클라우드와 망분리는 상반되는 개념으로 받아들여지고 있지만, 최근 망분리 환경에서 인터넷망을 클라우드로 연결해 사용하거나 업무 망에서 원격근무 등을 위해 AWS 클라우드 업무 환경으로 연결을 허용하는 등 새로운 방식의 망분리가 도입되고 있다.박용덕 3S소프트 전무는 “국가정보원과 금융위원회 보안 가이드라인을 준수하면서 클라우드와 망분리 요건을 만족시키는 운영 방안이 있다. 물리적 망분리 상태에서 업무망의 개발·CS 팀의 일부 업무를 AWS에서 가동시키는 방법으로, 일반 인터넷망과는 구분해 개발서버와 업무서버를 업무망에 연결된 AWS 자원을 이용하는 방안을 제안할 수 있다”고 설명했다.박용덕 전무는 ‘차세대 보안 비전 2019’의 ‘클라우드 환경에서의 보안 및 데이터 보호’ 강연을 통해 클라우드를

AI가 다양한 비즈니스 의사결정에 활용될 뿐 아니라 지능형 보안위협 탐지에도 사용되고 있다. AI 활용 보안 기술은 분석가의 업무를 크게 줄여주고 분석가와 관제요원이 보지 못했던 위협을 정밀하게 탐지할 수 있다는 장점이 있다.그러나 실제 보안 운영 환경에서 AI는 기대했던 것과 같은 성과를 내지 못했다. AI로 분석할 수 있을 만큼의 충분한 위협 데이터를 확보하는데 어려움이 있으며, 다량의 오탐이 발생하고 탐지된 위협에 대한 공격 가시성을 제공하지 않는다는 문제가 있다.AI 기반 보안위협 탐지 기술의 선두주자인 다크트레이스는 고급 데이터 사이언티스트를 통해 이 같은 문제를 해결했다. 다크트레이스는 유명 수학자와 정보요원들이 협업해 개발한 기술을 이용하고 있으며, AI 기반 보안 탐지 솔루션 중

멀티 클라우드로 확장된 비즈니스 비즈니스 환경을 위한 보안 전략으로 ‘제로 트러스트(Zero Trust)’가 주목되고 있다. ‘모든 접근을 의심하고, 점검하며, 모든 행위를 조사하라’는 제로 트러스트 보안 모델은 ‘내부 네트워크’ 혹은 ‘내부 사용자’라는 개념이 희미해진 최근 멀티 클라우드 환경을 위한 새로운 보안 접근을 제안한다.백용기 아카마이코리아 상무는 “‘제로 트러스트’라는 새로운 용어가 엔터프라이즈에서 사용되기 시작했다”며 “전통적인 데이터센터 환경에서 네트워크 내에 있던 사용자와 애플리케이션이 클라우드 전환으로 인해 외부로 확장됐으며, 네트워크 중심 보안 경계는 무너졌다. 이 때문에 위협이 제약 없이 비즈니스 내부로 침투하고 있다. 새로운 위협 환경을 위한 제로 트러스트 보안 모델에 대한

클라우드가 가져다주는 최대 이점은 ‘민첩성’이다. 클라우드 보안 전략은 민첩성을 해치지 않으면서 비즈니스를 중단 없이 보호할 수 있어야 한다. 멀티 클라우드를 구성하는 모든 요소에 대한 통합된 가시성을 확보하고 공격면을 줄이면서 알려진 위협 뿐 아니라 알려지지 않은 위협까지 차단할 수 있어야 한다.오춘 테젤(Orcun Tezel) 팔로알토 네트웍스 시스템 엔지니어링 시스템 디렉터는 ‘차세대 보안 비전 2019’의 두 번째 세션에서 ‘중단 없는 클라우드 보안관리’를 위한 방법을 제안했다. 오춘 테젤 디렉터는 “클라우드 보안은 자동화·단순화 돼야 하며, 네이티브하게 통합한 플랫폼 접근 전략이 필수”라고 강조했다.그는 “클라우드로 가는 장대한 여정에서 수많은 보안 취약점이 발생하고 이를 이용하는 공

“4차 산업혁명 시대를 준비하는 새로운 네트워크 보안은 ‘단순함’에서 시작해야 한다.”‘차세대 보안 비전 2019’의 문을 연 박달수 한국주니퍼네트웍스 이사는 “단순한 것은 복잡한 것 보다 어렵다. 현재 ICT에서 필요한 엔지니어링 기술은 복잡성을 제거하고 단순함을 창조하는 것”이라며 “특히 멀티 클라우드로 진화할 때 엔지니어링 혁신은 ‘단순함’에서 시작돼야 한다. 주니퍼는 ‘Engineering Simplicity’ 비전을 통해 단순하고 강력한 보안을 제공한다”고 말했다.현재 ‘클라우드가 세상을 지배하고 있다’고 해도 과언이 아닐 정도로 클라우드의 영향력은 막강해지고 있다. 애플리케이션 혁명이라고 불리는 소프트웨어 정의(SDx)도 클라우드를 통해 진행되고 있으며, IoT 역시 클라우드를 기반

정보보안 분야에 새로운 혁명이 시작됐다. 클라우드·AI 열풍이 불어오면서 새로운 환경을 보호할 수 있는 새로운 보안 모델 ‘제로 트러스트’가 관심을 받고 있다. ‘제로 트러스트’ 기반 보안 모델에 대해 심층 분석하고, 올해 등장할 사이버 공격 방법 및 대응 방안을 소개하는 정보보안 업계 유일의 전문서적 『기업 정보보안 가이드 2019 v.14: 보안의 시작, 제로 트러스트(Zero Trust)』가 발간됐다.IT 산업 전문 출판기업 화산미디어(대표 정용달)는 『기업 정보보안 가이드』의 열 네번째 최신 버전을 발간했다고 18일 밝혔다. 『기업 정보보안 가이드』는 화산미디어가 매년 2월 발간하는 연례 보안 백서로, 보안 분야 전문 기자와 업계 전문가들이 참여해 집단지성의 힘을 발휘해 제작된다.470

클라우드·IoT·AI 등 4차 산업혁명을 이끌 ICT 기술의 실생활 적용 속도가 빨라지면서 새로운 보안위협의 등장도 예고되고 있다. 그러나 기업/기관의 대비는 매우 미흡하다. 본지가 매년 정보보안 담당자를 대상으로 실시한 설문조사 결과 높아지는 보안 위협과 제자리 걸음인 보안 수준이 가장 큰 문제로 지적됐다.사이버 공격 양상이 이전과 다른 형태로 진화하고 있으며, 클라우드, IoT, AI 등 새로운 ICT 기술의 확산으로 인한 새로운 위협이 등장할 것으로 보이고 있다. 그러나 기업/기관의 보안 투자는 여전히 기존 보안 정책을 재정비하는 수준에 머무르고 있다.‘진화하는 공격에 대응하기 위해 어떠한 대응책을 마련했나’라는 질문에 가장 많은 34.7%가 기존 보안 시스템과 솔루션을 재정비하

AI 기술의 확산에 따라 우려됐던 사안 중 하나는 AI로 인해 일자리가 줄어들 것이라는 점이었다. 실제 일부에서는 그런 현상이 발생하기도 했던 만큼 이 같은 우려가 발생하는 것은 어찌 보면 당연한 수순이었다.그러나 RPA에서는 아직까지 그런 문제가 발생한 적이 없으며, 되레 도입 이후 사용자들의 만족도가 높은 편으로 나타났다. 한 설문조사 결과 단순하고 반복적인 업무를 수행하던 사람들은 다른 직무를 맡길 원하는 경향이 높은 것으로 나타났는데, 이는 해당 업무로 인해 어떠한 판단 없이 단순 노동만 하게 되면서 커리어가 발전한다고 느끼지 못했기 때문인 것으로 분석됐다. 그뿐만 아니라 일부 담당자들은 본업보다 단순 반복적인 주변 업무들에 많은 에너지를 쏟는 것을 줄일 수 있어 긍정적인 효과로 봤다. 이처럼

클라우드·IoT·AI 등 4차 산업혁명을 이끌 ICT 기술의 실생활 적용 속도가 빨라지면서 새로운 보안위협의 등장도 예고되고 있다. 그러나 기업/기관의 대비는 매우 미흡하다. 본지가 매년 정보보안 담당자를 대상으로 실시한 설문조사 결과 높아지는 보안 위협과 제자리 걸음인 보안 수준이 가장 큰 문제로 지적됐다.“2020년, 사용자 욕구 충족시킬 AI 등장할 것”올해 뜨거운 감자로 떠오른 AI에 대해 보안 담당자들은 대체로 긍정적으로 보고 있는 것으로 나타났다. ‘AI를 이용하는 IT 시스템이 있나’라는 질문에 20.3%가 ‘AI를 활용하는 IT 시스템을 사용하고 있다’고 답했으며, 10.2%는 ‘AI 활용 IT 시스템 도입을 검토하고 있다’고 답해 30% 이상이 AI 활용 시스템을 도입

단순하고 반복적인 작업의 자동화를 통해 업무 효율성을 높이고, 비용 절감을 위한 방안으로 로보틱 프로세스 자동화(RPA: Robotic Process Automation) 솔루션이 주목받고 있다. 기존 시스템에 변화를 주지 않으면서도 회사의 워크플로우를 단순화하고, 확장성과 유연성을 함께 제공한다는 이점으로 인해 점차 쓰임새가 늘어나고 있다. RPA는 무엇이며, 또 어떻게 활용 가능한지 알아봤다.생산성 향상과 비용 절감은 기업이 이윤을 추구하기 위해 반드시 도모해야 할 주요 가치로 평가된다. 같은 자원을 투입하더라도 더 많은 결과물을 얻기 위해, 또는 적은 자원만 투입하더라도 이전과 동일한 결과물을 얻기 위해 많은 솔루션과 방법들이 고안됐다.농경사회에는 생산량을 늘리기 위해 이모작을 시행하고

클라우드·IoT·AI 등 4차 산업혁명을 이끌 ICT 기술의 실생활 적용 속도가 빨라지면서 새로운 보안위협의 등장도 예고되고 있다. 그러나 기업/기관의 대비는 매우 미흡하다. 본지가 매년 정보보안 담당자를 대상으로 실시한 설문조사 결과 높아지는 보안 위협과 제자리 걸음인 보안 수준이 가장 큰 문제로 지적됐다.핵심 업무 사용할 만큼 클라우드 신뢰 높아‘핵심 업무까지 클라우드를 사용하고 있거나 검토하고 있다’는 응답자에게 이 같은 결정을 내릴 수 있었던 요인을 묻는 질문에 많은 응답자가 클라우드를 신뢰할 수 있기 때문이라고 답했다. 가장 많은 응답자가 ‘비용절감의 효과가 크다’(26.7%)고 답했지만, 이와 큰 차이 없는 24.4%가 ‘자체적으로 운영하는 것 보다 클라우드를 이용하는 것이

클라우드·IoT·AI 등 4차 산업혁명을 이끌 ICT 기술의 실생활 적용 속도가 빨라지면서 새로운 보안위협의 등장도 예고되고 있다. 그러나 기업/기관의 대비는 매우 미흡하다. 본지가 매년 정보보안 담당자를 대상으로 실시한 설문조사 결과 높아지는 보안 위협과 제자리 걸음인 보안 수준이 가장 큰 문제로 지적됐다.사회기반 시설 해킹 ‘위험’4차 산업혁명 시대의 심각한 보안위협으로 ‘사회기반시설 해킹으로 인한 대형 참사’를 꼽은 응답자가 25%에 이르러 이 역시 주목할만하다. 지난해 KT 아현지사에서 화재가 발생해 중구·용산구·서대문구 일대에서 통신대란이 일어나고 많은 사람들이 피해를 입었다.만일 해킹으로 통신망이 끊어진다면 이 같은 혼란은 충분히 재발할 수 있으며, 이보다 더 심한

클라우드·IoT·AI 등 4차 산업혁명을 이끌 ICT 기술의 실생활 적용 속도가 빨라지면서 새로운 보안위협의 등장도 예고되고 있다. 그러나 기업/기관의 대비는 매우 미흡하다. 본지가 매년 정보보안 담당자를 대상으로 실시한 설문조사 결과 높아지는 보안 위협과 제자리 걸음인 보안 수준이 가장 큰 문제로 지적됐다.암호화폐 거래소 및 암호화폐 해킹·채굴 공격이 지난해 극성을 부렸지만, 암호화폐 가치가 하락하면서 공격도 시들해지는 양상을 보이고 있다. 이는 암호화폐 수익을 충분히 얻지 못하는 공격자들이 다른 수익원을 찾고 있는 것으로 해석할 수 있다.암호화폐에 대한 관심이 식어간 것과 별개로 블록체인을 이용한 사업은 지속적으로 늘어나고 있다. 블록체인은 제 2의 인터넷으로 불리며 IT를 혁신시

클라우드·IoT·AI 등 4차 산업혁명을 이끌 ICT 기술의 실생활 적용 속도가 빨라지면서 새로운 보안위협의 등장도 예고되고 있다. 그러나 기업/기관의 대비는 매우 미흡하다. 본지가 매년 정보보안 담당자를 대상으로 실시한 설문조사 결과 높아지는 보안 위협과 제자리 걸음인 보안 수준이 가장 큰 문제로 지적됐다.올해 사이버 공격은 이전과 상당히 다른 양상을 보일 것으로 예상된다. 클라우드가 확산되고 IoT가 사람들의 생활에 깊숙이 자리 잡으면서 공격자들의 먹잇감이 도처에 널리게 됐다. 공격자들은 이전과 다른 전략과 전술, 공격도구를 이용할 것이며, 정교하게 설계된 사회공학 기법으로 사용자들을 유인할 것이다.공격자 세계가 새로운 국면으로 접어들었지만, 보안은 이러한 변화를 따라가지 못한다.

KBS는 각 지역국별로 독립적으로 구축해 운영하던 통신시스템의 운영 효율화는 물론 유지보수 비용 절감을 위해 여의도 본국과 19개 방송총국 및 지역방송국을 IP 텔레포니 기반으로 통합하는 중앙 집중형 구내통신시스템을 구축했다. 또한 LTE 기반의 FMC(Fixed Mobile Convergence) 서비스도 함께 도입해 직원들의 업무 생산성과 편의성 향상까지 누리며 유선전화를 대체하는 모바일 오피스 구현에 적극 나서고 있다. KBS 프로젝트에는 삼성전자의 IP PBX, 게이트웨이, FMC 서버, IP 폰 등 다양한 시스템이 도입된 가운데 FMC 서비스가 기업의 통신 주력 수단으로 사용할 수 있는 가능성을 보인 사례로 주목받고 있다. KBS(Korean Broadcasti

클라우드가 IT의 주류로 자리잡고 있다. 기업/기관은 클라우드 이전을 주저하지 않고 있으며, 오히려 클라우드로 이관하는 것이 더 안전하고 편리하다고 여기고 있다. 특히 보안을 이유로 클라우드를 사용하는 기업들이 늘어나고 있다는 사실은 고무적인 일이다.공격이 지능화, 일상화되면서 사내 구축된 보안 시스템만으로 공격을 막아낼 수 없는 상황이 됐다. 진화하는 공격 대응을 위한 방법으로 클라우드를 선택하고 있으며, 클라우드에서 운영되는 비즈니스를 보호하기 위한 클라우드 보안에도 많은 투자를 단행하고 있다.멀티클라우드 아우르는 계정관리 필수클라우드를 사용할 때 사업자가 보안을 책임진다고 생각하면 매우 위험하다. 클라우드는 보안 책임을 사업자와 사용자가 공유하는 모델을 택한다. 클라우드 사업자

기업은 IT 기술을 활용해 직원, 고객 및 게스트를 위한 차별화된 디지털 경험을 창출할 수 있는 혁신 지원을 원한다. 위치 인식을 기반으로 한 모바일 업무, 디지털 의료 서비스, 사용자 인식형 회의실 이용 등과 같은 새로운 차원의 경험은 조직에 경쟁력을 제공할 수 있기 때문이다.가트너 보고서에 따르면 미래의 업무환경을 준비하는 기업은 소비자 중심의 환경을 제공해야 한다고 권고한다. 이를 위해서는 업무를 저해하는 환경이 아닌 간소화되고 효율적인 경영을 가능하게 만드는 업무 관련 기술을 제공해야 한다. 이러한 대표적인 기술이 바로 고성능 와이파이로, 최신 표준인 802.11ax가 새로운 대안으로 주목받고 있다.네트워크 엣지는 사람과 사물인터넷(IoT)을 디지털 세상과 연결하는 것으로, 디지털 경험

사이버 공격이 일상화, 대규모화 되고 있으며, 기존의 보안 기술을 쉽게 우회하고 무력화한다. 개별 보안 솔루션을 우회하는 공격을 탐지하기 위해 SIEM과 같은 보안관제 솔루션을 사용하지만, 너무 많은 이벤트가 발생하기 때문에 어떤 것이 실제 위협인지 알 수 없다. 폭증하는 보안 이벤트에서 실제 위협을 판별하기 위해 전문가의 통찰력을 학습한 AI를 적용하는 방안이 대안으로 꼽힌다.AI는 수많은 보안 이벤트 중에서 실제 위협이 되는 것을 골라내고, 우선순위화 해 공격을 방어할 수 있게 한다. AI 중에서도 머신러닝 기술이 주로 사용되며, 일정한 학습 기간을 거친 후 사용하는 지도학습 기법의 머신러닝이 초기에는 많이 사용돼왔다. 현재는 학습 없이 즉시 위협을 탐지할 수 있는 비지도학습 기법으로 탐지 효과를

글로벌 보안 시장은 그 어느 때 보다 호황을 누리고 있다. 클라우드, IoT, 5G, 스마트시티 등 새로운 ICT 환경이 도래하고 지능적인 보안위협으로 기업의 생존이 위협을 받고 있는 상황에서 기업/기관이 보안 투자를 큰 폭으로 늘려가고 있기 때문이다.국내 상황은 이와 다르다. 기업/기관은 진화하는 공격 대응 능력을 높여야한다는데 동의하지만 보안 투자를 늘리지는 않는다. 기업/기관은 이미 보안 투자가 충분하다고 생각하고 있는데, 실제로 대부분의 보안 사고는 보안 시스템이 잘 갖춰진 환경에서 발생했다. 관리되지 않은 취약점, 보안정책을 지키지 않는 직원, 실수 혹은 고의에 의해 공격이 발생했다.기업/기관은 보안 투자에 부정적인 것이 아니라 어디에, 어떻게 투자해야 하는지 모르고 있다는 것이 정확

클라우드가 확산됨에 따라 컨테이너(Container) 기술이 주목받고 있다. 가상화 기술의 일종인 컨테이너는 애플리케이션 실행에 필요한 파일과 라이브러리(lib)를 패키지화한 후, 필요할 때마다 이를 실행시켜 동일한 환경을 이용할 수 있도록 하는 역할을 한다.하드웨어를 기반으로 하는 서버 가상화 등은 가상머신(VM)을 이용해 게스트(Guest)OS를 설치하고 애플리케이션을 구동해야 했던 것과 달리, 컨테이너는 OS에 영향 받지 않고 실행 파일과 라이브러리만 가상화하기 때문에 VM 대비 가볍다는 장점이 있다.이로 인해 하이퍼바이저(Hypervisor)나 게스트OS로 인한 오버헤드(Overhead)가 없으며, 컨테이너를 구동하면 안에 담긴 애플리케이션이 바로 시작되기 때문에 빠른 서비스 제공이 가