[더테크=전수연 기자] 포티넷 코리아(이하 포티넷)가 진행한 조사에 따르면 사이버 공격자들이 사이버 보안 업계 전반에서 새롭게 확인된 익스플로잇(취약점 공격)을 활용하는 속도, 산업·OT 분야를 타깃으로 하는 랜섬웨어·와이퍼의 활동이 증가하고 있는 것으로 나타났다. 포티넷은 자사 보안연구소인 포티가드랩의 ‘2023년 하반기 글로벌 위협 동향 보고서(FortiGuard Labs 2H 2023 Global Threat Landscape Report)'를 발간했다고 3일 밝혔다. 포티가드랩은 취약점의 초기 배포 이후 익스플로잇으로 전환되는 데 걸리는 시간, 높은 익스플로잇 예측 점수 시스템(Exploit Prediction Scoring System, 이하 EPSS)을 가진 취약점이 더 빠르게 악용되는지 여부, EPSS 데이터를 사용해 평균 악용 시간을 예측할 수 있는지의 여부 등을 파악하려고 했다. 보고서에 따르면 2023년 하반기 공격자들의 새로 공개된 취약점을 악용하는 속도는 2023년 상반기보다 43% 빨라졌다. 이는 공급업체들이 익스플로잇의 발생 전 내부적으로 취약점을 발견하고 패치를 개발하는 데 전념해야 한다는 점을 나타낸다. 포티가드랩은 사용자 스스로
[더테크=전수연 기자] 포티넷 코리아(이하 포티넷)가 ‘새로운 가능성이 펼쳐지는 플랫폼 시대의 시작’을 주제로 컨퍼런스를 진행했다. 포티넷은 서울 강남구 그랜드 인터컨티넨탈 서울 파르나스에서 ‘포티넷 액셀러레이트(Accelerate) 2024’를 28일 개최했다. 사진은 기조연설이 진행된 무대 모습.
[더테크=전수연 기자] 포티넷 코리아(이하 포티넷)가 ‘새로운 가능성이 펼쳐지는 플랫폼 시대의 시작’을 주제로 컨퍼런스를 진행했다. 기술 환경의 변화로 보안 취약성이 높아진 상황에서 AI 기반 ‘통합 보안 솔루션’의 중요성이 강조됐다. 포티넷은 서울 강남구 그랜드 인터컨티넨탈 서울 파르나스에서 ‘포티넷 액셀러레이트(Accelerate) 2024’를 28일 개최했다. 포티넷의 AI 기술 혁신을 알아보기 위해 다양한 참관객이 모인 가운데, 조원균 포티넷 지사장은 환영사로 행사의 시작을 알렸다. 조 지사장은 “2024년 사이버 보안이 당면하고 있는 과제에는 새로운 형태의 위협, 새로운 복잡성, 새로운 요구사항 등이 존재한다”고 말했다. 보안 위협 형태 역시 △47억 건에 달하는 위협 존재 △56%의 조직에서 2023년 대비 랜섬웨어 위협 증가 △대응 복잡성 △다양한 기술 환경 변화 △많은 벤더의 솔루션, 툴 △사업의 연결성으로 인한 취약성 증가 △보안 운용관리의 복잡성 △인력과 전문성의 부족 △증가되는 규제 등으로 다양해지고 있다. 조 지사장은 “디지털 혁명에 의해 모든 산업이 모바일로 연결되고 취약성이 노출되고 있다”며 “보안관리의 복잡성도 함께 증가할 수밖에
[더테크=전수연 기자] 포티넷 코리아(이하 포티넷)가 오는 28일 고객, 사용자 대상 연례 컨퍼런스인 ‘포티넷 엑셀러레이트(Accelerate) 2024’를 개최한다고 21일 밝혔다. 이번 행사는 ‘새로운 가능성이 펼쳐지는 플랫폼 시대의 시작’이라는 주제로 차세대 보안을 넘어 플랫폼 시대로 진입하고 있는 시점에서 AI 기반의 혁신 보안 솔루션을 통한 최적의 통합 보안 전략을 소개하고자 마련됐다. 조원균 포티넷코리아 대표의 기조연설을 시작으로 포티넷 위협 인텔리전스 부문 데릭 맨키 글로벌 부사장이 ‘위협 정보에 기반한 방어와 새로운 위협’을 주제로 키노트를 발표한다. 또한 벤자민 마이어 SecOps 사업부 디렉터는 ‘보안의 변화, 사후 대응에서 사전 예방적 방식으로 변화하는 AI의 여정’을 주제로 세션을 발표하며 박현희 포티넷코리아 상무는 ‘끊임없이 진화하는 사이버 보안 위협에서 언제 어디서나 사람과 기기, 데이터를 안전하게 보호할 수 있는 방안’을 소개한다. 2부 순서에서는 트랙을 나눠 FortiSASE, 포티넷 랜 엣지(Fortinet LAN Edge), FortiEDR, 포티넷 OT/ICS 보안 플랫폼 등의 솔루션 소개를 비롯해 생성형 AI를 활용한 플랫
[더테크=전수연 기자] 포티넷 코리아(이하 포티넷)가 새로운 보안 운영체제 FortiOS 7.6과 포티넷 보안 패브릭의 주요 업데이트 사항을 3일 공개했다. FortiOS 7.6은 사용자가 전체 네트워크에서 리스크를 완화하고 복잡성을 줄여 사용자 경험을 구현할 수 있도록 지원한다. 우선 수백 개의 기능이 업데이트된 FortiOS 7.6은 시큐어 SD-WAN, SASE, 제로-트러스트 네트워크 액세스, 자동화, 프로비저닝, 원격 브라우저 격리, 디지털 경험 모니터링 등의 부문에서 사용옵션을 지원하고 포니텟 보안 패브릭 전반에서 향상된 기능을 제공한다. 생성형 AI 기능을 기반으로 위협 조사를 지원하는 FortiOS 7.6은 포티넷의 중앙 데이터 레이크, 포티애널라이저, 통합 관리 콘솔인 포티매니저에 기본으로 FortiAI를 통합한다. 이 같은 통합으로 위협 분석, 대응을 향상시키고 네트워크, 보안 운영을 간소화하도록 돕는다. 포티넷 보안 패브릭 전반으로 FortiAI를 확장하면서 기업은 필요한 기술을 쉽게 채택하고 의사 결정 속도를 높일 수 있다. 기업은 포티넷 보안 패브릭 전반에서 중앙 집중식 데이터 보호를 구현하고 데이터 손실 방지 전략을 채택, 관리할 수
[더테크=조재호 기자] 포티넷 코리아와 삼성중공업이 해양·선박 OT 보안 시장에서의 상호협력을 위한 전략적 파트너십을 체결했다고 11일 밝혔다. 이번 MOU는 국제선급연합회(IACS)가 선박에 대한 해킹 및 랜섬웨어 등 사이버 위협이 증가함에 따라 내외부 위협으로부터 선박을 보호하고 운항 안정성을 확보하기 위해 2022년 4월 채택한 UR E26·E27 대응하기 위함이다. 이번 협약을 통해 양사는 IACS의 새로운 보안 규정에 부합하도록 강화된 표준 해상 사이버보안 설계를 위해 공동 협력할 계획이다. UR E26은 선박의 설계, 건조, 시운전 및 운항기간 내 선박의 네트워크에 IT/OT장비를 안전하게 통합하는 내용이다. UR E27은 서드-파티 장비 공급업체가 시스템 무결성을 확보 및 강화하는 것을 목표로 한다. 두 규정은 2024년 7월 1일 이후 건조 계약이 체결된 신규 선박에 필수적으로 적용된다. 포티넷은 자사 플랫폼 솔루션을 기반으로 강화된 해양 사이버 보안 설계, 해양 환경에서의 운영을 위한 솔루션 최적화, 제품에 대한 교육 등을 지원할 계획이다. 아울러 삼성중공업이 건조하는 선박이 UR E26·E27 요건을 충족할 수 있도록 보안 강화를 지원할 예
[더테크=전수연 기자] 글로벌 사이버 보안 기업 포티넷 코리아(이하 포티넷)가 최근 증가하고 있는 피싱, 랜섬웨어 등의 보안 문제를 언급하고 이를 위한 자사 플랫폼을 소개했다. 포티넷의 새로운 플랫폼은 시큐어 네트워킹, 보안운영을 기반으로 새로운 정책이 마련돼 기업 보안에 기여할 것으로 보인다. 포티넷은 서울 강남구 포티넷코리아에서 ‘2024년 국내 네트워크 보안 시장을 적극 공략하기 위한 시장 전략‘을 6일 발표했다. 앞서 포티넷은 포티게이트 3200F, 포티게이트 900G, 포티게이트 90G, 포티스위치 600 등 다양한 보안 패브릭 플랫폼을 강화해왔다. 특히 위협 조사, 교정을 가속화 하는 생성형 AI 어시스턴트 ’포티넷 어드바이저‘를 발표한 바 있다. 이와 관련해 발표에 나선 조원균 포티넷 대표는 “올해 포티넷은 SecOps 시장을 공략해 포티넷 만의 차별화된 기술로 국내 기업들의 안전한 비즈니스 환경을 책임질 것”이라며 “내부에서는 서비스, 기술 지원 조직 강화, 파트너사 확대, 지방 조직 구축 등 지역별 기업과의 접점을 넓히기 위한 다양한 정책들을 실행할 것”이라고 말했다. 올해 포티넷은 △시큐어 네트워킹 △SASE(보안 액세스 서비스 엣지) △보
[더테크=전수연 기자] 글로벌 사이버 보안 기업 포티넷 코리아(이하 포티넷)가 최근 증가하고 있는 피싱, 랜섬웨어 등의 보안 문제를 언급하고 이를 위한 자사 플랫폼을 소개했다. 포티넷은 서울 강남구 포티넷코리아에서 ‘2024년 국내 네트워크 보안 시장을 적극 공략하기 위한 시장 전략‘을 6일 발표했다. 사진은 기자간담회가 열린 현장 모습.
[더테크=전수연 기자] 네트워킹 보안 융합 솔루션 기업 포티넷 코리아가 기업 사용자의 클라우드 기반 보안과 연결성을 높일 수 있는 기술 개발에 나선다. 포티넷은 클라우드와 통신사 중립 데이터 센터, 코로케이션, 상호연결 솔루션을 제공하는 글로벌 제공업체 디지털 리얼티(Digital Realty)와 전략적 파트너십을 확대한다고 13일 밝혔다. (관련기사: [현장] 기업 데이터 보호를 위한 해법은 '단일플랫폼') 파트너십을 통해 포티넷은 포티넷 유니버셜 SASE(Fortinet Universal SASE)의 확장을 더욱 가속화 할 수 있게 됐다. 사용자는 디지털 리얼티의 글로벌 데이터센터 플랫폼 ‘플랫폼디지털’을 활용해 클라우드와 로케이션 전반에서 하이브리드 IT 워크플로우를 보호할 수 있다. 포티넷은 클라우드 네트워크 확장을 위해 지속 투자하고 있으며 이번 파트너십은 글로벌 서비스 영역을 확장하고 유니버셜 SASE 솔루션 사용자 채택을 가속화 하는 데 기여할 것으로 예상된다. 이번 파트너십으로 포티넷 보안 패브릭은 디지털 리얼티 인프라에 통합되면서 유럽-중동-아프리카부터 아시아 태평양, 아메리카까지 많은 국가를 보호하고 엔터프라이즈 사용자가 어느 위치에서나 비
[더테크=전수연 기자] 네트워킹 보안 솔루션 기업 포티넷 코리아가 기업이 하나의 플랫폼 내에서 데이터를 보호할 수 있는 기능을 선보였다. 이를 통해 기업은 클라우드, SaaS 등 다양한 위치의 데이터를 한 번에 관리하고 높아지는 보안 위협을 대비할 수 있을 것으로 보인다. 포티넷 코리아는 서울 강남구 에스타워에서 시큐어 네트워킹 포트폴리오와 SIngle OS를 기반으로 향후 전략을 발표하는 간담회를 6일 개최했다. 로버트 메이(Robert May) 포티넷 제품 관리 총괄 부사장은 포티넷 보안 패브릭 비전 및 전략 발표를 진행했다. 메이 부사장이 강조한 주요 보안 위협 동향에는 △피싱, 딥페이크 △운영 시설 공격 △랜섬웨어 △클라우드 위협 △공급망 공격 등이 있었다. 이에 대해 메이 부사장은 “현재 인공지능(AI)과 머신러닝(ML) 활용으로 사용자 보안 위협이 증가했다”며 “포티넷이 많은 기술을 개발해왔지만 기업이 신속하게 적용하지 못하는 모습도 많이 보게 됐다”고 말했다. 기업의 보안 위협 방지를 위해 포티넷은 기술 투자에 집중했다고 밝혔다. 메이 부사장은 “기업의 민감한 데이터가 온프레미스, 퍼블릭 클라우드, SaaS 등에 분산돼 있다”며 “사용자는 다양한
[더테크=조명의 기자] 포티넷 코리아는 25일 ‘2023 올해의 구글 클라우드 기술 파트너 어워드’를 수상했다고 밝혔다. 이번 어워드에서 포티넷은 FortiEDR 솔루션으로 보안 분야 아이덴티티(신원) 및 엔드포인트 보호에서 이용 가능하다. 포티넷은 고객들이 구글 클라우드의 시큐리티 커맨드 센터에 FortiEDR를 원활히 통합해 아이덴티티 및 엔드포인트 보호를 강화할 수 있도록 지원함으로써 구글 클라우드 에코시스템에서의 탁월한 성과를 인정받았다. 두 회사는 이와 같은 협업을 통해 기업들은 구글 클라우드 자산과 관련된 위협 탐지 및 예방 인시던트를 효율적으로 감사 및 상호 연관시킬 수 있으며, 사이버 위협에 대한 높은 방어력을 제공할 수 있다. 또한 FortiEDR과 구글 클라우드 시큐리티 커맨드 센터의 통합으로 실시간 가시성과 보다 향상된 위협 탐지 기능을 제공하며, 기업들은 이를 통해 클라우드 인프라 전반에서 지능형 위협을 선제적으로 식별하고 대응할 수 있다. 포티넷에 따르면 FortiEDR은 지난해 클라우드로 연결된 컴퓨팅 환경을 위해 위협 헌팅(threat hunting)을 강화하고 보안 기능을 확장했으며 더욱 심도 깊은 XDR 기능을 제공하기 위한 업
[더테크=조명의 기자] 포티넷코리아가 23일 열린 기자간담회에서 국내 네트워크 보안 시장 공략을 위해 네트워킹과 보안을 융합한 ‘포티넷 보안 패브릭’을 기반으로 고객들의 SecOps(보안운영)을 간소화, 효율화하는데 주력한다는 계획을 발표했다. 기업들은 다양한 위협으로부터 시스템과 데이터를 보호해야 하며 네트워크, 엔드포인트, 모바일 디바이스, 클라우드 등 모든 위협 요소를 살펴봐야 한다. 최신 연구에 의하면 이를 위해 EDR, 방화벽, SIEM, EASM, NDR, IAM, 취약성 스캐너 등 평균 16개의 툴이 필요한 것으로 나타났다. 그러나 이와 같은 많은 툴을 도입하는 경우, 알림 과부하와 기술 부재, 복잡성 증대로 인해 IT 담당자의 번아웃은 물론, 오히려 중요한 보안 위협에 효과적으로 대처하지 못하는 결과로 이어질 수 있다. 포티넷에 따르면, 이러한 과제를 해결하기 위해서는 △툴/프로세스의 융합(Convergence) △서비스형 보안(Security as a Service, SECaaS) △AI/ML의 3가지 측면을 고려해야 한다. 툴/프로세스의 융합은 보안 정보 및 이벤트 관리(security information and event manageme
(주)빅테크 | 제호 : 더테크 (THE TECH) | 신문등록번호: 서울아53318 | 등록ㆍ발행일자: 2020.10.7 | 사업자번호 : 168-86-01987
발행ㆍ편집인 : 서명수 | 개인정보관리 책임자 : 이지영 | 청소년보호 책임자 : 이지영
주소 : 서울특별시 마포구 동교로 162-10, 4층 (서교동, 이혜2 빌딩) | 전화번호: 02-6952-6992 | 기사제보 : press@the-tech.co.kr
Copyright @더테크 (THE TECH) Corp. All rights reserved.
UPDATE: 2024년 11월 22일 09시 53분
