|
|
|
|
 |
·[뉴스] [IoT 보안- SW 보안①] SW 생명주기 맞춘 보안 전략 필수 |
앞서 IoT 기기와 네트워크를 보호하는 방법을 살펴봤다. 이번에는 IoT 서비스를 직접 수행하는 소프트웨어를 보호하는 방법을 살펴보겠다. 많은 경우 IoT 서비스는 라이프사이클이 짧은 편이기 때문에 개발, 테스트, 배포, 운영에 이르는 복잡한 단계를 |
|
|
|
 |
·[뉴스] [IoT 보안②] AAA, IoT 현실화의 첫 단계 |
IoT는 사람이나 다른 IT 기술의 개입 없이 사물간, 혹은 사물과 사람간 통신이 가능해야 하기 때문에 인증(Authentication)과 인가(Authorization)도 중요하다. 스마트그리드와 같이 사용한 만큼 비용을 지불하는 경우 과금(Acco |
|
|
|
 |
·[뉴스] [IoT 보안①] IoT 라이프 사이클 맞춘 보안 전략 시급 |
IoT 시장이 빠르게 성장하고 있다. 시스코는 인터넷에 연결되는 기기가 2020년는 500억 대에 이를 것으로 전망했으며, ARM은 2035년 IoT 디바이스가 1조개에 이를 것으로 예상했다. IoT가 확장될수록 보안위협도 커진다. 가트너는 2020년 |
|
|
|
 |
·[뉴스] [클라우드 보안⑥ 네트워크 보안] 주도권 확보 경쟁 시작 |
네트워크 보안 벤더들은 최근 클라우드 보안 시장에서 적극적인 변화를 시도하고 있다. 이들은 방화벽을 센서로 삼아 하이브리드 전체에서 위협정보를 수집하고, APT 방어 플랫폼에서 분석해 이를 네트워크와 엔드포인트로 배포해 차단하는 지능형 위협 방어(AT |
|
|
|
 |
·[뉴스] [클라우드 보안⑤] 웹·앱·데이터 보호 ‘필수’ |
클라우드는 애플리케이션으로 서비스되며, 인터넷을 통해 제공된다. 따라서 인터넷을 통해 진행되는 각종 사이버 공격으로부터 안전하지 않다. 인터넷은 누구나 접근할 수 있고, 다양한 단말과 네트워크 환경을 지원해야 하기 때문에 많은 보안 기능을 갖출 수 없 |
|
|
|
 |
·[뉴스] [클라우드 보안④ IAM] 역할기반 접근통제로 멀티클라우드 보호 |
멀티클라우드를 운영하는데 있어 중요하지만 쉽게 간과되는 것 중 하나가 계정관리이다. 클라우드는 인터넷을 통해 접속되며, ID/PW만으로도 접근이 가능하다. 일부 높은 수준의 보안이 필요한 경우 추가인증을 요구하거나 단말·브라우저 정보 및 IP 정보 확 |
|
|
|
 |
·[뉴스] [클라우드 보안③ CASB] 클라우드 자율성 보장하는 보안 기술 |
클라우드의 최대 보안홀인 섀도우 클라우드를 해결하기 위해 클라우드 접근보안 중개(CASB) 시스템이 필수다. CASB는 임직원이 각자 주어진 권한 내에서, 허용된 클라우드로만 접속할 수 있도록 통제하고, SaaS 행위 분석과 중요정보 유출 방지, 컴플 |
|
|
|
 |
·[뉴스] [클라우드 보안②] 민첩성 해치지 않으며 보안 요건 준수 |
클라우드 보안은 클라우드 사업자가 자신의 서비스와 인프라를 보호하기 위한 것, 클라우드 사용자가 클라우드에서 구동중인 자신의 서비스를 보호하는 것, 그리고 클라우드로 제공되는 보안 서비스(SECaaS)로 나눌 수 있다.클라우드 인프라와 서비스를 보호하 |
|
|
|
 |
·[뉴스] [클라우드 보안①] 성장 가속 밟은 클라우드 |
정부가 공공부문에 민간 클라우드 서비스를 적극 도입할 수 있도록 민간 클라우드 이용 범위를 대폭 확대하면서 클라우드 시장 활성화에 나섰다. 행정안전부가 지난 4일 발표한 ‘공공부문 클라우드 기본계획’에서는 기존의 공공기관 민간 클라우드 이용 가이드라인 |
|
|
|
 |
·[뉴스] [개인정보 보호와 활용⑨] AI 탑재 DLP로 개인정보 보호 |
개인정보의 보호와 활용을 ‘양날의 검’으로 비유하는 것은 적절하지 못하다. 돈이 되는 ‘고급 개인정보’를 훔치려는 사이버 범죄자들이 늘고 있다. 이에 대응하기 위해서는 개인정보를 철저하게 보호해야 한다. 그러나 개인화 서비스가 발달한 현재, ‘개인정보 |
|
|
|
 |
·[뉴스] [개인정보 보호와 활용⑦] 대규모 환경서도 암호화 지원 |
개인정보와 보호와 활용을 ‘양날의 검’으로 비유하는 것은 적절하지 못하다. 돈이 되는 ‘고급 개인정보’를 훔치려는 사이버 범죄자들이 늘고 있다. 이에 대응하기 위해서는 개인정보를 철저하게 보호해야 한다. 그러나 개인화 서비스가 발달한 현재, ‘개인정보 |
|
|
|
 |
·[뉴스] [개인정보 보호와 활용⑥] 일관된 암호화·키관리 필수 |
개인정보와 보호와 활용을 ‘양날의 검’으로 비유하는 것은 적절하지 못하다. 돈이 되는 ‘고급 개인정보’를 훔치려는 사이버 범죄자들이 늘고 있다. 이에 대응하기 위해서는 개인정보를 철저하게 보호해야 한다. 그러나 개인화 서비스가 발달한 현재, ‘개인정보 |
|
|
|
 |
·[뉴스] [개인정보 보호와 활용⑤] 클라우드 포괄하는 보안 정책 필수 |
“금융정보도 클라우드 이용 가능”클라우드는 비즈니스에서 떼어낼 수 없는 핵심 IT 인프라로 자리 잡았다. 스타트업, 게임사, 포털, 인터넷 쇼핑몰 등 인터넷 기반 비즈니스는 거의 대부분의 비즈니스가 클라우드에서 운영되고 있으며, 대형 제조사, 글로벌 |
|
|
|
 |
·[뉴스] [개인정보 보호와 활용④] GDPR, 개인정보 가시성 확보가 먼저 |
개인정보와 보호와 활용을 ‘양날의 검’으로 비유하는 것은 적절하지 못하다. 돈이 되는 ‘고급 개인정보’를 훔치려는 사이버 범죄자들이 늘고 있다. 이에 대응하기 위해서는 개인정보를 철저하게 보호해야 한다. 그러나 개인화 서비스가 발달한 현재, ‘개인정보 |
|
|
|
 |
·[뉴스] [개인정보 보호와 활용③] 강력해지는 개인정보 보호 규제 |
개인정보의 보호와 활용을 ‘양날의 검’으로 비유하는 것은 적절하지 못하다. 돈이 되는 ‘고급 개인정보’를 훔치려는 사이버 범죄자들이 늘고 있다. 이에 대응하기 위해서는 개인정보를 철저하게 보호해야 한다. 그러나 개인화 서비스가 발달한 현재, ‘개인정보 |
|
|
|
 |
·[뉴스] [개인정보 보호와 활용②] 지능화되는 개인정보 탈취 범죄 |
개인정보와 보호와 활용을 ‘양날의 검’으로 비유하는 것은 적절하지 못하다. 돈이 되는 ‘고급 개인정보’를 훔치려는 사이버 범죄자들이 늘고 있다. 이에 대응하기 위해서는 개인정보를 철저하게 보호해야 한다. 그러나 개인화 서비스가 발달한 현재, ‘개인정보 |
|
|
|
 |
·[뉴스] [개인정보 보호와 활용①] 심각해지는 개인정보 유출 사고 |
개인정보와 보호와 활용을 ‘양날의 검’으로 비유하는 것은 적절하지 못하다. 돈이 되는 ‘고급 개인정보’를 훔치는 사이버 공격을 차단하기 위해 개인정보를 철저하게 보호해야 한다. 그러나 개인화 서비스가 발달한 현재, ‘개인정보 보호’에만 집중하면 경쟁력 |
|
|
|
 |
·[뉴스] [SSL 가시성] 모든 트래픽 가시화해 보호 |
웹 보안 시장에서 최근 가장 뜨거운 감자는 SSL 암호화 트래픽 처리다. SSL은 네트워크로 전송되는 패킷을 암호화해 탈취를 막기 위한 것인데, 악성코드나 불법적인 데이터 탈취 시도도 암호화로 보호된다는 딜레마를 갖고 있다.원칙적으로 모든 트래픽은 복 |
|
|
|
 |
·[뉴스] [SWG·유해사이트 차단②] 신기술로 무장한 ‘뉴 플레이어’ |
SWG 시장에도 최근 클라우드로 전환하려는 움직임이 본격화되고 있으며, 이에 따라 글로벌 SECaaS 기업 지스케일러의 비즈니스도 크게 성장하고 있다. 지스케일러는 우리나라에서도 상당히 좋은 성과를 거두고 있는데, 우리나라의 글로벌 대기업과 금융사 등 |
|
|
|
 |
·[뉴스] [SWG·유해사이트 차단①] 사용자 보호하는 SWG |
웹을 이용한 공격 중 워터링홀, 드라이브 바이 다운로드, 멀버타이징 등은 웹사이트 혹은 광고 배너가 감염돼 방문한 사용자에게 악성코드를 다운로드해 공격 통로를 만들어주는 것이다. 이 공격은 대규모 불특정 다수를 감염시키거나 타깃 사용자 그룹을 감염시키 |
|
