2022년 하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2022가 9월 28일 수요일 오전 9시부터 서울 양재동 더케이호텔서울 2층 가야금홀에서 공공, 금융, 기업 정보보안책임자, 실무자, 개인정보보호 책임자 및 실무자 등 1,200여 명이 대거 참석하고 30여 개 국내·외 보안기업들이 전시회에 참가한 가운데 성황리에 개최됐다. 

◇"안전한 온라인 근무환경, 멘로 시큐리티가 보장"

이번 PASCON 2022 전시회에 참가한 멘로시큐리티(지사장 김성래/Menlo Security)는 웹문서 및 이메일에서 멀웨어 위협을 제거하여 사이버 공격으로부터 조직을 보호합니다. 기업들의 기존 보안 접근 방식은 보안 위협 대응에 있어 많은 결함 발생과 비용을 소비하였고, 이를 보안 할 수있도록 저희 멘로 시큐리티는 다양한 형태의 온라인 보안 위협으로부터 사용자 및 비즈니스를 분리/ 격리하고 근무환경을 보호하여 기업들에게 가장 간단하고 확실한 해결책을 제시한다. 

멘로시큐리티의 클라우드 기반 격리 플랫폼은 단말 소프트웨어가 필요하지 않으며최종 사용자 작업 환경에 영향을 주지 않고 기업 규모에 관계없이 확장 가능한 포괄적인 보호 성능을 제공한다. 

이 기업은 포춘지 선정 500대 기업과 금융 서비스 기관을 비롯한 세계 주요 기업에 서비스를 제공하고 있다.

많은 사람들이 재택근무에 익숙해지고 있으며, 팬데믹이 지나간 후에도 이러한 업무 방식은 이어질 것으로 예상된다. 머서 연구(Mercer study)에 따르면 응답 기업의 70%가 앞으로 사무실과 원격지에서 업무를 병행하는 하이브리드 모델을 채택할 것이라고 예상했다.

공격을 방어하는 방법은 HEAT(회피성이 뛰어난 지능형 위협, Highly Evasive Adaptive Threats) 전술을 이해하는 것이다. 보안 담당자들은 피싱 악성 URL로 보안을 위협하는 사이버 공격을 피하기 위해 노력하지만, 링크를 클릭해 보게 하는 공격 전략이 높은 확율로 성공하고 있는 것으로 입증되고 있으며, 멘로 랩(Menlo Labs) 연구팀은 2021년 하반기에 HEAT 공격이 224% 증가한 것을 확인했다. 높은 확률로 피싱 악성 URL 공격으로 인해 랜섬웨어가 유포되었다고 발표했다. 

격리(ISOLATION)는 사용자의 브라우징 활동 및 관련 사이버 위협을 네트워크 및 인프라에서 물리적으로 격리하는 것을 목표로 하는 사이버 보안 모델이다. 

멘로시큐리티는 특허받은 웹 격리 기술인 '아이솔레이션 코어(Isolation CoreTM)’를 기반으로 클라우드에서 강력한 통합 웹 보안을 제공한다는 전략을 통해 차별화된 경쟁력을 갖추고 시장을 선도하고 있다. 

이러한 웹 격리 기술을 활용하면 기업이 조직 정보 보호를 위해 SASE(사용자와 가장 가까운 엣지에서 보안 아키텍처를 구축하는 ‘보안 접근 서비스 엣지, Secure Access Service Edge) 아키텍처에 대한 의존도가 높아지는 상황으로 확장성이 뛰어난 위협 방지 및 리스크 관리를 강화할 수 있다.

멘로시큐리티는 올해 (Highly Evasive Adaptive Threat)로 알려진 새로운 종류의 사이버 위협의 위협성을 알리며, 글로벌 팬데믹의 영향으로 작업 환경이 원격을 포함하는 하이브리드 형태로 일반화 되면서 공격 표면(Attack Surface)이 확장되는 패러다임의 전환이 발생 하였습니다. 직원들은 이제 대부분의 시간을 클라우드에서 SaaS 애플리케이션 및 다양한 도구를 활용하여 생산성을 향상 시키고 있다. 그러나 이러한 변화의 과정에서 회사는 여전히 기존 보안 방식 및 도구를 사용하면서, 효과적으로 대응하지 못하는 결과를 초래하고 있다.

나아가, 지난 10년 동안 사이버 범죄자들은 레거시 보안 시스템을 악용하고 우회할 수 있는 새로운 방법을 찾는데 노력 하였으며 이러한 노력은 효과적으로 공격에 성공하기 시작했다. 결과적으로 HEAT(Highly Evasive Adaptive Threat)로 알려진 새로운 종류의 사이버 위협이 급증했다.

HEAT 공격은 웹 브라우저를 공격 벡터로 하여, 방화벽, 보안 웹 게이트웨이, 샌드박스 분석, URL 평판 및 피싱 탐지 솔루션과 같은 기존 도구의 탐지를 회피하는 기술을 사용한다.

보다 상세한 내용은 아래 소개 영상을 참고하면 된다. 

★정보보안 대표 미디어 데일리시큐!★