[데이터넷] 미래 금융체계를 혁신할 것이라 평가받고 있는 ‘디파이’ 생태계가 점차 커지고 있다. 기존 금융체계와 달리 탈중앙화된 금융을 일컫는 디파이(Defi: Decentralized Finance)는 블록체인을 기반으로 하는 ‘스마트 계약’(Smart Contract), 탈중앙화 거래소 ‘덱스’(DeX: Decentralized Exchange) 등에 힘입어 가상자산 유통량이 크게 불어나면서 의미 있는 성장을 이어가고 있다.그러나 디파이 거래(트랜잭션)를 분석하고 조사하는 것은 기존 블록체인 트랜잭션을 추적하는 것만큼 간단하지

[데이터넷] 21세기의 원유라 불리는 데이터가 폭발적으로 늘어나고 있지만, 정작 기업에서는 데이터를 활용하는 것이 쉽지 않다. 인공지능(AI)을 활용해 더 좋은 비즈니스 결과를 얻는 것이 좋은 것을 알아도 AI와 데이터를 다룰 수 있는 전문가가 턱없이 부족하고, 그동안 데이터 활용을 지원해왔던 IT 부서 담당자들 역시 갈수록 복잡해지는 인프라 관리 등 여러 업무들로 인해 현업의 요청에 제때 대응해주지 못하고 있기 때문이다.이러한 상황을 극복하고자 현업에서 직접 데이터를 활용하고 필요한 AI 모델을 개발하는, 이른바 ‘시티즌 데이터

[데이터넷] 코로나 팬데믹 이후 직원들이 사무실을 벗어나 재택 등 원격지에서 근무하는 형태가 일반화되면서 기업은 분산된 환경에서도 직원들이 비즈니스 생산성과 업무 탄력성을 유지할 수 있도록 많은 노력을 기울이고 있다.그 방안으로 가상 데스크톱 인프라스트럭처(VDI)와 클라우드 기반 서비스형 데스크톱(DaaS)을 선택하는 경우가 크게 늘어나고 있지만, IT 담당자가 부담해야 하는 관리 문제는 여전히 큰 숙제로 남아있다.이에 VM웨어 코리아는 19일 에서 ‘VDI, 클라우드로의 전환’이라는 주제로 ‘VM웨어 호라이즌 클라

[데이터넷] 사이버 세상은 언제나 공격자에게 유리하다. 그들은 쉽게 드러나지 않는 지하세계에서 공격과 관련된 정보를 공유하고, 공격에 사용할 도구와 계정 정보를 구입하며, 공격에 참여할 이들을 모집한다. 특정 정부기관이나 정치 집단, 기업·기관의 후원을 받아 활동하기도 한다.공격 목표가 되는 조직은 공개돼 있으며 수많은 취약점을 갖고 있다. 보안 정책을 지키지 않거나 실수하는 사용자로 인해 쉽게 공격자가 침투할 수 있다. 심지어 침해당했다는 사실조차 몇 개월 후에야 파악하게 된다.윤광택 한국 레코디드퓨처 상무는 “불확실한 사이버 위

[데이터넷] 최근 공격자는 정상 계정과 권한을 갖고 접근한다. 이들이 이용하는 계정은 임직원의 것뿐 아니라 RPA, IoT, 파트너와 외부 협력사, 워크포스 등 권한이 부여되는 모든 것을 이용하며, 특히 특권권한을 이용해 더 많은 침해 행위를 정상 프로세스처럼 가장해 진행한다.그래서 보안이 ‘아이덴티티’에서 시작되어야 하며, ‘보안이 핵심 키’라는 주장에 힘이 실리고 있다.의 ‘제 4회 클라우드 보안·서비스 인사이트 2022’에서 최장락 사이버아크 이사는 이같이 주장하면서 “계정, 특히 관리자 계정이 탈취되면 모든 I

[데이터넷] “마이크로소프트365(M365)의 보안은 계정·권한관리가 핵심이며, ‘최소권한관리, 가시성 확보, 위협 탐지와 감사’가 가장 중요하다.”채홍소 퀘스트소프트웨어코리아 이사는 웨비나 ‘제 4회 클라우드 보안·서비스 인사이트 2022’에서 이같이 강조하며 “클라우드 보안 문제의 대부분이 고객의 잘못으로 인해 발생한다. 특히 설정오류, 잘못된 관리와 실수, 사용자가 잘못 이해해서 발생하는 문제”라고 말하며 “데이터 중심의 정책기반 위협 탐지와 행위기반 기계학습을 통한 이상식별이 필요하다”고 역설했다.최소권한 원

[데이터넷] IT 관점에서의 전통적인 경계는 인프라가 클라우드로 이동하고 또 많은 클라우드 서비스를 사용하게 되면서 허물어졌다. 사용자 환경 역시 변화했다. 디바이스도 다양해졌고, 코로나 팬데믹 이후 재택근무 등 IT에 접근하는 환경도 다양해졌다. 이에 따라 신뢰할 수 있는 사용자와 신뢰할 수 없는 사용자를 구분하는 것이 모호해지는 상황도 발생하게 됐다.그에 따라 IT 환경은 전통적인 사내 인프라 환경인 ‘코어’, 원격 근무 사용자 환경인 ‘엣지’ 그리고 클라우드라는 새로운 계층으로 나눠졌으며, 이들에 공격은 내부와 외부를 가리지

[데이터넷] ‘위드 팬데믹’ 시대에 돌입하면서 재택·원격근무 중인 직원들이 다시 사무실로 돌아오고 있지만, 팬데믹 이전과 같이 모든 직원이 한 곳에서 일하는 시대로 돌아가지는 않을 것으로 보인다. 국내에서도 여러 기업들이 일정 비율 이상 재택·원격근무를 유지하거나 직원들이 자유롭게 근무 형태를 선택할 수 있게 하고 있다. 이에 재택·원격근무를 병행하는 하이브리드 업무 환경의 보안 문제가 여전히 중요한 화두가 되고 있다.에스에스앤씨 기술본부장인 송용석 상무는 “기업·기관은 하이브리드 업무 환경에 대해 충분히 이해하지 못하고 있으며,

[데이터넷] 모던 애플리케이션 서비스는 기존과는 다른 새로운 인프라 환경에서 구동이 요구됨에 따라 보안 역시 새로운 서비스를 필요로 한다.기존의 전형적인 온프레미스 환경에서 보안 인프라는 물리적인 하드웨어 아키텍처가 기반을 이루고 있다. 이러한 환경에 보안을 적용하기 위해서는 미러 기반으로 트래픽을 수집해 분석하거나 인라인 상태로 트래픽을 제어하는 보안 장비들을 지속 추가하면서 보안 인프라를 운영하게 된다. 이에 인프라 구성이 복잡할 뿐 아니라 비효율적일 수밖에 없어 개선이 시급한 상황이다.이에 신기욱 기가몬코리아 상무는

[데이터넷] API가 새로운 공격 통로로 이용되고 있다. 클라우드 확대로 API 통신이 지난해보다 30% 증가했으며, API의 취약점과 잘못된 설정을 악용한 공격이 이어지고 있다. 가트너는 “2022년까지 API 남용이 기업 웹 애플리케이션 데이터 유출을 초래하는 가장 빈번한 공격 벡터가 될 것”이라고 경고한 바 있으며, OWASP는 2019년 새롭게 API 보안 톱 10을 발표하면서 API 보안 위협을 정리했다.아카마이의 엘리트 파트너 메가존소프트의 최영훈 매니저는 “API는 다양한 애플리케이션을 쉽게 연결할 수 있어 애플리케이션

[데이터넷] 디지털 트랜스포메이션이 가속화되고, 클라우드로 전환이 빠르게 늘면서 기업의 IT 부서들의 고민은 늘어만 가고 있다. 특히 해외 전역에 걸쳐 복잡하고 오탐도 심하고 사고 시 문제 원인 파악도 힘든 보안 솔루션은 물론 신뢰성 낮은 퍼블릭 인터넷, 보안에 취약한 VPN, 클라우드 전환에 따른 보안 대응의 어려움, 승인되지 않은 웹 사용 및 개인 단말로 인한 사내 접속 등 다양한 해결 과제들이 산적해 있기 때문이다.이에 어수열 케이토 네트웍스 코리아 지사장은 가 개최한 ‘제4회 클라우드 보안·서비스 인사이트 20

[데이터넷] IT에 기반한 비즈니스 혁신인 ‘디지털 트랜스포메이션’이 진행되면서 보안의 중요성이 점차 커지고 있다. 실제로 국내외 대기업들이 연달아 보안 사고를 겪는 사례가 발생하면서 이제는 디지털 트랜스포메이션의 핵심 역량이 보안이라는 말이 나올 정도다.맥아피에 따르면 2020년 1월부터 4월까지 클라우드 서비스에 대한 공격이 기존보다 630% 늘어난 것으로 집계됐다. 또 IBM은 2020년 국내 24개 대기업들이 데이터 침해에 따른 비용으로 평균 38억원을 소요했다는 분석을 내놓기도 했다.이처럼 나날이 증가하는 클라우드 보안 사

[데이터넷] 전 산업군에 걸쳐 클라우드 사용이 늘어나고 있지만, 그렇다고 아무 클라우드나 자유롭게 쓸 수 있는 것은 아니다. 개인 정보를 비롯해 각종 민감 정보를 보유하고 있는 공공, 금융 등에서는 보다 안전한 대국민 서비스 제공을 위해 마련된 각종 시행령과 가이드라인을 준수해야 한다.그 대응 방안으로 메타넷티플랫폼은 ‘제4회 클라우드 보안·서비스 인사이트 2022’ 온라인 세미나에서 자사 ‘클라우드 보안관제 운영서비스’를 소개했다.메타넷티플랫폼은 메타넷의 보안기술과 체계적인 위험 모니터링 및 관리 프로세스에 보안관제 전문 파트너사

[데이터넷] 클라우드는 IT 운영에 유연성을 제공해 점차 활용이 늘어나고 있지만, 한편으로는 IT 환경을 복잡하게 만드는 요인으로도 작용하고 있다. 그로 인해 데이터 가시성 확보가 어려워졌으며, 효율적인 백업·복구 전략 수립을 방해하는 걸림돌로 작용하고 있다.이에 베리타스는 가 주최한 ‘제4회 클라우드 보안·서비스 인사이트 2022’ 온라인 컨퍼런스에서 최근 새롭게 선보인 ‘넷백업(NetBackup) 10’을 활용해 클라우드 환경에서도 효율적으로 데이터를 보호하는 방안에 대해 소개했다.류제광 베리타스 코리아 부장은 “

[데이터넷] 코로나19 팬데믹 기간 기업의 최우선순위는 비즈니스 연속성 확보였다. 연속성을 유지하면서 업무이 수행이 중요했던 만큼 많은 기업들은 사무실, 재택, 원격 등 다양한 형태의 근무를 병행하며 하이브리드 형태의 근무를 하게 됐다.이런 하이브리드 근무를 가능할 수 있었던 요인 중에는 클라우드 서비스와 SaaS 기반의 업무 도구의 역할이 무엇보다 컸다. 물론 성공적인 하이브리드 근무를 위해서는 구성원의 디지털 숙련도, 조직문화, IT 지원 등도 중요하지만 중요한 정보가 담긴 문서 보안과 관리 역시 필수다.배환국 소프트캠프 대표이

[데이터넷] 오늘날 기업은 하이브리드, 멀티 클라우드 컴퓨팅 환경을 넘나드는 데이터의 움직임을 어떻게 지켜보고 접근할 지에 대해 시원한 해답을 찾지 못하고 있다. 느리고 비싸며 불안정하기까지도 한 레거시 데이터 파이프라인이 클라우드 서비스와 만나면 상황은 더욱 나빠질 수 있다.그에 대한 해답으로 컨플루언트(Confluent)는 26일 웨비나에서 실시간으로 움직이는 데이터를 위한 컨플루언트 플랫폼을 활용해 빠르고 비용 효과적이면서 안전한 데이터 아키텍처를 구현하는 방법을 소개했다. 혁신, 속도, 확장성 및 민첩성에 대

[데이터넷] 글로벌 기업들을 잇달아 해킹하고 있는 랩서스(LAPSUS$)는 전형적인 APT 공격 기법을 사용한 것으로 알려진다. 공격 목표가 된 조직의 임직원 계정을 탈취해 침입하고, 내부 시스템에서 추가 정보를 수집해 주요 시스템으로 이동하며, 주요 파일을 수집해 정보 유출지로 전송했다.이러한 공격 수법은 클라우드 환경에서 더 ‘효과적’으로 작용할 수 있다. 복잡한 클라우드 환경에서는 계정·권한 관리가 체계적으로 이뤄지지 못하며, 방대한 클라우드 인프라와 애플리케이션의 취약점을 완벽하게 관리하지 못한다. 광범위하게 분산된 데이터의

[데이터넷] 무선은 20여년에 걸쳐 지속적으로 발전해왔다. 90년대 후반 등장한 와이파이는 단순하게 케이블이 없이 노트북에 대한 연결 정도의 접속에 불과했다. 당시에는 트래픽이 많지 않아 괜찮았지만 사용량이 많아지고, 점점 더 많은 쓰루풋과 대역폭을 필요로 하며 진화를 거듭하게 됐다.특히 모바일 스마트폰이 등장함으로써 더 많은 접속이 필요하게 됐고, 최근에는 단순 접속만 하는 것이 아니고 스트리밍, IoT 접속 단말 자체도 많아지기도 했지만 트래픽 자체가 대폭 커졌고, 동영상 데이터 사용량이 많아짐에 따라 안정성 요구도 증가하게 됐

[데이터넷] “전통적인 환경에서 네트워크에 기대하는 것은 빠른 속도와 안정성이었다. 이제 속도와 안정성은 기본 기능이 됐으며, 사용자 경험을 개선하는 것이 최대 이슈가 됐다.”신지훈 한국주니퍼네트웍스 차장은 네트워크 시장의 변화에 대해 이렇게 말하며 “가트너의 ‘전략적 기술 트렌드 2022’에서도 사용자 경험을 강조하고 있다. 시장의 요구는 더 편하게, 더 직관적으로 서비스를 이용하고 운영할 수 있어야 한다는 것이며, 다양한 AI 기술이 필수 요소로 사용되고 있다”고 강조했다.신지훈 차장은 에서 진행한 온라인 컨퍼런스

[데이터넷] “무선 장비들이 최상의 컨디션을 유지하고 최고의 퍼포먼스를 내려면 케이블 인프라가 잘 갖춰져 있어야 한다.”문건호 플루크 네트웍스 한국지사 총괄 매니저는 24일 데이터넷TV에서 열린 ‘Wireless & Mobility World 2022’ 온라인 세미나에서 ‘Wireless는 무선인가 유선인가?’ 세션 발표를 통해 이같이 말했다.실제로 무선 서비스를 이용하려면 이를 뒷받침할 유선 인프라가 필요하다. 가령 무선 충전을 할 때도 충전기와 전원플러그가 유선으로 연결돼 있어야 한다. 즉 유선이 정확한 표준을 만족하고 설치돼야