ZDNet 검색 페이지

'EDR'통합검색 결과 입니다. (13건)

DDI와 손잡은 사이버리즌, EDR 솔루션 한국어 버전 내놨다…왜?

두산디지털이노베이션(DDI)의 글로벌 사이버보안 파트너사 사이버리즌(Cybereason)이 새로운 무기를 앞세워 국내 시장 진출에 속도를 낸다. DDI는 사이버리즌이 글로벌 EDR 솔루션 한국어 버전을 출시했다고 21일 밝혔다. 사이버리즌 EDR 솔루션은 아직 알려지지 않은 새로운 변종 바이러스와 같은 위협을 인공지능(AI), 빅데이터 및 행동 분석, 머신러닝 등을 적용해 실시간으로 자동 탐지함으로써 사전에 대응 가능한 다계층(Multi-layered) 방어 솔루션이다. 사이버리즌의 한국어 버전 출시는 국내에 출시한 글로벌 EDR 솔루션 중 최초다. 공공, 금융 및 기업 고객을 위한 적극적인 투자와 시장 확대 전략의 일환으로 영어와 일본어에 이어 새롭게 추가된 언어다. 이번에 출시한 한국어 버전은 고객 및 파트너가 현장에서 사용하는 용어를 면밀히 검토해 정확성을 높여 국내 고객의 편의성을 크게 향상시켰다. 사이버리즌은 국내 시장 진출 및 선점을 위해 GS인증 1등급 취득 및 조달청 디지털 서비스몰 등록도 완료해 공공 시장 신뢰도를 높이는 등 국내외에서 검증된 기술력과 안정성을 기반으로 국내 사이버보안 시장을 선도할 계획이다. 사이버리즌 국내 및 아시아 태평양 지역 파트너사인 DDI 관계자는 "사이버리즌 한국어 버전 출시는 국내 고객들에게 신속하고 효율적인 보안 솔루션을 제공하는 중요한 이정표가 될 것"이라며 "앞으로도 공공, 금융, 기업 고객 모두에게 편리한 보안 솔루션을 제공하고 국내 사이버보안 경쟁력 강화를 위해 노력을 지속하겠다"고 말했다.

2024.11.21 16:10장유미

'보안 강자' 지니언스 잘 나가네…3Q 호실적 달성에 이동범 대표 '방긋'

지니언스가 '네트워크 접근제어 솔루션(Network Access Control·NAC)'의 지자체 및 대기업향 수요 증가에 힘입어 3분기에도 호실적 달성에 성공했다. 지니언스는 올해 3분기 연결 기준 영업이익이 전년 동기 대비 660.8% 성장한 22억원을 기록했다고 14일 공시를 통해 밝혔다. 매출액과 당기순이익은 각각 104억원, 22억원을 기록하며 34.9%, 234.4% 증가했다. 3분기 연결기준 누적 매출액, 영업이익도 293억원, 37억원으로, 전년 동기 대비비 각각 12.2%, 36.4% 늘었다. 당기순이익은 35.8% 오른 47억원이다. 지니언스가 이처럼 좋은 실적을 기록한 것은 NAC 덕분이다. NAC 부문은 네트워크 환경이 복잡해지면서 수요가 꾸준히 늘어 최근 3년간 15%씩 성장해오며 지니언스의 효자 노릇을 해왔다. 올해 3분기에도 지니언스는 NAC로 공공 부문에서 강세를 이어가고 있는 동시에 민간 부문으로도 시장 점유율을 확대해 성과를 거뒀다. NAC의 설치부터 운영까지 전 과정을 원스톱으로 제공하는 '클라우드 NAC 매니지드 서비스(Cloud NAC Managed Service)' 고객사도 확보하며 시장 커버리지를 확장했다. '엔드포인트 탐지 대응(Endpoint Detection & Response·EDR)' 사업도 공공과 민간 부문에서 고른 성과를 냈다. 'EDR 구독형 비즈니스 모델'에 비중이 지속적으로 확대되고 있어 향후 수익성 측면에서도 긍정적인 요인으로 작용할 전망이다. 지니언스는 제로트러스트 시장에서도 입지를 강화하고 있다. 제로트러스트 사업의 고도화를 위해 SSL-VPN 전문 기업 '퓨쳐텍정보통신'을 흡수합병했으며 '제로트러스트 도입 시범사업' 국책 과제도 수주했다. 이를 통해 지니언스는 4분기에도 NAC의 안정적 성장과 XDR 기반 얼라이언스 확대, 국책 과제 수행 등을 통해 제품 경쟁력을 강화하며 다양한 보안 수요에 대응할 계획이다. 또 글로벌 비즈니스 거점 확대와 활동 강화를 통해 호실적을 지속적으로 이어나갈 방침이다. 지니언스는 2016년 미국 법인 설립 이후 글로벌 시장 공략을 위한 적극적인 행보를 이어오고 있다. 최근에는 아랍에미리트(UAE)에 신규 사무소를 개설하고 기존 해외사업팀을 해외사업본부로 확대 개편해 글로벌 사업에 특화된 인재도 영입했다. 이동범 지니언스 대표는 "NAC, EDR, 제로트러스트 각 분야에서 고른 성장을 이루어낸 덕분에 보안업계 비수기로 여겨지는 3분기에도 호실적을 기록할 수 있었다"며 "국내 사업의 견조한 성과를 바탕으로 글로벌 비즈니스 확장에 박차를 가해 4분기에도 실적 성장세를 이어갈 것"이라고 말했다.

2024.11.14 10:03장유미

"글로벌 고객 확장"…지니언스, 두바이서 '지니안 EDR' 첫 선

지니언스가 사이버 위혐 탐지 기술로 글로벌 공략을 가속화한다. 지니언스는 이달 14~18일 아랍에미리트(UAE) 두바이에서 열리는 '자이텍스 두바이 2024'에 참가해 '지니안 EDR'을 소개한다고 10일 밝혔다. '자이텍스'는 1981년부터 개최된 중동 최대의 글로벌 IT 박람회다. 매년 약 70개국 4천500개 기업이 최첨단 기술과 서비스를 선보인다. 이번 전시회는 지니언스가 지니안 EDR을 글로벌 시장에 처음 선보이는 자리다. 지니안 EDR은 지속적인 기기 모니터링과 정보 수집을 통해 위협의 탐지, 분석, 대응 기능을 제공하는 보안 솔루션이다. 2018년 국내서 처음 출시된 후 공공·민간 시장에 적응되고 있다. 지난해 지니언스의 EDR 공공조달시장 점유율은 78%다. 지니언스는 '지니안 NAC'를 도입 중인 글로벌 시장을 공략할 계획이다. EDR 솔루션을 NAC 솔루션과 연동할 경우 별도 에이전트 설치 없이 기존 환경 변화를 최소화하면서 시스템 구축이 가능해서다. 향후 '지니언스 시큐리티 센터'의 위협 인텔리전스 보고서를 통해 사이버 위협 정보도 제공할 예정이다. 지니언스 김계연 최고기술책임자(CTO) 겸 미국법인장은 "이번 전시회는 글로벌 시장에 지니안EDR의 우수성을 알릴 수 있는 좋은 기회"라며 "확보한 글로벌 고객 대상으로 연동 가능성을 부각해 글로벌 EDR 시장에서 성공적으로 자리잡을 수 있도록 노력할 것"이라고 말했다.

2024.10.10 10:10김미정

지니언스, 이대 의료원에 EDR 솔루션 공급

지니언스가 자사의 역량이 집중된 보안 솔루션을 의료계 공급한다. 지니언스는 이화여자대학교 의료원(이대목동병원, 이대서울병원)에 EDR(Endpoint Detection & Response) 솔루션을 공급했다고 23일 밝혔다. 지니언스의 '지니안 EDR(Genian EDR)'은 단말에 대한 지속적인 모니터링 및 정보 수집을 통해, 위협의 탐지 및 분석, 대응 기능을 제공한다. 단말에서 발생하는 주요 행위를 모니터링하고 실시간 저장 후 분석함에 따라 지능형 위협 등을 사전에 탐지·예방하고, 사후 감사 증적이 가능하다. 이와 함께 '지니안 EDR'은 ▲이벤트 정보 수집 및 연동 ▲수집 정보 검색 ▲분석 정보 가시화 ▲최신 위협 인텔리전스 활용 ▲엔드포인트 위협 분석 ▲엔드포인트 추적관리 등의 기능도 제공한다. 단말 부하를 최소화한 에이전트, 수집된 데이터 기반 관리자 정의, 대시보드 제공 등을 통해 위협에 대해 효율적으로 대응할 수 있다. 김준형 지니언스 엔드포인트보안사업본부 상무는 "지니안 EDR에 대한 문의가 지속적으로 들어오고 있으며, 향후 더 많은 고객을 확보하여 신뢰도 높은 국내 보안 환경을 조성에 힘쓸 것"이라고 전했다.

2024.04.23 11:02이한얼

지니언스, 공공 조달 시장 EDR 점유율 86% 기록

지니언스(대표 이동범)는 조달 시장에서 2023년 3Q 누적 기준 86%의 엔드포인트 감지 및 대응(EDR) 점유율을 기록했다고 24일 밝혔다. 누적 고객 수는 약 160개 사에 달한다. 지난해 주요 정부 부처의 EDR 도입 이후 올해 지방자치단체로의 확산, 공공기관의 EDR 도입이 증가하면서 점유율 높였다. 또한 제1금융권의 의미 있는 고객을 지속적으로 확보하고 증권, 보험 등 관련 영역으로 고객을 확장하는 등 민간부문에서의 입지도 확대해 나가고 있다. 정부를 비롯해 각 공공기관들은 새로운 형태의 사이버 위협에 선제적으로 대응하고, 세계적인 수준의 사이버 공격 방어 역량을 갖추기 위해 노력하고 있다. 지니언스는 글로벌 기업과의 대등한 기술력, 국내 네트워크 및 단말 환경의 높은 이해를 기반으로 국가 사이버 안보 위협에 공동 대응하고 있으며 대 국민 안전에 만전을 가하는 중이다. 국가정보원이 지난 7월까지 집계한 '우리나라 공공부문 대상 국제 해킹 공격 건수'는 약 151만 건이다. 하루 평균 공격 건수로는 지난 10년 이래 가장 높은 수치로, 지난해와 비교하면 26.9% 늘어났다. 공공부문 대상 해킹이 외교ᆞ안보 현안 및 첨단 기술과 밀접하게 연계되어 있다는 점에서, 국민들의 불안감은 높아지는 추세다. 지능형 지속 위협(APT) 및 랜섬웨어 등 고도화된 사이버 위협도 기하급수적으로 확산되고 있다. 이처럼 악성코드를 활용한 공격은 단순한 보안 위협 수준을 넘어, 실질적이고 심각한 경제적 손실을 초래하기도 한다. 다만 이러한 지능화된 APT, 랜섬웨어 등은 전통적인 보안 솔루션을 통해 탐지하고 대응하기 어렵다는 한계가 있다. 지니언스의 EDR 솔루션 '지니안 EDR'은 단말에 대한 지속적인 모니터링 및 정보 수집을 통해 위협의 탐지 및 분석, 대응을 제공하는 솔루션이다. 단말에서 발생하는 주요 행위를 모니터링하고 실시간 저장 후 분석함에 따라 지능형 위협 등을 사전에 탐지/예방하고, 사후 감사 증적이 가능하다. 지니언스는 고도화된 랜섬웨어에 대응하기 위해 EDR 솔루션에 안티 랜섬웨어 기능을 탑재했으며, 지난해 국내 EDR 제품 중 최초로 국가정보원 보안기능확인서를 획득했다. 경쟁 제품보다 한층 높은 보안 수준과 기술을 고객에게 제공할 수 있게 됐다. 김준형 지니언스 엔드포인트보안사업본부 상무는 “엔드포인트를 대상으로 위협이 공격이 더욱 정교해지고 있다”며 “범 정부 차원에서 사이버 위협에 대한 정책·제도 개선에 나서고 있고 공공기관이 EDR 도입을 적극 검토하고 있는 만큼 본격적인 시장 성장이 기대된다”고 전했다.

2023.10.24 17:00남혁우

지니언스, 상반기 영업익 23.8억...최대실적 달성

지니언스(대표 이동범)는 연결기준 2023년 상반기 매출액이 전년대비 19.5% 증가한 183.8억 원, 영업이익은 31.5% 증가한 23.8억 원을 기록했다고 2일 공시했다. 당기순이익은 28억 원으로 26.7%성장했다. 지니언스의 상반기 매출은 안정적인 네트워크 접근제어(NAC) 사업을 기반으로 엔드포인트 탐지·대응(EDR) 부문이 실적을 견인했다. 또한 차세대 성장 동력인 '제로 트러스트' 시장의 가능성을 확인했다. NAC 사업부분은 공공·금융 등 전통적인 강세 업종에서의 성장은 물론 대기업 수요의 증가로 실적이 상승했다. 제조업 기반의 대기업 고객 확보와 함께 국내 대기업의 해외 법인 등 대형 고객을 확보했다. 특히, 클라우드 NAC 부분은 전년동기 대비 100% 이상의 성장률을 기록했다. EDR사업은 제1금융권의 의미 있는 고객을 지속적으로 확보했으며 증권, 보험 등 관련 영역으로 고객을 확장했다. 지난해 중앙정부 부처의 EDR 도입 후 올해 상반기에는 광주광역시 등 지방자치단체의 EDR 도입이 증가했다. 제로트러스트 사업분야는 과학기술정보통신부와 한국인터넷진흥원(KISA) 주관의 '제로트러스트 보안 모델 실증 지원'사업에 컨소시엄 형태로 참여하고 있고 현재 다수의 POC를 진행 중으로 올해 첫 제로트러스트 고객을 확보할 것으로 예상된다. 심의섭 NH투자증권 애널리스트는 “지니언스는 매출 성장에 따른 영업레버리지 구간에 진입하여 2025년까지 매년 최대 실적을 경신할 전망이다”며 “침해 사고로 인한 우려 불식 및 사업 경쟁력, 성장성 부각에 따른 밸류에이션 재평가가 지속될 것”이라고 밝혔다.

2023.08.02 12:36남혁우

지니언스, 광주광역시 EDR 솔루션 공급

지니언스(대표 이동범)가 광주광역시 이상감지(EDR) 솔루션 구축 사업을 수주했다고 11일 밝혔다. 지난해 공공 조달 시장에서 84%로 시장점유율 1위를 기록한 지니언스는 중앙정부에서 지방자치단체까지 고객을 지속적으로 확보하며 EDR 시장 리더십을 확고히 하고 있다 광주광역시는 고도화되는 사이버 위협을 사전에 예방하고 역량강화를 위해 투자하고 있다. 인공지능 등 신기술을 도입해 사이버 안전에 대한 종합 대응 체계를 구성해 나가고 있으며 실전 같은 모의 훈련을 통해 최고 수준의 정보보안 대응 능력을 실현하고 있다. 광주광역시는 사이버침해대응센터를 통해 사이버 위협을 선제적으로 탐지하고 차단하고 있다. 최고 수준의 보안관제 서비스를 제공하고 있지만 랜섬웨어, APT 등 지능형 위협의 증가에 따른 PC(이하 엔드포인트)에서 발생하는 보안 위협을 빠르게 탐지해 대응하고자 EDR 솔루션 도입에 착수했다. 지능화된 사이버 위협에 신속하고 효율적인 대응 체계 마련, 네트워크·로그·단말 전반에 걸친 위협의 가시성 확보, 악성코드와 이상행위의 통합관리 등을 핵심 과제로 선정했다. 또한, 보안관제 시스템이 연동한 EDR 이벤트를 다른 시스템 이벤트와 연계분석 해 전체 보안 가시성을 확보할 수 있는지도 솔루션 선택의 주요 고려 사항이었다. 다양한 EDR 제품을 면밀히 검토한 끝에 지니언스의 EDR 솔루션을 선정했다. 지니안 EDR은 단말의 지속적인 모니터링 및 정보 수집을 통해 위협의 탐지, 분석, 대응 솔루션이다. 단말에서 발생하는 주요 행위를 모니터링하고 실시간 저장 후 분석함에 따라 지능형 위협 등을 사전에 탐지·예방하고, 사후 감사 증적이 가능하다. ▲이벤트 정보 수집 및 연동 ▲수집정보 검색 ▲분석정보 가시화 ▲최신 위협 인텔리전스 활용 ▲엔드포인트위협 분석 ▲엔드포인트 추적관리가 가능하다. 지속 확장 가능한 가시성을 제공한다. 이 밖에도 단말 부하를 최소화한 에이전트, 수집된 데이터 기반 관리자 정의, 대시보드를 제공한다. 광주광역시는 정교한 PC 행위 분석으로 지능형 공격을 엔드포인트에서 방어하고, 엔드포인트에서 발생하는 다양한 이벤트와 로그를 SIEM, SOAR와 연동하여 보안 관제 서비스가 한층 고도화 될 것으로 기대하고 있다. 이를 통해 보다 안전한 행정 서비스 제공에 만전을 기한다는 방침이다. 지니언스 김준형 엔드포인트보안사업본부 상무는 “PC 등 엔드포인트를 대상으로 한 위협과 공격이 더욱 정교해 지고 있다”며 “검증된 단말 안정성, 글로벌 수준의 위협 탐지 역량, 국내 환경에 최적화된 기술을 강점으로 광주광역시의 안전한 공공 서비스 체계 마련에 지원을 아끼지 않겠다”고 밝혔다.

2023.07.11 16:32남혁우

마이크로소프트, 엔드포인트 보안시장 1위됐다

마이크로소프트의 엔드포인트용 보안 솔루션이 작년 관련 시장 점유율 1위를 기록한 것으로 나타났다. 최근 IDC의 엔드포인트 보안시장 보고서에 따르면, 지난 2022년 엔드포인트용 마이크로소프트 디펜더는 18.9% 시장점유율을 기록해 1위를 차지했다. 작년 마이크로소프트 디펜더의 연매출은 전년대비 108.9% 성장이란 기록적 증가를 보이며 24억8천80만달러 연매출을 거뒀다. 마이크로소프트 디펜더의 점유율은 전년보다 7.2% 늘어난 것이다. 다음은 크라우드스트라이크(15.1%), 트렌드마이크로(7.6%) 순이었다. IDC는 지난해 엔드포인트 보안시장이 29.2% 성장해 131억달러 규모를 달성했다고 발표했다. IDC는 시장 성장의 주요 원인을 ▲더 광범위한 기능과 서비스 집합을 포함하는 최신 엔드포인트 보안 제품군에 대한 조직의 요구 증가 ▲보호되는 장치 수의 증가 ▲마이크로소프트의 중소기업 시장으로 확장 등을 꼽았다. 엔드포인트용 마이크로소프트 디펜더는 XDR 기능을 제공하는 보안 플랫폼이다. 특히 윈도뿐 아니라 리눅스, 맥OS, iOS, 안드로이드 등의 장치까지 관리할 수 있는 멀티 플랫폼이란 점에서 강점을 갖는다. 엔드포인트 탐지 및 대응(EDR), 취약점 관리, 공격 표면 감소, 차세대 보호, 자동 조사 및 응답 등의 기능을 제공한다. 마이크로소프트는 차세대 보호 기능을 또 다른 강점으로 내세운다. 클라우드 규모 데이터로 훈련된 머신러닝 모델과 동작 기반 탐지를 결합해 악성코드, 다형성 위협, 기타 악의적 활동을 실시간으로 보호한다. 사이버 공격이 증가하고 정교해지면서 기업 규모에 상관없이 엔드포인트 보안 위협에 노출돼 있다. 랜섬웨어 공격의 82%는 온전히 보안 솔루션을 갖추지 못한 중소기업을 노리는 것으로 조사되고 있다. 이에 중소기업을 위한 엔드포인트 보안 솔루션이 급성장하고 있다. 마이크로소프트는 2021년 11월 엔드포인트용 마이크로소프트 디펜더 플랜1을 중소기업을 겨냥해 출시했다. 이 플랜은 예방에 중점을 둔다. EDR을 포함하는 더 광범위한 서비스는 플랜2로 판매한다. 플랜1은 마이크로소프트365 E3 및 A3 라이선스에 추가됐다. 기존 마이크로소프트365 E3 및 A3 구독자는 플랜1으로 전환하는데 추가 라이선스 비용이 필요없다. 이와 별도로 비즈니스용 마이크로소프트 디펜더가 마이크로소프트365 비즈니스 프리미엄 구독 서비스의 일부로 올해 3월 출시됐다. 비즈니스용 마이크로소프트 디펜더 독립 제품이 5월 출시됐는데, 이는 사용자규모 300명 이하 중소기업을 위한 제품이다. 마이크로소프트는 EDR을 넘어 서버, 네트워크 등으로 보호 범위를 확장하는 XDR을 도입해야 가시성과 신호 상관관계를 확보하고 조직 도메인 전반을 보호할 수 있다고 강조한다. 이메일, ID 등이 적지 않은 비중으로 공격자의 진입 경로로 활용되고 있기 때문이란 설명이다.

2023.07.10 13:51김우용

씨큐비스타, 'SOC 사이버보안 가시성 3요소' 발표

씨큐비스타(대표 전덕조)가 해킹을 효과적으로 방어하기 위한 보안관제센터(SOC)의 사이버 보안 가시성 3요소를 선정했다고 19일 밝혔다. 씨큐비스타는 랜섬웨어 공격 및 보안 위협 등 복잡성 증가로 제로 트러스트 보안방법론을 적용했음에도 불구, 보안시스템이 놓치는 위협이 20%에 달한다고 경고했다. 제로 트러스트는 네트워크 내·외부의 어떤 접근도 신뢰하지 않고 항상 재 검증한다는 뜻으로 이론적으론 강력한 보안방법 중 하나로 손꼽힌다. 하지만 현장에서는 조직별 업무환경이나 보유자원에 따라 방어성능의 편차가 불가피하고, 단말에서 발생한 위협만 탐지하는 등 실제 보안환경을 그대로 구현하기 어렵다는 단점이 있다. 씨큐비스타는 이러한 문제를 보완하고, 방어위주 보안에서 놓칠 수 있는 위협의 격차를 줄이기 위해 특정 단말기가 이전에 통신한 기록 및 위협까지 탐지해 가시성을 확장해 줄 '통합보안관제 솔루션(SIEM)과' '엔드포인트 탐지 및 대응(EDR)', 네트워크 위협 탐지 및 대응(NDR)' 등 가시성 3요소를 선행해야 한다고 강조했다. SIEM은 사용자 행동분석·인공지능(AI)·기계학습(ML)을 사용해 양의 데이터를 수집하고 분석하며, EDR은 단말 위협 탐지, NDR은 단말의 이전 통신기록에서 발생한 위협까지 모두 탐지 및 대응하는 기술이다. 가시성 3요소를 확보하면 광범위한 데이터 소스를 수집 및 사용할 수 있어 내 외부 이상현상을 바로 확인 후 분석이 가능하며, 잠재적 위협이나 보안 침해에 신속하게 대응할 수 있다. '네트워크 위협 탐지 및 대응(NDR)'은 네트워크 상의 모든 통신 활동 기록을 분석 및 탐지하는데, 공격자가 네트워크를 통해 침투할 경우 NDR이 즉시 탐지해 대응하기 때문에 새로운 공격에 취약한 통합보안관제(SIEM) 솔루션의 보호 수준을 크게 높일 수 있다. 네트워크의 모든 자산을 자동으로 검색 및 분류하고 통신 활동을 수집하며, 네트워크 트래픽 실시간 자동 모니터링, EDR·SIEM 솔루션과도 통합 활용이 가능해 자동 대응 및 문제 해결 능력을 향상시키는데 탁월하다. 씨큐비스타는 네트워크 위협 헌팅(NDR) 플랫폼 '패킷사이버'를 병행할 경우 시너지 효과를 발휘할 수 있다고 밝혔다. 패킷사이버는 위협·악성 여부와 관계없이 모든 양방향 통신 기록과 파일기록을 실시간 수집해 제공하며, 고속 검색 지원, 악성코드와 네트워크 이상행위를 초고속으로 탐지하는 헌팅 플랫폼이다. 씨큐비스타는 실시간 트래픽 처리 및 머신러닝 기반 원천기술을 보유한 사이버 보안 소프트웨어 전문기업이다. 사이버 위협 헌팅(CTH) 플랫폼을 개발 및 보급하고 있는 보안업계 선도기업으로 최근 차세대 네트워크 위협 헌팅 플랫폼 '패킷사이버 v2.0'를 발표했다.

2023.06.19 13:58남혁우

中해커, 보안 취약점 노려 미국·APJ 국방·통신 공격

중국 정부지원 해킹그룹으로 알려진 UNC3886이 윈도와 리눅스의 보안 취약점을 악용해 미국과 아시아태평양일본(APJ) 지역을 공격했다. 14일(현지시간) 해커뉴스 등 외신에 따르면 보안그룹 맨디언트는 중국 해킹 그룹이 VM웨어 ESXi 호스트의 제로데이 결함을 악용해 미국과 APJ 국방과 기술·통신 조직에 침투했다고 밝혔다. 맨디언트는 기업과 조직에서 이들의 공격을 막을 수 있는 방안을 마련할 수 있도록 해킹그룹의 주요 공격 방식을 보고서로 공개했다. 중국 해킹 그룹은 손상된 호스트 계정도 윈도나 리눅스에서 게스트 자격 증명을 인증하지 않고 게스트VM으로 입장해 명령을 수행할 수 있다는 자격 인증 결함을 악용했다. 이를 위해 우선 v센터 서버에서 호스트 계정 정보를 일부 수집한 후 이를 ESXi 시스템에서 게스트 VM으로 접근했다. 이후 미국, 일본 및 아시아 태평양 지역의 국방과 기술, 통신 조직의 정보를 탈취한 것으로 나타났다. 해커들은 지속적인 데이터 탈취를 위해 가상 머신 통신 인터페이스(VMCI) 소켓을 사용하여 ESXi 호스트와 게스트 VM 간에 비밀 채널도 설정한 것으로 나타났다. UNC3886은 처음에 2022년 9월 Google 소유의 위협 인텔리전스 회사에서 VIRTUALPITA 및 VIRTUALPIE라는 백도어로 VMware ESXi 및 vCenter 서버를 감염시키는 사이버 스파이 공격자로 문서화되었습니다. 맨디언트 연구원은 “UNC3886의 공격 방식은 하드웨어와 리버스 엔지니어링 등 다양한 부분에서 깊은 이해와 높은 수준의 기술을 가지고 있음을 보여준다”며 “엔드포인트 위험 탐지 및 대응 보안(EDR) 등 최신 보안 기술을 활용해 보안 체계를 더욱 강화할 필요가 있다”고 말했다.

2023.06.16 10:54남혁우

"고도화되고 진화하는 해킹, 대응 방법은 EDR"

“인공지능(AI) 등의 발전으로 기업 대상 해킹 등의 공격도 급격하게 늘고 있다. 실시간 보호, 백신 등 기존 보안 체계만으로는 이를 막아 내기엔 역부족인 상황이다. 기업의 데이터를 보호하고, 신속하게 대응하기 위해선 끊임없이 공격을 분석해 스스로 발전하는 통합 사이버 보호 환경을 구축해야 한다.” 패트릭 펄버뮬러 아크로니스 CEO는 14일 서울 서초구 JW 메리어트 호텔에서 열린 간담회에서 위와 같이 말하며 '아크로니스 고급 보안 엔드포인트 탐지 대응(EDR)' 솔루션을 정식 출시한다고 밝혔다. 아크로니스 EDR은 통합 사이버 보호 솔루션 '아크로니스 사이버 프로텍트 클라우드'와 함께 사용할 수 있는 보안서비스다. 최근 기업을 대상으로 급증하며 공격 수법이 발전하는 사이버 공격에 대응하기 위해 개발됐다. 최근 주목받는 보안 전략인 사이버 복원력에 기반해 보안 사고 발생시 비즈니스 연속성을 유지하면서 고객을 안전하게 보호할 수 있도록 지원하는 방식이다. 급증하는 공격으로 인해 시스템 중 일부가 침해당했더라도 이를 신속하게 감지 후 평가하고 공격자가 어떻게 접근했으며, 어떤 피해가 발생했는지 또한 재 공격을 방지하기 위한 방안까지 통합 지원한다. 이를 위해 빠르게 분석하고 자동으로 복원 우선순위를 지정하며, 다운타임을 최소화할 수 있도록 인공지능(AI) 공격 분석, 백업 및 복구, 엔드포인트 관리 및 엔드포인트 보안 등을 통합한 복구 옵션을 제공한다 고목동 아크로니스 코리아 지사장은 “요즘 해커들은 AI 등 첨단 기술을 활용해 기업의 보안시스템의 약점을 찾거나 대규모 공격을 가하기 때문에 단순한 백신 등으로 탐지하는 것은 한계가 있다”며 “그렇기 때문에 침해를 당했을 때 이를 감지하고 분석해 대응 방법을 제공해 보안 시스템이 효과적으로 작동할 수 있도록 지원하는 EDR이 필수적이다”라고 강조했다. 또한 아크로닉스의 EDR은 대규모 조직 등에서도 효율적인 운영을 지원하기 위해 복잡성을 줄이고 워크플로우를 간소화했다. 공격 감지 시 즉시 대응해 비즈니스 연속성을 유지할 수 있도록 포괄적인 보호 기능을 지원한다. 멀티 클라우드나 하이브리드 클라우드를 운영하는 기업도 한번에 통합 관리할 수 있도록 멀티포인트 보안 솔루션을 제공한다. 패트릭 펄버뮬러 CEO는 "아크로니스 EDR은 미국 상무부가 추진하고 기업 및 정부 기관이 광범위하게 채택한 미국표준기술연구소(NIST)의 사이버 보안 프레임워크는 같은 대표적인 표준을 따르고 있다”며 "공격 분석 및 영향을 신속하게 이해함으로써 아크로니스 EDR 사용자는 잠재적 위협을 신속하게 평가하고 공격자가 어떻게 액세스했는지, 어떤 피해가 발생했는지, 공격이 어떻게 확산될 수 있는지에 대한 통찰력을 얻을 수 있다"라고 설명했다. 고목동 지사장은 “기업들은 이제 가장 기본적인 백업과 복구 서비스에 기반한 데이터의 보호를 넘어 기승을 부리는 랜섬웨어나 사이버 공격을 효과적으로 다스릴 수 있어야 한다”며 “아크로니스 EDR는 끊임없는 공격의 전후 분석을 통해 안티바이러스가 더 효과적으로 작동할 수 있도록 지원하여 통합 사이버 보호 환경을 구축할 수 있다”라고 밝혔다.

2023.06.15 15:23남혁우

지니언스, 지난해 매출 384.5억원…전년比 20.5% 증가

통합 보안 플랫폼 기업 지니언스는 연결기준 지난해 매출이 전년 대비 20.5% 증가한 384.5억원, 영업이익은 전년 대비 17.2% 상승한 69.2억원을 기록했다고 21일 공시했다. 당기순이익은 71.5억원으로 15.8% 성장했다. 지니언스는 창립 후 18년간 연속 흑자를 기록했으며, 창사 이래 최대 매출 및 영업이익을 기록했다고 밝혔다. 캐시카우 사업인 NAC는 글로벌 시장 성장 전망치를 상회 하면서 국내 시장 점유율을 확대했다. 공공 조달 시장에서 77%의 시장 점유율로 부동의 1위를 차지했다. 은행 · 제조업 등 대기업의 윈백 수요와 공공 지자체의 신규 수요가 매출을 견인했다. SMB 타킷인 클라우드 NAC 사업부분은 누적고객 130곳을 돌파하며 비즈니스 커버리지를 지속 확대했다. EDR 사업은 제 1금융권 및 산업별 대표 레퍼런스를 꾸준히 확보하면서 시장을 선점했다. 공공 조달 시장에서는 84%의 점유율로 압도적인 1위를 기록했다. 2022년 9월 국내 최초로 보안기능확인서 획득, 안티 랜섬웨어 모듈 탑재 등 기술측면에서도 괄목할만한 성장을 이뤄냈다. 2022년 기준 누적 고객수 139곳을 돌파, 국내 최다 고객을 확보면서 경쟁력을 확고히 했다. 삼성증권 곽호인 애널리스트는 "지니언스는 국내 NAC·EDR 1위 기업으로 호실적의 원동력은 NAC의 민간 및 공공 시장의 고른 성장과 지난 2018년부터 연구개발을 위해 투자한 EDR 솔루션이 공공 및 금융 고객사를 확보하면서 본격적인 매출에 기여하고 있다"고 분석했다. 이동범 지니언스 대표는 "지니언스는 외형 성장과 이익 창출을 동시에 시현하는 기업, 고금리·경기침체 국면에서도 지속 성장 가능한 기업으로 평가 받고 있다"며 "EDR이 본격 성장궤도에 진입해 퀀텀 점프의 기반을 마련함은 물론, 차세대 보안 패러다임인 ZTNA·클라우드 분야에서 전략적 우위를 선점할 수 있도록 총력을 다하겠다"고 밝혔다.

2023.02.21 14:17황정빈

SK쉴더스, EDR 특화 위협 탐지 대응 서비스 확대

SK쉴더스는 EDR에 특화된 위협 탐지 대응(MDR) 서비스 확대에 나선다고 16일 밝혔다. 지난 1월 서비스 출시 후 다수의 성공사례를 확보한 SK쉴더스는 EDR 관제·운영, 위협헌팅, 침해흔적 조사, 보안 체계 구축 등을 통합적으로 선보인다. 최근 도입이 확산되고 있는 엔드포인트 침입 탐지 및 대응(EDR)은 PC, 서버 등 엔드포인트에서 발생하는 보안 위협에 대한 선제적인 탐지와 대응을 제공하는 솔루션이다. SK쉴더스는 우선 기업 환경에 맞춰 24시간 365일 EDR 운영관리, 관제 서비스를 제공한다. 이후, 위협 경로, 공격 유형, 위험도 등을 다각도로 분석해 공격 단계별 대응 방안을 수립한다. 특히, SK쉴더스의 침해사고전문대응팀인 Top-CERT가 실제 사고 현장에서 추출한 침해사고지표(IoC), 해킹 기법 등을 반영해 선제적인 위협 판별과 체계적인 대응이 가능하다. Top-CERT는 국내 다수의 해킹 사고를 대응하고 있어 국내에 최적화된 보안 체계를 수립할 수 있다. 또한 ▲위협 탐지 대응(MDR) 긴급 분석 보고서 ▲악성 IP, URL 등의 SK쉴더스가 분석한 침해사고지표(IoC) 정보 제공 ▲사고 발생 시 Top-CERT 투입 등 기업의 보안 역량 강화에 초점을 맞춰 서비스를 제공한다. 향후 EDR 솔루션과 타 보안장비까지 영역을 확장하여 선제적으로 탐지하고 대응할 수 있는 확장 탐지 및 대응(XDR) 솔루션 연동도 추진 예정이다. 한편, SK쉴더스는 숙련된 관제 운영, 전문 분석, 다양한 산업군별 레퍼런스를 바탕으로 지난 해 이메일 보안 관제 서비스를 출시해 다수 고객의 이메일 보안 수준을 강화한 바 있다. 이번 EDR 특화 위협 탐지 대응(MDR) 서비스까지 라인업을 갖춰, 보다 다차원적인 보안 체계 구축에 앞장선다는 목표다. SK쉴더스 김병무 클라우드사업본부장은 “최근 랜섬웨어 공격과 지능형 지속 위협(APT) 공격이 거세지고 있어 기업에서도 보안 위협을 선제적으로 탐지하고 대응할 수 있는 시스템을 구축해야 할 시점”이라며 “EDR 솔루션을 비롯해 위협 탐지 대응 서비스는 전문가의 분석 능력이 뒷받침되어야 하는 만큼 SK쉴더스의 독보적인 보안 역량을 바탕으로 시장을 선도해 나갈 것”이라고 밝혔다.

2023.02.16 11:52황정빈

지금 뜨는 기사

이시각 헤드라인

LG전자, 4개 사업본부 대수술...고객 지향 솔루션 체제로

"피부 컨설팅 받고 VIP라운지 즐겨요"…체험 가득 '올리브영N 성수' 가보니

"아태지역, K-콘텐츠가 이끈다"...디즈니, 내년 어떤 작품 선보이나

LG그룹, 2인 부회장 체제 유지…ABC 미래 준비에 집중

ZDNet Power Center