4차산업혁명과보안적용 - 데이터넷Security MGMT - VPN IDA LAN Network Protection Device Protection App Protection Capsule WorkSpace/Docs Remote Access Secure Business data

1© 2018 Check Point Software Technologies Ltd. © 2018 Check Point Software Technologies Ltd.

4차산업혁명과보안적용

2© 2018 Check Point Software Technologies Ltd.

• IT 환경의변화

• 위협지표

• 전통적인솔루션들

• 5세대위협보호제안

• Summary

Agenda


IT의존성이높게변한현재의세상

디지털트랜스포메이션


IOT

인프라의다양성


현대의 IT

• 비즈니스민첩성증대

• 프로세스간소화

• 사용자셀프서비스

• 비용절감


더많은위협과 & 더많은의무


IT 소비의 다양성


2017년은사이버보안에경종을울리는해였습니다

NotPetya전체국가를완전히폐쇄시켰으며 60개가넘는국가가피해를받음

WannaCry99개국이상에서수천개의기업이피해를받음


2018년도세계경제포럼글로벌위협리포트


연도별국내랜섬웨어침해현황

0

2000

4000

6000

8000

10000

12000

2015년 2016년 2017년 2018년(추정)

실제피해자신고기준연도별국내랜섬웨어침해현황

접수건수 총피해금액(단위 : 억원) 총피해자

2,678

3,255

4,475 4,283

1,090

3,000

7,000

10,500

53,000

130,000

260,000

285,000


랜섬웨어침해건수및피해현황

피해접수총 4,283건

1st Qtr 2nd Qtr 3rd Qtr 4th Qtr

2018년 1~3월매그니베르 (Magniber) 90%

2018년 5~7월매그니베르 60.6%갠드크랩 v3.0 36.6%

2018년도하반기갠드크랩침해사례증가

1Q

2Q3Q

4Q


세대별공격형태및보안방식

Gen I1980년대후반이후

PC 공격 - 단독형

V i r u s

Gen II1990년대중반이후

인터넷으로부터발생되는공격들

N e t w o r k s

Gen III2000년대초반이후

어플리케이션내의취약점악용

A p p l i c a t i o n s

The Anti Virus

The Firewall

Intrusion Prevention (IPS)

Gen IV2010년도이후

다양한콘텐츠를통한공격

P a y l o a d

SandBoxingand Anti-Bot


우리보안의현위치는충분할까요?

1990 2000 2010 2015 2017

Networks

Gen II

Applications

Gen III

Payload

Gen IV

Virus

Gen I

엔터프라이즈에서는 2-3세대공격방어에주력

2.8

Mega

Gen V

GRADE I

GRADE II

GRADE III

GRADE V

GRADE IV

97% 의기업들이보호받지

못하고있는Gen V 공격유형*

* Check Point Research Enterprise Study 2018


GenV 공격


2017-18 – Gen V 공격형태

대규모공격(국가및산업전반에걸친형태)

주정부가후원하는기술

다중경로(network, cloud, mobile)


위협에대한전통적인접근방식

Virus > < Anti-Virus

Malicious Websites > < URL Filtering

Intrusion > < Intrusion Prevention

Botnet > < Anti-Bot

High Risk Applications > < Application Control


포인트솔루션의패치

작업.

안전하지않은

포괄적인솔루션들.

오늘날대부분의

보안기술들은아직도

• 지나간시그니처를탐색• 예방대신탐지

한걸음뒤쳐져

있습니다


더많은투자가

$84B

$76B

$72B

41%

34%31%

2015 20162014

더나은보안을뜻하지는않습니다


일반적인이의제기

그것들은너무복잡하다.

그게문제가되는지몰랐다.

너무많은포인트솔루션보유

훈련된인력들이부족하다.

그것들이우리에게해가될지몰랐다.


방어하라,

이젠

탐지로부족하다

체크포인트의정신

한번멀웨어가인입되면, 그때는이미늦은것입니다.


모든 네트워크 , 엔드포인트 , 클라우드와 모바일에 걸친 통합 보안

실시간위협보호

가장정교한공격들이네트워크에침입하기

전에차단

위협정보공유

통합위협인텔리전스및개방형인터페이스로모든플랫폼에서공격

차단

단일관리, 모듈식정책관리및통합된위협가시성

일원화된관리

미래의 사이버 보안 아키텍처

22© 2018 Check Point Software Technologies Ltd. 22© 2018 Check Point Software Technologies Ltd.

우리는어떠한보안요소들이필요할까요?


GEN-V 사이버보안을

위한포괄적인소비기반형모델

TOTAL PROTECTION

방화벽 /어드벤스네트워크

포렌직

위협차단

제로데이

클라우드보안

진보된엔드포인트

보안

보안매니지먼트

모바일보안

Introducing

소프트웨어, 하드웨어, 보안기능유효기간, 서비스및지원을모두포함

24© 2018 Check Point Software Technologies Ltd. 24© 2018 Check Point Software Technologies Ltd.

2

MOBILE

Threat Intelligence

ENDPOINTHEADQUARTERS

LAN

BRANCH

Access Protection

Baseline Threat

Prevention

Advanced Threat

Prevention

Media

Encryption

Full Disk

EncryptionAdvanced

Threat

Prevention

Inbound

Outbound

Access Control

Data

Protection

Multi Layered

Security

MGMT -

VPN

IDA

LAN

Network Protection

Device Protection

App Protection

Capsule

WorkSpace/Docs

Remote Access

Secure Business

data

Protect docs

everywhere

CLOUD

Infrastructure Applications

Advanced

Threat Prevention

Adaptive Security

Anti-Ransomware

Forensics

Threat Prevention

Access/Data Security

Access Control

Secure Media

Secure Documents

ENDPOINT

Identity Protection

Sensitive Data Protection

Zero-Day Threat Protection

End-to-end SaaS Security

Automation and

Orchestration

Multi-Cloud

Hybrid Cloud

Cross Cloud

Dynamic Policies

Access

Control

Advanced

Threat Prevention

Segmentation


3.10

0.76

$1.0M

1.06

2.40

0.58

1.80

1.80

Multi Vendor Single Vendor

적은수의벤더가가져다주는더나은가치5,000명이상유저의엔터프라이즈고객이 5년이상사용시 List price 기준비교

$11.6M

$7.5M

Mobile

Workspace

SIEM

Endpoint

Cloud

Sandboxing

Network SecurityCheck Point

InfinityTotal Protection

Other

$8.5M


• 환경의변화와공격의다양성

• 대규모공격에대비

• CheckPoint 5세대공격방어시스템

Summary

© 2018 Check Point Software Technologies Ltd.

THANK-YOU

SE 조현구차장 (Johnny Cho)[email protected]