더테크 (THE TECH) - 스마트 미래 산업 1등 매체

주메뉴 바로가기
본문 바로가기

닫기

시큐리티

아카마이, 아태지역 최대 규모 디도스 공격 막아내

[더테크 뉴스] 아카마이는 아시아 고객들을 대상으로 한 최대 규모의 디도스(DDoS) 공격 방어에 성공했다고 27일 밝혔다. 아카마이가 지난 2월 23일 막아낸 디도스 공격의 최대 트래픽은 초당 900.1기가바이트(Gbps)와 초당 1억 5829만 패킷에 달하는 규모였다. 해당 공격은 단기간 매우 격렬하게 진행됐으며, 대부분의 트래픽이 피크타임 1분 동안 한번에 폭증하는 양상을 보였다. 트래픽 패턴은 단 몇 분 후 정상으로 돌아왔다 디도스 공격은 원치 않는 인터넷 트래픽을 전송해 마비를 일으킴으로써 정상적인 트래픽이 도달하지 못하게 한다. 해당 공격은 아카마이의 스크러빙 센터 전체에 분산돼 나타났고, 전 세계 총 26곳의 아카마이 스크러빙 센터에서 전부 일정 수준의 공격 트래픽이 감지됐다. 가장 많은 공격이 이뤄진 곳은 아시아태평양지역(이하 아태지역)으로, 홍콩, 도쿄, 상파울루, 싱가포르, 오사카에서 주로 발생했다. 트래픽의 48%가 해당 지역 내에서 발생했다. 아카마이는 클라우드 기반 디도스 스크러빙 플랫폼인 아카마이 프롤렉식(Akamai Prolexic)을 배포함으로써 공격을 사전에 방어했다. 아카마이 설명에 따르면, 아카마이 프롤렉식은 현재까지 알려진
- 2023-03-27
포티넷코리아, OT 보안 세미나 성료…최신 트렌드 공유

[더테크 뉴스] 포티넷코리아는 14일 서울시 중구 더 플라자 호텔에서 ‘포티넷 Secure OT Summit 2023’를 성공리에 개최했다고 15일 밝혔다. 포티넷 코리아에 따르면, 코로나 19 이후 디지털 혁신이 가속화되고 OT 영역과 IT 영역의 연결이 늘어나 공격면이 빠르게 증가하고 있는 가운데, 산업 인프라를 타깃으로 삼은 지능화된 사이버 공격에 대한 대응이 매우 중요해지고 있다. 이번 행사를 통해 포티넷은 OT 영역에 대한 보안 운영 요건이 점차 복잡해지고, 고도로 지능화되고 있는 사이버위협 환경에서 OT 보안을 강화할 수 있는 방안을 공유했다. 이번 컨퍼런스를 위해 방한한 포티넷 OT 부문 CISO 윌리 넬의 기조연설을 시작으로 포티넷은 ‘OT보안 글로벌 사용사례’와 ‘사이버 위협에 안전한 스마트 인프라를 위한 네트워크 보안 아키텍처 설계 방안’에 대해 발표했으며, ‘시큐리티 패브릭 기반의 OT 산업 보안 플랫폼 솔루션’을 자세히 소개했다. 포티넷 OT 기술 세션에서는 최근 포티넷이 발표한 신제품으로 ‘포티게이트 70F 러기드 차세대 방화벽(FortiGate 70F Rugged Next-Generation Firewall, NGFW)’, ‘포티디셉
- 2023-03-15
이글루코퍼레이션, 온라인 AI 탐지 모델 서비스 개발

[더테크 뉴스] 이글루코퍼레이션 인공지능(AI) 기술력을 바탕으로 보안 담당자 누구나 손쉽게 활용할 수 있는 온라인 AI 탐지 모델 서비스(가칭 이글루XAI) 개발을 완료했다고 14일 밝혔다. AI 모델 확대 적용 및 개선 과정을 거쳐 4월 초 시범 서비스를 오픈할 예정이다. 이글루XAI는 특정 보안 데이터에 대해 AI 모델이 판단한 근거를 알려주는 온라인 서비스다. AI가 어떤 기준에 따라 특정 행위를 이상·정상으로 탐지했는지를 알려주는 ‘설명 가능한 AI(XAI, eXplainable AI)’ 기술과 기존 콘텐츠에 대한 학습을 토대로 새로운 콘텐츠를 만들어내는 ‘생성형 AI(Generative AI)’ 기술이 적용돼 있다. 사용자들은 AI 모델이 특정한 예측을 내린 기준 확인을 통해 AI 답변의 신뢰도를 평가하고, 자연어 형태의 설명을 바탕으로 AI 답변에 대한 이해도를 높일 수 있다. 보안 담당자들은 이글루XAI를 활용해 AI 탐지 모델의 판단 근거와 빅데이터 분석 결과, 자연어 형태의 답변을 비교 확인함으로써 보안 조직의 분석 역량을 상향 평준화할 수 있다. 사용자가 공격 유무를 판단하고자 하는 페이로드(payload)를 입력하면 AI 탐지 모델이 예
- 2023-03-14
클래로티, 크라우드스트라이크와 사이버 보안 솔루션 통합 확장

[더테크 뉴스] 클래로티가 사이버 보안업체 크라우드스트라이크와 솔루션 통합 확장을 진행했다고 14일 밝혔다. 클래로티와 크라우드스트라이크는 이번 통합을 통해 OT(운영 기술), IoT 및 IT 자산을 총망라하는 XIoT(확장 IoT)에 대한 높은 가시성과 보호 조치, 모니터링 제어를 제공할 예정이다. 통합에 사용되는 솔루션은 클래로티의 엣지(Edge)와 크라우드스트라이크의 대표 솔루션 팔콘(Falcom)의 IoT용 디스커버(Discover for IoT) 모듈이다. 최근 다수의 기업들이 산업 환경의 현대화를 위해 분리돼 존재했던 OT 자산을 엔터프라이즈 IT 및 클라우드에 연결하고 스마트 조명이나 냉난방공조(HVAC) 시스템과 같은 신규 XIoT 자산을 도입하고 있다. 이에 따라 기업은 안전한 운영을 위해 사이버물리시스템(CPS)을 보호해야만 한다. 하지만 관련 위험과 취약점을 완전히 이해하고 이를 완화하는 데 필요한 가시성이 부족하며 기존 IT 보안 솔루션으로 해결할 수 없다는 문제점에 직면하게 된다. 이에 양사는 기업의 보유 자산을 검색, 분류 및 인식하는 공통적인 방법론을 공유하고 장치 인식률을 향상시키기 위해 합동 연구를 진행한다. 고객들은 크라우드스
- 2023-03-14
“챗GPT에 함부로 개인정보 입력하면 안돼”

[더테크 뉴스] 노드VPN은 14일 챗GPT를 보다 안전하게 사용할 수 있는 보안 팁을 공유했다. 출시 두 달 만에 1억 명이 이용하는 프로그램이 된 인공지능 챗봇인 챗GPT는 현재 전 세계에서 이용자가 가장 빠르게 증가하는 곳인 만큼 이를 악용하려는 해커들도 급속도로 유입되고 있다. 노드VPN 연구 결과에 따르면, 해커들의 커뮤니티인 다크 웹에 올라오는 게시물 중 챗봇에 관련한 문의가 올해 1월 120건에서 2월 870건으로 무려 625% 증가한 것으로 나타났다. 이들이 올린 게시물은 주로 ‘챗GPT 탈옥 방법’, ‘챗GPT 멀웨어’, ‘피싱 도구로 챗GPT 활용’ 등 챗GPT를 활용해 악성 프로그램을 퍼뜨리는 방법을 공유하고 있다. 사이버 범죄자들이 챗GPT의 인공지능 기술을 동시에 여러 명에게 피해를 입힐 수 있는 로맨스 스캠, 멀웨어나 피싱 이메일을 자동 생성하는 데에 활용할 수 있는 만큼 사용자의 각별한 주의가 필요하다. 이에 노드VPN은 챗GPT 이용 시 ▲사적인 정보 남기지 않기 ▲피싱 주의하기 ▲바이러스 백신 사용 생활화하기를 권장했다. 챗봇은 이용자와의 상호작용을 통해 점점 더 많은 정보를 습득하도록 설계돼 있다. 따라서 지나친 개인정보 제공
- 2023-03-14
포티넷, OT 환경 특화된 보안 솔루션 발표

[더테크 뉴스] 포티넷 코리아는 13일 새로운 운영 기술(OT) 보안 제품 및 서비스를 발표했다고 밝혔다. 이번에 발표한 제품 및 서비스를 통해 포티넷은 ‘포티넷 보안 패브릭(Fortinet Security Fabric)’의 OT 보안 부문을 강화하고, 기업들이 통합 솔루션 기반의 플랫폼을 구축해 OT/IT 환경에서 사이버 위험을 효과적으로 완화하도록 지원하게 됐다. 포티넷의 새로운 OT 보안 제품은 ▲포티게이트 70F 러기드 차세대 방화벽(FortiGate 70F Rugged Next-Generation Firewall, NGFW) ▲포티디셉터 러기드 100G ▲포티PAM(FortiPAM)이다. 포티게이트 70F 러기드 차세대 방화벽은 단일 프로세서를 기반으로 네트워킹 및 보안을 통합한 새로운 콤팩트형 제품으로 열악한 산업 환경을 위한 제품군인 포티넷 러기드 포트폴리오에 새롭게 추가됐다. 70F에는 포티가드 AI(FortiGuard AI) 기반의 엔터프라이즈급 보안 서비스가 포함돼 있으며, SD-WAN, 유니버설 ZTNA, LAN 엣지 컨트롤러에 기본적으로 통합된 전용 OT/IoT 서비스를 통해 콘텐츠, 웹, 장치 보안을 위한 완벽한 커버리지를 제공한다.…
- 2023-03-13
아크로니스, 2022 ESG 보고서 발표

[더테크 뉴스] 아크로니스는 13일 ‘2022 ESG 보고서(2022 Environmental, Social, and Governance Report)’를 발표했다. 이 보고서는 다양성, 지속 가능성 및 커뮤니티 개발 노력과 실제 진행 프로그램을 소개하고 있으며, 지속 가능한 미래와 직원을 위한 투자에 대한 아크로니스의 노력을 보여준다. 지난 2021년에 아크로니스는 회사의 지속 가능성에 대한 노력을 이어나가기 위해 아크로니스 ESG 위원회에 전담 직원 그룹(dedicated group of employees)을 신설했다. 아크로니스는 직원, 고객 및 커뮤니티에 대한 기후 및 자원 효율성과 사회적 책임을 다하기 위해 ESG 이니셔티브를 확장하는 데 전념하고 있으며, 그간 높은 성과를 달성해왔다. 보고서에 따르면, 아크로니스는 2022년에 13개의 새로운 데이터 센터를 오픈해 전 세계적으로 총 50개 이상의 데이터 센터를 보유하게 됐다. 아크로니스는 인증 및 에너지 효율성 관행을 신중하게 고려한 이후에 새로운 데이터 센터 공급업체를 선택한다. 아크로니스의 데이터 센터는 비즈니스 및 고객의 요구 사항을 충족시키기 위해 반드시 필요하지만, 상당한 에너지 사용량과…
- 2023-03-13
“대다수 기업 1시간 내 사이버 위협 탐지‧대응 못해”

[더테크 뉴스] 팔로알토 네트웍스는 ‘2023 클라우드 네이티브 보안 현황 보고서’를 발표했다. 전 세계 2500여명의 C레벨 임직원들의 응답 결과를 조사한 이번 보고서에는 클라우드 도입 전략 및 현황에 대한 내용을 담았다. 다양한 규모의 조직에서 더 많은 작업을 클라우드로 이전함에 따라 상당수가 클라우드 보안을 자동화하고 위험을 완화하는데 집중하고 있다. 이에 따라 개발 프로세스 초기에 보안을 개선하고, 더 적은 수의 공급업체를 통해 더 많은 보안 기능을 확보하고자 하는 추세이다. 이번 보고서에 따르면, 클라우드 사용이 늘어나며 보안 우려도 증가하는 것으로 나타났다. 팬데믹 기간 동안 하이브리드 업무환경이 확산되며 클라우드 사용이 25% 이상 증가했다. 데브옵스(DevOps) 팀에서는 운영 코드를 더 빠르게 생성해야 하는 상황에 놓이며 애플리케이션 보안은 더 복잡해지고, 보안 조직에서는 이 속도에 보조를 맞춰야 하는 부담을 경험하고 있다. 응답자의 약 90%가 1시간 이내에 사이버 위협을 탐지하고 억제해 해결하기 어렵다고 답했다. 대다수의 응답자는 보안 상태가 취약하다고 답했으며, 여러 개의 클라우드에 대한 가시성 확보, 여러 계정에 대한 일관된 거버넌스…
- 2023-03-13
시큐센, 모바일 원격제어 앱 탐지 솔루션 개발

[더테크 뉴스] 아이티센 자회사인 시큐센이 모바일 앱 환경에서 원격제어 앱을 탐지하는 솔루션을 보유하게 됐다고 8일 밝혔다. 시큐센이 이번에 개발한 원격제어 앱 탐지 솔루션 ‘AppIron RemoteBan(앱아이언 리모트밴)’은 원격제어를 통해 사용자의 금융거래 시 발생하는 개인정보 유출과 유출된 정보를 통한 2차 피해를 막는 것이 주목적이다. 최근 금융보안원에서 실시하는 모바일 보안 점검기준 항목에 포함돼 이에 대한 중요성이 급격히 대두되고 있다. 시큐센은 주요 점검대상 앱으로 분류된 4종 앱(TeamViewer, RemoteView, Anydesk 등)에 대해 완벽히 탐지 및 연동차단하고 있다고 밝혔다. 시큐센은 기존 서비스하고 있는 앱위변조방지 솔루션 ‘AppIron(앱아이언)’을 통해 원격제어 앱뿐만 아니라 특정 앱을 리스트화해 차단하는 기능을 제공하고 있었으나, 좀 더 고도화된 형태로 실시간 감시가 가능해지면서 안정성과 편의성을 모두 잡았다고 설명했다. 시큐센 관계자는 “수많은 고객사에게 모바일보안 제조사로서 받은 신뢰는 다양해지는 서비스와 함께 확대되어가는 모바일 환경에서의 보안이슈에 대한 지속적인 탐구와 빠른 시장대응으로 보여드리는 것이 맞다고
- 2023-03-08
지니언스, NAC 기반 제로 트러스트 솔루션 글로벌 공급 확대

[더테크 뉴스] 지니언스가 글로벌 사이버 보안 시장 확대에 나선다. 지니언스가 다국적 컨설팅 기업 딜로이트와 전략적 파트너십을 체결했다고 7일 밝혔다. 이번 협약은 지니언스의 칠레 파트너사인 마크로스가 딜로이트에 인수된 것을 발판 삼아 진행하게 됐다. 마크로스는 지난 3년 동안 칠레 시장에 지니언스 네트워크 접근 제어(NAC) 솔루션을 공급하면서 NAC 매출 132% 증가, 고객 유지율 100%를 기록하는 등 뛰어난 시장 경쟁력을 확보해 왔다. 지니언스는 딜로이트와 적극 협력해 칠레뿐만 아니라 엔드 투 엔드 사이버 보안 서비스와 솔루션의 글로벌 공급망 확장을 본격화할 계획이다. 지니언스는 구독 기반 클라우드 NAC를 포함한 포괄적인 NAC 타입 제공으로 글로벌 시장애서 기술력을 인정받고 있다. 국내 및 아태지역에서 유일하게 ‘가트너 NAC 마켓가이드’ 대표 기업으로 3년 연속 선정됐으며 글로벌 NAC 시장점유율 톱 5안에 랭크돼 있다. 네트워크 환경에 참여하는 IoT·OT 등의 다양한 단말의 증가에 따른 보안 요구 사항의 강화로 NAC의 역할 및 시장이 확장되고 있다. 가트너는 NAC의 확장 기술로 제로 트러스트 네트워크 엑세스(Zero Trust Netwo
- 2023-03-07

이전

1 2 3 4 5 6 7 8 9 10

많이 본 뉴스

기업&비즈

(주)빅테크 | 제호 : 더테크 (THE TECH) | 신문등록번호: 서울아53318 | 등록ㆍ발행일자: 2020.10.7 | 사업자번호 : 168-86-01987
발행ㆍ편집인 : 서명수 | 개인정보관리 책임자 : 이지영 | 청소년보호 책임자 : 이지영
주소 : 서울특별시 마포구 동교로 162-10, 4층 (서교동, 이혜2 빌딩) | 전화번호: 02-6952-6992 | 기사제보 : press@the-tech.co.kr
Copyright @더테크 (TEC TECH) Corp. All rights reserved.

UPDATE: 2023년 03월 31일 16시 05분