왜 블랙베리는 보안업체가 됐을까?

블랙베리 형은 도대체 몇 수 앞을 보신겁니까...

사진 : 블랙베리

해당 글은 사람이 물어보고, AI가 답하는 형식의 글입니다.

최대한 팩트체크를 하고자는 하지만, 아닐수도 있습니다...?

 

오늘의 물음
1. 블랙베리는 어떤 계기로 핸드폰 업체에서 보안 업체로 틀 수 있었는가?
2. 블랙베리는 왜 보안에 강한가? (보안 방식)
3. 블랙베리의 핵심 기술력(제품)은 무엇인가?

 

 

1. 블랙베리는 어떤 계기로 핸드폰 업체에서 보안 업체로 틀 수 있었는가?

1. 시장 점유율 감소: 스마트폰 시장에서 애플의 iPhone과 구글의 Android 운영 체제를 사용하는 다른 제조사들의 경쟁력이 증가함에 따라, 블랙베리의 시장 점유율은 급격하게 감소하였습니다. 이러한 상황에서 블랙베리는 성장 전략을 변경하고, 자사의 강점인 보안 기술에 초점을 맞추어 사업을 이어나갈 여지를 찾았습니다.

2. 기존 보안 강점 활용: 블랙베리는 핸드폰 업체로서의 경쟁력은 약화되었지만, 기업 및 정부 기관 직원들이 선호하는 정보 보안 강점이 여전히 존재하였습니다. 블랙베리는 이러한 강점을 활용하여 *엔드포인트 보안, 모바일 보안, 사물인터넷(IoT) 보안 등의 서비스를 개발하고 확장하였습니다.

3. 합리적 기업 인수 및 기술 투자: 블랙베리는 보안 분야의 기술 능력을 강화하기 위해, 보안 관련 기업들을 인수하거나 투자하였습니다. 예를 들어, 2015년에는 가상 사설망(VPN) 개발 기업인 WatchDox 및 이동 통신 사업자 AtHoc을 인수하였습니다. 이와 같은 인수를 통해 블랙베리는 보안 업체로서의 강점을 찾아가기 위한 기반을 구축하였습니다.

4. 사이버 보안 시장 확대: 최근 사이버 보안 위협이 증가하면서, 기업이 이를 대비해 보안 관련 시스템에 투자하는 추세가 확산되고 있습니다. 블랙베리는 이러한 시장상의 변화를 인식하고, 자사의 전문성을 바탕으로 보안 솔루션 및 관련 서비스를 제공하는 사업으로 성공적으로 전환할 수 있었습니다.
(by ChatGPT)

깨알 궁금한 것, 엔드포인트 보안은 뭘까?

엔드포인트 보안(endpoint security)은 네트워크와 연결된 기기의 보안을 보호하고 관리하는 접근점입니다. 엔드포인트 보안은 사용자의 컴퓨터, 모바일 기기, 서버와 같은 끝단 기기를 중점으로 하며, 각 기기에서 실행되는 보안 솔루션을 통해 다양한 위협으로부터 기기와 데이터를 보호하는 것을 목표로 합니다. 필요 이유 :  공격 성공 가능성 감소: 엔드포인트 보안 솔루션은 각 기기에서 실시간으로 위협을 탐지하고 차단합니다. 이를 통해 공격이 성공할 가능성을 줄이고 전체 시스템의 위험을 감소시킵니다. 원격 작업 확대: 원격 작업이 확대되면서 기업 곳곳에 분산된 엔드포인트는 더 큰 위협을 받게 되었습니다. 엔드포인트 보안은 네트워크 외부에서 작업하는 사용자의 기기를 보호하여 기업의 데이터 안전성을 유지합니다. 고급 지속적 위협 대응: 고급 지속적 위협(Advanced Persistent Threat, APT)은 지능적이고 컨트롤된 공격 유형입니다. 엔드포인트 보안은 이러한 고급 위협을 탐지하고 대응하는 데 도움이 됩니다. (by ChatGPT)

 

2. 블랙베리는 왜 보안에 강한가? (보안 방식)

핸드폰 업계에서 현역으로 뛸 때는, 화이트칼라 친구들이 좋아함. 왜? 보안이 좋다는 이미지가 강하거든! (실제로 타 제품보다 뛰어난듯)

BlackBerry Enterprise Server (BES): 블랙베리 엔터프라이즈 서버는 기업용 이메일, 달력, 연락처와 같은 데이터를 블랙베리 스마트폰으로 안전하게 전송하는 역할을 했습니다. BES는 기업의 데이터와 통신을 암호화하여 외부 침입으로부터 데이터를 보호하였고, 다양한 권한과 정책 설정 기능을 제공함으로써 기업 사용자가 필요한 기능에만 접근할 수 있도록 관리하였습니다.

블랙베리에서 사용되는 암호화 기술 특징? (팩트체크 필요)

대칭키 암호화: 블랙베리는 AES (Advanced Encryption Standard) 알고리즘을 사용합니다. 이는 미국의 NIST (National Institute of Standards and Technology)에서 권장하는 암호화 표준으로, 공유된 "대칭키"를 사용하여 데이터를 암호화하고 복호화합니다. AES는 연산 성능이 뛰어나고 보안력이 높아 대표적인 암호화 방식 중 하나입니다. 블랙베리의 경우 256비트 AES 키를 사용합니다. 비대칭키 암호화: 블랙베리는 RSA (Rivest-Shamir-Adleman) 암호화 방식을 사용하여 키 교환 과정을 보호합니다. RSA는 공개키 알고리즘으로, 두 개의 키 (공개키와 개인키)를 사용하여 데이터를 암호화하고 복호화합니다. 이 방식은 대칭키 암호 시스템에서 발생하는 키 관리 문제를 해결해 데이터 보호를 강화할 수 있다는 장점이 있습니다. 멀티레이어 암호화: 블랙베리의 보안 시스템은 사용자 데이터를 여러 층의 암호화를 거쳐 전송 및 저장합니다. 이렇게 함으로써, 한 개의 암호화 층이 깨졌다 하더라도 다른 층의 암호화로 인해 전체 데이터는 안전하게 보호됩니다. 키 관리 시스템: 블랙베리는 자체적인 키 관리 시스템을 통해 각 기기의 대칭키와 비대칭키를 안전하게 생성하고 관리합니다. 이 시스템은 키 배포 및 교환 과정을 보호해 키가 노출될 위험을 최소화합니다.

 

 

3. 블랙베리의 핵심 기술력(제품)은 무엇인가?

14억달러짜리 Cylance 상품 잘 디피하고 있는 블베형 홈페이지 ㅎㅎ,, 역시 비싼 맨 앞이지

제일 핵심 제품은 역시 사일런스에서 인수한 제품인듯?

2018년도에 14억 달러주고 사올 정도면...!? 기존 포트폴리오나 기술적으로 어느 정도 보장됐다고 보는데... 어느 정도냐??
(언젠간 이해해보고 싶은 PT 영상...)

1. CylancePROTECT: 이 솔루션은 머신러닝 기술을 활용하여 알려지지 않은 위협이나 악성 코드를 식별하고 차단하는 엔드포인트 보안 제품입니다. 전통적인 시그니처 기반 방식 대신, 머신러닝 알고리즘을 사용하여 실시간으로 공격을 예측하고 방어할 수 있습니다. 이에 따라 새롭고 변칙적인 공격에 빠르게 대응할 수 있게 되었습니다.
2. CylanceOPTICS: 이 제품은 엔드포인트 감지 및 대응 (EDR) 솔루션으로, 심층적인 위협 탐지 및 분석 기능을 제공합니다. 또한 사용자 행위 분석, 위협 선행 차단, 공격 현장 조사 및 조치 등과 같은 고급 보안 기능을 포함하고 있어, 조직의 보안 통제를 강화하고 위협에 대응할 수 있게 돕습니다.

인수 이후 블랙베리는 Cylance의 AI 및 머신러닝 전문지식을 기존 블랙베리 제품군과 통합하여 보안 솔루션 강화에 노력하고 있습니다. 예를 들어, 블랙베리 UEM (Unified Endpoint Management) 및 시큐어 웹 게이트웨이 솔루션을 개선하며 기업의 엔드포인트 보안을 신속하고 효율적으로 관리할 수 있는 보안 플랫폼을 만들었다.

그래서 결국 블랙베리의 주요 고객사는 어디일까? (체크+사례 필요)

1. Bank of New York Mellon: 미국의 금융 회사로, 금융 서비스 및 자산 관리 서비스를 제공하며 블랙베리의 보안 솔루션을 사용합니다.
2. NATO (North Atlantic Treaty Organization, 북대서양 조약 기구): 국제 군사 동맹 조직으로서 블랙베리의 암호화 및 엔드포인트 보안 솔루션을 사용해 보안 체계를 구축하고 정보를 안전하게 유지합니다.
3. G7 정부: G7은 선진 7개국 (미국, 영국, 프랑스, 독일, 캐나다, 이탈리아, 일본)을 말하며, 이러한 국가들은 블랙베리의 보안 솔루션을 활용해 각자의 정부 및 관련 기관에서 정보를 보호합니다.
4. Volkswagen: 선택적으로 블랙베리 QNX 플랫폼을 사용하는 글로벌 자동차 제조 회사로, 자동차의 정보 및 엔터테인먼트 시스템에 블랙베리의 보안 솔루션을 이용합니다.

 

결론 : 존첸형, 회사 피봇 타이밍 예술이었다...!

출처 : 조선비즈