지난 3·20 사고에서 볼 수 있듯 최근의 사이버 위협은 공격 대상과 규모, 방식에서 과거와 비교할 수 없을 만큼 위협적으로 진화하고 있다. 따라서 전형적인 APT 성격을 보이는 사이버 공격에 있어 시그니처 기반의 백신으로는 근본적인 방어

최근 APT 공격 유형의 상당부분을 차지하는 것이 이메일을 이용한 공격이다. 특히 이메일은 사회공학적 기법을 적용해 사람의 심리를 교묘하게 이용하기 때문에 방어가 더 어렵다. 이메일 공격은 몇 단계에 걸쳐 이뤄지는데, 첫번째 단계는 첫번째 공격 관문을

클라우드·빅데이터·모바일 환경에서도 가장 중요한 것은 정보를 안전하게 보호하고 효율적으료 사용할 수 있도록 하는 것이다. 특히 이 환경에서는 정보의 안전한 유통이 더욱 중요한 요인이 되는데, 비즈니스 복잡성이 높아지기 때문에 물리적인 인프라에 상관없이

클라우드·빅데이터·모바일 환경 보호를 위해 가장 먼저 살펴봐야 할 것은 보안의 가장 기본이 되는 네트워크 보안이다. 클라우드 환경에서는 가상·물리 인프라의 구성이 다양해지며, 접속포인트와 접속하는 단말의 갯수가 증가하고, 데이터 유통량이 많기 때문에

정보통신망 이용촉진 및 정보보호 등에 관한 법률(정보통신망법)에 의해 2월18일부터 정보통신사업자들은 내부망과 외부망의 망분리 환경을 구축해야 한다. 이에 따라 망분리 시장에 총성없는 전쟁이 시작됐다. 특히 망분리 시장의 리더였던 안랩이 주춤하는 사이

BYOD는 직원 소유의 단말기를 업무에 활용해 스마트워크의 이상을 실현할 수 있는 방법으로 각광받고 있다. 그러나 BYOD는 직원들이 사용하는 단말기를 통제할 수 없기 때문에 그 자체로 보안 홀이 될 수 있다. 직원이 소유한 기기에 사적인 용도로 애플

올해 상반기 정보보안 컨설팅 전문업체 확대지정이 예고되면서 코닉글로리, 이글루시큐리티 등 컨설팅 시장에 새롭게 진출한 기업이 주목받고 있다. 또한 지능형 타깃공격과 BYOD·클라우드·빅데이터 등 새로운 IT 환경에 대비하기 위한 일반 컨설팅 수요가 늘

IT 복잡성이 높아지면서 ‘옥상옥’으로 전락한 보안관리가 빅데이터 기술을 받아들이면서 IT 시스템 전반에 대한 안전성을 확보할 수 있는 플랫폼으로 진화하고 있다. 모든 IT 시스템에서 발생하는 로그와 이벤트를 통합관리해 외부 위험

클라우드, 빅데이터, 모바일은 IT를 강타한 핫이슈로, 보안업계에서도 이 세 분야의 보안 문제가 매우 심각한 상황이라고 경고하고 있다. 그러나 정보보안 담당자들은 모바일은 심각한 위협이 되지만 클라우드·빅데이터는 과장된 선전이라고 생각하는 것으로 나타

비즈니스의 IT 의존도가 높아지면서 웹을 통한 업무수행이 늘어나고 있으며, 웹 애플리케이션 취약성 공격도 함께 증가하고 있다. 클라우드, BYOD 등 새로운 IT 트렌드가 확산되면서 웹 중심 업무로의 변화가 빠르게 진행되고 있으며, 이에 따른 보안 위

개인정보보호법은 정책 수립부터 관리, 운영, 보안 시스템 도입까지 모든 단계에 걸친 보안 전략을 주문하고 있지만, 지난 1년여간 이 시장의 흐름을 보면 DB 보안에 초점을 맞추고 있는 것으로 평가할 수 있다. 그동안 DB 보안 분야에 대한 투자가 적었

개인정보보호법 대응 솔루션 중 가장 주의를 기울여야 할 것은 엔드포인트이다. DB 암호화나 접근제어 등은 기능과 기술의 범위가 비교적 분명하게 구분되지만, 엔드포인트 단에서의 개인정보 보호는 너무나도 다양한 방법과 기술이 제공되기 때문이다. 전문가들이

행정안전부는 지난해 9월 배포한 ‘개인정보의 안전성 확보조치 기준 및 해설서’를 통해 접근관리 항목에 대해 상세하게 설명했다. 개인정보처리자는 시스템에 대한 접근권한을 업무 수행에 필요한 최소한의 범위로 업무 담당자에 따라 차등 부여해야 하며, 전보·

개인정보보호법 제정 의의가 가장 분명하게 드러난 조항은 개인정보의 암호화를 명시한 제24조 3항 ‘(개인정보의) 고유식별정보가 분실·도난·유출·변조 또는 훼손되지 아니하도록 대통령령으로 정하는 바에 따라 암호화 등 안전성 확보에 필요한 조치를 해야 한

지난해 9월 시행된 개인정보보호법은 보호해야 할 ‘개인정보’가 무엇인지, 보호해야 할 주체는 누구인지, 위반할 때 처벌조항과 개인정보 유출 피해사고를 당했을 때 피해보상 방법 등을 구체화했다는 점에서 중요한 의의를 가진다. 특히 주민등록번호, 의료기록

보안 관리가 주요 이슈로 떠오르고 있다. 초기 단순 바이러스에서 시작된 사이버 위협은 금전적 이익을 노리는 범죄화로 진화하면서 다양한 보안 솔루션이 도입됐고, 다양해진 위협만큼 보안 솔루션의 종류 역시 다채로워지고 있는 상황이다. 도입되는 보안 솔루션

WAF(Web Application Firewall)는 방화벽, 침입방지시스템(IPS) 등과 함께 기업의 필수 보안 솔루션으로 인식되고 있다. 웹의 이용이 지속적으로 높아지면서 웹을 타깃으로 한 공격이 일상적으로 이뤄지고 있다는 점은 WAF의 위상을

연이은 보안사고로 서버보안, 즉 시큐어 OS가 재조명받고 있다. 시큐어 OS는 슈퍼유저의 권한을 제한함으로써 보안사고를 막는다는 개념이다. 최근 관리자 권한을 탈취해 정보를 유출하고, 시스템 장애를 유발하는 공격에 대응하기 위해 시큐어 OS에 대한 수

웹을 이용한 가장 대표적인 공격 사례는 바로 웹 사이트에 몰래 악성코드를 삽입, 은닉시키는 것이다. 공격자의 입장에서 이는 웹 사이트에 접근하는 다수의 기기를 보다 손쉽게 감염시킬 수 있어 악성코드를 보다 손쉽게 대량으로 유포할 수 있게 되며, 이를

개인정보보호보법이 지난 3월 11일 국회 본회의를 통과, 3월 29일 공포돼 6개월이 지난 9월 29일부터 본격 시행된다. 개인정보보호법은 만연한 개인정보 오남용을 방지하는 계기가 될 뿐 아니라 이와 관련된 다양한 보안 수요를 불러 국내 보안 산업 성