프롤로그: 보이지 않는 침투, 하지만 패킷은 거짓말을 하지 않는다 지난 포스팅에서는 Anthropic의 Claude Mythos가 촉발한 제로데이 위협에 맞서, 네트워크 인입 단계(Perimeter)에서 어떻게 공격을 선제 차단할 수 있는지를 다루었습니다. 당시 살펴본 SRX의 AI-PTP(AI-Predictive Threat Prevention)는 인라인 프록시리스(Proxy-less) 환경에서 첫 몇 킬로바이트(KB)의 페이로드만으로 미지의 위협을 실시간 예측…
보안 담당자로서 가장 허탈할 때가 언제일까요? 수개월간 준비한 ISMS-P 인증이나 외부 감사를 ‘적정’ 의견으로 통과하고, 모든 정책서의 도장이 마르기도 전에 침해 사고 소식을 듣는 순간입니다. 보안 업계에서 흔히 하는 농담이 있습니다. “세상에서 가장 안전한 네트워크는 전원 플러그가 뽑힌 네트워크다.” 하지만 현실의 비즈니스는 멈출 수 없죠….
빈번한 보안 사고의 시대, 왜 우리의 제로 트러스트는 실패하는가? 대규모 사건 사고가 많았던 2025, 우리는 중요한 변곡점에 서 있습니다. 이제 제로 트러스트(Zero Trust)는 더 이상 마케팅 용어나 모호한 철학이 아닙니다. 이제 조직을 운영하는 리더들은 “내부 사용자는 안전하다”는 암묵적 신뢰 모델이 아닌, 아이덴티티 중심의 최소 권한…
그동안 우리의 네트워크 보안은 매우 정적(Static)이었습니다. 출발지 IP주소와 목적지 IP주소, 그리고 포트로 보안 정책을 만들어 트래픽을 제어하고 보안을 강화했습니다. 하지만, 이제 시대가 바뀌었습니다. IP 주소도 DHCP 환경으로 변화하고 있고, 사용자의 단말도 개인 단말을 포함하여 IT팀이 통제하기 어려워지고 있습니다. 이러한 환경에서 기존의 보안 방식으로는 네트워크 보안을…
빠르게 진화하는 사이버 위협은 전 세계 조직에 계속해서 도전 과제를 던지고 있습니다. 한때 견고하다고 여겨졌던 기존의 인프라는 이제 현대의 공격 방식에 맞서기 어려워졌습니다. 이러한 문제에 대응하기 위해, HPE Aruba Networking은 사용자, 장치, 애플리케이션, 데이터, 그리고 네트워크를 보호하도록 설계된 포괄적인 제로 트러스트 전략 포트폴리오를 제공합니다. 고조되는…
기업들이 애플리케이션을 클라우드로 옮겨가면서, 기존의 지사 네트워크는 점점 더 복잡해지고 현대의 보안 및 연결성 요구를 충족하기 어려워졌습니다. 하이브리드 근무가 확산되면서, 직원들이 사무실에 있든 원격으로 일하든 관계없이 마치 카페에서처럼 간단하고 안전하며 일관된 사용자 경험을 제공해야 할 필요성이 커졌습니다. 이러한 ‘카페 네트워크’ 아키텍처는 모든 엔드포인트를 신뢰하지 않는…
지난 1년 동안 많은 기업들은 데이터 손실 또는 다운타임을 초래한 7~8건의 보안 침해를 경험했습니다. 최근 Ponemon Institute가 발표한 “The 2025 Global Study on Closing the IT Security Gap” 보고서에서는 사이버 보안 격차를 해소하는 것이 얼마나 중요한지를 강조합니다. 같은 조사에 따르면 네트워크 접근 제어(NAC)는 조직 내에서…
![[APSC 교육#2] Aruba Central 기능](https://egstory.net/wp-content/uploads/2024/01/Aruba-Central-768x543.jpg)
지난 포스팅에서는 Aruba Central에 대한 간단한 소개와 함께 그 기반이 되는 Aruba ESP에 대해 알아보았습니다. 이번 포스팅은 Aruba Central이 제공하는 각각의 기능들은 좀 더 자세히 다뤄보도록 하겠습니다. 엔드-투-엔드 자동화 및 오케스트레이션 수년 동안 네트워킹은 수동적인 방식으로 유지되어 왔습니다. 문제는 구성 변경을 위한 시간 점점 더…
10월은 사이버 보안 인식의 달이며, 개인과 조직을 사이버 범죄로부터 보호하는데 초점을 맞추고 있습니다. 조직이 사이버 보안 문제를 해결하는 한 가지 방법은 “제로 트러스트 네트워크 보안”을 채택하는 것입니다. 그러나 제로 트러스트 네트워크 보안 전략을 완전히 구현하면 문제가 발생할 수 있습니다. 제로 트러스트는 역할에 따라 리소스에 대한…
10월은 사이버 보안 인식의 달입니다. 아마도 제로 트러스트와 제로 트러스트 보안 모델에 대한 많은 기사나 내용을 보셨을 겁니다. 이렇게 다양한 용도로 용어가 사용되면, 그것이 무엇이고 무엇을 수반하는지 정확히 이해하기가 어려울 수 있습니다. 그래서 제로 트러스트 보안 모델에 대해 가장 많이 묻는 몇 가지 질문을 살펴보겠습니다….
