Home > 전체기사
[ISEC 2019 미리보기] 이글루시큐리티·넥스지·체크포인트
  |  입력 : 2019-09-24 14:58
페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기
10월 1일부터 2일까지 서울 코엑스에서 개최되는 아시아 최대 규모의 보안 축제 ‘ISEC 2019’ 참가

[보안뉴스 원병철 기자] 아시아를 넘어 전 세계로 뻗어나가는 세계인들의 보안 축제, ‘ISEC 2019(제13회 국제 시큐리티 콘퍼런스)’가 오는 10월 1일과 2일, 양일간 삼성동 코엑스에서 역대 최대 규모로 성대한 막을 올린다. 보안위협이 사이버를 넘어 현실로 다가왔다는 의미를 담은 ‘REAL’을 주제로 진행되는 ISEC 2019는 특히 사이버보안은 물론 물리보안, 융합보안까지 망라해 다루는 등 현실세계의 보안위협과 해결책까지 모두 담을 것으로 기대된다. 이에 본지는 ISEC 2019에 참가하는 국내외 보안기업들의 대표 솔루션들을 연속으로 소개하는 시간을 마련했다.

이글루시큐리티, 정보 인프라의 자기 방어 능력을 강화하는 SPiDER TM AI edition

[이미지=이글루시큐리티]

SIEM, 보안관제 시장 성장을 이끌어온 이글루시큐리티가 보안 경보 분석의 효율성과 알려지지 않은 위협에 대한 방어력을 높이는 AI 보안관제 솔루션인 SPiDER TM AI Edition 상용화 버전을 선보였다. 이글루시큐리티는 SPiDER TM AI Edition으로 보안 업무의 효율성을 극대화할 수 있는 AI 기반 SOC(보안관제센터) 구현에도 속도를 붙일 전략이다.

SPiDER TM AI Edition은 정상/비정상 이벤트에 대한 지도 학습을 통해 방대한 보안 이벤트 중 우선 처리해야 할 고위험 이벤트를 빠르게 선별해냄으로써, 경보 분석(Incident analysis)의 효율성을 높일 수 있다. AI 시스템이 내놓은 결과에 분석가의 피드백을 반영하는 프로세스를 통해 모델을 지속적으로 개선함으로써, 오탐 이벤트 수를 줄이고 분석 시간을 단축시키며 보안관제 역량을 상향시키는 효과를 얻을 수 있다. 또한, SPiDER TM AI Edition은 이상 행위·공격자 특성 등에 대한 비지도 학습을 통해, 알려지지 않은 보안 위협에 대한 대응력도 한 단계 높일 수 있다. 양질의 학습 데이터를 통해 검증된 이상치 탐지 알고리즘을 활용해 심각한 위협으로 발전할 수 있는 이상행위를 선제적으로 판별(Anomaly Detection) 함으로써, 미탐을 최소화하고 복합적인 위협에 대한 폭넓은 가시성을 확보할 수 있게 된다.

이글루시큐리티는 보안 관리자들이 알려진 위협에 대한 탐지·대응시간을 단축시키고 알려지지 않은 위협에 대한 가시성을 높일 수 있도록, 머신러닝 알고리즘 학습을 위한 220개 이상의 Feature와 80개 이상의 위협 탐지 모델을 SPiDER TM AI Edition에 적용했다. 보안 관리자들은 경보 분석과 이상행위 탐지를 통해 도출된 위협 요소를 통합적으로 분석하는 ‘위협 인사이트(Threat Insight)’를 통해, 알려진/알려지지 않은 위협에 대한 의미 있는 정보를 빈틈없이 확인할 수 있게 된다. 이글루시큐리티는 앞서 구축한AI 표준 플랫폼을 토대로 위협 예측에서 거버넌스까지 모든 보안 단계에 인공지능을 적용하는 차세대 AI 기반 SOC를 구현하는데 중점을 둘 방침이다. 진화하는 사이버 위협에 보다 기민하게 대응할 수 있는 사이버 대응체계 고도화를 위해, 선제적 예측 및 예방, 행위 기반 이상행위 탐지 고도화, 보안 오케스트레이션 및 자동화, 위협 헌팅, 데이터 사이언스 기반 분석 및 정책 최적화 등의 기술을 단계별로 적용한다.

이글루시큐리티의 AI 보안관제는 보안관제 솔루션, 보안전문가, 보안관제방법론의 3요소가 유기적으로 결합될 때 가장 큰 효율성을 발휘할 수 있다. 이글루시큐리티는 양질의 학습 데이터를 지속적으로 만들어낼 수 있는 전문 보안 인력을 확보하고 있고, 보안관제 역량을 끌어올릴 수 있는 보안관제방법론 개발과 개선에도 오랜 시간 힘을 기울여왔다. 국내 최초의 AI 보안관제 솔루션 SPiDER TM AI edition을 통해, 보안관제의 효율성을 극대화할 예정이다.

넥스지, 차세대 방화벽 ‘넥스지FW(NexG FW)’

[이미지=넥스지]

빠르게 진화하는 애플리케이션, 웹, 모바일 환경 등이 비즈니스에 광범위하게 사용됨에 따라 기존 방화벽에서 제공하는 IP, 포트 기반의 방어만으로는 보안 위협에 즉각적인 대응이 어렵다. 이러한 보안 위협에 즉각적인 대응을 위해서는 애플리케이션과 사용자 제어가 가능한 차세대 방화벽 도입이 필수다.

넥스지의 차세대 방화벽 ‘넥스지 FW(NexG FW)’은 강력한 애플리케이션 탐지·제어를 수행한다. 또한 사용자 별 정책제어가 가능하고 자체 부하분산 처리 기능으로 최상의 성능을 실현한다. 넥스지FW은 기존의 출발지와 목적지를 기준으로 하는 5튜플(tuple) 정책에 애플리케이션과 사용자를 인지하는 기능을 추가한 7튜플 정책을 적용해 강력하고 유연한 보안정책 수립이 가능합니다. 기존 방화벽 정책을 유지하면서 애플리케이션·사용자 제어 기능을 충돌 없이 수립할 수 있도록 유연한 구성과 편의성을 제공한다.

넥스지FW은 DDR(Dynamic Distribute RSS)과 오프로드 자체 부하분산기능을 제공해 성능저하를 최소화하고 대용량 트래픽을 안정적으로 처리한다. 일부 코어에 부하가 걸리는 상황 없이 네트워크 상황 변화에 따라 모든 코어에 동적으로 분산 처리되도록 해 최상의 성능을 실현한다. 또한 편리한 인터페이스 제공을 위해 국내외 업체들의 UI를 분석하여 사용자가 쉽게 사용 가능한 UI를 개발했다. 각종 편리한 검색 기능, 드래그 앤 드롭 기능으로 복제로 정책 설정, 객체 추가 등 반복적인 작업에 편의성을 향상시켜 익숙하고 편리한 최적화된 인터페이스를 제공한다.

체크포인트의 클라우드를 위한 토털 보안 솔루션 ‘클라우드가드(CloudGuard)’

[이미지=체크포인트]



체크포인트 클라우드가드는 CloudGuard Dome9, CloudGuard IaaS (Public/Private) 및 CloudGuard SaaS 등 3개의 제품으로 구성된 클라우드를 위한 토털 보안 솔루션이다. Dome9은 아마존 웹 서비스(AWS), 마이크로소프트 Azure 및 구글 클라우드 플랫폼(GCP)등 멀티 클라우드 환경에서의 보안 및 컴플라이언스를 통합 관리 할 수있게 해주는 새로운 솔루션이다. 돔9은 클라우드의 보안 상태를 직관적으로 파악 할 수 있도록 클라우드에서 사용 중인 리소스를 도식화해 표시해주고, 이를 평가하며 잘못된 보안 컨피그를 찾아 준다.

돔9은 다음의 4가지 영역에 걸친 기능을 제공한다
·안전한 클라우드 운영 : 클라우드 내 자산의 시각화, 보안상태 평가, 잘못된 보안 컨피그 탐지 및 수정
·컴플라이언스 : ISO27001, GDPR 같은 표준에 대한 컴플라이언스 확인 및 자동수정
·권한이 부여된 ID 보호 : IAM에서 정의된 ID들의 권한을 제어(ID 도난 대비)
·클라우드 보안 인텔리전스 : 클라우드 침입 탐지, 네트워크 트래픽 시각화 및 사용자 활동 분석

클라우드가드 IaaS는 퍼블릭 및 프라이빗 클라우드에 적용하여 기존 온프레미스와 같은 네트워크 보안을 활용할 수 있도록 한다. 클라우드 플랫폼과 API 연계를 통해 클라우드의 동적인 변화를 자동으로 보안에도 적용하며, 온프레미스와 클라우드를 하나의 윈도우를 통해 같은 보안정책을 집행할 수 있다. 클라우드가드 IaaS는 방화벽, 어플리케이션 컨트롤, IPS, URL 필터링, 안티바이러스, 안티봇 및 샌드박싱을 통한 제로데이 공격차단 기능을 제공한다.

클라우드가드 SaaS는 진보된 공격(제로데이 등) 방어를 가능케 하는 SaaS 보안 솔루션이다. 기존 SaaS보안이 데이터 유출 관련 기능에 중심 두고 있으나 SaaS 데이터 유출은 주로 말웨어 공격, 피싱 및 계정탈취 등의 공격을 통해 이루어지기에 이 공격들에 대한 방어가 중요하며 클라우드가드 SaaS는 체크포인트의 제로데이 공격 차단기술인 샌드블래스트를 통한 진보된 공격 차단, 정교한 AI 기술에 기반한 피싱 탐지, 아이덴티티 보호기능을 제공하여 이를 통한 안전한 SaaS 사용을 가능하게 한다.

한편, ISEC 2019은 정부부처, 공공기관, 지자체 등 공공부문과 민간기업의 CEO, 보안담당 임원, 보안책임자, 담당자들을 위한 실무 교육 콘퍼런스로, 사전심사를 거친 이들에게만 무료 참관의 기회가 부여되며, 공무원 상시학습과 각종 보안자격증의 교육 이수가 가능하다. 무료 및 유료 사전등록과 세부사항에 대해서는 ISEC 홈페이지를 참조하면 된다.
[원병철 기자(boanone@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

  •  
  • 0
  • 페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기


  •  SNS에서도 보안뉴스를 받아보세요!! 
IBM 파워비즈 배너 2019년2월8일~2020년2월7일까지/7월25일 수정위즈디엔에스 2018파워비즈배너 시작 11월6일 20181105-20200131
설문조사
지난 10월 정보보호정책관을 정보네트워크정책관으로 변경하는 과학기술정보통신부의 조직 개편 움직임이 논란이 된 바 있습니다. 과기정통부에서 정보보호 업무를 총괄하는 조직 위상에 대한 견해는?
과기정통부에서 분리해 별도의 정부부처가 전담해야
과기정통부 내 정보보호정책실(실장급)로 격상시켜야
지금처럼 정보보호정책관(국장급) 조직을 유지해야
네트워크 업무를 통합시키되, 정보보호네트워크정책관(국장급)으로 명명해야
과기정통부의 초안처럼 정보네트워크정책관(국장급)으로 해야
기타(댓글로)
      

이스온
원격감시 / 안전관리

인콘
통합관제 / 소방방재

현대틸스
팬틸트 / 카메라

파나소닉코리아
Sevurity Camera / CCTV

시큐인포
CCTV / NVR

한화테크윈
CCTV 카메라 / 영상감시

AVIGILON
영상 보안 / 출입 통제

대명코퍼레이션
DVR / IP카메라

티제이원
영상 보안 / 출입 통제

하이크비전 코리아
CCTV / IP / NVR

원우이엔지
줌카메라

비전정보통신
IP카메라 / VMS / 폴

다후아 코리아
CCTV / DVR

씨앤비텍
통합보안솔루션

지케이테코
출입통제 / 얼굴인식

아이디스
DVR / IP / VMS

한국하니웰
CCTV / DVR

이화트론
DVR / IP / CCTV

피엔에이
CCTV / IP 카메라 모듈

테크스피어
손혈관 / 차량하부 검색기

쿠도커뮤니케이션
스마트 관제 솔루션

슈프리마
출입통제 / 얼굴인식

아이티엑스엠투엠
DVR / NVR / IP CAMERA

씨엠아이텍
근태관리 소프트웨어 / 홍채 스케너

링크플로우
이동형 CCTV 솔루션

한국씨텍
PTZ CCTV

엔토스정보통신
DVR / NVR / CCTV

경인씨엔에스
CCTV / 자동복구장치

트루엔
IP 카메라

씨오피코리아
CCTV 영상 전송장비

CCTV협동조합
CCTV

디비시스
CCTV토탈솔루션

도마카바코리아
시큐리티 게이트

다민정보산업
기업형 스토리지

테크어헤드
얼굴인식 소프트웨어

에스카
CCTV / 영상개선

브이유텍
플랫폼 기반 통합 NVR

윈스
지능형 차세대 방화벽

포티넷
네트워크 보안

화이트박스로보틱스
CCTV / 카메라

신우테크
팬틸드 / 하우징

네이즈
VMS

케이제이테크
지문 / 얼굴 출입 통제기

혜인에스앤에스
통합보안시스템

셀링스시스템
IP 카메라 / 비디오 서버

사라다
지능형 객체 인식 시스템

수퍼락
출입통제 시스템

구네보코리아
보안게이트

일산정밀
CCTV / 부품 / 윈도우

아이엔아이
울타리 침입 감지 시스템

이노뎁
VMS

새눈
CCTV 상태관리 솔루션

케이티앤씨
CCTV / 모듈 / 도어락

파이브지티
얼굴인식 시스템

이스트컨트롤
통합 출입 통제 솔루션

아이유플러스
레이더 / 카메라

지와이네트웍스
CCTV 영상분석

두레옵트로닉스
카메라 렌즈

지에스티엔지니어링
게이트 / 스피드게이트

이후커뮤니케이션
전송장치/CCTV

창우
폴대

넷플로우
IP인터폰 / 방송시스템

대산시큐리티
CCTV 폴 / 함체 / 랙

엘림광통신
광전송링크

티에스아이솔루션
출입 통제 솔루션

에프에스네트웍스
스피드 돔 카메라

엔클라우드
VMS / 스위치

DK솔루션
메트릭스 / 망전송시스템

싸이닉스
스피드 돔 카메라

다원테크
CCTV / POLE / 브라켓

유진시스템코리아
팬틸트 / 하우징

포커스에이치앤에스
지능형 / 카메라

휴컴스
PTZ 카메라 / 줌카메라

카티스
출입통제 / 외곽경비

세환엠에스
시큐리티 게이트