이글루코퍼레이션(대표 이득춘)은 오는 24일부터 26일까지 일본 도쿄 빅사이트에서 열리는 일본 최대 규모의 IT 전시회 ‘재팬 IT 위크 스프링 2024(Japan IT Week Spring 2024)’에 참가한다고 밝혔다.이글루코퍼레이션은 일본 IT업계를 선도하는 기업들이 모이는 이번 전시회에서 고유의 인공지능(AI) 및 보안 운영 고도화 역량이 집약된 보안 솔루션과 서비스를 선보인다. 보안 운영·위협 대응 자동화(SOAR) 솔루션 ‘스파이더 쏘아 (SPiDER SOAR)’와 분류형·설명형·생성형 AI 기술 기반 AI 탐지 모델

클라우드 SIEM 전문기업 로그프레소(대표 양봉열)는 통합보안관제(SIEM, Security Information & Event Management) 플랫폼 ‘로그프레소 소나 4.0(Logpresso Sonar 4.0)’이 한국정보통신기술협회(TTA)의 GS(Good Software) 인증 1등급을 획득했다고 15일 밝혔다.GS 인증은 ISO 국제표준에 준하는 소프트웨어 기능 적합성, 성능 효율성, 사용성, 신뢰성, 보안성 등 평가를 진행하는 국가 품질인증 제도다. 로그프레소는 이번 GS인증 취득을 통해 SIEM 플랫폼의 우수한 품

이글루코퍼레이션(대표 이득춘)은 제로 트러스트 통신 보안 기업 프라이빗테크놀로지(대표 김영랑)와 ‘제로 트러스트 사업 협업을 위한 상호 전략적 제휴(MOU)’를 체결했다고 밝혔다.이글루코퍼레이션은 정보보호 중추 기관·기업에 보안 정보 및 이벤트 탐지 분석(SIEM), 보안 운영·위협 대응 자동화(SOAR) 솔루션 및 서비스를 제공하며, 제로 트러스트 보안 모델 구현을 위한 진단·설계·구축·관리 역량을 축적하여 왔다.프라이빗테크놀로지는 데이터가 이동하는 경로 상에서 논리적 연결과 데이터 접근을 제어하는 데이터 플로우 제어 기술 기반의

포티넷 코리아(대표 조원균)는 오늘, 새로운 보안 운영체제인 ‘FortiOS 7.6’과 ‘포티넷 보안 패브릭(Fortinet Security Fabric)’의 주요 업데이트 사항을 공개했다.FortiOS 7.6은 다음과 같은 새로운 기능을 제공하여 고객들이 전체 네트워크에서 리스크를 완화하고, 복잡성을 줄이며, 탁월한 사용자 경험을 구현할 수 있도록 지원한다.◊포티넷 보안 패브릭 전반에서 향상된 기능 제공 수백 개의 기능이 업데이트된 FortiOS 7.6은 시큐어 SD-WAN, SASE, 제로-트러스트 네트워크 액세스(ZTNA),

API 보안 분야에서 글로벌 리더 역할을 담당하는 노네임 시큐리티는 2022년 엔시큐어와의 총판 계약을 통해 국내 API 보안 시장에 첫발을 디뎠다.노네임 시큐리티의 노네임 API 보안 플랫폼은 클라이언트 또는 서버 중심의 애플리케이션 아키텍처가 API 중심의 데브옵스 및 클라우드 환경으로 변화하면서 발생할 수 있는 API 보안의 맹점을 보완하고 해결하기 위한 독보적인 솔루션이다. 보안 취약점이나 잘못된 구성, 설계 결함으로부터 API 환경을 사전에 보호하며 자동화된 위협 탐지 및 대응을 통해 실시간으로 API 공격에 대응한다. A

로그프레소(대표 양봉열)가 2024년 3월 CTI(Cyber Threat Intelligence) 월간 리포트를 발행했다고 25일 밝혔다.CTI는 사이버 공격 관련 정보를 수집하고 분석해 사이버 위협에 신속하고 정확하게 대응하고자 가공한 형태의 정보다.로그프레소는 3월 CTI 리포트에서 2월 악성 봇 감염이 글로벌 기준 전월 대비 78.01% 증가했다고 전했다. 악성 봇 감염으로 국내외 이커머스 서비스의 크리덴셜이 지속적으로 유출되고 있으며, 2차 피해 방지를 위한 노력이 필요한 실정이다.로그프레소 관계자는 “이커머스 서비스 사업자

최근 AT&T 데이터 유출 사건이 발생했지만 AT&T는 자사 시스템에서 유출된 것이 아니라고 강력히 부인하고 있다.이 사건은 2021년 AT&T 인프라 침해로 인해 유출된 것으로 추정되는 7,100만 명의 개인에게 영향을 미치는 방대한 양의 데이터가 공개됐다. '샤이니헌터스'라는 해커가 사이버 범죄 포럼에 처음 공개한 이 데이터에는 이름과 주소부터 암호화된 생년월일과 주민등록번호에 이르기까지 수많은 개인 정보가 포함되어 있었다.AT&T는 자신들의 책임을 완강히 부인했지만, 이후 발생한 일련의 사건으로 인해 그들의 주장에 의문이 제기

구글 클라우드 시큐리티가 한국 시간 3월 20일, 미디어 브리핑을 열고 클라우드 보안과 조직의 보안 운영(SecOps)을 단일 플랫폼으로 통합한 클라우드 위험 관리 솔루션 ‘SCC 엔터프라이즈(Security Command Center Enterprise, 이하 SCC 엔터프라이즈)’를 론칭한다고 밝혔다.업종과 규모를 불문하고 모든 조직이 클라우드를 최우선 전략 과제로 삼으며 클라우드에 초점을 맞추는 공격자도 증가하고 있다. 이에 클라우드 네이티브 애플리케이션 보호 플랫폼(이하 CNAPP)를 비롯해 클라우드를 겨냥한 공격에 대응하기

마이크로소프트가 현지 시간 4월 1일 새로운 생성형 AI 솔루션인 ‘마이크로소프트 코파일럿 포 시큐리티’를 공식 출시한다고 밝혔다.‘코파일럿 포 시큐리티’는 IT 및 보안 담당자를 위한 생성형 AI 보안 솔루션으로, 조직이 외부의 위협을 신속하게 감지하고 대응할 수 있도록 지원한다. 해당 솔루션은 약 78조개 이상의 보안 신호를 포함한 대규모 데이터와 위협 인텔리전스를 활용해 정보를 처리하고, 대규모 언어 모델(LLM)과 결합해 인사이트를 제공한다. 이를 통해 조직은 대량의 데이터를 효과적으로 처리해 보안 시스템을 더욱 효율적으로

이글루코퍼레이션(대표 이득춘)은 기업 전반을 아우르는 보안 가시성을 확보하는 보안 정보 및 이벤트 탐지 분석(SIEM) 솔루션 ‘스파이더 이엑스디(SPiDER ExD)’를 출시했다고 밝혔다.이글루코퍼레이션은 SPiDER ExD 중심의 일원화된 보안 체계 구현을 통해 보안 운영 및 분석 효율성을 극대화할 방침이다.오늘날의 보안 조직들은 기하급수적으로 생성되는 데이터에 대한 실시간 분석을 통해 신-변종 위협에 선제 대응해야 한다는 부담에 직면하고 있다. 그러나 업무를 수행하기 위한 숙련된 전문 인력은 한정된 상황이다. 이에, 방대한 데

에이아이스페라(AI SPERA, 대표 강병탁)가 오는 27일 오후 3시에 ‘보안 자동화 및 관제를 위한 Criminal IP TI 데이터 분석 및 활용방법’을 주제로 웨비나를 개최한다. 에이아이스페라 자체적으로 주최하는 이번 웨비나에서는 기업 보안 관제에 필요한 TI 데이터와 해석 방법, 기존의 보안 자동화 환경에 TI를 연동하는 방법 등 오피스망과 외부에서 발생하는 다양한 악성 이벤트의 위협 헌팅, 분류 및 분석에 필요한 내용들을 다룰 예정이다.이번 웨비나로 소개되는 에이아이스페라의 IP 주소 기반 위협 인텔리전스(Threat I

AI 기반 보안 운영·분석 플랫폼 기업 이글루코퍼레이션(대표 이득춘)은 클라우드 환경의 안정성을 강화하고, 보안 운영의 효율성을 높이는 기술에 대한 특허를 취득했다고 밝혔다.이번에 취득한 클라우드 특허는 무중단 로그 전송 시스템 및 방법에 관한 기술이다. 장애 발생 시에도 데이터의 전송이 중단 없이 이뤄질 수 있도록 하면서, 안정적인 클라우드 운영 환경을 마련하는 데 중점을 두고 있다. 네트워크가 단절된 시간 동안 발생한 로그에 순차적으로 오프셋(offset)을 부여하고, 일종의 메시지큐인 적재 시스템을 통해 임시 저장한 후, 정상

주식회사 테이렌은 Graph Database(그래프 데이터베이스) 기반의 로그 위협 관리 및 컴플라이언스 관리 솔루션인 ‘Teiren SIEM’을 지난 2월 26일 정식 출시했다고 밝혔다.이번 제품 출시는 국내를 시작으로 싱가포르, 일본, 미국, 유럽 등을 포함한 다양한 국가에서 진행되었다. 테이렌은 제품의 품질 향상을 위해 여러 기업과 협업을 진행하였으며, 이를 통해 전 세계 시장에서 많은 주목을 받고 있다.테이렌이 개발한 ‘Teiren SIEM’은 세계 각국의 보안 담당자들과의 인터뷰를 통해 위협 발생 시 상관관계 파악 어려움,

이너버스(대표 김형곤)는 로그센터(LogCenter)가 2023년 연간 기준 조달청 나라장터에서 11년 연속 1위를 달성했다고 밝혔다.조달정보개방포털에서 통합로그관리부문 제품군(품명-시스템관리소프트웨어)의 2023 실적을 비교한 결과, 로그센터는 2024년에도 통합로그관리부문 1위를 지키게 됐다.통합로그관리솔루션(SIEM) 로그센터는 이기종 IT시스템에서 발생하는 로그를 수집, 저장, 분석한다. 로그는 IT장비와 응용SW에서 발생하는 일을 시간과 사건 내역으로 기록하는 데이터로, 중요한 보안 정보를 담고 있다. 개인정보보호법, 정보

이글루코퍼레이션(대표 이득춘)은 보안 운영-위협 대응 자동화(SOAR) 솔루션 ‘스파이더 쏘아 온 클라우드(SPiDER SOAR on Cloud)’를 kt cloud 공공기관 전용 마켓플레이스에 등록했다고 밝혔다.스파이더 쏘아 온 클라우드는 보안 위협 대응 프로세스를 자동화해 보안 업무의 효율성을 높이는 솔루션이다. 각 조직 상황과 공격 유형에 부합하는 최적의 대응 요소들을 하나의 과정으로 묶은 플레이북(Playbook)과 클라우드 보안 환경에 대한 이해를 기반으로, 탐지된 공격에 대한 자동 분석-대응을 수행한다.kt cloud 고

인성디지탈(대표 이인영, 조승필)이 쿼드마이너(대표 박범중, 홍재완)와 총판 계약을 체결했다고 19일 밝혔다.이번 총판 파트너십을 통해 인성디지탈은 쿼드마이너의 경쟁력 있는 사이버 시큐리티 솔루션을 국내 보안 파트너사에 공급하고, 쿼드마이너는 인성디지탈의 유통망을 통해 솔루션을 빠르게 확산시킬 수 있게 됐다.양사는 오늘날 급변하는 사이버 위협 환경에 대응하기 위한 NDR(네트워크 탐지·대응) 및 XDR(확장 탐지·대응) 보안 시장에 대한 공략을 본격화한다는 계획이다.최근 랜섬웨어, 공급망 공격, 인공지능(AI) 사이버 범죄가 증가하

파고네트웍스(대표 권영목)는 기존의 MDR 서비스를 위해 독립 실행형 EDR, NTA, SIEM, UEBA, AD Security, Cloud Security, TI Interworking 및 Sandbox 툴을 수작업으로 통합해 왔으며, 이러한 각각의 툴에서 분석된 결과를 상호 연관 지어 전체 보안현황을 포괄적으로 파악하는 것은 거의 불가능했으나 스텔라사이버의 Open-XDR 플랫폼을 통해 서로 다른 툴의 데이터를 자동으로 통합하고 상관 분석해 고객에게 더 빠른 보안이벤트 탐지와 그에 대한 응답을 제공하고 있다.스텔라사이버의 Op

데일리시큐가 2월 6일 주최한 국내 최대 사이버위협 인텔리전스 컨퍼런스 K-CTI 2024에서 강민석 카스퍼스키 기술이사는 ‘위협 인텔리전스를 이용한 공격의 탐지 및 대응’을 주제로 데모시연을 진행했다.강 이사는 현장에서 실제 카스퍼스키 위협 인텔리전스 툴을 가지고 위협을 분석하고 대응하는 위협 헌팅 시연을 보여 큰 관심을 끌었다.그는 돈벌이 목적의 해킹은 보안이 취약한 중소기업을 타깃으로 하고 있고 정치적 목적의 해킹은 상당히 장기간에 걸쳐 산업시설, 에너지, 전력 그리고 공공기관, 군기관, 대기업을 타깃으로 공격한다. 정부 지원

“고도화된 공격을 적시에 탐지하고 대응하기 위해서는 공격을 최대한 초기단계에서 탐지하고 공격자가 내부를 점령해 나가는 속도보다 더 빠르게 공격의 전체 범위를 파악해 차단해야 만이 공격자를 막아낼 수 있다.”데일리시큐가 2월 6일 주최한 국내 최대 사이버위협 인텔리전스 컨퍼런스 K-CTI 2024에서 조남용 RSA 넷위트니스 이사는 ‘네트워크 위협헌팅’을 주제로 강연을 진행했다.기업들은 이미 수많은 네트워크 위협 탐지 솔루션들을 도입했으며 이를 통해 다양한 공격을 탐지하고 차단하고 있다. 하지만 여전히 공격자들은 기업 네트워크에 침투

클라우드 SIEM 전문기업 로그프레소(대표 양봉열)가 ‘K-시큐리티 얼라이언스’에 SIEM/SOAR 플랫폼을 제공한다고 6일 밝혔다.‘K-시큐리티 얼라이언스’는 과학기술정보통신부 주도로 국내 정보보호 기업 간 연합을 유도하고 함께 글로벌 경쟁력을 제고하기 위해 추진하고 있는 정책이다.공동·협업형 통합보안 사업화모델, 표준화 및 상호운용성 확보 등은 민간기업이 주도하고, 정부가 판로·투자·해외진출을 지원하는 것이 핵심 내용이다. 쿼드마이너, 지니언스, 모니터랩, 이글루, 시큐레이어 등 많은 보안 기업들이 참여할 예정이다. 보안 기업들