검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'엔드포인트 보안'통합검색 결과 입니다. (5건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

[현장] 노트북·폰 보안 '빨간불'…엔드포인트 보안 강자 '태니엄'이 내놓은 해결책은?

"자사 '자율 엔드포인트 관리(Autonomous Endpoint Management, AEM)'는 그동안 자동화된 엔드포인트 관리를 목표로 개발에 집중해 온 우리의 가시적 성과입니다. 이를 통해 AI뿐 아니라 멀티 클라우드 환경에서도 쉽게 저렴한 비용으로 관리할 수 있는 기능도 선보일 예정입니다." 제레미 햇필드 태니엄 솔루션 엔지니어링 및 커스토머 석세스 부문 수석 부사장(SVP)은 5일 서울 종로구 포시즌스 호텔에서 열린 기자간담회에서 인공지능(AI)을 기반으로 자동화를 구현한 AEM 플랫폼을 소개하며 자신감을 드러냈다. 태니엄 AEM은 ▲엔드포인트 관리 ▲리스크 및 컴플라이언스 ▲사고 대용 ▲디지털 직원 경험 등을 중심으로 구성돼 있다. 주요 컴포넌트는 ▲태니엄 탐지 ▲어댑티브 액션 ▲액션 관리 등으로 이루어져 있다. 햇필드 수석 부사장은 "태니엄 AEM은 실시간 정보를 가지고 있고 '로우 코드'를 통해 자동화하는 방식으로 고객들이 이용하기 쉽게 돕고 있다"며 "비용 절감에 높은 관심을 가진 기업 고객들은 AEM을 활용하면 큰 효과를 볼 수 있을 것"이라고 강조했다. 그러면서 "AEM으로 고객사들은 모든 위협과 관리 측면에서 한층 더 자유로워질 것"이라며 "앞으로도 끊임없이 연구하고 개발하며 고객의 목소리가 솔루션에 적극 반영될 수 있도록 최선의 노력을 지속해 나갈 것"이라고 덧붙였다. 태니엄은 업계에서 유일하게 실시간 클라우드 기반 엔드포인트 관리 및 보안 서비스를 제공하는 기업이다. 엔드포인트는 네트워크를 통해 통신하는 모든 디바이스로, 노트북·데스크톱, 스마트폰·태블릿PC, IoT 기기 등이 이에 속한다. 최근에는 디지털 기술 발전에 따라 개인·기업 사용자의 보안 취약점을 파고드는 공격 유형이 고도화되면서 엔드포인트 보안 솔루션에 대한 관심이 높아진 덕분에 관련 시장도 성장세를 보이고 있다. 실제 시장조사기업 포춘비즈니스인사이트에 따르면 엔드포인트 보안 시장 규모는 지난해 136억6천만 달러, 올해는 148억6천만 달러까지 커질 것으로 예상됐다. 또 연평균 9.3% 성장해 오는 2032년에는 302억9천만 달러를 기록할 것으로 관측됐다. 시장조사기관 IDC는 "엔드포인트 보안 소프트웨어 시장이 높은 성장세를 보이는 것은 다양한 엔드포인트 기기와 급증하는 윈도 취약점, 규제 준수, 늘어나는 소프트웨어 패치, ID 도용과 유출, 멀웨어·랜섬웨어 등 사이버 범죄까지 다양한 이유가 있다"며 "엔드포인트 기기의 무결성을 지키고 OS·애플리케이션에 대한 사이버 위생을 지키는 것이 무엇보다 중요하다"고 강조했다. 이 같은 분위기는 태니엄에게 기회가 되고 있다. 태니엄은 이전까지 통합 엔드포인트 관리(XEM) 플랫폼을 앞세워 고객들을 공략해 왔으나, 최근 AI를 기반으로 자동화를 구현하는 'AEM 플랫폼'으로 시장 주도권을 확고히 하고 있다. 이 플랫폼은 XEM 플랫폼의 차세대 버전으로 ▲IT 환경에서 최적의 의사결정을 위한 가시성 확보 ▲데이터를 기반으로 실행되는 컨트롤 기능 ▲가시성과 제어 기능을 활용해 지능적으로 조치 자동화를 지원하는 것이 특징이다. 햇필드 수석 부사장은 "AEM 플랫폼은 진화화는 사이버 위협에 대응하기 위해서 반드시 필요한 솔루션"이라며 "특히 코어 플랫폼인 태니엄 자동화 파운데이션을 기반으로 태니엄 내 반복 작업과 절차적인 대응을 자동화하고, 세부적인 룰과 조건으로 플레이북을 생성하고 활용할 수 있다"고 설명했다. 그러면서 "이를 통해 관리자들이 IT 및 보안 운영업무에서 발생하는 다양한 업무들을 자동화 해 적은 리소스로 더 많은 성과를 이끌어 낼 수 있다"며 "이달부터 올 하반기 말까지 순차적으로 한국에서도 경험해볼 수 있을 것"이라고 덧붙였다. 또 태니엄은 앞으로 ▲기업의 IT운영 및 보안을 보다 쉽고 신속하고 안전하게 관리하는 한편 ▲다양하게 확대되는 워크로드 및 디바이스 지원 ▲다양한 IT 서비스와 유연한 연동을 주요 전략으로 앞세워 사업을 추진한다는 방침이다. 이를 위해 에코시스템과의 시너지, 업계 최고 수준의 품질 유지, AEM 등 3개 카테고리에 집중하며 비즈니스에 적극 나설 계획이다. 국내에선 1만 개 이상의 엔드포인트 기기들을 확보하고 있는 대기업을 대상으로 적극 공략해나간다는 방침이다. 또 국내 파트너사들과의 협력 강화를 통해 영역을 확대해나갈 예정이다. 태니엄은 지난 2019년 말 국내에 사무소를 개설한 후 고객 확보수가 40%가량 성장한 상태로, 영업력 강화를 위해 조만간 국내 세일즈 인력도 더 충원할 계획이다. 더불어 태니엄은 기술 고도화를 위해 마이크로소프트, 서비스나우 등 해외 기업뿐 아니라 AI 서비스 기업 등 한국 기업 2곳과도 협력하고 있는 상태다. 준야 사이토 태니엄 APJ 사업전략 부문 부사장은 "한국 시장에서 태니엄의 고객은 빠른 속도로 확대되고 있다"며 "이는 우리 기술력에 대한 고객의 신뢰도가 높아지고 있다는 방증이기도 하다"고 평가했다. 그러면서 "앞으로 AI와 클라우드 플랫폼을 중심으로 사용자들과 접점을 강화하고 고객과 커뮤니케이션을 강화할 수 있도록 마케팅 활동에도 더 적극적으로 나설 계획"이라며 "우리 비즈니스의 중요한 축인 파트너들과의 소통에도 기존 대비 더 많은 시간과 노력을 투자할 예정"이라고 덧붙였다.

2024.09.05 15:03장유미

안랩, 외장매체 제어솔루션 출시…엔드포인트 보안 강화

안랩이 '안랩 EDC(AhnLab EPP Device Control)'로 엔드포인트 보안을 한층 강화한다. 안랩은 외장매체 제어솔루션 '안랩 EDC'를 출시했다고 18일 밝혔다. 새로 추가된 이 솔루션은 안랩의 엔드포인트 보호 플랫폼 '안랩 EPP'에 플러그인 형태로 추가된다. '안랩 EDC'는 외장매체의 접근과 동작을 제어하고 통합 관리 기능을 제공한다. 또 장치 제어 현황 모니터링과 통계·보고서 기능도 갖췄다. 이에 따라 고객사는 업무용 PC 등 기업 인프라·자산에 연결된 외장매체를 효과적으로 통제할 수 있게 됐다. 이 제품은 '안랩 EPP'를 사용 중인 고객이 라이센스를 추가하기만 하면 쉽게 적용할 수 있다. 또 단일 관리 화면을 통해 매체 제어 기능도 즉시 활용할 수 있게 했다. 이에 따라 조직 내 외장 매체 사용 가시성이 확보돼 악성코드 감염과 정보 유출을 효과적으로 방지할 수 있다. 안랩은 특히 생산설비 서버와 서비스 시스템 등 주요 자산에 대한 보호 능력이 향상될 것으로 전망한다. 안랩 김창희 제품서비스기획실장은 "최근 매체 제어 솔루션에 대한 고객 니즈가 지속적으로 증가하고 있다"며 "'안랩 EDC'로 보안 담당자들이 점증하는 엔드포인트 위협에 효율적으로 대응할 수 있을 것으로 기대한다"고 밝혔다.

2024.07.18 16:03조이환

태니엄, MS 코파일럿과 협업…실시간 AI 기반 사이버 보안 기능 제공

태니엄이 마이크로소프트(MS)와 생성형 인공지능(AI) 보안 분야에서 협력을 강화한다. 태니엄은 'MS 코파일럿 포 시큐리티(Microsoft Copilot for Security)'와의 협업을 진행한다고 15일 밝혔다. 태니엄은 이번 전략적 파트너십을 통해 자사의 실시간 엔드포인트 데이터와 인텔리전스를 MS 코파일럿 포 시큐리티에 직접 제공한다. 이를 사용한 기업들이 보안사고 조사를 크게 줄여 공격의 위험을 빠르고 손쉽게 완화시킬 수 있도록 만들어 준다. 이 협업 솔루션은 기업 보안팀의 속도와 정확성 및 사용성을 높여 보안 공격으로부터의 조직의 지속성을 강화하는 강력한 도구의 역할을 수행한다. 태니엄 XEM 플랫폼은 'MS 코파일럿 포 시큐리티'의 대형언어모델(LLM)과 결합돼 사용하는 팀에게 고도화된 기술을 장점하는 게 특징이다. 태니엄의 맷 퀸(Matt Quinn) CTO는 "이번 발표는 새로운 생성형 AI 시대의 상징"이라며 "양사의 고객에게 확실성의 힘을 제공하겠다는 약속을 더욱 공고히 하는 것"이라고 말했다

2024.04.15 16:15이한얼

마이크로소프트, 엔드포인트 보안시장 1위됐다

마이크로소프트의 엔드포인트용 보안 솔루션이 작년 관련 시장 점유율 1위를 기록한 것으로 나타났다. 최근 IDC의 엔드포인트 보안시장 보고서에 따르면, 지난 2022년 엔드포인트용 마이크로소프트 디펜더는 18.9% 시장점유율을 기록해 1위를 차지했다. 작년 마이크로소프트 디펜더의 연매출은 전년대비 108.9% 성장이란 기록적 증가를 보이며 24억8천80만달러 연매출을 거뒀다. 마이크로소프트 디펜더의 점유율은 전년보다 7.2% 늘어난 것이다. 다음은 크라우드스트라이크(15.1%), 트렌드마이크로(7.6%) 순이었다. IDC는 지난해 엔드포인트 보안시장이 29.2% 성장해 131억달러 규모를 달성했다고 발표했다. IDC는 시장 성장의 주요 원인을 ▲더 광범위한 기능과 서비스 집합을 포함하는 최신 엔드포인트 보안 제품군에 대한 조직의 요구 증가 ▲보호되는 장치 수의 증가 ▲마이크로소프트의 중소기업 시장으로 확장 등을 꼽았다. 엔드포인트용 마이크로소프트 디펜더는 XDR 기능을 제공하는 보안 플랫폼이다. 특히 윈도뿐 아니라 리눅스, 맥OS, iOS, 안드로이드 등의 장치까지 관리할 수 있는 멀티 플랫폼이란 점에서 강점을 갖는다. 엔드포인트 탐지 및 대응(EDR), 취약점 관리, 공격 표면 감소, 차세대 보호, 자동 조사 및 응답 등의 기능을 제공한다. 마이크로소프트는 차세대 보호 기능을 또 다른 강점으로 내세운다. 클라우드 규모 데이터로 훈련된 머신러닝 모델과 동작 기반 탐지를 결합해 악성코드, 다형성 위협, 기타 악의적 활동을 실시간으로 보호한다. 사이버 공격이 증가하고 정교해지면서 기업 규모에 상관없이 엔드포인트 보안 위협에 노출돼 있다. 랜섬웨어 공격의 82%는 온전히 보안 솔루션을 갖추지 못한 중소기업을 노리는 것으로 조사되고 있다. 이에 중소기업을 위한 엔드포인트 보안 솔루션이 급성장하고 있다. 마이크로소프트는 2021년 11월 엔드포인트용 마이크로소프트 디펜더 플랜1을 중소기업을 겨냥해 출시했다. 이 플랜은 예방에 중점을 둔다. EDR을 포함하는 더 광범위한 서비스는 플랜2로 판매한다. 플랜1은 마이크로소프트365 E3 및 A3 라이선스에 추가됐다. 기존 마이크로소프트365 E3 및 A3 구독자는 플랜1으로 전환하는데 추가 라이선스 비용이 필요없다. 이와 별도로 비즈니스용 마이크로소프트 디펜더가 마이크로소프트365 비즈니스 프리미엄 구독 서비스의 일부로 올해 3월 출시됐다. 비즈니스용 마이크로소프트 디펜더 독립 제품이 5월 출시됐는데, 이는 사용자규모 300명 이하 중소기업을 위한 제품이다. 마이크로소프트는 EDR을 넘어 서버, 네트워크 등으로 보호 범위를 확장하는 XDR을 도입해야 가시성과 신호 상관관계를 확보하고 조직 도메인 전반을 보호할 수 있다고 강조한다. 이메일, ID 등이 적지 않은 비중으로 공격자의 진입 경로로 활용되고 있기 때문이란 설명이다.

2023.07.10 13:51김우용

시스코, 사이버 위협 탐지 및 자동화 대응 솔루션 공개

시스코시스템즈는 25일 미국 샌프란시스코에서 개최된 사이버 보안 전시회 'RSA 컨퍼런스 2023'에서 AI 기반의 통합 크로스 도메인 보안 플랫폼 '시스코 시큐리티 클라우드'의 최신 업데이트 사항을 발표했다. 시스코는 탐지 및 대응(XDR) 솔루션을 새롭게 선보이고 제로 트러스트 보안 플랫폼 '듀오(Duo)'에 다중인증(MFA) 고급 기능을 추가해 기업들이 IT 생태계 전반에 대한 무결성을 확보할 수 있도록 지원한다. 시스코는 네트워크와 엔드포인트 전반에 대한 전문성과 가시성을 단일 위험 기반 턴키 솔루션으로 구현했다. 시스코 XDR 솔루션은 클라우드 퍼스트 솔루션으로, 보안 인시던트 조사를 간소화하고 보안운영센터(SOC)가 위협을 즉시 해결할 수 있도록 지원한다. 분석 결과를 바탕으로 탐지 우선순위를 설정하고, 증거 기반 자동화를 통해 우선순위가 가장 높은 인시던트를 해결하는 것에 집중한다. 해당 솔루션은 현재 베타 버전으로 사용 가능하며, 올해 7월에 정식 출시 예정이다. 기존 통합보안관제(SIEM) 기술은 로그 중심 데이터를 관리하고 결과를 측정하는 데 며칠을 소요하지만, 시스코 XDR 솔루션은 텔레메트리 중심 데이터에 집중해 몇 분 이내로 결과를 제공한다. 기본적으로 보안운영센터 운영자가 중요하게 보는 6가지 텔레메트리 소스인 엔드포인트, 네트워크, 방화벽, 이메일, 사용자 신원, DNS뿐만 아니라, 이들의 상호 연관성도 함께 분석한다. 엔드포인트의 경우, 시스코 시큐어 클라이언트(구 애니커넥트)를 통해 2억 개의 엔드포인트에서 얻은 인사이트를 활용하여, 엔드포인트와 네트워크가 만나는 지점에 대한 프로세스 수준의 가시성을 제공한다. 시스코 XDR은 자사의 텔레메트리 외에도 주요 서드파티 공급업체와 원격 분석 결과값을 공유하고 상호 운용성을 높이며, 공급업체나 기술에 관계없이 일관된 결과를 제공한다. 사이버 공격자가 멀티팩터 인증(MFA) 보안 허점을 더욱 노리고 있는 가운데, 시스코는 액세스 관리의 3가지 필수 요소인 ▲강력한 인증 적용 ▲디바이스 검증 ▲사용 중인 비밀번호 수 감소를 액세스 관리 전략의 핵심으로 삼아야 한다고 제언한다. 시스코는 이를 지원하기 위해 다음달 1일부터 듀오의 모든 유료 버전에 '트러스티드 엔드포인트' 기능을 추가한다. 기존에는 듀오 최상위 버전에서만 지원됐던 해당 기능을 사용하면 등록 또는 관리되는 디바이스만 리소스에 접근할 수 있게 된다. 시스코는 엔트리급 듀오 에센셜 에디션에 싱글사인온(SSO), MFA, 패스워드리스 인증, 푸시 알림과 함께 트러스티드 엔드포인트를 제공함으로써 안전성, 비용 효율성, 사용자 친화력이 높은 액세스 관리 솔루션을 제공할 수 있게 됐다. 지투 파텔 시스코 보안 및 협업 부문 부회장 겸 총괄 매니저는 "위협 환경이 점차 진화하고 있다”며 “시스코 XDR을 활용하면 보안운영팀이 즉각적으로 보안 위협을 대응하고 해결해 심각한 피해를 방지할 수 있다”고 제언했다. 그는 "시스코는 '연결돼 있다면 반드시 안전하게 보호되어야 한다'는 신념으로 사용자경험(UX)을 저하시키지 않으면서, 복잡한 하이브리드 멀티 클라우드 환경의 보안을 간소화하는 통합 솔루션을 제공하며 입지를 공고히 하고 있다”라고 밝혔다.

2023.04.25 11:03김우용