[데이터넷] 제로 트러스트가 보안의 새로운 원칙이 되면서 이를 구현하기 위한 다양한 기술이 경쟁적으로 등장하고 있다. 그중 클라우드 보안 연합(CSA)이 제안 한 소프트웨어 정의 경계(SDP)가 제로 트러스트 네트워크(ZTN)의 이상을 가장 완벽하게 구현한다고 평가받는다. CSA의 기술백서 ‘SDP와 제로 트러스트’를 3편에 걸쳐 나눠 소개하며 SDP를 통한 제로 트러스트 구현 방안을 안내한다. 소프트웨어 정의 경계(SDP)는 OSI 네트워크 스택의 계층 1-7에서 보안을 제공하기 위해 구현된 네트워크 보안 아키텍처다. SDP 구현

[데이터넷] 5G를 ‘신뢰할 수 있는 네트워크’로 만드는 데 중점을 두는 영역 중 하나는 사이버 보안이다. 악의적인 행위자가 확산돼 대기시간을 저하시키거나 서비스를 완전히 중지시킬 수도 있다. 디도스(DDoS) 공격이 대표적으로, 인터넷 트래픽의 방향을 전환해 의도한 대상에 과부하 유발과 서비스 가용성을 방해를 중요한 애플리케이션을 이용하는 5G 사용자에게는 치명적일 수 있다.5G와 사이버 보안프로토콜 수준에서 5G에는 훨씬 강력한 암호화 알고리즘 등 개선된 사이버 보안 기능이 많이 적용돼 있다. 이를 통해 조직은 데이터 무결성을

[데이터넷] 도시에 인구가 집중되면서 에너지, 교통, 안전 등 다양한 문제가 발생하고 있으며, 이를 해결하기 위해 도시 내 다양한 데이터를 수집하고 분석하는 ‘스마트시티’로의 전환이 요구되고 있다. 이때 중요한 것이 스마트시티의 두뇌 역할을 하는 ‘데이터 허브’다. 올바른 데이터 허브를 구축하기 위한 방안을 살펴본다. 데이터 허브가 다른 플랫폼과 어떤 차이가 있는지 지자체 담당자분들에게 많은 문의를 받아왔다. ‘빅데이터 플랫폼’, ‘통합 플랫폼’, ‘데이터 댐’ 등 구별이 힘들 정도로 다양해 혼란스러운 것이

[데이터넷] 정보기술 일방통제 대상 시스템이 늘어남에 따라 다양한 IT 시스템에서 산출되는 데이터를 신뢰하고 이용하기 위한 적절한 통제활동이 필요하다. 이에 ITSM 도구가 고려되고 있지만, 단지 솔루션을 도입했다고 해서 모든 문제가 해결되는 것은 아니다. 기업의 니즈와 환경에 최적화된 관리 방안을 고민하고 발전시켜 나가야 한다.기업의 내부회계관리 활동에 대한 투명성 확보가 그 어느 때보다 중요해지고 있다. 주식회사 등의 외부감사에 관한 법률(이하 ‘외감법’) 제8조에서는 신뢰할 수 있는 회계정보의 작성과 공시를 위해 기업이 내부회

[데이터넷] 최근 사이버 보안 분야에서 ‘제로 트러스트(Zero Trust)’가 가장 많이 언급되고 있다. 제로 트러스트 아키텍처(ZTA), 제로 트러스트 네트워크 액세스(ZTNA), 제로 트러스트 엣지(ZTE) 등 다양한 제로 트러스트 구현 방법론도 제안된다.제로 트러스트는 ‘아무것도 신뢰하지 않는다’는 것을 전제로 한다. 제로 트러스트에서 ‘신뢰’는 인증(Authentication)과 권한(Authority) 부여를 의미한다. 모든 접근을 신뢰하지 않는 상태에서 시작하며, 정상 사용자 계정으로, 정상 권한 내에서, 정상 상황에서

[데이터넷] 사이버 공격의 대부분은 메일을 통해 시작된다. 새로운 메일보안기술이 계속 개발되고 있지만 지능적인 해킹메일을 완벽하게 탐지·차단할 수 있는 메일보안 시스템은 없다. 특히 신뢰할 수 있는 정상 사용자나 기관으로 사칭하는 악성메일 은 탐지하기 쉽지 않다.악성메일 대응을 위해 정기적인 악성메일모의훈련 및 교육·캠페인으로 사용자가 메일을 수신할 때 발신정보를 정확히 확인한 후 읽도록 습관화하는 것이 권고 된다. 그러나 이 방법은 사용자가 사칭메일의 피해와 책임을 모두 지게 되므로 안전한 방법은 아니다. 정교하게 제작된 악성메일

[데이터넷] 점점 더 많은 기업들이 비즈니스 혁신을 위해 클라우드를 사용하고 있다. 특히 기업의 핵심 자산인 데이터가 클라우드에 위치하게 되면서 클라우드 보안의 중요성이 더욱 커지고 있다. 레거시 보안과 클라우드 보안은 굉장히 다르기 때문에 확실한 준비가 필요하다. 무엇보다 보안 담당자가 클라우드 보안에 대한 이해도를 높여야 한다. 비즈니스 세계에서 디지털 트랜스포메이션(DT)이 급속도로 확산되고 있다. 쿠팡, 우버, 에어비앤비와 같은 많은 디지털 네이티브 기업들이 시장에서 승승장구하면서 기존 기업들도 앞다퉈 생존을 위한

[데이터넷] 스마트 엣지 모니터링은 IT 운영팀의 비용절감과 효율성을 위해 꼭 필요한 솔루션이다. 디지털 트랜스포메이션 환경 모니터링을 통해 최종 사용자 경험 레벨의 서비스 품질 분석을 한 눈에 조망할 수 있고, 스마트한 운영을 기대할 수 있기 때문이다. IT 운영 도전과제와 해결책으로 주목받고 있는 스마트 엣지 모니터링을 살핀다. 디지털 혁신, 클라우드 마이그레이션, SasS/UCaaS 채택을 비롯해 멀티 및 하이브리드 형태의 인프라 환경은 연결된 세계와의 복잡성을 더욱 가중시켰고, 엔드 투 엔드 가시성 격차로 인해 문제

[데이터넷] 현재 데이터의 가치는 과거보다 훨씬 높아졌고, 미래에도 더욱 높아질 전망이다. 따라서 데이터 경쟁력을 갖추지 못한 기업들은 도태될 수 있다. 기술 발전 속도가 급격하게 빨라지고 있는 만큼 기업들은 미래 경쟁력을 위해 데이터 분석 플랫폼에 대한 투자를 지속 확대할 필요가 있다. 지난 2005년 전 세계에서 0.16ZB 규모로 생산됐던 데이터의 양은 2020년에 64.2ZB에 육박할 정도로 늘어났으며, 일상생활이나 중요한 정책 결정, 금융, 의료, 과학의 발전을 위해 데이터가 활용되고 있다. 또 시장조사기관 IDC

[데이터넷] 오늘날 많은 기업들이 새로운 비즈니스 모델 운영을 위해 클라우드 기술의 채택을 선택 사항이 아니라 필수적인 핵심요소로 인식하고 있다.마찬가지로 기업과 고객의 접점인 컨택센터의 기술 트렌드 변화 역시 클라우드로 전환되고 있고, 이러한 배경에는 다양한 동인이 있음을 지난 2회에 걸쳐 짚어 봤다.이번 호에서는 클라우드 컨택센터 마지막 기고로 클라우드 환경 하에서 변화하는 컨택센터 유형별 장단점을 살펴보고, 그 활용방안을 정리한다.클라우드 기반 솔루션 등장다음은 필자와 대형 컨택센터 BPO 기업의 마케팅/영업 담당 임원과의 첫

[데이터넷] 이전 세대와는 다른 특성을 지닌 MZ세대가 노동시장의 주요 구성원으로 자리를 잡아가면서 이들과 함께 일할 방법을 고민해야 하는 시기가 됐다. 이에 토스랩은 MZ세대의 기질이 무엇이고, 성과를 내기 위해 조직이 지원해야 할 것은 무엇이며, 조직에 대한 만족도를 어떻게 높일 수 있을지 MZ세대 직장인들을 대상으로 그들의 일하는 방식에 대한 경험과 견해를 확인해봤다.기업 구성원의 큰 축을 이루고 있는 MZ세대는 기존 세대와는 확실히 다른 특성을 가지고 있다. 실제로 MZ세대의 독특한 특성을 다루는 ‘90년대생이 온다’와 같이

[데이터넷] 클라우드 전환 속도가 빨라지면서 멀티 클라우드 전략을 택하는 조직이 늘어나고 있다. 멀티 클라우드는 온프레미스와 프라이빗 클라우드, 여러 IaaS를 관리해야 하는 문제와 수많은 클라우드 애플리케이션, 빠르게 변하는 클라우드 네이티브 애플리케이션 환경을 지원해야 한다는 문제가 있다.클라우드는 공동책임모델에 따라 클라우드 서비스 사업자(CSP)와 사용자의 책임이 나뉘는데, 대부분의 클라우드 사고가 사용자 실수, 설정오류, 관리소홀로 인해 발생하기 때문에 사용자들의 철저한 보안 대책이 마련되어야 한다.이에 다양한 클라우드 환

[데이터넷] 그동안 콜드체인 관리를 비용이라고 생각하는 기업들이 많았다. 하지만 콜드체인 관리가 적절히 이뤄지지 않았을 때 지불해야 하는 비용은 투자비용 보다 훨씬 클 수 있다. 효율적이고 효과적인 콜드체인 관리는 이슈를 감지하고 대처하며, 동일한 이슈가 발생하지 않도록 예방해 결국 비즈니스 선순환을 이루고 비용을 줄이는 역할을 할 수 있다. 기업 비즈니스의 지속과 성장을 위한 수단으로서 콜드체인 관리에 더욱 관심을 기울이고 투자해야 하는 이유다. 콜드체인은 온도와 습도 등 환경 요소에 민감한 물품에 대해 일정 범위의 온도를 유지하

[데이터넷] 국내에서 금융 마이데이터 서비스가 전면 시행됐다. 금융권에서는 개인정보와 관련해 페이징되는 모든 데이터를 가져와 고객 계정 정보 유출 위험이 높고 과도 한 개인정보를 수집할 수 있는 스크래핑 방식의 사용이 금지되고, 필요한 정보에 대해서만 요청하고 접근이 허용된 정보만을 제공받는 API 방식을 통해 서비스를 개발하고 제공해야 한다.그렇다면 안정성과 보안을 중시하는 금융시장에서 인정받은 API(Application Programming Interface)는 얼마나 신뢰할 수 있으며, 보안 이슈 없이 안전할까?API 사용량

[데이터넷] 사이버 위협이 고도화되면서 대응 기술도 빠르게 진화하고 있다. EPP, EDR을 통해 엔드포인트를 노리는 위협에 대응하는 한편, 위협헌팅을 통해 진행중이거나 완료된 공격을 탐지·분석하고 있다. 마이터 어택·OSINT 등을 이용해 이전에 발생한 공격 유형과 새롭게 발견된 공격을 비교·분석해 효과적인 대응 방안을 찾으면서 보안을 강화하고 있다. 진화하는 위협 탐지와 대응기술을 알아본다.KISA 랜섬웨어 최신 동향 분석 보고서에 따르면, 2018년부터 2020년까지 랜섬웨어 관련 침해사고가 전체 침해사고 사례 중 약 60%를

[데이터넷] 4차 산업혁명으로 이어지는 기업 생태계를 위한 기반 시설로 5G 특화망은 필수적이다. 그러나 새로운 사용 사례를 위해 5G의 완벽한 구축과 원활한 운영을 보장하는 것은 매우 어렵다. 어떤 이유든 서비스 지연 및 중단은 미션 크리티컬한 5G 서비스들에 심각한 문제가 발생하기 때문이다. 서비스 보장과 보안으로 완벽한 5G 특화망 만들기에 대해 상세히 살핀다. 정부는 5G 특화망 정책과 주파수 공급 방안을 발표해 비통신 기업이 5G 망을 직접 구축할 수 있는 환경을 마련했다.5G 기술은 다양한 산업 분야와 융합하면서

[데이터넷] 디지털 전환 여부가 기업 성장을 가르는 요소로 떠올랐지만, 정작 디지털 전환에 성공하는 기업은 많지 않다. 디지털 전환의 핵심은 데이터에 있으며, 데이터센터 역시 방대한 데이터를 처리하고 대규모 연산이 가능한 데이터센터로 변화해야 한다. 그에 가장 적합한 인프라로 클라우드가 추천되며, 데이터 기반 예측과 빠른 애플리케이션 제공을 위한 디지털 클라우드를 구현해야 한다.IT 기술이 고도화되고 데이터 기반 의사 결정이 비즈니스에 자리 잡기 시작하면서, 전 산업에 걸쳐 디지털 전환(DX: Digital Transformatio

[데이터넷] IT 서비스는 주요 요소의 단위별로 이뤄지는 것이 아니라 모든 요소를 통합해 운영된다. 따라서 단위 분석, 단위 도구, 단위 가시성이 아니라 IT 서비스의 통합 가시성 보장이 필수다. 특히 변화하고 증가하는 IT 서비스 운영에 있어 네트워크 및 보안 위협에 대응하기 위한 통합 가시성 기반의 대응체계 자동화 구축 전략이 필요하다. 통합 네트워크 가시성과 AI 기반 위협 인텔리전스(Threat Intelligence)의 필요성에 이어 지능형 위협 플랫폼 기반의 보안 위협 완화 구축 전략을 살펴본다.IT 서비스는 주요 요소의

[데이터넷] 기업의 성공 척도는 소비자의 만족도를 높여 기업 브랜드 충성화를 높이느냐가 관건이다. 고객 접점을 높이는 방법에는 다양한 커뮤니케이션이 있으며, 모든 기업들이 고객 인게이지먼트를 향상시키고자 고민한다. 그렇기에 기업들은 소비자와의 소통의 시발점인 컨택을 어떻게 하는 것이 좋을지를 찾기 위해 노력하고 있으며, 그 최전선에는 컨택센터가 있다. 현재 우리나라의 컨택센터의 현주소는 무엇이고, 어떤 문제가 있는지, 그리고 클라우드 컨택센터가 왜 필요한지에 대해 알아보고자 한다. 클라우드 컨택센터 전환의 필요성과 구축 시 고려사항

[데이터넷] 4차 산업혁명 기반 기술의 도입과 발전으로 전 산업에서 발생하는 데이터를 수집하고 분석할 수 있는 인프라가 빠르게 구축됐다. 역사상 그 어느 시기보다 데이터의 중요성이 부각되고 있는 현 시점에서 기업들은 어떤 방식으로 데이터를 활용해 나갈 수 있을지에 대해 고민하고 있다. 이에 실제 구축 사례를 통해 데이터 플랫폼의 필요성에 대해 알아본다. 금융시장은 점차 높은 품질의 금융서비스를 요구하는 고객들이 증가하고 있고, 비정형/정형 데이터 통합 분석을 통해 고객 맞춤형 상품 제공에 대한 필요성이 높아지고 있다. 이에 데이터