AIㆍML / 보안

“AI 시대에 필요한 봇 공격 방어책” 에지오의 통합 플랫폼 기반 고급 봇 관리 솔루션 - Tech Dossier

봇 자체는 새로운 기술이 아니다. 하지만 봇 공격이라면 이야기가 달라진다. 봇 공격 및 방어 방식이 숨가쁘게 진화하고 있기 때문이다. 최근 나타나는 봇 공격의 중심에는 단연 인공 지능(AI) 및 머신러닝이 있다. 공격자 입장에서 봇을 이용한 ...

Edgio 2023.11.07

AIㆍML / 글로벌 트렌드 / 보안

“AI 위협은 AI로 막는다” 보안팀의 효과적인 AI 도입 전략 - DeepDive

마케터부터 개발자, 웹툰 작가, 콜센터 직원까지 생성형 AI는 다양한 분야에서 업무 효율을 개선하지만, 위협 행위자의 활동에도 도움을 준다. 또한 적절한 정책과 정식 배포 절차가 마련되지 않은 상태에서 직원들이 사용하는 생성형 AI 툴은 섀도우 IT로...

ITWorld 2023.10.27

AIㆍML / 글로벌 트렌드

“픽셀 하나로 출력값을 뒤집는다” 적대적 머신러닝의 이해 - Tech Report

똑같은 판다 사진을 두고 머신러닝 알고리즘이 하나는 판다로, 하나는 긴팔원숭이로 분류한다. 긴팔원숭이로 인식한 사진은 인간의 눈에 띄지 않도록 미묘한 조작을 거친 사진이었다. 마이크로소프트가 2016년 개발한 AI 챗봇 테이는 악의적인 학습 시도로 인...

ITWorld 2023.04.12

AIㆍML

“게임 체인저인가 범죄 도구인가” 딥페이크 기술의 명암 - IDG Tech Report

과학 기술에는 어두운 이면이 존재한다. 인간의 이미지를 실제와 유사하게 합성하는 ‘딥페이크(Deepfake)’도 이런 논란이 있는 대표적인 기술이다. 가장 널리 알려진 사용례가 가짜 뉴스와 디지털 성범죄 영상 제작일 정도로 딥페이크의 역기능을 우려하는...

ITWorld 2022.02.23

보안

“기업화되는 랜섬웨어에 대응하라” 랜섬웨어의 현황과 대책 - ITWorld DeepDive

한 전문가는 랜섬웨어를 ‘패션’에 비유했다. 공격 효과가 입증된 랜섬웨어는 곧바로 다른 공격 집단에서도 사용하며, 오래전 등장했던 전술이 계속 진화하고 발전한다. 랜섬웨어 공격은 정부의 대대적인 공세에도 사라지지 않는다. 또한 랜섬웨어 공격 집단은 자...

ITWorld 2021.12.08

보안

“공격으로 보안 사고가 발생했다면 공격자는 9개월 전에 침투" 고도화된 랜섬웨어 공격에 대응하는 실시간 탐지 및 대응 전략 - IDG Tech Dossier

보안 사고가 발생했을 때 피해 기업은 즉시 상황을 파악하고, 조치를 취해야 한다. 당연한 일일지 모르지만, 이를 실현할 수 있는 기업은 소수에 불과하다. 우리 기업에서 발생한 사건의 원인을 파악하고 대응하는데 몇일, 또는 몇주가 걸린다는 사실을 이해할...

Tanium 2021.03.24

보안

랜섬웨어 가이드 완결판: 대비, 대응 및 교정

랜섬웨어는 뱅킹 트로이 목마, 피싱, DDoS, 크립토재킹 등 오랜 역사를 자랑하는 쟁쟁한 라이벌들을 제치고 오늘날 최강의 사이버 범죄 비즈니스 모델로 자리잡았습니다. 세계 각지의 기업이 랜섬웨어의 공격을 받으면서 총 피해 규모도 수십억 달러에 육박합...

IBM 2021.01.26

차세대 보안관제센터에서 SOAR가 필요한 이유와 실제 사례를 통해 본 도입 효과 - IDG Summary

최근 보안관제센터에서 차세대 로드맵을 수립하거나 SOAR 솔루션을 도입하려는 기업이 많다. 보안 솔루션이 많아지면서 경보 증가, 시간 부족, 제한된 컨텍스트로 인해 거의 모든 보안관제센터가 운영에 어려움을 겪고 있기 때문이다. 팔로알토 네트웍스 또한 ...

Palo Alto Networks 2020.04.07

보안

"랜섬웨어 시즌 2" 2020 랜섬웨어 현황과 기업 대응 전략 - IDG Deep Dive

랜섬웨어 시즌 2가 시작됐다. 2017년 48%에 달하는 조직이 랜섬웨어에 영향을 받았지만, 2018년에는 크립토재킹(Cryptojacking)에 밀려 4%에 불과할 정도로 사라졌다가 2019년부터 더욱 강력한 형태의 공격이 이뤄지고 있다. 랜섬웨어는...

ITWorld 2020.03.25

보안

"만약이 아닌 언제가 될지 모를 사이버 보안 사고에 대응하라" 사이버 레질리언스의 이해와 대응 전략이 필요한 이유 - IDG Summary

사이버 공격이 점점 진화하면서 기업의 피해는 나날이 증가하고 있다. 기업은 사이버 공격뿐만 아니라 사이버 장애, 파괴, 위협, 리스크로부터 벗어나 비즈니스 연속성을 유지해야 한다. 오늘날의 사이버 장애는 '만약에 일어날 일'이 아닌 '언제든 일어날 수...

IBM 2019.10.28

AIㆍML / 데이터ㆍ분석 / 보안

정교한 공격에 대응하기 위한 기업의 보안 전략, 팔로알토 네트웍스의 코어텍스 XDR - IDG Summary

지난 수년간 사이버 위협의 형태는 단발성 악성코드와 취약점 공격에서, 공격 단계별로 각각의 특성을 지니는 “위협 라이프 사이클” 형태로 바뀌어 왔다. 이 가운데서도 특히 정교한 공격(Sophisticated Attack)이라 불리는 형태는 “위협 라이...

Palo Alto Networks 2019.09.19

보안

2019 보안 보고서 - 익시아 ATI 리서치센터 연례 보고서

키사이트 익시아 솔루션 사업부는 세 번째 연례 보안 보고서를 발행했습니다. 익시아의 ATI(Application and Threat Intelligence) 리서치 센터는 매년 가장 흥미롭고 주목을 끌었던 인터넷 보안 트렌드를 요약해 발표합니다. AT...

Keysight Technologies 2019.07.18

보안

“웬만해선 APT를 막을 수 없다” 0.1% 위협에 대응하는 EDR 운영 전략 - IDG Summary

기존 엔드포인트 보호 솔루션은 99.9%의 위협을 막을 수 있지만 0.1%의 위협에는 속수무책이다. 0.1% 위협이 바로 APT 공격이다. APT는 이전에 알려지지 않은 수법을 사용해 공격하기 때문에 기존 솔루션과는 다른 방법, 즉 EDR(Endpoi...

Kaspersky 2019.07.17

Micro Focus 시큐리티, 리스크 앤 거버넌스

사이버 위협이 날로 증가하고 있습니다. 오래된 앱과 프로세스에는 예상치 못한 위험이 도사리고 있습니다. 새로운 앱과 프로세스도 마찬가지입니다. 개인정보 보호와 규정 준수 요구 사항은 산더미같이 쌓여만 갑니다. 이러한 상황에서 여러 포인트 솔루션은 기업...

MicroFocus 2019.07.04

“광고 속 악성코드” 멀버타이징의 이해와 대처법 - IDG Tech Report

멀버타이징(Malvertising). 악성코드를 합법적으로 보이는 광고에 감춰 유포하는 행위로, 최근 엄청난 속도로 증가하는 사이버 공격 방법 가운데 하나다. 탐지도, 체포도, 처벌도 힘든 멀버타이징에 대응하는 방법은 생각보다 까다롭다. 광고 속 악성...

ITWorld 2019.04.10

보안

최상의 보안 효율을 제공하는 차세대 방화벽(NGFW)

포스포인트 NGFW는 NSS Labs로부터 6번 연속 가장 높은 등급인 "RECOMMENDED" 인증을 받았습니다. 이는 차세대 방화벽에 대한 평가를 시작한 이후 가장 높은 점수를 기록한 것입니다. 특히, 2018년에는 우회에 대한 ...

Forcepoint 2018.12.03

보안

2019 포스포인트 정보 보안 전망 보고서

2019년에 공격자들은 우리의 신분을 도용하고 새로운 기술을 통해 탐지를 피하며 우리의 보안 체계를 붕괴시키기 위해 수단과 방법을 가리지 않을 것입니다. 세계는 우리가 상상할 수 있는 것보다 더욱 밀접하게 연결되어 있으며 큰 위험이 도사리고 있습니다....

Forcepoint 2018.11.30

보안

기업의 고민에 AhnLab EDR이 답하다

엔드포인트는 기업 및 기관의 중요 정보가 생성, 저장, 이동하는 영역인 동시에 운영체제, 소프트웨어 취약점뿐만 아니라 ‘사용자’라는 취약점이 존재하는 영역이다. 또 지능형 위협(Advanced Persistent Threat), ...

안랩 2018.11.27