[데이터넷] 개인정보 보호를 위해서는 민감정보를 반드시 암호화 해 저장하고, 유통되는 과정에도 암호화된 상태를 유지하도록 해야 한다. 키는 안전한 곳에 보관하며, HSM을 이용해 키에 대한 접근통제를 강력하게 유지하는 것도 필요하다.데이터 유출방지(DLP)와 개인정보 보호 솔루션을 이용해 민감정보의 불법 유출을 막는 조치도 필수다. 정형·비정형 데이터에서 개인정보, 신용정보, 생체정보 등을 검출해 적정한 수준의 보안 조치를 취하며 불 법적인 유출이 일어나지 않도록 해야 한다. 공격자가 SSL 암호화 트래픽에 숨겨 탈취하지 않도록 암

[데이터넷] 개정 개인정보보호법에는 개인정보 보호와 활용을 위한 많은 부분에서 진전이 있었다. 대표적으로 생체인식 정보와 인종·민족정보가 보호받아야 할 민감정보에 포함된것을 들 수 있다.개인을 알아볼 목적으로 사용하는 지문·홍채·안면 등 생체인식정보는 개인 고유의 정보로서 유출 시 되돌 릴 수 없는 피해가 발생할 가능성이 커서 이를 별도로 규율할 필요가 있고, 인종·민족정보는 우리 사회가 다 문화 사회로 변화함에 따라 처리 과정에서 개인을 차별하는 데 사용되지 않도록 보호할 필요성이 높아졌다. 이에 따라 생체인식정보와 인종·민족정보

[데이터넷] 비식별조치된 데이터를 기업이 자유롭게 사용할 수 있게 되면서 비식별화를 도와주는 솔루션이 경쟁적으로 출시되고 있다. 파수의 ‘애널리틱디아이디(AnalyticDID)’, 펜타시스템의 ‘데이터아이 피디(DataEyePIDI)’, 이지서티 ‘아이덴티티 실드(Identity Shield)’가 대표적이며, 데이타솔루션은 전자문서의 개인정보를 비식별화하는 기술에 대한 특허를 취득하고 시장 공략에 나선다.파수의 ‘애널리틱디아이디’는 데이터 보안 전문기 업의 노하우가 축적된 솔루션이다. 파수는 개정된 데이터 3법을 준수할 수 있도록

[데이터넷] 코로나바이러스감염증-19(COVID-19) 초기부터 우리 방역당국은 확진자 동선을 세세하게 공개하고 감염확산을 차단하는데 주력했다. 이 같은 조치에 유럽의 여러 국가들은 확진자에 대한 프라이버시 보호 위배라고 비판하기 바빴다. 4월 말 현재 우리나라 감염자수는 하루 10명 내외로 줄어들어 안정적으로 관리되는 반면, 사생활 보호에 대한 비판을 쏟아냈 던 유럽은 하루 수천명의 확진자와 수백명의 사망자를 발생시키면서 혼란을 겪고 있다.코로나19로 개인정보 보호와 활용에 대한 개념도 크게 바뀌고 있다. 개인정보와 사생활정보를

[데이터넷] 생체인식 기술은 FIDO 프로토콜 확산을 가속화하는 데 일조했다. FIDO는 비밀번호를 대체하거나 추가인증을 위해 사용하는 인증 프로토콜이다. 생체인식 기술이 FIDO 프로토콜을 채택하면서 이종 서비스 연결이 원활하게 됐다. 스마트폰에 디지털 신분증과 운전면허증, 출입카드, 업무 시스템 로그인 앱, 신용카드가 저장돼 있다면, 지문인식이나 얼굴인식만으로 신용카드 결제, 물리적 출입통제, 업무 시스템 로그인이 가능하다.지불결제 업체, 출입통제 인프라, 기업 로그인 시스템 등 개별 서비스들이 이종 서비스 연동을 위한 시스템

[데이터넷] 생체인식 기술 중 최근 가장 각광받는 것은 얼굴인식이다. 지문인식은 지문이 희미하거나 땀·물에 젖었을 때 인식되지 않는다. 코로나19로 개인 위생이 강조되면서 지문인식 센서에 손가락을 대는 것도 꺼리는 사람들이 많아지고 있는데, 비접촉 인증이 가능한 얼굴인식이 이를 대신할 수 있다.얼굴은 수많은 특징점을 찾아낼 수 있어 오인식률이 낮고, 스마트폰이나 웹캠을 바라보는 것 만으로 인증이 완료되기 때문에 사용 편의성이 높고 인증에 대한 저항감도 낮은 편이다. 얼굴로 인증을 했을 경우 범죄자의 심리가 위축돼 범죄를 저지를 확률

[데이터넷] 앞서 가상 시나리오로 소개했던 A씨의 사례에서, 스마트폰 얼굴인식만으로 본인인증이 가능한 것은 ‘패스워드 없는 세상’의 대표적인 예이다. A씨는 모든 로그인에서 ID/PW 입력 없이 스마트폰 얼굴인식으로 대체했다. FIDO 표준을 따르는 패스워드 대체 기술 이 적용됐기 때문에 가능한 것이다.계정정보는 가장 쉽게, 가장 빈번하게 도난당하는 개인정보다. 재택근무가 활성화되면서 급부상한 영상회의 솔루션 ‘줌(Zoom)’의 계정정보가 다크웹 에서 팔리고 있다는 사실이 알려졌다. 우리나라 국민의 계정정보도 다크웹에서 거래되고 있

[데이터넷] 분산ID에 대한 관심이 높아지고 상용 서비스도 속속 모습을 드러내면서 관련 기술표준 제정 움직임이 본격 화되고 있다. 금융보안원은 금융권이 분산ID를 활용할 수 있도록 금융권 신원관리 프레임워크를 금융보안표 준으로 제정했다.분산ID 표준은 ▲신원관리 프레임워크 구성과 모델 ▲신원증명과 상호연동 방법 ▲정보보호 요구사항 총 3부로 구성된다. 분산ID를 구성하는 기술·관리 요소 를 프레임워크로 정의하고 분산ID 식별자, 크리덴셜에 대한 생명주기와 구현 모델을 제시한다. 분산ID 기능 과 신원증명 유형, 보증 수준을 정의하고

[데이터넷] 문서작업, 외부 시장조사 기관 보고서 확인 등 여러 업무를 진행한다. 업무 중 잠깐의 휴식 시간 동안 HTS를 통해 주식 시 황을 조회하거나 거래한다.공식 업무를 마친 후 A씨는 온라인 영어강좌를 들으며, 수강생들끼리 모여 개설한 폐쇄형 SNS에서 정보를 주고 받는다. 그리고 주식거래 정보를 주고 받는 온라인 카페에도 로그인 해 정보를 공유한다. 그리고 새벽배송 서비스에 다음날 요리할 식재료를 주문하고, 요즘 푹 빠져있는 온라인 게임을 한다.A씨의 일과 중 회사 업무 시스템, 부서 내 회의실 입장, 외부 파트너사와 함께

[데이터넷] 집단 성착취 및 영상 거래 사건은 세상에 알려진 후 범죄가 오히려 확장되고 있다. 이러한 범죄가 있는지 몰랐던 사람들도 범죄에 가담하면서 텔레그램을 통해 영상을 거래하고 있다. 또한 이들은 검거된 공범자들이 어떻게 꼬리를 잡혔는지 분석하고, 수사를 어렵게 하는 방법, 검거됐을 때 형량을 낮추는 방법을 공유하는 한편, 더 자극적이고 엽기적인 영상을 찾아 나선다.한 번 범죄에 가담한 사람은 범죄의 늪에 더욱 빠져든다. 처음에는 ‘야한 동영상’에서 시작하지만, 점점 더 자극적인 영상으로 옮겨가고 실제로 범죄를 저지르고 마약에

[데이터넷] 가장 빈번하게 발생하는 내부자 위협은 사용자 계정 탈취다. 정상 사용자 계정으로 접속하는 공격자를 막는 것은 매우 어렵다. 시스코는 이를 두고 ‘공격자는 침입하지 않고 로그인한다’고 설명했으며, 비욘드트러스트는 엔터프라이즈가 평균 182개의 파트너사에서 매주 IT 시스템에 로그인하며, 58%는 이렇게 접근한 파트너가 데이터 유출과 관련있다고 생각하는 것으로 나 타났다고 말한다.트렌드마이크로 보고서에서는 클라우드 자격증명 탈취 시도가 크게 늘었다는 점을 경고했다. 오피스365 관련 피싱 링크가 크게 늘고 있으며, 관리자

[데이터넷] 정상적인 거래대상으로 위장하고, 업무 관련 내용을 사칭하는 공격을 완벽하게 차단하는 것은 불가능하다. 공격자들은 보안 시스템의 작 동 원리와 패턴을 파악해 교묘하게 이를 우회한다. 업무 프로세스 내에 자연스럽게 끼어들기 때문에 피해자는 자신이 공격에 가담하고 있다는 사실조차 모른채 업무를 이어간다.따라서 엔드포인트나 네트워크 내에서 사용자의 행 위를 정밀하게 분석하고 추적하면서 이상행위를 찾아 내는 사용자 행위 분석(UEBA) 솔루션이 필요하다. UEBA는 고의를 가진 내부자의 소행이나 감염된 사용자 계정에서 발생하는

[데이터넷] 최고의 실력을 가진 CISO가 있다고 해도 보안 위협을 완벽하게 차단할 수는 없다. 모든 사람이 보안 수칙을 잘 지키는 것도 아니고, 보안 수칙을 제대로 지키는데 도 속수무책으로 공격을 당하는 경우도 있기 때문이다. 회사에 피해를 입히려는 의도가 없다 해도 실수로 정보 를 유출하거나 시스템을 중단시키는 경우도 종종 발생 한다.거의 대부분의 공격은 내부자에 의해 발생한다. 의도를 갖고 공격하는 사람도 있지만, 악성코드에 감염되거나 계정 정보를 탈취당해, 혹은 실수로 사고를 일으킨다. 따라서 기존의 신뢰기반 보안 모델을 과

[데이터넷] 보안 전문가로 성장하기 위해서는 ‘공격’에 대해 아주 잘 알고 있어야 한다. ‘오펜시브 시큐리티(Offen sive Security)’는 공격자 관점에서 알려지지 않은 취약 점과 설정오류를 찾아내 조치를 취하도록 하는 전문 분 야이다. 오펜시브 시큐리티 분야의 전문 역량을 갖춘다면 보안 위협 선제대응에 보다 효과를 거둘 수 있을 것이다.박세한 엔키 대표는 “수많은 해킹사고를 분석해보면 공격 목표와 방법, 도구 등은 각각 다르다. 그러나 공 격자들이 이용할 수 있는 보안 취약점이 있다는 공통점 이 있다”며 “수많은 시스템

[데이터넷] 사이버 공격을 비즈니스로 삼고 있는 범죄자들은 오로지 ‘공격’만을 연구한다. 목표 조직의 취약점을 찾아내고 성공적인 침투 전략을 세워 실천한다. 타깃 사용자의 업무 특성과 습관을 교묘하게 이용하는 사회공학 기법 활용 공격을 통해 공격 성공률을 높인다.공격에만 몰두하는 공격자와 달리, 보안 담당자는 위협 대응에만 집중하지 못한다. 사내 의사결정에 필요한 보고서 작성과 회의 참석, 신규 장비·서비스 검토와 구축 및 운영, 보안조직을 포함한 전사 임직원 보안 역량 교육, 각종 컴플라이언스 파악과 대응, 경쟁사 동향 등 ‘위협

[데이터넷] 최근 네트워크와 네트워크 보안 업계에서 집중 주목하고 있는 시장이 시큐어 액세스 서비스 엣지(SASE)다. 가트너는 지난해 SASE의 개념을 정의하며, SD-WAN, 클라우드 접근 보안 중개(CASB), 보안 웹 게이트웨이(SWG), 소프트웨어 정의 경계(SDP) 등 분산 환경의 접근과 보안을 지원하는 기술이 SASE로 발전하게 될 것이라고 소개한 바 있다.SASE는 전국 혹은 글로벌 단위로 분산된 지점·지사 운영 시 비용을 줄이고 보안 문제를 해결하기 위해 제안되는 개념이다. MPLS 전용선에 소요되는 높은 비용을 합

[데이터넷] 영상회의 솔루션 ‘줌(Zoom)’의 계정이 다크웹에서 53만여개가 판매되고 있으며, 심지어 일부는 무료로 공유되고 있는 것으로 알려진다. 코로나19 감염 확산 예방을 위해 온라인 수업과 온라인 회의 시 사용하는 영상회의 솔루션의 보안 문제가 뜨거운 감자로 떠오르고 있는 상황이다.정부와 관계부처 및 보안 기업들은 온라인 회의·수업 시 반드시 지켜야 할 보안 수칙을 연일 안내하고 있지만, IT·보안 지식이 낮은 사람들까지 이 수칙을 완벽하게 지킬 수 있을 것으로 보기 어렵다. 또한 영상회의 솔루션 자체가 갖고 있는 각종 취

[데이터넷] ‘세계 역사는 코로나 이전(BC: Before Corona)과 코로나 이후(AC·After Corona)로 새롭게 쓰일 것’이라는 말이 유행처럼 돌고 있다. 높은 감염율과 치사율을 기록하고 있는 ‘코로나19’는 사람들의 이동과 모임을 극도로 제한하고 있어 모든 업무와 일상을 온라인에 의존하게 하고 있다. 이에 따라 온라인 연결성이 매우 중요한 이슈로 떠올랐으며, ‘안정적인 연결과 보안’이 ICT의 새로운 화두로 떠오르고 있다.원격지의 안전한 연결을 위해 가장 기본적으로 VPN이 사용되지만, 클라우드 환경에서VPN이 필수

[데이터넷] 재택근무를 지원하는 클라우드 기반 협업툴은 인터넷만 연결되면 사용할 수 있다. 그러나 협업 프로그램 내에서 작업중인 내용은 암호화하지 않으며, 초대 링크만으로 외부인을 업무에 동참하게 할 수 있어 실수로 다른 사람을 초대하는 등의 문제가 발생할 수 있다.인터넷을 통해 업무 시스템에 접속하기 때문에 인터넷을 기반으로 한 각종 보안사고에도 취약하다. 특히 가정 내 보안에 취약한 무선 공유기나 카페 등의 공공 와이파이를 사용할 경우, 악의적인 사용자와 연결될 수 있으며, 암호화되지 않은 상태로 데이터가 전송돼 공격자에게 탈취

[데이터넷] 기업 네트워크 바깥에서 내부 시스템으로 접근할 때 VPN을 주로 사용한다. VPN은 암호화 통신 터널 기술을 이용해 인터넷 망으로도 전용망과 같은 높은 속도와 보안을 제공하는 통신 기술이다.VPN은 수십년간 사용해 온 안전성이 높은 기술이지만, 완전한 기술이라고는 할 수 없다. VPN에 내재된 심각한 취약점이 잇달아 발견되고 있으며, 사용자 인증정보가 탈취되면 공격자가 VPN을 통해 정상 사용자 권한으로 침투할 수 있다.원격지에서 사내 시스템에 안전하게 접근하는 기술 중 VDI도 많이 사용된다. 스마트워크를 위해 제안되