공격이 진화함에 따라 방어 전략이 경계방어에서 위협 탐지·대응으로 전환되고 있으며, 클라우드, 모바일, IoT 지원이 핵심 경쟁력으로 주목되고 있다.
이에 맞춰 보안 기업들도 기존의 시그니처 기반 방어, 경계 보안에서 벗어나 새로운 기술과 솔루션을 출시하면서 고객의 변화하는 니즈를 충족시키고자 하고 있다.
누군가 보안을 강화한다고 한다면 대부분 방화벽이나 IPS와 같은 네트워크 보안 장비들을 보강하는 일, 또는 데이터베이스(DB) 암호화 및 접근제어를 비롯한 시스템적인 보안 솔루션을 도입하는 것을 떠올린다.
단순히 ‘네트워크 경계선 수호하기’만으로 보안 문제를 다루었던 전통적인 방법에서는 매우 타당한 생각이지만, 근래의 보안 추세를 본다면 이것만으로는 충분하지 않다는 결론을 낼 수 있다.
디바이스, 본문에서 설명한 내용
Ⅰ. 서론
보안 시장 패러다임 전환기를 맞아 보안 기업의 변신이 본격화되고 있다. 공격이 진화함에 따라 방어 전략이 경계방어에서 위협 탐지·대응으로 전환되고 있으며, 클라우드, 모바일, IoT 지원이 핵심 경쟁력으로 주목되고 있다. 이에 맞춰 보안 기업들도 기존의 시그니처 기반 방어, 경계 보안에서 벗어나 새로운 기술과 솔루션을 출시하면서 고객의 변화하는 니즈를 충족시키고자 하고 있다.
주목할 만한 변화는 국내 보안 기업에서 찾아볼 수 있다. IT 모든 영역에서 침해를 탐지하고 대응하는 기술과 솔루션을 연이어 출시하는 한편, 클라우드 전반을 체계적으로 보호하고자 하는 움직임이 나타나고 있다. 지속적으로 변화하는 위협 지형을 대응하기 위해서는 기존 보안 솔루션으로 충분하지 않다.
단일 엔드포인트를 보안하기 위해 여러 엔드포인트 솔루션을 사용하는 것은 기기의 성능과 능률을 저하시킨다. 또한 클라우드로의 이전이 보편화됨에 따라 사용자의 필요에 따라 유연하게 변화할 수 있는 보안 구성이 요구되고 있다. 보안이 필요한 모든 IT 구성요소에 다차원적인 보호와 통합적인 가시성을 제공할 수 있는 엔드포인트 보안이 필요하다.
개선사항 중심의 상세 내용
원인과 결과
모바일 기기의 확산과 개인 소유 디바이스 도입으로 인해 유출 가능성이 있는 정보들이 많아진 것과 동시에 ‘엔드포인트 보안’의…
인프라에 구축된 솔루션들이 네트워크를 활용해 침입하는 악성코드를 차단할 수 있더라도, 침입한 악성코드가 유포되며 활동하는…
이들은 기술 뒤에 숨어있기 때문에 처벌되거나 발견될 위험이 매우 적었다.
사례와 예시
실제로 전통적인 사이버 공격의 방법과 기술은 평범한 전화 사기와 유사했다.
예를 들어, 국세청 담당자로 위장하여 세금을 납부하지 않으면 감옥에 갈 것이라는 협박 전화를 무차별적으로 건다.
실제로, 공격자가 특정 네트워크를 표적할 수 있게 되면서, 단순한 금전적 이득을 넘어 데이터 도난, 스파이 활동, 파괴 및…
Ⅲ. 결론 및 제언 — 요점
인텔리전스와 가시성으로 향상된 방어 체계는 분석가에게 위협을 더욱 정확하게 파악하고 필요한 방어를 적용할 수 있는 수단과…
물론 하나의 방어 체계나 여러 엔드포인트 솔루션의 조합으로 모든 위협을 항상 탐지하고 차단할 수 있는 것이 아니다.
그러나 전통적인 기술에, 계층적인 엔드포인트 자동 탐지 및 방어 기술과 위협 인텔리전스, 행동 분석 및 가시성을 조합하면…