|
COLUMN
|
|
|
|
최적의 랜섬웨어 대응을 위한 통합 보안 전략
|
|
최근 발생하는 랜섬웨어 감염 사건들을 보면 사이버 공격이 새로운 단계에 진입했음을 알 수 있다. 과거 단순한 파일 암호화나 금전 요구에 그쳤던 랜섬웨어 공격이 이제는 데이터 유출, 서비스 중단, 평판 훼손을 동반하는 복합 공격으로 진화했다. 그 파급력 또한 더 이상 단일 기업에 국한되지 않으며, 공격자는 ‘감염 후 공포를 심는 존재’에서 ‘침투 후 잠복하는 존재’로 변했다.
이처럼 고도화된 랜섬웨어 공격들도 겉으로는 예측 불가능한 것처럼 보이지만, 사실 그 안에는 분명한 흐름이 존재한다. 따라서, 사고는 예측할 수 없어도 대응은 예측 가능하게 만들 수 있다. 이 철학이 바로 안랩의 ‘랜섬웨어 통합 보안 전략’의 출발점이다.
|
|
출처 - 안랩 온라인 보안매거진 월간安 11월호 中
|
|
자세히 보기 >>
|
|
|
IT KNOWLEDGE
|
|
|
|
토어 [The onion router]
|
|
익명 통신을 지원하는 분산형 네트워크 또는 접속 브라우저.
익명 인터넷 통신을 위해 오가는 데이터 소스를 추적하기 어렵도록 발신자에서 수신자로 가는 도중 여러 랜덤 서버를 경유시켜 전송한다. 미국 해군 연구소에서 보안용으로 개발을 시작하여 사생활 보호 장치로 사용이 확장되었다. 예를 들어, 3개의 서버를 통과하면서 3가지 암호 키를 사용하며, 각각의 서버는 자기 바로 앞에 오거나 뒤에 오는 서버의 아이디(ID)만을 인식하게 된다.
|
|
출처 - [네이버 지식백과] 토어 [The onion router] (IT용어사전, 한국정보통신기술협회)
|
|
|
EVENT
|
|
|
|
|
|
|
PRODUCT
|
|
|
PROMOTION
|
|
|
|
|
|
|
|
Q & A
|
|
|
|
Q. AhnLab 제품중 Cloud Native 환경을 보호할 수 있는 방법을 알려주세요
|
|
AhnLab CPP는 Cloud Native 환경 보호를 위한 통합 보안 플랫폼으로, Kubernetes 및 다양한 컨테이너 레지스트리와 연동하여 실행 중인 컨테이너의 멀웨어·취약점을 검사합니다.
토폴로지 기반 시각화를 통해 클러스터·파드·컨테이너의 보안 상태를 직관적으로 파악할 수 있으며, Anti-Malware for Container를 통한 실시간 백신 기능으로 위협을 신속히 차단합니다. 또한 보안 에이전트는 daemonset 또는 sidecar 방식으로 배포 가능하며, daemonset 기반에서는 Anti-Malware for Container와 Host IPS(탐지/차단) 기능을, sidecar 기반에서는 Host IPS(탐지) 기능을 제공합니다. 이를 통해 다양한 Kubernetes 운영 환경에서 유연하고 강력한 워크로드 보호가 가능합니다.
|
|
Q. 생성형 AI 환경에서 공공 데이터를 안전하게 보호할 수 있는 AhnLab 제품이 있나요?
|
|
SecureBridge는 ChatGPT, Microsoft Copilot, 네이버 CLOVA X 등 생성형 AI(LLM) 활용 과정에서 기관의 기밀정보(CI), 개인정보(PII), 민감정보(SI) 유출을 방지하는 데이터 보안 솔루션입니다. AI 프롬프트와 응답 내의 중요 데이터를 자동 탐지·차단하고, 금지된 프롬프트 입력 탐지 기능을 통해 AI 사용 중 발생할 수 있는 위협을 실시간으로 방어합니다. 또한 정책 위반 이력 관리와 중앙 통제 기능으로 기업 내부의 규정 준수를 지원하며, 에이전트리스(Agentless) 구조와 Multi-LLM 호환성을 통해 손쉬운 구축이 가능합니다. 온프레미스·SaaS·하이브리드 등 다양한 인프라 환경에 대응하며, KISA CSAP SaaS 표준등급을 취득한 신뢰성 높은 생성형 AI 보안 솔루션입니다.
|
|
|