로그프레소(대표 양봉열)가 LG CNS(대표 현신균)와 MDR 기술과 사업 협력에 대한 MOU를 체결하고 시장 공략에 나선다고 21일 밝혔다.이번 MOU는 로그프레소와 LG CNS가 공동으로 사이버 침해 탐지 및 대응을 강화하고 기술과 사업의 협업 체계를 구축하기 위해 이루어졌다. 양사는 사업 협력 추진체를 구성해 각 사의 역할과 운영 방안에 대해 상세히 논의했다.로그프레소와 LG CNS는 EDR과 NDR 등 다양한 보안 디바이스로부터 수집한 데이터를 기반으로, 사이버 위협을 탐지할 수 있는 AI 모델을 공동으로 제작할 예정이다.

2023년 3월 23일 데일리시큐 주최 상반기 최대 공공, 금융, 기업 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2023이 전국 각 산업분야 1,300여 명의 보안실무자가 대거 참석한 가운데 성황리 개최되었다. G-PRIVACY 2023은 전시회도 성황리에 열렸다. 이 날 전시회에 참석한 안랩(대표 강석균)은 한국을 대표하는 통합보안업체다. 국내 최장수 소프트웨어 브랜드이자 안티바이러스 솔루션의 대명사인 V3 제품군을 필두로 플랫폼 기반 엔드포인트 보안, 네트워크 보안, 클라우드 보안 등 통합 보안 솔루션과 보안 컨설팅∙관제

델 테크놀로지스가 각종 위협으로부터 IT 환경을 보호하고, 공격에 대응해 기기와 시스템 및 클라우드를 안전하게 유지할 수 있도록 구성된 신규 보안 서비스 및 솔루션을 선보였다.델 테크놀로지스의 연례보고서 ‘디지털 혁신을 향한 돌파구’에 따르면, IT 비즈니스 리더와 직원의 72%가 변화하는 업무 환경에 의해 조직이 더 큰 위험에 노출될 것으로 인식하고 있다. 고도로 분산된 IT 환경은 사이버 범죄자들에게 새로운 기회를 제공하며, 이에 따라 조직에서는 데이터 및 시스템을 보호하고 복구하는데 새로운 접근법을 취해야 하는 상황이다.델은

SK쉴더스(대표 박진효)가 EDR에 특화된 위협 탐지 대응(MDR) 서비스 확대에 나선다고 16일 밝혔다.지난 1월, 서비스 출시 후 다수의 성공사례를 확보한 SK쉴더스는 EDR 관제-운영, 위협헌팅, 침해흔적 조사, 보안 체계 구축 등을 통합적으로 선보인다.최근 도입이 확산되고 있는 EDR(엔드포인트 침입 탐지 및 대응)은 PC, 서버 등 엔드포인트에서 발생하는 보안 위협에 대한 선제적인 탐지와 대응을 제공하는 솔루션이다. 빠르고 정확한 운영이 필요하기 때문에 다양한 경험을 바탕으로 한 EDR 전문 인력의 지원이 필수적이다. 외부

두산디지털이노베이션(대표 박석원)이 글로벌 XDR 보안 전문 파트너사 사이버리즌과 함께 설 연휴를 맞아 기업들에게 보안 대응 방안을 제시했다.사이버리즌은 지난해 휴일이나 주말에 랜섬웨어 공격을 경험한 기업과 전 세계 보안 전문가 1,203명을 대상으로 설문 조사한 ‘위험에 처한 조직: 랜섬웨어 공격자들은 휴가를 가지 않는다’의 결과를 발표했다.이 리포트를 통해 휴일 및 주말에 발생하는 랜섬웨어 공격으로 인해 조직이 직면하는 위험은 점점 증가하고 있으며, 이때 가해진 공격을 평가하고 해결하는 시간은 매년 더 오래 걸리고 있다고 밝혔다

데일리시큐 주최 사이버위협 대응 인공지능 정보보호 컨퍼런스 AIS 2022가 11월 15일 더케이호텔서울에서 500여 명의 공공, 금융, 기업 정보보안 실무자들이 참석한 가운데 성황리에 개최됐다. 이 자리에서 파고네트웍스 권영목 대표는 ‘AI 솔루션 기반, 매니지드 위협 탐지 및 대응 고도화 사례’를 소개했다. 파고네트웍스는 매니지드 위협 탐지 대응(MDR) 전문기업으로 고객과 협업 및 위협 공동 탐지, 대응 플랫폼을 구축해 기존 대비 보호 비율을 극대화하고 진행중인 위협을 빠르게 탐지, 탐지된 위협 체류시간을 최소화한다. 더불어

데일리시큐 주최 사이버위협 대응 인공지능 정보보호 컨퍼런스 AIS 2022가 11월 15일 더케이호텔서울에서 500여 명의 공공, 금융, 기업 정보보안 실무자들이 참석한 가운데 성황리에 개최됐다. 정보보호 업무에서 인공지능(AI), 머신러닝(ML) 기술 적용이 활발하게 이루어지고 있는 가운데, 공격자들도 AI,ML 기술을 적용한 사이버공격이 급증하고 있다. 이번 AIS 2022는 국내 인공지능 기반 정보보호 기술 현황과 인공지능 보안이슈, 인공지능 시대 개인정보보호 이슈 그리고 악성 해커들의 자동화 공격 기법 등 다양한 주제 발표가

로그프레소(대표 양봉열)는 네트워크 위협탐지 전문기업 쿼드마이너(공동대표 박범중-홍재완)와 MDR 서비스 및 해외시장 공동 개척 협력 MOU를 체결했다고 14일 밝혔다.이번 협약은 각 기업이 보유하고 있는 보안 운영 솔루션과 네트워크 보안 위협 탐지 제품을 통합해 제품화하는 것을 목적으로 한다. 또한 각사 제품의 단일 패키지 상품으로 통합 출시하고 해외시장을 공략하는 것에 의견을 함께 했다.이에 쿼드마이너는 사이버 보안 전문가로 구성된 MDR 서비스 조직을 신규로 설립한다. 신규 조직은 기존 보안관제 서비스에서 제공하지 못했던 높은

안랩(대표 강석균)은 차세대 엔드포인트 위협 탐지 및 대응 솔루션 안랩 EDR의 활용도와 위협가시성을 한층 업그레이드 한 안랩 EDR 2.0을 출시했다고 밝혔다.안랩은 이번 업그레이드로 고객의 요구사항을 적극적으로 반영한 서비스와 기능을 추가했다.안랩 EDR 2.0은 ◇안랩 보안전문가가 EDR의 운영과 활용을 도와주는 ‘MDR 서비스’ 제공 ◇자체 행위기반 분석 엔진을 고도화 한 ‘EDR 전용 엔진’ 탑재로 탐지 기능 고도화 ◇전용 콘솔인 ’AhnLab EDR Analyzer(안랩 EDR 애널라이저)’로 맞춤형 정보 및 상세 분석

가트너(Gartner)가 보안 지출 증가에 영향을 미치는 세 가지 요인을 발표했다.가트너는 원격 및 하이브리드 업무의 증가, 가상 사설망(VPN)에서 제로 트러스트 네트워크 액세스(ZTNA)로의 전환 및 클라우드 기반 제공 모델로의 전환을 주요 동인으로 꼽았다.가트너의 수석 애널리스트인 루게로 콘투(Ruggero Contu)는 “팬데믹은 하이브리드 업무와 클라우드로의 전환을 가속화하여 최고정보보호책임자(CISO)가 점점 분산화되는 기업을 보호하는 데 어려움을 겪고 있다”라며 “오늘날의 CISO는 클라우드 채택, IT/OT-IoT 융

체크포인트 소프트웨어 테크놀로지스가 이동하 지사장을 임명했다. 이 지사장은 체크포인트 국내 지사를 맡아 새로운 성장 기회를 발굴하고, 고객들에게 제공되는 보안 지원 시스템을 강화하는 데 역량을 집중한다는 계획이다.IT업계에서 약 20년 동안 근무한 이동하 지사장은 공공과 금융부문에서 영업 및 고객 관리 업무를 담당하며 풍부한 경험을 쌓아왔다. 이 사장은 체크포인트 합류 전 삼성SDS, 오라클(Oracle), 매스웍스(Mathworks), 파이어아이(FireEye), 뉴타닉스(Nutanix) 등 다양한 국내 및 글로벌 IT기업에서 채

두산디지털이노베이션(대표 박석원, 이하 DDI)의 사이버리즌 EDR(Endpoint Detection&Response, 엔드포인트 위협·대응) 솔루션이 GS(Good Software) 인증 최고 등급인 1등급을 획득했다.GS인증은 한국정보통신기술협회(TTA)가 기능적합성, 성능효율성, 호환성, 보안성 등 9가지 요소를 평가해 소프트웨어 품질을 증명해주는 국가 인증 제도다. GS인증 제품은 공공기관 우선구매 대상 기술제품으로 지정된다.DDI의 사이버리즌 EDR 솔루션은 컴퓨터, 모바일, 서버 등에서 발생하는 악성행위를 실시간으로 감지

체크포인트 소프트웨어 테크놀로지스가 차단에 주안점을 둔 업계를 선도하는 보안 운용 솔루션 및 서비스 제품군 체크포인트 호라이즌(Horizon)을 출시했다고 밝혔다.이 제품군에는 관리형 차단 및 대응(MDR/MPR), 확장형 차단 및 대응(XDR/XPR) 및 이벤트에 대한 선제적 관리 솔루션이 통합 탑재돼 있다. 버튼 클릭 한 번으로 동작을 시작하며, 업계 애널리스트, 리서치 전문가 및 혁신적인 AI 기술이 호라이즌 제품을 뒷받침한다.사이버 위협 환경은 그 어느때보다 심각해지고 있는 상황이다. 체크포인트의 중간 보안 보고서(Mid-Y

포티넷코리아(대표 조원균)는 강력한 AI와 어용분석기술(pragmatic analytics)을 통해 사고 탐지 및 위협 대응 속도를 높여주는 새로운 NDR 솔루션 ’FortiNDR’을 발표했다.FortiNDR은 AI를 기반으로 네트워크 수명주기 전체에 걸쳐 탁월한 보호, 탐지 및 대응 기능을 제공한다.△정교한 사이버 공격 징후 탐지- FortiNDR은 셀프-러닝 AI 기능, 머신 러닝, 고차원 분석 기술을 통해 기업의 정상적인 네트워크 활동에 대한 정교한 기준을 바탕으로 사이버 캠페인 현상을 탐지하며 IP/포트, 프로토콜/동작, 공

포티넷코리아(대표 조원균)는 오늘, 새로운 디지털 리스크 보호 서비스(DRPS) ‘FortiRecon’을 발표했다.FortiRecon은 머신 러닝, 자동화 기능 및 포티가드랩 사이버보안 전문가들의 역량을 하나로 결합하여 기업 리스크를 관리하고, 브랜드 평판, 엔터프라이즈 자산 및 데이터를 보호하기 위한 최적의 조치를 제공한다.또한 사이버 공격의 첫 번째 단계인 정찰 단계의 공격에 대응하기 위해 외부 공격 표면 관리(EASM), 브랜드 보호(BP), 공격자 중심 인텔리전스(ACI) 전반에서 외부부터 내부까지 커버할 수 있는 3가지 솔

“공격자들은 함께 일하고 공유하고 배우면서 함께 공격한다. 반면 방어자들은 위협 정보를 다른 회사간에 공유도 하지 않고 심지어 내부에서도 공유 및 소통도 하지 않고 있다. 머신과 머신, 휴먼과 휴먼 모두 각각 별도로 움직인다. 이 때문에 비슷한 공격에 계속 당하고 피해는 확산되고 반복된다. 사이웨어(CYWARE)는 이 문제를 해결하기 위해 거대한 방어 공동 체계를 구축하고 이를 플랫폼과 솔루션으로 제공하고 있다.” -사이웨어 APJ 게리 테이트(Gary Tate) 부사장-파고네트웍스(대표 권영목)는 28일 기자간담회를 열고 사이웨어

2010년 스턱스넷(Stuxnet)이 이란 핵시설과 브셰르 원전을 대상으로 공격을 감행했다. 이 공격으로 나탄즈 시설의 원심분리기 1천대가 파괴되고 부셰르 발전소 가동이 중단됐다. 스턱스넷은 세계 최초의 OT/ICS 크리티컬 인프라스트럭처를 타깃으로 한 사이버 무기였다. 또 중국 내 주요 산업기반시설의 PC 600만대도 감염돼 샨샤댐 수문제어에 영향을 준바도 있다. 2015년 블랙햇에서는 외부 인터넷과 연결된 지멘스 PLC 제어프로토콜 분석을 통해 PLC를 게이트웨이로 활용해서 내부 제어망에 악의적 제어 명령 수행이 가능하다는 발표

[San Francisco / RSA Conference 2022] 지난 6월 6일부터 9일까지 미국 샌프란시스코에서 열린 세계 최대 정보보호 컨퍼런스&전시회 RSAC 2022에서 주요 보안 트랜드는 클라우드 보안, 제로트러스트 전략, XDR 솔루션, 위협 인텔리전스 서비스로 크게 요약할 수 있다. ◇클라우드(Cloud) 보안RSAC에 참석한 100명 이상의 사이버 보안전문가에서 현재 가장 우려 스러운 사이버 보안이슈에 대해 설문한 결과 가장 많은 37%가 ‘클라우드 보안’ 이라고 응답했다. 대부분의 보안 밴더들이 클라우드 보안 솔

[San Francisco / RSA Conference 2022] 미국 샌프란시스코에서 열린 RSAC 2022가 지난 6월 6일부터 9일까지 개최됐다. 예전에 비해 전시부스는 많이 줄었지만 세션 수는 크게 줄지 않았다. 명성에 맞게 전세계 2만명 이상의 보안 관계자들이 참석해 글로벌 정보보안 산업의 변화의 방향성을 체크하는 시간이 되기에는 충분했다. 키노트에 로힛 가이 RSA CEO에 따르면, 인간은 변화(TRANSFORM)를 두려워하지만 코로나19와 같은 대혼란을 겪으면서 변화를 받아들인다. 혼란 속에서 우리는 변화하고 있다.

크라우드스트라이크는 오늘 Gartner의 새 보고서 ‘시장 점유율: 전 세계 MDR 서비스, 2021’ MDR 서비스 부문에서 2021년 수익 기준 1위를 차지했다고 밝혔다.크라우드스트라이크의 최고 보안 책임자인 숀 헨리(Shawn Henry)는 “오늘날의 복잡한 위협인 환경에서 포괄적으로 관리되는 MDR 서비스는 업무에서 핵심적인 역할을 하여 기업이 자산을 방어하고 효율적인 운영을 하도록 도와준다. 크라우드스트라이크의 혁신적인 MDR 전략은 기술과 서비스를 고유하게 결합하여 전 세계 보안 팀의 역량을 강화한다. 이 접근 방식은 당