[데이터넷] 본격적인 4차 산업혁명 시대가 열리면서 보안 시장에도 급격한 기술적 패러다임 변화를 이루고 있다. 보안기업은 클라우드, 빅데이터, AI를 활용한 다양한 보안 솔루션을 개발, 공급하고 있다. 클라우드 도입이 가속화되고, 마이크로서비스 아키텍처(MSA)·애자일 방식의 서비스 개발 환경도 확산되고 있다.그러나 여전히 많은 기업은 레거시(Legacy)라고 불리는 전통적인 방식을 고수하면서 패러다임의 변화에 빠르게 대응하지 못하고 있다. 보안 컨설팅이나 보안솔루션을 다루는 관리자들은 전통적인 방법에서 벗어나지 못하고 있다.보안

[데이터넷] 코로나19가 ‘전 세계에 장기적이고 지속적인 영향을 미치게 될 감염병의 시대’를 열고 있다. 코로나19가 쉽게 종식되지 않을 것으로 예상되고 있어 앞으로도 상당 기간동안 전 세계인이 사회적 거리두기를 실천해야 할 것으로 보이며, 이에 따라 업무 방식과 비즈니스에 대한 근본적인 변화가 나타날 것으로 예상된다.가장 먼저 나타난 변화는 전격적인 재택근무 돌입이다. 우리나라 정부는 ‘2주간의 사회적 거리두기’ 캠페인을 적극 시행하며 기업 임직원의 재택근무를 강력하게 권장하고 있다. 이에 많은 기업들이 재택근무제를 연장 시행하면

[데이터넷] 개인정보 활용 범위가 넓어지면서 개인정보 보호를 위한 규제는 더 강력해지고 있다. 우리나라는 모든 주민등록번호를 암호화하는 강력한 개인정보 보호 규제를 시행하고 있으며, 2019년 ‘개인정보 안전성 확보조치 기준 개정안’을 발표하고 개인정보 접속기록 항목을 구체적으로 명시했으며, 개인정보 유출 시 피해자에게 손해배상 책임이행을 보장하기 위한 ‘개인정보 손해배상 책임보상제도’를 도입했다. 또한 가명데이터 활용 서비스의 개인데이터가 식별됐을 때 매출의 3%를 과징금으로 부과한다.이 처럼 강화되는 규제로 인해 기업의 비즈니스

[데이터넷] 클라우드·IoT 환경에서는 개인정보 보호 문제가 훨씬 더 복잡하고 어려워진다. 체크포인트는 e헬스케어, 커넥티드카 등 스마트시티 애플리케이션이 일상 생활에 대한 정보를 수집할 것이며, 이 과정에서 데이터 유출과 탈취가 증가할 것이라고 내다봤다.핀테크·테크핀 등으로 불리는 새로운 서비스는 다양한 개인정보를 기반으로 서비스된다. 차량 내비게이션과 보험사 결합상품의 경우, 차량 내비게이션을 통해 수집하는 자신의 운전습관, 위치정보, 운행기록 등이 보험사에 제공돼 자신의 보험료가 계산된다. 수많은 민감정보가 여러 기업에 공유된

[데이터넷] 제로 트러스트는 매우 이상적인 보안 전략이지만, 제로 트러스트만으로 보안 위협을 차단할 수 없다. 가트너는 예측·예방·탐지·대응으로 구성되는 CARTA 모델 중 ‘예방’에 해당하는 영역이 제로 트러스트라고 설명한다. 예방 단계를 우회하는 공격에 대응하기 위해 탐지와 대응, 그리고 예측 영역이 반드시 필요하며, 각 영역 내에서, 그리고 각 영역간 지속적인 모니터링과 분석, 정책 변경과 최적화 적용이 이뤄져야 한다.가트너는 CARTA가 여러 공급업체의 기술과 제품을 사용하는 환경에서 100% 가시성과 자동화를 구현해야 하며

[데이터넷] 제로 트러스트 보안 모델이 최근 주목받는 이유는 클라우드 확장과 관련이 있다. 클라우드로 인해 시간, 장소, 단말의 제약 없이 민감한 애플리케이션과 데이터에 접속할 수 있게 됐다. 클라우드는 애플리케이션에 접속한 후 ID·PW로 인증한다. 먼저 접속한 후에 인증하기 때문에 인증정보를 탈취한 공격자가 정상 인증을 받아 쉽게 침투할 수 있다.제로 트러스트 보안 모델은 보호해야 할 애플리케이션과 데이터를 세분화 해 외부에서 검색되지 않는 안전한 영역에서 보호한다. 세분화된 비즈니스 영역마다 통제 정책을 적용하며 세부적인 가시

[데이터넷] 지능형 지속 위협(APT)은 공격 목표를 달성할 때 까지 끈질기게 시도하는 공격 수법이다. 은밀하게, 장기간에 걸쳐 활동하며, 기존 방어 시스템을 우회하면서 공격을 이어가고, 알려지지 않은 공격도구와 취약점을 이용해 탐지를 회피하다.이러한 APT 공격은 이제 ‘전통적인’ 공격수법이 됐다. 공격자들은 시간과 비용이 많이 드는 전통적인 APT가 아니라 사람을 속여 목표를 달성하는 방법을 택하고 있다. 스플렁크 ‘IT 보안 전망 2020’ 보고서에서는 공격자들이 목표를 달성하기 위해 해킹 기술을 발전시키기보다 사람을 속이는데

[데이터넷] 화산미디어(대표 정용달)는 보안 전문가 필독서 ‘시큐리티 가이드(Security Guide) 2020 v.15: 보안 세대교체, C·I·A(Cloud·IoT·AI)’를 출간한다고 18일 밝혔다.올해 열 다섯번째 버전으로 선보이는 ‘시큐리티 가이드 2020’은 화산미디어가 매년 2월 발간하는 ‘기업 정보보안 가이드’의 제호를 새롭게 변경한 것이다.ICT 융·복합 환경이 확산되면서 사이버 위협도 ‘정보보안’ 영역에 머무르지 않고, 다양한 ICT 융·복합 환경으로 확장되고 있다. 이러한 흐름에 맞춰 변경된 ‘시큐리티 가이드’

[데이터넷] 올해 우리 사회에 큰 피해를 입힐 것으로 예상되는 사고로 가장 많은 응답자(24.1%)가 ‘사회 주요 시설을 노리는 랜섬웨어’를 꼽았다. IoT 확산으로 사회 모든 시설과 사용자 기기들이 인터넷에 연결되고 있지만, 연결된 기기와 인터넷에 대한 보안 문제는 뒷전으로 밀리는 상황이다.공격자들은 관리되지 않은 IoT 기기를 이용해 사회 주요 시설을 공격, 랜섬웨어로 마비시켜 사회혼란을 야기시키고 큰 수익을 얻을 수 있다. 지난해 미국의 여러 지방자치단체와 기업들이 랜섬웨어 공격으로 큰 피해를 입고, 막대한 복구비용이 들게 되

[데이터넷] ‘2020년 보안위협 전망’을 예측한 거의 대부분의 보고서에서 IoT와 OT·ICS 위협에 대해 경고했다. 특히 OT·ICS가 IoT·AI와 접목되면서 스마트해지고 있지만, 그만큼 공격면이 넓어지고 있다. OT·ICS를 타깃으로하는 악성코드는 날로 진화하고 있으며, 대규모 정전사태 등 큰 피해를 일으키고 있다.설문에 답한 응답자들도 이 같은 상황에 동의하면서 대책 마련이 시급하다고 강조했다. ‘향후 5년 이내 IoT와 관련된 어떤 사고가 실제로 발생할 것으로 예상하나’라는 질문에 29.4%가 ‘인터넷 연결된 OT·ICS

[데이터넷] 이번 설문조사에서 주목할만한 사항은 AI 활용 보안 솔루션에 대한 견해다. 응답자들은 AI 활용 보안 솔루션에 대해 긍정적으로 평가하면서도 도입은 주저하고 있는 것으로 나타났다.‘AI를 활용한 보안 기술에 대해 어떻게 생각하는가’라는 질문에 대다수의 응답자가 긍정적인 답변을 보였다. 39%는 ‘기존의 보안 체계를 보완할 수 있는 방법’이라고 답했으며, 33.8%는 ‘보안 담당자가 보지 못했던 위협을 찾아주는 기술’이라고 평가했다. 또한 15.8%는 ‘보안 담당자의 업무를 줄일 수 있는 기술’이라고 답했다.이 질문에 부정

[데이터넷] 클라우드 이용 중 보안 사고가 발생한 경험이 있는지 묻는 질문에 꽤 많은 응답자들이 보안 사고를 경험했다고 답했다. 클라우드 사업자에 의한 사고도 적지 않았는데, 7%의 응답자가 ‘클라우드 사업자의 잘못으로 서비스가 중단됐다’고 답했으며, ‘취약점 있는 클라우드를 사용했다’는 답도 있었다.사용자의 잘못으로 인한 사고도 발생했다.‘클라우드 계정 탈취로 인한 공격자의 무단 침입’, ‘암호화폐 채굴 공격’을 당했다고 답한 사람이 각각 4.2%였으며, 암호화되지 않은 데이터를 클라우드에 업로드했다, 클라우드에 업로드된 소스 코

[데이터넷] 기업·기관의 44.7%가 클라우드를 사용하고 있지만, 67.5%는 클라우드 보안 솔루션을 사용하고 있지 않은 것으로 나타났다. 본지가 2019년 12월 1일부터 2020년 1월 17일까지 진행한‘2020 보안 담담당자 대상 설문조사’ 결과, 응답자의 17.1%가 ‘중요 업무에 클라우드 서비스를 적용했다’, 27.6%가 ‘중요하지 않은 업무에 클라우드 서비스를 적용했다’고 답해 전체 응답자의 44.7%가 클라우드를 사용하고 있는 것으로 나타났다.그러나 클라우드 보안을 위해 사용 중인 전용 솔루션이 있는지 묻는 질문에 67

[데이터넷] 4차 산업혁명이 본격화되면서 차세대 ICT 기술이 경쟁적으로 쏟아지고 있다. 이 기술을 비즈니스에 어떻게 최적화 해 적용하는가에 기업의 생존 가능성이 달려있다. 본지는 디지털 트랜스포메이션을 이끌고 있는 차세대 ICT 기술을 분석하고 2020년 시장을 전망하는 특별 기획을 진행한다.보안관제 시장에서 가장 뜨거운 이슈가 SOAR다. SOAR는 오케스트라 지휘자와 같이 네트워크 전반에서 발견된 보안 위협을 보안 장비로 내려주는 역할을 한다.예를 들어 이메일에서 의심스러운 첨부파일이 발견되면 샌드박스로 보내 분석하게

[데이터넷] 4차 산업혁명이 본격화되면서 차세대 ICT 기술이 경쟁적으로 쏟아지고 있다. 이 기술을 비즈니스에 어떻게 최적화 해 적용하는가에 기업의 생존 가능성이 달려있다. 본지는 디지털 트랜스포메이션을 이끌고 있는 차세대 ICT 기술을 분석하고 2020년 시장을 전망하는 특별 기획을 진행한다.파이어아이가 매년 발간하는 ‘맨디언트 M 트렌드 보고서’에서는 기업·기관이 침해 사실을 인지하기 까지 얼마나 오랜 시간이 걸리는지 조사한다. 2015년에는 평균 146일, 2016년 99일, 2017년 101일이었다. 아시아태평양 지

[데이터넷] 4차 산업혁명이 본격화되면서 차세대 ICT 기술이 경쟁적으로 쏟아지고 있다. 이 기술을 비즈니스에 어떻게 최적화 해 적용하는가에 기업의 생존 가능성이 달려있다. 본지는 디지털 트랜스포메이션을 이끌고 있는 차세대 ICT 기술을 분석하고 2020년 시장을 전망하는 특별 기획을 진행한다.버라이즌의 ‘2019 데이터 유출 조사 보고서(DBI)’에 따르면 데이터 침해 사고의 52%는 해킹 도구에 의해, 33%는 사회공학 기법에 의해, 32%는 훔친 인증 정보를 이용해, 28%는 멀웨어에 의해 탈취됐다. 공격자의 69%는

[데이터넷] 4차 산업혁명이 본격화되면서 차세대 ICT 기술이 경쟁적으로 쏟아지고 있다. 이 기술을 비즈니스에 어떻게 최적화 해 적용하는가에 기업의 생존 가능성이 달려있다. 본지는 디지털 트랜스포메이션을 이끌고 있는 차세대 ICT 기술을 분석하고 2020년 시장을 전망하는 특별 기획을 진행한다.양자컴퓨팅이 ICT 기술의 새로운 장을 열고 있다. 이전 기술로 상상도 하지 못했던 새로운 컴퓨팅 기술을 누릴 수 있게 된다. 그러나 보안 분야에서는 양자컴퓨팅의 진보는 매우 위험한 상황을 초래할 수 있기 때문에 주의 깊게 살펴보고

[데이터넷] 4차 산업혁명이 본격화되면서 차세대 ICT 기술이 경쟁적으로 쏟아지고 있다. 이 기술을 비즈니스에 어떻게 최적화 해 적용하는가에 기업의 생존 가능성이 달려있다. 본지는 디지털 트랜스포메이션을 이끌고 있는 차세대 ICT 기술을 분석하고 2020년 시장을 전망하는 특별 기획을 진행한다.방화벽 시장에서 최근 주목받는 것은 방화벽 정책관리다. 복잡한 이종 방화벽의 정책을 효율화하는 전용 솔루션이 서서히 적용 분야를 확장하고 있다. 방화벽 정책관리는 금융기관을 중심으로 초기 구축되기 시작했으며, 최근에는 공공기관에서도

[데이터넷] 4차 산업혁명이 본격화되면서 차세대 ICT 기술이 경쟁적으로 쏟아지고 있다. 이 기술을 비즈니스에 어떻게 최적화 해 적용하는가에 기업의 생존 가능성이 달려있다. 본지는 디지털 트랜스포메이션을 이끌고 있는 차세대 ICT 기술을 분석하고 2020년 시장을 전망하는 특별 기획을 진행한다.네트워크 보안은 가히 ‘혁명’이라 할 수 있는 변화를 거듭하고 있다. 2009년 팔로알토네트웍스가 L7 레이어까지 보호하는 차세대 방화벽을 출시하면서 네트워크 보안 시장의 주도권을 단숨에 거머쥐었다. 이후 거의 대부분의 방화벽이 애플

[데이터넷] 4차 산업혁명이 본격화되면서 차세대 ICT 기술이 경쟁적으로 쏟아지고 있다. 이 기술을 비즈니스에 어떻게 최적화 해 적용하는가에 기업의 생존 가능성이 달려있다. 본지는 디지털 트랜스포메이션을 이끌고 있는 차세대 ICT 기술을 분석하고 2020년 시장을 전망하는 특별 기획을 진행한다.5G 상용화로 IoT가 한층 더 일상생활에 파고들었다. 4G보다 20배 빠르고 레이턴시는 120배 적은 5G는 일반 사용자 통신 환경에만 적용되는 것이 아니라 스마트시티, 스마트팩토리, 스마트팜, 스마트 주택단지, 스마트톨링 등에서도