|
|
|
|
 |
·[뉴스] 정보보안 전문가 필독서 ‘기업 정보보안 가이드 v14’ 출간 |
정보보안 분야에 새로운 혁명이 시작됐다. 클라우드·AI 열풍이 불어오면서 새로운 환경을 보호할 수 있는 새로운 보안 모델 ‘제로 트러스트’가 관심을 받고 있다. ‘제로 트러스트’ 기반 보안 모델에 대해 심층 분석하고, 올해 등장할 사이버 공격 방법 및 |
|
|
|
 |
·[뉴스] [보안 담당자 설문조사⑥] 진화하는 공격 vs 변하지 않는 보안 |
클라우드·IoT·AI 등 4차 산업혁명을 이끌 ICT 기술의 실생활 적용 속도가 빨라지면서 새로운 보안위협의 등장도 예고되고 있다. 그러나 기업/기관의 대비는 매우 미흡하다. 본지가 매년 정보보안 담당자를 대상으로 실시한 설문조사 결과 높아지는 보안 |
|
|
|
 |
·[뉴스] [보안 담당자 설문조사⑤] “AI, 기술 완성도 낮다” |
클라우드·IoT·AI 등 4차 산업혁명을 이끌 ICT 기술의 실생활 적용 속도가 빨라지면서 새로운 보안위협의 등장도 예고되고 있다. 그러나 기업/기관의 대비는 매우 미흡하다. 본지가 매년 정보보안 담당자를 대상으로 실시한 설문조사 결과 높아지는 보안 |
|
|
|
 |
·[뉴스] [보안 담당자 설문조사④] 클라우드 높은 신뢰 보여 |
클라우드·IoT·AI 등 4차 산업혁명을 이끌 ICT 기술의 실생활 적용 속도가 빨라지면서 새로운 보안위협의 등장도 예고되고 있다. 그러나 기업/기관의 대비는 매우 미흡하다. 본지가 매년 정보보안 담당자를 대상으로 실시한 설문조사 결과 높아지는 보안 |
|
|
|
 |
·[뉴스] [보안 담당자 설문조사③] “민·관 공격 대응 협력해야” |
클라우드·IoT·AI 등 4차 산업혁명을 이끌 ICT 기술의 실생활 적용 속도가 빨라지면서 새로운 보안위협의 등장도 예고되고 있다. 그러나 기업/기관의 대비는 매우 미흡하다. 본지가 매년 정보보안 담당자를 대상으로 실시한 설문조사 결과 높아지는 보안 |
|
|
|
 |
·[뉴스] [보안 담당자 설문조사②] “블록체인, 과대포장 심하다” |
클라우드·IoT·AI 등 4차 산업혁명을 이끌 ICT 기술의 실생활 적용 속도가 빨라지면서 새로운 보안위협의 등장도 예고되고 있다. 그러나 기업/기관의 대비는 매우 미흡하다. 본지가 매년 정보보안 담당자를 대상으로 실시한 설문조사 결과 높아지는 보안 |
|
|
|
 |
·[뉴스] [보안 담당자 설문조사①] “클라우드 위협 가장 심각” |
클라우드·IoT·AI 등 4차 산업혁명을 이끌 ICT 기술의 실생활 적용 속도가 빨라지면서 새로운 보안위협의 등장도 예고되고 있다. 그러나 기업/기관의 대비는 매우 미흡하다. 본지가 매년 정보보안 담당자를 대상으로 실시한 설문조사 결과 높아지는 보안 |
|
|
|
 |
·[뉴스] IT 주류로 자리잡은 클라우드, 보안이 선결조건 |
클라우드가 IT의 주류로 자리잡고 있다. 기업/기관은 클라우드 이전을 주저하지 않고 있으며, 오히려 클라우드로 이관하는 것이 더 안전하고 편리하다고 여기고 있다. 특히 보안을 이유로 클라우드를 사용하는 기업들이 늘어나고 있다는 사실은 고무적인 일이다. |
|
|
|
 |
·[뉴스] 일상화된 사이버 공격, AI로 대응한다 |
사이버 공격이 일상화, 대규모화 되고 있으며, 기존의 보안 기술을 쉽게 우회하고 무력화한다. 개별 보안 솔루션을 우회하는 공격을 탐지하기 위해 SIEM과 같은 보안관제 솔루션을 사용하지만, 너무 많은 이벤트가 발생하기 때문에 어떤 것이 실제 위협인지 |
|
|
|
 |
·[뉴스] [2019 정보보안 이슈 톱 15] ⑮보안 산업, 경쟁력을 높여라 |
글로벌 보안 시장은 그 어느 때 보다 호황을 누리고 있다. 클라우드, IoT, 5G, 스마트시티 등 새로운 ICT 환경이 도래하고 지능적인 보안위협으로 기업의 생존이 위협을 받고 있는 상황에서 기업/기관이 보안 투자를 큰 폭으로 늘려가고 있기 때문이다 |
|
|
|
 |
·[뉴스] [2019 정보보안 이슈 톱 15] ⑭오픈소스 취약점 관리 |
오픈소스는 ‘낮게 달려 따기 좋은 과일’이라고 표현된다. 누구나 쉽게 이용할 수 있다는 뜻이다. 상용 소프트웨어의 90% 이상이 오픈소스로 제작되며, 민감한 금융앱, 사회기반시설에 사용되는 소프트웨어에도 오픈소스가 광범위하게 사용된다.오픈소스를 사용하 |
|
|
|
 |
·[뉴스] [2019 정보보안 이슈 톱 15] ⑬생체인증 범용화 |
많은 우려에도 불구하고 생체인증이 차세대 인증 수단으로 자리 잡고 있다. 생체인증 기술이 다양한 분야에서 사용되면서 사람들의 생활을 편리하게 해 준다. 비밀번호, PIN 번호 입력, 패턴 입력이 아니라 지문인식, 안면인식, 홍채인식으로 스마트폰의 잠금 |
|
|
|
 |
·[뉴스] [2019 정보보안 이슈 톱 15] ⑫강화되는 개인정보 보호 규제 |
대규모 개인정보 유출 사고는 끊임없이 발생하고 있다. 페이스북, 메리어트호텔, 여기어때, 하나센터 등 국내외에서 개인정보 유출 사고가 쉼 없이 발생했다.특히 돈이 되는 ‘금융정보’는 공격자들이 가장 선호하는 데이터다. 최근 금융기관들이 클라우드 전환과 |
|
|
|
 |
·[뉴스] [2019 정보보안 이슈 톱 15] ⑪확대되는 위협 정보 공유 |
진화하는 공격은 특정 보안 시스템이나 기업이 막을 수 없으며, 한 국가만의 노력으로 줄일 수도 없다. 공격자들은 국가의 경계 없이 활동한다. 미국 NSA에서 훔친 공격도구를 이용해 전 세계 인터넷 사용자를 공격한 워너크라이처럼 전 세계를 대상으로 공격 |
|
|
|
|
|
|
|
 |
·[뉴스] [2019 정보보안 이슈 톱 15] ⑨위험에 빠진 산업제어시설 |
IoT 보안 위협에 대한 경고는 수 년 전 부터 쏟아져 나왔으며, 봇넷, 시스템 파괴, 개인정보 유출 사고가 ‘재앙’ 수준으로 발생할 것이라는 주장도 등장했다. 2018년 크고 작은 IoT 기반 공격이 발생했지만, 전 세계를 공포에 몰아넣는 ‘재앙’의 |
|
|
|
 |
·[뉴스] [2019 정보보안 이슈 톱 15] ⑧공급망 공격 |
2018년 전 세계에 매우 큰 충격을 안겨 준 사건으로 중국 스파이칩 의혹을 꼽을 수 있다. 관련 업체들은 이 의혹을 전면 부인하고 나섰지만, 이와 같은 공격이 일어났을 가능성을 완전히 배제할 수는 없다.특히 이 의혹은 공급망 공격이 하드웨어 단으로 |
|
|
|
 |
·[뉴스] [2019 정보보안 이슈 톱 15] ⑦ 암호화폐 공격 계속된다 |
2017년 전 세계를 강타한 워너크라이 랜섬웨어 이후 랜섬웨어 공격 위험성은 이전보다 훨씬 줄어들었다고 평가된다. 대신 공격자들은 천정부지로 가격이 치솟는 암호화폐로 눈길을 돌렸으며, 암호화폐 사용자와 거래소를 해킹해 암호화폐를 탈취하거나 암호화폐를 |
|
|
|
 |
·[뉴스] [2019 정보보안 이슈 톱 15] ⑥ 진화하는 우회공격 |
공격자들은 보안 탐지를 우회하기 위해 새로운 공격도구를 쉼 없이 만들어낸다. 포티넷 ‘2018년 3분기 글로벌 보안 위협 전망 보고서’에 따르면 이 기간 동안 멀웨어 변종은 43% 증가했고, 멀웨어 변종군은 32% 증가했다. 기업당 멀웨어 탐지 수는 |
|
|
|
 |
·[뉴스] [2019 정보보안 이슈 톱 15] ⑤세대교체 중인 공격 시장 |
카스퍼스키랩 ‘2019년 위협 예측’ 보고서에서는 “대규모 APT는 더 이상 없을 것”이라는 파격적인 전망을 내놨다. APT 공격이 사라진다는 뜻은 아니고, 지능형 표적공격이 더 은밀하고 정교하게 진행돼 기존의 보안 탐지를 우회하게 될 것이라는 설명이 |
|
