고객정보 포함한 대시보드에 접속할 때의 관리자 인증 강화 올거나이즈가 알리LLM앱 사용 시 옥타 인증을 적용하고, 플랫폼 관리자가 대시보드에 접속할 때도 이메일 2단계 인증을 거치도록 보안 인증을 강화한다고 23일 밝혔다. 기업 내 임직원들이 알리 플랫폼에 접속할 때 아이덴티티 보안 기업 옥타의 인증을 통해 로그인하도록 보안을 강화했다. IT 관리자가 옥타 인증을 활성화하면 바로 적용 가능하다. 옥타 인증 도입을 통해 알리 LLM 앱 마켓에서 앱을 다운 받아 활용할 때도 인증·인가 프로토콜 표준을 준수하며 안전하게 앱을 사용하도록 개선됐다. 또한, 옥타가 다양한 서비스에 연계돼 있기에 옥타 아이디·패스워드만으로 다양한 서비스에 로그인할 수 있다. 기업 고객 내 알리 플랫폼을 관리하는 IT 담당자가 대시보드에 로그인할 때도 2단계 인증(2FA, 2 Factor Authentication)을 받도록 로그인 절차를 업데이트했다. 대시보드 내 설정 메뉴에서 2단계 인증 기능을 활성화하면 기존 아이디·비밀번호 외에도 이메일로 받은 일회용 인증 코드를 추가 입력해야 한다. 민감한 고객정보를 포함한 대시보드에 접속할 때의 관리자 인증을 강화해 보안 우려를 해소한다는 목표
옥타(Okta)는 이석호 전 시만텍코리아 사장을 옥타 신임 한국대표로 선임했다고 15일 밝혔다. 옥타의 한국법인을 이끌게 된 이석호 신임 대표는 옥타의 한국 비즈니스를 총괄한다. 또한 그는 국내에서 아이덴티티 및 액세스 관리(IAM) 시장 입지 및 리더십을 강화하고 비즈니스가 성장하는데 주력할 계획이다. 이석호 신임 대표는 30여년 동안 업계에서 경험을 쌓아온 IT전문가로 다수의 IT기업에서 근무하며 국내 보안 업계를 섭렵한 리더다. 그는 글로벌 보안기업인 시만텍, 블루코트, 프루프포인트 등에서 한국법인을 이끈 바 있다. 또 시스코, 맥아피 등 글로벌 기업에서 사업총괄 임원을 맡아 비즈니스 운영 및 개발, 영업을 포함한 전반적인 보안 비즈니스를 주도했다. 옥타에 합류하기 전 이 신임 대표는 시만텍코리아 사장을 맡아 블루코트와의 조직 통합을 주도했으며 사이버 보안·컴플라이언스 기업인 프루프포인트의 초대 대표로서 회사가 국내 시장에서 자리매김할 수 있도록 큰 기틀을 마련했다. 또한 그는 솔루션을 통해 고객들을 외부의 공격으로부터 보호하고 내부 직원들의 정보 유출 행위를 관리할 수 있도록 지원함으로써 국내 기업의 보안을 한층 강화했다. 이석호 신임 대표는 "디지털
'시큐어 사인-인 트렌드 리포트' 발행 옥타(Okta)는 '시큐어 사인-인 트렌드 리포트(Secure Sign-In Trends Report)'를 발행했다고 6일 밝혔다. 리포트는 전 세계 16개 이상 산업에 걸쳐 '옥타 워크포스 아이덴티티 클라우드(Okta Workforce Identity Cloud)'에 매월 수십억 회 이루어지는 고객 로그인 정보를 분석한 결과, 다중 인증(MFA, Multi-Factor Authentication) 이용은 2020년 이래 거의 두 배 증가했으며 피싱 저항력이 있는 인증 기술이 보안 및 사용자 편의성 면에서 최선의 선택인 것으로 나타났다고 밝혔다. 토드 맥키넌 옥타 CEO는 "옥타는 고객이 피싱 방지 MFA 및 패스워드리스 보안과 같은 혁신 기술을 채택하도록 지원함으로써 고객의 제로 트러스트 보안 전략을 발전시키고 있다"며 "고객의 이러한 중요 기술 채택에 대한 데이터를 공유함으로써 정부, 파트너, 고객과 함께 더 큰 발전을 도모할 수 있다"고 전했다. 보고서를 살펴보면 옥타 시스템 관리자의 90%, 사용자의 64%가 2023년 1월 한 달간 MFA를 이용해 접속했다. 가장 높은 피싱 저항력을 제공하는 접속 방식(Okta
'2023 고객 아이덴티티 트렌드 보고서' 발간 옥타(Okta)는 28일 글로벌 리서치 기관인 스타티스타와 제휴해 온라인 서비스를 이용하는 소비자들의 생각과 선호도에 대해 조사한 결과를 발표했다. 이번 조사는 북미, 유럽 및 한국을 비롯한 아시아태평양(호주, 일본 포함)의 14개 국가에서 2만1000여 명의 소비자들을 대상으로 진행됐다. 옥타가 발표한 '2023 고객 아이덴티티 트렌드 보고서'에 따르면, 전 세계 14개 국가 소비자는 본인의 개인정보를 비롯한 데이터에 대해 강한 제어력을 원하며, 소유권을 강화하기 위해 편의성을 절충할 의지가 있는 것으로 나타났다. 특히 금융 서비스 부문에서 세계 소비자의 86%가 강력한 제어를 원하는 것으로 나타났다. 의료(83%)와 공공 부문(81%)이 그 뒤를 이었는데 이들은 모두 민감하거나 개인적인 정보를 다루는 산업이라는 특징이 있다. 세계 소비자의 절반 이상(51%)이 정부나 기술 기업, 비영리 기관 대신 스스로 본인의 데이터를 소유하고 보호하고 싶은 것으로 조사됐다. 이번 연구는 데이터 소유권, 디지털 경험 및 프라이버시에 대한 소비자와 기업간의 마찰이 커지고 있음을 보여준다고 옥타 측은 설명했다. 실제로 전 세계
옥타는 아이덴티티 및 액세스 관리(IAM) 역량을 확장해 하이브리드 인력의 업무용 디바이스 접속을 보호하는 새로운 솔루션인 '옥타 디바이스 액세스(Okta Device Access)'를 21일 발표했다. 이 솔루션은 옥타의 '워크포스 아이덴티티 클라우드'에 포함되며 디바이스 잠금 해제를 위해 보다 강력한 인증 서비스를 제공한다. 이를 통해 직원들의 로그인 경험을 간소화하고 기업의 제로 트러스트 전략 실현을 지원한다. 옥타 디바이스 액세스는 전통적 다중 인증(MFA) 방식을 넘어 피싱 저항 및 패스워드리스(passwordless) 역량 실현으로 업계를 전환시키기 위한 옥타의 광범위한 노력의 일환이다. 버라이즌 2022 데이터 침해 조사 보고서에 따르면 보안 사고의 60% 이상이 도난당한 크리덴셜과 피싱 공격에 의한 것으로, 아이덴티티(계정) 기반 공격이 여전히 기업에 지속적인 위협이 되고 있다는 것을 보여준다. 원격 및 하이브리드 근무 인력이 증가하면서 모든 기업 디바이스에 대한 액세스 보호가 최우선이 되고 있다. 본 리포트에 따르면 분실 또는 도난 자산과 연관된 보안 사고의 60% 가량이 분실된 데스크톱과 노트북으로 인해 발생하고 있으며 휴대폰을 포함한 다른
잠재적 아이덴티티 보안 위협에 대한 실시간 모니터링 및 위협 대응 효능 개선 옥타(Okta)는 7일 '시큐리티 센터'를 모든 고객을 위해 정식 출시한다고 발표했다. 이 새로운 기능을 통해 기업 고객은 '옥타 커스터머 아이덴티티 클라우드(Okta Customer Identity Cloud)'의 인사이트를 활용해 인증 이벤트, 잠재적 보안 사건, 위협 대응 효능에 대한 단일 뷰를 확보하고 아이덴티티 보안 태세를 최적화할 수 있다. 공격 보호 관련 현재 상태의 실시간 데이터, 주요 아이덴티티 공격 벡터에 대한 기본적인 위협 모니터링, 인증 트래픽에 대한 애플리케이션 레벨의 가시성 등도 제공한다. 기업의 아이덴티티 보안 태세가 너무 제한적이지 않은지, 혹은 너무 느슨하지 않은지 등을 판단하는 일은 매우 중요한 문제로, 현재는 써드파티 툴에서 제공하는 로그를 분석하거나 자체적으로 개발해야 한다. 기업이 효과적으로 공격을 파악하고 대응 태세를 갖추기 위해서는 전문가 수준의 경험이 필요하다. 시큐리티 센터는 이런 유형의 데이터를 옥타 커스터머 아이덴티티 클라우드에서 직접 보여주는 개선된 방법을 제공한다. 시큐리티 센터는 옥타 커스터머 아이덴티티 클라우드의 보안 인사이트를
전 세계 기업의 80%, "전체 제로 트러스트 보안 전략에 아이덴티티 중요" 옥타는 점점 많은 아시아 태평양(APAC) 지역 기업들이 제로 트러스트 보안 이니셔티브를 도입하면서 오늘날의 역동적인 사이버 위협 환경의 도전을 극복하고 있다고 밝혔다. 옥타의 의뢰로 펄스 Q&A가 발행한 2022년 아시아 태평양 지역 제로 트러스트 보안 현황 보고서에 따르면, 제로 트러스트 보안 정책을 도입한 아태 지역 기업의 비중이 2021년 같은 기간보다 18% 포인트 증가해 약 50%에 도달했다. 아태 지역 기업의 제로 트러스트 도입 비율(전년 대비 18% 증가)이 전 세계 수치(전년 대비 31% 증가)보다는 낮았지만 아태 지역의 거의 모든(96%) 응답자가 명확한 제로 트러스트 보안 정책을 적용 중이거나 2022년에 계획하고 있다. 동 보고서에 따르면 아태 지역 기업들은 점차 고도화되는 사이버 위협에 대응하기 위해 패스워드를 넘어, 보다 강력한 보안과 IAM(Identity and Access Management)이 필요하다는 인식에서 뒤처졌다. 전 세계 기업 중 아태 지역 기업들이 비밀번호가 없는 액세스 도입률이 가장 낮았는데 단 0.5%만 도입한 상태였고 향후 1
베스핀글로벌이 23일인 오늘 글로벌 ID 및 액세스 관리(이하 IAM) 플랫폼 기업 옥타와 클라우드 환경에서의 보안 협업을 위해 파트너십을 체결했다고 밝혔다. 옥타의 솔루션과 서비스는 전세계 1만4000개 이상 조직에서 이용 중이며, 가트너 매직 쿼드런트의 액세스 관리 부문에서 5년 연속 리더로 선정되며 세계적으로도 기술력과 공신력을 인정받고 있다. 옥타는 지난해 5월 한국에 지사를 설립하고 국내 시장 공략을 본격화했다. 양사는 클라우드 및 사스(SaaS)의 도입 확대로 인해 다변화하는 업무 환경에 따라 기업의 정보보호 방식이 내부 접속자라해도 항상 검증하는 방식으로 진화하고 있음을 목도하고 있다. 베스핀글로벌은 옥타의 프리미어 파트너사로서 이번 협약을 기반으로 클라우드 보안의 첫 시작인 ID 및 액세스 관리에 전문성을 보강하고 고객의 안전하고 편리한 클라우드 사용을 지원할 것으로 보인다. 베스핀글로벌은 다양한 환경의 클라우드를 지원하면서 국내뿐 아니라 중국, 중동, 미국, 남미 등 전 세계 3000개 이상의 고객사를 확보하며 빠르게 성장하고 있다. 옥타의 정광연 전무는 “기업에서 클라우드 도입 및 SaaS 사용이 빠르게 늘어나며 보안을 위한 계정 및 액세스
팬데믹 동안 원격근무로 인해 콘텐츠 협업 툴이 확실한 필수 요소로 꼽혀 옥타는 오늘 제8차 ‘비즈니스 앳 워크’ 연례 보고서의 조사 결과를 발표했다. 이번 보고서는 아시아·태평양을 비롯한 전 세계 기업이 생산성과 보안을 위해 어떤 애플리케이션과 서비스를 사용하는지 조사한 결과다. ‘2022 비즈니스 앳 워크’ 보고서는 1만4000여 글로벌 고객 및 7000개 이상의 클라우드, 모바일, 웹 앱 통합과 IT 인프라스트럭처 제공업체를 포함하는 옥타의 네트워크를 총체적으로 조사해 2021년 기업의 업무에 도움을 준 앱과 서비스를 파악했다. 그 결과, 작년 최고의 앱 순위에는 생산성 제품군, 보안 솔루션, 일정 관리 소프트웨어 등이 다양하게 포함돼 있었다. 그레엄 소우든(Graham Sowden) 옥타 아태지역 제너럴 매니저는 “나날이 커지는 인프라스트럭처 비용, 사이버 공격의 증가, 맞춤형 디지털 경험에 대한 고객의 높아지는 기대, 계속해서 역동성이 커지는 인력으로 인해 2021년에는 디지털 트랜스포메이션이 가속화됐다”며 “사람과 기술 간의 관계가 심화될수록 둘 사이에 매끄러운 액세스를 제공하는 아이덴티티의 역할이 중요해지고 있다”고 설명했다. IDC는 2022년
헬로티 서재창 기자 | 옥타(Okta)는 SK C&C와 손잡고 국내 IT 분야에 UD(Universal Directory)와 SSO(Single Sign-On) 및 MFA(Multi-Factor Authentication) 솔루션을 제공한다고 발표했다. 옥타의 IT 보안 서비스는 기업 임직원이 어디서나 업무용 애플리케이션에 빠르고 안전하며 액세스해 기업 데이터를 보호하는 동시에 생산성을 극대화한다. 옥타는 SK C&C와 공식 파트너십을 체결하고, 2021년 내 완료하는 것을 목표로 SK 임직원의 계정관리 프로젝트 구축을 진행하고 있다. SK C&C는 옥타의 파트너로서 SK 계열사 및 외부 기업고객에게 SK C&C의 인공지능, 클라우드, 빅데이터 등 DT 기술과 더불어 옥타의 보안 솔루션과 서비스를 제공할 예정이다. 옥타는 2020년 가트너 매직 쿼드런트에서 액세스 관리 부문 리더로 선정된 바 있다. 이와 더불어, 기업이 사용자 액세스 경험을 손쉽게 맞춤 설정하게 해주는 옥타의 엔드 투 엔드 아이덴티티 엔진 플랫폼이 옥타를 선택하는데 결정적 요인으로 작용했다. SK C&C는 국내 기업 고객에게 옥타의 적응형 MFA와 ASA