|
|
|
|
 |
·[뉴스] KB생명 “정교한 위협 탐지로 보안 수준 대폭 높여” |
KB금융그룹의 계열사인 KB생명보험은 방카슈랑스 채널을 통한 보험 서비스를 시작으로 재무컨설팅 채널(FC), 다이렉트 마케팅 채널(DM), 법인대리점 채널(GA) 등의 판매채널을 구축해 종합보험사로서의 면모를 갖춰나가고 있다. KB생명보험은 4차산업혁 |
|
|
|
 |
·[뉴스] [애플리케이션 보안④] 오픈소스 취약점도 해결해야 |
공격의 대부분은 애플리케이션 취약점을 이용하며, 보호되지 않는 웹으로 진입해 들어간다. 애플리케이션은 개발 환경이 다양해 완벽한 보호가 어려우며, 개발 기간과 비용을 단축해야 한다는 이유 때문에 보안을 소홀히 한다. 웹은 공격자에게 상시 노출된 환경으 |
|
|
|
 |
·[뉴스] [애플리케이션 보안②] SDLC 맞춘 보안 도구 필수 |
공격의 대부분은 애플리케이션 취약점을 이용하며, 보호되지 않는 웹으로 진입해 들어간다. 애플리케이션은 개발 환경이 다양해 완벽한 보호가 어려우며, 개발 기간과 비용을 단축해야 한다는 이유 때문에 보안을 소홀히 한다. 웹은 공격자에게 상시 노출된 환경으 |
|
|
|
 |
·[뉴스] [애플리케이션 보안①] 클라우드·IoT, 앱 취약점 공격 늘어난다 |
공격의 대부분은 애플리케이션 취약점을 이용하며, 보호되지 않는 웹으로 진입해 들어간다. 애플리케이션은 개발 환경이 다양해 완벽한 보호가 어려우며, 개발 기간과 비용을 단축해야 한다는 이유 때문에 보안을 소홀히 한다. 웹은 공격자에게 상시 노출된 환경으 |
|
|
|
 |
·[뉴스] [데이터 보호⑤] 암호화의 생명은 키 관리 |
대형 개인정보 유출 사고가 이어지면서 제정된 개인정보보호법이 시행 5년이 지났다. 그동안 많은 개정을 거쳐 DB 시스템 뿐 아니라 모든 형태로 존재하는 데이터에서 주민등록번호를 없애도록 하고 있다. 이로 인해 다양한 데이터 암호화 시장이 성장하게 됐다 |
|
|
|
 |
·[뉴스] [데이터 보호④] “DB 암호화, 성장 멈추지 않았다” |
대형 개인정보 유출 사고가 이어지면서 제정된 개인정보보호법이 시행 5년이 지났다. 그동안 많은 개정을 거쳐 DB 시스템 뿐 아니라 모든 형태로 존재하는 데이터에서 주민등록번호를 없애도록 하고 있다. 이로 인해 다양한 데이터 암호화 시장이 성장하게 됐다 |
|
|
|
 |
·[뉴스] [데이터 보호③] 경쟁 치열해지는 비정형 데이터 암호화 |
대형 개인정보 유출 사고가 이어지면서 제정된 개인정보보호법이 시행 5년이 지났다. 그동안 많은 개정을 거쳐 DB 시스템 뿐 아니라 모든 형태로 존재하는 데이터에서 주민등록번호를 없애도록 하고 있다. 이로 인해 다양한 데이터 암호화 시장이 성장하게 됐다 |
|
|
|
 |
·[뉴스] [데이터 보호②] 운영 까다로운 비정형 데이터 암호화 |
대형 개인정보 유출 사고가 이어지면서 제정된 개인정보보호법이 시행 5년이 지났다. 그동안 많은 개정을 거쳐 DB 시스템 뿐 아니라 모든 형태로 존재하는 데이터에서 주민등록번호를 없애도록 하고 있다. 이로 인해 다양한 데이터 암호화 시장이 성장하게 됐다 |
|
|
|
 |
·[뉴스] 머신러닝 분석으로 내부 이상행위 탐지·대응 |
닉스테크의 ‘ADS 플러스’는 보안 로그뿐만 아니라, 사용자의 행위 정보를 빅데이터 기반으로 수집하고 이를 시나리오 및 머신러닝 기반으로 내부 이상행위에 대한 분석, 탐지 및 대응할 수 있는 UEBA 솔루션이다.SIEM과 같은 실시간 수집 기반 솔루션 |
|
|
|
 |
·[뉴스] 차세대 SIEM 필수 요건, 비즈니스 맥락의 위협 가시성 |
정보 보안은 디지털 시대의 초장기부터 조직에 대한 어려운 과제였다. 그러나 오늘날 여러가지 요소가 결합돼 보안은 이전보다 훨씬 어려운 과제가 되고 있다. 비즈니스가 신속하게 가상화와 클라우드 기반 인프라로 전환되면서 기존의 경계 기반 보안 방식이 실질 |
|
|
|
 |
·[뉴스] [보안관리②]컴플라이언스 위한 자동화 솔루션 유용 |
보안 위협이 높아지면서 컴플라이언스도 복잡해지고 있다. 전 세계적으로 강화되는 개인정보보호법을 준수하는 것도 쉬운 일이 아니며, 국내에서는 정보보호관리체계(ISMS), 개인정보보호 관리체계(PIMS), 주요기반시설 보안점검 등 많은 보안 컴플라이언스가 |
|
|
|
 |
·[뉴스] [보안관리①] 머신러닝 이용 보안 기술 봇물 |
디지털 트랜스포메이션으로 비즈니스 모델에 급격한 변화가 생기면서 IT 인프라와 서비스를 관리하는데 어려움을 겪게 된다. 레거시 환경에서는 물리적으로 한 곳에 위치하는 IT 시스템만을 잘 관리하면 됐지만, 이제는 물리적으로 존재하지 않는 IT 까지 관리 |
|
|
|
 |
·[뉴스] 금융사, 문서관리 플랫폼으로 효과적인 협업 |
파수닷컴의 문서관리 플랫폼 ‘랩소디(Wrapsody)’는 금융, 기업, 제조 등 다양한 분야에서 적용사례를 만들어 나가면서 생산성 향상과 동시에 보안성을 증대할 수 있다는 사실을 입증하고 있다.랩소디는 기업 내의 문서를 중심으로 보안과 문서 자산화, |
|
|
|
 |
·[뉴스] 체계적인 정보 거버넌스 체제로 EU GDPR 대비해야 |
유럽연합(EU)이 디지털 단일 시장에서 EU 회원국간 개인정보의 자유로운 이동을 보장하는 동시에 정보주체의 개인정보 보호 권리를 강화하기 위해 제정한 유럽 일반 개인정보 보호법(GDPR)’이 2018년 5월 25일 시행된다.그 동안 제정된 전 세계 개 |
|
|
|
 |
·[뉴스] [데이터 보안③] 고민 깊어지는 DRM |
암호화 시장에서 뜨거운 감자는 DRM이다. 디지털 저작권 보호를 위해 개발된 DRM이 2000년대 초반부터 엔터프라이즈의 문서보안을 위한 솔루션으로 확장되면서 시장을 확장해왔다. DRM은 애플리케이션 후킹 방식으로 다른 보안 솔루션이 이 제품을 해킹으 |
|
|
|
 |
·[뉴스] [데이터 보안②] GDPR, 데이터 보안 시장 성장 이끌까 |
개인정보보호법은 암호화, DRM, DLP 등 데이터 보호 솔루션 시장 성장의 중요한 요인이 됐다. 2018년 5월 시행되는 유럽 개인정보보호법(EU GDPR)으로 인해 개인정보 보호와 거버넌스 솔루션이 또 다시 성장의 기회를 받을 것으로 기대된다.GD |
|
|
|
 |
·[뉴스] [데이터 보안①] 비즈니스의 핵심은 ‘데이터’ |
현대사회에서 비즈니스는 데이터를 수집하고, 분석해 서비스를 고도화하고, 운영 중인 시스템의 데이터를 분석해 새로운 사업을 만들어낸다. 디지털 트랜스포메이션은 더 많은 데이터를, 더 저렴한 비용으로, 더 빠르게 수집·분석해 비즈니스 경쟁력을 높이기 위해 |
|
|
|
|
|
|
|
 |
·[뉴스] [지능형 공격④] 악성문서 원천 차단해 공격 방어 |
지능형 공격은 이메일의 악성 첨부파일을 이용하는 경우가 많다. 악성파일은 정상 문서로 위장해 매크로, 스크립트 등을 교묘히 숨기기 때문에 사용자가 위험 여부를 알아차리지 못한다. 백신이나 이메일 보안 업체들이 악성파일을 분석해 안전한 파일만 들여보내지 |
|
|
|
 |
·[뉴스] [지능형 공격③] 차세대 엔드포인트 보안 기술 각광 |
백신과 패치관리는 보안의 기본이다. 백신은 보안의 최전선에서 대부분의 공격을 막으며, 패치관리는 알려진 취약점을 제거하는데 필수적인 솔루션이다. 보안 기업들은 백신, 패치관리에 더해 행위분석기술, 머신러닝, 평판분석, 위협 인텔리전스 등을 접목해 시그 |
|
