이미지

클라우드브릭, 제로트러스트 보안 ZTNA 솔루션 ‘PAS’ 출시

by 보도자료

클라우드 보안기업 ‘클라우드브릭’이 언제 어디서나 안전하고 간편하게 업무 시스템에 접속할 수 있는 ZTNA 보안 솔루션 ‘클라우드브릭 PAS(Private Access Solution)‘를 출시했다.

클라우드브릭, 제로트러스트 보안 ZTNA 솔루션 PAS 출시

 

팬데믹 상황이 종식되더라도 재택·유연 등 원격접속은 새로운 업무방식 뉴노멀로 자리잡았다. 하지만 그에 따라 급증한 보안사고 대책은 부실하다. 다수의 외부 미검증 기기가 내부 시스템에 연결되는 원격접속으로 인해 약 20%의 보안사고가 추가로 발생한다는 보고도 있다. 이는 시스템적 허점뿐 아니라 허술한 보안정책 때문이기도 하다. 비밀번호를 잊은 직원인 척 임시번호를 발급받아 접속한 뒤 내부자 계정을 탈취하는 등 고전적 수법을 재활용하거나, 내부자가 재택근무 시스템 허점을 노려 원격으로 기밀문서를 빼돌리는 등 그야말로 총체적 난국이다.

이에 “아무것도 믿지 않는다”는 제로 트러스트 원칙에 따라 정보자원을 세분화해 철저히 은폐하고 지속적으로 사용자 신원을 검증하고 권한을 관리하는 ‘소프트웨어 정의 경계(SDP)’ 방식의 ‘제로 트러스트 네트워크 액세스(ZTNA)’ 솔루션이 각광받고 있다. 미국은 2020년 러시아 해커집단의 대규모 공격으로 재무·통신·정보 등 정부 주요부서가 큰 피해를 입은 뒤 사이버보안 강화 행정명령을 통해 ‘제로 트러스트 아키텍처’ 도입을 의무화하고, 한국도 과기부와 KISA 합동으로 제로 트러스트 가이드라인을 제시하는 등 보안정책을 강화하고 있다.

클라우드브릭은 이러한 보안 흐름이 맞춰 2020년 클라우드 기반의 제로 트러스트 네트워크 액세스(ZTNA) 솔루션 클라우드브릭 RAS(Remote Access Solution)를 출시하였다. 클라우드브릭 RAS는 웹기반의 멀티팩터 인증을 중심으로 하였고 이를 확장시켜 지원 프로토콜을 확대하여 소프트웨어 정의 경계(SDP) 방식을 도입한 에이전트 기반 제로 트러스트 네트워크 액세스(ZTNA) 솔루션인 ‘클라우드브릭 PAS’를 출시하게 되었다.

‘클라우드브릭 PAS’는 일반 사용자뿐 아니라 망분리 업무망이나 스마트팩토리 원격접속 등 여러 환경에 적용 가능한 제로 트러스트 네트워크 액세스(ZTNA) 솔루션으로 VPN을 완벽하게 대체할 수 있다. 구축형과 서비스형(SaaS) 등 다양한 도입 방식을 통해 신속하고 간편하게 제로 트러스트 원격접속 환경을 구축할 수 있으며 폐쇄 네트워크를 구현함으로써 DDoS 등 외부공격을 방어할 수 있다. 또한 암호화된 양방향 mTLS 프로토콜과 강력하고 철저한 신원 인증, 세분화·최소화된 자원 접근관리를 통해 원격접속 환경의 안전을 보장한다.

클라우드브릭 정태준 대표는 “원격접속 시스템의 허점은 보안에 있어 최악인 엄습과 급증 두 가지 특징을 모두 갖는 극도로 위험한 보안위협”이라며, “클라우드브릭 PAS를 통해 제로 트러스트 네트워크 환경을 구현함으로써, 내외부 경계가 점점 사라져 가는 클라우드 환경에서의 안전을 드높이는데 일조하겠다”라고 말했다.

 

[전자신문] 클라우드브릭, 제로트러스트 보안 ZTNA 솔루션 PAS 출시

[ZUM 뉴스] 클라우드브릭, 제로트러스트 보안 ZTNA 솔루션 PAS 출시

[헤드라잇] 클라우드브릭, 제로트러스트 보안 ZTNA 솔루션 PAS 출시

 

Cloudbric-로고-이미지배경_750x378

클라우드브릭, 중기부 과기부 수상 잇달아

by 보도자료

클라우드 보안 플랫폼 기업 ‘클라우드브릭’이 ‘이노비즈 데이’ 기술혁신 유공자, ‘클라우드 산업발전’ 과기부 장관상, ‘중소기업 R&D 우수성과’ 중기부 장관상 등 다수의 상을 수상하며 2022년 한 해를 성공적으로 마무리했다.

클라우드 보안기업 클라우드브릭 수상

혁신(Innovation)과 경영(Business)을 합친 말로 기술혁신성 중소기업을 뜻하는 이노비즈 협회는 매년 그해 산업 발전과 혁신에 크게 기여한 기업을 선정해 수상하고, 클라우드브릭은 기술보증기금 이사장 표창을 수상했다. 그리고 과학기술정보통신부가 주최한 ‘그랜드 클라우드 컨퍼런스’에서 ‘클라우드 산업발전’ 장관상을 수상, 이어 중소기업벤처부가 시상하는 ‘중소기업 R&D 우수성과’ 장관상을 수상했다.

클라우드브릭은 국내 최초로 서비스형(SaaS) 클라우드 보안 플랫폼을 출시한 클라우드 보안기업으로, 아-태 지역 최고의 기술력과 사업성을 바탕으로 다수의 기술 특허 및 수상 이력을 보유하고 있다. 기업 서버뿐 아니라 개인 디바이스에서 IoT(사물인터넷) 디바이스까지, 인터넷 연결이 필요한 모든 대상을 보호하는 글로벌 클라우드 엣지 보안 플랫폼을 제공하고 있다. 또한, 최근 제로 트러스트(ZTNA) 등 차세대 보안 모델 기술을 발전시키며  팬데믹 이후 새롭게 등장한 업무 환경에서도 보안경쟁력을 확보하고 있다. 

클라우드브릭 정태준 대표는 “그동안 보안 SaaS 활성화를 위한 연구개발을 꾸준히 해왔는데 그 노력을 이렇게 인정받게 되어 기쁘고 보람차다”라면서, “지금껏 주로 해외시장 사업에 주력해왔지만 이제 국내도 점차 SaaS 시장이 활성화되는 만큼 올 한 해는 국내외 다양한 보안 서비스를 통해 클라우드 환경을 안전하게 지키겠다”라고 말했다.

[보안뉴스] 클라우드브릭, 지난 한 해 뛰어난 기술로 다수의 상 수상 성과

cloudbric-press-scaled

클라우드브릭, 정보통신산업진흥원 ‘AI 바우처 지원 사업’ 공급기업 선정

by 보도자료

클라우드 보안기업 ‘클라우드브릭’이 ‘AI 바우처 지원 사업’ 공급기업으로 선정되어 인공지능(AI) 기술을 도입하고자 하는 수요기업을 위한 솔루션 서비스를 제공하게 되었다.

 

cloudbric press img과학기술정보통신부과 정보통신산업진흥원(NIPA)이 추진하는 ‘AI 바우처 지원 사업’이란 자사의 사업에 AI 솔루션을 적용하려는 수요기업이 단기간 내에 부담 없이 최적의 AI 기술을 도입할 수 있도록 지원하고, AI 솔루션을 개발한 공급기업에게는 새로운 시장 창출의 기회를 제공하기 위한 공익사업이다. 수요기업에게는 최대 3억 원의 바우처를 지급한다.수요기업은 지급받은 AI 바우처를 통해 클라우드브릭이 제공하는 여러 보안 서비스를 이용할 수 있다. 클라우드브릭은 트래픽 데이터 분석·가공 및 딥러닝 학습을 통해 대량의 웹 공격에 대해 정상/오류 여부를 판정하고 시각화하는 웹 해킹 탐지 서비스, 해킹 공격자의 IP 등 정보를 기계학습하여 분석하고 시각화한 평판 정보 서비스 등 AI 기반 클라우드 보안 서비스 등을 제공한다.클라우드브릭 정태준 대표는 “이번 AI 바우처 지원 사업을 통해 국내 중소·벤처 및 중견기업과 의료기관 등에 보다 안전한 AI 보안 서비스를 제공할 수 있게 되었다”라면서, “클라우드브릭은 AI 보안 서비스 공급기업으로서 국내 AI 산업의 활성화와 각 산업계의 디지털 전환 촉진에 기여하겠다”라고 말했다.

988_220406

클라우드브릭, 보안성 강화한 무료 VPN 서비스 출시

by 보도자료

클라우드 보안플랫폼 전문기업 ‘클라우드브릭’이 보안성과 사용자 편의성을 강화한 무료 가상사설망 서비스 ‘클라우드브릭 VPN’을 출시했다.

 

Cloudbric-CTA

 

가상사설망 VPN(Virtual Private Network)은 인터넷과 같은 공용망을 이용하면서도 전용회선으로 연결된 사설망인 것처럼 안전하게 이용할 수 있는 기술이다. 데이터 보호를 위해 암호화된 터널을 생성하고 주소 등 망 사용 정보를 은닉함으로써 사용자 신원을 보호하며 공용 와이파이 등 보안이 취약한 환경에서도 안전하게 인터넷을 이용할 수 있게 해준다.

‘클라우드브릭 VPN’은 정보보안 전문기업의 풍부한 보안 구축 경험과 축적된 노하우를 바탕으로 보안성을 강화한 가상사설망 서비스다. 사용자 정보 추적 및 수집을 막는 제로 로그 등 VPN 본연의 보안 기능은 물론 자체 비공개 사설망을 기반으로 제공되므로 더욱 안심하고 사용할 수 있다. 클라우드브릭은 본 VPN 서비스를 향후 클라우드 시대 핵심 보안 분야 중 하나인 ‘제로 트러스트 네트워크 액세스(ZTNA)’와 소프트웨어 정의 경계(SDP, Software Defined Perimeter) 서비스 및 접속 사이트의 유해성 분석 및 차단 등 자사의 자산관리 앱 ‘크립토브릭 3.0’ 신규 기능 기술로 적용할 예정이다.

클라우드브릭 정태준 대표는 “일반적으로 VPN은 안전하다고 믿지만 충분히 안전하지 않다. 이에 보안성을 강화한 신규 VPN 서비스를 개발하게 되었다”며, “이번에 선보이는 ‘클라우드브릭 VPN’은 고도의 보안성 뿐 아니라 고성능과 높은 사용자 편의성을 동시에 추구했다. 본 서비스를 통해 보다 안전하고 편리한 인터넷 생태계 활성화에 기여하겠다”고 말했다.

클라우드바우처

클라우드브릭, 3년 연속 ‘중소기업 클라우드서비스 지원’ 공급기업 선정

by 보도자료

국내 최초 클라우드 보안플랫폼 제공 기업 ‘클라우드브릭’이 올해로 3년 연속해 ‘중소기업 클라우드 서비스 바우처 지원 사업’ 공급기업으로 선정되어 중소기업 대상으로 클라우드 웹보안 서비스를 제공하게 되었다.

 

Cloudbric-CTA

 

과학기술정보통신부와 정보통신산업진흥원이 공동으로 진행하는 ‘중소기업 클라우드 서비스 이용지원 사업’은 국내 중소기업의 디지털 전환 촉진을 위해 엄선한 클라우드 서비스 이용을 지원하고 장려하는 사업이다. 지원을 희망하는 기업은 ‘클라우드 서비스 지원 포털’을 통해 신청하고, 지원기업으로 선정되면 이용한 클라우드 서비스 요금의 80%를 지원받는다. 20%의 부담만으로 서비스를 이용할 수 있게 되는 것이다.

클라우드브릭은 본 사업의 공급기업으로서 코드 취약점 점검 및 웹 취약점 점검 등 클라우드 웹보안 서비스를 제공한다. 세계 95개 국가에 분산된 10만 레퍼런스 사이트로부터 수집한 최신 위협정보를 인공지능 기술로 정제·가공하여 각 고객사 필요와 상황에 따라 최적화한 실시간 리포트로 제공하고, 고객사는 이를 보안정책에 반영함으로써 보안수준을 제고할 수 있다. 클라우드브릭 서비스는 프로그램 설치 등 별도 조치 없이 간단한 등록 절차만으로 즉시 이용 가능하다.

클라우드브릭 정태준 대표는 “웹을 통한 비대면 업무가 표준이 된 뉴노멀 시대에 웹보안 사고가 급증하지만, 자체 보안인력이 없고 보안환경 구축비용도 부담스러운 중소기업은 위험에 무방비로 노출된 실정”이라며, “이번 사업을 통해 클라우드브릭 웹보안 서비스를 이용함으로써 많은 기업이 비용 부담 없이 안전한 클라우드 업무환경을 구축하고 온라인 경쟁력을 강화하길 기대한다”라고 말했다.

CTA

클라우드브릭, 글로벌 사이버위협 연합 ‘CTA’ 가입

by 보도자료

클라우드 보안기업 ‘클라우드브릭’이 사이버공격에 대항하는 정보보안 국제단체 ‘사이버위협연합 CTA(Cyber Threat Alliance)’에 가입했다고 밝혔다.

 

Cloudbric-CTA

 

사이버위협연합 ‘CTA’는 맥아피, 팔로알토, 시만텍, 포티넷 등 세계 주요 보안기업들이 모여 위협정보를 공유하고 서로 긴밀히 협력하는 연합전선을 구축함으로써 차세대 보안 거버넌스의 핵심 키워드인 ‘협력’을 통해 폭증하는 사이버위협 문제를 함께 해결하자는 취지로 설립한 비영리 국제단체다. CTA 보안모형은 회원사가 매일 의무적으로 제출하는 위협정보를 클라우드 플랫폼을 통해 취합·분석하여 공유함으로써 사이버공격 공동대응 수준을 높이는 방식이다. 다른 회원사들과 마찬가지로 의무적으로 하루 평균 일정량 이상의 침해 위협 정보를 공유하게 된다.

‘클라우드브릭’의 회원사 가입을 결정한 CTA 대표 마이클 다니엘은 “클라우드브릭이 CTA의 새로운 회원사가 되어 기쁘며 클라우드브릭이 가진 시장에서의 그리고 지리적 위치는 CTA와 함께하기에 매우 적합하다고 생각한다”며 ”앞으로 클라우드브릭이 CTA와 협력하여 디지털 생태계 전반에 걸쳐 사이버 보안 수준을 높이는 작업에 참여하는 모습을 기대한다”라고 말했다.

클라우드브릭 정태준 대표는 “이번 CTA 가입을 통해 전 세계에 걸쳐 광범위한 클라우드 보안 서비스 운영을 통해 쌓아온 자사의 위협 인텔리전스(Threat Intelligence) 품질을 또다시 입증하게 되었다”며, “나날이 극심해지는 보안위기를 전문기업들의 협력으로 해결하자는 CTA 취지에 공감하며, 클라우드브릭의 정보력이 CTA의 대응력을 높이는 데 일조하고 동시에 CTA의 정보력이 클라우드브릭의 대응력을 높이는 기회가 되길 기대한다”고 말했다.

Cybersecurity-Excellence-Awards_2022

클라우드브릭, ‘사이버시큐리티 엑설런스’ 제로트러스트 보안 등 9개 부문 수상

by 보도자료

클라우드 보안기업 ‘클라우드브릭’이 ‘2022 사이버시큐리티 엑설런스 어워드 (Cybersecurity Excellence Awards)’에서 금상 4개 은상 5개 등 총 9개 부분에서 우수기업으로 선정되었다.

 

Managed Rules for AWS WAF

 

‘사이버시큐리티 엑설런스 어워드’는 매해 정보보안 분야에서 제품의 탁월함과 혁신성을 보여준 기업과 개인을 선정해 시상하는 국제 사이버시큐리티 행사다. 본 어워드 프로그램에는 30만 명 규모의 사이버보안 전문가 커뮤니티가 참여해 투표를 통해 세계 최고의 사이버보안 제품, 개인, 기업을 선정한다.

2022년 올해 행사에서 클라우드브릭은 ‘최고의 정보보안 스타트업’, ‘웹 애플리케이션 보안’, ‘제로 트러스트 보안’, ‘웹사이트 보안’ 등 4개 부문에서 금상을 수상하고, ‘클라우드 보안’, ‘AWS 보안’, ‘서비스형 보안 (SECaaS: SECurity as a service)’, ‘클라우드 보안관리 서비스’, ‘최고의 정보보안 기업’ 등 5개 부문에서 은상을 수상해 총 9개의 수상을 기록했다.

클라우드브릭 정태준 대표는 “소규모 스타트업 기업이 유수의 글로벌 보안기업들을 크게 앞서는, 특히 ‘제로 트러스트 보안’ 금상 등 클라우드 시대의 핵심보안 부문에서 좋은 성과를 내게 되어 매우 뜻깊다”며, “다년간의 팬데믹 시대를 지나며 비대면 및 클라우드 환경이 폭발적으로 증가하고 그 부작용으로 웹공격이 폭증하는 추세에 대응해, 시대 변화와 환경 요구에 부합하는 클라우드 서비스형 보안으로 오늘날 이 심각한 보안위기를 극복하는 일에 일조하겠다”고 말했다.

Managed-Rules-for-AWS-WAF

클라우드브릭, AWS 전용 웹방화벽 관리 서비스 출시

by 보도자료

클라우드 보안기업 ‘클라우드브릭’이 아마존 웹 서비스(AWS) 환경에서 사용 가능한 ‘웹방화벽 관리 서비스(Managed Rules for AWS WAF)’를 출시했다.

 

Managed Rules for AWS WAF

 

웹방화벽(WAF)은 비정상 트래픽을 탐지하고 차단하는 웹 애플리케이션 보안도구다. 근래 기업보안 공격 대부분이 웹 애플리케이션 취약점을 노리고 발생한다는 점에서 기업보안에서 가장 중요한 보안도구 중 하나로 평가받는다. AWS WAF의 경우 입력한 규칙에 따라 동작하기 때문에 규칙 갱신 주기의 허점과 내용의 논리적 취약점을 노린 공격에는 약점을 보인다. 이번 출시한 서비스는 지능형 논리 기반 탐지 모듈로 구현한 보안 규칙을 자동 업데이트를 통해 지속적으로 갱신해 주는 서비스이다. 이는 기존 AWS WAF의 약점을 보완한다.

또한 ▷웹보안 관리 중 주요 참고 문건의 취약점을 공격 및 차단하는 룰셋 서비스 ▷95개국 10만 개 이상 데이터를 매일 수집·분석하여 추출한 유해·악성 IP를 기반으로한 룰셋 서비스도 AWS 마켓플레이스에서 손쉽게 적용할 수 있다. 이와 함께 클라우드브릭은 지속적 웹방화벽 관리 서비스도 제공하고 있다.

클라우드브릭 정태준 대표는 “AWS의 웹보안 관리정책은 사용자가 직접 규칙을 관리하는 방식으로 전문 지식을 요구하고 지속적 관리 부담이 커서 사용자들은 별도의 보안 전문인력을 고용해야 하는 어려움을 겪고 있다.”며 “본 서비스 도입 시 안전한 웹 애플리케이션 보호 효과와 동시에 자동 규칙 갱신을 통한 유지비용 감소 효과도 기대할 수 있다”고 말했다.

크립토브릭-kr

클라우드브릭, ‘크립토브릭’ CLBK/KLAY 결제지원 런칭

by 보도자료

클라우드 보안기업 클라우드브릭은 자사가 운영하는 디지털 자산관리 앱 ‘크립토브릭(Cryptobric)’의 내 CLBK/KLAY 결제를 지원하는 기능 런칭을 발표했다.

 

크립토브릭

 

해당 결제 기능은 기프트샵 메뉴를 통해 사용할 수 있으며 결제지원 기능 런칭을 기념하는 기프티콘 할인 이벤트를 진행한다.

클라우드브릭의 ‘크립토브릭’은 단 1회 스캔을 통해 보유한 디지털 자산과 관련 앱의 위험성을 모두 확인할 수 있는 보안 앱으로 시작해 이번 버전 업데이트를 통해 CLBK/KLAY 결제지원 및 기프트샵 기능을 추가함으로써 개인 디지털 자산관리 앱으로 기능을 확장했다.

기능 확장을 통해 자사의 ‘CLBK’와 파트너사인 카카오의 블록체인 기술 계열사인 그라운드X가 개발한 블록체인 플랫폼 ‘클레이튼(Klaytn)’의 암호화폐 ‘클레이(KLAY)’를 결제수단으로 일상에서 사용 가능한 다양한 기프티콘을 구매할 수 있다.

결제지원 기능 런칭을 기념하는 ‘크립토브릭’의 할인 이벤트는 기프트샵 메뉴를 통해 카페, 편의점 등에서 사용 가능한 기프티콘을 할인된 금액으로 구매 가능한 기프티콘 할인 이벤트로써 ‘크립토브릭’ 안드로이드 최신 버전(ver.2.2.0)을 설치 후 참여할 수 있다.

iOS 버전은 곧 심사를 마치고 출시될 예정으로써 iOS 버전은 앱 스캔 기능만 제외하고 지갑과 기프트샵 메뉴 기능 그리고 기프티콘 할인 이벤트 모두를 이용할 수 있다.

클라우드브릭 정태준 대표는 “크립토브릭 업데이트 및 신규버전 출시를 통해 토큰 이코노미 생태계 활성화에 긍정적 영향을 주길 기대한다”며 “가상자산인 디지털 화폐를 이용해 실생활에서 사용 가능한 기프티콘을 구매하는 등 실용성이 낮다는 비판을 받기도 하는 오늘날 디지털 자산의 문제 해결을 위해 앞으로도 최선을 다하겠다”라고 말했다.

Cloudbric-WMS-for-AWS-1

클라우드브릭, AWS 웹방화벽 관리 서비스 출시

by 보도자료

클라우드 보안기업 ‘클라우드브릭’이 아마존 웹 서비스 AWS 환경에서 사용 가능한 웹방화벽 관리 서비스 ‘Cloudbric WMS for AWS’를 출시했다.

 

Cloudbric WMS

 

클라우드브릭 ‘WMS(WAF Managed Service)’는 클라우드 환경에서 웹방화벽을 효율적으로 활용할 수 있도록 지원하는 인텔리전스 기반 보안관리 서비스다. SQL 인젝션, XSS 등 웹공격을 차단하고 유해 IP 및 지역 필터링을 통해 위험을 사전에 회피하는 등의 웹방화벽 고유기능 관리 외에 추가로, 각 사용자 환경에 최적화된 보안규칙 생성 및 관리 그리고 클라우드브릭의 보안전문가와 머신러닝 분석에 기반한 최신 보안 인텔리전스를 통한 신속한 이슈 대응을 지원한다.

‘Cloudbric WMS for AWS’ 서비스에는 경쟁사 대비 2배 높은 탐지율을 자랑하며 5년 연속 APEC시장 점유율 1위를 지키고 있는 ‘Cloudbric WAF+’ 탐지엔진을 기반으로 AWS WAF 규칙을 생성·관리하며, 한/영/일 다국어 서포트 채널을 연중무휴 운영함으로써 ‘WMS’ 이용자는 자체 보안 전문인력 없이도 고도의 보안상태를 항시적 유지할 수 있다. 클라우드브릭 ‘WMS’는 자사가 제공하는 웹방화벽 외 다른 서드파티 WAF 운영에 대한 관리 기능도 함께 제공하므로 보다 유연하고 복합적인 보안체계 구축 및 상황 대처가 가능하다.

클라우드브릭 정태준 대표는 “AWS 웹방화벽은 규칙 생성부터 관리까지 사용자가 직접 처리해야 하는 셀프 서비스 방식으로, 어렵고 복잡한 규칙에 대한 이해와 관리 부담이 매우 크다”며, “클라우드브릭 WMS은 지난 4년간의 서비스형 웹보안 노하우를 자동화하여 제공해 주기 때문에 AWS 웹방화벽 사용자에게도 엔터프라이즈 수준의 보안 수준을 유지할 수 있는 해법을 제공해 줄 것이다.”고 말했다.