|
|
|
|
 |
·[뉴스] “정보보안 이점, 비즈니스 용어로 재해석해야” |
[데이터넷] 기업 경영진은 사이버 보안 위험에 대해 높은 수준으로 인지하고 있지만 보안 및 위기 관리 리더들은 보안 프로그램에 투자할 확실한 비즈니스 사례를 만드는 데 어려움을 겪고 있다. 이에 정보보안의 이점은 비즈니스 용어로 재해석이 필요하다. 정 |
|
|
|
 |
·[테크가이드] 보안 생태계 통한 SOAR 솔루션 강화 |
[데이터넷]증가하는 사이버 위협에 대한 효과적인 전투방법을 제공하는 새로운 보안 솔루션이 관심을 받고 있다. 그 중 하나가 SOAR(Security Orchestration, Automation and Response)다. SOAR는 다양한 보안 도구 |
|
|
|
 |
·[테크가이드] 클라우드 안정성·효율성 보장하는 CWPP |
[데이터넷]클라우드 성장 속도가 가파르게 상승하고 있지만, 여전히 많은 기업·기관은 ‘보안’을 우려하며 클라우드 이전을 주저하고 있다. 기업과 개인의 정보가 클라우드에 집중되면서, 공격자는 클라우드를 ‘워터링홀(Watering Hole)’로 여기고, |
|
|
|
 |
·[기획특집] 클라우드 네이티브 아키텍처로 보안 향상 |
[데이터넷]기업에서 사용하는 애플리케이션은 사내 데이터센터를 벗어나 지속적으로 클라우드로 이동하고 있다. 사용자의 인터넷 트래픽은 점점 증가하며, 사내 망에서 벗어나 외부에서 인터넷을 통해 접속하고 있다.기존의 네트워크와 보안 전략으로 이러한 변화에 |
|
|
|
 |
·[뉴스] “스마트 데이터로 지능형 사이버 위협 극복 가능해” |
[데이터넷] 디지털 비즈니스 트랜스포메이션을 위해 디지털 자산을 어떻게 집중하고 활용하느냐는 기업들이 직면한 과제 중 하나다. 특히 디지털 비즈니스는 하드웨어 시스템은 물론 사람, 서비스, 데이터 등 IT 요소가 반드시 뒷받침돼야 한다. 따라서 기업의 |
|
|
|
 |
·[뉴스] 안티 이베이전 플랫폼, 우회공격 차단해 지능형 공격 방어 |
공격자는 언제나 방어 기술을 교묘하게 피하면서 안전하게 공격 할 수 있는 방법을 찾아낸다. 이를 ‘안티 이베이전(Anti-Evasion)’이라고 하는데, 보안 탐지·분석을 위해 조성한 환경에서는 동작하지 않거나 정상 프로세스에 숨어서 안전하게 침입하는 |
|
|
|
 |
·[뉴스] 아키텍처 혁신으로 DNS 가용성·보안 강화 |
최근 공격자들은 보안 시스템을 우회해 DNS를 통해 데이터를 유출하고 있다. 그러나 대부분의 DNS 보안 솔루션은 디도스 차단·블랙리스트 기반 멀웨어 탐지 등 피상적인 보안 기능만을 제공한다. 지능적으로 보안 솔루션을 우회하는 DNS 악용 공격에 대응 |
|
|
|
 |
·[뉴스] 취약한 SMB 정보보안, 사이버 위협 인텔리전스로 높인다  |
급증하는 사이버 위협에 효과적으로 대응하기 위해서는 방대한 위협지표를 바탕으로 과거 공격 지표 등을 비교 분석하고 새로 나타난 공격과 연관성을 찾는 ‘사이버 위협 인텔리전스’가 필요하다. 이는 대부분 보안 관제와 연계된 서비스이기에 보안 인프라가 갖춰 |
|
|
|
 |
·[뉴스] “보안·편의성 보장된 특권 사용자 관리 시스템 마련해야” |
오래 전 부터 보안사고는 외부 해킹보다 내부자에 의해 더 빈번하게 발생하고 있다. 특히 중요 시스템에서 높은 권한으로 업무를 할 수 있는 특권사용자는 중요정보에 마음대로 접근할 수 있기 때문에 심각한 내부정보 유출 사고를 일으킬 수 있다. 특권사용자는 |
|
|
|
 |
·[뉴스] [기고] 문서 유해 요소 제거해 APT·랜섬웨어 방어 |
전 세계는 사이버공격으로 인해 많은 피해를 입고 있다. 악성코드를 이용한 APT, 랜섬웨어 등 사이버공격의 규모와 범위가 점차 커지고 있다. 한국인터넷진흥원의 2016년 ‘사이버 위협 동향 보고서’에 따르면, 사이버공격의 주된 무기로 사용되는 악성코드 |
|
|
|
 |
·[뉴스] “빅데이터 시대, 고차원 방식으로 비정형 데이터 보호해야” |
개인정보보호 관련 법률에 의한 비정형 데이터 암호화 권고 기한이 반기 앞으로 다가왔다. 비정형 데이터는 특별한 형식이나 규격이 정해지지 않은 데이터다. 각종 이미지와 음성 녹음 파일, 영상, 로그 데이터 등을 포함한다. 문제는 비정형 데이터가 정형데이 |
|
|
|
 |
·[뉴스] 임베디드 보안 IC 이용해 다층적 첨단 보안 구축해야 |
사이버 공격으로 인한 피해는 제품을 생산해 사용한 다음 일어나기 때문에 완성 제품을 사용하는 과정에서 보호하는 기술이 일상적으로 사용되고 있다. 그러나 공격이 폭증하고, 지능화되면서 사후 보완적인 보안은 피해를 줄이는데 효과가 없으며, 제품 설계 단계 |
|
|
|
 |
·[뉴스] 보안위협 정밀 탐지 ‘차세대 IPS’로 공공·금융기관 보안 강화 |
IPS는 네트워크 보안의 기본 인프라지만, 너무 많은 보안 이벤트가 발생해 관리 어려움을 증가시켰다. 지능형 공격이 등장하면서 IPS에서 발생하는 보안위협을 정교하게 관리해야 한다는 요구가 높아지고 있어 새로운 차세대 IPS가 부상하고 있다. 시큐아이 |
|
|
|
 |
·[뉴스] “생체인증과 스마트카드 접목하면 안전한 인증 가능” |
핀테크가 확산되면서 다양한 간편결제 서비스가 치열한 경쟁을 벌이고 있으며, 안전하고 보안이 뛰어난 인증 기술에 대한 관심이 높아지고 있다. 최근 가장 주목받고 있는 생체인증은 별도의 인증매체를 갖고 다니지 않아도 돼 편리하면서 강력한 인증 수단으로 꼽 |
|
|
|
 |
·[뉴스] “적응형 신뢰 접근 기반 보안 전략 수립해야” |
격변하는 엔터프라이즈 환경에서 급증하는 새로운 보안 요구를 해결할 수 있는 전략을 마련하는 것이 필수적으로 다가왔다. 특히 엔터프라이즈 모빌리티와 최신 사이버 위협 관련 리스크를 경감시킬 수 있는 효과적인 모델로 전환하는 방법에 대한 가이드가 절실한 |
|
|
|
 |
·[뉴스] “SDN, 보안 기술 패러다임 바꾼다” |
네트워크의 컨트롤 플레인을 별도로 분리시켜 중앙에서 관리하도록 하는 소프트웨어 정의 네트워크(SDN)의 패러다임을 보안 기술에도 적용하면 보안의 패러다임을 바꿀 수 있다. 네트워크를 중앙집중적으로 관리할 수 있어 네트워크 전반의 보안위협 가시성을 확보 |
|
|
|
 |
·[뉴스] “왜곡된 APT 메시지, 악성코드·샌드박스가 다는 아니다” |
지능형지속위협(APT) 공격은 알려지지 않은 악성코드를 통해 진행되는 경우가 많으며, 이러한 공격을 막기 위해 샌드박스가 유용한 기술로 평가받는다. 그러나 APT는 목표를 달성하기 위해 모든 수단을 동원하는 공격으로, 악성코드만으로 공격하는 것은 아니 |
|
|
|
|
|
|
|
 |
·[뉴스] “망분리 방식, 업무 특성·사용 환경 맞게 선택해야” |
대규모 보안사고가 발생할 때마다 업무망과 인터넷망을 분리하는 망분리 의무화가 강화됐다. 또한 망분리의 대세를 이루던 CBC 방식 외에 SBC, 물리적 망분리도 다시 부상하고 있다. 특히 물리적 망분리는 금융권 전산센터에 의무적으로 도입하도록 돼 있어 |
|
|
|
 |
·[뉴스] 데이터 중심 보안, 빅데이터·클라우드 보안 위협 방어 |
클라우드·빅데이터 환경이 확산되면서 데이터 유출 위협이 더욱 높아지고 있다. 특히 빅데이터 기술이 확산될수록 모든 데이터에 대한 철저한 보호가 필수적인 상황이며, 데이터에 초점을 맞춘 데이터 중심 보안 전략이 시급히 요구된다. 데이터를 중 |
|
