모놀리가 가트너의 ‘신흥기술: 보안 소프트웨어 스타트업을 위한 테크 스케이프(Emerging Tech: Techscape for Startups in Security Software)’ 보고서에서 주목받는 스타트업으로 선정됐다고 13일 밝혔다. 이번 선정은 모놀리가 제공하는 클라우드 데이터 보호 솔루션의 혁신성과 시장 가치를 인정받은 결과라고 회사는 강조했다. 기업들이 클라우드 환경에서도 데이터 주권을 확보하고 안전하게 데이터를 관리할 수 있는 기반을 마련하는 데 있어 큰 의미를 갖는다. 이번 보고서에서 따르면 보안 소프트웨어 스타트업들은 AI 기반 역량과 새로운 시장 진출 전략을 통해 보안 카테고리에 대한 접근 방식을 바꾸고 있다. 데이터 보안 분야에서는 데이터 보호와 컴플라이언스 관리 혁신에 중점을 두고 있으며 아이덴티티 보안은 제로 트러스트 전략을 지원하기 위해 인간 및 비인간 아이덴티티 관리를 강화하고 있다. 이러한 변화는 보안 제품 리더들이 제품 로드맵과 시장 접근 방식을 발전시켜야 할 필요성을 강조한다. 가트너에 따르면 기업 SaaS 데이터를 저장하기 위해 보안 엔클레이브(enclave)를 사용하는 것은 사용자가 SaaS 제공업체가 제공하는 더 취
포티넷 코리아가 2024 보안 인식 및 교육에 대한 글로벌 조사 보고서(2024 Security Awareness and Training Global Research Report)를 발표했다. 설문조사는 보안 인식 및 교육을 주제로 29개국 제조·금융·기술·전문 서비스 임원 및 관리자급 전문가 1850명을 대상으로 실시했다. 포티넷은 보고서에서 사이버 보안 인식을 갖춘 직원이 기업의 위험을 관리하고 완화하는 데 중요한 역할을 한다고 전했다. AI 기반 악의적인 공격의 규모와 속도가 증가하면서 기업 리더는 직원이 보안 위협을 발견하는데 어려움을 겪을 것으로 예상된다고 밝혔다. 응답자 60% 이상이 AI를 사용하는 사이버 공격으로 직원이 피해를 입을 것으로 예상했다. 이에 응답자 80%가 조직 전반에 AI 증강 공격에 대한 인식을 갖추고 보안 인식 및 교육에 열린 태도라고 답했다. 그러나 기업 리더들은 그들의 보안 인식이 부족하다는 점을 우려했다. 응답자 약 70%가 직원의 사이버 보안 지식이 부족하다고 답했으며, 이는 2023년 56%보다 증가한 수치다. 기업은 보안 인식 교육의 중요성을 인식해 75%의 리더가 보안 인식 캠페인을 계획하여 매월(34%) 또는
수세가 2024년 클라우드 보안 APAC 동향 보고서(이하 2024년 APAC 보고서)를 발표했다. 이번 보고서는 생성형 AI 및 엣지 컴퓨팅이 클라우드 보안에 미치는 영향을 중점으로 아시아 태평양(APAC) 지역 클라우드 보안 문제 다뤘다. 중국·싱가포르·인도·일본·한국·인도네시아·호주 관계자를 대상으로 한 설문조사 기반으로, IT 종사자의 클라우드 및 엣지 환경을 보호 문제와 클라우드 채택 시 유의해야 하는 사항을 조명한다. 보고서에 따르면 IT 의사 결정자 57%가 생성형 AI 클라우드 보안의 개인정보 보호 및 데이터 보안을 걱정하고 있고, 지난 12개월 동안 설문조사에 응한 팀 64%와 62%가 각각 클라우드 또는 엣지 보안 사고를 경험한 것으로 나타났다. IT 관계자가 우려하는 보안 항목으로는 랜섬웨어 공격이 34%로 가장 많았고, 뒤이어 제로데이 취약점을 이용한 공격(27%), 클라우드에서 접근하는 민감한 데이터의 가시성 제어(23%) 순으로 집계됐다. 비샬 가리왈라 수세 아시아 태평양 최고 기술 책임자는 “생성형 AI 및 엣지 컴퓨팅의 급격한 변화로 디지털 환경 복잡성이 증가하면서 아시아 태평양 전역으로 새로운 보안 문제가 발생하고 있다”며 “아
프루프포인트가 노멀라이즈 인수를 위한 본계약을 체결했다. 프루프포인트는 이번 인수로 노멀라이즈가 보유한 인공지능 기반 DSPM 기술력으로 시너지를 창출한다. 기업이 서비스형 소프트웨어·플랫폼 기반 서비스·공공 클라우드·멀티 클라우드·온프레미스·하이브리드 환경에서 방대한 데이터를 탐지 및 분류, 보호하도록 지원하면서 인적 요인으로 인한 데이터 보안 리스크를 낮추겠다는 전략이다. 마양크 초다리 프루프포인트 데이터 보안 및 컴플라이언스 부문 총괄 부사장은 “오늘날 인적 요인에 의한 데이터 리스크가 커지고 있다. 다양한 데이터 소스와 마이크로 서비스에서 독립적으로 일하는 개발자로 구성된 소규모 팀을 중심으로 데이터 활용 양상이 빠르게 변화하고 있어 데이터양이 폭증하고 있다”며 “프루프포인트의 사람 중심 보안 플랫폼과 노멀라이즈의 탁월한 DPSM 기술을 결합해 고객에게 종합적인 가시성을 제공해 데이터 위치를 잘 관리하도록 지원함으로써 조직 내 인적 리스크를 완화할 것”이라 밝혔다. 라비 이탈 노멀라이즈 공동 창업자 겸 CTO는 “내부 자체적으로 개발한 클라우드 응용프로그램이 빠르게 확산되고 있고, IT 외 조직 외부 SaaS 응용프로그램 사용이 증가하면서 보안팀은 클
몽고DB가 개발자 데이터 플랫폼 몽고DB의 가장 최신 버전인 ‘몽고DB 8.0(MongoDB 8.0)’을 출시했다고 11일 밝혔다. 새로운 몽고DB 8.0은 대대적인 성능 향상과 함께 확장성을 높이고 비용은 낮췄으며, 회복탄력성과 데이터 보안 기능을 제공한다. 짐 샤프 몽고DB 최고기술책임자(CTO)는 “다양한 산업군의 몽고DB 고객들은 핵심 운영 데이터베이스의 규모에 상관없이 성능이 가지는 중요성을 인지하고 있다”며 “몽고DB 8.0은 고객이 필요로 하는 보안, 회복탄력성, 가용성 및 성능에 대한 엄격한 요구사항을 충족하며 이를 통해 다양한 애플리케이션 구축을 위한 강력한 기반을 제공한다”고 말했다. 많은 기업이 주로 애플리케이션을 통해 조직과 상호작용하며 이를 위한 안정적이고 빠른 경험을 기대한다. 이에 조직은 애플리케이션이 안전하고 강력하며 뛰어난 성능을 제공해 모든 상황에서 효율적으로 작동할 수 있는지 확인할 수 있어야 한다. 몽고DB는 사용 편의성과 확장성, 높은 성능, 업계 선도의 보안을 제공하고 대부분의 데이터 유형을 유연하게 저장 및 처리할 수 있는 기능을 갖춰 개발자와 기업 모두에게 최적의 솔루션을 제공한다. 엔터프라이즈 애플리케이션에 대한
오라클이 오라클 클라우드 인프라스트럭처(OCI) 네트워크 패브릭에 내장된 OCI 제로 트러스트 패킷 라우팅(Oracle Cloud Infrastructure Zero Trust Packet Routing)을 출시했다고 12일 밝혔다. OCI 제로 트러스트 패킷 라우팅은 어플라이드 인벤션 등 여러 기관들과 오라클이 새로운 개방형 표준을 개발하기 위해 2023년 출범한 이니셔티브에 기반했다. 네트워크 보안을 기본 아키텍처와 분리해 데이터에 대한 무단 액세스를 최소화한다. 또한 기업이 리소스에 대한 보안 속성을 설정하고 액세스된 리소스 및 데이터 서비스를 기반으로 네트워크 트래픽을 제한하는 자연어 정책을 작성할 수 있도록 지원한다. 이를 통해 기업은 네트워크 침해를 야기하는 가장 흔한 원인 중 하나인 네트워크 구성 오류를 방지할 수 있다. OCI는 제로 트러스트 패킷 라우팅(ZPR)을 자사 플랫폼에 구현한 최초의 클라우드 제공업체다. 필립 뷰스 IDC 클라우드 보안 부문 수석 리서치 매니저는 “퍼블릭 클라우드의 등장으로 기업들은 네트워크 보안 문제의 해결책을 재정의할 기회를 얻었다”며 “그러나 많은 기업들이 보안과 네트워크 구성을 밀접하게 결합한 기존의 개념을 유
시놀로지(Synology)는 디스크스테이션 매니저(DiskStation Manager, DSM) 7.2.2를 출시한다고 27일 밝혔다. 이번 최신 업데이트는 시스템 운영에 영향을 미치는 잠재적 요인을 해결해 시스템 신뢰성을 향상시키고, 분산 전략을 통해 미디어 파일 처리 효율성을 개선했다고 회사 측은 설명했다. 케니스 쉬 시스템 그룹 디렉터는 “우리는 매번 업데이트를 통해 사용자 경험을 개선하는 데 전념하고 있다”며 “DSM 7.2.2에서는 데이터 관리에 중요한 역할을 하는 하위 시스템을 철저히 검토하고 DSM, 지원 패키지 및 모바일 앱을 더 확장 가능하고 신뢰할 수 있도록 재설계하는 데 상당한 자원을 투입했다”고 말했다. DSM 7.2.2는 시스템 신뢰성에 대한 종합적인 개선을 제공한다. 하이퍼 백업을 통해 C2 스토리지8에서 전체 시스템 복원이 이전보다 4배 빨라져 비즈니스 RTO를 크게 줄인다. 하이브리드 셰어 폴더와 데이터 전송 활동은 비정상적인 서버 전원 이벤트 후에도 탄력적이다. 또한 Entra ID(이전의 Azure Active Directory)와의 호환성을 향상시켜 SSO 로그인 가용성을 개선했다. DSM 7.2.2에서는 데이터 보안도 강화
인공지능(AI) 기반 안면인식 전문기업 메사쿠어컴퍼니가 서버·솔루션 분야 글로벌 리더 레노버와 협력해 AI 기반 디지털 인증 솔루션을 출시했다. 이번 협업을 통해 메사쿠어컴퍼니는 레노버의 ‘씽크시스템(ThinkSystem) SR650 V3’ 서버에 기반한 차세대 디지털 인증 솔루션을 성공적으로 론칭했다. 메사쿠어컴퍼니의 소프트웨어와 레노버의 하드웨어가 결합된 이 솔루션은 얼굴 위조 생체 탐지, 얼굴 기반 성별 및 나이 인식, 마스크 및 선글라스 탐지 등의 첨단 기능을 제공한다. 추가적으로, 응용 분야에 따라 1:N 얼굴인식, E2E 암호화, 신분증 홀로그램 탐지 등의 다양한 기능이 포함되어 있어, 신뢰할 수 있는 통합 인증 솔루션으로 자리매김하고 있다. 레노버의 씽크시스템 SR650 V3 서버는 4세대 인텔 제온 스케일러블 프로세서를 탑재한 첨단 AI 서버로, 업계 최고 수준의 성능을 자랑하며 복잡한 워크로드에 최적화된 기능을 제공한다. AI, 고성능 컴퓨팅(HPC), 클라우드 서비스 컴퓨팅 등 다양한 환경에서 맞춤형 AI 구현을 지원하는 이 서버는 메사쿠어컴퍼니의 소프트웨어와 통합되어 빠르고 안전한 인증 솔루션을 제공한다. 이 디지털 인증 솔루션은 금융권
레노버가 한국 50여명을 포함한 아시아태평양 지역 550여명의 최고정보책임자(CIO) 및 IT 의사결정권자의 인사이트를 제시하는 ‘스마터 데이터 매니지먼트 플레이북(Smarter Data Management Playbook)’의 두 번째 에디션을 공개했다. 레노버의 의뢰로 시장조사업체 IDC에서 진행된 해당 연구는 데이터 보안, AI 모델 무결성, 데이터 아키텍처 및 관리, 데이터 기반 엔터프라이즈 IT 전략 등 2024년 AI 데이터 관리의 핵심 측면을 심층적으로 분석했다. 이번 조사에 따르면 기업의 고유한 데이터 아키텍처와 전략에 따른 하이브리드 클라우드가 엔터프라이즈 AI 요구에 가장 적합한 인프라로 꼽혔다. 특히 국내 CIO 중 38%가 AI 인프라 수요로 인해 클라우드 공급업체에 의존하고 있으며 22%는 AI 이니셔티브를 위해 특별히 새로운 하이브리드 클라우드 환경을 개발하고 있다고 답했다. 수미르 바티아 레노버 ISG 아시아태평양 사장은 “데이터 혁신은 오늘날의 CIO가 새로운 비즈니스 기회를 포착해 디지털 성공을 견인하는 것에 일조한다”며 “데이터 매니지먼트 플레이북은 아시아태평양 기업의 29%가 직면한 주요 과제로서 데이터 관리 복잡성을 제시한
크라우드스트라이크가 기존 SIEM(보안 정보 및 이벤트 관리) 제약에서 벗어나 AI 네이티브 SOC(보안운영센터)를 강화할 수 있는 새로운 크라우드스트라이크 팔콘의 차세대 SIEM을 발표했다. 크라우드스트라이크 팔콘의 차세대 SIEM은 기존 SIEM이나 대안 솔루션보다 최대 150배 빠른 검색 성능과 80% 낮은 비용을 제공한다. 모든 팔콘 인사이트 고객은 SOC 혁신을 위해 추가 비용 없이 매일 10기가바이트의 서드파티 데이터 수집을 통해 크라우드스트라이크 팔콘의 차세대 SIEM의 속도와 성능을 경험할 수 있다. 최근 공격자의 침입 시간이 수 분 안에 완료되는 만큼, 침입 방어를 위해서는 빨라진 공격 속도에 맞춘 보안 운영이 요구된다. 기존 SIEM은 느리고 복잡한 탓에 고객이 요구하는 보안 수준을 충족하기 어렵다. SIEM은 방대한 데이터를 적재해두는 저장소가 됐고 보안 분석가들은 데이터에서 의미를 추출하고 조사를 수행하기 위해 여러 데이터 소스, 툴 및 콘솔을 탐색해야 했다. 동시에 SIEM의 대안으로 자리 잡은 제품은 느린 검색 속도, 제한된 데이터 시각화 및 조사 옵션, 배포 시간 및 전체 비용이 증가하는 데이터 온보딩 프로세스로 인해 어려움을 겪었
파수(이하 파수)가 OT 보안 시장에 본격 진출한다. 파수는 OT 보안 전문기업 파로스네트웍스(이하 파로스)를 인수하고 흡수합병을 완료했다고 밝혔다. 파수는 차별화된 역량과 노하우를 갖춘 파로스를 기반으로 중요도가 높아지고 있는 OT 보안 시장을 개척해 나갈 계획이다. OT 보안은 제조, 에너지, 운송 산업 등의 장비, 시설 등 물리적 인프라를 관리하는 OT 시스템을 안전하게 보호하는 것이 목표다. ICS (산업제어시스템) 등을 포함한 OT시스템이 공격받으면 공장이나 발전소가 멈추거나 오작동할 수 있어 막대한 경제적, 인적, 환경적 피해를 초래할 수 있다. 과거 폐쇄적으로 운영되던 OT 시스템은 디지털 트랜스포메이션의 확산으로 IT 시스템과 연결되면서 사이버 공격에 노출될 위험성이 높아졌다. 실제 최근 대형 제조기업 및 국가기반시설을 대상으로 사이버 공격이 급증함에 따라, EU는 강력한 징벌적 과징금을 부여하는 ‘네트워크 및 정보 시스템 지침2(NIS2)’을 제정했으며, 국내에도 관련 법제화의 목소리가 높아지고 있다. 이에 파수는 차별화된 OT 및 ICS 보안 컨설팅 역량을 지닌 파로스를 인수해 OT 보안 사업에 진출한다. 파수가 인수한 파로스는 OT 보안
스노우플레이크(Snowflake)가 대규모언어모델(Large Language Model, LLM) 앱 중 챗봇 비중이 지난해 5월 대비 46%까지 증가했다고 밝혔다. 스노우플레이크는 9000개 이상 고객을 대상으로 데이터 및 AI 도입의 패턴과 트렌드를 조사해 ‘데이터 동향 2024(Data Trend 2024) 보고서’를 발간했다. 글로벌 엔터프라이즈 기업들이 AI 기술과 데이터를 비즈니스에 어떻게 활용하고 있는지를 다룬 이 보고서에서는 텍스트 입력 방식의 LLM 앱의 비중은 줄고(2023년 82%, 2024년 54%) 대화형 챗봇이 늘어나고 있다고 분석했다. 또한 스트림릿(Streamlit) 개발자 커뮤니티를 대상으로 실시한 설문 조사에서는 응답자의 약 65%가 업무용으로 LLM 프로젝트를 진행하고 있다고 답했다. 실제로 엔터프라이즈 고객들은 생성형 AI 기반 기술을 업무의 생산성, 효율성, 분석력을 높이는데 다양하게 사용하고 있다. 제니퍼 벨리센트 스노우플레이크 데이터 전략 수석은 “대화형 앱은 사람들이 실제 상호작용하는 방식으로 프로그래밍 되어 이제 사람과 대화하듯 LLM과 쉽게 상호작용할 수 있다”며 “특히 LLM 앱의 기초가 되는 데이터의 거버넌스
온·오프라인 통합 판매·재고 관리 솔루션 '이알피아'의 서비스 제공 기업 원제로소프트가 기존 이알피아의 업그레이드 버전인 '뉴이알피아' 최종 검수를 통해 고객편의 확대에 초점을 맞췄다고 31일 밝혔다. 뉴이알피아는 기존 고객의 니즈와 애로사항을 파악해 업그레이드가 이뤄졌다. 뉴이알피아에서는 우선 비동기 조회가 가능해진다. 기존에는 데이터 양이 많거나 복잡한 조회일 경우, 조회 중 다른 작업이 불가능했으나 뉴이알피아는 분할 조회 및 비동기 방식으로 구현돼 조회 중 다른 작업이 가능하다. 무중단 업데이트도 가능해진다. 기존에는 업데이트 사항 발생 시 프로그램을 종료한 다음 재실행 해야 했으나 뉴이알피아는 기능별 업데이트가 가능하도록 구현돼 프로그램을 재실행 하지 않고 업데이트가 가능하다. 속도도 획기적으로 개선된다. 기존 대비 엑셀 업로드 및 다운로드 속도가 약 1/10로 감소하고,그 외 내부 기능 개선을 통해 프로그램의 전반적인 속도도 증가한다. 아울러 보안도 대폭 강화된다. 뉴이알피아는 하드웨어 추가 및 데이터 접근 방식을 개선해 고객 데이터 보안성이 강화된다. 이밖에 인터페이스 개선도 눈에 띈다. 뉴이알피아는 기존 사용자 경험을 바탕으로 좀 더 최적화된 인
빔 소프트웨어가 데이터 보안 위협을 줄이고, 복원력을 높이는 제로 트러스트 데이터 복원력(ZTDR)이라는 모델을 도입했다고 7일 밝혔다. 제로 트러스트 전문가인 넘버라인 시큐리티(Numberline Security)의 제이슨 가비스와 협력해 개발한 제로 트러스트 데이터 복원력은 제로 트러스트 아이디어를 사용해 데이터의 백업과 복구를 더욱 안전하게 만든다. 이는 사이버 보안 및 인프라 보안 기관(CISA)의 제로 트러스트 성숙도 모델의 확장으로 백업과 복구에 제로 트러스트 원칙을 적용한다. 백업 시스템과 데이터를 저장하는 위치를 별도의 안전한 영역으로 분리해 사이버 공격으로 인한 광범위한 손상의 위험을 낮추고 랜섬웨어 공격이 있더라도 데이터를 악의적으로 수정하거나 삭제될 수 없도록 변경불가 백업을 구축하는 것이 제로 트러스트 데이터 복원력의 핵심이다. 제로 트러스트를 기반으로 한 차세대 보안 기술은 네트워크의 경계만 보호하는 기존 방식보다 더 효과적이다. 하지만 많은 제로 트러스트 시스템이 백업 데이터를 제대로 보호하지 못해 백업 데이터가 랜섬웨어 및 데이터 도난 공격의 표적이 되는 경우가 많다. 실제로 빔 2023 데이터 보호 트렌드 리포트에 따르면 랜섬웨어
세일즈포스, 데이터 분석 현황 보고서 발표 세일즈포스가 조직의 AI 활용 전략과 데이터 분석 현황에 대한 인사이트를 포함하고 있는 '데이터 분석 현황 보고서'를 5일 발표했다. 해당 보고서에서는 AI의 발전 속에서 조직이 데이터 잠재력 활용의 극대화를 위한 과제와 신뢰할 수 있는 데이터 축적, 관리 및 활용을 위한 전세계 IT, 데이터 분석 및 비즈니스 전문가들의 인사이트를 확인할 수 있다. 해당 보고서는 6월 16일부터 7월 31일까지 한국을 포함해 북미, 라틴 아메리카, 유럽 등 18개국 총 1만 명 이상에게 진행한 설문조사를 바탕으로 IT 및 데이터 분석 전문가들에게 얻은 5540건의 응답과 비즈니스 리더들에게 얻은 5540건의 응답에 기반한다. 보고서에 따르면 전세계 IT 및 데이터 분석 전문가 중 87%가 AI의 발전으로 인해 데이터 관리의 중요성이 더욱 높아졌다고 응답했다. 특히 전문가들은 AI 활용의 이점으로 ▲빠른 비즈니스 의사 결정 ▲비즈니스 운영 효율화 ▲가치 있는 업무에 집중할 수 있는 시간 확보 ▲워크플로우 자동화 ▲고객 만족도 향상 등을 꼽았다. 각 분야의 전문가들은 이제 신뢰할 수 있는 데이터를 AI 발전의 핵심 원동력으로 인지하고