헬로티 전자기술 기자 | 사이버 보안에 대한 중요성이 날로 강조되고 있다. 이런 가운데 트렌드마이크로는 올해로 11회째를 맞은 클라우드 보안 컨퍼런스 ‘클라우드섹 2021’을 개최했다. 클라우드섹은 트렌드마이크로의 연례행사이자 전 세계 사이버 보안 전문가들이 산업 동향, 기술 적용 사례, 신기술 등을 공유하는 장으로 자리매김하고 있다. 편리해진 디지털 세상, 그 이면에는? 지난 11월 16일부터 18일까지 총 3일간 진행된 클라우드섹은 국내외 기업 관계자의 기조연설을 포함한 100개 이상의 온라인 세션이 진행됐다. 둘째 날인 17일(수)에는 김진광 트렌드마이크로 지사장이 디지털 트랜스포메이션 및 초연결 시대의 사이버 보안에 대해 발표했다. 이하 내용부터는 김진광 지사장이 키노트에서 발표한 사항을 토대로 정리해봤다. 트렌드마이크로는 15년 전부터 클라우드 보안을 시작했다. 트렌드마이크로는 전 세계 수백만 개 클라우드 및 서버 워크로드를 안정적으로 운영한 경험을 바탕으로 기업의 디지털 트랜스포메이션을 안전하게 구축하고 있다. 김진광 지사장은 인사말에서 “트렌드마이크로는 보안 기술력을 바탕으로 클라우드 보안에 대한 해법을 제시해왔다. 클라우드섹은 트렌드마이크로의
[헬로티] 트렌드마이크로가 기업의 클라우드 환경까지 확장된 위협 가시성과 대응을 제공하는 확장형 위협 방어 플랫폼 트렌드마이크로 비전 원(Trend Micro Vison One)’을 발표했다. ▲트렌드마이크로 비전 원 구성도 오늘날 기업은 보안 사고를 신속하게 분석하고, 중대한 위협 패턴 및 복잡한 공격을 식별하기 위한 노력을 기울이고 있다. 또한, 전반적인 보안 형상 및 트렌드를 파악해 잠재적인 보안 위험을 사전에 파악하고 감독하는 프로세스가 요구되고 있다. 이에 비전 원은 기존 트렌드마이크로 XDR에 트렌드마이크로 클라우드 원(Trend Micro Cloud One)을 통합해 기업의 하이브리드 및 멀티 클라우드 환경에서 모든 레이어에 대해 인사이트를 제공하고 위협 탐지와 대응을 강화했다. 새롭게 확장된 새로운 플랫폼인 트렌드마이크로 비전 원은 과부하된 보안 알람 및 리소스 제약을 관리해 보안 팀이 더 많은 정보를 식별하고 신속하게 대응하도록 지원한다. 트렌드마이크로 비전 원은 이메일, 엔드 포인트, 서버, 클라우드 워크로드 및 네트워크에서 통합 보안 관리 서비스를 제공하는 솔루션으로 기업의 클라우드 환경까지 위협 관리를 확장한 서비스다. 기업은
[헬로티] 트렌드마이크로는 자사의 클라우드 보안 서비스 플랫폼 클라우드원의 새로운 기능인 ‘클라우드원 컨테이너 시큐리티(Cloud One – Container Security)’를 발표했다고 밝혔다. ▲게티이미지뱅크 ‘클라우드원 컨테이너 시큐리티’는 지능형 컨테이너 보안 솔루션으로 컨테이너 빌드, 배포 및 런타임 워크플로우의 보안을 지원하고 컨테이너 런타임 환경에서 컨테이너로 구성된 고객의 애플리케이션을 안전하게 보호한다. 이를 통해 개발자가 단일 툴로 쿠버네틱스 환경에서 혁신을 가속화하고 애플리케이션 다운타임을 최소화할 수 있도록 지원한다고 트랜드마이크로는 전했다. 클라우드원 컨테이너 시큐리티는 지난해 선보인 클라우드원 서비스 플랫폼에 추가된 보안 기능이다. 클라우드원은 ▲데이터 센터 서버 ▲가상 머신 ▲IaaS 워크로드 ▲컨테이너 ▲컨테이너 서비스 ▲클라우드 보안 형상 관리 ▲클라우드 파일 ▲객체 스토리지 서비스 ▲서버리스 관련 고객의 보안 문제를 해결하는 통합 클라우드 보안 서비스(SaaS) 플랫폼이다. 트렌드마이크로 클라우드원 컨테이너 시큐리티는 ▲컨테이너 이미지 스캐닝 ▲정책 기반 배포 관리 ▲클
[헬로티=서재창 기자] 트렌드마이크로는 지난 12월 15일 온라인 미디어 브리핑을 열고 2021년 주요 보안 위협 사항 및 대응 전략을 담은 ‘2021 보안 예측 보고서(Turning the Tide)’의 주요 내용을 발표했다. 트렌드마이크로는 2021년도 일곱 가지 주요 보안 예측 사항을 선정해 발표하며, 이러한 문제점에 대응하기 위해 네 가지 권고사항을 언급했다. ▲출처 : 게티이미지뱅크 올해의 가장 큰 변화는 ‘디지털 혁신’ 트렌드마이크로는 올해 최근 클라우드 보안이 클라우드 인프라로 활성화됨에 따라 비즈니스가 지속적으로 고속 성장했다. 이커머스 기업의 클라우드 수요가 증가함에 따라, 보안 수요 또한 증가해 시장 성장에 부응했다. 이에 트렌드마이크로는 보안 수요에 따른 많은 기회를 맞아 그간에 축적된 기술력으로 성장하는 계기를 삼았다. 트렌드마이크로는 급격히 변화하는 IT 인프라에 맞춰 클라우드 보안을 더욱 발전시킬 예정이라고 밝혔다. 워크로드 보안에서 나아가 네트워크 보안, 매니지먼트 보안까지 인프라 전반에 대한 종합적인 보안 솔루션 출시를 예고했다. 특히 5G 인프라는 보안이 취약한 데 비해 기술적으로 구현
[헬로티] 트렌드마이크로는 파일 스토리지 시큐리티에 클라우드 네이티브 기반의 서버리스 도구를 포함해 AWS 마켓플레이스에 런칭했으며, 구글 클라우드 플랫폼(GCP)과 마이크로소프트 애저(MS Azure)는 2021년 1분기 지원 예정이라고 밝혔다. ▲클라우드 원 애플리케이션 시큐리티 구성 클라우드 원 파일 스토리지 시큐리티는 기업의 클라우드 환경에 저장되고 사용되는 파일 기반의 정보를 안전하게 유지하고 자동화된 멀웨어 방지 검사 방법을 제공한다. 클라우드 원의 기능은 클라우드 플랫폼과 통합되어 활용되고 있듯이, 클라우드 원 파일 스토리지 시큐리티도 아마존 S3, 애저 블롭 및 구글 클라우드 스토리지와 통합되어 멀웨어 스캔 및 사용자 정의 워크 플로우 통합을 지원하는 강화된 보안 기능을 제공한다. 마크 누니코벤(Mark Nunnikhoven) 트렌드마이크로 클라우드 보안 연구부문 부사장은 “글로벌 조직은 IT 민첩성, 비용 절감 및 비즈니스 성장을 위해 점점 더 많은 퍼블릭 클라우드 서비스를 찾고 이용하고 있다”고 말했다. 덧붙여 “트렌드마이크로 클라우드 원 파일 스토리지 시큐리티는 추가 인프라 없이 빠르게 배포할 수 있는 확장
[헬로티] 지난 달 막 내린 클라우드 보안 컨퍼런스 전체 콘텐츠 제공 트렌드마이크로는 지난달 26일 성황리에 막을 내린 클라우드 보안 컨퍼런스 'CLOUDSEC Korea 2020(이하 CLOUDSEC)'의 기조연설 및 세션 콘텐츠를 온디맨드 스트리밍 서비스를 통해 공개한다고 밝혔다. ▲트렌드마이크로 CLOUDSEC 2020 온디맨드 스트리밍 서비스 이번 온디맨드 서비스는 CLOUSEC 참가자들의 많은 성원과 요청에 따른 것으로, 컨퍼런스에서 공개된 모든 콘텐츠의 영상을 2주간 웹사이트를 통해 제공될 예정이다. CLOUDSEC은 트렌드마이크로가 아시아 태평양, 유럽 및 미주 지역에서 매년 개최하는 자사의 보안 컨퍼런스다. 2011년 처음 개최된 아래, 올해로 10회차를 맞이한 이번 컨퍼런스는 버추얼 컨퍼런스 형식으로 개최돼 국내외 대표 기업 리더들이 참여해 끊임없이 변화하는 사이버 보안 위협 및 대응 방안에 대한 인사이트를 공유했다. 트렌드마이크로의 온디맨드 스트리밍 서비스는 CLOUDSEC Korea 2020에서 진행된 이케아(IKEA), 다이슨(Dyson), 롯데 라인 및 AWS 등 국내외 대표기업 관계자들의 클라우드 트렌드 및 디지털 혁신과 보안 관련
[헬로티] 트렌드마이크로 제품 사용 고객에게 해당 보안 취약점 패치 되기 전 선제적 대응 보호 트렌드마이크로는 시장조사기관 옴디아(Omdia)에서 발표한 보고서의 연구 결과를 통해, 자사의 보안 및 취약점 연구 조직인 ‘제로데이 이니셔티브(Zero Day Initiative, ZDI)가 지난 해 가장 많은 취약점을 공개했다고 발표했다. ▲2019년 벤더별 취약점 발견 커버리지 옴디아가 독자적으로 진행한 이번 연구는 보안 취약점을 연구하는 11곳의 리서치 벤더사에서 발표한 취약점 공개 내역을 분석해 트렌드마이크로의 제로데이 이니셔티브가 벤더 불문 버그 보상 프로그램으로서 전 세계 최대 규모를 10년째 유지하고 있음을 확인했다. 트렌드마이크로 제로데이 이니셔티브는 트렌드마이크로의 보안 제품을 사용하는 고객들에게 해당 보안 취약점이 패치되기 전에 선제적 대응을 할 수 있도록 한다. 특히 티핑포인트는 해당 소프트웨어 벤더가 직접 패치하기 전까지 평균 81일 먼저 해당 취약점에 대한 대응을 하고 있다. 브라이언 고렝크(Brian Gorenc) 트렌드마이크로 취약점 리서치 시니어 디렉터는 "많은 사이버 공격이 패치 되지 않은 취약점을 이용해 민감 데이터를 도
[헬로티] 사이버 보안 솔루션의 글로벌 리더인 트렌드마이크로가 지하 세계의 사이버 범죄 서비스 거래 운용 및 패턴에 대한 내용을 담은 ‘지하 세계 시장 보고서(Shifts in Underground Markets)’를 8일 발표했다. 이 보고서는 지하 세계에서 활동하는 사이버 범죄자들 간의 거래를 위한 신뢰가 무너지면서, 전자상거래 플랫폼 및 디스코드(Discord) 커뮤니케이션 채널로 이동함에 따라 사용자 익명화가 증가된 것을 확인했다. 에드 카브레라(Ed Cabrera) 트렌드마이크로 사이버 보안 최고 책임자는 “발표한 보고서는 전 세계 사이버 범죄 네트워크를 수집 및 분석하여 기업 및 파트너사에 경고하고 대응할 수 있도록 지원하는 위협 인텔리전스의 우수성을 강조한다.”고 말했다. 이어, “이번 연구는 트렌드마이크로가 딥페이크(DeepFake) 랜섬웨어, AI 봇, 서비스형 액세스(Access as a Service) 및 고도로 타겟팅된 심 스와핑(SIM-swapping)과 같은 새로운 위협을 기업에 조기에 경고할 수 있도록 돕는다. 새롭게 부상하고 있는 위협을 관리하기 위해서는 계층화된 리스크 기반
[첨단 헬로티] 사이버 보안기업 트렌드마이크로는 시장조사 기관 포레스터 리서치가 발간한 ‘포레스터 웨이브: 엔터프라이즈 탐지 및 대응 보고서’에서 리더로 선정됐다고 밝혔다. 포레스터 리서치는 엔터프라이즈 탐지 및 대응(EDR, Enterprise Detection and Response) 제공업체에 대한 14개의 평가 기준을 기반으로 현재 제공 중인 제품, 전략, 시장 점유율의 세 가지 영역에서 12곳의 보안 벤더사를 평가했다. 트렌드마이크로는 ▲현재 제공 중인 제품 평가 부문의 엔드포인트 텔레메트리 및 보안 분석, ▲전략 평가 부문의 제품 비전 및 성능, ▲시장 점유율 평가 부문의 기업 고객 및 제품군 매출 부분에서 최고점을 받았다. 시장조사기업인 포네몬 인스티튜트가 조사한 연구 결과에 따르면, 조직의 68%가 지난해 엔드포인트 공격으로 피해를 입은 가운데, 엔드포인트 유출 건당 평균 비용은 900만 달러로 증가한 것으로 밝혀졌다. 위협 행위자들은 기술의 발전에 맞춰 계속해서 진화하고 있어 사이버 위협에 대응하기 위한 향상된 보안이 필요하다. 따라서, 의심스러운 활동에 대한 높은 가시성을 제공하기 위해 탐지 및 대응 역량을 추가 보안
[첨단 헬로티] 사이버 보안 솔루션 전문기업 트렌드마이크로가 ‘2019 클라우드 앱 보안 결과 보고서’(2019 Cloud App Security Roundup Report)를 발표했다. 본 보고서는 미래 비즈니스 보호 전략에 대한 인사이트를 제공하기 위해 지난해 탐지된 메시징 특화 위협의 변화, 더욱 정교해진 멀웨어 사용, 그리고 부상하는 AI 기술의 남용 가능성을 조명했다. 2019년 트렌드마이크로는 마이크로소프트와 구글의 클라우드 기반 이메일 서비스를 사용하는 고객을 위해 1270만 건의 고위험 이메일 위협을 차단했다. 트렌드마이크로는 두 번째 방어 계층을 활용해 클라우드 이메일 서비스에 탑재된 보안 기능보다 더 많은 위협을 탐지했다. 김진광 트렌드마이크로 지사장은 “기업들은 생산성 향상, 비용 절감과 성장을 이루기 위해 SaaS 기반 애플리케이션을 활용하고 있다. 그러나 이 과정에서 기본적으로 탑재된 보안에만 의존한다면 위협에 노출될 수 있다”고 경고했다. 이어, “기본적으로 탑재된 보안만으로는 현 사이버 범죄자들을 제어하는 데 한계가 있다. 기업은 클라우드 보호에 대한 주인 의식을 갖고 다중 계층
[첨단 헬로티] 의료 데이터는 유출됐을 때 치명적인 결과를 가져오기 때문에 해커들에게 인기 있는 공격 대상이 된다. 2019년에도 헬스케어 산업은 해커들의 주요 타깃이었다. 사이버 보안 솔루션 기업 트렌드마이크로가 발표한 ‘2019 위협 결과 보고서(2019 Security Roundup Report)’에 따르면 랜섬웨어는 2019년에도 사이버 위협의 주요 이슈였다. 트렌드마이크로는 새로운 랜섬웨어 군이 57% 감소한데 반해, 랜섬웨어 감지율은 10% 증가했다고 밝혔다. 헬스케어 산업은 여전히 공격자들의 주요 타깃이었으며, 2019년에만 700개 이상의 기업이 랜섬웨어의 영향을 받았다. 또한, 미국의 경우 최소 110개 주, 연방 정부 및 기관들이 랜섬웨어로 인한 피해를 입었다. 존 클레이(Jon Clay) 트렌드마이크로 글로벌 위협 커뮤니케이션 디렉터는 “디지털 트랜스포메이션은 오랫동안 비즈니스 세계에서 화두로 떠올랐으며, 오랜 시간에 걸쳐 긍정적인 결과를 도출해냈다. 그러나 보안을 우선 순위로 두지 않아, 사이버 범죄자들이 공격을 감행할 수 있는 빌미를 제공했다”고 강조했다. 이어, “디지털 트랜스포메
[첨단 헬로티] 올해를 마무리하고 다음해를 준비하는 많은 기업들에게 보안상태를 점검하고 다가올 위험을 예측해 해커의 공격으로부터 대비해야 한다는 경고를 하는 보고서가 발표돼 주목된다. ‘사이버 보안 솔루션 전문 기업 트렌드마이크로가 ‘2020 보안 예측 보고서’를 발간했다. 이 보고서에 따르면, 조직들은 클라우드와 공급망으로부터 점점 더 큰 위협에 직면할 전망이다. 클라우드와 데브옵스(DevOps) 환경의 인기가 높아짐에 따라 비즈니스 민첩성이 향상되고 있지만, 일반 기업에서 제조업체에 이르기까지 서드파티(third-party) 위험에 노출될 확률이 큰 것으로 나타났다. 서드파티 업체를 통한 클라우드 공격해 …기존 보안 방식으로는 대응 어려워 트렌드마이크로 2020 보안 예측 보고서에 따르면, 점점 더 많은 기업과 생산 체계가 클라우드 환경으로 옮겨가면서 서드파티 서비스 제공업체가 관여하는 범위 또한 확대될 전망이다. 하지만, 클라우드 및 인프라 보호에 대한 업체들의 경험 부족으로 인해 발생할 수 있는 위험도 존재한다. 공격자들은 이를 이용해 서비스 제공업체를 대상으로 클라우드 서비스를 중단시키기 위한 봇넷 디도스
[첨단 헬로티] 클라우드 보안의 글로벌 리더인 트렌드마이크로(지사장 김진광)는 혁신적인 클라우드 보안 형상 관리(Cloud Security Posture Management: CPMS) 기업인 클라우드 콘포미티(Cloud Conformity)를 인수했다고 24일 밝혔다. 가트너는 ‘CSPM을 위한 혁신 인사이트’(Innovation Insight for Cloud Security Posture Management) 보고서를 통해 “2023년까지 발생하는 클라우드 보안 장애의 99%는 고객들의 실수로 인해 발생할 것이다. 하지만 2024년까지 CSPM 솔루션을 도입해 개발하는 조직들은 잘못된 구성으로 인해 발생하는 클라우드 보안 이슈를 80% 가량 줄일 수 있을 것.”이라고 전망한 바 있다. 트렌드마이크로는 이번 클라우드 콘포미티 인수합병을 통해 클라우드 보안 서비스를 빠르게 확장하고 클라우드 인프라의 잘못된 구성으로 인해 발생하는 보안 이슈를 더욱 효과적으로 해결할 수 있는 역량을 갖추게 됐다. 에바 첸, 트렌드마이크로 CEO는 “트렌드마이크로는 서로 다른 클라우드 기술을 합쳐 보안을 제공하는 다른 벤더들
[첨단 헬로티] 진화하는 클라우드 환경에 대응할 보안 전략 수립 강조 사이버보안 솔루션 기업 트렌드마이크로는 서울 코엑스 인터콘티넨탈 호텔에서 자사의 연례 클라우드 보안 컨퍼런스 'CLOUDSEC Korea 2019'를 개최했다고 밝혔다. 글로벌 클라우드 보안 분야를 선도해온 트렌드마이크로는 이번 컨퍼런스를 통해 업계 전문가 및 이해관계자와 클라우드 보안 트렌드, 디지털 트랜스포메이션에 대한 대응 방안, 위협 관리, 차세대 EDR 등 폭 넓은 분야에 관한 정보를 공유했다. ▲사진 : 게티이미지뱅크 이번 CLOUDSEC Korea 2019는 그 어느때보다 클라우드 보안에 대한 관심이 높아진 상황에서 개최돼 업계의 이목을 끌었다. 최근 수 년간, 디지털 트랜스포메이션의 일환으로 많은 기업은 '클라우드 퍼스트' 전략을 도입해 기존 레거시 인프라에서 클라우드로의 마이그레이션이 급속도로 이뤄지고 있다. 클라우드에 더 많은 데이터가 저장되면서 클라우드 보안의 중요성 또한 계속 부각되고 있다. 트렌드마이크로 김진광 한국 지사장은 '디지털 트랜스포메이션과 보안'을 주제로 한 기조연설에서 디지털 트랜스포메이션이 일으키는 비즈니스 혁신과 기반 인프라인 클라우드에서 트렌드마이크
[첨단 헬로티] 비보텍(VIVOTEK)과의 파트너십을 통해 최상의 IP 카메라 보안 제공 사이버 보안 솔루션의 글로벌 리더 트렌드마이크로는 지난 5개월 간 IP 카메라에 대한 사이버 공격 시도 5백만 건을 차단했다고 밝혔다. 트렌드마이크로는 글로벌 보안 카메라 업계 리더 비보텍(VIVOTEK)과의전략적 파트너십을 통해, 전세계적으로 배포된 IP 카메라에 자사의 IoT 보안 솔루션을 적용하여 강력한 보안을 제공한다. 트렌드마이크로가 익명으로 수집된 7천 대의 IP 카메라 데이터를 분석한 결과, IP 기반 감시(surveillance) 산업은 대규모 사이버 공격의 표적이 되고 있으나 대부분 이에 대한 대책은 미흡한 것으로 나타났다. 트렌드마이크로는 위험을 완화하기 위해 트렌드마이크로 ‘IoT 평판 서비스’(IoT Reputation Service)를 비보텍 IP 카메라에 탑재했다. ▲사이버 보안 솔루션의 글로벌 리더 트렌드마이크로는 지난 5개월 간 IP 카메라에 대한 사이버 공격 시도 5백만 건을 차단했다고 밝혔다. 이로써, 비보텍 IP 카메라는 세계 최초로 호스트 기반 IPS 및 무작위 대입 공격(Brute Force Attack)에 대한