트렌드마이크로(지사장 김진광)는 시장조사기관 포레스터 리서치(Forrester Research)가 발간한 ‘2022년 2분기 포레스터 웨이브: 엔드포인트 탐지 및 대응’ 보고서에서 리더로 연속 선정됐다고 밝혔다.이번 포레스터 웨이브의 EDR 부문에서 리더로 선정된 세 개의 공급업체 중 하나인 트렌드마이크로는 ◇조사 역량 ◇ATT&CK 호환성 ◇확장 역량 ◇혁신 로드맵을 포함한 9개 평가 기준에서 만점인 5점을 획득했다.포레스터는 이번 보고서를 통해 사고 대응 프로세스에서 가장 많은 시간이 소요되는 작업으로 ‘분석’을 꼽았다. 따라서

IBM은 7일 온칩(On-Chip) 인공지능(AI) 가속기를 탑재해 최적의 레이턴시 추론을 제공하는 차세대 시스템, IBM® z16™를 출시한다고 발표했다. 신용카드, 의료 및 금융 거래와 같은 미션 크리티컬 워크로드의 실시간 거래를 대규모로 분석할 수 있도록 설계되었으며, 특히 IBM의 선도적인 보안 기술을 기반으로 근미래에 존재하는 현재 암호화 기술에 대한 위협으로부터 보호한다.IBM z16을 비롯한 IBM의 혁신 기술은 수십 년 동안 전 세계 산업의 기술적인 토대가 되었다. 오늘날의 최신 IBM 메인프레임은 하이브리드 클라우드

아크로니스(지사장 고목동)는 오늘, 올해 월드 백업 데이(World Backup Day, 3월 31일)에 맞춰 연례 ‘사이버 보호 주간 글로벌 보고서 2022(Cyber Protection Week Global Report 2022)’를 발표했다.아크로니스의 ‘사이버 보호 주간 글로벌 보고서 2022’는 22개국의 기업에 근무하는 6,200명 이상의 IT 사용자와 IT 관리자를 대상으로 설문 조사를 진행해 분석하였으며, 오늘날 사이버 보호 관행에 나타나는 가장 중요한 결점을 밝히고 이러한 결점이 나타나는 이유를 조사하여 안전하게 수

맨디언트가 시장조사기관 포레스터 리서치(Forrester Research)의 2022년 1분기 연구 보고서 ‘포레스터 웨이브™(Forrester Wave): 사이버 보안 사고 대응 서비스’에서 ‘리더(Leader)’로 선정됐다. 해당 보고서는 전 세계 사이버 보안 사고 대응 서비스 제공업체를 24개의 항목으로 철저하게 평가하고 상위 13개 기업을 선정하여 순위를 매긴다. 맨디언트는 시장 영향력, 전략 및 현재 제공 서비스를 바탕으로 리더로 인정받았다.포레스터 보고서에서 맨디언트는 벤더에 대한 제약 없이 타사의 탐지 및 대응 툴과의

체크포인트 소프트웨어 테크놀로지스의 위협 인텔리전스 조직인 체크포인트 리서치(CPR)가 2022 보안 보고서를 발표했다.이번 보고서에서는 완전히 새로운 차원의 정교함과 확산세를 보여주며 지난해 초 발생한 솔라윈즈 공격에서부터, 12월 아파치 Log4j 취약성 공격 급증에 이르기까지 2022 보안 보고서는 2021년 CPR이 목격한 핵심적인 공격 벡터와 기술을 공개했다.조직들은 지난해 전반적으로 2020년 대비 50% 더 많은 주간 사이버 공격을 경험했다. 그 중 교육-연구 분야는 1천605건의 주간 공격으로 선두를 차지했다(75%

블랙베리가 발간한 ‘2022 블랙베리 연간 위협 보고서’(2022 Annual Threat Report)는 지역 중소기업을 공격하는 데 더욱 최적화된 지하 세계의 사이버 범죄를 상세히 다뤘다. 또한 작년 가장 악명 높았던 몇몇 랜섬웨어 공격의 사이버 탐색경로를 밝히며, 가장 큰 사이버 범죄 중 일부는 아웃소싱된 공격이었을 수도 있다는 점을 지적했다.블랙베리 리서치 앤 인텔리전스 부사장인 에릭 밀람(Eric Milam)은 "사이버 범죄는 대중을 더 잘 속이기 위한 방법을 연구하고 있다. 사이버 지하 세계의 인프라는 더욱 시기 적절하고

구글 클라우드가 암호화폐 채굴 멀웨어 등의 위협을 탐지하는 ‘VMTD(가상머신 위협탐지)’ 퍼블릭 프리뷰 버전을 발표했다.이 기능은 구글 클라우드 SCC(보안관제센터)에 새로운 위협 탐지 레이어로 포함되어 에이전트리스 메모리 스캔을 제공한다.점점 더 많은 기업이 클라우드를 도입하면서 많은 조직이 클라우드 플랫폼에서 기본으로 제공하는 보안 솔루션을 통해 암호화폐 채굴 위협과 같은 새로운 위협을 해결하고 있다.실제로 구글이 지난해 11월 발표한 ‘구글 사이버 보안 실행팀 위협 범위 보고서’에 따르면 보안이 침해된 클라우드 인스턴스의 8

금융보안원(원장 김철웅)은 금융의 디지털 전환 가속화, 금융의 사이버 위협 지능화·고도화, 금융과 혁신 기술 융합 등에 따라 필요한 금융보안 전문인력을 양성하기 위해 2022년도 총 82개 교육과정을 운영해 연간 90만 명에 대해 교육을 실시할 계획이라고 밝혔다.특히 올해는 인공지능(AI), 클라우드, 마이데이터 등 총 16개 혁신 기술 과정을 신설하여 금융의 디지털 전환 및 데이터 혁신에 필요한 전문인력을 양성하는데 주력할 계획이다.또한, 금융회사 경영진을 대상으로 포스트 코로나 시대에 넥스트 노멀 준비에 필요한 정보보호-보안 전

체이널리시스(chainalysis.com, 한국지사장 백용기)는 오늘 가상자산 범죄를 분석한 ‘2022 가상자산 범죄 보고서’의 일부분을 발표했다.이번 보고서에 따르면, 2019년 이후 북한 연루 해킹 활동과 탈취 자금이 지속적으로 증가했으며, 미세탁 가상자산 보유액이 사상 최고치에 달했다고 분석했다.북한이 연루된 해킹 건수는 2020년 4건에서 2021년 총 7건으로 증가했으며, 해킹으로 빼돌린 금액은 약 4억 달러로 전년 대비 약 40% 증가했다. 북한은 주로 피싱 유인, 코드 공격, 멀웨어, 발전된 형태의 소셜 엔지니어링 등을

포티넷코리아(조원균 대표)가 고객 대상으로 ‘FortiSOAR 체험 프로모션’을 실시한다고 밝혔다.이번 프로모션에 대한 신청 접수는 2월 7일(월)부터 3월 11일(금)까지 약 한달 간 진행될 예정이다.기업들은 정교화, 지능화되고 있는 사이버 보안 위협을 방어하기 위해 다양한 보안 솔루션을 구축하고 있으나 이를 관리할 보안 인력이 부족하다는 한계에 직면해 있다.‘보안 오케스트레이션 및 자동화 대응(이하 SOAR)’은 기업들이 다양한 보안, 비보안 솔루션과의 유기적인 연동으로 업무의 효율성을 높이고, 기술, 사람, 프로세스를 조율하여

트렌드마이크로(지사장 김진광)가 ‘글로벌 위협 보고서’를 통해 2022년 사이버 위협 완화를 위한 C레벨의 적극적인 역할을 강조했다.이번 보고서는 트렌드마이크로가 사피오 리서치에 의뢰해 26개국 250명 이상 기업의 IT 및 비즈니스 의사 결정권자 5,321명을 인터뷰한 내용으로 작성됐다. 보고서에 따르면 IT 및 비즈니스 의사 결정권자의 90%가 랜섬웨어 공격에 대한 심각한 우려를 표했으며, 조직의 IT 및 C레벨의 낮은 관여도는 투자를 위험에 빠뜨릴 수 있고, 더욱 더 큰 사이버 위협에 노출될 수 있다고 답했다.이번 연구에 따르

포티넷코리아(대표 조원균)는 자사의 핵심 보안 솔루션 포티게이트(FortiGate)가 가트너 ‘2022 네트워크 방화벽 핵심 기능’ 보고서의 3가지 적용 사례 부문에서 최고 점수를 받았다고 밝혔다.최근 포티넷은 ‘2021 가트너 매직 쿼드런트’ 네트워크 방화벽 부문에서 12년 연속 리더 기업으로 선정된 바 있다. ‘2022 네트워크 방화벽 핵심 기능’ 보고서는 ‘매직 쿼드런트’의 확장 보고서로서, 기술 실무자들이 다양한 적용 사례를 기반으로 보안 솔루션 벤더의 역량을 평가할 수 있도록 핵심적인 분석 자료와 정보를 제공한다.‘2022

CPS(가상물리시스템) 보안 회사 클래로티(Claroty)가 의료 IoT 보안 기업 메디게이트(Medigate)를 인수했다고 24일 밝혔다.클래로티는 이번 인수를 통해 의료, 산업 및 엔터프라이즈 환경으로 확장된 사물 인터넷(XIoT, Extended IoT)을 보호하기 위한 독보적인 기업으로 자리매김했다. 클래로티는 고객에게 최고 수준의 가시성과 보호 및 위협 탐지를 지원하는 단일 솔루션을 제공한다.헬스케어 산업에서 CPS(Cyber Physical System, 가상물리시스템) 보안은 매우 중요하다. 많은 병원이 혁신성과 지속가

디지서트(나정주 지사장)는 PKI 솔루션을 선도하는 글로벌 기업으로 웹사이트 보안, 사물인터넷(IoT) 보안, 이메일, 문서 서명 및 기타 디지털 서명 등 다양한 솔루션과 관리플랫폼을 제공해 오고 있다.올해 디지서트코리아는 한국에서 다양한 파트너사와 협력을 통해 클라우드 보안에 필요한 디지털 인증서 발급 및 관리를 제공하는 확장성이 뛰어난 솔루션을 제공해나갈 계획이다.다음은 나정주 디지서트코리아 지사장과 인터뷰 내용이다.◇2021년 디지서트 사업 성과를 정리하면PKI 솔루션 분야의 선도 기업 디지서트는 2021년에도 고객과 파트너가

“2022년에는 디지털 혁신에 대한 추진이 조직의 공격 표면을 계속 재정의함에 따라 새로운 문제가 발생할 것이다. 기업은 2022년을 준비할 때 △보안 기본 사항으로 돌아가기 △서버 보안 강화 및 액세스 제어 도입 △가시성에 우선순위 △제로 트러스트 모델을 적용해 애플리케이션과 환경을 안전하게 유지 △올바른 솔루션과 전문성으로 더 강력한 보안으로 전환을 준비해야 한다.” –트렌드마이크로-트렌드마이크로(한국 지사장 김진광)는 20일 2022년 전략 발표 기자간담회를 갖고 코로나19 이후 더욱 광범위해진 보안 공격 접점 및 보안 위협

2021년 상반기에 이어 하반기에도 랜섬웨어의 공격이 계속됐다. 7월 초에는 미국 카세야(Kaseya)의 IT 관리 솔루션 VSA를 악용한 공급망 공격으로 VSA를 이용하는 수십 곳의 MSP(Managed Service Provider)를 통해 이들이 관리하는 수백 사이트에서 랜섬웨어 피해가 발생했다.2020년 솔라윈즈(SolarWinds)의 오리온(Orion), 2021년 상반기에 마이크로소프트의 익스체인지(Exchange) 서버를 통한 공급망 공격이 발생했는데, 랜섬웨어 공격에 공급망을 악용하는 방식으로 진화했다.이후, 10월에

금융보안원(원장 김철웅)은 신용카드정보 탈취 기법, 불법 유통체계, 카드정보의 유효성 등을 심층적으로 분석한 ‘신용카드 정보를 노리는 사이버 공격 위협 분석’ 보고서를 발간했다고 밝혔다.이번 보고서에서는 POS 단말기를 전문으로 노리는 악성코드 35종, 110개 샘플을 대상으로 공격자들이 보안시스템의 탐지 및 차단을 피하기 위한 코드난독화, 탈취 알고리즘 다변화, 암호화 전송 등 다양한 공격 기법 및 기술의 변화를 분석했다.최근 2년간 다크웹에 유통된 약 500만 건의 신용카드 정보를 프로파일링하여 가짜 카드정보의 존재를 발견했으며

시스코 시스템즈(이하 시스코)가 사이버 보안 인프라 기술 및 솔루션에 대해 조사한 ‘보안 성과 연구 보고서 2’를 발표했다.보고서에 따르면, 국내 보안 및 정보 보호 전문가들은 본인이 속한 조직이 사용하는 사이버 보안 기술 61%가 낙후됐다고 답해 기업들의 사이버 보안 관련 인프라와 기술, 솔루션 점검이 필요한 것으로 조사됐다.이번 보고서는 한국을 포함한 전 세계 27개국 내 보안 및 정보보호 전문가 5,100여 명을 대상으로 진행한 설문 조사 결과를 기반으로 발간됐으며, 진화하는 온라인 보안 위협으로부터 기업을 보호할 수 있는 방

트렌드마이크로(지사장 김진광)가 ‘2022 보안 예측 보고서(Toward a New Momentum)’를 발표했다.보고서는 지속되는 팬데믹 영향으로 내년도 사이버보안 환경에서 기업의 새로운 기회와 범죄 조직의 위협에 대한 예측 내용을 담았다.보고서에 따르면, 기업의 클라우드 도입률과 글로벌 공급망의 꾸준한 성장세에 비례하여 보안 위협이 증가하는 것으로 확인됐다.2022년에 위협 행위자가 재택 근무 트렌드와 허점을 이용하여 클라우드 및 데이터 센터 워크로드와 노출된 서비스에 대한 랜섬웨어 공격에 집중할 것으로 예측했다. 보고서에 따르

아크로니스(지사장 고목동)는 오늘, 2021년 사이버 위협 동향을 정리하고, 2022년 전망을 담은 연례 보고서인 ‘아크로니스 사이버위협 보고서 2022’를 발표했다.보고서에 따르면 PSA(프로페셔널 서비스 자동화), RMM(원격 모니터링 관리) 등의 관리 툴이 사이버 범죄에 사용되는 사례가 늘어나며 MSP(매니지드 서비스 기업)들이 특히 위험에 처해있으며, 공급망 공격에 더욱 취약해질 수 있는 것으로 분석됐다.MSP를 향한 공급망 공격은 지난해 발생했던 솔라윈즈(SolarWinds) 및 2021년 카세야 VSA(Kaseya VSA