|
|
|
|
 |
·[뉴스] [멀티 클라우드 보안운영④] 벤더 경계 허무는 통합관리 |
복수의 퍼블릭 클라우드 사용이 일상화된 현재, 클라우드 운영에서의 ‘보안’은 반드시 필요한 요소로 꼽히고 있다. 프라이빗 클라우드는 온프레미스 시스템 운영과 크게 다르지 않지만, 퍼블릭 클라우드는 각각 다른 클라우드 사업자의 서비스를 기업 내에서 중앙 |
|
|
|
|
|
|
|
|
|
|
|
 |
·[뉴스] [멀티 클라우드 보안운영①] 보안 고려 없이 클라우드 사용 못해 |
복수의 퍼블릭 클라우드 사용이 일상화된 현재, 클라우드 운영에서의 ‘보안’은 반드시 필요한 요소로 꼽히고 있다. 프라이빗 클라우드는 온프레미스 시스템 운영과 크게 다르지 않지만, 퍼블릭 클라우드는 각각 다른 클라우드 사업자의 서비스를 기업 내에서 중앙 |
|
|
|
 |
·[뉴스] [사이버테러④] 사이버전, 공격배후 정확하게 밝혀야 |
페트야는 SMB 취약점을 이용했으며, 웜 형태를 띄고 있고, 킬스위치가 없다는 점에서 워너크라이보다 진화된 공격이라는 설명이 가능하다. 워너크라이와 마찬가지로 비트코인을 요구하지 않으며 데이터를 파괴하는데 목적이 있으며, 우크라이나 정부를 정교하게 노 |
|
|
|
 |
·[뉴스] [사이버테러②] 사이버전, 물리적 전쟁과 같은 피해 입혀 |
사이버 공격이 점차 국가 단위에서 벌어지는 전쟁으로 확산되고 있다. 북대서양조약기구(NATO)는 해킹에 대한 물리적 전쟁을 허용하면서 사이버 전쟁을 물리적 전쟁과 같은 수준의 위협으로 정의했다. 사이버전이 물리적 전쟁으로 이어질 수 있으며, 물리적 전 |
|
|
|
|
|
|
|
 |
·[뉴스] 랜섬웨어, 세계를 정복하다…사이버 테러로 랜섬웨어 이용하나 |
랜섬웨어가 전 세계를 장악했다. 5월 13일 윈도우 SMB 취약점을 이용해 웜 형태로 전파되는 ‘워너크라이(WannaCry)’가 순식간에 전 세계 인터넷 사용자를 공포에 떨게 했으며, 우리나라에서는 웹호스팅 업체가 감염돼 5000여개에 이르는 기업이 |
|
|
|
 |
·[뉴스] [망분리·망연계④] 클라우드 환경의 망분리 운영 방법 고려해야 |
금융기관 망분리 의무화 사업이 완료되면서 망분리 시장은 잠시 정체기를 가졌다. 6월 방산업체 망분리 의무화가 있지만, 방산업체들은 비용이 많이 든다는 이유를 들어 강력하게 반발하고 있다. 주요 망분리 기업들은 기존 망분리 방식에 시장성이 없다고 판단하 |
|
|
|
 |
·[뉴스] [망분리·연계③] 조정되는 망분리 시장…후발주자 약진 |
금융기관 망분리 의무화 사업이 완료되면서 망분리 시장은 잠시 정체기를 가졌다. 6월 방산업체 망분리 의무화가 있지만, 방산업체들은 비용이 많이 든다는 이유를 들어 강력하게 반발하고 있다. 주요 망분리 기업들은 기존 망분리 방식에 시장성이 없다고 판단하 |
|
|
|
 |
·[뉴스] [망분리·연계②] 회선 사업자까지 뛰어든 방산 망분리 시장 |
금융기관 망분리 의무화 사업이 완료되면서 망분리 시장은 잠시 정체기를 가졌다. 6월 방산업체 망분리 의무화가 있지만, 방산업체들은 비용이 많이 든다는 이유를 들어 강력하게 반발하고 있다. 주요 망분리 기업들은 기존 망분리 방식에 시장성이 없다고 판단하 |
|
|
|
 |
·[뉴스] [ISMS④] “ISMS 투자 비용보다 과태료가 더 적다” |
정보보호관리체계(ISMS)는 민감한 정보를 가진 기업/기관이 정보보호 체계를 수립하고 유지하는지 여부를 심사하고 평가하기 위한 것이지만, 실제로는 ‘규제준수’에만 급급한 상황이다. 만성적인 심사원 부족, 하반기에 집중되는 심사 요청, 가짜 증적자료를 |
|
|
|
 |
·[뉴스] [ISMS①] 대학 ISMS 갈등, 해결 실마리 찾을까 |
정보보호관리체계(ISMS)는 민감한 정보를 가진 기업/기관이 정보보호 체계를 수립하고 유지하는지 여부를 심사하고 평가하기 위한 것이지만, 실제로는 ‘규제준수’에만 급급한 상황이다. 만성적인 심사원 부족, 하반기에 집중되는 심사 요청, 가짜 증적자료를 |
|
|
|
 |
·[뉴스] [공인인증서 논란 분석⑤] 블록체인, 공인인증서 대체 못해 |
공인인증서는 억울하다. 공인인증서가 보안에 취약하고 기술의 발전을 저해한다는 지적은 이제 접어야 한다. 규제에서는 공인인증서 의무사용이 대부분 완화됐으며, 공인인증서를 안전하게 사용할 수 있는 기술도 다양하게 선보이고 있기 때문이다. 그럼에도 불구하고 |
|
|
|
 |
·[뉴스] [공인인증서 논란 분석④] “정상 거래는 편하게 만들어야” |
공인인증서는 억울하다. 공인인증서가 보안에 취약하고 기술의 발전을 저해한다는 지적은 이제 접어야 한다. 규제에서는 공인인증서 의무사용이 대부분 완화됐으며, 공인인증서를 안전하게 사용할 수 있는 기술도 다양하게 선보이고 있기 때문이다. 그럼에도 불구하고 |
|
|
|
 |
·[뉴스] [공인인증서 논란 분석③] 공인인증서, 안전하게 사용하자 |
공인인증서는 억울하다. 공인인증서가 보안에 취약하고 기술의 발전을 저해한다는 지적은 이제 접어야 한다. 규제에서는 공인인증서 의무사용이 대부분 완화됐으며, 공인인증서를 안전하게 사용할 수 있는 기술도 다양하게 선보이고 있기 때문이다. 그럼에도 불구하고 |
|
|
|
 |
·[뉴스] [공인인증서 논란 분석②] “공인인증서, ‘공인’ 단어 빼라” |
공인인증서는 억울하다. 공인인증서가 보안에 취약하고 기술의 발전을 저해한다는 지적은 이제 접어야 한다. 규제에서는 공인인증서 의무사용이 대부분 완화됐으며, 공인인증서를 안전하게 사용할 수 있는 기술도 다양하게 선보이고 있기 때문이다. 그럼에도 불구하고 |
|
|
|
 |
·[뉴스] [공인인증서 논란 분석①] “공인인증서는 억울하다” |
공인인증서는 억울하다. 공인인증서가 보안에 취약하고 기술의 발전을 저해한다는 지적은 이제 접어야 한다. 규제에서는 공인인증서 의무사용이 대부분 완화됐으며, 공인인증서를 안전하게 사용할 수 있는 기술도 다양하게 선보이고 있기 때문이다. 그럼에도 불구하고 |
|
|
|
 |
·[뉴스] [2017 랜섬웨어⑥] ICS/SCADA 랜섬웨어 비상 |
폐쇄망으로 운영되는 산업제어시스템은 사이버 공격으로부터 안전하다는 믿음을 벗어버려야 한다. 이미 많은 부분에서 폐쇄망이 인터넷에 연결돼 있으며, 폐쇄망이 공격당한 사례는 수없이 발견된다. 산업제어시스템이 랜섬웨어 공격을 받으면 피해는 매우 심각하다. |
|
|
|
 |
·[뉴스] [2017 랜섬웨어⑤] 랜섬웨어 안전지대 없다 |
지난해 서비스형 랜섬웨어(RaaS)가 등장하면서 랜섬웨어 공격을 쉽게 만들더니 올해는 오픈소스 랜섬웨어 코드까지 등장하고 있다. 올해 들어 맞춤형 랜섬웨어는 더욱 정교한 사회공학기법을 사용해 사용자가 구분하지 못하도록 만들었으며, 복구비용을 아주 저렴 |
|
