“공공, 금융, 기업 등 멀티클라우드가 확산되면서 아이덴티티 기반의 제로트러스트 통합 보안 체계 마련이 중요해졌다. 특히 액세스 관리는 클라우드 보안 운영에서 핵심이다. 대부분 기업들이 비밀번호, 인증서, 토큰, SSH키, API키 등 액세스 관리를 소홀히 하고 수동으로 관리하면서 데이터 유출과 같은 보안사고를 겪고 있다. 하시코프 볼트는 누가 어디에 어떻게 접근하는지에 따라 효과적인 시크릿 정책을 설정하고 보다 효과적인 인증 환경을 자동화해 주는 솔루션이다. 클라우드 액세스 보안에서 볼트를 현재 대체하거나 경쟁할 수 있는 솔루션은

“공격자들은 함께 일하고 공유하고 배우면서 함께 공격한다. 반면 방어자들은 위협 정보를 다른 회사간에 공유도 하지 않고 심지어 내부에서도 공유 및 소통도 하지 않고 있다. 머신과 머신, 휴먼과 휴먼 모두 각각 별도로 움직인다. 이 때문에 비슷한 공격에 계속 당하고 피해는 확산되고 반복된다. 사이웨어(CYWARE)는 이 문제를 해결하기 위해 거대한 방어 공동 체계를 구축하고 이를 플랫폼과 솔루션으로 제공하고 있다.” -사이웨어 APJ 게리 테이트(Gary Tate) 부사장-파고네트웍스(대표 권영목)는 28일 기자간담회를 열고 사이웨어

[정보제공. 스틸리언] ★정보보안 대표 미디어 데일리시큐!★

[San Francisco / RSA Conference 2022] 세계 최대 정보보안 컨퍼런스&전시회 RSAC 2022가 지난 6월 6일부터 9일까지 미국 샌프란시스코에서 개최됐다. RSAC 2022 현장에서 데일리시큐는 독립부스로 참가한 지니언스(대표 이동범) 김계연 미국법인장을 만나 이번 RSA에서 선보인 '지니안ZTNA'에 대해 들어보는 시간을 가졌다. 지니언스는 코로나 이후 재택근무와 클라우드 확산으로 사내망과 클라우드 망에서 사용자 인증을 간편하면서도 보안성은 높여 줄 수 있도록 제로트러스트 개념의 인증 시스템을 개발했다

[San Francisco / RSA Conference 2022] RSAC 2022가 지난 6월 6일부터 9일까지 미국 샌프란시스코에서 개최됐다. RSAC 2022 현장에서 데일리시큐는 스텔라사이버(StellarCyber) 창밍류 CEO(Changming Liu)와 에이메이 위 CTO(Aimei Wei. 공동창업자)를 만나 오픈 XDR에 대해 상세히 들어보는 시간을 가졌다. RSAC 2022에서 주요 이슈가 됐던 분야가 바로 XDR이다. 스텔라사이버는 오픈XDR의 선두주자다. 스텔라사이버는 자동화 기능과 인공지능을 통해 보안팀의

[San Francisco / RSA Conference 2022] RSAC 2022가 지난 6월 6일부터 9일까지 미국 샌프란시스코에서 개최됐다. 이번 RSAC 2022에서는 클라우드 타깃 공격을 어떻게 막아야 하는지 그 대응방안을 제시하는 기업들이 주를 이루었다. 특히 클라우드 타깃 공격의 주요 사고 원인으로 지목되는 부분이 바로 연동 API 취약점이다. 평문 노출, 키 유출, 명령 조작 등으로 민감한 데이터들이 유출될 수 있는 상황이다. 따라서 API 취약점에 대한 점검 강화가 주요 이슈로 떠오르고 있고 RSAC 2022에서

“소프트웨어 공급망 공격, 특히 오픈소스 공격은 갈수록 기업에 큰 위협이 되고 있다. 개발자들은 매일 쏟아지는 수백만개의 오픈소스 라이브러리에 있는 개발코드를 아무런 검증없이 그대로 사용한다. 그 결과 수많은 보안사고가 발생하고 있다. 누가 만들었고 보안상 문제가 없는지 가시성을 확보하고 악성코드를 찾아내 제거해야 상존하는 위협의 정도를 줄여 나갈 수 있다.” -로만 투마(ROMAN TUMA) 체크막스(Checkmarx) CRO-체크막스는 16일 기자간담회를 열고 애플리케이션에서 컴포넌트간 상호작용 및 소프트웨어 자재명세서(Bill

얼마전 미국 샌프란시스코에서 개최된 세계 최대 정보보호 컨퍼런스&전시회 RSAC 2022에서 가장 혁신적인 스타트업에 이스라엘 탈론이란 보안기업이 우승을 차지했다. 결선에 오른 10개 기업 대부분이 미국과 이스라엘 스타트업이 독차지 했다. 이들은 엄청난 투자를 받게 되고 글로벌 기업들은 엄청난 비용으로 이들 기업들을 인수하기도 한다. 우리나라 보안 스타트업이 발전하려면 어떤 환경을 만들어 줘야 할까. 세계 시장은 커녕 국내 시장에서도 힘을 펴지 못하고 있는 현실에서 이들에게 필요한 것들은 무엇일까. 한편 보안기업들은 해외시장 진출에

코로나19가 정보보호 산업에 어떤 영향을 미쳤을까. 그리고 보안전문 인력난에 허덕이고 있는 정보보호 산업계의 신음소리가 높다. 이에 한국정보보호산업협회(KISIA)는 어떤 준비를 하고 있을까. 데일리시큐는 이동범 KISIA 회장과 영상 인터뷰를 통해 정보보호 산업 현황과 인력난 해소를 위해 어떤 계획들을 갖고 있는지 들어보는 시간을 가졌다. 상세한 내용은 아래 영상을 참고하면 된다. -2편 이어 보기: 기사클릭★정보보안 대표 미디어 데일리시큐!★

[San Francisco / RSA Conference 2022] RSAC 2022가 6월 6일부터 9일까지 미국 샌프란시스코 모스콘센터에서 전세계 보안 관련 참관객 2만6천여 명이 참석한 가운데 개최됐다. 데일리시큐는 이번 RSAC 2022 엑스포 현장에서 한국 참관객 5인에게 전시장을 둘러본 소감을 물었다. 각기 다른 이들의 생각을 영상으로 전한다. 인터뷰 영상은 다음순으로 진행된다. △토스페이먼츠 김승현 CISO△교보생명 조병철 차장△퓨쳐시스템 정원규 대표△엔시큐어 문성준 대표△메가존클라우드 박진성 부사장RSAC 2022를

[San Francisco=RSA Conference 2022] 세계 최대 규모의 정보보안 컨퍼런스 및 전시회 RSAC 2022가 6월 6일부터 9일까지 미국 샌프란시스코 모스콘센터(Moscone Center)에서 350개 이상의 세션발표 그리고 2만6천여 명이 참석하고 400개 이상의 전세계 정보보안 기업들이 전시회에 참가한 가운데 성황리에 개최됐다. RSAC 2022 현장에서 만난 고려대학교 임종인 석좌교수는 디지털트랜스포메이션이 급속도로 전개되고 있는 가운데 사이버 영역에서 트랜스폼도 빠르게 진행되고 있으며 이에 국가정책, 보

최근 내부통제의 교과서로 불릴만한 은행권과 상장회사 등에서 큼지막한 내부통제 사고가 발생하고 있다.이런 사고가 어제 오늘의 일이 아니지만, 최근에 그 수법이 갈수록 대담해지고 규모도 더욱 커지면서 액수와 빈도가 늘어나는 상황으로, 내부통제 시스템이 적절하게 작동하고 있는지 의문을 갖지 않을 수 없는 상황이다.이는 금융기관의 내부통제와 감시체계가 허점을 드러내면서 소비자들의 불안도가 커질뿐만 아니라, 정보보호 관점에서 중요 정보의 유출이나 내부자 관리 관점에서도 시사하는 바가 크다.권한의 집중이러한 횡령사고의 주요 원인 중의 하나가

제10회 CPS 보안워크숍이 지난 5월 26일~27일 제주 메종글레드호텔에서 온오프라인 병행해서 성황리에 개최됐다. 이 자리에서 강병탁 에이아이스페라 대표를 만나 인터뷰를 진행했다. 강병탁 대표는 OSINT와 CTI를 활용한 보안위협 탐지 방법에 대해 설명했고, 사이버상 IP 정보를 모두 모아서 사이버위협 탐지에 활용할 수 있는 시스템 Criminal IP도 소개했다. ‘Criminal IP’는 매일 42억개 IP를 수집해 위협 탐지에 활용하고 있으며 국내 게임사를 필두로 공공, 금융기관에서도 주목받고 있다. 보다 상세한 내용은 아

제10회 CPS 보안워크숍이 지난 5월 26일~27일 제주 메종글레드호텔에서 온오프라인 병행해서 성황리에 개최됐다. 이 자리에서 쏘마 노용환 대표를 만나 인터뷰를 진행했다. 노용환 대표는 공격자의 행위를 기반으로 위협에 대응하는 최신 보안기술에 대해 설명했으며, 쏘마에서 하반기 출시 예정인 클라우드 기반 구독형 EDR을 선보일 것이라고 밝혔다. 보다 상세한 내용은 아래 영상을 참고하면 된다.★정보보안 대표 미디어 데일리시큐!★

제10회 CPS 보안워크숍이 지난 5월 26일~27일 제주 메종글레드호텔에서 온오프라인 병행해서 성황리에 개최됐다. 한국정보보호학회 CPS보안연구회가 주관한 이번 워크숍은 오프라인 250여 명, 온라인 200여 명 등이 참석해 지난해에 비해 더욱 성장하는 모습을 보였다. 이 자리에서 로그프레소 구동언 상무를 만나 로그4j 취약점 위협과 로그프레소에서 공개해 전세계 50만 다운로드를 기록한 스캐너에 대해 상세히 들어보는 시간을 가졌다. 보다 상세한 내용은 아래 영상을 참고하면 된다.★정보보안 대표 미디어 데일리시큐!★

제10회 CPS 보안워크숍이 지난 5월 26일~27일 제주 메종글레드호텔에서 온오프라인 병행해서 성황리에 개최됐다. 한국정보보호학회 CPS보안연구회가 주관한 이번 워크숍은 오프라인 250여 명, 온라인 200여 명 등이 참석해 지난해에 비해 더욱 성장하는 모습을 보였다. 이 자리에서 CPS 보안워크숍 조직원장 가천대 서정택 교수를 만나 인터뷰를 진행했다. 서정택 교수는 OT보안 산업이 보다 활성화되어야 하고 R&D 투자와 전문인력 양성에 보다 많은 투자가 이루어져야 한다고 강조했다. 이번 CPS 보안워크숍은 한전KDN, 한국남동발전

데일리시큐TV는 엔키(ENKI) 정현경 매니저와 함께 엔키에서 운영하는 버그바운티 플랫폼 '버그캠프(BUGCAMP)'에 대해 들어보는 시간을 가졌다. 버그바운티를 주제로 진행한 엔키와의 유튜브 촬영 마지막 3편째 영상이다. 엔키 '버그캠프(BUGCAMP)'는 어떤 특징을 가지고 있는지 상세한 내용은 아래 영상을 참고하면 된다. 엔키 버그캠프를 통해 국내 버그바운티 참여가 보다 활성화되길 바란다. ★정보보안 대표 미디어 데일리시큐!★

데일리시큐TV는 엔키(ENKI) 박세한 연구소장과 함께 유튜브 촬영으로 버그바운티에 대해 들어보는 시간을 가졌다. 랜섬웨어 공격, 로그4j 취약점 공격 등 날로 증가하는 사이버 공격을 예방하기 위해 버그다운티 프로그램에 대한 관심이 높아지고 있으며 이미 글로벌 기업들은 대부분 버그바운티 프로그램을 활용해 보안 강화에 나서고 있다. 이번 버그바운티(Bug Bounty)편은 총 3편으로 구성되었다. 버그바운티 국내외 현황과 포상금 규모, 그리고 마지막으로 엔키에서 서비스하고 있는 엔키 버그바운티 프로그램 '버그캠프(BUGCAMP)'에

국내 최대 의료기관 정보보안 실무자 대상 정보보호 컨퍼런스 MPIS 2022가 지난 5월 24일 더케이호텔서울 2층 가야금홀에서 300여 명의 국공립, 대학, 중견, 중소 병원 개인정보보호 및 정보보안 책임자·실무자들이 참석한 가운데 성황리에 개최됐다. MPIS 2022에서 엑사비스 이시영 대표는 ‘Threat Hunting의 새로운 표준’을 주제로 강연을 진행했다. 엑사비스 이시영 대표는 “보안사각을 통한 제로데이 침투는 100% 성공하며, 침투 여부가 인지되지 않는다. 보안사각으로 인한 제로데이 침투를 해결하기 위해서는 과거 트

국내 최대 의료기관 정보보안 실무자 대상 정보보호 컨퍼런스 MPIS 2022가 지난 5월 24일 더케이호텔서울 2층 가야금홀에서 300여 명의 국공립, 대학, 중견, 중소 병원 개인정보보호 및 정보보안 책임자·실무자들이 참석한 가운데 성황리에 개최됐다. MPIS 2022에서 기가몬 코리아 유병수 상무는 “유연하고 경제적인 보안 인프라 구축하기”를 주제로 강연을 진행했다. 기가몬 유병수 상무의 강연내용은 다음과 같다. 불확실성이 증가하고 급변하는 환경에 빠르게 대응하기 위해서는 IT 인프라는 유연해야 하고, 보안 장비는 최소한의 투자