[데이터넷] 코로나19로 인한 재택·원격근무 확산, 클라우드 도입 등 다양한 환경 변화에 따라 기업의 디지털 전환이 신속하게 이뤄지고 있다. 서비스의 다양화를 기반으로 필요한 만큼 IT 자원을 생성·사용하는 유연성과 확장성을 가진 클라우드의 도입이 가속화되고 있다.그러면서 클라우드 환경에 대한 보안을 어떻게 해야 할지에 대해 보안 담당자의 고민이 깊어지고 있다. 또한 많은 클라우드 보안 사고로 인해 클라우드 보안 투자의 필요성이 높아지고 있다.클라우드는 지속적으로 자산이 추가되고 수정되기 때문에 자산의 변동성이 높고 통제가 어려우며

[데이터넷] 클라우드를 이용하지 않는 기업을 찾는 것이 더 어려울 정도로 대부분의 사람들에게 익숙한 환경이 됐다. 하지만 기업 담당자들은 자원 공유, 서비스화 등 클라우드가 가진 특성 때문에 보안을 고민하지 않을 수 없다.대부분의 기업 클라우드 보안 사고는 권한 관리 실패로 인해 발생한다. 안랩의 보안 특화 클라우드 관리 서비스 ‘안랩 클라우드(AhnLab Cloud)’는 수년에 걸친 보안 솔루션 및 서비스 경험을 통해 클라우드 보안 요소 중 ‘식별’과 ‘접근 제어’를 필수적인 보안 요소로 고려하고 있다. 또 사용자와 클라우드 리소

[데이터넷] 멀티 클라우드 도입이 증가하면서 클라우드 운영이 갈수록 복잡해지고 있으며, 이의 관리 효율화를 위한 클라우드 관리 플랫폼(CMP)이 시장에서 많은 주목을 받고 있다. 제품 선택 시 단순히 많은 기능만 고려하기보다는 현재 사용 중인 솔루션과의 연계성을 살펴보면서 IT 서비스를 향상시키고 전사적으로 복잡한 비즈니스 과제를 해결하는데 중점을 둬야 한다. 클라우드 컴퓨팅이라는 패러다임의 기술과 개념은 사실상 거대한 자원의 활용과 다양한 서비스를 시간과 장소에 구애 없이 효율적인 비용으로 제공된다는 장점으로 기업들의 클

[데이터넷] 네트워크 및 보안 솔루션 관련 뉴스에서 자주 등장하는 표현 중 하나는 ‘급변하는 주변 환경에 따른 기술의 변화’다. 이러한 표현은 관용구처럼 사용되기 때문에 새롭게 느껴지지 않을 수 있으며, 기술에만 집중하다 보면 기업의 비즈니스 요구사항에 맞춰 기술을 적용해야 한다는 사실을 간과할 수 있다. 이로 인해 보안 기술과 정책은 앞서 있지만 비즈니스 경쟁력은 뒤쳐질 수 있다.기술을 도입하기에 앞서 이를 비즈니스에 어떻게 적용해야 하는지 파악해야 한다. IT 관리자는 기업이 처한 경쟁 상황을 이해하고 기업의 비즈니스 전략에 맞

[데이터넷] 클라우드 보안은 기본적으로 쉽지 않다. 구성되는 요소가 많고 또 보호해야 할 대상이 계속해서 바뀌기 때문이다. 클라우드 보안을 올바르게 시작하기 위해 가장 먼저 해야할 일은 온프레미스와 클라우드의 본질적인 차이를 이해하는 것이다. 온프레미스와 클라우드의 구조뿐만 아니라 기존 보안에서 분리돼 있던 엔드포인트와 네트워크에 대한 상호 이해까지 포괄한다.여러 클라우드 보안 솔루션, 상호 보완 체계 구축해야클라우드 보안이 기본적으로 어떻게 구성되는지 살펴보자. 가트너가 제시한 클라우드 보안 모델과 각 보안 툴의 역할을 정리하면

[데이터넷] 디지털 전환의 모범 사례로 꼽히는 기업들의 IT 전략을 보면 한 가지 공통점이 있다. MSA를 기반으로 비즈니스 민첩성과 유연성을 빠르게 높이고 있다는 것이다. 이처럼 디지털 전환의 엔진 역할을 하는 MSA는 언제부터 IT 커뮤니티의 관심을 끌었고, 어떤 과정을 거쳐 프로덕션 환경의 DNA를 바꿀 파괴적 기술로 성장했을까? 4회의 연재를 통해 MSA 개념의 등장부터 구축 방안 그리고 레거시를 보유한 조직의 경우 어떻게 모놀리식 아키텍처를 점진적으로 마이크로서비스로 만들어 갈 수 있는 지 방안을 알아보겠다.

[데이터넷] 마이데이터가 본격 시행되면서 정보주체의 개인신용정보를 활용할 수 있는 길이 열렸으나, 이를 통해 유용한 서비스가 제공되려면 안전하게 활용할 수 있는 방안이 반드시 필요하다. 이때 블록체인 기술을 활용하게 되면 분산 환경의 보안상 이점과 더불어 분산 신원증명도 가능해져 신원정보를 언제 어디서나 간편하게 제공할 수 있게 되고, 마이데이터의 조기 활성화도 가능해질 것으로 기대된다. 코로나19로 온라인 비대면 수요가 급격히 확대됨에 따라 디지털 경제로의 전환이 국가의 경쟁력을 결정하는 중요한 요인이 되고 있다. 디지털

[데이터넷] 최근 보안 시장의 뜨거운 화두는 SASE(Secure Access Service Edge)와 SSE(Security Service Edge)일 것이다.현재 국내의 많은 기업에서 SASE 프로젝트라 명명된 여러 가지 보안 솔루션에 대한 검토 및 BMT 등이 진행되고 있고, 가트너가 발표한 SSE의 영향으로 인해 SSE 프로젝트로 명명되기도 한다. SASE와 SSE의 차이는 무엇이고, 빠르게 변화하고 있는 IT 환경에서 보안 강화 및 위협 대응을 위해 기업이 활용할 수 있는 최선은 무엇인지 살펴본다. SASE와 SSE 차이

[데이터넷] 클라우드 기술 중 네트워크 영역은 상당히 복잡하다. VPC, 클라우드 간 상호 연결, 여러 개의 가용 영역과 리전 등 새로운 개념들이 많다. 클라우드는 다른 클라우드 혹은 인터넷과 연결돼 하이브리드 및 멀티 클라우드 아키텍처를 형성하는데, 이때 빠른 구축 속도와 리소스 활용 방식에 대한 가시성 부족으로 인해 고비용 저효율이라는 실수를 저지르기 쉽다. 퍼블릭 클라우드의 네트워킹은 유사해 보여도 다르다. 기업들은 퍼블릭 클라우드 내 또는 퍼블릭 클라우드 간 네트워킹을 구축하기 위해 정교한 방법을 모색하고 있다. 그 이유는

[데이터넷] 우리는 코로나19, 우크라이나-러시아 전쟁, 기후 위기 등 전 세계 정치·경제적으로 극심한 혼란의 시기를 맞고 있다. 이처럼 불안한 시국에는 범죄가 증가하는 경향이 있으며, 최근에는 산업기술 유출 사고가 빈번하게 보도되면서 위협 수준을 더 높이고 있다. 이러한 시기에 기업·기관은 내부의 영업비밀, 지적재산(IP)을 지켜야 한다는 시급한 과제에 직면했다.기업·기관은 내부정보 유출을 예방하고, 유출되더라도 외 부에서 유출된 정보를 볼 수 없도록 DLP, DRM 등의 보안 솔루션을 적용하고 있지만 중요하고 민감한 정보는 계속

[데이터넷] 설산을 오르는 등반가들은 쌓인 눈에 가려져 있는 수십 미터 깊이의 ‘크레바스’의 위험성을 알고 있다. 크레바스는 빙하 표면에 생긴 깊은 균열을 말한다. 그러나 기업·기관은 코로나19 이후 급증하는 사칭메일에 대해 경각심을 갖지 못하는 것으로 보인다.사칭메일은 경찰청, 검찰청, 법원, 국세청을 안내문으로 위장해 관심이나 공포를 유발하기도 하며, 신뢰할 수 있는 거래처나 기관을 이용하기도 한다. 사칭메일로 인한 피해가 눈덩이처럼 불어나고 있으며, 그 어떤 기업도 이러한 위협으로부터 자유롭지 못하다.승진 인사를 기다리는 직원

[데이터넷] 소프트웨어 정의 경계(SDP)는 제어 패킷과 데이터 패킷을 분리하고 각각 은닉처리해 공격 대상을 최소화시킨다. 다른 ZTNA 솔루션는 사용자와 기 기가 접속을 시도할 때에만 검증하지만, SDP는 지속적인 관리와 감시로 보안 경계를 우회한 공격까지 막을 수 있다. CSA의 기술백서 ‘SDP와 제 로 트러스트’ 마지막회에서는 SDP의 장점과 성공사례를 소개한다.1. 제로 트러스트와 SDP의 개념2. 왜 제로 트러스트인가3. SDP 제로 트러스트의 장점(이번호)제로 트러스트 네트워크 액세스(ZTNA)를 구현하는 기

[데이터넷] 민간 기업, 지자체, 금융권을 막론하고 횡령 사고가 빈번하게 발생하면서 허술한 내부통제 현황이 여실히 드러나고 있다. 이를 방지하려면 적발 장치를 마련하는 것보다 예방 장치를 마련해 리스크 발생 가능성을 줄이는 것이 우선시되며, 효과적인 내부통제 체계 구축을 위해 IT 기반 거버넌스·솔루션 도입을 고민할 필요가 있다. 횡령 등 회계부정 사건이 연일 보도되고 있다. 횡령 사고가 발생한 기업의 규모와 분야도 특정할 수 없을 정도로 다양하다. 내부통제 관련 감시 체계가 가장 촘촘할 것 같았던 금융권조차 횡령의 덫을 피해가지

[데이터넷] 우리는 모두가 킬러 서비스를 꿈꾼다. 지자체는 킬러 서비스가 될 융복합 서비스를 여기저기 알아보지만 쉽게 찾을 수 없는 것이 현실이다. 그렇다면 왜 킬러 서비스를 이토록 원하는 걸까? 결론부터 말하자면 킬러 서비스 없는 데이터 허브는 단순히 ‘저장장치’에 불과하기 때문이다. 잘 설계된 융복합 서비스는 데이터 허브의 존재 의미이며, 시민들과 함께 끊임없이 발전해 나가는 콘텐츠가 될 수 있다. 좋은 융복합 서비스는 어떻게 만들어지는가? 융복합 서비스는 서로 다른 영역의 데이터를 융합해 만든 AI 알고리즘(머신

[데이터넷] 네트워크 모니터링을 효율적으로 하기 위해서는 아키텍처의 복잡도나 네트워크 구성의 변경 속도와 무관하게 모든 네트워크에서 발생하는 문제에 대해 빠르게 자동으로 대처할 수 있어야 한다. 이에 기존 SNMP 기반 모니터링 도구는 최신 네트워크 흐름 분석에 적합하지 않으며, 인공지능·머신러닝 기술이 접목된 ‘옵저버빌리티’가 필요하다. 디지털 혁신, 클라우드 마이그레이션, SaaS 등 하이브리드 클라우드 환경으로의 전환에 따라 IT 인프라 환경이 더욱 복잡해지고 다양해지는 변화를 겪고 있다. 기존 네트워크 모니터링 도구는 클라우

[데이터넷]제로 트러스트가 보안의 새로운 원칙이 되면서 이를 구현하기 위한 다양한 기술이 경쟁적으로 등장하고 있다. 그중 클라우드 보안 연합(CSA)이 제안 한 소프트웨어 정의 경계(SDP)가 제로 트러스트 네트워크(ZTN)의 이상을 가장 완벽하게 구현한다고 평가받는다. CSA의 기술백서 ‘SDP와 제로 트러 스트’를 3편에 걸쳐 소개하며 SDP를 통한 제로 트러스트 구현 방안을 안내한다.1. 제로 트러스트와 SDP의 개념2. 왜 제로 트러스트인가 (이번호)3. SDP 제로 트러스트의 장점사이버 범죄자들은 계정과

[데이터넷] 데이터 보호를 위해 다양한 솔루션이 구축되어왔지만, 데이터 유출 사고는 끊임없이 계속된다. DLP, DRM 등의 전통적인 솔루션은 클라우드로 확장되는 업무 환경을 지원하지 못하고 애플리케이션 종속 성이 높아 장기적으로 사용 가능하지 않다. 내부자에 의한 정보유출을 막기 위해서는 DLP 뿐 악성코 드·랜섬웨어 대응 정책도 마련되어야 한다.코로나19, 우크라이나-러시아 전쟁, 기후 위기 등 전 세계 정치·경제적으로 극심한 혼란의 시기를 맞고 있다. 이처럼 불안한 시국에는 범죄가 증가하는 경향이 있으며, 최근에는 산

[데이터넷] 데이터는 일종의 의사결정 도구로, 데이터를 스마트하게 잘 활용하는 것이 중요하다. 그러나 실제로 많은 기업들이 활용 가능한 데이터 확보에 어려움을 겪고 있으며, 또 원하는 모든 데이터를 수집하는 것도 불가능하다. 이에 확보된 데이터를 이용해 최대한의 결과를 낼 수 있어야 하며, 스마트하지 않은 데이터도 쓸모 있는 데이터로 변환해 활용이 가능하다. 어쩌면 여러분은 스마트하지 않는 데이터까지 활용해야 할 필요성을 전혀 느끼지 못할 수도 있다. 스마트시티 사업은 최신 기술을 이용해 눈길을 끄는 것이 중요하다고

[데이터넷] 제로 트러스트가 보안의 새로운 원칙이 되면서 이를 구현하기 위한 다양한 기술이 경쟁적으로 등장하고 있다. 그중 클라우드 보안 연합(CSA)이 제안 한 소프트웨어 정의 경계(SDP)가 제로 트러스트 네트워크(ZTN)의 이상을 가장 완벽하게 구현한다고 평가받는다. CSA의 기술백서 ‘SDP와 제로 트러스트’를 3편에 걸쳐 나눠 소개하며 SDP를 통한 제로 트러스트 구현 방안을 안내한다. 소프트웨어 정의 경계(SDP)는 OSI 네트워크 스택의 계층 1-7에서 보안을 제공하기 위해 구현된 네트워크 보안 아키텍처다. SDP 구현

[데이터넷] 5G를 ‘신뢰할 수 있는 네트워크’로 만드는 데 중점을 두는 영역 중 하나는 사이버 보안이다. 악의적인 행위자가 확산돼 대기시간을 저하시키거나 서비스를 완전히 중지시킬 수도 있다. 디도스(DDoS) 공격이 대표적으로, 인터넷 트래픽의 방향을 전환해 의도한 대상에 과부하 유발과 서비스 가용성을 방해를 중요한 애플리케이션을 이용하는 5G 사용자에게는 치명적일 수 있다.5G와 사이버 보안프로토콜 수준에서 5G에는 훨씬 강력한 암호화 알고리즘 등 개선된 사이버 보안 기능이 많이 적용돼 있다. 이를 통해 조직은 데이터 무결성을