IT의 모든 것, 코아아이티

안녕하세요. 코아아이티입니다. 이번에는 소닉월의 7세대 방화벽으로 업그레이드해야 하는 이유에 대해 알아보도록 하겠습니다.  시스템 업데이트와 업그레이드는 가장 효과적인 보안 대책 중 하나로 NIST 사이버 보안 프레임워크에서도 이를 권장하고 있습니다. 2024년 SonicWall 사이버 위협 보고서에 따르면, 사이버 위협 환경은 점점 더 복잡해지고 있으며 침입 시도는 올해에만 거의 10억 건 증가했다고 합니다. 특히 암호화된 위협은 117% 증가해 인프라의 보안과 신뢰성 유지가 그 어느 때보다 중요해지고 있는데요. 소닉월의 7세대 차세대 방화벽으로 업그레이드하면 기존의 위협 환경으로부터 더 효과적으로 방어할 수 있습니다. 업그레이드해야 하는 7가지 이유 - SonicWall 7세대 차세대 방화벽배포, 확..

안녕하세요. 코아아이티입니다. 저희 코아아이티는 NAS 구축과 유지 보수뿐만 아니라 방화벽, 백업, 가상화, 네트워크 등 보안과 관련된 솔루션 또한 제공해 드리고 있는데요. 요즘 정부지원사업을 통해 보안 시스템을 업그레이드할 수 있는 기회가 생겼는데 어떤 솔루션을 받아야 하는지 혹은 기존에 사용하고 있는 NAS 보안 시스템을 업그레이드할 수 있는 방법이 어떤 것들이 있는지와 같은 보안 강화 관련 문의가 들어오고 있습니다.저희는 NAS를 추가하고 방화벽 솔루션을 도입하는 등 다양한 제안을 드리며 구축해 드리고 있는데요. 그중에 NAS 추가 구축과 방화벽 솔루션, 이 둘의 이점은 무엇인지 알아보도록 하겠습니다. NAS 추가 도입  NAS는 볼륨 내 데이터 상태를 특정 시점으로 복원할 수 있는 기능인 스냅샷을..

안녕하세요. 코아아이티입니다. 최근에 랜섬웨어가 다시 기승을 부리고 있는데요. 이번에는 다크웹에서 유행하고 있는 랜섬웨어 도구가 어떤 것들이 있는지 살펴보도록 하겠습니다.  보안 업체인 렐리아퀘스트(ReliaQuest)에서 사이버 공격자들이 즐겨 사용하는 도구 세 가지가 무엇인지 조사해 발표했습니다. 여기서 도구는 사이버 공격자가 타깃 시스템의 민감한 정보를 외부로 반출하는 데 사용되는 핵심 수단입니다. 랜섬웨어 공격자들은 보통 데이터를 암호화해서 더 이상 사용할 수 없도록 하거나 데이터를 확보한 뒤 이 데이터를 공개하겠다며 협박을 합니다. 전자인 경우 주기적인 백업을 통해 협박에 응하지 않을 수 있지만 데이터를 공개하겠다거나 하는 협박을 한다면 협상 외에 방법이 없어 많은 피해자들이 발생하고 있습니다...

안녕하세요. 코아아이티입니다. 오늘은 사이버 공격 방법인 랜섬웨어, 원클릭 사기, 사이드 블로킹, 리스트형 공격이 무엇인지 알아보도록 하겠습니다.랜섬웨어  맬웨어의 일종으로, 컴퓨터 시스템이나 그 속에 있는 데이터를 인질로 잡고 이용자에게 금전 등을 요구합니다. 컴퓨터의 디스크를 잠가서 애플리케이션을 실행하지 못하게 하거나 컴퓨터 속의 데이터를 암호화하는 등의 방법으로 위협합니다. 표적으로 정한 컴퓨터를 지배한 다음 잠금을 풀거나 암호화를 해제하기 위한 대금을 지급하도록 협박합니다.  맬웨어 감염과 마찬가지로 대부분 웹 사이트나 메일에 기재된 링크 또는 첨부 파일을 열어 볼 때 감염됩니다. 일반적인 웹 사이트에 부정 접속해서 사이트를 수정하고 그곳을 징검다리로 삼아 랜섬웨어를 뿌리는 경우도 있습니다.  ..

안녕하세요. 코아아이티입니다. 오늘은 사이버 공격 관련 용어에 대해 알아보겠습니다. 표적형 공격(비즈니스 이메일 사기)  거래처 담당자나 자사의 간부, 관계있는 변호사나 회계사 등으로 가장해 입금을 요구합니다. 기본적으로 피싱과 같은 수법을 사용하지만 매우 교묘하게 함정을 팝니다. 비즈니스 이메일 사기의 경우 입금처로 해외 은행의 계좌를 지정한다는 특징이 있습니다. 해외 계좌에 송금한 자금은 회수가 거의 불가능하기 때문에 입금하기 전에 대응하는 것이 중요합니다.  닥치는 대로 미끼를 던지는 유형과는 달리, 사전에 표적으로 삼은 기업의 담당자나 거래처, 구체적인 비즈니스 안건 등을 조사합니다. 그런 다음 냉정한 판단을 못하도록 그럴듯한 스토리를 꾸며내 교묘하게 함정을 팝니다.  기업을 노리는 특성상 사내 ..

안녕하세요. 코아아이티입니다. 오늘은 IT 용어인 방화벽, SSL, TLS, DMZ의 뜻을 풀이해 보겠습니다. 방화벽  방화벽 솔루션은 저희 코아아이티에서 제공하는 솔루션 중 하나인데요. 외부로부터 사이버 공격을 저지하는 기능을 화재를 막는 벽에 비유해 방화벽이라고 부릅니다. 통신 상대의 IP 주소 검사, 첨부 파일의 바이러스 검사 등 통신 데이터의 다양한 항목을 감시하며 방어를 실시합니다. 윈도우에 표준 탑재된 마이크로소프트 디펜더도 컴퓨터를 보호하는 방화벽입니다. 기본적인 방어 방법은 퍼스널 컴퓨터용 제품을 예로 들면, 통신 데이터를 감시한 결과 수상한 접속이나 공격 패턴이 발견되었을 때는 그 통신 데이터를 차단하거나 바이러스에 감염된 이메일을 격리 폴더로 이동시키는 것이 기본적인 방어 방법입니다. ..

안녕하세요. 코아아이티입니다. 오늘은 한드림넷의 AI 기반 보안 위협 분석 시스템인 VIPM-USM에 대해 알아보도록 하겠습니다. VIPM-USM(Unified Security Analytics Manager)  머신러닝 AI 기반 기술로 트래픽 내 위협을 실시간 탐지 및 대응할 수 있는 차세대 통합 보안 분석 시스템입니다. 네트워크 트래픽 정보와 위협 정보를 빅데이터로 저장 후 머신러닝/AI 기반의 고도화된 기술로 대비할 수 있습니다. SG 보안스위치와 연동하여 안전한 네트워크 환경을 제공합니다.주요 특징과 장점 L7 애플리케이션 레벨의 트래픽 검사를 통해 각종 취약점 공격 및 트래픽, 악성코드, C&C 통신, 정보 유출 등의 다양한 침해 사고에 대한 위협을 탐지하고 보안 스위치와 연동하여 적극적인 A..

안녕하세요. 코아아이티입니다. 지난 7월 4일 SK쉴더스와 충북대학교 공동훈련센터의 지원으로 '안전한 OT 보안 및 산업안전 기술' 세미나를 주최하였습니다.  지금까지 세미나를 주최할 때마다 비가 와서 불안했지만 이번에는 장마 기간임에도 좋은 날씨에 진행할 수 있어서 다행이었습니다.  이번에도 여러 고객사 담당자분들께서 많은 참석을 해주셨습니다. 감사합니다. 세미나 주제OT 보안 환경 및 산업안전 기술 세미나OT 환경 내 가시성, 위협, 취약점, 가용성 등 개선 방안안전한 접근을 위한 이기종 보안정책 및 취약점, 위협 관리제조환경 내 가능한 ICT 인프라 자동화 분석 사례산업환경 내 중대재해 대응 관리 방안  저희 코아아이티는 이번 세미나를 통하여 기업 운영에 많은 도움이 될 수 있는 정보와 솔루션을 소..

안녕하세요. 코아아이티입니다. 이번에는 저희가 제공해 드리는 솔루션에 사용되는 제품인 차세대 방화벽 보안 솔루션 소닉월 NGFW에 대해 알아보도록 하겠습니다. 당신의 인프라는 현재 안전한가요?  새로운 비즈니스 현실과 업무 방식의 변화로 기업은 지리적으로 분산된 지역에 사무소와 데이터 센터, 클라우드 서비스 등을 운영하며 원격 작업 또한 증가하고 있습니다. 이제는 전체적으로 원격지에서 근무하고 모두가 모바일을 사용하기 때문에 그만큼 모든 지점에서 취약점이 증가하고 있습니다.  이로 인해 네트워크 트래픽이 훨씬 더 다양해지고 복잡해지며 전통적인 네트워크 보안 모델이 적응하기 어려워지고 있습니다. 또한 기업은 데이터양이 급증함에 따라 대규모의 IT 인프라를 구축해 운영하고 있는데요. 이런 확장은 더 많은 공..

안녕하세요. 코아아이티입니다. 이번에는 저희가 제공하는 솔루션 중 하나인 보안 방화벽 솔루션 포티넷(Fortinet)에 대해 알아보도록 하겠습니다. 포티넷 - Fortinet  포티넷은 네트워크 및 보안 분야에서 활동하는 기업으로 인터넷 및 컴퓨터 네트워크를 안전하게 유지하고 개인정보, 데이터 및 시스템을 다양한 위협으로부터 보호하는 솔루션을 제공합니다. 웹 필터링, 가상 사설망 서비스, 침입 탐지 및 방어, 악성코드 탐지 및 방어, 바이러스 백신, 방화벽 등과 같은 다양한 보안 솔루션을 개발합니다. 공격면 확장으로 사이버 위험 증가  시간이 지날수록 인프라가 계속해서 진화하여 오늘날 CIO 및 CISO 팀은 거의 불가능에 가까운 성과 압박에 시달리고 있습니다. CIO 및 CISO 팀은 어디에서든 업무 ..