지난해 세계 경제는 미국과 중국의 무역 분쟁, 글로벌 긴축 통화정책, 영국의 유럽연합(EU) 탈퇴 마찰 등 다양한 리스크 요인으로 인해 전반적으로 성장이 둔화됐다. 대외 정세에 많은 영향을 받는 우리나라 역시 경제적으로 어려움을 겪고 있는 것으로 나타났지만, 그중 IT업계는 4차 산업 이슈와 맞물려 전반적으로 성장하는 모습을 보였다. 국내 72개 IT기업들의 공시자료를 통해 지난해 IT업계 현황을 들여다봤다. 72개 기업 어떻게 선정했나 2019년 4월 기준 국내 IT업계의 대표적인 단체인 한국소프트웨어산업협회에 회원사로 등록된 기업은 약 9400여개에 달한다. 이들 기업을 모두 조사하는 것은 시간과 금전적으로도 어려운 일이기에 표본을 선정했다. 역할에 따라 크

현재 스마트시티 사업은 CCTV 영상분석을 통한 도시관리와 도시재생 사업을 중심으로 진행되고 있지만, 향후 자율주행 자동차, 스마트빌딩, 각종 공유 서비스 등 여러 스마트 서비스와 연동될 것이다. 특히 자율주행 자동차는 도시 생활을 혁신적으로 바꿀 것으로 기대된다. 만성적인 도로정체와 사고를 줄이는 것은 물론이고 기후환경을 개선하는 등의 혜택도 있다.5G가 상용화되면서 이러한 서비스의 현실화가 바짝 다가왔다. 더 많은 기기가 통신하면서 더 빠르게 데이터를 공유·분석해 삶의 질을 향상시킬 것이다. 이는 역설적으로 공격자들이 더 활발하게 활동할 수 있는 장을 만들 수 있다는 이야기도 된다. 공격자들은 언제나 첨단 기술을 이용해 공격을 진화시켜왔으며, 5G의 초고속·초저지연·초연결성을 활용한 지능형 공격을

현재 지자체에서 운영하는 스마트시티는 CCTV 통합관제 플랫폼을 중심으로 운영된다. 지자체 통합관제 센터에서는 관할구역에 설치된 CCTV가 수집한 영상을 지능적으로 분석해 시민이 쓰러지거나 위험한 상황에 처했을 때, 화재·홍수·지진·태풍 등 재해가 발생했을 때 등을 인식해 경찰서, 소방서, 병원, 사회적 약자 시설 등 유관기관에 알려 즉시 출동할 수 있도록 한다.이 뿐 아니라 범죄, 사고, 환자 발생 등을 인지하고 대응할 뿐 아니라 치매노인이나 어린이의 위치를 추적하고, 온수관로 모니터링을 통해 사고 방지, 주차장 주차면수 계산, 민원처리 등 다양한 서비스를 가능하게 한다.주정차 금지구역에 주정차한 차량으로 인한 피해나 무등록 차량, 도난차량, 세금 체납 차량 등을 인식해 경찰서, 세무관련 부

SOAR은 그리 오래된 기술은 아니며, 대부분 소규모 스타트업이 시작한 것이다. 그러나 최근 1~2년간 많은 SOAR 기업이 글로벌 대기업에게 인수됐다. 파이어아이가 힐릭스를, 스플렁크가 팬텀을, MS가 헥사다이트를, 래피드7이 커맨드를, 팔로알토네트웍스가 데미스토를 인수했다. 대기업이 잇달아 SOAR 전문기업을 인수하는 것은 그만큼 SOAR가 중요해지고 있다는 뜻으로 해석할 수 있다.박진성 래피드7코리아 지사장은 “보안관제 인력에게 의지하는 관제로는 현재 위협을 막을 수 없다. 특히 주 52시간 근무제를 준수하기 위해 보안관제 인력의 업무를 줄여야 하며, 자동화를 도입하지 않으면 업무를 줄이는 것은 불가능하다”며 “SOAR는 제로 트러스트 보안모델을 완성하는데 있어 필수 기술이 될 것”이라고 설명했

“세계 최초 5G 상용화에 성공한 대한민국이 5G 보안 시장도 리딩해 나갈 수 있을 것이라고 확신한다. 세계에서 가장 뛰어난 통신 기술을 확보하고 있으므로 이를 기반으로 한 보안 산업의 경쟁 우위를 가질 수 있을 것이라고 본다. 5G 통신과 보안 산업의 총력전을 통해 글로벌 경쟁력을 확보할 수 있도록 정부가 돕겠다.”25일부터 26일까지 서울 삼성동에서 열린 ‘제25회 정보통신망 정보보호컨퍼런스 2019(NetSec-kr 2019)’ 컨퍼런스의 마지막을 장식한 패널토론에서 이상훈 과학기술정보통신부 과장은 이렇게 말했다. 5G 리더 국가로 자리매김하기 위한 10대 전략분야에 정보보호를 포함시키는 한편, 보안 산업 기반을 조성하기 위한 생태계를 만 들수 있도록 정책을 펼쳐나가겠다고 강조했다.5G

안랩이 ‘세피니티 에어(SefinityAIR)’를 출시하면서 SOAR(Security Orchestration, Automation and Response) 시장의 포문을 열었다. SOAR는 보안 패러다임을 바꾸는 키워드 중 하나로 꼽히는 기술이다. 오케스트라의 지휘자처럼 보안 시스템과 정책을 자동화 관리하는 것을 말한다. 모든 소스에서 보안 위협을 수집한 후 분석 시스템에서 분석하게 하고, 분석된 결과를 차단 시스템에서 차단하도록 정책을 만들어 내려보내는 한편, 위협 대응 정책을 업그레이드 해 향후 동일하거나 유사한 위협이 유입되면 자동으로 대응할 수 있도록 하는 것이 SOAR이다.폭증하는 관제업무 대응 위해 SOAR 등장SOAR가 등장한 결정적인 이유는 ‘관제업무가 폭증하기 때문’이라고 할

차에서 내린 남성의 손에 골프채가 들려있다. 남성은 한 건물로 들어가 잠시 후 여성의 머리채를 잡고 끌고 나온다. 곧이어 경찰이 출동해 남성을 체포했는데, 이 남성은 데이트 폭력을 일삼아왔던 것으로 밝혀졌다. 경찰이 빠르게 출동할 수 있었던 것은 도로의 CCTV가 남성이 손에 무기로 보이는 것을 감지했으며, 음원인식 솔루션이 여성의 비명소리를 인식한 덕분이다. 영상과 음성을 통해 범죄가 발생했다는 것을 인지한 관제센터에서 경찰에 정보를 공유해 즉시 출동할 수 있었다.지하철과 주요 건물 여성 화장실에는 비명소리를 감지해 경찰의 긴급 출동을 요청하는 SOS 시스템이 있다. CCTV를 설치할 수 없는 화장실 등에서 피해를 방지하기 위해 비명 소리를 인식하고 경찰이 출동하도록 하는 서비스가 제공되고 있는 것

본격적인 5G 시대가 열리면서 개인정보 보호에 비상이 걸렸다. 5G를 기반으로 한 다양한 융복합 서비스가 등장해 사람들의 삶을 풍요롭게 만들어 줄 것으로 기대되지만, 이러한 서비스는 광범위한 개인정보를 기반으로 설계되기 때문에 개인정보의 수집과 활용, 그 과정에서 개인정보 탈취와 오남용 등의 문제가 발생할 수 있다. 개인정보 보호와 활용의 이상적인 방안을 살펴본다.비식별화, 고도의 전문성 필요개인정보 비식별화에 대해서는 해외에서도 아직 명확한 개념이나 활용범위가 제정된 것은 아니다. 비식별 정보 활용에 대해서는 이제 본격적인 논의가 시작된 단계이며, 비식별화 방법도 다양하게 등장하고 있는 상황이다. 글로벌 컴플라이언스에서도 비식별화 수준에 대해 논의하면서 합의점을 찾아가고 있다.

본격적인 5G 시대가 열리면서 개인정보 보호에 비상이 걸렸다. 5G를 기반으로 한 다양한 융복합 서비스가 등장해 사람들의 삶을 풍요롭게 만들어 줄 것으로 기대되지만, 이러한 서비스는 광범위한 개인정보를 기반으로 설계되기 때문에 개인정보의 수집과 활용, 그 과정에서 개인정보 탈취와 오남용 등의 문제가 발생할 수 있다. 개인정보 보호와 활용의 이상적인 방안을 살펴본다.개인정보 보호·활용 조화 이뤄야개인정보 보호는 불법적으로 유용하지 않도록 하는 것 뿐 아니라 적법하게 활용하는 것도 포함된다. 가장 안전한 개인정보 보호 방법은 그 어떤 데이터도 수집하지 않고 저장하지 않는 것이다. 그러나 초연결사회에서 개인정보를 전혀 사용하지 않고 서비스 할 수 있는 분야가 거의 없다. 개인정보를 적법하게

본격적인 5G 시대가 열리면서 개인정보 보호에 비상이 걸렸다. 5G를 기반으로 한 다양한 융복합 서비스가 등장해 사람들의 삶을 풍요롭게 만들어 줄 것으로 기대되지만, 이러한 서비스는 광범위한 개인정보를 기반으로 설계되기 때문에 개인정보의 수집과 활용, 그 과정에서 개인정보 탈취와 오남용 등의 문제가 발생할 수 있다. 개인정보 보호와 활용의 이상적인 방안을 살펴본다.개인정보 접속기록 관리 솔루션 시장 ‘개화’개인정보가 유출되면 걷잡을 수 없이 빠른 속도로 퍼져나가며, 어디에서 어떻게 사용되는지 확인할 수도 없다. 따라서 개인정보 유출을 원천적으로 차단할 수 있는 여러 기술이 필요하다. 그 중 하나가 개인정보 서버접속기록을 모니터링해 비정상적인 접근을 차단하는 기술이다.오형섭 이지

본격적인 5G 시대가 열리면서 개인정보 보호에 비상이 걸렸다. 5G를 기반으로 한 다양한 융복합 서비스가 등장해 사람들의 삶을 풍요롭게 만들어 줄 것으로 기대되지만, 이러한 서비스는 광범위한 개인정보를 기반으로 설계되기 때문에 개인정보의 수집과 활용, 그 과정에서 개인정보 탈취와 오남용 등의 문제가 발생할 수 있다. 개인정보 보호와 활용의 이상적인 방안을 살펴본다.클라우드서도 데이터 안전하게 보호암호화는 유출된 데이터도 안전하게 보호할 수 있는 가장 강력한 수준의 보안 기술이지만, 암호화된 데이터와 함께 키가 유출되거나 안전하지 않은 암호화 알고리즘을 사용했다면 안전성을 보장하지 못한다. 따라서 암호화 외에 불법적으로 데이터가 유출되는 것을 방지하는 대책도 필요하다.시만텍은 ‘

최근 국가 주요기반시설을 노리는 지능형 타깃 공격이 늘어나고 있다. 한국중부발전(대표 박형구)은 이러한 위협에 대응하기 위해 정보보안에 많은 투자를 단행하고 있다. 전체 정보화 예산의 20%를 보안에 투입하고 있으며, 보안 전문인력을 확보하고, 자체 사이버안전센터를 운영하면서 실시간 위협에 대응하고 있다. 한국중부발전은 보안 시스템을 우회해 지능적으로 침투하는 위협까지 대응하기 위해 다크트레이스의 AI 기반 차세대 보안관제 시스템을 도입하고 보안 수준을 한 차원 높였다. 한국중부발전은 2001년 전력산업 구조개편에 관한 법률에 따라 한국전력공사에서 분사한 발전 공기업으로 우리나라 전력생산량의 약 10%를 담당한다. 신재생 에너지 개발에도 적극 나서 인도네시아 찌레본 화력

제조공장이 랜섬웨어로 몸살을 앓고 있다. 개인 사용자를 대상으로 한 랜섬웨어 공격은 이전에 비해 눈에 띄게 줄어들었지만, 공격자들은 개인 사용자보다 더 높은 수익을 얻을 수 있기 때문에 제조공장을 노리고 있다.공장의 생산라인은 기본적으로 인터넷에 연결되지 않은 폐쇄망으로 구성되지만, 업데이트, 원격관리 등을 위해, 혹은 보안 정책을 지키지 않는 사용자로 인해 인터넷에 연결되는 경우가 많다. USB 등 외부 저장장치를 이용한 감염도 일어난다.IoT 도입이 확산되면서 사이버 위협으로 인한 폐쇄망 위협은 더욱 높아지고 있다. 랜섬웨어로 공장 가동이 중단되면 해당 기업의 피해로 남지만, 발전·교통·통신 등 사회주요기반시설이 공격을 당한다면 사회 전체에 미칠 피해 규모는 가늠하기 어렵다. 스마트시티 전

본격적인 5G 시대가 열리면서 개인정보 보호에 비상이 걸렸다. 5G를 기반으로 한 다양한 융복합 서비스가 등장해 사람들의 삶을 풍요롭게 만들어 줄 것으로 기대되지만, 이러한 서비스는 광범위한 개인정보를 기반으로 설계되기 때문에 개인정보의 수집과 활용, 그 과정에서 개인정보 탈취와 오남용 등의 문제가 발생할 수 있다. 개인정보 보호와 활용의 이상적인 방안을 살펴본다.개인정보 기반 데이터 보호 전략 필수개인정보 유출은 해킹을 당하거나 악의를 가진 내부자 혹은 실수에 의해 발생한다. 해킹으로 인한 정보유출은 빈도는 낮지만 대규모 정보가 유출되고 많은 피해를 입힌다. 대부분의 정보유출은 내부자에 의해 발생하는 것으로 나타난다. 두 사례 모두 금전적으로나 신뢰도에 있어서 심각한 영향을 미치므로

본격적인 5G 시대가 열리면서 개인정보 보호에 비상이 걸렸다. 5G를 기반으로 한 다양한 융복합 서비스가 등장해 사람들의 삶을 풍요롭게 만들어 줄 것으로 기대되지만, 이러한 서비스는 광범위한 개인정보를 기반으로 설계되기 때문에 개인정보의 수집과 활용, 그 과정에서 개인정보 탈취와 오남용 등의 문제가 발생할 수 있다. 개인정보 보호와 활용의 이상적인 방안을 살펴본다.대규모화·일상화 되는 개인정보 유출 사고시트릭스가 해킹을 당해 6TB에 달하는 민감정보가 유출됐으며, 여기에 고객정보도 포함돼 있는 것으로 지난달 드러났다. 이란 정부가 지원하는 사이버 범죄조직에 의해 내부망 접근권한이 탈취당해 지난해 12월부터 3차례 공격이 일어난 것으로 알려졌다.페이스북도 대규모 개인정보 유출 사

오늘날 디지털 데이터의 폭발적인 증가는 엔터프라이즈 전반에서 데이터를 활용하면서, 더 많은 데이터 생성을 초래한 데이터 분석, 인공지능(AI), 머신러닝(ML) 기술의 등장과 함께 엔터프라이즈 워크로드의 변화를 예고한다. 기업이 점차 기존의 관계형 데이터베이스를 벗어나 새로운 오픈소스 및 클라우드 기반 플랫폼으로 이전함에 따라 애플리케이션 및 데이터의 본질 역시 변화를 거듭하면서 데이터 보호가 갈수록 어려워지고 있다.변화하는 워크로드에 따라 백업 요구사항도 변하고 있다. 기존 툴을 적절하게 배치하는 것만으로는 새로운 애플리케이션 니즈를 충족시킬 수 없으며, 예산 역시 기존 또는 레거시 인프라에서 클라우드 및 분석 프로젝트로 이동 편성됨에 따라 IT 팀은 기존의 온프레미스 데이터센터에서 효율성 및 생산

IT 인프라 전반에 관여하고 있던 백업 시스템의 모습이 점차 변하고 있다. 복잡함을 걷어내 단순하면서도 강력한 기능을 토대로 데이터를 안전하게 보호하고, 고객들이 쉽게 사용할 수 있도록 초점을 맞췄다. 이에 일체형 어플라이언스 제품이 시장에서 큰 인기를 얻고 있으며, 업계에서도 관련 제품들을 새롭게 내놓으며 시장 영향력을 높이고자 노력하고 있다. 국내 백업 시장의 현주소는 어떠한지 들여다봤다.데이터의 중요성이 높아짐에 따라 데이터 보호는 기업의 주요 과제로 자리 잡았다. 데이터의 손실은 이제 기업의 생존과 직결될 뿐만 아니라 사회적 위기까지 가중시킬 정도다. 하지만 폭발적으로 급증하고 있는 데이터 용량과 클라우드 컴퓨팅 등 한층 복잡해진 IT 인프라는 데이터 보호의 어려움을 가중시키고 있다.백

서울특별시의 중심부에 위치하고 있는 용산구(구청장 성장현)는 경제 및 교통 문화의 중심지로, 30만 구민이 꿈꾸는 ‘행복한 용산시대’를 열기 위해 ‘미래도시 용산’을 구정 목표로 다양한 사업을 전개해 나가고 있다. 특히 초연결 지능화 시대로의 진입에 적극 대응해 정보통신 인프라 고도화는 물론 다양한 기술을 활용한 서비스 확대에 역량을 집중하고 있다. 지난해 말에는 익스트림네트웍스의 고성능 스위치를 도입해 노후 백본과 미들 백본을 고도화해 한층 빠르고 안정적인 행정망을 구현, 무중단 및 무결점 서비스 제공을 위한 기반도 마련했다. 또한 CCTV, 공공 와이파이, 사물인터넷(IoT) 등 첨단 정보통신 서비스로 무장해 나가며 지속가능한 발전형 도시 건설에 박차를 가하고 있다.

쓰리에스소프트의 망분리·망연계 솔루션 ‘네픽스(NEPYX)’ 제품군은 2017년 출시 후 2년여 간 60개 이상의 금융, 제조, 공공 등 고객사에 공급하면서 시장을 빠르게 장악해왔다.네픽스 제품군은 쓰리에스소프트 부설기술연구소에서 메모리간 통신(RDMA) 기술을 기반으로 개발한 것으로, 경쟁사보다 높은 성능과 고가용성을 제공하며, 망간 안전한 자료전송 특허기술을 보유하고 있다. 또한 CC인증과 GS인증을 획득한 네픽스 제품군은 클라우드를 포함한 모든 IT 환경에서 안전한 망분리와 망연계를 구축·운영할 수 있는 통합 솔루션을 제공한다.네픽스 제품군은 ▲논리적 망분리를 위한 VDI 솔루션 ‘넷데스크톱(NDT)’ ▲서버 가상화를 위한 ‘넷클라우드(NC)’ ▲데이터 스트리밍을 위한 망연계 솔루션 ‘네

유럽 엔드포인트 보안 전문 업체 이셋(ESET)의 국내 법인 이셋코리아(대표 김남욱)는 엔드포인트 보안 솔루션 ‘엔드포인트 안티바이러스(EA)’와 네트워크 트래픽 분석 솔루션 ‘그레이코어텍스 멘델(GREYCORTEX MENDEL, 이하 멘델)’을 공개했다.EA는 VB100 114회 인증의 강력한 탐지력과 AV컴패러티브의 퍼포먼스 테스트 1위 수상의 낮은 시스템 리소스 점유율을 기록하고 있다. 호스트 기반 침입 차단 시스템(HIPS), 장치제어, 차세대 클라우드 평판 분석 시스템과 랜섬웨어 보호 기능으로 엔드포인트 보안을 보다 강화해준다. 더불어 시큐리티 매니지먼트 센터를 통해 실시간으로 클라이언트의 위협 정보와 소프트웨어, 하드웨어 현황을 파악할 수 있다. AI 활용 트래픽