사이버보안의 핵심은 '사람'과 '기술'

언론사 : 보안 뉴스

뉴스 제목 : "사이버보안의 핵심은 '사람'과 '기술'...SecOps 기반한 적극 방어 필요해"

뉴스 게시일 : 2023-06-02

URL : https://www.boannews.com/media/view.asp?idx=118718 

“사이버보안의 핵심은 ‘사람’과 기술’... SecOps 기반한 적극 방어 필요해”

 

- 기사 요약

트렐릭스(Trellix)가 6월 1일 'Trellix Exchange'를 통해 'Redefining Security, Together(함께, 보안을 재정의하다)'라는 주제를 가지고 사이버보안 최신 트렌드를 소개했다.

트렐릭스 조나단 탄(Jonathan Tan) - 매니징 디렉터 : 환영사

"사이버공격은 끊임 없이 늘어나고 있으며 줄어들지 않을 것이며, 공격의 속도도 빨라지고있다."며"사이버보안 도구는 '사람', '기술'의 두가지가 중요하기 때문에 능력있는 사람과 뛰어난 기술이 필요하고 기업에서 이를 제대로 확보하지 않으면 생존이 힘들것이기에 3년에 한번씩은 체크해야한다. 이를 위한 좋은 출발점은 SecOps이고, 바로 지금 시작해야 한다."

패트릭 핀(Patrick Flynn) - 총괄책임자 :  글로벌 보안 위협 동향 분석

"트렐릭스 인텔리전스 기술을 활용하면 공격 캠페인의 위협 양상을 확인할 수 있고, 25개 각기 다른 다양한 정보의 출처를 분석해 위협 정보를 서술형으로 분석해주고, 그 배경도 짚어내고 있다."

"제조, 자동차 등 다양한 산업군별, 지리적인 위협 현황이 동시에 확인되기 때문에 상황을 더욱 명확하고 포괄적으로 파악할 수 있고, 위협 행위자의 프로파일도 확인할 수 있다."

비키 베카(Vicki Batka) - 시니어 부사장 : 'Why XDR?'

"사이버보안은 용기가 필요하고, 대담하고, 다양해야 한다."

"사이버보안 관점에서는 특히 지난 몇 년 동안 우리의 삶이 더 빠른 속도로 변화하고 있으며, 디지털 전환, AI의 성장, 머신러닝의 진보 등 끊임없는 변화하는 환경을 받아들이는게 중요하다."

"XDR은 제품이 아니라 보안의 모든 것이 결합된 플랫폼, XDR은 AI와 머신러닝의 힘을 활용해 보다 선제적이고 신속하게 대응할 수 있는 다음 단계일 뿐만 아니라 앞으로 나아갈 수 있는 최고의 단계"

윤성욱 - 상무 : Trellix를 통한 보안 아키텍처 구현

"다양한 보안 솔루션을 도입했지만, 운영 효율적으로 보면 보안이 포함된 에코 시스템을 갖추는 것이 중요하다."

"보안 솔루션은 상위 인프라와 하위조직이 유기적으로 작동해야하며, 시간이 지날수록 더욱 강화되는 것이 중요하다."

"새롭게 구축하는 보안 솔루션은 새로운 기술이 아닌 새로운 테크닉의 중요성을 보여주는데, 보안 솔루션을 얼마나 효율적으로 운영하느냐에 따라 새로운 테크닉을 제공할 수 있을 것"

 

 

---

 

[ 용어 정리 ]

 

SecOps

- IT보안과 운영팀간의 협업을 통해 소프트웨어 수명주기 전반에 걸쳐 보안 요소를 접목하고 강화하는 방법

- 일반적으로 보안을 가오하하기 위해 정부기관에서 채택하여 사용하고 있다.

• 어플리케이션 및 소프트웨어 개발 수명주기에서 보안을 다루기 위해 팀 간 공동 작업 프로세스를 만드는 것
• 보다 강력한 보안 관행을 확립하기 위해 보안 인프라의 가시성 증대
• 모든 수준에 관리를 적용하여 조직의 보안을 증대 및 향상하는 로드맵을 만드는 것

(https://blog.dmove.kr/inside%20atlassian/2021/12/13/Dev-Sec-Ops-with-Atlassian-Data-Center.html)

(https://www.servicenow.com/kr/products/security-operations/what-is-secops.html)

 

APT

- 지능적이고(Advanced) 지속적인(Persistent) 공격(Threat)을 가하는 해킹의 통칭

(https://namu.wiki/w/APT(%ED%95%B4%ED%82%B9))