트렌드마이크로가 클라우드 보안 서비스 플랫폼 클라우드원의 새로운 기능 ‘클라우드원 컨테이너 시큐리티(Cloud One–Container Security)’를 발표했다.  클라우드원 컨테이너 시큐리티는 지능형 컨테이너 보안 솔루션으로, 컨테이...

2021.01.26

마크애니가 광주광역시에 양자난수를 적용한 CCTV 패스워드 관리 시스템을 구축했다고 밝혔다. 이번 구축은 과학기술정보통신부와 한국지능정보사회진흥원의 ‘양자암호통신 시범 인프라 구축운영 사업’의 일환으로, 광주시 통합관제센터의 보안 강화를 위해 주기적...

2021.01.20

파이어아이가 2021년 보안 시장 전망을 담은 2021년 예측 보고서를 공개했다. 파이어아이는 향후 공격자들은 공격 대상이 직면한 어려움에는 아랑곳하지 않고 공격을 이어갈 것이라고 전망했다. 이러한 공격자들은 TTP(Trusted Third Part...

2021.01.20

공급망 공격부터 시작해 5G에 이르기까지 기존 및 새로운 과제가 보안팀의 ‘확장된 역할’을 계속해서 테스트할 전망이다.  2020년 CISO들은 여러 가지 문제에 부딪혔다. 그중 가장 중요했던 것을 꼽으라면 ‘코로나19 사태’ 그리고 ‘사무...

2021.01.19

안랩이 경찰청을 사칭해 ‘교통범칙금 통지’로 위장한 스미싱 문자메시지를 잇따라 발견하고 사용자의 주의를 당부했다. 공격자는 먼저 ‘[경찰청교통민원]교통범칙금통지 발송 완료’, ‘교통법규위반 사실확인 통지서’ 등의 내용으로 악성 URL을 포함한 문자를...

2021.01.19

스틸리언이 신한은행과 모바일 앱 보안 솔루션 ‘앱수트(AppSuit)’ 공급 계약을 체결했다고 밝혔다. 이번 계약 체결로 스마트 뱅킹 앱 ‘SOL(신한 쏠)’과 기업용 앱 ‘SOL Biz(쏠 비즈)’ 등 신한은행 주요 앱에 보안 솔루션을 적용한다. ...

2021.01.19

엔트러스트가 가상화 및 멀티 클라우드의 데이터 암호화, 키 관리 및 보안 상태 관리 솔루션을 제공하는 보안 전문업체인 ‘하이트러스트’를 인수했다고 발표했다.  엔트러스트는 인수를 통해 암호화, 암호화 키 및 클라우드 보안 정책에 필수적인...

2021.01.18

코로나 사태로 많은 기업이 필요 때문에 클라우드 기반 애플리케이션으로 옮겨갔다. 원격 근무자가 늘어났기 때문이다. 문제는 보안이다. 멘로 시큐리티(Menlo Security)가 IT 관리자 200명을 대상으로 한 설문 조사에서 응답자 40%가 클라우드...

2021.01.18

거대 웹 기업 ‘페이스북’과 ‘구글’은 흔히 프라이버시 옹호자들로부터 수많은 비판을 받는다. 하지만 최근, 호주 정부가 두 기업에 종단간 암호화 사용을 중단하라고 요구하고 있다. 그리고 이는 평상시라면 두 기업에 우호적이지 않았을 많은 사람이 이들의 ...

2021.01.15

파이어아이가 ‘보안운영센터(Security Operations Center; 이하 SOC) 운영: 효과적인 결과를 위한 실질적 비용’에 관한 두 번째 연례 연구 보고서를 발표했다.  연구 조사를 진행한 포네몬 연구소(Ponemon Insti...

2021.01.15

레드햇이 1월 7일(현지 시각) 컨테이너 및 쿠버네티스 네이티브 보안 회사 스택록스(StackRox)를 인수했다고 발표했다. 인수가는 공개되지 않았다.    레드햇은 이번 인수를 통해 스택록스의 쿠버네티스 네이티브 보안 기능을 레...

2021.01.08

안랩이 차세대 TI(Threat Intelligence, 위협 인텔리전스) 플랫폼 ‘안랩 TIP(Threat Intelligence Platform)’를 출시했다. 회사에 따르면 안랩 TIP는 ▲수집된 데이터로부터 생성한 위협침해지표(IoC, I...

2021.01.08

2021년 CIO들은 예산을 어디에 투자할까? 우선순위는 어떻게 될까? 가장 많은 투자가 이뤄질 곳은 어디일까?  예상하건대 CIO들은 2021년을 낙관적이면서도 매우 신중하게 맞이할 것으로 보인다. 비용을 최대한 절약하는 동시에 IT를 확...

2021.01.06

펜타시큐리티시스템이 산업통상자원부의 ‘이전공공기관 연계육성사업’ 참여기업으로 선정돼 ‘교통 빅데이터를 위한 실시간 전송 및 보안기술 개발’에 착수한다고 밝혔다. 산자부의 ‘이전공공기관 연계육성사업’은 4개 시도(광주, 대전, 세종, 충남)로 이전하는...

2021.01.06

코로나19가 전 세계를 휩쓸고 지나간 2020년, 기술은 수많은 기업의 생명줄 역할을 했다. 이를테면 사무실이 폐쇄되고 직원들은 재택근무를 해야 하는 상황에서 기술은 팀을 연결하고 일할 수 있는 환경을 마련해줬다. 이러한 변화에 있어 ‘화상회의’만큼 ...

2021.01.04

2020년은 ‘최고정보보안책임자(Chief Information Security Officer, CISO)’가 끊임없는 도전과 과제에 직면해야 했던 한 해였다. 2021년에는 CISO가 그 영향력을 더욱더 확대하는 동시에 위험과 보상을 모두 마주치게 ...

2020.12.30

솔라윈즈 오리온(SolarWinds Orion) 해킹 사건이 드러난 이후 언론에 보도된 바에 따르면, 솔라윈즈는 수년 전에 보안 불안에 대한 경고를 받았으며 또 다른 해킹 흔적이 발견됐다.   솔라윈즈 오리온 보안 침해 사건은 빠른 속도로...

2020.12.30

도메인을 설정하고 클라우드 리소스를 그대로 둔 채 해당 사이트를 삭제한 적이 있는가? DNS(domain name services) 설정에서 CNAME을 그대로 방치한 경우는?    이는 많은 관리자가 경험한 일이고 공격자들도 이...

2020.12.29