본문 바로가기

반응형

Security

"데이터 침해 당해도 51%만 보안 투자"...AI/자동화로 조기 탐지와 빠른 대응 필요 "2023년 전 세계에서 데이터 유출로 인해 피해를 당한 평균 비용이 445만 달러에 달했으며, 이는 보고서 사상 최고치이자 지난 3년간 15% 증가한 수치다. 탐지 및 에스컬레이션 비용은 같은 기간 동안 42% 증가하여 침해 비용에서 가장 높은 비중을 차지했으며, 이는 침해 조사가 더욱 복잡해지는 추세로 전환되고 있음을 나타낸다." IBM 시큐리티(Security)가 '2023년 데이터 유출 비용 보고서(Cost of a Data Breach Report 2023)'를 통해, 갈수록 증가하고 있는 데이터 침해의 위험성과 심각성을 경고했다. 보고서는 조사 대상 조직의 95%가 한 번 이상의 데이터 침해를 경험했지만, 보안 투자를 늘린 기업은 51%에 불과하고 사고 비용을 고객들에게 전가할 가능성이 높은 .. 2023. 8. 14. 더보기
'자동차 API 공격 2022년 380% 증가'...세일즈포스, 자동차 보안 위협과 의식 심각 이제 자동차는 하드웨어만으로 구성된 단순한 기계가 아니다. 소프트웨어 없이는 한 바퀴도 굴러갈 수 없는 것이 요즘 나오는 자동차다. 네트워크에 상시 연결되는 커넥티드 카(Connected Car) 시대가 도래하면서, 자동차는 움직이는 컴퓨터가 됐다. 똑똑하고 편리해졌지만 사이버 공격과 같은 해킹 위험에 상시 노출된 것이다. 자동차 생산, 판매, 관리 단계에서의 데이터와 고객 정보 관리에 대한 위험 역시 다르지 않다. 세일즈포스가 자동차 회사 직원 400명을 대상으로 '보안 의식'과 '생성 AI'에 대한 의식 실태 설문 조사를 진행했다. 결과는 심각한 수준이다. 응답자의 절반은 개인적으로 직장에서 보안에 대해 걱정할 필요가 없다고 말했고, 개인이 쓰는 장치로 작업 문서나 시스템에 접근한다고 대답한 경우도 .. 2023. 5. 17. 더보기
생성 AI가 보안 위협 증가 시킬 것...2023년 사이버 보안 투자 13.2% 증가 예상 "2023년에는 기업과 조직을 위협하는 요소가 증가하면서 사이버 보안 방어 확대 및 심화, 탐지 기능 확장, 사고 대응 개선 등에 관한 압력이 지속될 것이다. 그러나 챗GPT(ChatGPT)와 같은 생성 AI 모델의 출현과 남용은 2023년에 직면해야 하는 위험을 다른 수준으로 증가시킬 것이다." 사이버 보안 위협 요소가 다양한 형태로 확산되고 확대되는 가운데 챗GPT의 출현이 새로운 수준의 위협 요소를 증가시키는 요인이 될 수 있다는 경고가 나왔다. 갈수록 지능적이고 고도화되는 사이버 공격 기법이 챗GPT같은 생성 AI의 악용으로 새로운 사이버 보안 위협에 직면할 수 있다는 것이다. 2023년 전 세계 사이버 보안 지출은 약 2,238억 달러에 달하며 약 13% 성장할 전망이다. 제품 부문은 795억 .. 2023. 1. 30. 더보기
IAM 시장 규모 연간 13% 성장 예상...2032년까지 시장 규모 450억 달러로 확대 신원 및 접속 관리(IAM ; Identity and Access Management) 시장 규모가 2022년 120억 달러를 넘어서고, 2023년부터 2032년까지 연간 13%의 성장률을 기록하며 성장해 2032년에는 시장 규모가 450억 달러에 이를 전망이다. 디지털 전환이 다양한 분야로 확산되면서, 다양하고 광범위한 사이버 공격이 증가하고 있기 때문이다. GMI(Global Market Insight)가 '2023년부터 2032년까지 IAM 시장 전망(IAM Market Forecast, 2023-2032)' 보고서를 발표했다. 보고서는 IAM 시장을 솔루션(프로비저닝, 비밀번호 관리, 디렉토리 서비스, 고급 인증, 싱글 사인온 등)과 애플리케이션(BFSI, IT 및 통신, 공공 및 유틸리티, 헬스.. 2022. 12. 11. 더보기
실시간 안전 전문가 상담 지원...우버, ADT와 제휴로 새로운 안전 툴킷 발표 디지털 전환은 단순하게 아날로그에서 디지털로의 변환이나 이동을 의미하지 않는다. 디지털 전환의 핵심은 비효율적인 것의 효율을 높이고, 불가능했던 것을 가능하게 바꾸는 데 있다. 그리고 그것을 위해 새로운 형태의 조직이 구성되거나 전혀 다른 분야의 전문가가 협업을 하기도 한다. 물론 서로 관련성이 있어 보이더라도 마땅히 접점을 찾지 못했던 기업들이, 서로 손을 잡을 수 있는 더 폭넓은 기회를 만들기도 한다. 승차 공유 서비스인 우버(Uber)와 경비 보안 전문업체인 ADT의 제휴 소식은 그런 면에서 새로운 협업 사례가 될 수 있다. 두 회사 모두 각각의 분야에서 미국을 대표하는 기업으로, 우버는 ADT와 제휴를 통해 새로운 안전 툴킷(Safety Toolkit)을 제공한다고 발표했다. 이를 통해 우버의 공.. 2022. 9. 1. 더보기
2026년까지 IoT 보안 시장 연간 22.1% 성장...'네트워크 보안' 가장 높은 점유율 예상 IoT 보안 시장이 2026년까지 연간 22.1%의 성장률을 기록할 전망이다. 2021년 149억 달러로 예상된 시장 규모는 2026년 403억 달러로 증가할 것으로 추정된다. 인더스트리 4.0 추진 과정에서 IoT 보안 사고의 급격한 증가, 사이버 회복력 강화의 필요성 강조하는 IoT 보안 규정, 중요 인프라에 대한 보안 문제의 확산 등이 시장을 견인하는 주요 요인으로 지목됐다. 마켓앤마켓(MarketsandMarkets)이 '2026년까지 IoT 보안 시장 예측(IoT Security Market - Global Forecast to 2026)' 보고서를 발표했다. 보고서는 IoT 관련 보안 시장을 유형, 구성 요소, 애플리케이션, 배포 모드, 조직, 지역으로 나누어 조사 및 분석을 진행했다. 유형 .. 2022. 1. 10. 더보기
구글, 보안전문업체 시엠플리파이 인수...GCP 보안 팁 합류 크로니클 운영에 통합 구글이 이스라엘의 보안 스타트업인 시엠플리파이(Siemplify) 인수를 공식 발표했다. 시엠플리파이는 보안 오케스트레이션, 자동화 및 대응(SOAR;Security Orchestration, Automation and Response) 플랫폼 전문업체로 구글 클라우드의 보안 팀에 합류해 크로니클(Chronicle) 운영에 통합된다. 시엠리플라이는 CEO인 아모스 스턴(Amos Stern)과 알론 코헨(Alon Cohen) 및 개리 파타코프(Garry Fatakhov)가 2015년 공동으로 설립했다. 전 세계에서 보안 운영 센터를 구축하고 교육한 경험을 토대로, 보안 운영 센터(SOC) 혁신이 절실하게 필요하다고 여긴 것이 창업 동기가 됐다. 구글이 인수한 시엠플리파이는 SOAR 플팻폼 전문 업체로, 구.. 2022. 1. 6. 더보기
2026년까지 보안 분석 시장 16.2% 성장..."규칙 기반 탐지에서 AI와 ML 활용으로 확장" 보안 분석 시장 규모가 2026년까지 16.2%의 연간 성장률을 기록하고, 2021년 120억 달러로 예상된 시장규모가 2026년이 되면 254억 달러로 증가할 것으로 전망된다. 데이터 손실 방지를 위한 실행 가능한 인텔리전스로 네트워크 기반 위협의 우선순위 지정, 침입 방지 및 규정 준수 유지에 대한 관심, 패턴 발견에 대한 요구 등이 시장 성장을 견인할 것으로 보인다. 마켓앤마켓이 '2026년까지 전 세계 보안 분석 시장(Security Analytics Market - Global Forecast to 2026)' 보고서를 발표했다. 보고서는 전 세계 보안 분석 시장을 구성 요소, 애플리케이션, 배포 모드, 조직 규모, 수직 시장, 기능 및 지역으로 구분해 조사와 분석을 진행했다. 애플리케이션 부문.. 2021. 11. 16. 더보기
구글, 타이탄 보안 키 2가지로 간소화...USB-A와 USB-C로 나누고 NFC는 모두 지원 구글이 타이탄(Titan) 보안키 라인업에 대한 변경 사항을 발표하고, 새로운 타이탄 보안키 선택 옵션을 공개했다. 이번에 공개한 새로운 보안키 옵션은 보안키 인터페이스를 두 가지 형태로 나누고, 모든 제품에 NFC 기능 탑재한 것이 특징이다. 이를 통해 선택 옵션을 단순화함으로써, 사용자들이 좀 더 쉽게 선택하고 편리하게 사용할 수 있도록 했다. 기존의 타이탄 보안키는 지원하는 커넥터 종류에 따라 크게 세 가지 형태로 나누어져 있었다. 첫째는 USB-A 커넥터를 채용하고 NFC를 지원하는 제품, 둘째는 USB-C 형태의 보안키, 셋째는 블루투스/NFC/USB 보안 키였다. 하지만 2021년 8월 10일부터는 구글 스토어를 통해 USB-A와 USB-C 커넥터를 가진 두 가지 제품만을 판매하며, 두 제품 .. 2021. 8. 10. 더보기
가트너, "2025년까지 사이버 공격자가 인간을 해치는 운영 기술 갖게 될 것" "2025년까지 사이버 공격자는 인간을 성공적으로 해치거나 죽일 수 있는 무기화된 운영 기술(Operation Technology) 환경을 갖게 될 것이다. 장비와 자산 그리고 프로세스를 모니터링하거나 제어하는 하드웨어 및 소프트웨어인 운영 기술에 대한 공격이 일반화되고 있다. 또한, 공장 폐쇄와 같은 즉각적인 프로세스 중단에 초점을 맞춰져 있던 사이버 공격이, 물리적인 피해를 일으켜 산업 환경의 무결점을 손상하는 방향으로 발전하고 있다." 가트너가 사이버 공격의 행태가 사람을 해치거나 죽이는 물리적인 피해를 일으킬 수 있다고, '10가지 운영 기술 보안 제어(10 Security Controls for Operational Technology)' 프레임워크를 공개하며 경고했다. 사이버 공격자들이 시스템.. 2021. 7. 26. 더보기
빅데이터 보안시장 12.4% 성장 전망...2026년 시장 규모 353억 달러 빅데이터 관련 보안 시장 규모가 2020년 175억 달러에서 2026년에는 353억 달러로 성장할 전망이다. 같은 기간 빅데이터 보안 시장은 연평균 12.4%의 성장률을 기록할 것이라는 예측이다. 다양한 분야의 기업에서 글로벌 조직의 빅 데이터 보안 솔루션에 대한 인식이 개선되고 투자 증가하면서 시장 규모가 확대될 것이라는 분석이다. 마켓앤마켓이 '2026년까지 글로벌 빅데이터 보안 시장(Big Data Security Market - Global Forecast to 2026)' 보고서를 발표했다. 보고서는 코로나19(COVID-19) 펜데믹으로 인한 사회적 거리 두기로 클라우드 등의 다양한 디지털 솔루션 사용이 증가하면서, 사이버 공격으로부터 빅데이터를 보호하기 위한 보안 조치의 필요성이 더욱 증가하.. 2021. 3. 2. 더보기
순찰용 인공지능 & 자율비행 드론...선플라워 랩, 보안용 드론 시스템 개가 빈집을 지키는 시대는 끝났다. 아직 끝나지 않았다면 조만간 끝나게 될 것이다. 땅에서는 로봇이, 하늘에는 드론이, 집안에는 경보 시스템이, 그렇게 집을 지킬 것이다. 주인의 안방까지 차지하며 신분 상승한 ‘개’에게, 집 지키는 일은 이제 중노동이다. 적어도 선플라워 랩스(sunflower labs)는 그런 생각을 했을지 모른다. 선플라워 랩스가 선보인 차세대 또는 신개념 보안 시스템을 보면 그런 생각을 할 수도 있다. 선플라워 랩스(Sunflower Labs)의 보안 시스템은 세 가지로 구성되는데, 세 가지 모두 선택이 아니고 필수다. 첫 번째는 해바라기(Sunflowers), 두 번째는 꿀벌(Bee), 세 번째는 벌집(Hive)이다. 주인이 집을 비우거나, 집에 있더라도 외부인이 들어오면, 세 가.. 2020. 1. 9. 더보기
중소기업이 보안성 높이려면?…MS, ‘오피스 365’로 보안성 향상 가능 2020년 1월 14일이 되면 윈도 7에 대한 마이크로소프트의 모든 지원이 중단된다. 보안업데이트가 더는 제공되지 않기 때문에, 다양한 사이버 공격에 무방비 상태가 된다. 아직 윈도 7을 사용하고 있다면, 남은 기간 내에 윈도 10으로 업그레이드 해야 한다. 하지만 윈도 10으로 업그레이드 했다고 해서, 수많은 보안 위협으로부터 안전해지는 것은 아니다. 그것은 안전한 시스템 환경을 위한 최소한의 조건일 뿐이다. 특히 보안 문제에 대해 위기의식이 낮고 대비할 여력이 없는 중소기업은, 취약한 보안 상태가 여전히 현재진행형이다. 브래드 앤더슨(Brad Anderson) ‘마이크로소프트 365(Microsoft 365)’ 담당 부사장이, 중소기업이 보안성을 향상할 수 있는 생각과 조언을 공식 블로그를 통해 밝혔.. 2019. 12. 15. 더보기

반응형