‘Zero Trust(제로트러스트)’. 이 단어를 보았을 때, 이게 무슨 의미일까 생각을 많이 했다. ‘Zero’도 알고 ‘Trust’도 알겠는데 이 두 개의 단어를 조합하면 무슨 의미인지 이해할 수 없었기 때문이다. 더욱이 외부의 정보보안 강연이나 보안을 한다는 사람들의 제로트러스트는 보통 "아무것도 믿지 마라!" 이렇게 이야기하는데 여전히 이해되지 않고 허전했다.목마른 자가 우물 판다고, 결국 인터넷 검색을 해 보았더니, 10년도 넘은 시점에 이 개념이 소개되었다는 내용을 최근에서야 알게 되었다. 아니 아마도 들었으나 별로 중요

언택트 소비가 일상화되면서 무인화기기에 대한 수요가 급증하고 있는 가운데 롯데정보통신과 쏘마, 컬처메이커스가 컨소시엄을 구성하고 보다 편리하고 안전한 무인화기기 플랫폼 개발에 나섰다.롯데정보통신은 이미 백화점, 마트, 편의점, 시네마 등 다양한 유통 산업에 무인 키오스크, 로봇 POS, 셀프 체크아웃 장비를 운영하고 있는 중이다.특히 이번에 쏘마·컬처메이커스와 컨소시엄을 통해 ‘AI기반 위협 분석기술을 활용한 무인화기기 융합보안 플랫폼’을 적용한 무인화기술을 테스트하기 위해 1층 사옥에 무인 매장인 ‘DT Lab’을 구현하고 본격적

[정보제공. 스틸리언][AIS 2021] 국내 최대 인공지능·머신러닝 정보보호 컨퍼런스에 여러분을 초대합니다!-인공지능·머신러닝 적용 정보보호 기술과 위협 정보 공유의 장-2021년 9월 16일 온라인 개최-공공·금융·기업 정보보호 관계자라면 누구나 무료참석-보안교육7시간 이수증 발급-사전등록: 클릭★정보보안 대표 미디어 데일리시큐!★

개인정보보호를 생각하면 기업이나 조직에서 가진 정보자산을 보호하는 관점으로 생각하기 쉽지만, 실질적으로 개개인에게 가장 큰 영향을 미칠 수 있는 부분은 개인들이 사용하고 있는 디바이스에서 발생할 수 있는 사생활 침해 이슈를 간과할 수 없다.조직에서 보관하고 있던 개인정보가 유출되면, 개인의 입장에서는 ‘많은’ 사람의 나의‘일부’ 정보가 유출되는 것이지만, 개인의 디바이스에서 유출되는 정보는 그 ‘개인의 거의 모든 정보’가 유출될 수 있다.휴대폰을 생각해 보면, 그 안에 개인정보를 포함한 훨씬 광범위한 개인의 프라이버시가 담겨있는 경

FIDO(파이도) 도입을 고려하고 있는 기관에서는 FIDO 얼라이언스(Alliance)에서 인증을 취득한 제품인지 확인해야 할 것으로 보인다.사용자 식별을 위해 FIDO 도입이 활발해지고 있는 가운데 FIDO1 계열 인증 제품인지, FIDO2 계열의 인증 제품인지 확인 없이 기관에서 구축하는 사례가 늘고 있다.FIDO1 및 FIDO2 계열은 버전업이 아닌 두 가지 계열로 구분되어 있다.FIDO1 계열은 전용 인증앱을 통해 사용자를 인증하는 방식이며 현재 최신 버전은 FIDO1.1이다. (FIDO 1.0 단종)FIDO2 계열은 브라우

[정보제공. 스틸리언]★정보보안 대표 미디어 데일리시큐!★

강력한 보안 정책은 항상 중요했지만, 연결성이 더욱 강력해진 글로벌 비즈니스 환경으로 인해 알려지지 않은 제로데이 공격이 폭증하는 등 IT 담당자들은 그 어느 때보다도 보안 위협을 많이 우려하고 있다.현재 많은 기업들이 매년 기업용 애플리케이션의 유지 보수 비용을 지불하면서, 지속적으로 소프트웨어 패치를 적용하는 것 외에는 대안이 없다고 생각한다. 그러나 이러한 방법은 최신 보안 위협 환경의 특징을 정확히 파악하지 못하고 있는 것이다. 기존 엔터프라이즈 솔루션 기업들은 소프트웨어 패치를 제공하여 단순하게 버그를 수정하는 방식이다.제

제1회 자동차 및 무인이동체 보안워크샵이 8월 6일 한국정보보호학회 자동차 및 무인이동체 보안연구회 주최로 개최됐다.온라인으로 진행된 이날 워크샵에는 IoT 기기 보안성 평가인증과 자동차, 드론, 무기체계 및 제어시스템 보안 등 다양한 이슈에 대한 강연들이 이루어져 큰 과심을 끌었다.손경호 강원대 교수는 ‘IoT 기기 보안성 평가인증 최신 동향’을 주제로 강연을 진행하며 “IoT 보안시험·인증체계 마련을 위해 국제 협력을 강화하고 국제 표준에 기반한 시험인증 기준과 CC/CMVP 등 기존 정부가 운영중인 시험·인증 제도와 연계 방안

1. 최근에 미국과 중국, 러시아 간에 해킹과 관련된 이슈들이 점점 커지는 모양새다.실제 국가의 지원을 받는 공격이 이루어지고 있는지, 민간 차원의 악의적인 공격이든 중요해 보이지 않는다.패권 다툼의 명분이 되는 수단으로는 이미 그 역할을 충분히 하고 있기 때문이다.이런 위험은 연초에 쓴 칼럼에 '국가 간 사이버 이슈의 확대'에서 이미 언급한 바 있지만, 점점 그 사례가 구체화되고, 위협의 강도가 높아지고 있다. ([박나룡 칼럼] 2021년 정보보호, 얼마나 더 복잡해질까…5가지 이슈(클릭))2. 최근 애플 아이폰에 대한 해킹 툴로

“하나/외환은행 보안시스템 통합, 통합은행 보안 기획, 외환은행 중국현지법인 설립 IT총괄, 은행 논리적 망분리 프로젝트, 외환 차세대 뱅킹시스템 구축, 금융기관 얼굴인증시스템 구축”…바로 지난해 12월부로 KEB하나은행 정보보호부 부장으로 퇴직하고 새로운 미래를 준비하고 있는 이병주 PM의 30여 년간 발자취의 일부다.제2의 인생을 준비하며 새로운 문 앞에 선 이병주 PM을 얼마 전 인터뷰 하였다. 한 분야에 30년이란 긴 시간을 살아 온 사람의 내공은 어떤 분야든 언제나 남다르다.#외환은행과 중국현지법인 설립이병주 PM은 199

데일리시큐가 주최하고 보건복지부·대한병원정보협회·대한병원정보보안협의회·대한보건의료정보관리사협회 후원으로 개최된 국내 최대 의료기관 정보보호 컨퍼런스 MPIS 2021이 7월 6일 서울 양재동 더케이호텔서울 2층 가야금홀에서 성황리에 개최됐다.이 자리에서 안랩 백민경 부장은 ‘개인정보보호 강화를 위한 Endpoint Hardening 전략’을 주제로 강연을 진행했다.최근 유행하는 악성코드를 살펴보면, 가장 많이 발생하는 악성코드는 엔드포인트(Endpoint)에 있는 개인정보를 포함한 다양한 정보를 탈취를 목적으로 하는 ‘인포스틸러(I

데일리시큐가 주최하고 보건복지부·대한병원정보협회·대한병원정보보안협의회·대한보건의료정보관리사협회 후원으로 개최된 국내 최대 의료기관 정보보호 컨퍼런스 MPIS 2021이 7월 6일 서울 양재동 더케이호텔서울 2층 가야금홀에서 성황리에 개최됐다.이 자리에서 시큐레터 임차성 대표는 ‘의료기관 이메일 및 망분리 환경에서의 악성코드 위협과 대응방안’을 주제로 강연을 진행해 큰 호응을 얻었다.임차성 대표는 디지털 문서파일의 취약점을 이용한 공격이 증가하는 가운데 APT 공격의 방어 수단이 절실하다며 의료기관의 디지털 컨텐츠 보호 필요성을 강조

한국정보보호학회 CPS보안연구회(조직위원장 서정택 가천대 교수)가 주최/주관하는 '2021 차세대 인프라 보안워크숍’이 7월 9일 서울 양재동 엘타워 6층 그레이스홀에서 온오프라인으로 동시진행됐다.키노트 세션에는 서정택 교수는 ‘제어시스템 보안 13년을 돌아보며..’란 주제로 강연을 진행했다.제어시스템은 지리적으로 원격 분산된 자산을 감시 및 제어하기 위한 시스템으로 전력생산, 분배, 댐운영, 가스 생산, 유통, 수자원관리 및 원자력 발전 설비, 교통, 항만 등의 운영을 제어하고 관리하는 시스템을 말한다. 통칭 SCADA 시스템이라

[제공. 스틸리언]★정보보안 대표 미디어 데일리시큐!★

“대부분 메일을 통한 해킹공격은 비실행파일로 들어온다. 기존 행위기반 솔루션으로는 사전 차단이 불가능하다. 시큐레터는 비실행파일 진단에 있어 전세계적으로도 유일한 기술을 확보하고 있다. 한국 뿐만 아니라 중동 시장을 중심으로 글로벌 시장 진출 교두보를 확보하고 2년 뒤 미국 시장 진출을 본격화 할 계획하고 있다. 이를 위해 올해 기술특례상장 준비를 마무리하고 내년 상장을 목표로 하고 있다.”국내 스타트업 정보보호 기업중 가장 핫 한 기업으로 꼽히고 있는 시큐레터(대표 임차성)가 24일 미디어간담회를 열고 차별화된 기술력과 국내·외

개인정보보호를 위한 다양한 기술적·관리적 대책들이 필요한 상황에서 담당자들은 그 해답을 제시하고 적용하기 위해 수많은 이슈들을 고민해야 한다.여기서는 개인정보 담당자들이 간단한 수준에서 고려해야 할 내용 위주로 정리해봤다.1. 계정, 권한, 인증, 접근통제 관리가장 기본적인 보안 업무지만 중요한 부분으로, 계정 부여와 권한 관리를 쉽게 관리할 수 있는 방법을 고민해야 한다.사용자가 많지 않을 경우에는 담당자가 직접 관리해도 큰 무리가 없을 수 있지만, 다양한 업무를 수행하다 보면 휴먼 에러가 발생할 소지가 높고, 즉시 삭제되지 않을

[제공. 스틸리언]◈ 국내 최대 의료기관 개인정보보호&정보보안 컨퍼런스 개최(MPIS 2021)-개최일: 2021년 7월 6일(화)-장소: 서울 양재동 더케이호텔서울 2층 가야금홀-참석대상: 국내 모든 의료기관 개인정보보호·정보보안 책임자 및 실무자 / IT시스템 관리자 / 의료 관련 공공기관 담당자 등 300여 명-보안교육이수: 7시간 인정-비용: 병원 및 의료 관련 공무원은 무료 참관 (이외 유료)-사전등록: 클릭★정보보안 대표 미디어 데일리시큐!★

페이스북은 2년전 개인정보보호 문제로 미국 정부에게 6조원의 과징금을 받은바 있다.세계 1위의 SNS업체가 고객의 개인정보를 부실하게 다루었다는 것이 업계에서는 큰 충격을 주었다.스타트업은 여력이 없어서 개인정보보호에 투자를 하기 어렵다고 하지만, 1등기업에서도 개인정보보호에 대한 문화가 자리잡고 있지 않았다는 것이 믿기지가 않았다.그런데 국내 정보보호 컨설턴트의 다수의 이야기를 빌자면, 이는 페이스북의 문제가 아니라, 글로벌 기업이 모두 가지고 있는 문제이다.외국기업들의 개인정보보호 수준이 우리나라 기업들보다 높을 것으로 기대하는

보안 위협 환경은 계속해서 빠르게 진화하며 확장되고 있다. 공격 벡터가 엔드포인트에서 네트워크, 클라우드에 이르기까지 크게 증가함에 따라 많은 기업이 동급 최고의 솔루션으로 각 벡터에 대응함으로써 이러한 특정 취약점을 보호하고 있다. 하지만 이러한 포인트 툴은 기술 스택 전반에 존재하는 점들을 연결시켜 주지 않는다. 이로 인해 보안 데이터가 맥락이나 상관관계 없이 고립된 상태로 수집 및 분석되므로 보안 팀이 확인 및 탐지할 수 있는 부분에 공백부가 발생하게 된다.또한 기업 내에 구축된 보안 솔루션의 수가 늘어남에 따라 이를 관리하고

25년 동안 깨지지 않았던 신화가 있다.‘외산 네트워크 보안장비 성능과 안정성은 국내 장비보다 월등히 좋다.’스위치나 라우터 같은 네트워크 장비는 ‘시스코’를 필두로 미국기업이 선도, 개발해왔다. 특히 초창기 ‘시스코’는 컴퓨팅 부문에서 메인스트림이었던 ‘IBM’과 같은 압도적 위상을 가지고 있었다. 지금도 대용량 패킷처리 스위치, 라우터는 미국제품이 대부분이다. 이러한 배경에서 외산 네트워크 보안장비 또한 국내 제품보다 뛰어난 것이 당연한 이치로 알려져 있었다.지난 사반세기(25년) 동안 국내 네트워크 보안기업도 방화벽, IPS를