[데이터넷] “‘정보보호’는 4차 산업혁명의 성공과 ‘데이터 경제’의 지속가능성을 뒷받침하는 버팀목이다. 우리가 세계 최초 5G 상용화를 이루고, 역대 정부 최초로 ‘국가사이버안보전략’을 발간한 이유도 ‘정보보호’의 중요성을 잘 알고 있기 때문이다.”문재인 대통령은 7월 10일 열린 ‘2019 정보보호의 날’ 기념식 서면 축사를 통해 이같이 밝히고 ▲2022년까지 정보보호 관련 예산 8485억원 투입 ▲정보보호 시장 14조원 규모로 확대 ▲1만개의 일자리 창출 등을 약속했다.‘혁명’이라 할만한 ICT 변화의 핵심에는 ‘정보보호’가 있다. AI, 클라우드, IoT, 5G, 융합기술 등 새로운 ICT 기술은 보안을 내재화해 설계되고 운영돼야 한다. 빠르고 정확하며 안전한 스마트 라이프를 보장하기

[데이터넷] 맥아피 조사에 따르면 저장된 데이터를 보호하는 통제 정책은 서비스 제공자에 따라 크게 다르다. 특히 중요한 것은 암호화 데이터 키를 고객이 관리하는 경우가 겨우 0.7%에 불과하다고 조사되고 있어 사태의 심각성을 더한다. 저장된 데이터를 암호화하는 경우도 8.1%에 불과하며, 클라우드 계정을 삭제했을 때 저장된 데이터가 영구적으로 삭제되는 것도 13.3% 뿐이다.기업이 데이터 통제 권한을 갖지 못하면 데이터의 이동과 삭제, 감사 혹은 법적 조치에 제대로 대응할 수 없으며, 개인정보보호법, GDPR 등의 규제 준수 요건을 크게 위배해 막대한 벌금을 부과받을 수 있다.암호화 데이터 키를 분리해야 한다는 것은 거의 대부분의 규제에서 명시하고 있으며, 암호화 데이터를 안전하게 보호하고 법

[데이터넷] 비즈니스를 클라우드로 이전하면 반드시 데이터 보호 전략을 클라우드에 맞게 재설계해야 한다. 클라우드는 전통적인 의미의 보안 경계가 없어지며 관리의 사각지대가 늘어나 ‘제로 트러스트’ 보안모델 기반 보안 체계를 다시 만들어야 한다. 그 첫번째는 데이터를 암호화 하는 것이다. 데이터 암호화는 시스템 오버헤드를 발생시키기 때문에 속도가 중요한 시스템에 적용하지 않는다.데이터를 암호화하기 어려운 환경도 있다. 구글시트와 같이 웹링크로 유통되는 SaaS는 암호화가 어려우며, 일부 SaaS 업체에서는 원활한 협업을 위해 암호화를 하지 않고 유통할 것을 권고한다.암호화 되지 않은 평문 데이터를 클라우드에 올리는 것은 위험하다. 클라우드는 간단한 설정 실수만으로도 데이터가 대중에게 공개될 수 있

[데이터넷] 디지털 트윈은 단지 대상의 단일 측면만 보고 활용하는 것은 아니다. 풍력발전기를 운영할 경우를 가정해보자. 풍력발전기가 있고, 이의 가까이에서 데이터를 수집해 빠르게 대응하는 에지(Egde), 에지를 관리하는 운영인프라(OT)와 IT시스템 등이 사실상 하나의 단계로 구성된다.에지는 대상에 대한 데이터를 1차적으로 수집하면서도 빠른 접근 및 대응이 가능해야 한 것이 특징이다. 그렇기에 거의 실시간적인 의사결정이 이뤄진다.OT는 에지를 운영·관리하는 부분으로 에지보다는 다소 의사결정 속도가 떨어질 수 있다. 그러나 에지 및 후방의 IT시스템과 커뮤니케이션 하면서 머신러닝을 통해 디지털 트윈 대상의 변화를 예측하는 역할을 맡는다.IT시스템은 풍력발전기 그 자체보다 풍력발전기 비즈

[데이터넷] 빅데이터, 인공지능 등 4차 산업혁명을 이끄는 다양한 기술들이 발전됨에 따라 이들을 응용해 여러 산업 현장에서 생산성이나 안전성 등을 향상시키려는 수요가 확산되고 있다. 이를 충족시킬 수 있는 기술로 ‘디지털 트윈(Digital Twin)’이 주목받고 있으며, 제조, 전력, 항공, 우주, 의료, 자동차 등 산업 전반에 걸쳐 사용이 확산되고 있다. ‘디지털 트윈’은 무엇이며, 그 중요성과 쓰임새에 대해 알아본다. 최근 다양한 산업 전반에 걸쳐 ‘디지털 트윈(Digital Twin)’이라는 용어가 자주 등장하고 있다. 이를 구현하는 방식은 개별 업체마다 다를 수는 있겠지만, ‘현실과 똑같은 쌍둥이를 가상으로 구현하는 기술’이라는 정의는 동일하게 적용된다. 즉, 현실 세계에 존재하는

[데이터넷] 신한금융그룹 100% 자회사인 신한금융투자는 은행, 카드, 생명을 아우르는 신한금융그룹의 광범위한 네트워크를 바탕으로 금융 업종간 장벽을 뛰어넘는 첨단 금융 서비스를 제공하고 있다. 탄탄하고 안정적인 기업지배와 재무구조, 선진 경영기법을 결합해 국내 금융투자업계 선두주자로 나가고 있는 신한금융투자는 업계 최고 수준의 전문인력을 통해 고객 투자의 가치를 높이고 있으며, 지속적인 사회공헌 활동을 펼치며 세상을 이롭게 하는 따뜻한 금융 서비스 환경을 만들어가고 있다. 신한금융투자(이하 신한금투)는 디지털 금융 환경의 변화를 선도적으로 이끌어가기 위해 ICT 기술을 활용한 혁신적인 금융 서비스를 개발해 제공하고 있으며, 지능화되는 사이버 공격으로부터 고객 자산과 비즈니스를 보호하기 위한

[데이터넷] 오늘날 70% 이상의 기업들이 다양한 클라우드를 혼용해 사용하는 멀티 클라우드 방식을 채용한 가운데, 클라우드별로 서로 다른 관리 콘솔 및 프로세스를 다루면서 기업 내부의 복잡성이 가중되고 있다. 이에 각 벤더들은 저마다 멀티·하이브리드 클라우드 전략을 공개하면서 점차 커지는 클라우드 시장을 공략하기 위해 속도를 올리고 있다.델 테크놀로지스는 지난 4월 열린 ‘델 테크놀로지스 월드 2019’를 통해 온프레미스 데이터센터부터 퍼블릭 클라우드, 에지(edge)에 이르기까지 클라우드가 존재하는 모든 곳을 아우르는 일관된 사용자 경험과 탁월한 제어권을 제공하는 ‘델 테크놀로지스 클라우드’를 공개했다.‘델 테크놀로지스 클라우드’는 클라우드 IT 인프라 부문의 업계 1위인 델과 클라우드 시스

[데이터넷] 디지털 트랜스포메이션의 방안으로 여겨지던 퍼블릭 클라우드가 비용 부담뿐만 아니라 또 다른 종속성 문제를 야기하면서 그 대안으로 멀티·하이브리드 클라우드가 주목받고 있다. 이에 기존 하드웨어 벤더 외에도 퍼블릭 클라우드 사업자들도 멀티·하이브리드 클라우드를 구축할 수 있는 방안들을 내놓으면서 새로운 시장 경쟁을 예고하고 있다. 최근 기업들은 새로운 비즈니스 환경에서 생존하기 위한 다양한 도전을 경험하고 있다. 특히 핀테크, 사물인터넷(IoT), 머신러닝(ML), 인공지능(AI) 등 기술과 IT가 결합돼 만들어지는 비즈니스 환경 변화는 기업에 새로운 기회를 제공하는 한편, IT 관점에서는 이러한 기업의 비즈니스를 어떻게 지원할지에 대한 어려움이 상존한다.이러한 애플리케이션들은

[데이터넷] 클라우드는 다양한 업무 환경에서도 실시간으로 협업할 수 있는 획기적인 플랫폼을 제공한다. 클라우드에 마련된 업무공간에서 관계자들이 커뮤니케이션하면서 공동 작업을 진행할 수 있기 때문에 재택근무, 원격지 근무, 심지어 다른 나라에서 일하는 사람들과도 함께 일할 수 있다. 잘 작성된 문서, 업무에 유용하게 사용할 수 있는 엑셀서식, 업무에 참고할 수 있는 여러 분석 데이터와 그래프, 직관적으로 제작된 PPT 자료 등이 클라우드에서 공유되면서 작업 시간을 단축할 수 있으며, 더 나은 결과물을 도출할 수도 있다.이 같은 클라우드 협업은 심각한 보안 위협으로 다가올 수 있다. 공유되어서는 안 되는 민감정보, 고객정보가 유통되면서 규제준수 위반으로 벌금을 물거나 소송에 휘말릴 수 있으며, 경쟁사에

[데이터넷] 클라우드는 레고블록에 비유된다. 클라우드 서비스는 작은 기능 단위로 개발된 레고블록을 조립해 사용하는 방식이라는 뜻이다. 컨테이너, 서버리스 컴퓨팅, 마이크로 서비스 아키텍처(MSA) 등 새로운 개발환경으로 개발된 기능(모듈)을 API를 이용해 조립해 새로운 서비스로 만들어낸다. API는 여러 기능을 조합할 수 있도록 도와주는 기능을 하며, 표준화된 플랫폼으로 개발돼 클라우드 서비스를 제한 없이 확장할 수 있도록 한다.아카마이는 API를 이해할 수 있는 사례로 피자를 주문할 수 있는 방법을 소개했다. 전화로 직접 주문하거나 직접 방문해 사 올 수 있으며, 홈페이지나 전용 앱을 통해 PC·모바일로 주문할 수 있고, AI 스피커, 스마트TV, SNS, 스마트워치 등을 이용할 수도 있다. 수많

[데이터넷] 클라우드는 코드만으로 개발·운영되기 때문에 개발과 운영을 통합한 데브옵스(DevOps) 방법론이 채택되어왔다. 그러나 개발 과정에 보안이 고려되지 않아 심각한 문제가 발생할 소지가 있다.마이크로포커스가 조사한 바에 따르면 90%의 기업이 소프트웨어 개발에 데브옵스를 도입하고 있으며, 99%는 데브옵스를 통해 애플리케이션 보안을 향상시킬 수 있다고 생각하고 있었다. 그러나 20%만이 애플리케이션 개발 과정에서 보안 테스트를 진행하며, 17%는 애플리케이션을 보호하기 위한 어떠한 과정도 거치지 않는 것으로 나타났다.마이크로포커스는 이와 같은 조사 결과를 발표하며 “데브옵스만으로는 부족하며, 보안을 더한 데브섹옵스(DevSecOps)가 필요하다”고 강조했다.팔로알토네트웍스 ‘빅

[데이터넷] 클라우드의 생명은 ‘속도’다. 클라우드 도입의 최대 효과는 빠르게 서비스를 개발해 배포할 수 있다는 것이다. 클라우드로 가장 큰 성공을 거둔 아마존은 매일 2만3000건의 서비스를 배포하며, 개별 서비스 배포에 단 몇 분밖에 걸리지 않는다. 전통적인 IT 환경에서 새로운 서비스를 배포하려면 서비스를 기획하고 하드웨어를 구입하며, 서비스 개발과 테스트를 거쳐 단계별로 적용하는데 평균 9개월이 걸린다. 배포 중 장애나 보안 취약점이 발견돼 다시 점검하는 과정을 거치는 등 배포 과정에서도 여러 장애가 발생한다.클라우드 배포 속도를 빠르게 만든 것은 컨테이너, 서버리스 컴퓨팅과 같은 새로운 PaaS 환경이다. PaaS는 일종의 레고블록 같은 서비스로, 서비스 개발을 위한 인프라, 미들웨어, 개발

[데이터넷] 클라우드 보안 문제가 가장 눈에 띄게 드러나는 지점은 SaaS 애플리케이션이다. SaaS는 사용자가 ID/PW를 이용해 직접 접속하기 때문에 계정을 탈취한 공격자가 무단으로 침입할 수 있으며, 클라우드의 중요 데이터를 탈취하고 연결된 다른 클라우드 및 온프레미스 시스템으로 침투해 공격 범위를 확대해 나갈 수 있다.CSA의 ‘클라우드 컴퓨팅에 대한 12가지 주요 위협: 산업 인사이트 보고서’에서 클라우드를 노리는 APT 공격에 대해 경고하며 “APT 공격을 통해 클라우드 내부로 침입한 공격자는 데이터센터 네트워크에서 횡으로 이동하며 정상적인 네트워크 트래픽 사이에 섞여 목표를 달성한다”고 설명했다.SaaS 타깃 APT 공격을 방어하기 위해서는 사용자 계정 관리를 강화하고 SaaS 취

[데이터넷] 클라우드 보안 연합(CSA)이 지난해 12월부터 올해 2월까지 전 세계 기업/기관이 IT·보안 전문가 700여명을 대상으로 실시한 조사에 따르면 21%의 응답자가 21~40%의 워크로드를 퍼블릭 클라우드에 올리고 있으며, 38%는 20% 이하의 워크로드를 올렸다고 답했다. 2020년까지 61~81%의 워크로드를 올릴 계획이라는 대답이 18%, 60~41%의 워크로드를 올린다는 답이 19%, 40%~21%의 워크로드를 올린다는 응답이 24%를 차지했다. 조사에 응답한 기업·기관 대부분이 퍼블릭 클라우드 사용을 늘릴 계획을 갖고 있다는 분석이다.클라우드 도입 속도는 갈수록 빨라지고 있다. 클라우드는 업무 효율성과 생산성을 높일 수 있으며, 전국 단위 혹은 글로벌 단위로 흩어진 업무환경에서도

[데이터넷] 경상북도 포항에 위치한 한동대학교(총장 장순흥)는 올해로 개교 24주년이 된 젊은 대학이지만 다양한 학사제도 운영과 함께 특성화 교육을 통해 창의적인 인재 양성과 배출에 두각을 나타내고 있다. 특히 교육이나 학습 환경 최적화를 위해 첨단 ICT를 활용한 스마트 캠퍼스 구축에 적극적으로, 모바일 사용자 확산에 부응해 차세대 와이파이 인프라 구축도 완료했다. 한동대의 차세대 와이파이 구축 프로젝트에는 루커스의 첨단 와이파이 솔루션이 대거 투입돼 캠퍼스 환경에 최적화된 인프라를 구현했다. 특히 최신 표준인 와이파이 6 기반의 무선 AP가 일부 도입되면서 대학의 와이파이 차세대화를 이끄는 견인차 역할을 할 것으로 기대된다. 한동대는 최적의 교육 및 학습 환경 마련을 위해 와이파이 인프라의 고도화를 지속

[데이터넷] 웹 보안에서 최근 주목하는 것은 악성 봇 차단이다. 검색엔진, 가격정책 서비스 등 정상 서비스를 위해 운영하는 정상 봇 외에 계정탈취, 디도스 공격, 웹 스크래핑, 데이터 탈취를 위한 악성봇에 의한 공격도 심각한 상황이다. F5 조사에 따르면 40%의 봇은 악성봇으로 웹 서비스에 지장을 주거나 데이터를 탈취하고 트래픽을 폭증시켜 비용을 증가시킨다.F5는 웹방화벽을 통해 악성봇 차단 기술을 제공한다. 최근 악성봇은 기존의 봇넷 차단 기술을 우회하는 지능형 공격 기술을 갖고 있다. F5의 악성 봇 차단 기술은 행위분석 기술을 이용해 봇의 행위를 지능적으로 탐지하고 차단할 수 있다.최근 웹 보안 솔루션 기업들이 일제히 악성 봇 차단 서비스를 출시하고 영업을 강화하고 있는데, 그 이유는

[데이터넷] 웹을 이용하는 공격은 이메일보다 훨씬 간단하다. 웹사이트 취약점을 이용해 악성링크를 삽입하고 방문자를 리다이렉션 시켜 악성코드에 감염시킨다. 특정 그룹의 사용자를 감염시키고자 한다면 이 그룹의 사람들이 자주 방문하는 웹사이트에 악성링크를 삽입한다. 악성링크는 평소에 동작하지 않다가 공격할 때에만 C&C 서버에 연결된다. 이를 통해 악성 웹 스캐닝 등에 탐지되지 않도록 한다.웹을 이용한 공격을 막기 위해 보안 웹게이트웨이(SWG)가 사용된다. 사용자가 방문하고자 하는 웹사이트의 유해여부를 탐지하고 의심스러운 링크가 있는지 확인해 안전한 웹사이트로만 접속하도록 한다. 유해사이트 차단, 웹 필터링 등도 유사한 솔루션이다.  ‘웹시큐리티’ 솔루션은 유해사이트 차단, SWG, 네트워

[데이터넷] CDR은 이메일이나 웹을 통해 외부에서 유입되는 모든 문서에서 액티브 콘텐츠를 제거하고 안전한 문서로 재조립하는 기술이다. 소프트와이드시큐리티가 제공하는 이스라엘의 보티로와 소프트캠프의 ‘실덱스’, 지란지교시큐리티의 ‘새니톡스’가 대표적인 솔루션이며, 인섹시큐리티가 국내에 공급하는 옵스왓에 CDR 기능이 포함돼 있다.외부 유입 콘텐츠의 악성코드가 활동하지 못하게 하는 기술로 휴네시온과 신한금융투자가 공동 개발해 특허를 출원한 ‘이미지 파일에 존재하는 악성코드와 은닉정보 무력화 방안’도 주목된다. 신한금투는 분리된 업무망 내에서 외부 인터넷의 이미지를 확인할 수 있는 방안을 마련하고자 했으며, 휴네시온과 함께 이미지 파일에 숨어있는 악성 행위가 일어나지 않도록 하는 기술을 연구했다.

[데이터넷] 진화하는 공격에 대응하기 위해 카스퍼스키랩의 CEO인 유진 카스퍼스키는 ‘사이버 보안에서 사이버 면역력’으로 바뀌어야 한다는 주장을 펼친다. 사회공학 기법과 같이 사람의 습관이나 생각을 교묘하게 이용하는 공격은 전통적인 기술로 대응할 수 없으며, ‘사이버 면역력’을 통해 시스템 감염으로 인한 피해를 막아야 한다는 주장이다.유진 카스퍼스키는 2050년 사이버 환경을 예측하며 작성한 블로그에서 AI를 통해 디지털 직관력을 얻을 수 있으며, 이것이 사이버 면역력을 키우는데 도움이 될 것이라고 주장했다. 디지털 직관력은 사람이 보지 못하는 영역까지 볼 수 있으며, 알 수 없는 문제에 정확하게 대응하는 능력을 갖춰 새로운 시대에 맞는 디지털 보안 표준을 구축할 수 있을 것이라고 내다봤다.사

[데이터넷]‘아웃소싱 공격’이라는 새로운 형태의 공급망 공격이 등장할 가능성이 제기됐다. 개발자로 위장한 공격자가 프리랜서 마켓을 통해 소프트웨어 개발 업무를 수주 받아 백도어를 숨겨 소프트웨어를 납품해 공격을 진행했을 가능성이 있다는 주장이다.문종현 이스트시큐리티 이사는 “소프트웨어 개발 시 프리랜서 개발자나 아웃소싱 업체를 통해 특정 기능을 공급받는 경우가 있는데, 이 때 개발 완료된 소프트웨어를 제대로 점검하지 않으면 침해당할 가능성이 높다”며 “납품받은 결과물을 신뢰할 수 있는지 무결성 검증을 반드시 거쳐야 한다”고 강조했다.이제 공격자들은 비밀 메신저와 다크웹 등에만 숨어있지 않으며, 공개 SNS와 오픈마켓, 재능 공유 서비스 등을 적극 이용한다. 유명 연예인과 정치인, 언론인 등을