상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2020이 5월 28일 더케이호텔서울 가야금홀에서 성황리에 개최됐다.이 자리에서 신동훈 이리오넷 본부장은 ‘우리의 보안정책은 안녕하십니까?’란 주제로 강연을 진행했다.신동훈 본부장은 “기업마다 정보보호 정책서, 지침서, 절차서, 매뉴얼을 갖추고 있다. 하지만 상당수가 백과사전식으로 나열하고 누구를 위한 문서인지, 그리고 너무 어려운 용어들로 가득한 문서들로 만들어져 아무도 보지 않고 찾아보기도 어렵게 만들어진 경우를 많이 봤다”며 “정보보호 관련 문서들은 최신 내용으로 계

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2020이 5월 28일 더케이호텔서울 가야금홀에서 성황리에 개최됐다.이 자리에서 박나룡 보안전략연구소 소장은 ‘ISMS-P 인증의 이해와 활용’을 주제로 강연을 진행해 참관객들의 큰 관심을 끌었다.박나룡 소장은 “ISMS(정보보호 관리체계 인증)와 PIMS(개인정보보호 관리체계 인증)가 융합화, 고도화되고 있는 침해위협에 효과적인 대응을 위해 연계가 필요해 ISMS-P로 통합하게 됐다”며 “하지만 현재 두 인증체계는 물리적 통합만 이루어졌을 뿐 완전한 통합으로 보기는 어렵

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2020이 5월 28일 더케이호텔서울 가야금홀에서 성황리에 개최됐다.이 자리에서 디지서트 나정주 지사장은 ‘비대면 시대의 웹 사이트 보안과 안전한 재택 근무 방안’을 주제로 키노트 발표를 진행해 1천여 참관객들의 큰 관심을 끌었다.나정주 지사장은 “2018년부터 SSL인증서 사용이 급증했다. 크롬, 사파리, 파이어폭스 등 브라우저들이 인증서를 사용하지 않은 사이트들에 접속시 경고 메시지를 보내기 시작했기 때문이다. 이를 기점으로 사이트의 안전성 확보를 위해 모든 국가의 공

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2020이 5월 28일 더케이호텔서울 가야금홀에서 성황리에 개최됐다.이 자리에서 윤덕상 파수 전무는 ‘데이터3법 개정안으로 보는 개인정보 비식별 처리 방안’을 주제로 강연을 진행해 보안실무자들의 큰 관심을 끌었다. 주요 발표내용은 다음과 같다.2017년 5월에 발간한 영국의 이코노미스트지는 “세상에서 가장 값비싼 자원은 더 이상 기름이 아니라 데이터이다”라고 선언을 하였고, 아마존, 알리바바 회장들도 앞다투어 데이터의 중요성을 강조하고 나섰다. 우리나라 대표적인 인터넷기업

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2020이 5월 28일 더케이호텔서울 가야금홀에서 성황리에 개최됐다.이 자리에서 이지서티 정보철 이사는 ‘데이터3법과 비식별 모니터링 방안’을 주제로 강연을 진행했다.정보철 이사는 “데이터3법은 개인정보보호법, 정보통신망법, 신용정보법이며 개인정보보호법에서 개인 식별 불가능한 ‘가명정보’를 제품과 서비스 개발에 활용을 허용한 것이다. 또 개인정보 관리 감독 권한을 개인정보보호위원회로 일원화한 법이다. 그리고 정통망법에 산재된 개인정보 관련 법체계를 개인정보보호법으로 이관하

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2020이 5월 28일 더케이호텔서울 가야금홀에서 성황리에 개최됐다.이 자리에서 옥타코 이재형 최고전략기술책임자(CIO)는 ‘패스워드를 대체하는 강력한 인증시대의 도래와 적용방안’을 주제로 강연을 진행했다.그는 국내 뿐 아니라 글로벌에서 가장 많이 사용되고 있는 인증 수단인 패스워드의 보안 현실과 취약점 및 이용자들의 사용행태, 비밀번호가 보안에 취약한 구조적 원인에 대해 분석하고, 시장에 나와있는 다양한 인증 솔루션의 장·단점을 비교했다.최근 각광받는 새로운 강력한 인증

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2020이 5월 28일 더케이호텔서울 가야금홀에서 성황리에 개최됐다.이 자리에서 임차성 시큐레터 대표는 ‘비실행파일(문서)을 통한 해킹 위협과 대응 방안’을 주제로 세션발표를 진행해 큰 관심을 끌었다.행정안전부가 지난 3월 발표한 ‘지방자치단체의 망분리 도입을 위한 정보화 전략계획(ISP: Information Strategy Planning)’에 따르면 2020년 지자체별 최적의 망분리 방안을 마련하고 2021년부터 본격적인 망분리에 착수한다고 발표한 바 있다.임차성 대

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2020이 5월 28일 더케이호텔서울 가야금홀에서 성황리에 개최됐다.이 자리에서 소만사 김대환 대표는 ‘싱글에이전트 엔드포인트 보안전략’을 주제로 키노트 발표를 진행했다.회사 업무용 PC에는 너무나도 많은 보안 에이전트들이 설치되어 있다. 어림잡아 6~10개의 에이전트가 깔려있다. 엔드포인트 보안 에이전트의 과다한 설치는 다음과 같은 문제를 일으킬 수 있다. 부팅 시간은 지연되며, PC 성능은 저하된다. 후킹 장애로 인해 블루스크린이 뜰 때도 있다. 의도적으로 충돌을 피하

필수 체크리스트 마지막 3회차는 “클라우드 웹방화벽의 부가 기능”에 대해 살펴보도록 하겠다. WAF의 핵심 기능을 한 마디로 이야기 한다면 앞에서 살펴본 바와 같이 “웹해킹을 차단하는 것”이라고 말할 수 있는데, 기존의 전통적인 WAF가 단순히 Signature 기반으로 공격 패턴을 인지하고 차단했다면, 클라우드WAF는 기존의 방식 외에도 다양한 추가 기능을 결합해 좀 더 다양한 방식으로 웹해킹을 탐지하거나 차단할 수 있는데, 이러한 부가 기능과 그 의미에 대해 살펴보도록 하겠다.◇IP 평판(Reputation) 기능기존에 악의적인

코로나 19 영향으로 불거질 정보보호 분야의 변화에 대해 정보보안 산업인들은 ‘언텍트 환경에서 보안이 더욱 중요하며 보안 산업은 다시 크게 부상할 것’이라고 예상하고 있다.이동범 한국정보보호산업협회(KISIA. 지니언스 대표) 회장은 “코로나19 여파로 업무 환경이 언택트 환경으로 급속도로 전환되고 있으며 이런 상황에 보안은 더욱 중요한 산업으로 부상하고 있다”고 전했다.강석균 안랩 대표도 클라우드 도입 가속화와 클라우드 환경에서 보안 중요성이 증대될 것이라고 강조했다. 이용환 SK인포섹 대표도 코로나19가 디지털 트랜스포메이션을

코로나로 인해 사회 전반적인 생태계의 변화가 찾아오고 있다.생활의 기반이 기존의 오프라인 세상에서 온라인 세상으로 상당 부분 옮겨가고 있고, 생각보다 빠르게 변화하고 있다는 것을 하루가 다르게 느낄 수 있는 상황이다.이러한 상황이 지속성을 유지하게 되면, 정보보호 환경에도 변화가 필요한 부분이 발생한다.몇 가지 살펴보면, 첫 번째로, 온라인에서 본인(실명)인증의 보편화/간편화 요구가 늘어날 것으로 보인다.이미, 지난해 1년간 처리된 본인확인 건수는 약 16억 건으로, 국민 1인당 30~40건의 확인 프로세스가 이루어지고 있을 정도로

코로나19(COVID-19) 팬데믹 상황은 많은 조직과 기업이 미처 준비하지 못한 광범위한 재택 근무, 원격 근무 상황을 야기했다.IT부서는 이러한 예견되지 않은 근무환경을 지원함에 있어, 불충분한 VPN 인프라 등 업무 생산성에 미치는 영향을 최소화하기 위해 노력하고 있다. 하지만 이런 긴급한 상황에서 충분히 고려하지 않은 업무 환경 구성 시, 이에 대한 위협 대응방안까지 준비하기는 어려운 상황이다.또한 SSL VPN을 이용한 재택근무 시스템을 도입 하더라도 최근 위협이 되고 있는 지능형 웹 위협에 대비하기 위해 예외적인 상황·이

지난 1회차에 이어 두번째 체크리스트는 모니터링 및 운영을 위한 핵심 구성요소인 ‘대시보드’ 또는 ‘포털(portal)’에서 제공하는 기능에 대해 좀 더 살펴보도록 하자.◇이벤트 모니터링 기능대시보드의 가장 기본적인 기능 중 하나는 운영자가 전체적인 공격 트렌드에 대한 이해를 쉽게 할 수 있도록 도움을 주어야 한다는 것이다. 이를 위해서는 지난 24시간 또는 1주일등 지정한 시간대별로 다음과 같은 기능을 제공하는 것이 필요하다.-정상 요청 대비 탐지나 차단된 공격(attack) 트래픽의 비율-SQLi, XSS등 주된 공격 타입 트렌

인공지능과 관련된 가장 인상적이었던 사건이 있었다면 아마도 2016년 3월 이세돌 9단과 알파고의 바둑대결일 것이다. 5회에 걸친 대국에서 인공지능 ‘알파고’가 4승 1패로 완승에 가까운 승리를 하면서 많은 사람들이 인공지능 기술 발전에 놀라움과 두려움을 느꼈을 정도다.이후, 구글과 테슬라의 자율주행, 가짜 연예인 영상 만들기, 자동 번역에서 소설쓰기까지, 영상복원에서부터 실시간으로 사람의 행동을 분석하는 등 광범위한 범위로 관련 기술이 빠르게 발전했다.이러한 일이 가능해진 것은 하드웨어의 발전과 학습을 할 수 있는 빅데이터, 그리

많은 영역에서 기존의 장비(Appliance)중심에서 클라우드 기반의 “As A Service” 모델로 변화해 가고 있고, 이는 시기의 문제일 뿐 이미 거스를 수 없는 트렌드라고 할 수 있다. 보안 역시 이러한 변화의 물결에 예외가 아닐 수 없는데, 이번 호에서는 ‘웹보안’의 가장 기본이자 필수라 할 수 있는 클라우드 기반의 웹방화벽(WAF) 도입시 고려해야 할 사항 및 유용한 기능에 대해 세 차례에 걸쳐 살펴 보도록 하겠다.◇WAF의 위치제일 먼저 체크해 보아야 할 것은 WAF의 위치이다. 벤더에 따라 WAF의 위치는 크게 세 가

지난 몇 년 동안 레드햇은 현재, 그리고 미래의 기업 IT에 있어서 오픈 하이브리드 클라우드가 얼마나 중요한지를 수없이 다루었다. 구시대의 기업 데이터 센터에만 집착하는 것은 혼란을 자초하는 길이다. 퍼블릭 클라우드 워크로드에만 매달리면 약 수천만 달러 가량의 기존 IT 투자 비용을 포기해야 할 뿐 아니라, 중요한 시스템과 애플리케이션의 가용성은 저하되고 통제력을 상실할 수 있다. 예기치 못한 비용도 발생할 수 있다. 개방형 기술에 기반한 하이브리드 클라우드를 구축할 경우, 기존의 온프레미스 시스템과 애플리케이션을 차세대 클라우드

코로나19가 우리 사회에 많은 변화를 촉발시키고 있다. IT와 정보보호 분야에서도 코로나19의 영향력은 상당하다. 디지털 트렌스포메이션의 가속화, 클라우드로의 전환, 업무 환경의 변화 그리고 새로운 사이버 공격 포인트 생성 등. 데일리시큐는 포스트 코로나 시대를 어떻게 대비해야 하는지 국내 크고 작은 정보보안 기업 대표들의 다양한 의견들을 들어봤다.◇이동범 KISIA 회장(지니언스 대표)제로 트러스트 네트워크 보안 시대…언택트 환경에서 보안 산업 ‘재조명’아이러니 하게도 코로나19 사태는 재택근무, 원격교육을 촉발시켰으며 디지털 트

현재, 개인정보보호 전문 인력은 대부분 민간 기업에서 양성하고 있다고 해도 과언이 아니다.주로 민간 기업에서 개인정보나 정보보호 업무를 오랫동안 수행하면서 다양한 사례와 경험을 통해 개인정보보호에 대한 전문성을 쌓아가고 있기 때문이다.개념의 중요성과 사회적 관심의 대상이 된 것이 오래되지 않았고, 사회적 약속이라 할 수 있는 법률의 정비도 역사가 길지 않은 상황에서, 컴플라이언스나 이해관계자들의 요구사항은 급격하게 늘어나다 보니 충분한 인력이 준비되어 있지 않은 상황이다.이런 상황에서 지금까지는 체계적인 전문 교육 보다 업무 경험을

“우리는 해결하기 힘든 문제에 도전하는 것이 즐겁다.”세계적으로 실력을 인정받고 있는 해커들이 만든 사이버시큐리티 R&D 전문기업 티오리(Theori. 대표 박세준)가 2020년 야심찬 프로젝트들을 선보일 예정이다.우선 눈에 띄는 것은 커뮤니티 기반 플랫폼 확장에 있다. 현재 성공적으로 베타 테스팅을 진행 중인 사이버 보안 교육 플랫폼 ‘드림핵’(클릭) 런칭을 눈앞에 두고 있다.드림핵은 보안 공부를 시작하려는 초심자, 더 안전한 서비스를 만들고 싶은 개발자, 그리고 심화된 내용을 익히고 싶은 보안전문가까지 모두를 위한 다양한 수준의

“퓨쳐시스템의 모든 솔루션에 위협 인텔리전스(TI) 서비스를 접목해 공급할 예정이다. 더 이상 시그니처만으로는 위협에 대응할 수 없다. 퓨쳐시스템의 미래 방향성은 ‘시그니처를 넘어 인텔리전스’다. 고객들이 네트워크와 엔드포인트 단까지 위협의 가시성을 확보하고 실질적인 위협에 대응해 나갈 수 있도록 차별화된 플랫폼과 서비스를 제공하겠다.” –정원규 퓨쳐시스템 대표-퓨쳐시스템이 제2 도약을 위해 자사 모든 솔루션에 ‘위협 인텔리전스(이하 TI)’를 내재화시켜 공급하겠다고 선언했다.◇AES사업부 신설…”시그니처를 넘어 인텔리전스로”정원규