[데이터넷] 퍼블릭 클라우드와 달리 프라이빗 클라우드는 기업이 직접 클라우드 인프라 구성요소를 구입, 구축, 설정하고 운영해야 한다. 그래서 클라우드 환경을 효율적으로 운영하기 위한 클라우드 통합운영관리 플랫폼(ICMP)이 필수다. ICMP는 멀티 데이터센터·멀티 벤더 환경에서도 전체 IT 자원을 유연하게 연동할 수 있으며, 클라우드 운영을 위한 다양한 부가 기능을 API로 연동할 수 있다. 지난해 판교 데이터센터 화재 사고 이후 클라우드 도입과 서비스 연속성에 대한 관심이 높아졌지만, 자체 데이터센터와 사내 전산센터에서

[데이터넷] 2022년 5월 미국 샌프란시스코에서 개최된 RSA 컨퍼런스에서 브루스 슈나이어(Bruce Schneier) 하버드 교수는 앞으로 벌어질 사이버 팬데믹 공격의 중심에 인공지능이 있을 것이라 전망했다. 그는 “인공지능(AI)이 해킹을 시작하면 마치 외계인처럼 행동할 것이며, 이미 조금씩 현실이 되고 있다. AI 텍스트 생성 봇은 이미 인간 담론을 압도한다”고 전망했다.또한 그는 “AI 능력의 향상으로 그들은 더 중요한 결정을 내리는 것에 관여하고 있다. 이는 해당 시스템에 대한 공격으로 훨씬 큰 손해를 입힐 수 있다는 말

[데이터넷] 휴네시온은 2020년 한국전력공사의 중소기업 협력연구개발사업에 선정되어 ‘OT 전력망 사이버보안 자산 식별·제어·분석 시스템 개발’ 사업을 2022년 하반기에 완료했다. 다수의 네트워크로 구성되어 있는 전력망 환경에서 제로 트러스트 관점의 보안 검증을 위해 NAC 기술을 기반으로 OT 전용 보안센서를 개발하는 사업으로 아이원NAC에 OT 전력망 특화 기술을 반영했다.OT+IT 융합 전력망 환경은 다수의 네트워크와 다양한 프로토콜이 표준화나 단일화되어 있지 않아 관리적 복잡성이 높다. 또한 운영되고 있는 OT 장

[데이터넷] 기업의 보안 책임자는 보안이 비용만 소모하고 생산성이 없는 코스트 센터(Cost Center)라는 경영진의 인식에 맞서 지금 이 순간에도 싸우고 있다. 빈번하게 발생하는 보안 규정 위반, 변화하는 정부 정책, 강화된 규제 환경을 감안할 때 보안에 대한 부정적인 인식은 서서히 바뀌고 있다. 이제는 이 장벽을 완전히 제거해야 할 시점이다.비즈니스 지속 위한 사이버물리시스템 보안산업, 의료 및 상업 분야의 기업들은 디지털 트랜스포메이션, 사이버물리시스템(CPS) 융합의 가치를 실현하기 시작했다. 운영기술(OT) 환경을 IT

[데이터넷] 지속적으로 발전하는 보안 위협에 대응하기 위해 점차 여러 보안 솔루션이 도입되고 있다. 이러한 보안 솔루션 도입으로 보안 담당자가 감당해야 하는 이 벤트의 양은 점점 늘어나고 있다. 실제로 SIEM 외에도 자동화를 위한 SOAR를 도입하고, 이벤트 판단을 위해 위협 인텔리전스(TI) 역시 도입되고 있다. 그리고 MDR(Managed Detection & Response)을 통해 기존의 보안 위협 대응 방법이 아닌 또 다른 방 법을 도입하는 조직도 점점 증가하는 추세다.MDR은 기존 보안관제가 탐지 후 대응하는 방식과는

[데이터넷] 백신에 고급보호 기능을 더한 엔드포인트 통합 보호 플랫폼(EPP)은 조직의 보안에 있어서 기초이자 기본이었다. 여기에 사고에 대한 근본 원인 분석(RCA)과 EPP에서 당장 취할 수 없는 대응을 수행할 수 있는 EDR의 필요성이 대두됐다.보안운영센터(SOC)에서 감시하고 대응해야 하는 포인트가 다양해지면서 엔드포인트, 네트워크, 클라우드를 분리한 보안운영으로는 진화하는 공격에 대응할 수 없었다. 그래서 엔드포인트에 국한된 가시성을 제공하는 EDR의 한계를 해결하고, 위협 전반을 가시화하며, 체계적으로 대응하기 위해 XD

[데이터넷] IEA(International Energy Agency) 보고서에 따르면 데이터센터는 전 세계 전력 수요의 약 1%를 차지한다.2020년 이전에는 운영 효율성 개선을 통해 용량 증가가 전체 에너지 소비에 미치는 영향을 제한할 수 있었지만 2020년에는 전 세계 인터넷 트래픽이 40% 이상 급증하며 향후 5년간 데이터센터 구축에 있어 연간 13%의 성장률을 예상하고 있다. 이러한 추세와 더불어 온실가스 배출 및 물 소비 감소에 대한 관심이 높아짐에 따라 데이터센터의 지속가능성이 중요해지고 있다. 이에 장비 활용도 향상과

[데이터넷] 많은 조직이 보안을 설계할 때 제로 트러스트를 기본 원칙으로 참고하고 있다. 기업과 정부 기관이 디지털 혁신과 네트워크 경계의 변화에 대응하면서 민감한 데이터를 보호할 수 있는 보안 설계 전략으로 인정받고 있다.제로 트러스트는 더 이상 자원들의 보안 상태 판단을 위해 해당 자원이 속한 네트워크의 위치를 주요 조건으로 고려하지 않기 때문에 네트워크 세그먼트가 아닌 자원(자산, 서비스, 워크플로우, 네트워크 계정 등) 및 데이터를 보호하는 데 중점을 둔다.인포블록스는 제로 트러스트 아키텍처의 기반이 되는 DDI(DNS, D

[데이터넷] 최근 기업들은 전반적인 IT 비용을 절감하고, ROI를 제고하기 위해 고비용의 외산 제품 대신 국산 솔루션으로 관심을 돌리고 있는 추세다. 이는 도입제품을 다변화해 기존 벤더에 대한 종속을 탈피하고, 세계적 흐름에 발맞춰 IT 혁신을 모색하는 움직임과 직결된다. 이러한 환경 변화와 함께 온프레미스 시스템의 전반적인 데이터 다운타임을 최소화하면서 실시간으로 클라우드나 오픈 DBMS로 안전하게 이동하는 이기종 DBMS 간 상호 운용성이 중요한 이슈로 대두되고 있다. 이기종 DBMS 간 시스템 마이그레이션 작업에 있

[데이터넷] 지난 2년 반 동안 디지털 트랜스포메이션은 물리적 자산과 디지털 자산의 통합에서도 보았던 것처럼 5년에서 10년 사이에 매우 빨리 가속화됐다. 송유관, 식품 공급망, 병원 및 기타 주요 인프라에 대한 랜섬웨어 공격은 사이버물리시스템(CPS)의 높은 위험성과 공격 노출에 대한 관심을 집중시켰다.CPS를 뒷받침하는 연결 자산인 확장 IoT(XIoT)의 등장으로 모든 부문의 조직에 보안 문제가 발생하고 있다. 또한 이러한 연결된 장치의 웹의 복잡성은 조직에 다양한 방식으로 영향을 미칠 수 있다.PLC와 같은 OT 자산에서부터

[데이터넷] 웹 기반의 업무와 서비스가 증가하면서 웹 해킹으로 인한 많은 사고가 발생하고 있다. 그 피해 또한 과거와는 비교할 수 없을 정도로 커지고 있다. 그래서 애플리케이션 보안의 중요성을 인식한 기업들을 중심으로 애플리케이션 보안 방안을 논의하기 시작했다.이전에는 대부분의 애플리케이션 보안이 모의 해킹, 웹 취약점 점검 등과 같은 사후 관점에 초점이 맞춰져 있어 발견된 취약점 제거에 막대한 비용과 시간이 소요됐다. 통상 연간 1~2회 보안점검을 실시하는 탓에 점검할 때마다 전체 시스템에 대한 분석은 현실적으로 불가능해 애플리케

[데이터넷] 메인프레임을 유닉스로 다운사이징한 차세대 시스템이 개통된 이후 길게는 16년이 지났다. 16년이 지나는 동안 많은 개발자를 거치면서 애플리케이션이 운영 및 유지보수 되면서 거대한 ‘레거시 괴물’이 됐다. 이 레거시 괴물 애플리케이션을 유지보수 및 운영하는 조직도 그만큼 비대해졌고, 조직 내의 커뮤니케이션 복잡도도 기하급수적으로 커졌다. ‘레거시 괴물’이 무서운 것은 십수 년이 지난 지금 그 실체를 전부 아는 사람이 하나도 없고, 단지 떠도는 소문만으로도 담당 업무 팀과 개발자들을 공포의 도가니로

[데이터넷] 지금까지 정책자금 대출 업무는 복잡한 확인 절차 및 기관 간 별도 원장 관리로 인한 데이터 불일치 등 많은 어려움이 있어왔다. 이러한 문제점을 극복하기 위해 대출 생태계에 블록체인 기술을 적용하는 방안이 고안됐고, 그 결과 업무 프로세스를 크게 개선시킬 수 있었다. 정책자금이란 정부부처와 산하기관 등이 예산이나 공공기금 등을 재원으로 중소기업이나 소상공인에게 시장보다 낮은 금리로 대출하거나 투자하는 행위를 일컫는다. 이 중 소상공인 정책자금은 담보가 어려운 중소기업과 소상공인들에게 국가가 필요한 자금 마련을 돕

[데이터넷] AISG(Antenna Interface Standards Group)는 2003년과 2004년 사이에 새로운 통신 표준을 내놓았다. 그 이후 AISG 표준은 시장 확대에 발맞춰 진화를 거듭해 왔고, 현재와 미래의 상호 운용 가능한 통신 요구 사항을 충족하기 위해서는 다양한 특성들을 고려해야 한다. AISG v3.0 표준과 호환성을 위한 물리계층 모뎀 설계에 대해 살핀다. 지난 10년간 셀룰러 네트워크와 단말기가 폭발적으로 확산함에 따라 모바일 통신 인프라를 지원하는 전자장치에 대한 수요가 크게 늘었다. 이와

[데이터넷] 공공데이터의 법률적인 정의를 살펴보면 ‘데이터베이스, 전자화된 파일 등 공공기관이 법령 등에서 정하는 목적을 위하여 생성 또는 전자적 방식으로 처리된 자료 또는 정보’를 말한다. 우리나라는 경제협력개발기구(OECD)가 실시하는 2019 공공데이터 평가에서 1위를 차지했다. 2015년, 2017년에 이어 3년 연속 1위다. 이후 코로나19 상황 때문인지 OECD에서 2021년 이후 데이터는 아직 발표하지 않고 있다. 가장 최근 데이터인 2019년 평가 데이터를 기준으로 우리나라는 공공데이터 개방 지수 0.9

[데이터넷] 제로 트러스트는 다양한 기술을 유기적으로 결합해 인터넷 통신(IP) 기술의 암묵적 신뢰 관계를 끊는 것을 말한다. 글로벌 팬데믹과 클라우드 확산으로 전통적인 네트워크 경계 보안의 한계가 드러나면서 새로운 보안 전략으로 ‘제로 트러스트’가 떠오르게 됐으며, 제로 트러스트 구현을 위한 다양한 방법과 기술이 제안되고 있다.미국이 사이버 보안 행정명령으로 제로 트러스트를 의무화한 후 미국 국립표준기술연구소의 NIST SP-800-207 제로 트러스트 아키텍처, 제로 트러스트 도입을 위한 성숙도 모델 개발, 실증 모델(NIST

[데이터넷] 개인의 필체는 개인을 식별할 수 있는 고유한 속성으로, 개인 동의나 확인시 사용한다. 그러나 개인의 필체 정보를 취득하고 진위여부를 확인할 수 있는 방법이 정확하지 않아 서류 위조 등의 사건이 발생한다. 이 문제를 해결할 기술을 개 발하기 위해서는 ‘필체 비교’에 관한 데이터가 필요하다.에스엠시스템즈는 금천구청, 뉴코리아전자통신, 비젼인, 호서대학교 산학협력단과 컨소시엄을 구성, 과학기술정보통 신부와 한국지능정보사회진흥원(NIA)이 주관한 ‘2022년 인공지능 학습용 데이터 구축 사업’의 ‘신기술 선도 부문’에 필적감정

[데이터넷] 폐쇄망으로 운영되던 OT 환경이 4차 산업혁명의 물결에 올라타면서 IT와 융합되고 있다. 디지털 트랜스포메이션으로 OT를 스마트하게 운영하기 위해 외부와 통신을 확대하고 있으며, 그 결과 보안 대책이 부족한 OT가 사이버 공격에 무방비 상태로 노출되고 있다. 전 세계 전기·제조 기업의 89%가 보안사고를 경험했다고 조사됐는데, 보안 대책 없이 IT 통합을 시도한 결과라고 할 수 있다.2010년 이란 핵시설을 공격한 스턱스넷을 시작으로 ICS-CERT 권고 건수와 CVE 취약점 식별 건수는 지속적으로 증가하고 있다. 최근

[데이터넷] 지난 20년 동안 기업 환경에서 데이터 플랫폼은 변화하는 시대 요구사항에 맞게 진화해 왔지만, 오늘날 생성되는 데이터 양, 속도, 다양한 데이터 유형 및 분석 워크로드에 민첩하게 대응하지 못하는 한계에 봉착하게 됐다. 하지만 클라우드 환경에서 제공하는 무제한에 가까운 데이터 저장소와 유연하고 확장 가능한 컴퓨팅 리소스의 특성은 ‘모던 데이터 스택’이라는 개념으로 새로운 해결책을 제시할 수 있게 됐다. 새로운 비즈니스 요구사항을 빠르고 쉽게 수용하기 위해 다양한 시도들이 오늘날 이뤄지고 있는 가운데, 그간 데이터

[데이터넷] 국내 클라우드 환경은 기존 데이터센터와 퍼블릭 클라우드 환경이 공존하는 하이브리드 클라우드가 주를 이루고 있다. 그런데 최근에는 클라우드 서비스 사업자(CSP)들이 특화된 클라우드 서비스를 제공하면서 국내 고객에게 애플리케이션 런타임 환경에 대한 서비스 선택의 폭을 넓히는 멀티 클라우드 전략을 채택하게 하고 있다.멀티 클라우드는 애플리케이션 개발, 배포, 운영, 서비스를 제공하는데 최 적의 환경을 제공하며, 비용을 효율적으로 사용하게 한다. 이로써 기업의 애플리케이션 개발, 배포 운영을 위한 애플리케이션 아키텍처도 클라