인텔리전스 기반의 사이버 공격 방어 및 대응 분야 전문기업 맨디언트가 ‘글로벌 위협 인텔리전스 리포트(Global Perspective on Threat Intelligence)’ 발간에 맞춰 20일 구글코리아에서 미디어 간담회를 진행했다.이 자리에서 문형록 맨디언트 지사장은 맨디언트 컨설팅 서비스와 어드벤티지 솔루션을 소개하며, 한국에서는 대기업과 정부기관, 게임, 쇼핑, 온라인 비즈니스 기업, 금융기관 등을 중심으로 비즈니스를 확대해 나갈 계획이라고 전했다. 이어 오진석 맨디언트 코리아 시큐리티 엔지니어 해더는 ‘글로벌 위협 인

국내 최대 사이버위협 침해사고대응 인텔리전스 컨퍼런스 K-CTI 2023에서 윤광택 레코디드퓨처 본부장은 ‘사이버 위협 인텔리전스, 고객 활용 사례’를 주제로 강연을 진행했다.윤 본부장은 “위협 인텔리전스란 위협이 활용되기 전 가시성을 확보하는 절차다. 자료와 정보를 분석한 결과물인 인텔리전스는 위협의 유형을 드러내고 CISO 및 보안팀의 의사결정에 중요한 맥락정보를 제공한다”고 설명했다.그는 사례를 들며, 레코디드퓨처 SecOps 인텔리전스는 보안관제 운영시 수많은 경고 및 경고에 대한 빠른 선별 처리를 위한 상세 정보를 제공하고

오늘날의 사이버 공격은 비할 데 없이 정교하게 이루어지고 있으며 조직은 이를 따라가지 못하고 있다. 공격자 체류시간이 계속 증가함에 따라 기업은 위협을 식별하고 대응 우선 순위를 정하는데 어려움을 겪고 있다. 이러한 상황에서 선택할 수 있는 옵션은 무엇일까요? 많은 기업에서 경계 기반 보안 솔루션을 사용하고 있지만, 고도화된 위협에 적시에 탐지하고 대응하기 위해서는 위협 행위자의 행위, 이동 경로 및 전술에 대한 심층적인 가시성을 확보해야 한다.RSA NetWitness Network는 네트워크 송수신 데이터에 대한 즉각적이고 심층

데일리시큐가 주최하는 국내 최대 사이버 위협 인텔리전스 컨퍼런스 K-CTI 2023이 2월 8일 한국과학기술회관 국제회의실에서 500여 명의 정보보호 실무자들이 참석한 가운데 성황리에 개최됐다. 이 자리에서 한국인터넷진흥원 종합분석팀 이태우 선임은 ‘ScarCruft(스카크루프트) 그룹의 정보 수집 활동(부제: Defend Forward)’을 주제로 강연을 진행했다. '디펜드 포워드(Defend Forward)'는 미 국방부에서 사용한 개념이다. 공격적인 사고 방식으로 방어하고, 악의적인 사이버 활동을 초기 단계에서 선제적으로 방해

한국정보보호학회, 한국재무학회, 김·장 법률사무소가 주최하고 디지털자산정책포럼이 주관하는 ‘디지털자산 시장의 건전한 발전과 투자자 보호를 위한 정책 토론회’가 16일 전경련회관에서 성황리에 개최됐다. 임종인 디지털자산정책포럼 대표의 개회사를 시작으로 ‘디지털 자산 규제동향 및 시사점(김부곤 금융감독원 디지털금융혁신국 국장)’과 ‘디지털자산 시장 현황과 발전방향(이종섭 서울대 교수)’에 대한 강연이 있었다. 마지막 시간에는 ‘디지털자산 시장 발전과 투자자 보호를 위한 정책 방안’을 주제로 패널토의가 진행됐다. 임종인 디지털자산정책포럼

소스코드 취약점 분석 글로벌 대표 솔루션 포티파이 엔터프라이즈(Fortify Enterprise)가 한국정보보안기술원(KOIST)에서 진행하는 정보보호제품 성능평가에 인증을 받았다고 최근 밝혔다. 이번 인증은 정적 분석 도구로는 처음으로 성능 평가 인증을 받았다는 부분과 공공기관에서 포티파이 엔터프라이즈 제품을 적극 도입할 수 있는 발판을 마련한 것에 큰 의미가 있다. 정보보호제품 성능평가는 공공기관에 도입 시 정보보호제품이 운영환경에서 정상 및 유해 트래픽에 적절히 대응하는지 기준 및 절차에 따라 성능 평가를 실시해 결과를 제공하

지난 1월 21일 한국 정부·공공기관 2천 여개 사이트를 해킹하겠다며 선전포고한 중국 해커 조직 ‘샤오치잉’이 2월 1일 추가 공격을 예고하는 글을 게시한 것으로 확인됐다. 이 조직은 게시글에 “한국과 일본에 대한 새로운 공격을 다음달 28일 시작하겠다”고 주장했다. 이들이 글을 올린 날짜가 2월 1일임을 감안하면, 3월 28일에 새로운 공격을 하겠다는 것으로 보인다. 아니면 날짜를 착각해 2월 28일을 말한 것이 아닐까란 생각도 해볼 수 있다. 샤오치잉 조직은 지난달 21일 대한건설정책연구원 사이트와 교육관련 협회 등을 해킹한 것

“포티넷은 올해도 25% 성장을 목표로 하고 있다. 2023년 포티넷 코리아는 65명 조직 규모를 목표로 하고 있으며, SOAR, SWG(Proxy), 유무선 통합 LAN 엣지, 이메일 UTM-APT, FortiRecon(디지털 리스크 보호 서비스) 등 포티넷 페브릭 솔루션을 중심으로 성장을 이어갈 계획이다. 주요 시장은 통신사, 클라우드, 하이테크, 공공시장, OT(제조업, 조선업, 의료 등)산업군 등이다. 특히 마케팅에 투자를 강화하고 파트너와 상생할 수 있는 구조를 확립해 나갈 계획이다.” -포티넷코리아 조원균 대표-포티넷 코

국내 인공지능과 빅데이터 기반 차세대 사이버 위협 인텔리전스 전문기업으로는 처음으로 코스닥 상장에 성공한 샌즈랩(대표 김기홍)이 1월 31일 기자간담회를 갖고 기업비전 및 상장 이후 발전 전략을 공유하며 2025년 영업수익 309억 원 및 영업이익률 45% 목표를 달성하겠다는 포부를 밝혔다. ◆글로벌에서도 인정하고 있는 샌즈랩 인공지능·빅데이터 기반 사이버위협 인텔리전스 기술력샌즈랩은 AI와 빅데이터를 기반으로 글로벌에서도 인정받고 있는 수준의 사이버 위협 인텔리전스(CTI, Cyber Threat Intelligence)를 제공하

오늘날의 기업들은 보안, 운영, 그리고 컴플라이언스와 관련한 사이버 공격에 연일 직면하고 있다. 신원 도용, 피싱 공격, 그리고 데이터 유출 건수도 사상 최고 수준이다. IDSA(Identity Defined Security Alliance)에 따르면 2021년 조직의 84%가 아이덴티티 관련 침해를 경험했으며 78%가 직접적으로 비즈니스에 영향을 받았다. 이러한 지표는 아이덴티티 관련 위협이 점점 더 빈번해지고 있으며 한국 기업들이 지속적으로 풀어나가야 하는 과제라는 것을 보여준다.조직의 시스템 내에 남아있는 단 하나의 소유자가

팔로알토 네트웍스(Palo Alto Networks, 지사장 이희만)는 10일 기자간담회를 갖고 2023년도 사이버 보안 전망을 발표했다.이날 김병장 팔로알토네트웍스 전무는 “기업별로 40~100개까지 보안솔루션을 운영하는 상황에 복잡성으로 인해 보안 문제가 더 발생하고 있다. 팔로알토네트웍스는 복잡한 보안을 단순하게 그러면서 효과적으로 운영할 수 있도록 네트워크 보안, 클라우드 보안, 보안 운영, 위협 인텔리전스 플랫폼 서비스를 제공해 왔다”며 “올해도 복잡성을 감소시키고 효율성을 극대화하는 보안 플랫폼 제공에 최선을 다하겠다”고

기업의 데이터 가치가 높아짐에 따라 강력한 보안 환경을 구축해야 한다는 요구 사항도 증가하고 있다. 특히 보안 위협 행위자들의 정교한 공격에 의해 Uber , Rockstar Games 및 Nvidia 등의 주요 글로벌 기업들이 침해 사고를 겪어 위기에 직면하는 상황을 자주 목격하고 있다. 물론 통제할 수 없는 위협은 항상 존재하지만 보다 적극적으로 사전 대응하기 위한 전략 수립과 실행이 중요한 시점이다. 올해 IT 관리자와 비즈니스 리더들이 주목해야 할 보안 시장 전망은 다음과 같다.◇클라우드에서 데이터베이스 관리 위해 보안 고려

최근 안보 관련 보고서에 자주 언급되고 있는 주제는 공급망 위기, 주요국 간 기술패권 경쟁의 심화, 러시아 리스크 확산 등과 함께 사이버 안보와 개인정보보호(프라이버시)가 주요 화두로 등장하고 있다.대표적으로 ‘22년 5월 이슈가 된 Apple-YMTC 사례를 살펴보면,22.5월, Apple의 iPhone 14에 중국 YMTC(Yangtze Memory Technologies Company)의 메모리칩을 탑재·출시할 예정이라는 보도가 나오면서, 미국내 싱크탱크에서 Apple-YMTC 협력이 미 국가안보에 미치는 위협 및 대응에 대한

[정보제공. 스틸리언]★정보보안 대표 미디어 데일리시큐!

“애저와 아마존을 사용하는데 두개 멀티 클라우드간의 네트워크 연결과 보안정책, 보안운영, 보안가시성 확보를 어떻게 통일성있게 할 수 있을까?” 멀티 클라우드 사용 기업이 급증하면서 이와 같은 보안담당자들의 고민도 깊어지고 있다. 특히 멀티 클라우드 보안의 가장 큰 고민거리는 바로 ‘잘못된 구성, 사용자 실수, 통합적 가시성 확보를 못하는 문제 등으로 인해 발생할 수 있는 보안사고를 어떻게 하면 방어할 수 있는가’일 것이다. 여기서 벗어나려면 복잡한 환경에서 가시성과 제어권을 확보하는 것이 중요하다. 이를 통해 온프레미스와 멀티 클라

누리랩(대표 박정호, 최원혁)과 시야인사이트(대표 임형준)가 지난 2021년 3월 정보보호 분야 기술 협력 및 교육 시스템 공동개발을 위한 MOU를 체결하고 올해 KISA ‘AI 보안시제품 개발’ 공동 프로젝트를 성공적으로 마무리했다. 이번에 누리랩과 시야인사이트가 공동개발한 제품은 ‘중소기업 CERT 독립 운영을 위한 클라우드형 신변종 위협 AI 분석/대응 XDR 플랫폼’으로 AWS와 온프레미스 등 자유로운 형태로 구축이 가능하다. 중소기업에 대한 보안위협이 지속되고 있지만, 자체 보안전문 인력 운영이나 비용 투자가 어렵다. 따라

개인정보보호가 데이터 경제의 허들이 아닌, 새로운 기회를 찾는데 도움이 될 수 있다는 개인정보 전송요구권이 도입된다.또한, 인공지능 AI를 통한 개인정보 침해 위험을 줄여야 한다는 사회적 요구에 맞춰 정보주체의 권리를 보장하는데 한 걸음 더 나아갈 수 있게 되었다.이러한 다양한 의견을 포함한 개인정보보호법 개정안이 국회 소관위원회를 통과하면서, 조직의 개인정보 담당자들은 변화될 내용들에 대한 검토가 필요해 보인다.개정안 내용을 살펴보면, 이동형 영상정보처리기기를 새롭게 규정하고, 공공기관 개인정보보호 수준평가 시행, 정보주체 동의

[정보제공. 스틸리언]★정보보안 대표 미디어 데일리시큐!

데일리시큐 주최 사이버위협 대응 인공지능 정보보호 컨퍼런스 AIS 2022가 11월 15일 더케이호텔서울에서 500여 명의 공공, 금융, 기업 정보보안 실무자들이 참석한 가운데 성황리에 개최됐다. 이 자리에서 파고네트웍스 권영목 대표는 ‘AI 솔루션 기반, 매니지드 위협 탐지 및 대응 고도화 사례’를 소개했다. 파고네트웍스는 매니지드 위협 탐지 대응(MDR) 전문기업으로 고객과 협업 및 위협 공동 탐지, 대응 플랫폼을 구축해 기존 대비 보호 비율을 극대화하고 진행중인 위협을 빠르게 탐지, 탐지된 위협 체류시간을 최소화한다. 더불어

데일리시큐 주최 사이버위협 대응 인공지능 정보보호 컨퍼런스 AIS 2022가 11월 15일 더케이호텔서울에서 500여 명의 공공, 금융, 기업 정보보안 실무자들이 참석한 가운데 성황리에 개최됐다. 이 자리에서 샌즈랩 김기홍 대표는 ‘AI 기반 공격자, 공격기법 프로파일링 기술’을 소개하며 실행형, 비실행형 악성코드 다차원 메타데이터 추출 방법을 통한 APT 공격 대응, 랜섬웨어 대응, 신종 악성코드 대응, 사이버위협 대응 등에서 기존 솔루션 대비 어떤 강점들이 있는지에 대해 소개해 큰 관심을 끌었다. 상세한 내용은 아래 강연영상을