[데이터넷] 지난 2년 반 동안 디지털 트랜스포메이션은 물리적 자산과 디지털 자산의 통합에서도 보았던 것처럼 5년에서 10년 사이에 매우 빨리 가속화됐다. 송유관, 식품 공급망, 병원 및 기타 주요 인프라에 대한 랜섬웨어 공격은 사이버물리시스템(CPS)의 높은 위험성과 공격 노출에 대한 관심을 집중시켰다.CPS를 뒷받침하는 연결 자산인 확장 IoT(XIoT)의 등장으로 모든 부문의 조직에 보안 문제가 발생하고 있다. 또한 이러한 연결된 장치의 웹의 복잡성은 조직에 다양한 방식으로 영향을 미칠 수 있다.PLC와 같은 OT 자산에서부터

[데이터넷] 웹 기반의 업무와 서비스가 증가하면서 웹 해킹으로 인한 많은 사고가 발생하고 있다. 그 피해 또한 과거와는 비교할 수 없을 정도로 커지고 있다. 그래서 애플리케이션 보안의 중요성을 인식한 기업들을 중심으로 애플리케이션 보안 방안을 논의하기 시작했다.이전에는 대부분의 애플리케이션 보안이 모의 해킹, 웹 취약점 점검 등과 같은 사후 관점에 초점이 맞춰져 있어 발견된 취약점 제거에 막대한 비용과 시간이 소요됐다. 통상 연간 1~2회 보안점검을 실시하는 탓에 점검할 때마다 전체 시스템에 대한 분석은 현실적으로 불가능해 애플리케

[데이터넷] 제로 트러스트는 다양한 기술을 유기적으로 결합해 인터넷 통신(IP) 기술의 암묵적 신뢰 관계를 끊는 것을 말한다. 글로벌 팬데믹과 클라우드 확산으로 전통적인 네트워크 경계 보안의 한계가 드러나면서 새로운 보안 전략으로 ‘제로 트러스트’가 떠오르게 됐으며, 제로 트러스트 구현을 위한 다양한 방법과 기술이 제안되고 있다.미국이 사이버 보안 행정명령으로 제로 트러스트를 의무화한 후 미국 국립표준기술연구소의 NIST SP-800-207 제로 트러스트 아키텍처, 제로 트러스트 도입을 위한 성숙도 모델 개발, 실증 모델(NIST

[데이터넷] 개인의 필체는 개인을 식별할 수 있는 고유한 속성으로, 개인 동의나 확인시 사용한다. 그러나 개인의 필체 정보를 취득하고 진위여부를 확인할 수 있는 방법이 정확하지 않아 서류 위조 등의 사건이 발생한다. 이 문제를 해결할 기술을 개 발하기 위해서는 ‘필체 비교’에 관한 데이터가 필요하다.에스엠시스템즈는 금천구청, 뉴코리아전자통신, 비젼인, 호서대학교 산학협력단과 컨소시엄을 구성, 과학기술정보통 신부와 한국지능정보사회진흥원(NIA)이 주관한 ‘2022년 인공지능 학습용 데이터 구축 사업’의 ‘신기술 선도 부문’에 필적감정

[데이터넷] 폐쇄망으로 운영되던 OT 환경이 4차 산업혁명의 물결에 올라타면서 IT와 융합되고 있다. 디지털 트랜스포메이션으로 OT를 스마트하게 운영하기 위해 외부와 통신을 확대하고 있으며, 그 결과 보안 대책이 부족한 OT가 사이버 공격에 무방비 상태로 노출되고 있다. 전 세계 전기·제조 기업의 89%가 보안사고를 경험했다고 조사됐는데, 보안 대책 없이 IT 통합을 시도한 결과라고 할 수 있다.2010년 이란 핵시설을 공격한 스턱스넷을 시작으로 ICS-CERT 권고 건수와 CVE 취약점 식별 건수는 지속적으로 증가하고 있다. 최근

[데이터넷] 국내 클라우드 환경은 기존 데이터센터와 퍼블릭 클라우드 환경이 공존하는 하이브리드 클라우드가 주를 이루고 있다. 그런데 최근에는 클라우드 서비스 사업자(CSP)들이 특화된 클라우드 서비스를 제공하면서 국내 고객에게 애플리케이션 런타임 환경에 대한 서비스 선택의 폭을 넓히는 멀티 클라우드 전략을 채택하게 하고 있다.멀티 클라우드는 애플리케이션 개발, 배포, 운영, 서비스를 제공하는데 최 적의 환경을 제공하며, 비용을 효율적으로 사용하게 한다. 이로써 기업의 애플리케이션 개발, 배포 운영을 위한 애플리케이션 아키텍처도 클라

[데이터넷] 최근 공격의 80%는 탈취한 자격증명을 사용하는 ID 기반공격이다. 대표적으로 피싱을 통한 계정정보 유출, 개인정보를 보유한 기업 해킹으로 계정정보 탈취, AD 해킹, 외부 노출된 시스템·애플리케이션과 클라우드에 저장된 관리되지 않은 계정 등이 ID 기반 공격에 사용된다. 이 같은 다양한 방식의 위협으로부터 ID를 보호하는데 포인트 솔루션은 한계가 분명하며, 통합 보안 플랫폼 기반 방어 전략을 수립해야 한다.사이버 공격이 증가하면서 기업·기관은 악의적인 사용자에게 선제 대응하기 위해 사이버 방어를 지속적으로 개

[데이터넷] 코로나19로 인한 재택·원격근무 확산, 클라우드 도입 등 다양한 환경 변화에 따라 기업의 디지털 전환이 신속하게 이뤄지고 있다. 서비스의 다양화를 기반으로 필요한 만큼 IT 자원을 생성·사용하는 유연성과 확장성을 가진 클라우드의 도입이 가속화되고 있다.그러면서 클라우드 환경에 대한 보안을 어떻게 해야 할지에 대해 보안 담당자의 고민이 깊어지고 있다. 또한 많은 클라우드 보안 사고로 인해 클라우드 보안 투자의 필요성이 높아지고 있다.클라우드는 지속적으로 자산이 추가되고 수정되기 때문에 자산의 변동성이 높고 통제가 어려우며

[데이터넷] 클라우드를 이용하지 않는 기업을 찾는 것이 더 어려울 정도로 대부분의 사람들에게 익숙한 환경이 됐다. 하지만 기업 담당자들은 자원 공유, 서비스화 등 클라우드가 가진 특성 때문에 보안을 고민하지 않을 수 없다.대부분의 기업 클라우드 보안 사고는 권한 관리 실패로 인해 발생한다. 안랩의 보안 특화 클라우드 관리 서비스 ‘안랩 클라우드(AhnLab Cloud)’는 수년에 걸친 보안 솔루션 및 서비스 경험을 통해 클라우드 보안 요소 중 ‘식별’과 ‘접근 제어’를 필수적인 보안 요소로 고려하고 있다. 또 사용자와 클라우드 리소

[데이터넷] 네트워크 및 보안 솔루션 관련 뉴스에서 자주 등장하는 표현 중 하나는 ‘급변하는 주변 환경에 따른 기술의 변화’다. 이러한 표현은 관용구처럼 사용되기 때문에 새롭게 느껴지지 않을 수 있으며, 기술에만 집중하다 보면 기업의 비즈니스 요구사항에 맞춰 기술을 적용해야 한다는 사실을 간과할 수 있다. 이로 인해 보안 기술과 정책은 앞서 있지만 비즈니스 경쟁력은 뒤쳐질 수 있다.기술을 도입하기에 앞서 이를 비즈니스에 어떻게 적용해야 하는지 파악해야 한다. IT 관리자는 기업이 처한 경쟁 상황을 이해하고 기업의 비즈니스 전략에 맞

[데이터넷] 클라우드 보안은 기본적으로 쉽지 않다. 구성되는 요소가 많고 또 보호해야 할 대상이 계속해서 바뀌기 때문이다. 클라우드 보안을 올바르게 시작하기 위해 가장 먼저 해야할 일은 온프레미스와 클라우드의 본질적인 차이를 이해하는 것이다. 온프레미스와 클라우드의 구조뿐만 아니라 기존 보안에서 분리돼 있던 엔드포인트와 네트워크에 대한 상호 이해까지 포괄한다.여러 클라우드 보안 솔루션, 상호 보완 체계 구축해야클라우드 보안이 기본적으로 어떻게 구성되는지 살펴보자. 가트너가 제시한 클라우드 보안 모델과 각 보안 툴의 역할을 정리하면

[데이터넷] 최근 보안 시장의 뜨거운 화두는 SASE(Secure Access Service Edge)와 SSE(Security Service Edge)일 것이다.현재 국내의 많은 기업에서 SASE 프로젝트라 명명된 여러 가지 보안 솔루션에 대한 검토 및 BMT 등이 진행되고 있고, 가트너가 발표한 SSE의 영향으로 인해 SSE 프로젝트로 명명되기도 한다. SASE와 SSE의 차이는 무엇이고, 빠르게 변화하고 있는 IT 환경에서 보안 강화 및 위협 대응을 위해 기업이 활용할 수 있는 최선은 무엇인지 살펴본다. SASE와 SSE 차이

[데이터넷] 우리는 코로나19, 우크라이나-러시아 전쟁, 기후 위기 등 전 세계 정치·경제적으로 극심한 혼란의 시기를 맞고 있다. 이처럼 불안한 시국에는 범죄가 증가하는 경향이 있으며, 최근에는 산업기술 유출 사고가 빈번하게 보도되면서 위협 수준을 더 높이고 있다. 이러한 시기에 기업·기관은 내부의 영업비밀, 지적재산(IP)을 지켜야 한다는 시급한 과제에 직면했다.기업·기관은 내부정보 유출을 예방하고, 유출되더라도 외 부에서 유출된 정보를 볼 수 없도록 DLP, DRM 등의 보안 솔루션을 적용하고 있지만 중요하고 민감한 정보는 계속

[데이터넷] 설산을 오르는 등반가들은 쌓인 눈에 가려져 있는 수십 미터 깊이의 ‘크레바스’의 위험성을 알고 있다. 크레바스는 빙하 표면에 생긴 깊은 균열을 말한다. 그러나 기업·기관은 코로나19 이후 급증하는 사칭메일에 대해 경각심을 갖지 못하는 것으로 보인다.사칭메일은 경찰청, 검찰청, 법원, 국세청을 안내문으로 위장해 관심이나 공포를 유발하기도 하며, 신뢰할 수 있는 거래처나 기관을 이용하기도 한다. 사칭메일로 인한 피해가 눈덩이처럼 불어나고 있으며, 그 어떤 기업도 이러한 위협으로부터 자유롭지 못하다.승진 인사를 기다리는 직원

[데이터넷] 소프트웨어 정의 경계(SDP)는 제어 패킷과 데이터 패킷을 분리하고 각각 은닉처리해 공격 대상을 최소화시킨다. 다른 ZTNA 솔루션는 사용자와 기 기가 접속을 시도할 때에만 검증하지만, SDP는 지속적인 관리와 감시로 보안 경계를 우회한 공격까지 막을 수 있다. CSA의 기술백서 ‘SDP와 제 로 트러스트’ 마지막회에서는 SDP의 장점과 성공사례를 소개한다.1. 제로 트러스트와 SDP의 개념2. 왜 제로 트러스트인가3. SDP 제로 트러스트의 장점(이번호)제로 트러스트 네트워크 액세스(ZTNA)를 구현하는 기

[데이터넷]제로 트러스트가 보안의 새로운 원칙이 되면서 이를 구현하기 위한 다양한 기술이 경쟁적으로 등장하고 있다. 그중 클라우드 보안 연합(CSA)이 제안 한 소프트웨어 정의 경계(SDP)가 제로 트러스트 네트워크(ZTN)의 이상을 가장 완벽하게 구현한다고 평가받는다. CSA의 기술백서 ‘SDP와 제로 트러 스트’를 3편에 걸쳐 소개하며 SDP를 통한 제로 트러스트 구현 방안을 안내한다.1. 제로 트러스트와 SDP의 개념2. 왜 제로 트러스트인가 (이번호)3. SDP 제로 트러스트의 장점사이버 범죄자들은 계정과

[데이터넷] 데이터 보호를 위해 다양한 솔루션이 구축되어왔지만, 데이터 유출 사고는 끊임없이 계속된다. DLP, DRM 등의 전통적인 솔루션은 클라우드로 확장되는 업무 환경을 지원하지 못하고 애플리케이션 종속 성이 높아 장기적으로 사용 가능하지 않다. 내부자에 의한 정보유출을 막기 위해서는 DLP 뿐 악성코 드·랜섬웨어 대응 정책도 마련되어야 한다.코로나19, 우크라이나-러시아 전쟁, 기후 위기 등 전 세계 정치·경제적으로 극심한 혼란의 시기를 맞고 있다. 이처럼 불안한 시국에는 범죄가 증가하는 경향이 있으며, 최근에는 산

[데이터넷] 제로 트러스트가 보안의 새로운 원칙이 되면서 이를 구현하기 위한 다양한 기술이 경쟁적으로 등장하고 있다. 그중 클라우드 보안 연합(CSA)이 제안 한 소프트웨어 정의 경계(SDP)가 제로 트러스트 네트워크(ZTN)의 이상을 가장 완벽하게 구현한다고 평가받는다. CSA의 기술백서 ‘SDP와 제로 트러스트’를 3편에 걸쳐 나눠 소개하며 SDP를 통한 제로 트러스트 구현 방안을 안내한다. 소프트웨어 정의 경계(SDP)는 OSI 네트워크 스택의 계층 1-7에서 보안을 제공하기 위해 구현된 네트워크 보안 아키텍처다. SDP 구현

[데이터넷] 5G를 ‘신뢰할 수 있는 네트워크’로 만드는 데 중점을 두는 영역 중 하나는 사이버 보안이다. 악의적인 행위자가 확산돼 대기시간을 저하시키거나 서비스를 완전히 중지시킬 수도 있다. 디도스(DDoS) 공격이 대표적으로, 인터넷 트래픽의 방향을 전환해 의도한 대상에 과부하 유발과 서비스 가용성을 방해를 중요한 애플리케이션을 이용하는 5G 사용자에게는 치명적일 수 있다.5G와 사이버 보안프로토콜 수준에서 5G에는 훨씬 강력한 암호화 알고리즘 등 개선된 사이버 보안 기능이 많이 적용돼 있다. 이를 통해 조직은 데이터 무결성을

[데이터넷] 최근 사이버 보안 분야에서 ‘제로 트러스트(Zero Trust)’가 가장 많이 언급되고 있다. 제로 트러스트 아키텍처(ZTA), 제로 트러스트 네트워크 액세스(ZTNA), 제로 트러스트 엣지(ZTE) 등 다양한 제로 트러스트 구현 방법론도 제안된다.제로 트러스트는 ‘아무것도 신뢰하지 않는다’는 것을 전제로 한다. 제로 트러스트에서 ‘신뢰’는 인증(Authentication)과 권한(Authority) 부여를 의미한다. 모든 접근을 신뢰하지 않는 상태에서 시작하며, 정상 사용자 계정으로, 정상 권한 내에서, 정상 상황에서