|
|
|
|
 |
·[뉴스] [클라우드 보안] 주목할만한 SECaaS③ |
[데이터넷]SECaaS 효과가 가장 큰 것으로 꼽히는 것이 이메일 보안 서비스다. 수신 이메일을 클라우드에서 먼저 확인해 위협이 있는지 분석하고 정상 이메일만 수신인이 받아볼 수 있도록 하는 방식으로, 정상 업무 프로세스로 위장한 스피어피싱 차단에 효 |
|
|
|
 |
·[뉴스] [정보보호, 위기를 기회로⑦] 도약의 발판, C·A·I |
[데이터넷]글로벌 정보보호 산업은 거대한 변화의 소용돌이 한 가운데 있다. 기존 보안 질서를 흔드는 클라우드, 모든 것을 보안위협으로 만드는 IoT, 인터넷 중심의 ICT를 개편하는 블록체인, 현존하는 모든 기술을 연계하는 융합기술, 전문가의 역량을 |
|
|
|
 |
·[뉴스] [클라우드 보안] 주목할만한 SECaaS② |
[데이터넷]현재 상용화된 가장 일반적인 SECaaS로 디도스 방어 서비스를 들 수 있다. 트래픽을 클라우드에서 분석해 디도스 의심 트래픽을 격리·차단하거나 스크러빙센터로 우회시켜 서비스를 보호할 수 있다. 대량의 디도스 공격이 발생한다 해도 클라우드 |
|
|
|
 |
·[뉴스] [정보보호, 위기를 기회로⑥] 협력·M&A 필수 |
[데이터넷]우리나라 정보보호 산업은 너무 작은 규모의 시장에서 너무 많은 기업이 경쟁하고 있어서 성장이 더딘 편이다. 작은 규모의 기업들이 서로 연합하고 협력하며, 필요할 경우 M&A를 통해 규모를 키우면 성장 도약의 발판을 마련할 수 있다. 혁신 아 |
|
|
|
 |
·[뉴스] [클라우드 보안] 주목할만한 SECaaS ① |
[데이터넷]클라우드의 최대 장점인 ‘민첩성’은 보안 분야에도 그대로 해당한다. 클라우드로 제공되는 보안 서비스(SECaaS)를 이용하면 시시각각 변하는 위협에 민첩하게 대응할 수 있다. 보안 조직의 업무를 크게 줄일 수 있어 내부 보안 인력이 충분히 |
|
|
|
 |
·[뉴스] [정보보호, 위기를 기회로⑤] 전문가 육성해 경쟁력 제고 |
모든 기술 기업은 ‘인재’의 역량에 따라 기술 발전 속도가 달라진다. 정보보호는 특히 얼마나 많은 인재를 확보했는지에 따라 기술 혁신성에 크게 차이가 난다. 우리나라 정보보호 산업 구조상 고급 전문가를 양성하는데 상당한 어려움이 있다. 따라서 정부와 |
|
|
|
 |
·[뉴스] [클라우드 보안] 멀티 클라우드 보안관제② |
[데이터넷]SIEM은 다양한 이종 시스템에서 로그를 수집·분석해 위협 이벤트를 탐지하는 보안관제 플랫폼이며, 최근에는 클라우드에서 발생하는 이벤트까지 관리할 수 있도록 진화하고 있다. 그러나 SIEM 만으로는 여러 클라우드 환경을 관리하는데 한계가 있 |
|
|
|
 |
·[뉴스] [정보보호, 위기를 기회로④] 고질적 문제 해결 열쇠 ‘돈’ |
[데이터넷]정보보호 산업의 고질적인 문제는 결국 ‘돈’이라고 할 수 있다. 국산 솔루션은 외산 솔루션보다 저렴하며, ‘공짜로’ 커스터마이징도 해 주고, 아주 낮은 요율로 유지보수하며, 보안성 유지를 위한 서비스도 거의 공짜로 제공해 왔다. 이러한 관행 |
|
|
|
 |
·[뉴스] [정보보호, 위기를 기회로③] 산업의 자유로운 발전 보장해야 |
[데이터넷]보안 관련 규제가 정보보호 산업 성장의 발목을 잡았다는 비판도 있지만, 정보보호 산업 성장에 기여한 바가 있다는 사실까지 부인할 수는 없다. 국내산업 보호를 위한 규제 장벽을 세우지 않았다면 기술력이 뒤쳐진 국내 정보보호 기업은 생존할 수 |
|
|
|
 |
·[뉴스] [오피니언] 정보보호 스타트업으로 성장한다는 것 |
[데이터넷]국내에서 이상적인 기술 스타트업의 성장 과정은, 창업을 하고 기술 보증기금으로 자금과 인증을 받고 중소기업청 등의 국가 연구과제를 활용해 제품 개발 및 고도화를 하고 투자를 받아서 회사 가치를 높이면서 제품 판매로 수익을 창출하는 것일 것이 |
|
|
|
 |
·[뉴스] [정보보호, 위기를 기회로①] 악순환의 늪 탈출하는 보안 업계 |
[데이터넷] “‘정보보호’는 4차 산업혁명의 성공과 ‘데이터 경제’의 지속가능성을 뒷받침하는 버팀목이다. 우리가 세계 최초 5G 상용화를 이루고, 역대 정부 최초로 ‘국가사이버안보전략’을 발간한 이유도 ‘정보보호’의 중요성을 잘 알고 있기 때문이다.” |
|
|
|
 |
·[뉴스] [클라우드 보안] 데이터 보호③ |
[데이터넷]맥아피 조사에 따르면 저장된 데이터를 보호하는 통제 정책은 서비스 제공자에 따라 크게 다르다. 특히 중요한 것은 암호화 데이터 키를 고객이 관리하는 경우가 겨우 0.7%에 불과하다고 조사되고 있어 사태의 심각성을 더한다. 저장된 데이터를 암 |
|
|
|
 |
·[뉴스] [클라우드 보안] 데이터 보호② |
[데이터넷]비즈니스를 클라우드로 이전하면 반드시 데이터 보호 전략을 클라우드에 맞게 재설계해야 한다. 클라우드는 전통적인 의미의 보안 경계가 없어지며 관리의 사각지대가 늘어나 ‘제로 트러스트’ 보안모델 기반 보안 체계를 다시 만들어야 한다. 그 첫번째 |
|
|
|
 |
·[뉴스] [클라우드 보안] 데이터 보호① |
[데이터넷]클라우드는 다양한 업무 환경에서도 실시간으로 협업할 수 있는 획기적인 플랫폼을 제공한다. 클라우드에 마련된 업무공간에서 관계자들이 커뮤니케이션하면서 공동 작업을 진행할 수 있기 때문에 재택근무, 원격지 근무, 심지어 다른 나라에서 일하는 사 |
|
|
|
 |
·[뉴스] [클라우드 보안] 공격 집중되는 API |
[데이터넷]클라우드는 레고블록에 비유된다. 클라우드 서비스는 작은 기능 단위로 개발된 레고블록을 조립해 사용하는 방식이라는 뜻이다. 컨테이너, 서버리스 컴퓨팅, 마이크로 서비스 아키텍처(MSA) 등 새로운 개발환경으로 개발된 기능(모듈)을 API를 이 |
|
|
|
 |
·[뉴스] [클라우드 보안] 부상하는 데브섹옵스 |
[데이터넷]클라우드는 코드만으로 개발·운영되기 때문에 개발과 운영을 통합한 데브옵스(DevOps) 방법론이 채택되어왔다. 그러나 개발 과정에 보안이 고려되지 않아 심각한 문제가 발생할 소지가 있다.마이크로포커스가 조사한 바에 따르면 90%의 기업이 소 |
|
|
|
 |
·[뉴스] [클라우드 보안] 컨테이너·서버리스 보안 문제 대두 |
[데이터넷]클라우드의 생명은 ‘속도’다. 클라우드 도입의 최대 효과는 빠르게 서비스를 개발해 배포할 수 있다는 것이다. 클라우드로 가장 큰 성공을 거둔 아마존은 매일 2만3000건의 서비스를 배포하며, 개별 서비스 배포에 단 몇 분밖에 걸리지 않는다. |
|
|
|
 |
·[뉴스] [클라우드 보안] SaaS 타깃 APT 방어② |
[데이터넷]클라우드 보안 문제가 가장 눈에 띄게 드러나는 지점은 SaaS 애플리케이션이다. SaaS는 사용자가 ID/PW를 이용해 직접 접속하기 때문에 계정을 탈취한 공격자가 무단으로 침입할 수 있으며, 클라우드의 중요 데이터를 탈취하고 연결된 다른 |
|
|
|
 |
·[뉴스] [클라우드 보안] SaaS 타깃 APT 방어① |
[데이터넷]클라우드 보안 연합(CSA)이 지난해 12월부터 올해 2월까지 전 세계 기업/기관이 IT·보안 전문가 700여명을 대상으로 실시한 조사에 따르면 21%의 응답자가 21~40%의 워크로드를 퍼블릭 클라우드에 올리고 있으며, 38%는 20% 이 |
|
|
|
 |
·[뉴스] [사회공학 기법 공격⑤] 봇 40% ‘악성’ |
[데이터넷] 웹 보안에서 최근 주목하는 것은 악성 봇 차단이다. 검색엔진, 가격정책 서비스 등 정상 서비스를 위해 운영하는 정상 봇 외에 계정탈취, 디도스 공격, 웹 스크래핑, 데이터 탈취를 위한 악성봇에 의한 공격도 심각한 상황이다. F5 조사에 따 |
|
