|
|
|
|
 |
·[뉴스] 침체된 보안 시장, 탈출구를 찾아라④ |
사이버 위협은 지속적으로 지능화·고도화되고 있다. 악성코드의 수를 세는 것의 무의미할 정도로 쏟아지고 있으며, 보안 시스템을 교묘하게 우회하고 보안 취약점을 끈질기게 찾아낸다. 포기할 줄 모르는 인내심을 갖고 있는 공격자에 대응하기에 현재 보안 현실은 |
|
|
|
 |
·[뉴스] 침체된 보안 시장, 탈출구를 찾아라③ |
클라우드와 함께 보안 시장의 성장 동력으로 꼽히는 것이 ‘IoT’다. IoT 환경에서 보안위협이 늘어나는 것은 당연하다. 관리되지 않은 기기가 급증하고 폐쇄망으로 운영되던 제어망이 인터넷에 연결되며, 모든 사물과 사람이 실시간으로 연결돼 소통하고 서비 |
|
|
|
 |
·[뉴스] 침체된 보안 시장, 탈출구를 찾아라② |
클라우드에서 차세대 성장동력을 찾는 대표적인 기업으로 팔로알토네트웍스를 빼놓을 수 없다. 팔로알토네트웍스는 기업의 DNA를 차세대 방화벽 전문 벤더에서 클라우드 보안 전문 기업으로 바꾸면서 클라우드 보안 시장 장악력을 높여가고 있다. 특히 팔로알토네트 |
|
|
|
 |
·[뉴스] 침체된 보안 시장, 탈출구를 찾아라① |
국내 보안 시장은 오랜 기간 침체를 겪어왔다. 2000년대 IT 부흥 시기에 폭발적인 성장을 이뤄왔으나 IT 거품이 빠지면서 보안 시장 역시 성장 동력을 잃어갔다. 매년 다음해 시장 성장을 이끌 이슈가 등장했지만, 실제로 성장을 이끌어낸 경우가 그리 |
|
|
|
 |
·[뉴스] “IoT 보안 플랫폼으로 자리매김하는 NAC” |
네트워크 접근제어(NAC) 시장이 꿈틀대고 있다. 다종다양한 IoT 엔드포인트를 지원하는 IoT 보안 플랫폼으로 자리매김하는가 하면, 해외 시장 점유율 1위를 기록하는 토종 NAC 솔루션도 등장하고 있다.지니언스는 가트너 ‘네트워크 접근제어 마켓가이드 |
|
|
|
 |
·[뉴스] [IoT와 접근제어④] 해외 진출 가도 열린 FIDO 생태계 |
IoT는 일상생활을 더 편리하게 했지만, 그만큼 보안위협도 높였다. 관리되지 않은 수많은 단말, 암호화되지 않은 통신, 취약한 인증 시스템 등으로 인해 공격 장벽이 낮아지고 방어는 어려워졌다. 보안이 내재화된 IoT가 아니면 IoT가 재앙이 되는 것은 |
|
|
|
 |
·[뉴스] [IoT와 접근제어③] FIDO, PW 없는 시대 연다 |
IoT는 일상생활을 더 편리하게 했지만, 그만큼 보안위협도 높였다. 관리되지 않은 수많은 단말, 암호화되지 않은 통신, 취약한 인증 시스템 등으로 인해 공격 장벽이 낮아지고 방어는 어려워졌다. 보안이 내재화된 IoT가 아니면 IoT가 재앙이 되는 것은 |
|
|
|
 |
·[뉴스] [IoT와 접근제어②] 현실성 있는 규제 ‘시급’ |
IoT는 일상생활을 더 편리하게 했지만, 그만큼 보안위협도 높였다. 관리되지 않은 수많은 단말, 암호화되지 않은 통신, 취약한 인증 시스템 등으로 인해 공격 장벽이 낮아지고 방어는 어려워졌다. 보안이 내재화된 IoT가 아니면 IoT가 재앙이 되는 것은 |
|
|
|
 |
·[뉴스] [IoT와 접근제어①] HW 공격에 취약한 IoT |
IoT는 일상생활을 더 편리하게 했지만, 그만큼 보안위협도 높였다. 관리되지 않은 수많은 단말, 암호화되지 않은 통신, 취약한 인증 시스템 등으로 인해 공격 장벽이 낮아지고 방어는 어려워졌다. 보안이 내재화된 IoT가 아니면 IoT가 재앙이 되는 것은 |
|
|
|
 |
·[뉴스] [ISMS-P①] 현업 협조·실행이 성공 요소 |
ISMS와 PIMS가 통합된 ISMS-P가 시행되면서 정보보호 컴플라이언스 시장이 들썩이고 있다. 또한 글로벌 기준에 맞춘 개인정보보호법 개정안이 논의되고 있으며, 개인정보 비식별화와 비식별 정보의 보호에 대한 내용도 논의되고 있어 관련 업계에서도 촉 |
|
|
|
 |
·[뉴스] [IoT 보안- SW 보안①] SW 생명주기 맞춘 보안 전략 필수 |
앞서 IoT 기기와 네트워크를 보호하는 방법을 살펴봤다. 이번에는 IoT 서비스를 직접 수행하는 소프트웨어를 보호하는 방법을 살펴보겠다. 많은 경우 IoT 서비스는 라이프사이클이 짧은 편이기 때문에 개발, 테스트, 배포, 운영에 이르는 복잡한 단계를 |
|
|
|
 |
·[뉴스] [IoT 보안②] AAA, IoT 현실화의 첫 단계 |
IoT는 사람이나 다른 IT 기술의 개입 없이 사물간, 혹은 사물과 사람간 통신이 가능해야 하기 때문에 인증(Authentication)과 인가(Authorization)도 중요하다. 스마트그리드와 같이 사용한 만큼 비용을 지불하는 경우 과금(Acco |
|
|
|
 |
·[뉴스] [IoT 보안①] IoT 라이프 사이클 맞춘 보안 전략 시급 |
IoT 시장이 빠르게 성장하고 있다. 시스코는 인터넷에 연결되는 기기가 2020년는 500억 대에 이를 것으로 전망했으며, ARM은 2035년 IoT 디바이스가 1조개에 이를 것으로 예상했다. IoT가 확장될수록 보안위협도 커진다. 가트너는 2020년 |
|
|
|
 |
·[뉴스] [클라우드 보안⑥ 네트워크 보안] 주도권 확보 경쟁 시작 |
네트워크 보안 벤더들은 최근 클라우드 보안 시장에서 적극적인 변화를 시도하고 있다. 이들은 방화벽을 센서로 삼아 하이브리드 전체에서 위협정보를 수집하고, APT 방어 플랫폼에서 분석해 이를 네트워크와 엔드포인트로 배포해 차단하는 지능형 위협 방어(AT |
|
|
|
 |
·[뉴스] [클라우드 보안⑤] 웹·앱·데이터 보호 ‘필수’ |
클라우드는 애플리케이션으로 서비스되며, 인터넷을 통해 제공된다. 따라서 인터넷을 통해 진행되는 각종 사이버 공격으로부터 안전하지 않다. 인터넷은 누구나 접근할 수 있고, 다양한 단말과 네트워크 환경을 지원해야 하기 때문에 많은 보안 기능을 갖출 수 없 |
|
|
|
 |
·[뉴스] [클라우드 보안④ IAM] 역할기반 접근통제로 멀티클라우드 보호 |
멀티클라우드를 운영하는데 있어 중요하지만 쉽게 간과되는 것 중 하나가 계정관리이다. 클라우드는 인터넷을 통해 접속되며, ID/PW만으로도 접근이 가능하다. 일부 높은 수준의 보안이 필요한 경우 추가인증을 요구하거나 단말·브라우저 정보 및 IP 정보 확 |
|
|
|
 |
·[뉴스] [클라우드 보안③ CASB] 클라우드 자율성 보장하는 보안 기술 |
클라우드의 최대 보안홀인 섀도우 클라우드를 해결하기 위해 클라우드 접근보안 중개(CASB) 시스템이 필수다. CASB는 임직원이 각자 주어진 권한 내에서, 허용된 클라우드로만 접속할 수 있도록 통제하고, SaaS 행위 분석과 중요정보 유출 방지, 컴플 |
|
|
|
 |
·[뉴스] [클라우드 보안②] 민첩성 해치지 않으며 보안 요건 준수 |
클라우드 보안은 클라우드 사업자가 자신의 서비스와 인프라를 보호하기 위한 것, 클라우드 사용자가 클라우드에서 구동중인 자신의 서비스를 보호하는 것, 그리고 클라우드로 제공되는 보안 서비스(SECaaS)로 나눌 수 있다.클라우드 인프라와 서비스를 보호하 |
|
|
|
 |
·[뉴스] [클라우드 보안①] 성장 가속 밟은 클라우드 |
정부가 공공부문에 민간 클라우드 서비스를 적극 도입할 수 있도록 민간 클라우드 이용 범위를 대폭 확대하면서 클라우드 시장 활성화에 나섰다. 행정안전부가 지난 4일 발표한 ‘공공부문 클라우드 기본계획’에서는 기존의 공공기관 민간 클라우드 이용 가이드라인 |
|
|
|
 |
·[뉴스] [개인정보 보호와 활용⑨] AI 탑재 DLP로 개인정보 보호 |
개인정보의 보호와 활용을 ‘양날의 검’으로 비유하는 것은 적절하지 못하다. 돈이 되는 ‘고급 개인정보’를 훔치려는 사이버 범죄자들이 늘고 있다. 이에 대응하기 위해서는 개인정보를 철저하게 보호해야 한다. 그러나 개인화 서비스가 발달한 현재, ‘개인정보 |
|
