보안의 시작, ZERO TRUST

1부 2019년 정보보안 시장 전망

- 제로 트러스트 보안 모델 - 제로 트러스트 보안 모델의 필요성
- 2019년 정보보안 이슈 톱 15 - 2019년 정보보안 담당자 설문조사

2부 공격 방법과 방어기술

⑴ 클라우드 보안
- 멀티 클라우드, 진화하는 보안 위협 - SaaS 보호 기술
- 클라우드 통합 보안 - 클라우드 보안

⑵ 인공지능 활용 보안기술
- AI 이용한 보안 기술과 적대적 AI - AI 활용 악성코드 탐지 기술
- 사이버 위협 인텔리전스의 중요성 - AI 활용 위협 탐지 및 대응

⑶ 고도화되는 APT
- 정부 배후에 있는 사이버 공격그룹 - 가장 완벽한 보안 ‘선제방어’
- APT 방어 위한 취약점 탐지와 대응 - 위협 탐지와 대응
- 공격 피해 최소화 하는 ‘보안 체질 강화’ - 산업제어시스템 보호
- ICS/SCADA 보안

⑷ 진화하는 랜섬웨어·악성코드 및 지능형 공격도구
- 진화하는 공격도구 - 지능형 악성코드 탐지 기술
- 봇 관리 기술 - 이메일·웹 위협 탐지
- 공급망 공격 방어

⑸ 개인정보 보호
- 대규모화되는 개인정보 유출 사고 - EU GDPR과 개인정보 보호 규제
- 개인정보·개인영상정보 보호 기술 - 개인정보 비식별화

⑹ FIDO와 차세대 인증
- 막 내리는 공인인증서 독점 시대 - 차세대 인증과 FIDO

⑺ IoT 보안
- IoT 보안위협과 공격 사례 - IoT 보안의 시작, 보안칩
- 스마트 시티·홈·카·팩토리 보안 기술

⑻ 블록체인과 융복합보안
- 국내 보안 기업 신성장 동력, 블록체인 - IoT 기반 융복합 서비스

3부 정보보안 분야별 시장분석

⑴ 멀티 클라우드 보안
- 클라우드 인프라·서비스 보호 기술 - 클라우드 접근 보안 중개(CASB)·API 보안
- 클라우드 데이터 보호 - 클라우드 계정 보안·컴플라이언스
- 서비스형 보안(SECaaS)

⑵ APT·랜섬웨어 방어
- 신·변종 악성코드 탐지 솔루션 - 통합 APT 방어 솔루션
- 랜섬웨어 방어 솔루션

⑶ 데이터·문서 보안
- 정형 데이터 암호화 - 비정형 데이터 암호화·접근제어
- 문서 암호화(DRM)·내부정보 유출 방지(DLP) - 개인정보 보호·비식별화
- 문서중앙화 - 문서 이용 공격 방어 기술

⑷ 엔드포인트 보안
- 통합 엔드포인트 보안 플랫폼(EPP) - 엔드포인트 침해 탐지 및 대응(EDR)
- 엔드포인트 위협 탐지·대응 방안 - 모바일 보안·엔터프라이즈 모빌리티 관리(EMM)

⑸ 네트워크 보안
- 차세대 방화벽(NGFW)·통합위협관리(UTM) - IPS·차세대 IPS
- 디도스 공격 방어 - VPN
- SDP 적용 위한 네트워크 설계가이드 - DNS 보안
- DNS와 보안 에코 시스템 - 무선 네트워크 보안
- 방화벽 정책관리

⑹ 웹·이메일·애플리케이션 보안
- 메일 보안 - 웹방화벽·웹쉘차단
- 안 웹 게이트웨이(SWG)·유해사이트 차단 - SSL 인증서·SSL 가시성
- 스코드 보안·오픈소스 취약점 관리

⑺ 접근제어
- 네트워크 접근제어(NAC)·보안스위치 - 망분리·망연계·망분리 환경 보호
- 통합계정접근관리(IAM)·시스템 접근제어·시큐어OS - 클라우드 환경 정보보호시스템 도입방안

⑻ 보안관리
- 로그관리·SIEM·네트워크 포렌식 - 위협관리시스템 활용 방안
- 사용자 행위분석(UBA)·네트워크 위협 분석(NTA) - 보안 관제·컨설팅·취약점 분석·모의해킹

4부 정보보안 업체 주소록