[데이터넷] 화산미디어(대표 정용달)는 보안 전문가 필독서 ‘시큐리티 가이드(Security Guide) 2020 v.15: 보안 세대교체, C·I·A(Cloud·IoT·AI)’를 출간한다고 18일 밝혔다.올해 열 다섯번째 버전으로 선보이는 ‘시큐리티 가이드 2020’은 화산미디어가 매년 2월 발간하는 ‘기업 정보보안 가이드’의 제호를 새롭게 변경한 것이다.ICT 융·복합 환경이 확산되면서 사이버 위협도 ‘정보보안’ 영역에 머무르지 않고, 다양한 ICT 융·복합 환경으로 확장되고 있다. 이러한 흐름에 맞춰 변경된 ‘시큐리티 가이드’

[데이터넷] 올해 우리 사회에 큰 피해를 입힐 것으로 예상되는 사고로 가장 많은 응답자(24.1%)가 ‘사회 주요 시설을 노리는 랜섬웨어’를 꼽았다. IoT 확산으로 사회 모든 시설과 사용자 기기들이 인터넷에 연결되고 있지만, 연결된 기기와 인터넷에 대한 보안 문제는 뒷전으로 밀리는 상황이다.공격자들은 관리되지 않은 IoT 기기를 이용해 사회 주요 시설을 공격, 랜섬웨어로 마비시켜 사회혼란을 야기시키고 큰 수익을 얻을 수 있다. 지난해 미국의 여러 지방자치단체와 기업들이 랜섬웨어 공격으로 큰 피해를 입고, 막대한 복구비용이 들게 되

[데이터넷] ‘2020년 보안위협 전망’을 예측한 거의 대부분의 보고서에서 IoT와 OT·ICS 위협에 대해 경고했다. 특히 OT·ICS가 IoT·AI와 접목되면서 스마트해지고 있지만, 그만큼 공격면이 넓어지고 있다. OT·ICS를 타깃으로하는 악성코드는 날로 진화하고 있으며, 대규모 정전사태 등 큰 피해를 일으키고 있다.설문에 답한 응답자들도 이 같은 상황에 동의하면서 대책 마련이 시급하다고 강조했다. ‘향후 5년 이내 IoT와 관련된 어떤 사고가 실제로 발생할 것으로 예상하나’라는 질문에 29.4%가 ‘인터넷 연결된 OT·ICS

[데이터넷] 이번 설문조사에서 주목할만한 사항은 AI 활용 보안 솔루션에 대한 견해다. 응답자들은 AI 활용 보안 솔루션에 대해 긍정적으로 평가하면서도 도입은 주저하고 있는 것으로 나타났다.‘AI를 활용한 보안 기술에 대해 어떻게 생각하는가’라는 질문에 대다수의 응답자가 긍정적인 답변을 보였다. 39%는 ‘기존의 보안 체계를 보완할 수 있는 방법’이라고 답했으며, 33.8%는 ‘보안 담당자가 보지 못했던 위협을 찾아주는 기술’이라고 평가했다. 또한 15.8%는 ‘보안 담당자의 업무를 줄일 수 있는 기술’이라고 답했다.이 질문에 부정

[데이터넷] 클라우드 이용 중 보안 사고가 발생한 경험이 있는지 묻는 질문에 꽤 많은 응답자들이 보안 사고를 경험했다고 답했다. 클라우드 사업자에 의한 사고도 적지 않았는데, 7%의 응답자가 ‘클라우드 사업자의 잘못으로 서비스가 중단됐다’고 답했으며, ‘취약점 있는 클라우드를 사용했다’는 답도 있었다.사용자의 잘못으로 인한 사고도 발생했다.‘클라우드 계정 탈취로 인한 공격자의 무단 침입’, ‘암호화폐 채굴 공격’을 당했다고 답한 사람이 각각 4.2%였으며, 암호화되지 않은 데이터를 클라우드에 업로드했다, 클라우드에 업로드된 소스 코

[데이터넷] 기업·기관의 44.7%가 클라우드를 사용하고 있지만, 67.5%는 클라우드 보안 솔루션을 사용하고 있지 않은 것으로 나타났다. 본지가 2019년 12월 1일부터 2020년 1월 17일까지 진행한‘2020 보안 담담당자 대상 설문조사’ 결과, 응답자의 17.1%가 ‘중요 업무에 클라우드 서비스를 적용했다’, 27.6%가 ‘중요하지 않은 업무에 클라우드 서비스를 적용했다’고 답해 전체 응답자의 44.7%가 클라우드를 사용하고 있는 것으로 나타났다.그러나 클라우드 보안을 위해 사용 중인 전용 솔루션이 있는지 묻는 질문에 67

[데이터넷] 4차 산업혁명이 본격화되면서 차세대 ICT 기술이 경쟁적으로 쏟아지고 있다. 이 기술을 비즈니스에 어떻게 최적화 해 적용하는가에 기업의 생존 가능성이 달려있다. 본지는 디지털 트랜스포메이션을 이끌고 있는 차세대 ICT 기술을 분석하고 2020년 시장을 전망하는 특별 기획을 진행한다.보안관제 시장에서 가장 뜨거운 이슈가 SOAR다. SOAR는 오케스트라 지휘자와 같이 네트워크 전반에서 발견된 보안 위협을 보안 장비로 내려주는 역할을 한다.예를 들어 이메일에서 의심스러운 첨부파일이 발견되면 샌드박스로 보내 분석하게

[데이터넷] 4차 산업혁명이 본격화되면서 차세대 ICT 기술이 경쟁적으로 쏟아지고 있다. 이 기술을 비즈니스에 어떻게 최적화 해 적용하는가에 기업의 생존 가능성이 달려있다. 본지는 디지털 트랜스포메이션을 이끌고 있는 차세대 ICT 기술을 분석하고 2020년 시장을 전망하는 특별 기획을 진행한다.파이어아이가 매년 발간하는 ‘맨디언트 M 트렌드 보고서’에서는 기업·기관이 침해 사실을 인지하기 까지 얼마나 오랜 시간이 걸리는지 조사한다. 2015년에는 평균 146일, 2016년 99일, 2017년 101일이었다. 아시아태평양 지

[데이터넷] 4차 산업혁명이 본격화되면서 차세대 ICT 기술이 경쟁적으로 쏟아지고 있다. 이 기술을 비즈니스에 어떻게 최적화 해 적용하는가에 기업의 생존 가능성이 달려있다. 본지는 디지털 트랜스포메이션을 이끌고 있는 차세대 ICT 기술을 분석하고 2020년 시장을 전망하는 특별 기획을 진행한다.버라이즌의 ‘2019 데이터 유출 조사 보고서(DBI)’에 따르면 데이터 침해 사고의 52%는 해킹 도구에 의해, 33%는 사회공학 기법에 의해, 32%는 훔친 인증 정보를 이용해, 28%는 멀웨어에 의해 탈취됐다. 공격자의 69%는

[데이터넷] 4차 산업혁명이 본격화되면서 차세대 ICT 기술이 경쟁적으로 쏟아지고 있다. 이 기술을 비즈니스에 어떻게 최적화 해 적용하는가에 기업의 생존 가능성이 달려있다. 본지는 디지털 트랜스포메이션을 이끌고 있는 차세대 ICT 기술을 분석하고 2020년 시장을 전망하는 특별 기획을 진행한다.양자컴퓨팅이 ICT 기술의 새로운 장을 열고 있다. 이전 기술로 상상도 하지 못했던 새로운 컴퓨팅 기술을 누릴 수 있게 된다. 그러나 보안 분야에서는 양자컴퓨팅의 진보는 매우 위험한 상황을 초래할 수 있기 때문에 주의 깊게 살펴보고

[데이터넷] 4차 산업혁명이 본격화되면서 차세대 ICT 기술이 경쟁적으로 쏟아지고 있다. 이 기술을 비즈니스에 어떻게 최적화 해 적용하는가에 기업의 생존 가능성이 달려있다. 본지는 디지털 트랜스포메이션을 이끌고 있는 차세대 ICT 기술을 분석하고 2020년 시장을 전망하는 특별 기획을 진행한다.방화벽 시장에서 최근 주목받는 것은 방화벽 정책관리다. 복잡한 이종 방화벽의 정책을 효율화하는 전용 솔루션이 서서히 적용 분야를 확장하고 있다. 방화벽 정책관리는 금융기관을 중심으로 초기 구축되기 시작했으며, 최근에는 공공기관에서도

[데이터넷] 4차 산업혁명이 본격화되면서 차세대 ICT 기술이 경쟁적으로 쏟아지고 있다. 이 기술을 비즈니스에 어떻게 최적화 해 적용하는가에 기업의 생존 가능성이 달려있다. 본지는 디지털 트랜스포메이션을 이끌고 있는 차세대 ICT 기술을 분석하고 2020년 시장을 전망하는 특별 기획을 진행한다.네트워크 보안은 가히 ‘혁명’이라 할 수 있는 변화를 거듭하고 있다. 2009년 팔로알토네트웍스가 L7 레이어까지 보호하는 차세대 방화벽을 출시하면서 네트워크 보안 시장의 주도권을 단숨에 거머쥐었다. 이후 거의 대부분의 방화벽이 애플

[데이터넷] 4차 산업혁명이 본격화되면서 차세대 ICT 기술이 경쟁적으로 쏟아지고 있다. 이 기술을 비즈니스에 어떻게 최적화 해 적용하는가에 기업의 생존 가능성이 달려있다. 본지는 디지털 트랜스포메이션을 이끌고 있는 차세대 ICT 기술을 분석하고 2020년 시장을 전망하는 특별 기획을 진행한다.5G 상용화로 IoT가 한층 더 일상생활에 파고들었다. 4G보다 20배 빠르고 레이턴시는 120배 적은 5G는 일반 사용자 통신 환경에만 적용되는 것이 아니라 스마트시티, 스마트팩토리, 스마트팜, 스마트 주택단지, 스마트톨링 등에서도

[데이터넷] 본보는 2020년 보안 시장을 예측하고 새로운 보안 모델 수립에 참고할 수 있도록 주목해야 할 보안 키워드 10가지를 정리했다. ▲정부 보안 산업 육성 정책 ▲클라우드 보안 가속화 ▲OT·IoT 보안 위협 현실화 ▲양날의 검, AI ▲진화하는 공급망 공격 ▲랜섬웨어와 암호화폐 해킹·채굴 ▲지능형 공격의 진화 ▲개인정보 보호와 활용 ▲제로 트러스트 보안 모델 ▲통합과 자동화 등을 정리해본다.보안의 고질적인 문제는 보안 기술이 부족해서라기보다 ‘너무 많아서’ 생기는 것이다. 너무 많은 이종 보안 장비와 체계적이지

[데이터넷] 본보는 2020년 보안 시장을 예측하고 새로운 보안 모델 수립에 참고할 수 있도록 주목해야 할 보안 키워드 10가지를 정리했다. ▲정부 보안 산업 육성 정책 ▲클라우드 보안 가속화 ▲OT·IoT 보안 위협 현실화 ▲양날의 검, AI ▲진화하는 공급망 공격 ▲랜섬웨어와 암호화폐 해킹·채굴 ▲지능형 공격의 진화 ▲개인정보 보호와 활용 ▲제로 트러스트 보안 모델 ▲통합과 자동화 등을 정리해본다.‘제로 트러스트(Zero Trust)’ 보안 모델이 급속도로 확산되고 있다. 이글루시큐리티는 클라우드, 모바일 등 차세대 I

[데이터넷] 본보는 2020년 보안 시장을 예측하고 새로운 보안 모델 수립에 참고할 수 있도록 주목해야 할 보안 키워드 10가지를 정리했다. ▲정부 보안 산업 육성 정책 ▲클라우드 보안 가속화 ▲OT·IoT 보안 위협 현실화 ▲양날의 검, AI ▲진화하는 공급망 공격 ▲랜섬웨어와 암호화폐 해킹·채굴 ▲지능형 공격의 진화 ▲개인정보 보호와 활용 ▲제로 트러스트 보안 모델 ▲통합과 자동화 등을 정리해본다.2019년에도 변함없이 대규모 개인정보 유출사고가 발생했다. 캐피탈원, 페이스북, 에콰도르에서 역대급 개인정보 유출 사고가

[데이터넷] 본보는 2020년 보안 시장을 예측하고 새로운 보안 모델 수립에 참고할 수 있도록 주목해야 할 보안 키워드 10가지를 정리했다. ▲정부 보안 산업 육성 정책 ▲클라우드 보안 가속화 ▲OT·IoT 보안 위협 현실화 ▲양날의 검, AI ▲진화하는 공급망 공격 ▲랜섬웨어와 암호화폐 해킹·채굴 ▲지능형 공격의 진화 ▲개인정보 보호와 활용 ▲제로 트러스트 보안 모델 ▲통합과 자동화 등을 정리해본다.금융보안원은 금융권 대상 사이버 공격이 연 180만건 이상 발생하고 있으며, 대부분의 경우 이메일 악성첨부파일을 이용해 첫

[데이터넷] 본보는 2020년 보안 시장을 예측하고 새로운 보안 모델 수립에 참고할 수 있도록 주목해야 할 보안 키워드 10가지를 정리했다. ▲정부 보안 산업 육성 정책 ▲클라우드 보안 가속화 ▲OT·IoT 보안 위협 현실화 ▲양날의 검, AI ▲진화하는 공급망 공격 ▲랜섬웨어와 암호화폐 해킹·채굴 ▲지능형 공격의 진화 ▲개인정보 보호와 활용 ▲제로 트러스트 보안 모델 ▲통합과 자동화 등을 정리해본다.2019년 랜섬웨어 ‘업계’는 아주 바쁘게 움직였다. 악명높은 갠드크랩 랜섬웨어 제작자가 랜섬웨어 서비스(RaaS) 중단을

[데이터넷] 본보는 2020년 보안 시장을 예측하고 새로운 보안 모델 수립에 참고할 수 있도록 주목해야 할 보안 키워드 10가지를 정리했다. ▲정부 보안 산업 육성 정책 ▲클라우드 보안 가속화 ▲OT·IoT 보안 위협 현실화 ▲양날의 검, AI ▲진화하는 공급망 공격 ▲랜섬웨어와 암호화폐 해킹·채굴 ▲지능형 공격의 진화 ▲개인정보 보호와 활용 ▲제로 트러스트 보안 모델 ▲통합과 자동화 등을 정리해본다.2019년 일본이 반도체 핵심소재의 한국 수출을 금지하자 미국의 전자업계가 일본 정부에 공개서한을 보내 수출 규제 중단을 요

[데이터넷] 본보는 2020년 보안 시장을 예측하고 새로운 보안 모델 수립에 참고할 수 있도록 주목해야 할 보안 키워드 10가지를 정리했다. ▲정부 보안 산업 육성 정책 ▲클라우드 보안 가속화 ▲OT·IoT 보안 위협 현실화 ▲양날의 검, AI ▲진화하는 공급망 공격 ▲랜섬웨어와 암호화폐 해킹·채굴 ▲지능형 공격의 진화 ▲개인정보 보호와 활용 ▲제로 트러스트 보안 모델 ▲통합과 자동화 등을 정리해본다.AI가 보안 영역에 널리 사용되고 있다. AI를 사용하지 않는 보안 솔루션을 찾아보기 어려울 정도다. 위협이 다양화, 대규모