신속하게 수행함을 의미한다”며 “하지만 이러한 보안솔루션에는 운영상의 이슈와 탐지 패턴업데이트라는 두 가지의 이

타이거팀(대표 황석훈)이 제2의 도약을 현실화 시켜 나가고 있다. 그동안 모의해킹 전문기업으로서 명성을 이어왔지만, 이제 '타이거팀 2.0' 시대를 열면서 모의해킹, 컨설팅, 보안솔루션, 보안교육까지 망라한 종합정보보안 기업으로 전선을 확대해 가겠다는 전략이다.황석훈 타이거팀 대표는 타이거팀 2.0 시대를 열기 위해 신현민 부사장을 전격 영입하고 종합정보보안 기업으로의 성장을 발판을 마련했다.타이거팀 변화의 중심에 선 신현민 타이거팀 부사장은 인포섹에서 8년간 정보보안 컨설팅 업무를 담당해 왔고 신한DS에서도 컨설팅과 대외사업 등을

타이거팀은 모의해킹 전문기업으로 잘 알려져 있지만 이를 기반으로 2021년에는 종합보안컨설팅 기업으로 발전을 모색하고 있다. 또 글로벌 보안솔루션 서비스 기업으로서 솔루션 사업에도 박차를 가하고 있다. 올해 안정적인 기반을 다진 타이거팀 황석훈 대표에게 2021년 계획에 대해 들어보는 시간을 가졌다. 다음은 황대표와 인터뷰 내용이다.■보안컨설팅과 솔루션 사업 안정화…내년 기대비록 코로나 때문에 비즈니스 측면에서 아쉬움은 있었지만, 타이거팀은 올 한 해동안 기대 이상의 성과를 거뒀다고 생각한다.먼저, 보안컨설팅(모의해킹 및 기타 컨설

최근 들어 악성코드에 의한 피해사례가 발생하고 있다. 늘 발생해왔던 터라 특별하게 생각하지 않고 넘어갈 수도 있겠지만, 최근 전세계적으로 이에 대한 대응 방안이 나오고 있어서 이에 대해서 검토해볼 여지가 있다.첫번째는 사전 점검을 통한 대응 체계를 강화하는 방법이고, 두번째는 현존하는 악성코드 탐지 솔루션의 성능을 압도적으로 뛰어넘는 인공지능 기반의 악성코드 탐지 솔루션을 통한 탐지 강화 방법이다.먼저 사전 점검이다.공격이 발생하기 전, 타사나 관계사에서 발생했을 경우 즉시 자사의 대응 능력을 확인하고 대응할 수 있는 방법이다. 국

최근 해외의 모든 보안 제품에서 Cyber Kill Chain(사이버킬체인)과 MITRE ATT&CK 모델을 접목해 데이터를 보여주고 있다. Cyber Kill Chain은 악의적인 사용자 또는 해커가 공격을 하는 과정을 7단계로 분류해 만든 것이고, MITRE ATT&CK는 12개의 공격 그룹으로 나누고 그 그룹별로 사용하는 세부 실제 해킹 기술을 정리한 매트릭스이다.MITRE ATTCK의 12개 그룹은 Cyber Kill Chain 7단계와 맵핑이 된다. 그래서 실제로 해커 또는 공격자가 단계별로 어떤 공격을 시도하는지를 식별할

BAS(Breach and Attack simulation)는 작년 1월경부터 국내에 다양한 채널을 통해서 소개되기 시작했다. 현재 국내 메이저 은행과 가상화폐 회사에서 도입을 했고, 복수의 메이저 은행에서 올해, 내년에 도입을 준비하고 있다.이번 기고에서는 BAS 제품중 가장 인지도가 높은 세이프브리치(SafeBreach)의 Custom Playbook(이하, 커스텀 플레이북) 기능을 이용해 실제 해커처럼 다양한 취약점 점검을 수행할 수 있는 방식을 소개하고자 한다. 이는 특정 시스템에 대한 취약점 점검을 직접 수행할 수 있는 방

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2020이 5월 28일 더케이호텔서울 가야금홀에서 성황리에 개최됐다.이 자리에서 황석훈 타이거팀 대표는 ‘딥러닝을 이용한 혁신적인 악성코드 탐지 기술’을 주제로 키노트 발표를 진행하며 ‘블루헥사곤’의 AI 보안 기술에 대해 깊이 있는 설명으로 큰 관심을 끌었다. 황석훈 대표의 주요 발표내용은 다음과 같다.대한민국의 정보보안의 역사는 악성코드와의 전쟁으로 시작되어 지금까지 이어지고 있다고 해도 무방할 만큼 악성코드는 여전히 우리에게 많은 근심과 피해를 주고 있다. 대부분의

데일리시큐 주최 상반기 최대 개인정보보호 및 정보보안 컨퍼런스 G-PRIVACY 2020이 오는 5월 28일 서울 양재동 더케이호텔서울 2층 가야금홀에서 개최된다. 올해 첫 대형 보안 컨퍼런스로 코로나19 방역 수칙을 잘 지켜 안전하게 개최될 예정이다.올해 8회째를 맞는 G-PRIVACY 2020은 코로나19 안전수칙을 철저히 준수해 개최될 예정으로 전국 정부기관 및 공공∙지자체·교육기관·금융기관·일반기업의 개인정보보호 책임자(CPO), 실무자, 정보보안 책임자(CISO/CIO), 실무자 등이 대거 참석할 예정이다.참석자는 방역 마

인공지능과 관련된 가장 인상적이었던 사건이 있었다면 아마도 2016년 3월 이세돌 9단과 알파고의 바둑대결일 것이다. 5회에 걸친 대국에서 인공지능 ‘알파고’가 4승 1패로 완승에 가까운 승리를 하면서 많은 사람들이 인공지능 기술 발전에 놀라움과 두려움을 느꼈을 정도다.이후, 구글과 테슬라의 자율주행, 가짜 연예인 영상 만들기, 자동 번역에서 소설쓰기까지, 영상복원에서부터 실시간으로 사람의 행동을 분석하는 등 광범위한 범위로 관련 기술이 빠르게 발전했다.이러한 일이 가능해진 것은 하드웨어의 발전과 학습을 할 수 있는 빅데이터, 그리

코로나19 여파로 미뤄졌던 데일리시큐 주최 상반기 최대 개인정보보호 및 정보보안 컨퍼런스 G-PRIVACY 2020이 오는 5월 28일 서울 양재동 더케이호텔서울 2층 가야금홀에서 개최된다. 올해 첫 대형 보안 컨퍼런스로 코로나19 방역 수칙을 지켜 안전하게 개최될 예정이다.올해 8회째를 맞는 G-PRIVACY 2020은 코로나19 안전수칙을 철저히 준수해 개최될 예정으로 전국 정부기관 및 공공∙지자체·교육기관·금융기관·일반기업의 개인정보보호 책임자(CPO), 실무자, 정보보안 책임자(CISO/CIO), 실무자 등이 대거 참석할 예

코로나19 여파로 미뤄졌던 데일리시큐 주최 상반기 최대 개인정보보호 및 정보보안 컨퍼런스 G-PRIVACY 2020이 오는 5월 28일 서울 양재동 더케이호텔서울 2층 가야금홀에서 개최된다.올해 8회째를 맞는 G-PRIVACY 2020은 코로나19 안전수칙을 철저히 준수해 개최될 예정으로 전국 정부기관 및 공공∙지자체·교육기관·금융기관·일반기업의 개인정보보호 책임자(CPO), 실무자, 정보보안 책임자(CISO/CIO), 실무자 등이 대거 참석할 예정이다.참석자는 방역 마스크 착용이 필수이며 등록전 발열체크가 이루어지고 이상이 없는

코로나19가 우리 사회에 많은 변화를 촉발시키고 있다. IT와 정보보호 분야에서도 코로나19의 영향력은 상당하다. 디지털 트렌스포메이션의 가속화, 클라우드로의 전환, 업무 환경의 변화 그리고 새로운 사이버 공격 포인트 생성 등. 데일리시큐는 포스트 코로나 시대를 어떻게 대비해야 하는지 국내 크고 작은 정보보안 기업 대표들의 다양한 의견들을 들어봤다.◇이동범 KISIA 회장(지니언스 대표)제로 트러스트 네트워크 보안 시대…언택트 환경에서 보안 산업 ‘재조명’아이러니 하게도 코로나19 사태는 재택근무, 원격교육을 촉발시켰으며 디지털 트

코로나19 여파로 보안산업도 경기침체의 직접적 영향을 받고 있다. 이를 타개하기 위해 데일리시큐는 오는 5월 28일 목요일 서울 양재동 더케이호텔서울 2층 가야금홀에서 상반기 최대 개인정보보호 및 정보보안 컨퍼런스 G-PRIVACY 2020을 개최한다고 밝혔다.올해 8회째를 맞는 G-PRIVACY 2020은 코로나19 안전수칙을 철저히 준수해 개최될 예정으로 전국 정부기관 및 공공∙지자체·교육기관·금융기관·일반기업의 개인정보보호 책임자(CPO), 실무자, 정보보안 책임자(CISO/CIO), 실무자 등이 대거 참석할 예정이다.참석자는

코로나19 여파로 미뤄졌던 데일리시큐 주최 상반기 최대 개인정보보호 및 정보보안 컨퍼런스 G-PRIVACY 2020이 오는 5월 28일 서울 양재동 더케이호텔서울 2층 가야금홀에서 개최된다.올해 8회째를 맞는 G-PRIVACY 2020은 코로나19 안전수칙을 철저히 준수해 개최될 예정으로 전국 정부기관 및 공공∙지자체·교육기관·금융기관·일반기업의 개인정보보호 책임자(CPO), 실무자, 정보보안 책임자(CISO/CIO), 실무자 등이 대거 참석할 예정이다.참석자는 방역 마스크 착용이 필수이며 등록전 발열체크가 이루어지고 이상이 없는

내부와 외부의 보안 위협에 대응하기 위해 기업들은 보안팀을 구축하고 수십종의 보안솔루션을 도입하고 보안관제, 보안컨설팅 등 다양한 정보보호와 관련 투자를 매년 해 오고 있다. 하지만 과연 구축된 보안솔루션이 제대로 작동하고 있는지, 실제로 현재 우리 조직의 보안 프로세스로 해커의 공격을 막을 수 있는지, 기존 솔루션과 조직의 보안 프로세스를 검증하고 개선하려면 어떻게 해야 하는지 즉 궁극적으로 우리 회사의 보안체계가 얼마나 잘 작동하는지 한눈에 파악할 필요성이 대두되고 있는 시점이다. 글로벌 기업들은 이 부분에 대해 적극적인 투자를

내부와 외부의 보안 위협에 대응하기 위해 기업들은 보안팀을 구축하고 수십종의 보안솔루션을 도입하고 보안관제, 보안컨설팅 등 다양한 정보보호와 관련 투자를 매년 해 오고 있다. 하지만 과연 구축된 보안솔루션이 제대로 작동하고 있는지, 실제로 현재 우리 조직의 보안 프로세스로 해커의 공격을 막을 수 있는지, 기존 솔루션과 조직의 보안 프로세스를 검증하고 개선하려면 어떻게 해야 하는지 즉 궁극적으로 우리 회사의 보안체계가 얼마나 잘 작동하는지 한눈에 파악할 필요성이 대두되고 있는 시점이다. 글로벌 기업들은 이 부분에 대해 적극적인 투자를