F5는 오늘, 엔진엑스 원(NGINX One)을 발표했다.엔진엑스 원(NGINX One)은 온-프레미스, 클라우드, 엣지 등 위치에 상관없이 모든 NGINX 인스턴스를 싱글 매니지먼트 인터페이스를 통해서 도입, 모니터링, 스케일링(scaling), 매니징(managing)이 가능하도록 하는 SaaS 제품이다.NGINX One에는 싱글 엔터프라이즈 라이선스를 통해서 NGINX 플러스(NGINX Plus), NGINX 오픈 소스(NGINX Open Source), NGINX 유닛(NGINX Unit), NGINX 게이트웨이 패브릭(NG

포티넷 코리아(대표 조원균)는 오늘, ‘2024 올해의 구글 클라우드 기술 파트너 어워드’에서 보안 분야 애플리케이션 및 인프라 2개 부문을 수상했다고 밝혔다.포티넷은 구글 클라우드 기반 환경의 고객들에게 일관된 지능형 엔터프라이즈 보안을 제공한다는 점을 지속적으로 인정받고 있다.양사의 고객들은 다음과 같이 포티넷 보안 패브릭을 통해 다양한 솔루션의 이점을 누리고 있다.◊애플리케이션 보안- 포티넷은 진화하는 사이버 위협에 대한 강력한 보호 기능을 제공하며, 포티웹(FortiWeb), 포티데브섹(FortiDevSec) 등의 솔루션을

HPE는 2024 가트너 매직 쿼드런트 엔터프라이즈 유무선 LAN 인프라 부문에서 HPE 아루바 네트워킹(HPE Aruba Networking)이 18년 연속 리더로 선정됐다고 밝혔다.가트너는 각 업체의 강점과 주의사항에 대한 평가가 포함된 엔터프라이즈 유무선 LAN 인프라 보고서에서 '비전 완성도'와 '실행 능력'이라는 두 가지 주요 기준에 따라 업체들을 평가했다.데이빗 휴즈(David Hughes) HPE 아루바 네트워킹 최고 제품 책임자는 “이러한 성과는 HPE 아루바 네트워킹이 고객에게 신뢰성과 보안이 강화된 네트워크를 제공

위협헌팅 전문기업 씨큐비스타(대표 전덕조)가 프린터 연계 보안솔루션 기업 이베이테크와 손잡고 강력한 통합 보안플랫폼 XDR을 구현하기 위한 'XDR 에이전트' 개발에 발벗고 나섰다.씨큐비스타는 이번 개발을 통해 자사의 NDR·FDR 기반 보안솔루션 패킷사이버와 이베이테크의 에이전트 개발 노하우를 결합해 기존 EDR 제품 대비 파일리스 악성코드와 랜섬웨어에 강력하게 대응할 수 있는 최첨단 보안플랫폼 XDR 에이전트를 개발해 XDR(확장된 탐지 및 대응) 시장을 선점할 계획이라고 말했다.XDR 에이전트는 엔드포인트 데이터 기반의 첨단

IT 분야는 특히나 유행에 민감하다. 트렌드가 바뀌면 민첩하게 옷을 갈아입고, 해당 분야 전문업체라고 목소리를 높인다. 대체로 3년마다 이런 물결이 반복된다. 때문에 고객들은 이들을 양치기 소년처럼 바라보기도 한다.현 시점 보안 핵심 트렌드는 단연코 ‘제로 트러스트’이다. 항간에서는 제로 트러스트, AI보안 키워드가 포함되어야만 투자가 성사된다는 말이 나오기도 한다. 그러나 필자를 포함한 많은 이들은 ‘제로 트러스트’ 보안체계의 정의에 대해 쉽게 설명하지 못한다.과연 ‘제로 트러스트’ 보안 트렌드는 내년이면 아무도 모르게 잊힐 신기

지란지교데이터(대표 유병완)는 키오스크-POS 보안 솔루션 키오스크필터의 명칭을 '파라솔(PARASOLE)'로 변경한다고 16일 밝혔다.기존 명칭인 키오스크필터는 키오스크 시스템에만 특화된 보안 솔루션을 연상시켰으나, 파라솔로의 명칭 변경을 통해 키오스크-POS뿐만 아니라 PC와 서버, IoT 디바이스 등 윈도우 기반의 모든 엔드포인트로 보호 영역을 확장하고 실시간 새로운 사이버 위협 차단 및 데이터 보호에 나선다는 계획이다.'파라솔(PARASOLE)’은 "Proactive Advanced Reliable Anti-malware S

국가가 후원하는 것으로 의심되는 위협 행위자들이 지난 3월 26일부터 CVE-2024-3400으로 명명된 팔로알토 네트웍스 방화벽의 심각한 제로데이 취약점을 악용하고 있는 것으로 밝혀졌다. 인증되지 않은 원격 코드 실행을 허용하는 이 익스플로잇은 내부 네트워크 침해, 민감한 데이터 탈취, 자격 증명 탈취에 활용되어 엣지 네트워크 디바이스를 타깃공격하고 있다.팔로알토 네트웍스는 사용자에게 적극적인 익스플로잇에 대해 경고하고 4월 14일에 패치를 제공하겠다고 약속하며주의를당부했다. 그러나 이미 공격이 진행 중이므로 패치가 배포될 때까지

네트워크 전문 기업 씨디네트웍스가 라틴 아메리카에 전략적인 투자를 확대한다고 밝혔다. 본사가 제공하는 라틴아메리카의 인터넷 트래픽이 초당 1테라바이트(Tbps)를 돌파해 네트워크 인프라를 확장하고 보안 프레임워크를 강화하기 위한 목적이다.씨디네트웍스가 Tbps급 트래픽을 달성할 수 있었던 주요 요인은 미디어, 게이밍, 이커머스 분야에서 라틴 아메리카 지역 젊은 인구의 관심사에 맞춘 서비스를 전략적으로 조정한 덕분이다. 현재 라틴 아메리카의 디지털 시장은 기하급수적으로 성장하고 있는데, 씨디네트웍스는 이에 단순히 대응하는 것을 넘어

한국정보보호산업협회(회장 조영철, KISIA)와 대한무역투자진흥공사(사장 유정열, KOTRA)는 4월 10일부터 12일까지(현지시간) 미국 라스베가스에서 개최되는 물리보안 전문 전시회인 '미국 라스베가스 보안 전시회(이하 ‘ISC WEST 2024')에 한국공동관을 운영한다고 밝혔다.지난해 4월 한미 정상회담에서 발표된 ‘전략적 사이버안보 협력 프레임워크(Strategic Cybersecurity Cooperation Framework)’로 한미 양국 정보보호 산업계 간의 협력 분위기가 조성된 배경 하에 개최된 이번 전시회는 참가기

팔로알토 네트웍스는 엔드포인트 보호 환경을 강화하고 빠르게 플랫폼으로 전환할 수 있도록 돕는 ‘코어텍스(Cortex)’ 오퍼링을 신규 제공한다고 밝혔다.점점 더 많은 기업들이 지속적으로 진화하는 사이버 위협을 예방, 탐지, 대응하는 데 어려움을 겪고 있다. 이에 따라 아키텍처를 단순화하고 효율성을 높이며 보다 나은 보안 결과를 창출하기 위해 플랫폼화 접근 전략을 채택하는 추세이다. 팔로알토 네트웍스는 일정 자격을 갖춘 고객들에게 기존의 레거시 계약이 만료될 때까지의 기간 동안 별도 비용 없이 새로운 코어텍스 오퍼링을 제공함으로써 플

팬덤 비즈니스 토탈 솔루션 비스테이지(b.stage)가 국제표준화기구(ISO)에서 제정한 국제표준개인정보보호경영시스템(ISO 27701) 인증을 신규로 획득함과 동시에 국제표준정보보안경영시스템(ISO 27001) 인증 사후심사에 통과했다고 9일 밝혔다.비스테이지가 새롭게 취득한 ISO 27701은 국제표준화기구(ISO)에서 제정한 ‘개인정보보호 분야’의 가장 권위있는 국제 표준 인증이다. 개인정보 수집 및 처리, 시스템 안전성 등 유럽 개인정보보호법(EU-GDPR)에서 요구하는 8개 분야의 총 49개 관리 기준을 모두 충족해야 획득

최근 한 위협 연구원이 수명이 다한 수많은 디링크(D-Link) NAS(네트워크 연결 스토리지) 장치에 영향을 미치는 중대한 보안 결함을 공개했다. CVE-2024-3273으로 확인된 이 결함은 하드코딩된 백도어 계정과 명령 인젝션 취약점이다.이 취약점은 영향을 받는 장치의 '/cgi-bin/nas_sharing.cgi' 스크립트 내에 존재하며, 특히 HTTP GET 요청 핸들러 구성 요소에 영향을 미친다. 이 취약점을 유발하는 주요 문제로는 사용자 이름에 'messagebus' 자격 증명과 빈 비밀번호를 사용하는 하드코딩된 백도어

유니포인트(대표 안국필, 정우천)는 제론소프트엔과 이번에 기업의 PC, OA 기기 실시간 통합관리 솔루션인 제로백 솔루션 총판 계약을 체결해 PC 단말부터 네트워크, 시스템, 미들웨어 S/W, 보안 솔루션, 애플리케이션 개발까지 전 분야 비즈니스 라인을 구축하게 되었다고 밝혔다.제로백 솔루션은 제론소프트엔에서 개발한 소프트웨어로 GS 1등급, 녹색인증, 성능인증, 혁신제품으로 선정된 만큼 PC 통합관리 솔루션 분야에서 높게 평가되는 제품이다.이 제품은 제론소프트엔 송창민 대표가 HP(휴렛팩커드)에 근무할 때 사내벤처프로그램으로 기획

팔로알토 네트웍스는 위협 연구 기관 유닛42(Unit42)의 조사를 바탕으로, 2023년 랜섬웨어 유출 사이트에 등록된 기업이 총 3,998개로 전년 대비 49% 증가하며 전세계가 랜섬웨어 대응에 상당한 도전과제를 경험했다고 밝혔다.팔로알토 네트웍스는 랜섬웨어의 급증이 MOVEit 및 GoAnywhere MFT 서비스의 SQL 인젝션 결함을 비롯해 널리 알려진 취약점들을 악용했기 때문이라고 분석했다.보고서에 따르면 이러한 취약점을 노린 제로데이 익스플로잇으로 인해 조직에서 취약한 소프트웨어를 패치하기 전에 CL0P, LockBit,

포티넷 코리아(대표 조원균)는 오늘, 새로운 보안 운영체제인 ‘FortiOS 7.6’과 ‘포티넷 보안 패브릭(Fortinet Security Fabric)’의 주요 업데이트 사항을 공개했다.FortiOS 7.6은 다음과 같은 새로운 기능을 제공하여 고객들이 전체 네트워크에서 리스크를 완화하고, 복잡성을 줄이며, 탁월한 사용자 경험을 구현할 수 있도록 지원한다.◊포티넷 보안 패브릭 전반에서 향상된 기능 제공 수백 개의 기능이 업데이트된 FortiOS 7.6은 시큐어 SD-WAN, SASE, 제로-트러스트 네트워크 액세스(ZTNA),

한국인터넷진흥원(KISA, 원장 이상중)은 한-아세안 협력기금 지원으로 아세안 사이버 쉴드(ACS, ASEAN Cyber Shield) 제1차 온라인 교육을 ‘24년 4월부터 5개월간 진행한다고 4월 2일(화) 밝혔다.아세안 사이버 쉴드(ACS) 온라인 교육 사업은 아세안 역내 정보보호 역량 강화를 목적으로 2023년부터 추진 중인 아세안 사이버 쉴드(ACS) 프로젝트의 주요 사업으로, 올해부터 연 2회(차수별 5개월), 총 2년간 진행할 예정이다.본 교육 사업은 아세안 교육 현황 조사 결과를 바탕으로 현지 특화 교육과정과 실습 중

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이번 G-PRIVACY 2024에 참가한 컴엑스아이(대표 안창훈)의 주력 솔루션 스마트키퍼’는 이미 글로벌 기업과 공공기관 등 4,000여 곳, 20여개국에 적용되어, 물리보안제품으로 보안기능과 효용성을 인정받고 있는 국내외 최초 지연 매커니즘 물리보안 토종브랜드이다.최근에는 ‘스마트키퍼 보안메모리, 포트락’이 미국 월트디즈니(

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 지난 2월 1일 발표한 ‘사이버보안 임무중심 전략로드맵’의 후속조치로 사이버보안 분야 세계 유수 대학·연구소 등과 공동 연구 및 인력교류 등을 포함한 「정보보호핵심원천기술개발」사업의 ’24년도 신규과제(20개, 240억원)에 대한 공모 절차를 4월 1일부터 시작한다고 밝혔다.최근 AI 등 신기술의 발전으로 사이버 위협이 고도화, 지능화 됨에 따라사이버보안의 필요성이 더욱 커지고 있다. 이에 과기정통부는 사이버보안을 12대 국가전략기술 중 하나로 선정하고, R&D 예산을 대폭 확

파이오링크(대표 조영철)가 인공지능 기반 네트워크 운영관제 솔루션 기업 트리즈네트웍스(대표 백성우)와 총판 계약을 맺었다고 1일 밝혔다.이번 계약으로 파이오링크는 트리즈네트웍스의 ‘차세대 소프트웨어 정의 네트워킹(SDN) 컨트롤러’를 판매하고 기술지원과 서비스를 제공하게 됐다.트리즈네트웍스의 SDN 컨트롤러는 4차 산업혁명시대의 핵심기술이라 불리는 D.N.A(데이터, 네트워크, AI) 기술을 기반으로 네트워크 운영관제 특화 솔루션을 제공하고 있다. 연구개발 기술력을 인정받아 중소벤처기업부로부터 세계 시장을 선도할 우수 기술 보유 유

씨디네트웍스가 비즈니스 가용성과 탄력성을 높이고 디지털 경험을 안전하게 보호할 수 있도록 글로벌 네트워크를 지속적으로 확장하고 있다고 밝혔다.씨디네트웍스는 2023년 10개 이상의 새로운 스크러빙 센터를 개설했는데, 이를 통해 15Tbps 이상의 용량으로 1초 미만의 스크러빙 서비스를 제공함으로써 점차 진화하는 DDoS 공격 및 복잡해지는 컴플라이언스 준수 이슈에 빠르게 대처할 수 있도록 지원한다.씨디네트웍스 웹 애플리케이션 및 API 보안 현황 보고서에 따르면 DDoS 공격은 꾸준히 공격 빈도가 증가하고 있으며, TB 수준의 공격