총 73 건의 검색결과가 있습니다.
보도자료
보안관제 특화 공격 표면 관리 서비스 ‘I² AXIS asm’ 출시
㈜이글루코퍼레이션, 보안관제 특화 공격 표면 관리 서비스 ‘I² AXIS asm’ 출시… ‘보안관제 포털 서비스’ 라인업 확장 - 일원화된 IT 자산 식별-대응-관리 프로세스 구현… 공격 표면 자산 관리 및 위협 적시 대응 가능- 이글루코퍼레이션, 보안관제 포털 ‘I² AXIS’ 중심 보안관제 특화 서비스 라인업 확장… 사업 다각화 [2025년 01월 16일] AI 기반 보안 운영·분석 플랫폼 기업 ㈜이글루코퍼레이션(대표 이득춘, www.igloo.co.kr)은 보안관제 특화 공격 표면 관리 서비스 ‘아이스퀘어 액시스 에이에스엠(I² AXIS asm)’을 출시했다고 밝혔다. 이글루코퍼레이션은 I² AXIS asm 런칭을 시작으로 보안관제 가시성 및 통찰력 확장을 위한 보안관제 포털
2025.01.16
보도자료
2025년 사이버 보안 위협 및 기술 전망 보고서 발표
㈜이글루코퍼레이션, ‘2025년 사이버 보안 위협 및 기술 전망 보고서’ 발표 - AI, 딥페이크 등 신기술 악용에 따른 사이버 공격, 국가 주도 공급망 공격, 다변화된 랜섬웨어 공격, 크리덴셜 탈취 공격 증가 전망- 자동화된 차세대 SOC, AI·OT·클라우드 보안 및 MLS 등 신보안체계를 충족하는 공급망 보안 아키텍처 등 선진 보안 기술 역량 요구돼 [2024년 12월 10일] 2025년 사이버 보안 분야에서는 AI·딥페이크 악용 공격, 차세대 보안관제센터 자동화, MLS 등 신보안체계를 충족하는 공급망 보안 아키텍처 등이 핵심 이슈가 될 전망이다. AI 기반 보안 운영·분석 플랫폼 기업 ㈜이글루코퍼레이션(대표 이득춘, www.igloo.co.kr)은 사이버 보안에 대한 주요 전망을
2024.12.10
보안정보IT Trend
업무 자동화의 시대 Part 1. 정보보안과 산업 전반의 혁신
오늘날 우리는 기술의 발전 덕분에 이전에는 상상할 수 없었던 수준의 편리함과 안정성을 경험하고 있다. 특히 자동화 기술은 다양한 산업군에 도입되어 생산성을 극대화하고, 인적 오류를 줄이며, 전체적인 운영 비용을 절감하는 데 기여하고 있다. 자동화는 단순히 기계가 사람의 일을 대신하는 것을 넘어, 데이터 분석, 인공지능(AI), 사물인터넷(IoT) 등의 첨단 기술과 결합하여 우리의 삶을 더욱 편리하고 안전하게 만드는 데 중요한 역할을 하고 있다. 정보보안 분야에서의 자동화는 보안 위협에 신속하게 대응하고, 보안 업무의 효율성을 높이는 동시에 기업의 자산과 고객의 데이터를 보호하는 데 필수적인 역할을 하고 있다. 이번 Part 1에서는 정보보안업계를 비롯하여, 다양한 산업군에서의 자동화 기술을 함께
2024.12.03
보안정보Solution Guide
하이퍼오토메이션(Hyperautomation), 보안 운영의 초자동화 시대 연다
01. 자동화를 넘어, 초자동화로 가는 길 모든 부문에서 인간의 개입은 최소화하면서 자동화할 수 있는 건 모두 자동화하기 시작했다. 이러한 맥락에서 최근의 자동화 기술은 노동의 생산성 뿐만 아니라 그 속성까지 변화시키고 있다. 이를 가트너(Gartner)에서는 '초자동화(Hyperautomation)'라고 정의했으며, 이미 2020년 10대 기술 트렌드로 선정했었다. 그리고, 2023년 가장 영향력 있는 신흥 기술 및 트랜드로 보안 초자동화(Hyperautomation in Security)를 선정했다. 초자동화(Hyperautomation)란 : AI, 머신러닝, RPA, 로코드·노코드 등 여러 기술, 도구, 또는 플랫폼을 조화롭게 사용하여 최대한 많은 비즈니스 및 IT 프로세스를 신속하게 식별
2024.11.06
이글루소식
[ISEC 2024] SIEM, SOAR, AI, TI를 아우르는 이글루코퍼레이션의 XDR 기반 차세대 보안 전략, ISEC 2024에서 확인하세요
[이글루코퍼레이션] ISEC 2024에 여러분을 초대합니다
2024.09.26
보안정보Security Issue
지금 꼭 알아야 할 보안 ‘초자동화’로 가는 길
과거 ‘산업혁명’이라고 일컬어졌던 사회 구조의 큰 변화에는 ‘기술의 진보가 인간의 노동력을 대체한다’는 공통점이 있었다. 제임스 와트가 발명한 증기기관이, 전기 동력의 보편화가, 컴퓨터와 인터넷의 발전이 인간의 노동 생산성을 큰 폭 향상시켰고 궁극적으로는 삶의 질을 높였다. 인간의 삶을 한층 더 편리하게 만들 수 있는 법, 이것은 사회가 아주 오랜 시간 탐구해온 문제이자 어쩌면 인간의 본질적인 욕구일지도 모르겠다. 이러한 맥락에서 꾸준히 세간의 관심을 받고 있는 이슈로 ‘자동화’가 있다. 오늘날 인공지능(AI)을 비롯한 IT 기술의 빠른 발전은 우리의 삶에 커다란 변화를 불러오고 있다. 산업혁명의 기반이 되었던 기술들이 주로 인간의 육체적 노동을 대신해 노동 생산성을 극대화하는데 집중했었다면, 최근의
2024.09.04
보안정보Security Issue
가트너(Gartner)의 2024년 보안 운영 하이프 사이클
올 한 해 사이버 보안 분야를 뒤흔든 키워드는 무엇일까? 생성형 AI(GenAI)? 제로 트러스트(Zero Trust)? 모두 정답이다. 그러나 리서치 기관 가트너(Gartner)는 조금 다르게 바라봤다. 가트너는 시장에서 주목할 만한 신기술을 선정하고 기술의 수명주기를 분석한 ‘하이프 사이클(Hype Cycle)’ 모델을 사이버 보안 분야에 적용한 ‘2024년 보안 운영 하이프 사이클(Hype Cycle for Security Operations, 2024)’에서 ‘공격 표면 관리(Attack Surface Management)의 복잡성을 해결하는 것‘에 초점을 맞췄다. 가트너는 지난해에도 같은 보고서를 통해 공격 표면 관리의 중요성에 대해 강조했는데, 올해는 공격 표면 관리의 ‘복잡성(Complex
2024.09.04
보도자료
클라우드 및 SOAR 특허 2건 취득 – 클라우드 보안·SOAR 솔루션 품질 향상 위한 핵심 기술 확보
㈜이글루코퍼레이션, 클라우드 및 SOAR 특허 2건 취득클라우드 보안·SOAR 솔루션 품질 향상 위한 핵심 기술 확보 - 이글루코퍼레이션, 클라우드 보안시스템의 운용성 및 SOAR 솔루션의 보안 자동화 정확성 높이는 특허 기술 개발 [2024년 07월 25일] AI 기반 보안 운영·분석 플랫폼 기업 ㈜이글루코퍼레이션(대표 이득춘, www.igloo.co.kr)은 2건의 클라우드 및 보안 운영·위협 대응 자동화(SOAR) 특허 등록을 완료했다고 밝혔다. 이글루코퍼레이션이 등록한 이번 특허는 클라우드 보안 운영 시스템의 보안성을 높이고, 보안 자동화의 정확성을 높이는 데 목적을 두고 있다. 클라우드 특허는 사용자의 권한에 따라 다른 테넌트(서비스 객체) 환경을 제공하는 멀티테넌시(Mult
2024.07.25
보안정보Security Issue
실질적인 성과를 올리는 보안 – SOAR의 성공 조건과 실전 운영 전략
디지털 트랜스포메이션이 가속화됨에 따라 기존의 방어 체계로는 예측하기 어려운 복합적인 사이버 공격이 증가하고 있다. 이에 보안 인력이 분석해야 하는 데이터 역시 급증하고 있으나, 인력 부족과 인력 간 역량 격차에 따른 문제로 모든 보안 위협을 식별 및 대응하는 것은 현실적으로 불가능한 상황이다. 보안 업무의 효율성을 높이고 대응 시간을 실질적으로 단축시키기 위한 보안 운영·위협 대응 자동화(Security Orchestration, Automation and Response, SOAR) 기술이 각광받는 이유다. 보안관제의 핵심에 있는 것은 정보와 경보이다. 보안관제는 보안 시스템을 24시간 365일 모니터링해 사고의 징후를 탐지하고, 발견 시 즉각 통보하고, 필요한 경우 초동 대응하는 역할을 수행한다.
2024.07.24
보안정보Solution Guide
SOAR 시스템의 차단 테넌트에서 SOAR TO SOAR까지
01. 자동화 시스템의 현재 전 세계적인 인공지능(AI) 열풍 속에서 이를 악용한 사이버 공격이 폭발적으로 증가하면서, 보안 위협이 날로 고도화되고 있다. 고위협 공격 이벤트가 기하급수적으로 증가하고 있으며, 보안 담당자들은 이에 대응하기 위해 고군분투하고 있는 실정이다. 이러한 배경에서 최근 SOAR(SOAR, Security Orchestration, Automation, and Response)를 도입하고자 하는 고객이 크게 늘었다. SOAR는 보안 운영·위협 대응 자동화 시스템이다. 수많은 요소들(솔루션, 업무 절차, 위협 정보 등)을 하나의 과정으로 묶은 플레이북(Playbook)에 기반해 그동안 수없이 수동으로 처리해왔던 단순 반복적인 업무를 자동화하고, 분석 수준을 상향 평준화함으로써, 보
2024.07.03
월간보안동향
월간 IT 매거진 2024년 6월호
1. Cover Story4. Column- 영화 속 AI가 현실세계에 등장하다?- 혁신과 규제 사이, 다중계층보안(MLS)으로 보는 보안의 미래- [외부 법률 기고] 인공지능 학습 단계에서의 개인정보 활용 이슈2. Monthly News- 이달의 주요 뉴스5. Tech Note- JetBrains(TeamCity) 인증 우회 취약점 (CVE-2024-27198)분석 및 대응방안3. Threat Insight- ADCS의 취약한 인증서 템플릿 구성을 통한 ESC1 공격기술(Offensive Technique)- 월간 보안 위협 동향 및 분석- 공격 위협 상세 분석 결과6. Case Study- 침해지표(IOC)- SOAR 시스템의 차단 테넌트에서 SOAR TO SOAR까지- 탐지 정책
2024.06.30
보안정보IT Trend
마케팅할 줄 아는 IT 기업이 주목하는 생성형 AI
챗GPT의 선풍적인 인기에 힘입은 인공지능(AI) 열풍이 여전히 뜨겁다. 더욱이 AI 기술 발전에 가속도가 붙으면서 올해에는 생성형 AI가 각 분야에 적극 도입돼 ‘업무 생산성’ 측면에서 큰 활약을 보일 것으로 예상되고 있다. 생성형 AI는 기업 활동 전반에 걸쳐 다양하게 활용 가능하다. 그리고 이는 곧 향후 기업의 경쟁력이 이러한 신기술을 어떻게 잘 받아들이고 활용했는지에 따라 크게 좌우될 수 있다는 걸 의미한다. 산업 혁명을 일으킨 증기기관과 같이, 이번에는 생성형 AI가 인간의 생산성을 대폭 향상시키고 산업의 판도를 바꿀 ‘게임 체인저’로 기대받고 있다. [그림 1] 가치사슬별 생성 AI 활용 (출처: LG경영연구원) 사실 생성형 AI는 이미 여러 분야에서 충실한 비서 역할을 다하고 있다.
2024.04.30
이글루소식
[영상] eGISEC 2024 강연 – 조직의 개인정보보호를 위한 해법 제시_양승호 사원
관심있는 주제를 클릭하세요. SOAR로 SOC 운영하기SOAR 커뮤니티 활용법생성형 AI제로 트러스트 전략확장형 탐지 조사 대응 (XDIR)스마트선박 보안정보보안컨설팅
2024.04.25
이글루소식
[영상] eGISEC 2024 강연 – 스마트선박 노리는 사이버 위협, 어떻게 방어할까_박래천 수석부장
관심있는 주제를 클릭하세요. SOAR로 SOC 운영하기SOAR 커뮤니티 활용법생성형 AI제로 트러스트 전략확장형 탐지 조사 대응 (XDIR)스마트선박 보안정보보안컨설팅
2024.04.25
이글루소식
[영상] eGISEC 2024 강연 – 확장형 탐지 조사 대응 (XDIR) 체계의 시작_김상민 부장
관심있는 주제를 클릭하세요. SOAR로 SOC 운영하기SOAR 커뮤니티 활용법생성형 AI제로 트러스트 전략확장형 탐지 조사 대응 (XDIR)스마트선박 보안정보보안컨설팅
2024.04.25
이글루소식
[영상] eGISEC 2024 강연 – 네 조직을 믿지마, 의심하고 또 의심해 (제로 트러스트 전략)_이규환 수석부장
관심있는 주제를 클릭하세요. SOAR로 SOC 운영하기SOAR 커뮤니티 활용법생성형 AI제로 트러스트 전략확장형 탐지 조사 대응 (XDIR)스마트선박 보안정보보안컨설팅
2024.04.25
이글루소식
[영상] eGISEC 2024 강연 – 생성AI를 악용한 공격엔 생성AI로 맞선다 (AiR+그린Ai)_정일옥 기술위원, 박혜진 대리
관심있는 주제를 클릭하세요. SOAR로 SOC 운영하기SOAR 커뮤니티 활용법생성형 AI제로 트러스트 전략확장형 탐지 조사 대응 (XDIR)스마트선박 보안정보보안컨설팅
2024.04.25
이글루소식
[영상] eGISEC 2024 강연 – 슬기로운 SOAR 생활② SOAR 커뮤니티 활용법_박철재 부장
관심있는 주제를 클릭하세요. SOAR로 SOC 운영하기SOAR 커뮤니티 활용법생성형 AI제로 트러스트 전략확장형 탐지 조사 대응 (XDIR)스마트선박 보안정보보안컨설팅
2024.04.25
이글루소식
[영상] eGISEC 2024 강연 – 슬기로운 SOAR 생활① SOC 슬기롭게 운영하기_황범석 기술위원
관심있는 주제를 클릭하세요. SOAR로 SOC 운영하기SOAR 커뮤니티 활용법생성형 AI제로 트러스트 전략확장형 탐지 조사 대응 (XDIR)스마트선박 보안정보보안컨설팅
2024.04.25
보도자료
일본 최대 IT 전시 ‘Japan IT Week 2024’ 참가
㈜이글루코퍼레이션, 일본 최대 IT 전시 ‘Japan IT Week 2024’ 참가 - 일본 최대 규모 IT 전시회 재팬 IT 위크 통해, 생성형 AI·SOAR 솔루션·서비스 소개- 이글루코퍼레이션, 일본과 더불어 동남아·중동 보안 시장 공략 확대 [2024년 04월 18일] 이글루코퍼레이션이 높은 기술 신뢰성이 요구되는 일본 보안 시장 공략에 나선다. AI 기반 보안 운영·분석 플랫폼 기업 ㈜이글루코퍼레이션(대표 이득춘, www.igloo.co.kr)은 오는 24일부터 26일까지 일본 도쿄 빅사이트에서 열리는 일본 최대 규모의 IT 전시회 ‘재팬 IT 위크 스프링 2024(Japan IT Week Spring 2024)’에 참가한다고 밝혔다. 이글루코퍼레이션은 일본 IT업계를 선도하
2024.04.18
보도자료
프라이빗테크놀로지와 제로 트러스트 사업 협업 MOU 체결
㈜이글루코퍼레이션, 프라이빗테크놀로지와제로 트러스트 사업 협업 MOU 체결 - 이글루코퍼레이션, 제로 트러스트 보안 모델 실현을 위한 핵심 요소 확보 박차- 양사 고유의 노하우 결합해 제로 트러스트 분야 사업 기회 발굴 확대 [2024년 04월 09일] 이글루코퍼레이션이 제로 트러스트 보안 사업 추진에 속도를 붙인다. AI 기반 보안 운영·분석 플랫폼 기업 ㈜이글루코퍼레이션(대표 이득춘, www.igloo.co.kr)은 제로 트러스트 통신 보안 기업 프라이빗테크놀로지㈜(대표 김영랑, www.pribit.com)와 ‘제로 트러스트 사업 협업을 위한 상호 전략적 제휴(MOU)’를 체결했다고 밝혔다. 이글루코퍼레이션은 정보보호 중추 기관·기업에 보안 정보 및 이벤트 탐지 분석(SIE
2024.04.09
보도자료
클라우드 환경 보안성 높이는 특허 취득
㈜이글루코퍼레이션, 클라우드 환경 보안성 높이는 특허 취득 - 클라우드 비즈니스 연속성 보장하는 기술 개발- 이글루코퍼레이션, 클라우드 네이티브 구현을 위한 핵심 기술 확보 가속화 [2024년 03월 12일] AI 기반 보안 운영·분석 플랫폼 기업 ㈜이글루코퍼레이션(대표 이득춘, www.igloo.co.kr)은 클라우드 환경의 안정성을 강화하고, 보안 운영의 효율성을 높이는 기술에 대한 특허를 취득했다고 밝혔다. 이번에 취득한 클라우드 특허는 무중단 로그 전송 시스템 및 방법에 관한 기술이다. 장애 발생 시에도 데이터의 전송이 중단 없이 이뤄질 수 있도록 하면서, 안정적인 클라우드 운영 환경을 마련하는 데 중점을 두고 있다. 네트워크가 단절된 시간 동안 발생한 로그에 순차적으로 오프셋
2024.03.12
보도자료
‘SPiDER SOAR’, kt cloud 마켓플레이스 입점
㈜이글루코퍼레이션 ‘SPiDER SOAR’, kt cloud 마켓플레이스 입점 - 이글루코퍼레이션, 공공 고객에 SaaS형 SOAR 솔루션 제공 … 보안 운영·위협 대응 자동화 지원- kt cloud를 비롯한 주요 마켓플레이스 등록 통해, 공공 클라우드 보안 시장 판로 확대 [2024년 02월 22일] 이글루코퍼레이션이 공공 고객을 위한 클라우드 라인업 강화에 속도를 붙인다. AI 기반 보안 운영·분석 플랫폼 기업 ㈜이글루코퍼레이션(대표 이득춘, www.igloo.co.kr)은 보안 운영·위협 대응 자동화(SOAR) 솔루션 ‘스파이더 쏘아 온 클라우드 (SPiDER SOAR on Cloud)’를 kt cloud 공공기관 전용 마켓플레이스에 등록했다고 밝혔다. ‘SPiDER SOAR o
2024.02.22
보도자료
‘SPiDER SOAR’, NHN클라우드 마켓플레이스 입점
㈜이글루코퍼레이션 ‘SPiDER SOAR’, NHN클라우드 마켓플레이스 입점 - 이글루코퍼레이션, SaaS SOAR 솔루션 제공 확대… 국내외 고객의 보안 운영·위협 대응 자동화 지원- 주요 마켓플레이스 등록 마친 SIEM·SOAR 솔루션에 이어, SaaS 라인업 지속 확장할 방침 [2024년 02월 01일] 이글루코퍼레이션이 클라우드 라인업 강화에 속도를 붙인다. AI 기반 보안 운영·분석 플랫폼 기업 ㈜이글루코퍼레이션(대표 이득춘, www.igloo.co.kr)은 보안 운영·위협 대응 자동화(SOAR) 솔루션 ‘스파이더 쏘아 온 클라우드 (SPiDER SOAR on Cloud)’를 NHN클라우드 마켓플레이스에 등록했다고 밝혔다. ‘SPiDER SOAR on Cloud’는 보
2024.02.01
보안정보Solution Guide
IGLOO 새로운 서비스 SOAR 커뮤니티에 대해 알아보기
01. 차세대 정보보안 관제의 성공 요소는 자동화, SOAR로 연결 2023년 챗GPT(Chat GPT)가 출시되면서 인공지능(AI)과 같은 보다 진보된 IT 기술은 누구에게나 쉽게 접할 수 있다. 2023년 3월 『KISA Insight』 ‘ChatGPT 보안 위협과 시사점’에 따르면 보안 전문가들은 ChatGPT가 좋은 목적으로 활용될 수 있고 사이버 보안 활동에도 도움을 줄 수 있지만, 사이버 범죄에도 얼마든지 활용될 수 있음을 시사하면서, 악성코드 생성 테스트를 통해 랜섬웨어 악성코드 생성뿐 아니라 피싱 메일 생성, CCTV 취약점 분석 및 공격을 위한 코드를 생성하는 예시를 보여줬다. “진보된 기술의 발전과 비례하여 사이버 공격의 규모와 복잡성은 커져간다.” KISA의 2023
2024.01.03
월간보안동향
월간 IT 매거진 2023년 12월호
1. Cover Story4. Product & Service Guide- 2023년 HOT 키워드 ‘생성형 AI’, 폭발적 성장 내년에도 이어질까?- IGLOO 새로운 서비스 SOAR 커뮤니티에 대해 알아보기2. Monthly News5. Analysis Report- 이달의 주요 뉴스- 북한 공격그룹 문서형 악성코드 키워드 및 트렌드3. Threat Insight6. Column- 월간 보안 위협 동향 및 분석- Confidential Computing 데이터 보안의 새로운 패러다임- 공격 위협 상세 분석 결과- 인간의 시대는 끝났다: ‘기계 고객 (Machine Customer)’ A to Z- 침해지표(IOC)- 2024년 사이버 보안 위협 및 기술 전망- 탐지 정책- [외부 법률 기고] EU
2023.12.31
보도자료
활용성 높은 플레이북 공유하는 SOAR 커뮤니티 오픈
㈜이글루코퍼레이션, 활용성 높은 플레이북 공유하는 SOAR 커뮤니티 오픈 - 각 조직에 최적화된 플레이북 적용 통해, 실질적으로 의미 있는 보안 운영 자동화(SOA) 구현- 플레이북을 손쉽게 찾고 적용할 수 있는 사용자 중심의 UI/UX 적용- 이글루코퍼레이션 보안 전문가들이 검증한 플레이북 제공으로 높은 안정성과 활용성 보장 [2023년 12월 21일] 보안 운영·위협 대응 자동화(SOAR)의 핵심 요소인 플레이북(Playbook)을 공유하는 커뮤니티가 열린다. 시큐리티·인텔리전스 기업 ㈜이글루코퍼레이션(대표 이득춘, www.igloo.co.kr)은 SOAR 솔루션 ‘스파이더 쏘아(SPiDER SOAR)’ 고객 대상으로 높은 활용성과 안정성이 검증된 플레이북을 공유하는 ‘SOAR 커뮤니티
2023.12.21
보안정보Solution Guide
SIEM, AI, SOAR 구축부터 운영까지
01. SOC 운영의 트렌드 SOC 운영을 위해 필수 구성 요소는 전문적인 보안 관제 시스템과 이를 운영할 수 있는 전문 인력과 프로세스로 볼 수 있다. 국내에서도 SOC 센터가 본격적으로 도입된 지 20년 이상의 시간이 지났고, 그에 따른 많은 변화와 발전이 이루어졌다. SOC 운영의 역사를 이야기하다 보면, 대표적인 정보 보안 사건들을 이야기할 수 있다. 2009년 발생한 7.7 디도스 사건은 지금도 정보 보안 담당자들에게 언급되는 대표적인 정보 보안 사고 사례이다.이 공격으로 인해 청와대와 주요 언론사, 정당 등 국내 주요 홈페이지 26곳이 접속 장애를 겪었으며, 공공기관 및 민간기업에서도 SOC 센터 운영의 필요성을 절실하게 보여주었다.7.7 디도스 대란과 연계돼서 정보 보안 시스템에도 변화가
2023.12.13
보도자료
2024년 사이버 보안 위협 및 기술 전망 보고서 발표
㈜이글루코퍼레이션, ‘2024년 사이버 보안 위협 및 기술 전망 보고서’ 발표 - 불확실성이 커지는 가운데, 국가 지원 공급망 공격, 사회공학적 공격, 생성형 AI를 악용한 공격, 오픈소스 생태계로 인한 위협 체인화 및 고도화된 랜섬웨어 증가 전망- SOC 자동화, IT-OT 융합 보안, 클라우드 보안, 공격표면관리, SOAR 등 선진 보안 기술 역량 요구돼 [2023년 12월 12일] 2024년 사이버 보안 분야에서는 국가 지원 기반 공급망 공격, 보안 운영 자동화, IT-OT 융합 보안 등이 핵심 이슈가 될 전망이다. 시큐리티·인텔리전스 기업 ㈜이글루코퍼레이션(대표 이득춘, www.igloo.co.kr)은 사이버 보안에 대한 주요 전망을 담은 ‘2024년 사이버 보안 위협 및 기
2023.12.12
보안정보Security Issue
2024년 사이버 보안 위협 및 기술 전망
01. 개요 2022년 2월 24일 러시아 대통령의 특별 군사작전 개시 명령으로 발발한 러시아와 우크라이나 전쟁에 이어, 2023년 10월 7일 팔레스타인 무장 정파 하마스가 이스라엘을 상대로 대규모 침공을 감행하였다. 국가 간의 무력 충돌 장기화로 인한 세계 경제 악화 및 러시아와 미국을 포함한 서방 국가 간의 이해충돌 심화로 인해 패권 경쟁이 최고점에 달하면서 정치와 안보, 국방, 외교, 의료, 금융 등 주요 분야에서 물리적 충돌을 넘어 사이버 충돌을 활용함에 따라 긴장감이 고조되고 있다. 전쟁으로 인한 에너지 위기는 고물가로 인한 성장 동력 상실로 이어졌고, 높은 인플레이션과 금융 불안정으로 인해 불확실성도 높아지고 있다. 정치적·경제적 목적에 따른 무력 충돌 장기화로 인해 전 세계적인 경제
2023.12.12
월간보안동향
월간 IT 매거진 2023년 11월호
1. Cover Story4. Tech Note- 2024년 반드시 주목해야할 10대 전략 기술 트렌드- CAN 통신 기반 커넥티드 카 침해 위협 및 대응방안 연구2. Monthly News5. Case study- 이달의 주요 뉴스- SIEM, AI , SOAR 구축부터 운영까지3. Threat Insight6. Column- 월간 보안 위협 동향 및 분석- 자율운항 선박의 위협 및 보안 동향- 공격 위협 상세 분석 결과- 개발자에 의한, 개발자를 위한, 개발자들의 축제! 개발자 컨퍼런스- 침해지표(IOC)- [외부 법률 기고] 개인정보 처리방침의 평가 및 개선권고 대응- 탐지 정책
2023.11.30
보도자료
SOAR 솔루션 최초 국가정보원 보안기능확인서 획득 – SPiDER SOAR, 국내 1호 국정원 인증 SOAR 솔루션
㈜이글루코퍼레이션, SOAR 솔루션 최초 국가정보원 보안기능확인서 획득SPiDER SOAR, 국내 1호 국정원 인증 SOAR 솔루션 - SPiDER SOAR, 사이버 위협 대응 자동화 구현해 보안 운영 효율성 증대- 이글루코퍼레이션, 고유의 SOAR 특허 기술과 활용도 높은 플레이북 토대로 SOAR 공급 확대 [2023년 11월 16일] 이글루코퍼레이션이 보안기능확인서 인증을 받으며, 고유의 SOAR 기술력을 또 한 번 증명했다. 시큐리티·인텔리전스 기업 ㈜이글루코퍼레이션(대표 이득춘)은 보안 운영·위협 대응 자동화(SOAR) 솔루션 ‘스파이더 쏘아(SPiDER SOAR)’가 SOAR 솔루션 최초로 보안기능확인서를 획득했다고 밝혔다. 보안기능확인서는 국가정보원이 보안기능
2023.11.16
보도자료
소규모 조직 보안 대응 속도 높이는 SOAR 기술 특허 취득
㈜이글루코퍼레이션, 소규모 조직 보안 대응 속도 높이는 SOAR 기술 특허 취득 [2023년 10월 10일] 시큐리티·인텔리전스 기업 ㈜이글루코퍼레이션(대표 이득춘, www.igloo.co.kr)은 소규모 사이트의 보안 운영 효율성을 높이는 보안 운영·위협 대응 자동화(SOAR) 특허 등록을 완료했다고 밝혔다. 본 특허의 적용을 통해 적은 보안 인력이 근무하는 보안 조직 역시 보안 경보 분석 및 대응 역량을 한 단계 높일 수 있게 될 전망이다. 이글루코퍼레이션이 이번에 취득한 특허는 상위 기관의 중앙 보안센터에 연결된 하위 센터에 최적화된 맞춤형 SOAR 자동 대응 제공을 통해, 소규모 보안 사이트 운영의 효율성을 높이는 데 중점을 두고 있다. 상위 및 하위 센터에 구축된 SOAR 솔루션을
2023.10.10
보도자료
AI·SOAR 관련 특허 3건 취득 – 보안 운영 효율성 높이는 핵심 기술 확보
㈜이글루코퍼레이션, AI·SOAR 관련 특허 3건 취득보안 운영 효율성 높이는 핵심 기술 확보 - 이글루코퍼레이션, 보안위협 탐지 보고서 자동 작성하는 AI 특허 기술 개발- 위협 대응 역량 높이는 특허 적용 통해, SOAR 성능 향상 [2023년 09월 21일] 시큐리티·인텔리전스 기업 ㈜이글루코퍼레이션(대표 이득춘, www.igloo.co.kr)은 3건의 인공지능(AI) 및 보안 운영·위협 대응 자동화(SOAR) 관련 특허 등록을 완료했다고 밝혔다. 이글루코퍼레이션은 이번 특허 기술 적용을 통해 보안 운영의 효율성을 높이고, SOAR 솔루션인 스파이더 쏘아 (SPiDER SOAR)의 성능을 한 단계 높일 계획이다. 이글루코퍼레이션이 이번에 취득한 AI 특허는 숙련된 보안 담
2023.09.21
이글루소식
ISEC 2023에 여러분을 초대합니다
[이글루코퍼레이션] ISEC 2023에 여러분을 초대합니다
2023.09.08
보도자료
SIEM 특허 취득 – 사이버 위협 분석 시간 단축으로 공격 대응 역량 향상
㈜이글루코퍼레이션, SIEM 특허 취득사이버 위협 분석 시간 단축으로 공격 대응 역량 향상 - 이글루코퍼레이션, 보안 운영 효율성·SIEM 솔루션 성능 높이는 기술 개발- 공격자 IP 정보 추출 소요 시간 단축하는 특허 적용 통해, 공격 대응 역량 향상 기대 [2023년 08월 31일] 시큐리티·인텔리전스 기업 ㈜이글루코퍼레이션(대표 이득춘, www.igloo.co.kr)은 사이버 위협 분석 시간을 단축시키는 보안 정보 및 이벤트 관리(SIEM) 특허 등록을 완료했다고 밝혔다. 20여 년 이상의 기술력과 노하우가 집약된 본 특허 기술을 통해, 보안 운영 효율성과 SIEM 솔루션 성능을 한 단계 높일 수 있게 될 전망이다. 이글루코퍼레이션이 이번에 취득한 SIEM 특허는 공격자
2023.08.31
보도자료
㈜이글루코퍼레이션, 생성형 AI 포함 하이브리드 AI 탐지모델 서비스 ‘AiR’ 출시
생성형 AI 포함 하이브리드 AI 탐지모델 서비스 ‘AiR’ 출시 - 분류형·설명형·생성형 AI 기술 토대로 AI 모델의 예측 결과 및 근거를 자연어 형태로 제공- 프롬프트 엔지니어링·파인튜닝 기술 적용을 통해, 생성형 AI 문제점 최소화한 답변 도출- 이글루코퍼레이션, 보안 현장 특화 소형언어모델 ‘그린 AI’ 구축 박차 [2023년 07월 31일] 보안 담당자 누구나 손쉽게 인공지능(AI)의 혜택을 누릴 수 있게 될 전망이다. 시큐리티·인텔리전스 기업 ㈜이글루코퍼레이션(대표 이득춘, www.igloo.co.kr)은 보안 담당자의 업무 역량을 높여주는 AI 탐지모델 서비스 ‘에어(AiR, AI Road)’를 정식 출시했다고 밝혔다. AiR는 보안 분석가가 더욱 정확하고 빠른 의사결
2023.07.31
보안정보Solution Guide
자동화 및 지능적 차세대 보안관제 체계의 성공적인 구축 사례
01. 실시간 관제는 기계가, 분석관제는 사람이! 최근 미국에서 열린 RSAC 2023에서 트렐릭스의 CEO 브라이언 팔마(Bryan Palma)는 궁극적으로 자동화가 사이버 보안의 미래라고 전망을 했다. 그는 발표를 통해 보안 이벤트 및 로그를 수집·관리·분석하기 위해 사용되는 솔루션인 통합보안관제(SIEM)을 대체할 기술의 필요성을 강조했다. SIEM과 같은 정적인 보안 솔루션은 오늘날 기업들이 직면하고 있는 보안운영(SecOps) 과제를 해결할 수 없다고 강조했다. 트렐릭스 CISO의 마인드(The Mind of the CISO) 보고서에서도 CISO의 주요 어려움으로 ▲숙련된 인재 부족 ▲과중한 부담감 ▲넘쳐나는 부적절한 솔루션(평균 25개의 개별 보안 솔루션을 사용) ▲통합 솔루션의 부재라고
2023.05.31
보안정보Security Issue
챗GPT(ChatGPT)로 대변되는 생성형 AI는 게임체인저가 될 수 있을까?
01. 서론 2022년 5월 미국 샌프란시스코에서 개최된 RSA 컨퍼런스에서 브루스 슈나이어(Bruce Schneier) 하버드 교수는 앞으로 벌어질 사이버 팬데믹 공격의 중심에 인공지능이 있을 것이라 전망했다. 그는 "AI가 해킹을 시작하면 마치 외계인처럼 행동할 것이다. 이미 조금씩 현실화하고 있다. AI 텍스트 생성 봇은 이미 인간 담론을 압도한다"라고 전망했다. 또한, “AI 능력이 향상되면서 그들이 더 중요한 결정에 관여하고 있다. 이는 해당 시스템에 대한 공격으로 훨씬 큰 피해를 입힐 수 있다는 말이다"라며, AI를 활용한 공격의 위험성을 경고했다.이미 이때 슈나이어 교수는 ChatGPT 같은 생성형 AI 붐을 예측하고 있었던 것일까? 그 후 1년이 지난 2023년 3월 OpenAI CEO
2023.04.05
보안정보Security Issue
2023년 사이버 보안위협 및 대응기술 전망
01. 개요 2022년 사이버 보안의 키워드는 랜섬웨어, 가상화폐, 국가 안보로 정리할 수 있다. 2022년에는 LockBit, Conti, Lapsus$, BlackCat, Hive, Deadbolt 등 랜섬웨어 그룹의 약진이 눈에 띄었다. 가상화폐를 통해 범죄수익 확보가 용이해지면서 체계적인 조직관리와 서비스형 랜섬웨어를 앞세워 새로운 랜섬웨어 공격 그룹들이 등장하며 랜섬웨어 생태계가 발전해 왔다. 랜섬웨어로 인한 피해가 개인과 기업의 대응 범위를 넘어 국가 안보와 글로벌 경제시장에도 영향을 미치면서 미국 주도로 세계 30개국이 참여한 랜섬웨어 대책 회의가 개최되기도 했다. 러시아와 미국 및 서방 국가 간의 이해충돌은 세계경제와 패권질서를 뒤흔드는 사이버 보안의 새로운 게임 체인저(game c
2023.01.04
보도자료
㈜이글루코퍼레이션, ‘2023년 보안 위협·기술 전망 보고서’ 발표
㈜이글루코퍼레이션, ‘2023년 보안 위협·기술 전망 보고서’ 발표 - 빅 블러 가속화에 따라 연쇄적 피해 야기하는 공격 증가, 사이버 공격의 서비스화 현상 가속화- AI·자동화, 융합보안 모니터링, 공격표면관리 등 가시성 확보와 복잡성 해소를 위한 보안 역량 요구돼 [2022년 12월 08일] ㈜이글루코퍼레이션(대표이사 이득춘, www.igloo.co.kr)은 2023년 보안 위협에 대한 주요 예측을 담은 ‘2023년 보안 위협·기술 전망 보고서’를 발표했다. 이글루코퍼레이션 보안분석팀의 예측에 기반해 올해 11번째로 작성된 이번 보고서에는 2023년 발생할 주요 사이버 보안 위협과 이에 대응하기 위한 보안 기술과 방법론이 함께 제시되었다. 이글루코퍼레이션 보안분석팀은 디지털
2022.12.09
보안정보Solution Guide
Log4j 사례를 통한 CTI 활용 가이드
01. 개요 지금까지 2022년 월간보안동향 3월호(IGLOO CTI 소개 및 기능), 7월호(이글루 CTI 활용하기 : How to use IGLOO CTI) 등을 통해 CTI에 대해 살펴보았다. 이번호에서는 실제적인 보안 이슈에 대하여 어떻게 활용할 수 있는지 2021년 12월에 발생한 Log4j 취약점 공격 사례를 통해 살펴보겠다. 해당 취약점은 Java 기반 로깅 라이브러리인 Apache Log4j에서 치명적인 결함이 발견되었으며, 공식적으로 CVE-2021-44228로 식별되었다.Log4j 취약점은 원격 코드 실행(RCE)을 허용할 수 있는 JNDI(Java Naming and Directory Interface™) 주입 취약점이며, 영향을 받는 Apache Log4j 버전의 기록된
2022.12.06
보안정보Security Issue
차세대 보안관제체계 완성을 위한 핵심 키워드 – 정보자산 취약점 통합 관리, 그리고 SOAR
최근 보안업계에서는 날로 진화하는 보안 위협에 대응하기 위한 색다른 시도가 끊이질 않고 있다. 이미 너무나 친숙한 탓에 다시금 생각해 볼 필요조차 느끼지 못했던 각종 보안 용어의 기본적인 개념부터, 공격의 정의와 이를 대하는 방식, 또 대응을 위한 전략과 기술 등 각양각색의 관점에서 변화를 꾀하고 있는 움직임으로 미루어 볼 때, 보안이 그 어느 때보다 중요해진 시점임을 실감하게 된다. 이러한 흐름에 따라, 필자 역시 다시 기본으로 돌아와 정보 보안의 사전적 정의를 살펴보고자 한다. 정보 보안이란 정보통신망 및 정보시스템을 통해 수집, 가공, 저장, 검색, 송·수신되는 정보의 유출이나 위·변조, 훼손 등을 방지하기 위하여 관리적·물리적·기술적 수단을 강구하는 일체의 행위를 말한다. 이에 정보 보안 담당자
2022.09.04
보안정보Solution Guide
보안 오케스트레이션을 이용한 관제 적용 사례
SPiDER TM V5.5은 이글루코퍼레이션 보안 관제 경험과 빅테이터 활용 역량이 집약된 통합보안관리 솔루션으로 최초 탐지부터 로그/네트워크 패킷 분석까지 일원화된 관제 환경 구성을 통해 관제업무의 기민성과 효율성을 높이는 동시에 인프라 전반에 대한 가시성을 확보할 수 있다. 01. 보안 오케스트레이션 및 자동화(SOA) 나날이 늘어나는 보안 데이터 홍수에 앞서 보안관제 트렌드가 변하고 있다.1세대 단일 보안장비의 관제부터 2세대 ESM과 TMS 그리고 종합분석시스템을 통한 관제는 빅데이터보안관제(SIEM) 중심의 3세대 관제로 페러다임이 변화 되었으며 현제는 보안 오케스트레이션 이라는 자동 분석 및 자동 대응 중심의 4세대
2022.07.06
보안정보Security Issue
Level Up SOC, 보안관제 성숙도 향상을 위한 로드맵
01. 사이버 이슈에 따른 보안관제 고도화의 필요성코로나 팬데믹이라는 사회적인 이슈와 산업기술 발전에 따른 연계성 강화로 인프라의 복잡성이 증가 되었다. 이러한 복잡성 증가가 국가와 기업의 사이버보안 리스크로 이어지면서 국가안보와 안전을 위협하는 요인으로 코로나와 같은 환경적 이슈가 부각되고 있다. 이러한 사이버 보안위협에 대응하기 위해서는 조직(Organization)의 내∙외부에서 수집되는 다양한 정보들을 저장∙분석∙활용하는 과정을 통해 위협요인을 빠르게 식별하고 대응하여 사이버 위험의 영향도를 감소시키려는 노력이 필요하다. 사이버 환경의 최전방에서 책임성과 전문성을 바탕으로 고도화된 기술과 프로세스를 통해 조직의 자산을 보호하는 업무인 보안관제서비스(Managed Security Service)와 이를
2022.06.16
보도자료
㈜이글루코퍼레이션 SPiDER SOAR, GS 인증 1등급 획득
㈜이글루코퍼레이션 SPiDER SOAR, GS 인증 1등급 획득 - SPiDER SOAR, 국내 보안 조직에 최적화된 자동화된 공격 탐지와 대응 기능 제공 [2022년 05월 26일] ㈜이글루코퍼레이션(대표 이득춘)은 보안 오케스트레이션·자동화·대응(Security Orchestration, Automation and Response, SOAR) 솔루션인 ‘SPiDER SOAR (스파이더 쏘아)’가 한국정보통신기술협회(TTA)의 GS(굿소프트웨어) 인증 1등급을 획득했다고 밝혔다. GS 인증은 소프트웨어의 기능, 성능, 사용 편의성, 신뢰성 등을 인증하는 제도로 과학기술정보통신부에서 운영한다. SPiDER SOAR의
2022.05.26
보안정보Security Issue
차세대 보안관제센터(SOC)로의 전환을 위한 핵심 기술
01. 경보의 홍수 속에 선 SOC 최근 전 세계적으로 사이버 위협 분위기가 크게 고조되고 있다. 랩서스(LAPSUS$)라는 이름의 국제 해커 조직이 엔비디아, 삼성전자, LG전자 등 글로벌 기업을 연달아 해킹하는 사건이 있었고 러시아·우크라이나 전쟁 관련 사이버전 또한 확대되는 양상을 보이며 국가기관, 기업체 구분 없이 보안에 대한 중요성을 절감하고 있다. 또 장기간 코로나19 팬데믹을 거치며 도입된 비대면 회의나 원격 근무 관련 보안 위협도 정교히 진화하는 추세를 보이며 대응해야하는 컴플라이언스는 더욱 까다로워졌다. 다시 말해 오늘날 보안 운영 환경은 감당하기 힘든 수준으로 복잡해졌고, 이로 인해 분석해야할 데이터는
2022.05.24
보도자료
㈜이글루코퍼레이션, 1분기 실적 발표
㈜이글루코퍼레이션, 1분기 실적 발표 - 기 확보된 수주잔고와 보안·데이터 사업 수요 증가에 기반해, 안정적인 연간 매출 성장 전망 - 올 1분기부터 업무 진행률에 따라 용역 매출 인식… 일시적인 매출 하락 현상 발생- 연결 기준 매출액 208억 1백만 원, 영업손실 1억 9천2백만 원 기록 [2022년 05월 13일] 시큐리티·인텔리전스 기업 ㈜이글루코퍼레이션(대표 이득춘, www.igloo.co.kr)은 13일 실적 발표를 통해 올해 1분기 연결 기준 매출액 208억 1백만 원, 영업손실 1억 9천2백만 원을 기록했다고 밝혔다. 전년 동기 대비 매출액은 10.4% 감소하고, 영업이익은 적자로 전환되었다. (백만 원, 연결 기준
2022.05.17
보안정보Solution Guide
SOAR, 피할 수 없는 길! 지능적 자동화로 대응한다.
01. 보안업무 자동화를 위한 SOAR 점점 복잡해지는 보안환경 변화에 대응하기 위한 가장 좋은 솔루션으로 SOAR가 소개되고 있다. 실제 현업에서 SOAR 도입을 통해 업무 효율 증대의 도입 효과를 낼 수 있으려면 어떠한 구축 전략과 목표를 설정해야 하는지 알아보자. SOAR(Security Orchestration, Automation and Response)는 2015년 가트너에서 처음 사용한 용어로 SOAR를 통해 사람(People), 기술(Technology) 그리고 프로세스(Process)를 조율하고 자동화함으로써 조직에서 사고 대응 효율성과 일관성을 개선할 수 있도록 도와준다. 즉, 다양한 사이버 위협에 대해, 대응 수준을
2022.05.04
이글루소식
eGISEC 2022 제10회 전자정부 정보보호 솔루션 페어 참가
이글루코퍼레이션은 4월 20일(수)부터 22일(금)까지 3일간에 걸쳐 과학기술통신부, 행정안전부의 주최로 일산 킨텍스 제1전시장에서 개최된 ‘eGISEC 2022 (제10회 전자정부 정보보호 솔루션 페어)’에 참가했습니다. 정보보안 기업들 중 최대규모로 참여하였으며, 패밀리 기업(파이오링크, 코드마인드)과의 합동 전시를 진행하였습니다. 이글루코퍼레이션의 전시 부스에서 보안 오케스트레이션·자동화 및 대응 솔루션 SPiDER SOAR를 비롯한 총 7개의 솔루션을 홍보하고, 각 솔루션 별 소개 영상과 시연 영상을 세팅한 디지털 스크린존을 운영했으며, 사명 변경을 알리는 빈칸 채우기 퀴즈 및 SNS 이벤트와 3가지 주제로 마련된 부스 강연을 진행하는 등 다양한 콘텐츠를 선보였습니다.강연
2022.05.03
월간보안동향
월간보안동향 2022년 4월호
Monthly Security Report 2022.04 Monthly Security Report 2022.04 DOWN 월간보안동향 01 IGLOO Threat Insight - Summary - 월간 보안위협동향 및 분석 - 공격 위협 상세 분석 결과 - 침해지표(IOC) - 탐지 정책 02 Monthly Security Issue - 이달의 주요 Issue 03 Solution Guide (SPiDER SOAR) - SOAR, 피할 수 없는 길!, 지능적 자동화로 대응한다. 04 Tech Note - Spring4Shell(CVE-2022-22965) 취약점 원인분석 및 대응방안
2022.04.25
보안정보Security Issue
보안관제 지능화 동향 및 전망
01. 사이버 현황 및 트렌드의 변화 많은 사람들의 생명을 앗아간 신종 코로나바이러스 감염증(COVID-19) 팬데믹에 따라, 기존의 사회 체계를 뒤흔드는 큰 변화가 일어나고 있다. 사이버 환경 역시 이와 같은 흐름에서 예외는 아니다. 재택·원격 근무 및 사회적 거리두기 확산에 따라 IT 인프라 사용과 네트워크 트래픽이 증가하면서, 공격자가 노릴 만한 공격 표면은 더욱 넓어졌다. 급격한 디지털 전환에 발맞춰 정교한 사이버 공격이 증가하면서, 방대한 보안 경보를 신속히 처리해야 하는 보안관제 담당자들의 어려움은 더욱 가중되고 있다. 새로운 형태의 보안 위협을 모두 해결할 수 있는 슈퍼맨과 같은 역할을 기대하나, 기하급수적으로 생성되고 있는
2022.04.06
보안정보Security Issue
알려지지 않은 공격 방어 분투기
01. 개요 2002년에 발간된 「차세대 네트워크 보안 기술(KISA)」 중 새로운 공격기법에 대한 내용에 따르면 ”현재의 보안모델에서는 일반적으로 공격자가 항상 우세하며 방어자는 알려진 공격 방법에만 대응하는 방식의 사이클을 가진다.” 라고 방어에 한계가 있음을 설명하고 있다. 20년이 지난 현재, 사이버공격 탐지 및 대응 분야는 위협의 진화와 기반기술의 발전으로 세대를 구분할 수 있을 정도로 변화하였다. 알려지지 않은 취약점 공격과 악성코드를 방어하기 위해 킬체인과 인텔리전스 개념을 도입하고 행위 탐지, 분석∙대응 자동화, 디셉션 등의 운용기술이 성장 중이다. [그림 1] 사이버 방어 플랫폼 (출처 : terreActive
2022.02.09
보안정보Security Issue
2021년 보안위협 분석을 통한 2022년 보안위협 및 보안기술 전망
01. 개요코로나 19 팬데믹은 글로벌 공급사슬 단절과 물류기능 붕괴로 이어져 세계경제의 경기침체로 인한 성장둔화를 야기하였다. 전 세계적으로 글로벌 경제위기를 해소하고자 세계화된 공급망 구조를 지역주의 기반으로 재편하며 새로운 비즈니스 환경인 넥스트 노멀(Next Normal)시대의 진입을 가속화하였다. 기업이 비즈니스를 영위하기 위해서는 최소한의 원가(Cost)를 투입하여 제품이나 서비스를 통해 소비자에게 가치(Value)를 제공하고, 제공된 가치에 따른 적절한 대가(Price)를 통해 기업 경쟁력이 유지될 수 있지만 팬데믹이라는 블랙스완은 시장의 판도를 180도 바꾸어 놓았다.인공지능, 블록체인, 빅데이터, 클라우드 등 4차 산업혁명의 기술혁신은 가치창출에 소요되는 원가절감의 촉매제로 작용하며, 가치사
2022.01.05
보안정보Security Issue
지능형 보안관제의 필요성과 선행 조건
세상은 끊임없이 변화하고 있다. 무인 점포가 늘어나고, 사람이 하던 일을 로봇이 대체하는 등 디지털 전환이 가속화됨에 따라 산업 간 경계를 뛰어 넘는 혁신적 변화가 계속되고 있다. 이제는 현실과 가상을 구분하기 어려운 수준에 이르렀으며 현실에서만 가능하다고 생각됐던 여러 일들이 점차 가상화, 다시 말해 사이버 세상에서도 하나 둘 실현되고 있다. 그리고 그 중심에는 인공지능(AI)과 자동화가 있다. 어느덧 우리 생활 속에 스며든 인공지능 기술은 영화에서나 볼법한 일들을 가능하게 했고, 이는 자동화를 기반으로 향상된 생산성과 더불어, 이제껏 불가능한 일들에 대한 갈망을 일으켜 혁신의 선순환 환경을 조성하는 계기가 됐다. 그렇다면 보안업계는
2022.01.05
보도자료
이글루시큐리티, ‘2022년 보안 위협·기술 전망 보고서’ 발표
(주)이글루시큐리티, ‘2022년 보안 위협·기술 전망 보고서’ 발표 - 유연화된 근무 환경, 공급망, 메타버스 등 공격자가 노릴 만한 공격 표면 더욱 넓어질 것- 융합보안 모니터링, SOAR, 공격 표면 관리, AI 등 보안 역량 요구될 것 [2021년 12월 02일] ㈜이글루시큐리티(대표이사 이득춘, www.igloosec.co.kr)는 2022년 보안 위협에 대한 주요 예측을 담은 ‘2022년 보안 위협·기술 전망 보고서’를 발표했다. 이글루시큐리티 보안분석팀의 예측에 기반해 올해 10번째로 작성된 이번 보고서에는 2022년 발생할 주요 사이버 보안 위협과 이에 대응하기 위한 보안 기술과
2021.12.02
보안정보Security Issue
통합보안관제 SIEM, AI를 넘어 XDR로
01. 코로나19(COVID-19), 그리고 보안관제체계의 변화 백신 보급 확대로 코로나19(COVID-19) 펜데믹 사태가 종결되지 않을까 하는 기대를 잠시하고, 알파 변이를 넘어 델타 변이가 대세가 되어가고 있는 추세 속에서 전 세계를 강타한 이 원인 불명의 바이러스는 약 1년 8개월이라는 시간 동안 공포, 경악, 희망, 적응 등의 단계를 거치며 어느덧 우리들 일상의 한부분으로 받아들여지게 되었다. 그리고 이는 비단 개개인의 삶에 국한되지 않고, 산업 지형 전반에 영향을 주며 많은 변화를 야기했다. 코로나 상황이 종식되더라도 그 이전의 시대로 회귀하지 않을 것이라는, 다시 말해 코로나가 준 변화가 비가역적일 것이라는 흐름 속에 오늘
2021.09.01
이글루소식
[영상] SOAR를 통한 보안관제 전략 웨비나
2021.08.31
보안정보Security Issue
자동화된 보안관제, 어디까지 왔나
■ 인공지능의 시대 지난 2016년 이세돌 9단과의 대국에서 승리해 세간을 떠들썩하게 했던 알파고를 필두로, 인공지능에 대한 관심은 사회 전반적으로 빠르게 커져나갔다. 그리고 그로부터 5년이라는 시간이 흐른 지금, 인공지능이 없는 세상은 상상하기도, 인공지능이 없는 세상으로 돌아가기도 어려워졌다. 오늘날 인공지능은 우리의 생활 깊숙이 자리 잡고 있다. 냉장고, 청소기, 에어컨 등 각종 생활가전에서도 인공지능이 탑재된 제품들을 쉽게 찾아볼 수 있으며 더 나아가 업종을 불문하고 많은 산업 분야에서 편리성 증진, 생산성 향상 등의 여러 이유로 해당 기술 접목에 박차를 가하고 있다. 그렇다면 보안업계는 어떠할까? 보안 분야에서
2021.08.04
보도자료
OT 보안 시장 공략 나선다 – ㈜이글루시큐리티-LG CNS, OT/ICS 보안 사업 협력
OT 보안 시장 공략 나선다㈜이글루시큐리티-LG CNS, OT/ICS 보안 사업 협력 - 보안 시너지 토대로 OT/ICS 사업 협력…보안성 보장하는 스마트 팩토리·스마트 시티 구현 박차 - 전문 인력의 유기적인 협업 강화, 공동 마케팅 활동 전개, 신규 고객사 확보 [2021년 06월 22일] 이글루시큐리티가 LG CNS와 손잡고 OT 보안 시장 공략에 힘을 싣는다. 인공지능(AI) 기반 정보보호 선도 기업 ㈜이글루시큐리티(대표 이득춘, www.igloosec.co.kr)는 LG CNS와 ‘운영기술/산업제어시스템(OT/ICS) 보안 사업 협력을 위한 양해각서(MOU)’를 체결했다고 22일 밝혔다. 양사가 보유한 보안 역량을 융
2021.06.23
보안정보Security Issue
언택트 시대의 통합보안관제 – 변화하는 근무 환경에 대처하는 우리의 자세
지금으로부터 약 1년 전 시작된 코로나19(COVID-19)의 여파로, 전 세계는 예상치 못한 위험에 빠졌다. 세계를 강타한 이 원인 불명의 바이러스는 개인, 기업, 국가를 불문하고 사회 전체에 영향을 주었으며 많은 변화를 야기했다. 특히 개인위생 관리를 위한 마스크 착용이 의무화되었고, 전염 및 확산 방지를 위해 생활 속에서의 모임 최소화 등 사회적 거리 두기가 일상화됐다. 그뿐만 아니라 업무 환경에서도 인원 밀집을 최소화하기 위해 비대면 근무가 적극 권고되었으며 이에 따라 재택근무, 원격 지원 등 비대면 업무 환경으로의 전환이 가속화되었다. 이렇듯 직면하게 된 갑작스러운 사회 변화는 정보 보안 담당자들로 하여금 새로운 도전에 마주하
2021.05.04
보안정보Security Issue
돌다리도 두들겨 보고 건너라 – 사이버스쿼팅
01. 개요포스트 코로나 시대를 맞이하면서 사회 전반적으로 많은 변화가 생겼다. 기업에서는 기존 사무실로 대표되는 ‘대면(Tact)’ 업무수행 방식에서 ‘비대면(Un-Tact)’ 방식으로 업무 환경이 변화하는가 하면, 금융업계에서는 1년 새 비대면 채널을 통한 예금액이 40% 증가했을 뿐만 아니라 인터넷뱅킹과 모바일뱅킹 이체 건수가 전년 대비 10% 증가하는 등 비대면 거래가 급증하고 있다.이뿐만이 아니다. 장기간 지속된 사회적 거리 두기로 인해 시공간의 제약이 없는 '온라인 환경'이 급격히 활성화되고 있다. 이제는 '언택트(Untact)'를 넘어서 '온택트(On-tact, 온라인을 통해 관계를 맺음)' 시대가 도래하게 된 것이다. 오프라인에서 주로 소비
2021.03.03
보도자료
(주)이글루시큐리티, 2020년 실적 발표…역대 최대 매출, 영업이익 달성
㈜ 이글루시큐리티, 2020년 실적 발표…역대 최대 매출, 영업이익 달성-2020년 연결기준 매출액 817억 2천7백만 원, 영업이익 51억 9천8백만 원 달성 -AI 보안관제를 비롯한 보안 솔루션 사업 약진…역대 최대의 매출·영업이익 기록 -여러 신제품 출시를 계기로 보안관리 포트폴리오 다각화…2021년에도 매출 확대 기대 [2021년 02월 03일] 이글루시큐리티가 창립 이래 역대 최대 실적을 달성했다. ㈜이글루시큐리티(대표이사 이득춘, www.igloosec.co.kr)는 AI 보안관제를 포함한 보안 솔루션 사업 부문의 약진과 보안 서비스 사업의 안정적인 성장에 기반해 2020년 연결 기준 매출액 817억 2천7백만 원, 영업이익 51억 9천8
2021.02.23
보안정보Security Issue
보안관제방법론 기반 인공지능 보안관제 프로세스
01. 개요 이글루시큐리티 보안관제방법론(IGMSM, IGLOO SECURITY Management Security Methodology)의 서문을 보면 “이글루시큐리티의 보안관제방법론이란 다년간의 보안관제의 Knowhow를 바탕으로 보안관제센터(사이버안전센터, SOC)를 어떻게 운영해야 하는지에 대한 프로세스를 6개의 기능, 28개의 세부활동으로 정의 한 절차이며 문서” 라고 서술하고 있다. 관제사이트마다 그 사이트에 최적화된 방법론과 절차를 통해 보안관제 업무를 수행하지만, 당사의 관제 사이트라면 기본적으로 당사의 보안관제방법론을 기준으로 참고한다.[1] [그림 1] 이글루시큐리티 보안관제방법론 프로세스 (출처 : 이글루시큐리티 보안
2021.02.03
보도자료
(주)이글루시큐리티, SOAR 솔루션 ‘SPiDER SOAR(스파이더 SOAR)’ 출시
20여년간 고객사에서 검증된 플레이북 토대로활용도 높은 자동화 기능 제공(주)이글루시큐리티, SOAR 솔루션 ‘SPiDER SOAR(스파이더 SOAR)’ 출시 - 국내 수많은 고객사에서 검증된 ‘플레이북’ 토대로 국내 보안 환경에 최적화된 자동화 기능 제공- 20여 년 이상의 보안관제 노하우와 독자적인 AI 기술력 집약- 솔루션 출시와 함께 보안 관리 포트폴리오 강화…보안관제 효율성 극대화할 것 [2021년 01월 28일] 이글루시큐리티가 20여 년 이상의 보안관제 노하우와 독자적인 인공지능(AI) 기술력에 기반한 SOAR 솔루션을 선보인다. ㈜이글루시큐리티(대표이사 이득춘, www.igloosec.co.kr)는 국내 보안 조직에 최적화된 자동화
2021.01.29
보도자료
(주)이글루시큐리티, 국내 보안 기업 최초로 SOAR 특허 취득… 고유의 SOAR 기술력 증명
(주)이글루시큐리티, 국내 보안 기업 최초로 SOAR 특허 취득…고유의 SOAR 기술력 증명 - SOAR 핵심 요소인 ‘플레이북’ 자동 생성 및 플레이북 실행 승인 절차 개선 - 국내 조직의 상황에 부합하는 자동화된 공격 탐지와 대응 기능 제공에 주력 [2021년 01월 21일] 이글루시큐리티가 국내 보안 기업 최초로 SOAR 특허를 취득하며 SOAR 경쟁력을 확보했다. ㈜이글루시큐리티(대표이사 이득춘, www.igloosec.co.kr)는 다년간 축적된 보안관제 노하우와 AI(인공지능) 기술력이 집약된 ‘보안 오케스트레이션·자동화 및 대응(Security Orchestration, Automation and Response, SOAR)’ 특허 2건
2021.01.22
보안정보Security Issue
2020년 보안위협 분석을 통한 2021년 보안위협 및 보안기술 전망
01. 개요 2020년 한해는 팬데믹이라는 메가트랜드로 인해 보안(Security)과 안전(Safety)의 중요성이 그 어느때보다 강조되었다. 이러한 국내∙외 환경의 변화는 초연결, 초융합, 초지능기반의 비대면 사회로 급속한 전환을 가속화하고 있다. 감염병 피해 최소화를 위한 자구책으로 비대면 사회의 전환이 본격화 되면서 자국중심의 위기극복 대응전략에 따라 정부의 역할 확대가 요구되고 있다. 국가의 새로운 성장동력으로 한국판뉴딜 전략으로 디지털뉴딜과 그린뉴딜을 통해 디지털(Digital)전환의 중요성과 디지털 가치 극대화를 통한 일자리 창출을 도모하고 있다. 민간에서도 기업의 생존과 위기대응을 위한 핵심역량을 강화하기 위해 D.N.A기반의 기술연구와 투자를
2020.12.17
보도자료
㈜이글루시큐리티, ‘2021년 보안 위협·기술 전망 보고서’ 발표
㈜이글루시큐리티, ‘2021년 보안 위협·기술 전망 보고서’ 발표- 디지털 전환과 기술 융합이 가속화되면서 새로운 유형의 보안 위협이 증가할 전망- 융합보안관제, 설명 가능한 AI 등 능동적 대응과 복원력 강화를 위한 보안 역량 요구될 것[2020년 12월 03일] ㈜이글루시큐리티(대표이사 이득춘, www.igloosec.co.kr)는 2021년 보안 위협에 대한 주요 예측을 담은 ‘2020년 보안 위협기술 전망 보고서’를 발표했다. 이글루시큐리티 보안분석팀의 예측에 기반해 올해 9번째로 작성된 이번 보고서에는 2021년 발생할 주요 사이버 보안 위협과 이에 대응하기 위한 보안 기술과 방법론이 함께 제시되었다. 보다 자세한 보고서 내용은 이글루시큐리티 홈페이지에서 확인할 수 있
2020.12.03
보안정보Security Issue
언택트 시대, 비즈니스 환경 변화에 대응가능한 ‘제로 트러스트‘ 보안 모델
01. 개요 1) 언택트 시대로의 변화 최근 코로나(COVID-19) 사태는 2차 유행으로 확대되어 전세계적인 팬데믹이 지속되고 있다. 그로 인해 비즈니스 업무환경, 교육환경, 의료서비스 환경, 금융 등 여러 산업 분야에서 언택트 서비스에 대한 Needs와 변화가 가속화 되고있다.최근 기업들은 비대면 업무를 위해 재택근무환경, 원격 화상회의 등 스마트워크 환경으로의 업무 환경이 변화하고 있다. 이로 인해 ICT 자산에 대한 정보보안 환경 또한 시대의 흐름에 따라 변화가 요구되고 있다. 2) 제로 트러스트 보안 모델의 관심배경
2020.11.04
보안정보Security Issue
인공지능 보안관제: 허와 실
2016년은 바야흐로 인공지능의 해였다. 천재바둑기사 이세돌 9단과 인공지능 알파고 간 펼쳐진 세기의 대결은 세간의 이목을 집중시켰고, 그간 인간의 영역이라고 간주되어온 바둑마저 인공지능에 정복됐다는 사실은 전 세계를 충격에 빠트렸다. 그러나 이는 동시에 인공지능 분야에 대중적 관심을 불러일으킨 결정적 계기가 되어주었다. 대결의 승패를 떠나 이 대국을 기점으로 수많은 사람들이 멀지 않은 미래에 인공지능이 우리의 삶 속으로 완전히 들어올 것이라고 생각하기 시작했고, 스마트폰을 비롯한 각종 전자기기, 가전제품 등에 인공지능이라는 수식어가 하나 둘 포함됐다. 물론 보안업계도 예외는 아니었다. 인공지능이 주는 여러 이점들은 정보보안 분야에 충분히 매력적이었고, 그 결과 그
2020.09.02
보도자료
(주)이글루시큐리티, 미얀마 국립사이버보안센터(NCSC)에 SIEM 솔루션 수출
이글루시큐리티, 미얀마 국립사이버보안센터(NCSC)에 SIEM 솔루션 수출 - 이글루시큐리티, 미얀마를 비롯한 동남아시아 보안 시장에서 지속적인 성과 창출 - 해외 사업 기회를 발굴하기 위한 영업력과 실행력, 정책적 지원 큰 도움 돼- 구성원의 건강과 안전을 고려하여 언택트 (비대면) 업무 방식으로 구축 [2020년 06월 02일] 이글루시큐리티가 미얀마 국가기관 사업을 수행하며 동남아시아 정보보안 시장 진출에 속도를 붙인다. ㈜이글루시큐리티(대표이사 이득춘, www.igloosec.co.kr)는 SK그룹 관계사와 공동 수주한 ‘미얀마 국립사이버보안센터(NCSC) SIEM 구축 사업’의
2020.06.03
보안정보Security Issue
코로나19에도 끄떡없는 최적의 정보보안 대응책 만들기
■ 세계보건기구(WHO)의 국제적 공중보건 비상사태 선포 2019년 12월, 중국 우한에서 처음 발생한 호흡기 감염질환 코로나19(COVID-19)가 전 세계를 휩쓸고 있다. 세계보건기구(WHO)도 국가 간 전파 위험이 높고 공중보건에 미치는 영향이 매우 큰 전염병으로 판단하고, 국제적 공중보건 비상사태를 선포하기에 이르렀다. 감염 시 발열이나 기침, 호흡 곤란, 폐렴 등 호흡기 질환 증상을 보이게 되나 무증상 전파 특성도 있어 방역에 어려움을 겪을 수밖에 없다는 점이 더욱 위협적이다. 2020년 5월 현재, 대한민국의 코로나19 확진자는 1만 명을 넘어섰다. 전 세계적으로 보면 상황은 더욱 심각하다. 확진자 360만 명에 사망자도 25만 명을 넘었다. 이처럼 무서운 바이러스
2020.05.29
보도자료
㈜이글루시큐리티, ‘2020년 보안 위협·기술 전망 보고서’ 발표
㈜이글루시큐리티, ‘2020년 보안 위협·기술 전망 보고서’ 발표- 복합적인 보안 위협이 늘어나고 전례 없이 빠른 속도로 확산될 것…정확한 보안 위협 분석, 신속한 대응에 초점을 둔 보안 방법론과 기술 도입 필요- 5일부터 11일까지 이글루시큐리티 홈페이지에서 ‘정보 보안 모의고사’ 이벤트 진행 [2019년 12월 05일] ㈜이글루시큐리티(대표이사 이득춘, www.igloosec.co.kr)는 2020년 보안 위협에 대한 주요 예측을 담은 ‘2020년 보안 위협기술 전망 보고서’를 5일 발표했다. 이글루시큐리티 보안분석팀의 예측에 기반해 올해 8번째로 작성된 이번 보고서에는 2020년 발생할 주요 사이버 보안 위협과 더불어 이에 대응하기 위한 보안 기술과 방법론
2019.12.12
