무료 보안 도구와 서비스 추천한 CISA, 서드파티 도구들 다수 포함돼

요약 : 미국의 사이버 보안 담당 기관인 CISA가 각종 보안 경고와 가이드라인을 발표하면서 무료로 여러 가지 보안 도구와 서비스도 함께 공개했다. CISA는 최근 정보 탈취를 목적으로 한 사이버 공격이 이어지고 있다고 경고하면서, 모든 조직들이 대응력과 복구력, 악성 행위의 탐지력, 피해 최소화 능력을 갖춰야 한다고 강조했다. 이번에 공개된 무료 보안 도구들은 CISA가 직접 개발한 독자적인 것들이 아니라 서드파티에서 만든 오픈소스 도구들이 대부분으로, 일종의 ‘보안 강화를 위한 추천 목록’이라고 보는 게 맞다.


배경 : 이번에 CISA가 추천한 보안 도구 및 서비스들은 주로 스캐닝과 후속 대응을 위한 것들로, 구글 세이프 브라우징, 마이크로소프트 디펜더 안티바이러스, 클라우드플레어 제로 트러스트 서비스 등이 포함되어 있다. 상세 목록은 여기(https://www.cisa.gov/free-cybersecurity-services-and-tools)서 열람이 가능하다.

말말말 : “CISA는 기본적인 보안 강화 노력으로써 다중 인증, 소프트웨어 최신화, 비밀번호 관리를 권고합니다. 이것이 밑바탕에 깔린 후에 추가적인 보안 조치를 취함으로써 보다 강력한 방어 체계를 갖출 수 있게 됩니다.” -CISA-
[국제부 문가용 기자(globoan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>