[헬로티] 삼성SDS가 코로나19 팬데믹 상황으로 디지털 전환이 가속화되는 현재, 보안 분야의 중요성을 환기하기 위해 ‘사이버 시큐리티 컨퍼런스 2021’을 개최했다. ▲출처 : 삼성SDS 온라인으로 진행된 이번 컨퍼런스는 코로나19 팬데믹 이후 비대면 업무와 클라우드 가속화 등 급변하는 디지털 전환 환경 속에서 보안의 중요성과 대응 방안을 공유했다. 이동근 KISA 침해대응단 이동근 단장은 포스트코로나가 아닌 위드코로나시대가 도래하면서 디지털 중심 변화가 더욱 일어날 것이라 말했다. 디지털 전환 수요가 급증하면서 IT자원을 확보하기 위해 클라우드 시장이 초호황을 누리게 되는데, 이를 악용한 공급망 보안 위협 시도를 사전에 차단하기 위해 기존의 방어체계에서 한 단계 더 나아가 ‘제로트러스트(그 누구도 믿지 말라)’로의 접근통제를 강화해야 한다고 밝혔다. 제로트러스트는 단말자의 최소한만을 허용해 최소 접근 권한만 허락하는 것이다. 조원용 시큐아이 이사도 제로트러스트에 대한 중요성을 역설했다. 코로나 확산으로 외부에서도 업무의 연속성을 보장받을 수 있는 환경 구축이 필요한데, 제로트러스트 네트워크를 이용하면 외부에서도
에스큐브아이는 웹 서버의 악성코드 탐지 및 차단 솔루션 쉘캅(ShellCop)의 제조사인 이지시큐어와 인수합병 계약을 최근 체결했다. 에스큐브아이가 인수한 이지시큐어의 웹쉘 보안 솔루션인 쉘캅은 실시간 탐지 및 모니터링, 검역을 통해 웹 서버 악성코드의 침입을 조기에 탐지하고 조치하도록 하여, 해킹 공격을 방어하고 피해 확산을 최소화하는 웹 서버 악성코드 전용 보안 솔루션이다. 쉘캅은 웹쉘 전용 패턴매칭 알고리즘 자체 개발 적용으로 JAVA 패턴매칭 알고리즘 대비 2~3배 성능을 향상시켰고, 패턴의 축약 및 통합을 통한 20~30% 성능개선 및 부하 최소화를 이뤘다. 또한 실시간 서버 부하 자동 조정 기능을 지원해 서버 과부하 발생을 최소화했고 KISA 패턴 164개, 자체 개발 패턴 211개 총 375개 패턴을 보유하고 있으며 고도화된 해커의 다양한 인코딩 기법 및 난독화 기법에 대한 복원 탐지를 지원한다. 에스큐브아이 영업 본부장 문태진 상무는 “최근의 기업 정보 및 개인 정보 유출의 주범은 웹셀 해킹에 의하여 발생 한 것이며, 기존 웹 보안체계인 방화벽, IPS/IDS, 웹 방화벽 등은 웹쉘의 난독화 및 우회 공격 등으로 탐지가 불가능하지만