|
|
|
|
 |
·[뉴스] [개인정보 보호와 활용⑥] 일관된 암호화·키관리 필수 |
개인정보와 보호와 활용을 ‘양날의 검’으로 비유하는 것은 적절하지 못하다. 돈이 되는 ‘고급 개인정보’를 훔치려는 사이버 범죄자들이 늘고 있다. 이에 대응하기 위해서는 개인정보를 철저하게 보호해야 한다. 그러나 개인화 서비스가 발달한 현재, ‘개인정보 |
|
|
|
 |
·[뉴스] [개인정보 보호와 활용⑤] 클라우드 포괄하는 보안 정책 필수 |
“금융정보도 클라우드 이용 가능”클라우드는 비즈니스에서 떼어낼 수 없는 핵심 IT 인프라로 자리 잡았다. 스타트업, 게임사, 포털, 인터넷 쇼핑몰 등 인터넷 기반 비즈니스는 거의 대부분의 비즈니스가 클라우드에서 운영되고 있으며, 대형 제조사, 글로벌 |
|
|
|
 |
·[뉴스] [개인정보 보호와 활용④] GDPR, 개인정보 가시성 확보가 먼저 |
개인정보와 보호와 활용을 ‘양날의 검’으로 비유하는 것은 적절하지 못하다. 돈이 되는 ‘고급 개인정보’를 훔치려는 사이버 범죄자들이 늘고 있다. 이에 대응하기 위해서는 개인정보를 철저하게 보호해야 한다. 그러나 개인화 서비스가 발달한 현재, ‘개인정보 |
|
|
|
 |
·[뉴스] [개인정보 보호와 활용③] 강력해지는 개인정보 보호 규제 |
개인정보의 보호와 활용을 ‘양날의 검’으로 비유하는 것은 적절하지 못하다. 돈이 되는 ‘고급 개인정보’를 훔치려는 사이버 범죄자들이 늘고 있다. 이에 대응하기 위해서는 개인정보를 철저하게 보호해야 한다. 그러나 개인화 서비스가 발달한 현재, ‘개인정보 |
|
|
|
 |
·[뉴스] [개인정보 보호와 활용②] 지능화되는 개인정보 탈취 범죄 |
개인정보와 보호와 활용을 ‘양날의 검’으로 비유하는 것은 적절하지 못하다. 돈이 되는 ‘고급 개인정보’를 훔치려는 사이버 범죄자들이 늘고 있다. 이에 대응하기 위해서는 개인정보를 철저하게 보호해야 한다. 그러나 개인화 서비스가 발달한 현재, ‘개인정보 |
|
|
|
 |
·[뉴스] [개인정보 보호와 활용①] 심각해지는 개인정보 유출 사고 |
개인정보와 보호와 활용을 ‘양날의 검’으로 비유하는 것은 적절하지 못하다. 돈이 되는 ‘고급 개인정보’를 훔치는 사이버 공격을 차단하기 위해 개인정보를 철저하게 보호해야 한다. 그러나 개인화 서비스가 발달한 현재, ‘개인정보 보호’에만 집중하면 경쟁력 |
|
|
|
 |
·[뉴스] [SSL 가시성] 모든 트래픽 가시화해 보호 |
웹 보안 시장에서 최근 가장 뜨거운 감자는 SSL 암호화 트래픽 처리다. SSL은 네트워크로 전송되는 패킷을 암호화해 탈취를 막기 위한 것인데, 악성코드나 불법적인 데이터 탈취 시도도 암호화로 보호된다는 딜레마를 갖고 있다.원칙적으로 모든 트래픽은 복 |
|
|
|
 |
·[뉴스] [SWG·유해사이트 차단②] 신기술로 무장한 ‘뉴 플레이어’ |
SWG 시장에도 최근 클라우드로 전환하려는 움직임이 본격화되고 있으며, 이에 따라 글로벌 SECaaS 기업 지스케일러의 비즈니스도 크게 성장하고 있다. 지스케일러는 우리나라에서도 상당히 좋은 성과를 거두고 있는데, 우리나라의 글로벌 대기업과 금융사 등 |
|
|
|
 |
·[뉴스] [SWG·유해사이트 차단①] 사용자 보호하는 SWG |
웹을 이용한 공격 중 워터링홀, 드라이브 바이 다운로드, 멀버타이징 등은 웹사이트 혹은 광고 배너가 감염돼 방문한 사용자에게 악성코드를 다운로드해 공격 통로를 만들어주는 것이다. 이 공격은 대규모 불특정 다수를 감염시키거나 타깃 사용자 그룹을 감염시키 |
|
|
|
 |
·[뉴스] [웹방화벽③] 컴플라이언스로 성장한 국내 웹방화벽 |
우리나라 웹방화벽 시장은 컴플라이언스로 인해 성장해 단기간 놀라운 성장을 기록했다. 그러나 규제로 인한 특수가 사라지자 수요가 급감해 최근 2년여 동안 깊은 침체에 빠졌다. 규제준수만을 위해 웹방화벽을 도입한 기업 중 상당수가 잦은 오탐과 장애, 운영 |
|
|
|
 |
·[뉴스] [웹방화벽②] 차세대 기술 탑재하며 진화하는 웹방화벽 |
웹은 누구나 쉽게 접속할 수 있고, 수시로 바뀌기 때문에 공격당하기 쉽다. 웹은 설계부터 운영에 이르는 전 단계에서 보안을 적용해야 하며, 시큐어코딩으로 소스코드에 취약점을 제거하고 정기적인 취약점 점검으로 공격 당할 가능성을 낮춰야 한다.이러한 과정 |
|
|
|
 |
·[뉴스] [웹방화벽①] 크리덴셜 스터핑·악성 봇도 탐지 |
웹방화벽은 웹서버를 보호하기 위한 가장 기본적인 보안 솔루션으로, 최근 웹 기반 공격 방어 기술 뿐만 아니라 악성 봇 차단, 크리덴셜 스터핑(Credential Stuffing) 차단 등의 기술을 추가하면서 차세대 기술로 진화하고 있다.크리덴셜 스터핑 |
|
|
|
 |
·[뉴스] [웹 기반 공격 방어 기술] 일상생활 혁신시키는 웹 |
웹이 일상생활을 혁신시키고 있다. 웹을 통해 모든 생활이 이뤄지며, 업무 역시 웹으로 진행된다. 그래서 웹이 최대 보안홀로 전락하고 말았다. 웹은 누구나 접근하기 쉽고 수시로 바뀌기 때문에 보안 취약점도 많다. 공격하기 아주 좋은 환경이라는 뜻이다. |
|
|
|
 |
·[뉴스] [SW 중심시대의 보안②] 모든 SW 취약점 관리 필수 |
소프트웨어 개발 보안은 정적분석(SAST)와 동적분석(DAST)로 구분되며, 최근에는 실행 중 애플리케이션 자가 보호(RASP)가 새롭게 주목을 받고 있다.파수닷컴에서 분사한 스패로우는 소프트웨어 개발 보안 전문 기업으로, SAST, DAST, RAS |
|
|
|
 |
·[뉴스] [SW 중심시대의 보안①] ‘시큐어 SDLC’로 보안 내재화 |
바야흐로 소프트웨어 중심 시대가 도래 했다. 디지털 트랜스포메이션은 소프트웨어를 통해 이뤄지고 있으며, 전통적인 하드웨어가 갖고 있던 IT 주도권은 소프트웨어로 넘어오고 있다. 작은 단위로 개발된 소프트웨어인 마이크로서비스가 클라우드·IoT 서비스를 |
|
|
|
 |
·[뉴스] [AI 활용 보안 기술①] 보안 전문가 역량 확대하는 AI |
사이버 보안에서 공격자와 방어자를 쫓기는 자와 쫓는 자로 비유하는 것은 맞지 않다. 사이버 세상에서 쫓기는 자는 쫓는 자 보다 절대적으로 우위에 있기 때문이다. 수많은 보안 솔루션으로 경계를 보호하고, 내부위협 탐지 시스템으로 내부 보안에도 완벽을 기 |
|
|
|
 |
·[뉴스] [망분리 보안⑥] 업무망 PC 보호 기술 ‘시급’ |
망분리를 맹신하는 것은 위험하다. 망분리의 망연계 구간과 엔드포인트는 일반 업무환경보다 오히려 더 위험한 상태에 놓여있다. 망분리 후 협력사에 데이터를 전송할 때 평문으로 보내는 경우도 비일비재하다. 현재 망분리 환경의 보안 위협을 살펴보고, 이를 해 |
|
|
|
 |
·[뉴스] [망분리 보안④] 일방향 망연계로 폐쇄망 보안 ↑ |
망분리를 맹신하는 것은 위험하다. 망분리의 망연계 구간과 엔드포인트는 일반 업무환경보다 오히려 더 위험한 상태에 놓여있다. 망분리 후 협력사에 데이터를 전송할 때 평문으로 보내는 경우도 비일비재하다. 현재 망분리 환경의 보안 위협을 살펴보고, 이를 해 |
|
|
|
 |
·[뉴스] [망분리 보안③] 보안 강화된 망연계로 망분리 보호 |
망분리를 맹신하는 것은 위험하다. 망분리의 망연계 구간과 엔드포인트는 일반 업무환경보다 오히려 더 위험한 상태에 놓여있다. 망분리 후 협력사에 데이터를 전송할 때 평문으로 보내는 경우도 비일비재하다. 현재 망분리 환경의 보안 위협을 살펴보고, 이를 해 |
|
|
|
 |
·[뉴스] [망분리 보안②] 보안 정책 지킬 수 없는 망분리 |
망분리를 맹신하는 것은 위험하다. 망분리의 망연계 구간과 엔드포인트는 일반 업무환경보다 오히려 더 위험한 상태에 놓여있다. 망분리 후 협력사에 데이터를 전송할 때 평문으로 보내는 경우도 비일비재하다. 현재 망분리 환경의 보안 위협을 살펴보고, 이를 해 |
|
