헬로티 김진희 기자 | 안랩이 23일 여의도 콘래드 서울 호텔에서 열린 금융정보보호 콘퍼런스 ‘FISCON 2021’에 참가해 금융권 IT 담당자 및 산학연 전문가를 대상으로 자사의 다양한 네트워크 보안 솔루션을 소개했다고 24일 밝혔다. 금융정보보호 콘퍼런스 ‘FISCON 2021’은 금융보안원, 금융정보보호협의회, 금융보안포럼이 공동 주최하고 금융위원회, 금융감독원, 한국정보보호산업협회가 후원하는 국내 최대 금융보안 전문 콘퍼런스다. ‘디지털 플랫폼 시대, 금융보안의 도전 과제와 미래 전략’이란 주제로 열린 이번 행사는 금융환경 변화에 따른 금융보안 위협 및 정책·기술·대응과 관련한 20여 개의 강연과 16개 부스가 참여한 ‘정보보호 제품 전시회’로 구성됐다. 안랩은 행사장 내 전용 부스를 설치하고 △차세대 방화벽 ‘안랩 트러스가드’ △차세대 네트워크 침입 방지 솔루션 ‘안랩 AIPS’ △디도스 대응 전용 솔루션 ’안랩 DPX’ △네트워크 통합위협관리 솔루션 ’안랩 TMS’ 등을 전시했다. 또한 안랩은 금융권 IT 담당자, 금융당국 관계자, 산학연 전문가 등을 대상으로 직접 보안 솔루션을 시연하고 상담을 진행했다. 안랩 이상국 마케팅 본부장은 “금융 산업
헬로티 김진희 기자 | 디지털 트랜스포메이션 가속화에 따른 트래픽 증가로 네트워크 보안이 더욱 중요해지고 있는 가운데 안랩이 자사의 차세대방화벽 ‘안랩 트러스가드(AhnLab TrusGuard)’의 보안성과 편의성을 높여 차세대 방화벽 기능을 고도화(안랩 트러스가드 3.0) 했다고 밝혔다. 차세대 방화벽 기능을 고도화한 ‘안랩 트러스가드(AhnLab TrusGuard) 3.0’은 △안랩 엔드포인트 보안 솔루션들과의 연동 강화로 보안성과 편의성을 높였고 △멀티팩터 인증 기능 강화 △SSL VPN 기능 고도화 △알려지지 않은 애플리케이션(Unknown Application) 인지 기능 제공 △디바이스 상태 정보 기반 제어 기능 제공 등 비대면 환경 하 보안성을 강화한 것이 주요 특징이다. 안랩은 최근 비대면 업무 증가, 5G 확산, IoT 기기 간 연결 등 보안 환경 변화에 따라 효과적으로 고객의 디지털 자산을 보호하고 조직(기업, 기관)의 보안 관리자 니즈에 부응하기 위해 기능을 구현했다고 설명했다. 안랩 이상국 마케팅 본부장은 “코로나19로 비대면 활동 증가에 따라 고도화된 네트워크 보안 기능에 대한 수요가 발생하고 있다”며 “안랩은 앞으로도 차세대 방화벽
헬로티 이동재 기자 | 아이티센 그룹의 계열사 씨플랫폼이 안랩과 네트워크 보안 솔루션 총판 계약을 체결했다고 26일 밝혔다. 이번 계약으로 씨플랫폼은 안랩의 네트워크 보안 솔루션 총판으로서 ▲차세대 방화벽 ‘안랩 트러스가드’ ▲디도스 대응 전용 솔루션 ‘안랩 DPX’ ▲차세대 네트워크 침입방지 솔루션 ‘안랩 AIPS’ ▲네트워크 통합위협관리 솔루션 ‘안랩 TMS’ 등 안랩의 네트워크 보안 솔루션 영업활동 외에 안랩의 기존 네트워크 파트너사들의 영업을 총괄하게 됐다. 또한, 제품 기술 지원과 안랩 네트워크 솔루션 별 기능 교육 등 고객과 파트너 대상 역량 강화 프로그램 등 네트워크 보안 사업 전반을 강화하기 위한 활동도 활발히 펼쳐갈 계획이다. 이를 통해 네트워크 보안 시장 점유율 상승, 대기업 및 공공, 금융분야 레퍼런스 확대, 중/소규모기업(SMB) 신규시장을 발굴 등을 목표로 네트워크 채널 전략을 전개하고 안랩의 기존 네트워크 파트너와 동반 성장을 이끌어갈 예정이다. 김중균 씨플랫폼 대표는 “보안분야 국내 최고 기술력과 성능을 가지고 있는 안랩과 네트워크 부문 총판 계약을 체결하게 돼 기쁘게 생각한다”며, “기존의 안랩 네트워크 비지니스 파트너와 우호적인
[헬로티] 안랩(대표 강석균)이 아마존웹서비스(이하 AWS)가 제공하는 ‘AWS 네트워크 방화벽(AWS Network Firewall)’을 이용하고 있는 고객을 대상으로 ‘AWS 네트워크 방화벽 관제 서비스’를 출시했다. 안랩이 출시한 AWS 네트워크 방화벽 관제 서비스는 안랩의 보안관제 전문 인력이 원격으로 AWS 네트워크 방화벽을 고객 대신 운영하며 고객의 클라우드 네트워크 트래픽을 24/7 상시 모니터링하는 서비스다. △공격자 IP(블랙 IP) 차단 △인바운드 및 아웃바운드 IP 제어 △방화벽 정책 관리 △방화벽 운영 정기 보고서 등 클라우드 네트워크 보안 서비스를 제공한다. AWS 네트워크 방화벽 관제 서비스를 이용하는 고객은 클라우드 내부로 유입되는 인바운드 및 외부로 송출되는 아웃바운드 통신 IP를 효과적으로 제어할 수 있다. 또한 방화벽에 대한 직접 관리 부담을 줄이는 동시에 이상/의심 네트워크를 실시간으로 탐지하고 차단할 수 있다. 안랩 MSS 본부 김기대 상무는 “클라우드 기반 웹서비스 제공 기업이 많아지며 클라우드 네트워크 보안의 중요성이 커지고 있다”며 “안랩은 이
[헬로티] 윈도우, 리눅스, 맥, 안드로이드, iOS에 대한 정밀 분석 제공 ▲악성코드 정밀 분석 솔루션 v30, 코드네임 '레드 다이아몬드'. 인섹시큐리티는 11일 악성코드 분석 솔루션 기업인 조시큐리티(JoeSecurity)가 최신 버전의 악성코드 정밀 분석 솔루션 ‘조샌드박스(JoeSandbox)’의 최신 버전 v30을 출시했다고 밝혔다. 코드 네임 ‘레드 다이아몬드(Red Diamond)’로 출시된 이번 솔루션의 특징은 ▲마이터 어택 서브 테크닉 지원 ▲218개의 새로운 시그니처 추가 ▲회피 또는 우회 공격 악성코드 탐지 기술 추가 ▲대용량 파일 지원 ▲API 매개변수 덮어쓰기 ▲피싱 탐지 향상으로 정리할 수 있다. 레드 다이아몬드는 침해사고 위협모델을 이용한 표준 프레임워크인 마이터 어택(MITRE ATT&CK, 미국 비영리 연구개발 단체 마이터에서 만든 사이버공격 관련 보고서) 서브 테크닉을 지원하는 첫 번째 공인 샌드박스로 지정됐다. 조샌드박스는 서브 테크닉(Sub-Techniques)을 포함하여 다양한 행동 시그니처 맵핑을 지원함으로써 분석가들에게 정확한 테크닉 및 절차를 제공한다. 마이터 어택
[첨단 헬로티] 18개의 멀웨어 구성 추출기, 새로운 상세 분석 페이지, 심층적인 .NET 프레임워크 추적, 조샌드박스 모바일 및 리눅스를 위한 원격 지원, 머신러닝 및 AI 등 다양한 기능 추가 디지털포렌식 및 네트워크 보안 전문업체인 인섹시큐리티(대표 김종광)는 3일 멀웨어 분석 솔루션 기업인 조시큐리티(JoeSecurity)가 최신 버전의 악성코드 정밀 분석 솔루션 ‘조샌드박스(JoeSandbox) v28’인 ‘라피스 라줄리(Lapis Lazuli)’를 국내 출시했다고 밝혔다. 조샌드박스 v28은 304개의 새로운 행동기반 시그니처 및 야라(Yara) 시그니처를 통해 Emotet, Trickbot, AgentTesla, NanoCore, Ursnif, HawkEye, AZORult, Remcos, Adwind, Raccoon 등의 최신 멀웨어를 정확하게 탐지한다. 또한 SIEM 시스템을 위한 제너릭 시그니처 포맷인 ‘시그마(Sigma)’를 통합하여 로그 파일에 담긴 멀웨어 및 기타 보안 이벤트를 탐지한다. 애널리스트들은 조샌드박스를 비롯해 기타 ESR 툴에서 고유의 시그니처를 작성해 사용할
[첨단 헬로티] 차세대 네트워크 액세스 솔루션 선도기업 한국 아루바 휴렛팩커드 엔터프라이즈 컴퍼니(이하 아루바)가 국내 소프트웨어 정의 네트워크(SDN, Software Defined Network) 전문 기업 아토리서치와 함께 국내 SDN 시장 공략에 나선다. 양사는 이달 12일, 여의도 HPE 사옥에서 국내 SDN 사업 협력을 위한 업무협약(MOU) 체결식을 가졌다. 이번 협약을 통해 아루바는 자사의 네트워크 제품과 아토리서치의 SDN 솔루션을 연동해 기업, 공공기관 등의 고객을 공동으로 발굴해 나갈 예정이라고 밝혔다. 아루바와 아토리서치가 제시하는 SDN 모델은 노후화된 네트워크를 소프트웨어 정의 네트워크로 구축하고자하는 고객을 대상으로 한다. 속도, 연결성 등 고질적으로 발생하는 네트워크 문제를 효율적으로 해결해 사용자의 이용 편의성을 높이는데 중점을 두고 있다. 아토리서치는 “SDN 솔루션은 변화하는 네트워크 환경 속에서도 소프트웨어 기술을 통해 기존의 네트워크 자원을 효율적으로 사용할 수 있도록 지원하며, 지점까지 네트워크 자동 관리가 가능하게 만드는 소프트웨어 정의 근거리 통신망(SDLAN) 제품이다”고 소개했다. 아토리서치
산업 네트워크의 안전을 보장하는 일은 그리 간단하지 않다. 산업 네트워크가 직면하고 있는 위협은 끊임없이 변화하고 진화하고 있다. 따라서 산업 네트워크를 사이버 위협으로부터 안전하게 보호하기 위해 지속적인 모니터링이 필수적이다. 이 백서에서는 우선 안전한 산업 네트워크를 설계, 배치 및 유지하기 위해 시스템 운영자가 고려해야 하는 주요 과제를 검토하려고 한다. 해결 과제를 제시한 다음에는 산업 네트워크의 보안을 강화하기 위해 필요한 것으로 판단되는 세 가지 기준을 상세히 고려할 것이다. 이 백서를 모두 읽은 후에는 산업 네트워크와 장치를 설계, 관리 및 유지하기 위해 취해야 할 조치들을 잘 이해하게 될 것이다. 운영 기술(OT)은 밸브 또는 펌프와 같은 네트워크 상의 물리적 장치를 모니터링하고 제어하기 위한 하드웨어와 소프트웨어의 조합으로 구성된다. OT는 다양한 하드웨어 및 소프트웨어가 산업 환경에서 작동할 수 있도록 보장함으로써 산업용 사물 인터넷(IIoT)의 확장을 촉진한다. 가장 일반적인 예로는 공장 자동화의 PLC(Programmable Logic Controller), 제조 산업의 DCS(Distributed Control System) 및 석유
[헬로티] 글로벌 네트워크 보안 업체 팔로알토 네트웍스는 클라우드 보안을 강화하고 선제 방어 전략을 위한 새 기능이 추가된 차세대 보안 플랫폼 운영체제 PAN-OS 8.0을 출시했다고 2일 밝혔다. PAN-OS 8.0에는 계정 탈취 방지 등 70여 가지의 새로운 기능이 추가됐다. 팔로알토 네트웍스는 또 PAN-OS 8.0을 기반으로 차세대 방화벽 6종과 가상 방화벽 3종도 발표했다. 최원식 팔로알토 네트웍스 코리아 대표는 “사이버 공격의 복잡성이 크게 증가하는 것은 물론 공격 규모 또한 급격히 팽창하고 있는 상황에서 기존의 레거시 제품들 및 포인트 제품들로는 광범위한 위협들에 효과적으로 대응하기가 어려워지고 있다"면서 "팔로알토 네트웍스는 플랫폼 방식의 접근법을 통해 고객들이 총체적인 보안 전략을 마련할 수 있도록 지원하기 위해, 사상 최대 규모의 업데이트를 실시했다"고 말했다. 팔로알토 네트웍스가 새롭게 발표한 업데이트는 ▲멀티 클라우드 환경에 대한 보안 강화 및 가상 방화벽 VM 시리즈 3종 출시 ▲차세대 보안 플랫폼 기반 선제 방어를 위한 70여 가지의 신기능 ▲멀티팩터 인증을 통한 계정 탈취 방지 ▲폭넓은 성능 옵션과 네트워크 가시성을 보장
디지털포렌식 및 네트워크 보안 전문업체인 인섹시큐리티(대표 김종광)에서 멀웨어 분석 솔루션 기업인 조시큐리티(JoeSecurity)의 iOS 멀웨어 자동 분석 솔루션 ‘조샌드박스 I(Joe Sandbox I)’를 국내 공급한다. 이번 신제품을 통해 조샌드박스는 윈도우, OS X, 안드로이드 및 iOS 등 주요 데스크톱과 모바일 플랫폼의 멀웨어에 대한 심층 포렌식을 지원한다. 맥 iOS 디바이스를 타깃으로 하는 멀웨어가 급증하며 보안의 복잡성이 높아지는 것은 물론 개인 연락처 및 이메일 등의 민감 정보의 유출 사고가 늘어나고 있다. 조시큐리티는 이에 iOS 앱에 대한 심층적이고 신속한 분석을 지원하기 위해 이번 신제품을 출시했다. ‘조샌드박스 I’는 애플리케이션을 번들 IPA 형태의 파일을 제출하거나 번들 ID로 제출하도록 되어 있다. 파일을 제출하고 나면 애플리케이션이 베어메탈 디바이스에 직접 설치되며, 번들 ID의 경우 ‘조샌드박스 I’에서 자동으로 앱을 다운로드 받아 디바이스에 설치를 실행한다. 설치가 종료되면 2단계의 분석이 시작된다. 먼저 마하-O(Mach-O)가 정적인 분석을, 그리고
[헬로티] 디지털포렌식 및 네트워크 보안 전문업체인 인섹시큐리티는 글로벌 동영상 컨텐츠 분석 솔루션 기업인 바이덴피어의 ‘영상물 진위 탐지 솔루션(VUI: Videntifier User Interface)’과 자사의 동영상 데이터 관리 및 컨설팅 서비스를 결합시킨 불법 동영상 탐지 시스템 ‘iVDS’를 출시했다. iVDS는 음란물이나 저작권 관련 동영상을 자동으로 분석하여 탐지하는 솔루션이다. iVDS를 활용하면 각 영상마다 사람의 지문과 같이 고유의 특징을 가지고 있는 핑거프린트를 추출한다. 이를 이용하여 영상의 좌우반전, 축소, 편집 등 변형된 동영상들을 자체적으로 구축한 중앙 데이터베이스 센터에 저장된 원본 동영상과 비교 분석하여 패턴을 식별함으로써 동영상의 불법 여부를 분석할 수 있다. 또한 iVDS는 관리자가 스마트 기기로도 동영상 분석 및 관리가 가능하며, 불법 동영상을 올린 업로더 IP 경로를 추적하여, IP 이력 관리 및 연관 분석 작업도 수행할 수 있다. 바이덴피어의 VUI는 동영상·이미지에 대한 특장점 추출 기법을 이용한다. VUI는 현재 인터폴 아동 음란물 데이터베이스(ICSE), 미
ⓒGetty images Bank [헬로티] 고성능 네트워크 사이버 보안 솔루션의 글로벌 리더인 포티넷코리아는 최근 발표한 ‘포티넷 보안 패브릭(Fortinet Security Fabric)’을 필두로 올 하반기, 국내 네트워크 보안 시장 공략 강화에 나섰다. 포티넷은 기존의 보안 장비들이 서로 연결돼 정보를 서로 공유하고 대응하는 ‘포티넷 보안 패브릭(Fortinet Security Fabric)’을 발표하며, 네트워크 보안 시장 공략에 속도를 높이고 있다. 포티넷코리아는 ‘포티넷 보안 패브릭’을 통해 경계가 사라진 전체 네트워크 전반에서 국내 기업들이 데이터를 효과적으로 관리하고 통합 보안을 구현할 수 있도록 적극 지원하겠다는 각오를 밝혔다. 통합 보안 아키텍처인 ‘포티넷 보안 패브릭(Fortinet Security Fabric)’은 클라우드, IoT, 원격 기기와 같이 분산된 네트워크에서 각각 다뤄지던 보안을 네트워크 인프라 중심부에서 통합 관리할 수 있도록 지원하는 것을 목표로 한다. 차세대 방화벽부터 샌드박스, 엔드포인트 클라이언트, 게이트웨이, 웹방화벽, 스팸&m
[헬로티] 디지털 포렌식 및 네트워크 보안 전문업체인 인섹시큐리티가 도메인 정보 기반 정보 분석 솔루션을 국내 전격 공급키로 했다. 인섹시큐리티가 공급하는 제품은 DNS 기반 사이버 위협 정보 제공 기업인 도메인툴스의 2개 솔루션이다. 위협 정보 분석 솔루션인 ‘아이리스 조사 플랫폼(Iris Investigation Platform)’과 도메인 데이터베이스를 API를 통해 빠르게 액세스할 수 있는 ‘API 인테그레이션(API Integration)’ 서비스 등이다. ⓒGetty images Bank 도메인툴스의 아이리스 조사 플랫폼은 전세계 최대 규모인 170억개에 달하는 도메인 정보를 제공하여, 잠재적인 사이버 공격에 대응할 수 있는 도메인 정보 기반의 위협 인텔리전스 정보 분석 솔루션이다. 이 플랫폼은 잠재적인 사이버 범죄 관련 사이트, 악성코드 유포 사이트, C&C 서버 관련 사이트, 악의적인 도메인과 IP 주소를 식별하여 사이버 범죄 수사관, 포렌식 수사관, 보안 분석가들이 신속하고 효율적으로 대응할 수 있도록 지원한다. 정보 분석 결과는 도메인, 등록자, IP 주소, 이메일 등의 데이터 관계를 관리자