이메일 보안 전문기업 ‘기원테크’, 제13회 정보보호 제품 전시회 참가

 

안녕하세요

기원테크입니다!

​

얼마 전 7월 10일,

제13회 정보보호의 날을 맞아 새로운 사이버 위협에 대응하고자

정보보호 제품 전시회가 개최되었으며

올해도 저희 기원테크는 정보보호 제품 전시회에 참가하였습니다!

 

 

정보보호의 날이란?

 

정보보호의 날은

정부 부처에서 공동으로 사이버 공격을 예방하고

국민들의 정보보호를 생활화하기 위해 제정한 날입니다.

​

인터넷 침해사고가 빈번하게 발생하는 추세에 따라

정보보호의 중요성에 대한 국민들의 의식 제고 및

ICT 관련 종사자들의 자긍심 고취를 위해 기념하고 있습니다.

​

정보보호의 달 기간에는

정보보호 행사와 함께 국민들이 직접 참여할 수 있는

다양한 문화행사가 개최되고 있는데요!

​

기존 시장에 형성된 이메일 보안은

스팸메일 차단, 악성 첨부파일, 피싱 사이트 차단이 대부분이었으나,

​

이메일 공격이 고도화됨에 따라 1차적인 공격이 아닌

다차원적으로 공격이 다양해지고 있으며,

공격 방식에 맞춰 적절한 대응이 필요해졌습니다.

​

기원테크는 이번 전시회에 참가하여

트렌드에 적합한 대응으로 고객들에게 명품이라는 반응이 나오는

이메일 보안 솔루션 EG-Platform(이지플랫폼)을 선보였습니다!

 

이메일 보안 전문기업 ‘기원테크’, 제13회 정보보호 제품 전시회 참가
https://www.itbiznews.com/news/articleView.html?idxno=139416

 

EG-Platform(이지플랫폼)은

스팸메일부터 고도화되는 APT 공격, 내부정보유출 방지까지

수신부터 발신까지 이메일로 이루어지는 업무환경에

전영역으로 대비 및 대응이 가능한 제품입니다.

​

고도화되는 사이버 공격 중

가장 많은 비중을 차지하는 이메일에서도

'제로트러스트'를 빼놓을 수 있습니다.

 

 

제로트러스트는

'절대 신뢰하지 말고, 항상 검증하라'라는

인식을 전제로 하는 보안 방법론입니다.

​

제로트러스트 관점에서는

'신뢰할 수 있는 네트워크'라는 개념 자체가 없어

내외부망에서 발생하는 모든 행동을 의심하고 주의해야 하며,

내부 사용자와 외부 사용자를 동일하게 취급하고 있습니다.

​

이렇게만 보면

이런 논리는 보안을 위해서라면

'당연한 거 아닌가?'라는 생각이 들 수 있는데요!

​

보안을 위해서라면 당연한 논리이지만,

현실적으로는 업무의 편의성을 위해

사용자와 기기에 신뢰도를 부여하여 VPN과 같은 방법으로

내부 자원에도 자유롭게 접속할 수 있는 환경이 지속되어 왔습니다.

​

그러다 보니 내부 자원 즉, 개인정보, 기밀정보 등의

데이터가 유출되는 일이 발생하는 것입니다 ㅠㅠ

​

그렇다면

제로트러스트 방법론을 지키면서

편의를 추구할 수 있는 방법은 무엇이 있을까요?

​

그건 바로 EG-Platform(이지플랫폼)입니다!!

​

이지플랫폼은

유입되는 모든 메일에 대해서

DNS 검사, 첨부파일/URL 검사,

BEC 사기사칭 메일 검사, QR 코드 검사 등

존재할 수 있는 모든 악성요소에 대한 검사를 진행하며,

​

악성 또는 의심스러운 메일 검출 시,

악성요소를 제거하여 사용자가 안전하게 확인할 수 있도록 하고 있습니다.

​

망이 분리된 환경에서도 '제로트러스트' 관점을 활용해

내부망 사용자들이 악성요소가 없는 깨끗한 메일을 확인할 수 있도록

모든 요소를 무해화하여 전달해 드리고 있습니다.

​

방금 말씀드린 모든 요소란

첨부파일, URL, 웹 이미지와 같이

사용자에게 위험한 행위를 일으킬 수 있는 것을 말합니다.

​

이 요소들을 어떻게 무해화하냐구요??

​

첨부파일, URL. 웹 이미지에 대해

악성 여부 검사를 진행하는 것뿐만 아니라

해당 URL이 외부망 URL이다 보니 내부망에서 확인이 불가한 부분까지 생각하여

​

URL 접속 시 나타나는 첫 화면을 캡쳐하여 보여드리고

웹 이미지도 다운로드 후 CID 형태로 제공하여

내부망 사용자가 확인 가능하도록 해드리고 있습니다!

​

최근 국정원에서 발표한

다중계층보안(MLS)으로 내외부 경계중심보안에서

데이터 보안 중심으로 보안체계가 변경되고 있는 거 알고 계셨나요??

 

 

다중계층보안은

기밀정보, 민감정보, 공개정보 이렇게 각 등급별로

보안 정책을 운영하는 것입니다.

​

EG-Platform(이지플랫폼)은

위험 요소가 유입되는 것을 보호하면서

중요 정보들이 외부로 반출되는 것에 대해

단계별로 반출/승인/차단 정책을 적용시켜

반출 메일을 분석 및 관리하고 있습니다.

​

이렇게

모든 환경에서의 메일 사용을 일원화하여 관리가 가능하고,

보안성에 대한 부분 또한 자료 등급에 따른 구분 관리가 가능한

기원테크만의 솔루션에 부스를 방문한 기관 및 기업 담당자분들이

많은 관심을 가져주셨습니다.

​

메일 보안도 최신 트렌드에 맞게 차별성이 있어야 합니다!

​

보안 트렌드에 맞춰 꾸준히 발전하고

'안전한 메일 환경 구성'이라는

목적을 다할 때까지 사명을 다하겠습니다.

 

 

▼ 이메일 보안 솔루션에 대해 알고 싶다면?

이지플랫폼 홈페이지

 

▼ 기원테크 카카오톡 채널 추가하기

기원테크 카카오톡 채널