최일훈 소만사(대표 김대환) 연구소장의 칼럼을 연재할 예정이다. 짧고 쉬운 문체로 설명한 만큼, DLP에 대한 이해도를 높이고 내부정보유출방지를 목적으로 DLP 도입을 고려하고 있는 기업들에게 작은 도움이 되길 바란다. [편집자 주] 5년 전, DLP에 대해 소개한 적이 있었지. DLP의 뜻은 Data Loss Prevention, 내부정보유출방지를 의미해. DLP는 내부자에 의한 정보유출 사고를 막아주는 솔루션이야. 도면이나 고객개인정보 같은 중요정보가 나가는 것을 ...

워싱턴DC에서 열린 가트너 시큐리티&리스크 매니지먼트 서밋 2018에서 안톤 슈바킨(Anton Chuvakin) 가트너 애널리스트는 시큐리티 위협 헌팅 방법(How to Hunt for Security Threats)에 대해 강연을 진행해 큰 관심을 끌었다. 그는 "위협 헌팅(Threat Hunting)은 최근 보안 업계에서 뜨겁게 떠오르는 기술 트렌드다. 하지만 실질적으로 잘 사용하는 고객은 아직 많지 않다. 이번 세션을 통해 실질적인 위협 헌팅의 기본 개념과 어떻게 효율적으로 시작 및 적용할 수 있는지에 대한 가이드라인을 ...

워싱턴DC에서 열리고 있는 가트너 시큐리티&리스크 매니지먼트 서밋 2018에서 가트너 리서치 분석가 켈리 카바나(Kelly M. Kavanagh)는 '중소기업들이 사이버 공격에 대한 방어와 대응 능력을 개선할 수 있는 방법'(How Midsize Enterprises Can Improve Their Detection and Response Capabilities)에 대해 강연을 진행했다. 켈리는 강연 서두에 "중소기업은 보안 예산을 차단 위주의 보안 기술에 집중하고 있다. 하지만 외부 위협이 기존 차단 기술을 우회해서 침투하는...

워싱턴DC에서 열리고 있는 가트너 시큐리티&리스크 매니지먼트 서밋 2018에서 가트너 리서치 디렉터 사이드 데스판드(Sid Deshpande)는 'How to Become an MDR Provider'를 주제로 강연을 진행했다. 최근 MDR(Managed Detection and Response) 영역은 기존 MSS(보안관제서비스) 비즈니스 모델 위에 추가되어 새롭고 빠르게 성장할 수 있는 신규 비즈니스 모델로 알려지고 있다. 전통적인 MSS 비즈니스 모델에 대비해 서비스 제공자별 특화된 컨텐츠와 새로운 비즈니스 모델이 필요로...

[데일리시큐=워싱턴DC] 가트너 서밋 2018 첫째날에 튜토리얼 강연장에서 많은 참관객들이 모인 가운데 'How to Architect Malware Protection'이란 주제로 가트너 리서치 부사장 마리오 드 보어(Mario de Boer)의 발표가 있었다. 멀웨어 프로텍션은 네트워크와 엔드포인트 전반에 적용된 서로 다른 보안 기술들이 신중한 밸런스를 맞춰 나갈 필요가 있다는 것을 전제로 논의를 시작했다. 마리오는 현재까지 진행된 전반적인 공격과 방어기술을 5가지 레벨로 구분했다. 각 레벨별로 특징을 제시하며 공격유형, ...

데일리시큐가 주최한 국내 최대 의료기관 개인정보보호&정보보안 컨퍼런스 MPIS 2018이 전국 의료기관 정보보안 담당자 400여 명이 참석한 가운데 5월 24일 한국과학기술회관 대회의실에서 성황리에 개최됐다. 이 자리에서 박나룡 브로콜리 CISO/CPO(보안전략연구소 소장)는 '의료기관 정보보호 인증 준비'를 주제로 강연을 진행했다. 박나룡 CISO는 정보보호관리체계의 필요성에 대해 "지속적인 정보보호 관리없이는 위험의 GAP이 점점 커지게 된다. 2016년 개정된 시행령에 따라 상급 종합병원도 ISMS 인증 의무 대상이 된만...

국내 최대 의료기관 개인정보보호&정보보안 컨퍼런스 MPIS 2018이 5월 24일 한국과학기술회관 대회의실에서 400여 명의 의료기관 보안실무자들이 참석한 가운데 데일리시큐 주최로 개최됐다. 이 자리에서 경우호 병원정보보안협의회 회장(서울아산병원 정보보호 유닛 매니저)은 '의료기관 정보보안 현황 및 협의회 운영계획'에 대해 강연을 진행했다. 경 회장은 "의료분야는 타 산업에 비해 보안관리가 취약하고 임직원 보안의식이 낮은 편이다. 반면 의료정보의 희소성과 활용성이 높아 해커들의 주요 타깃이 되고있다. 암거래 시장에서 주민등록번...

데일리시큐가 주최하는 국내 최대 의료기관 개인정보보호&정보보안 컨퍼런스 MPIS 2018이 지난 5월 24일 한국과학기술회관 대회의실에서 개최됐다. 이 자리에서 이동역 국립암셈터 정보보안담당은 '국립암센터 개인정보통합관제 적용 사례'를 주제로 강연을 진행했다. 이동역 담당은 개인정보 실태 및 관제의 필요성을 강조하고 개인정보 통합관제 구축 추진 내용과 개인정보 통합관제 운영 결과 그리고 향후 추진 방향 등에 대해 정보를 공유했다. 그는 "개인정보 침해사례를 살펴보면, 유명인 혹은 사회적 이슈가 되는 환자들의 의료기록을 무단 열...

5월 24일 데일리시큐가 주최한 국내 최대 의료기관 보안컨퍼런스인 에서 황연수 분당서울대병원 정보보호파트장은 '의료기관의 통합로그관리시스템 구축 체크리스트'를 주제로 강연을 진행했다. 황연수 파트장은 "병원내 데이터는 데이터베이스화된 정형 데이터보다 비정형 데이터 즉 오디오, 비디오, 이미지, 웹, 로그 등이 80% 정도 차지한다. 이런 상황에서 의료정보가 유출된다면 원인파악과 재발방지가 가능할까. 불가능하다"라며 통합로그관리의 중요성을 강조했다. 통합로그관리시스템을 ...

데일리시큐가 주최하는 국내 최대 의료기관 개인정보보호&정보보안 컨퍼런스 이 5월 24일 오전 9시부터 오후5시까지 한국과학기술회관 국제회의실에서 전국의 국공립 의료기관, 대학병원, 대형병원, 중소형 병원의 개인정보보호 및 정보보안 실무자 400여 명이 참석한 가운데 성황리에 개최됐다. 이 자리에서 키노트 발표를 진행한 한기태 대한병원정보협회장(건국대학교 정보보안팀장)은 'ISMS 인증 이후 정보자산관리를 위한 보안실태 사례'를 주제로 강연을 진행했다. 한 회장은 건국대학교병원 정보보호 책임자로 근무하면서 I...

러시아 모스크바에서 5월 15일부터 16일 양일간 제8회 Positive Hack Days (PHDays 8)컨퍼런스가 개최되었다. 이 자리에서 PHDays 운영위원이자 DarkMatter(다크 메터) 제품디렉터인 세르게이 고데이칙(Sergey Godeychik)은 국가 차원에서의 사이버 보안 방어접근법에 대해서 발표했다. 다음은 필자가 그의 발표내용을 듣고 정리한 내용이다. 그는 중국과 미국의 사례를 상세히 비교 설명했다. 특히 미국의 아인슈타인 프로젝트 (Einstein Project)에 대한 실질적인 장점과 단점 그리고 ...

정보보안 전문기업 구루앤(GURU.&, 대표 류대호)은 보안솔루션 유통기업이었던 하람스의 새로운 이름이다. 구루앤은 지난해 10월부터 보안솔루션 개발기업으로 변신을 시도하며 새로운 도약을 준비하고 있다. 류대호 구루앤 대표는 "유통전문기업에서 보안솔루션 밴더로 변화를 시도하고 있다. 이를 위해 10년 경력의 이 분야 전문 개발자들을 영입해 퀄리티있는 보안솔루션 개발에 박차를 가하고 있다"며 "현재 시장에 출시한 보안솔루션만 벌써 4개다. △사이버위기대응 모의훈련시스템 △취약점 관리 포털 △정보보안 포털 △관제 포털 등이다. 앞...

"취약점 관리 시장, 앞으로 더욱 커질 것" 모스크바에서 개최된 러시아 최대 해킹 보안 컨퍼런스 PHD 8에서 지난 2월 새롭게 한국 포지티브 테크놀로지스 대표로 합류한 김민영 대표를 만났다. 그는 F5에서 보안스페셜리스트로 근무하면서 대기업과 통신사를 대상으로 웹방화벽 비즈니스에 주력해 왔고 그 전에는 시스코 보안팀에서도 근무한 바 있는 보안분야 비즈니스 전문가다. 김 대표는 "오랜 기간 보안분야 비즈니스에 커리어가 있었기 때문에 기술력있는 보안 밴더인 포지티브 테크놀로지에 합류해 보다 긍정적인 역량을 발휘해 보고 싶어 같이...

러시아 모스크바에서 5월 15일부터 16일 열린 러시아 최대 해킹 보안 컨퍼런스 'PHDays 8'에서 포지티브 테크놀로지스(Positive Technologies) 드미트리 카시모프(Dmitry Kasymov) 프로덕트 매니저는 텔레콤(통신)사들의 전통적인 보안의 문제점을 지적하고 어떻게 변화해야 하는지 데일리시큐와 인터뷰를 진행했다. 드미트리는 최근 발생한 텔레콤사들의 사이버공격 피해에 대해 "2016년에 노르웨이에서 통신사 대상 디도스 공격이 발생해 몇 백만 가입자들이 피해를 입는 사고가 있었다. 또 유럽지역 모 은행에 ...

러시아 최대 해킹 보안 컨퍼런스 PHD 8이 5월 15일부터 16일까지 모스크바 월드 트레이드 센테에서 개최됐다. 이 자리에서 참관객들의 가장 큰 관심을 끈 '스탠드오프(STANDOFF)' 대회는 중앙에 스카다 시스템을 사용하는 전력발전소, 철도, 오일, 텔레콤, 은행ATM, 스마트 IoT 오피스 등을 실제 현장과 동일하게 제작된 미니어처 모형으로 설치하고 이를 운영하는 스카다 시스템을 공격팀과 방어팀으로 구분해 대회를 치르는 형식으로 진행됐다. 대회 주최측인 포지티브 테크놀로지스(Positive Technologies)는 지...

[데일리시큐=모스크바] 러시아 모스크바에서 5월 15일부터 16일 양일간 러시아 최대 해킹 보안 컨퍼런스 'PHD(Positive Hack Days)8'이 개최됐다. 다양한 주제 발표들이 진행되는 가운데 첫날 카스퍼스키랩 타깃공격 리서치팀(발표자 Alexey Shulmin/Andrey Dolgushev)에서는 2017년 발견된 백도어 'DarkPulsar'에 대한 추가적인 상세분석 발표가 있어 큰 관심을 끌었다. ◇DarkPulsar 백도어는 언제 처음 발견되었나 2017년 상반기에 카스퍼스키 타깃공격 리서치팀은 특정 암호화된...

사일런스(Cylance)는 인공지능, 알고리즘 과학 및 머신러닝 기술을 엔드포인트사이버 보안에 적용한 최초의 기업이다. 2014년 머신러닝-인공지능 기반 엔드포인트 보안솔루션 '사일런스프로텍트(CylancePROTECT)'를 출시한 이후 현재 전세계 4천여 개 고객사를 확보하고 있으며 1천300만개 엔드포인트에 적용해 성공적인 시장 확대를 이어가고 있는 엔드포인트 보안시장의 강자로 급부상했다. 데일리시큐는 최근 한국 시장 확대를 위해 한국을 방문한 본사 채널 엔지니어 라인언 윌리엄스(Ryan Williams)와 아시아 태평양 ...

데일리시큐 주최 상반기 최대 개인정보보호&정보보안 컨퍼런스 'G-Privacy 2018'이 지난 4월 10일 서울 양재동 더케이호텔서울 가야금홀에서 정보보안 실무자 1,000여 명이 참석한 가운데 성황리에 개최됐다. 이 자리에서 이은경 티몬(TMON) 정보보안실 IT감사팀장은 '4차 산업혁명 시대의 임직원 보안인식 제고 방향'을 주제로 키노트 발표를 진행했다. 이 팀장은 4차 산업혁명시대에 필요한 보안인식제고 방향으로서 '감성보안'은 무엇인지 설명하며 실제 티몬에서 활용하고 있는 직원들을 위한 감성보안 활용사례 TIP 7가지를...

데일리시큐 주최 상반기 최대 개인정보보호&정보보안 컨퍼런스 'G-Privacy 2018'이 지난 4월 10일 서울 양재동 더케이호텔서울 가야금홀에서 정보보안 실무자 1,000여 명이 참석한 가운데 성황리에 개최됐다. 이 자리에서 박나룡 브로콜리 CISO/CPO(보안전략연구소 소장)은 '업무에서 만난 개인정보보호 이슈'란 주제로 강연을 진행했다. 그는 포털사, 소셜커머스 등에서 개인정보 및 정보보호 책임자로 오랜 기간 근무했으며 ISMS, PIMS 등 인증심사원 및 정보보호 컨설팅 업무도 오랜기간 해 온 이 분야 최고의 실무 경...

데일리시큐 주최 상반기 최대 개인정보보호&정보보안 컨퍼런스 'G-Privacy 2018'이 지난 4월 10일 서울 양재동 더케이호텔서울 가야금홀에서 정보보안 실무자 1,000여 명이 참석한 가운데 성황리에 개최됐다. 이 자리에서 디지서트(digicert) 나정주 이사는 '2018 웹사이트 시큐리티 동향'을 주제로 발표를 진행했다. 나정주 이사는 "인증서는 2가지 요건을 갖춰야 인증서라고 할 수 있다. 바로 암호화와 신뢰성이다. 특히 SSL 인증서는 국민연금과 같다. 꼭 들어야 하는 것이다. SSL은 보안에서 가장 필수항목이다....