[데이터넷] 현재 사이버 보안 위협 환경은 기술 인력과 사이버 보안 도구 포트폴리오의 조합을 기반으로 위협에 맞서 리스크를 관리하려는 CIO들에게 많은 부담이 되고 있다. 기업 내 모든 정보 기술 감독 책임자인 CIO들은 조직의 미션을 지원하고, 재무적 목표 달성을 위해 유용한 IT 가이드와 자원을 제공할 필요가 있다.이 업무는 디지털 전환과 점점 더 깊은 인과관계가 있다. 디지털 전환은 사람마다 다르게 해석될 수 있지만, 결국 혁신 적인 방식으로 디지털 기술을 적용해 신제품과 서비스를 론칭 하거나, 기존 업무 프로세스를 상당한 수

[데이터넷] 데이터 분류는 데이터 손실 방지(DLP), 데이터 액세스 거버넌스 및 엔터프라이즈 디지털 권한 관리(EDRM)와 같은 데이터 보안 및 거버넌스에 대한 통제 지원에 유용하기 때문에 매우 중요하다. 또한 조직이 사용 및 리스크 수준의 맥락에서 데이터를 이해하는데 도움을 준다.그러나 비정형 데이터(Unstructured Data)를 관리하는 것이 점점 더 어려워지고 있다. 결과적으로 정보 처리를 담당하는 개인이나 시스템이 모든 데이터를 분류, 라벨링 또는 통제하는 경우는 거의 없다.이러한 불일관성은 데이터 보안 및 컴플라이언

[데이터넷] 필자는 글로벌 기업에 근무하던 시절 외국인 보스로부터 책을 선물받은 적이 있다.리차드 칼슨이 쓴 ‘Don't Sweat Small Stuff’라는 책으로, 제목은 사소한 일에 목숨 걸지 말라는 의미다. 내용이 쉽고 간결한 짧은 단문 형태로 구성돼 있어 읽기에 부담이 없는 책이었다.이후 국내에서도 한글판으로 출간돼 인기를 끌었던 이 책은 필자가 다른 외국계 기업에 처음 합류했을 때 리더십팀 전원에게 선물하기도 했었다.저자는 큰일이라고 생각하는 지금의 많은 일들이 세월을 지나고 또 자세히 알고 보면 대부분이 사소한 일이라고

[데이터넷] 최근 몇 년간 랜섬웨어와 같은 사이버 위협들이 우리 사회의 주요 이슈로 떠오르고 있다. 사이버 위협 조사 기관 체크포인트 리서치(Check Point Research)에 따르면, 2021년 초 랜섬웨어의 영향을 받은 조직들은 2020년 대비 102% 증가한 것으로 나타났다.특히 오늘날 해커들은 공격에 앞서 대상자의 지불 능력을 파악하고, 기업의 시스템에 몇 달간 잠복하며 가장 타격을 줄 수 있는 지점들과 시점을 물색하며, 2차 공격을 유발하는 백도어를 생성하는 등 치밀한 모습을 보이고 있다.이처럼 나날이 고도화되는 위협

[데이터넷] ‘물리적 일방향 망연계’는 국가기반시설이나 제조 현장 등의 산업제어시스템에 주로 적용되며, 보안 등급이 높은 영역에서 등급이 낮은 영역으로 데이터 전송만을 허용하고 반대 방향 통신은 물리적으로 전송회선을 제거해 외부 위협이 내부로 유입되는 것을 원천 차단한다. 물리적 일방향 망연계는 국가기반 시설에 대한 사이버보안의 중요성이 대두됨에 따라 방화벽보다 안전한 네트워크 보안 대책으로 주목받기 시작했다.최근 전 세계적으로 기반 시설을 대상으로 한 사이버 공격이 증가하면서 주요 국가기반시설에 대한 제어시스템 내부의 보안성 확보

[데이터넷] 직장생활을 하다보면 수많은 일을 겪게 된다. 라떼는 말이야로 시작하는 영웅담을 늘어 놓는 자랑 시간을 가질 때도 있지만 실수와 실패, 실적에 시달리고 상사나 동료와의 갈등과 불협화음을 극복해야하는 일이 참으로 많은 것이 직장생활이다.필자는 외국계 기업을 다녀서 실적 압박이 유난히 심했고, 결과로 평가받는 글로벌 기업의 특성에 익숙해서 그런지 목표 지향적이고 결과를 중시하는 직장생활을 해왔다.그렇다보니 실적을 내는 직원을 자연스럽게 좋아하게 됐다. 그들의 결과에 따라 필자의 실적이 연계되다보니 직원에 대한 평가는 실적 위

[데이터넷] 정부기관의 IT 관리자는 여러 다른 유형의 IT 운영을 관리한다. 여기에는 데브섹옵스(DevSecOps)의 탄생을 주도한 데브옵스(DevOps)도 포함된다. 이제 데이터 기반 조직은 IT 운영과 데이터 과학을 연결시키고 데이터 분석 사용을 가속화하기 위해 새로운 운영 개념을 도입하고 있는데, 그것이 바로 데이터옵스(DataOps)다.데브옵스, 데브섹옵스와 마찬가지로 데이터옵스는 단순히 단일 기술이나 여러 기술의 집합이 아닌 그 이상의 개념이다. 데이터옵스 환경에서 데브옵스 조직은 데이터 과학자들과 긴밀하게 협업한다. 개

[데이터넷] 얼마 전 서울 잠실종합운동장 주 경기장이 보라색으로 물들었다. 약 2년 반 만에 한국에서 열린 BTS 콘서트를 직관하지는 못했지만, 누가 뭐라고 말해도 BTS는 한국을 대표하는 글로벌 스타로서 엄청난 경제적 가치를 지닌 자랑스러운 존재감이 상상 이상으로 갱신된다.BTS가 갖고 있는 자산은 그들을 사랑하는 아미(ARMY), 다른 말로 하면 커뮤니티와 팬덤에서 나온다. 아미가 만들어가는 유무형의 무한한 글로벌 지적재산(IP)에 기대감이 큰 이유는 바로 여기에 있다. 따라서 팬덤이 주체적으로 이끌어가는 새로운 팬덤 이코노미에

[데이터넷] 사이버 보안은 국민의 생명과 경제 안보에 있어 그 어느 때보다 중요한 시점에 놓여 있다.미국은 지난해 5월 바이든 정부의 사이버 행정 명령을 발동했다. 기존의 보안 체계로는 더 이상 사회를 지킬 수 없다는 것이 골자다. 제로 트러스트 보안 모델에 근거해 사이버 위협은 내부·외부에 모두 존재하고, 사이버 침해는 불가피 하며, 이미 발생했을 가능성이 있다는 가정하에 보안 체계를 재편해야 한다는 것이다. 정부뿐 아니라 기업 기관 등의 공조 체제를 든든히 해야 한다는 것도 강조한다.사이버 위협을 둘러싼 환경은 국내도 다르지 않

[데이터넷] 얼마전 옛 직장에서 필자가 교육시켰던 친구들을 만났다. 대학을 갓 졸업한 사회 초년병이었던 그들은 어느새 20년차 중고참이 돼 조직의 핵심으로 성장해 활동하고 있었다. 기업 CEO도 있고, 글로벌 기업 한국지사장도 여러 명으로 IT 시장에서 큰 역할을 하고 있는 것을 보니 듬직하고 자랑스러웠다.당시 인터넷 관련 신기술 인력이 많이 필요했지만 대학에서 배출되는 인력이 부족해 국내는 물론 외국에서 대학을 졸업한 인재들을 뽑아 미국 실리콘밸리에서 6개월 정도 교육시켜 현업에 투입하는 프로그램을 운영하기도 했다.자세한 기억은

[데이터넷] 많은 기업이 클라우드로의 전환을 포함해 다양한 ‘디지털 전환’을 시도하고 있다. 많은 조직들이 원격 운영, 원격 근무, 원격 액세스 인프라에 의존하고 있으며 그 결과, DDoS 공격자들은 새로운 기회를 포착하고 조직의 기술 인프라 백엔드를 표적으로 삼기 시작했다. 전 세계적으로 많은 조직들이 운영상의 문제를 극복하기 위해 클라우드로의 전환을 시도하고 있으나, 지난 24개월 동안 랜섬웨어 및 DDoS 공격은 급증했으며, 앞으로 10년간 이러한 공격은 지속될 것으로 예상된다.라드웨어 조사에 의하면 2021년 1분기 랜섬 D

[데이터넷] 올해 정부는 글로벌 기술패권 경쟁시대에서 기술주권을 확립하기 위해 각종 디지털화 정책을 본격적으로 펼치고 있다. 실제로 지난해 12월 국회에서 산업 전반에 디지털 기술을 활용하도록 한 ‘산업 디지털 전환 촉진법’이 제정되면서 제도적 정비가 진행됐다.과학기술정보통신부는 올해 18조원가량을 미래 기술 혁신과 디지털 대전환을 위한 R&D에 투입할 예정이며, 행정안전부도 공공부문 클라우드 전환 사업에 전년보다 4배 이상 증가한 약 2400억원을 배정해 놓은 상태다.이에 따라 클라우드로의 디지털 전환, 데이터·인공지능(AI) 등

[데이터넷] 많은 기업들이 원격 우선주의에 기반한 프로세스로 완전히 전환하고 있는 가운데 디지털 혁신 노력, 특히 데브옵스(DevOps) 채택의 중요성이 더욱 높아지고 있다.지난 1년 동안 기업들은 데브옵스를 활용해 코로나19에 대응하고, 뱅킹 앱 릴리스 주기를 단축해 고객의 요구를 충족시키고, 강력한 보안 프로토콜을 통해 사이버 범죄를 방지하는 등의 작업을 수행해 왔다.오늘날 기업들이 애자일 비즈니스 전략 활용을 위해 개발 및 운영 협업을 우선시하는 변화된 환경을 구현하기 위해 노력하고 있다. 이제 데브옵스는 단순히 기술 팀에만

[데이터넷] 우리는 돈을 먼저 지불하고 교육을 받는 것에 익숙하다. 대학 과정이나 전문 지식을 배우기 위해 수백만원에서 수천만원까지 교육에 투자하는 경우도 어렵지 않게 찾아볼 수 있다. 최근 이러한 교육비의 지불방법 형태에 많은 변화가 일고 있다. 몇 년 전부터 전문 커리어 교육 시장에 소득공유 후불제 모델이 도입되면서 당장은 경제적인 여건이 되지 않더라도 교육을 통해 성장하고 소득을 만들어 교육비를 지불하는 트렌드가 새롭게 형성됐다. 교육 분야도 소득공유 모델 접목 … 잠재력·미래에 투자소득공유 모델이 접목된 교육 분야도 다양하다

[데이터넷] 20대 대통령 선거가 끝나면서 대한민국을 이끌 CEO가 새로 결정됐습니다. 승자 독식이 선거의 열매라면 승자는 포용하고 패자는 승복하고 대한민국의 진정한 발전을 위해 공감하고 공유하며 후유증 없는 아름다운 정치가 펼쳐지길 기대해 봅니다.대통령의 안목에 대해 논할 만한 지식과 경륜은 없으니 기업의 CEO 자리는 어떤 안목을 갖춰야할지 필자의 옛 CEO 시절을 돌이켜 보고자 합니다. CEO 자리는 참으로 멋진 자리죠. 그래서 많은 사람이 하고 싶어하지만 결코 쉬운 자리가 아닙니다.기업이 성장할 때는 칭찬을 보내주기도 하고

[데이터넷] 필자의 어린 시절 최고의 출세는 사법고시나 행정고시를 통과해 고위 공무원이 되는 것이었다. 그 이전에는 사관학교에 가서 군인이 되거나 학생들을 가르치는 교사가 최고가 아니었나 생각한다. 하지만 많은 연봉이 보장된 기업에서의 성공이 또 다른 성공의 잣대가 됐다.지난달 삼성전자 최고경영진 5명의 연봉 평균이 63억원이라는 보도가 발표되는 것을 보니 직장에서의 성공이 부러움의 대상이 되고 동경하고 존경하는 대상이 되는 시절에 살고 있다.필자의 주변에는 직장인으로 대성공을 거둔 그래서 직장인에게는 롤 모델이 되는 사람들이 매우

[데이터넷] 주요 클라우드 공급업체들은 기업이 클라우드로의 전환 시에 총소유비용(TCO)을 추정할 수 있는 온라인 계산기를 제공한다. 이러한 도구는 서버 워크로드, 데이터베이스 및 스토리지 인프라, 일반적으로 조직에서 사용하는 네트워킹 대역폭과 같은 변수를 기준으로 비용 추정치를 산출한다.그러나 클라우드 TCO 계산기에 포함되지 않는 숨겨진 비용이 있다. 이에 기업들은 클라우드 전환에 드는 실제 비용과 이점을 전체적으로 파악하는 것이 중요하다.실제로 이러한 TCO 계산기를 과도하게 신뢰한 기업들은 월 청구서를 받고는 ‘스티커 쇼크(

[데이터넷] 코로나19로 시작된 재택근무는 우리나라 기업문화에 깊게 뿌리박는 중이다. 고용노동부가 지난해 12월 발표한 고용영향평가에서 재택근무를 시행한 국내 기업 중 75.2%가 팬데믹 이후에도 재택근무를 계속 시행할 의향이 있다고 할 정도다.기업들은 재택근무의 생산성과 일자리 확대 효과를 확인하며 재택근무를 집과 사무실을 병행 출근하는 하이브리드 근무의 형태로 계속 유지할 것으로 예상된다.이처럼 재택근무는 장점이 확실하지만, 한계가 없는 것은 아니다. 아직 재택근무 만족도는 직원마다 개인차가 크다. 또 집, 사무실, 카페 등 이

[데이터넷] 지난 설 명절에 주변 어른들께 안부 인사를 전하면서 예전 직장 상사들이 자연스럽게 떠올랐다.좋은 관계를 유지하며 많이 배우고 인정받기도하고 닮으려 노력한 상사들이 많이 있었다. 하지만 퇴근 후 뒷담화에서 불평불만을 터트리며 안주거리가 된 상사들도 있었다. 필자 역시 누군가의 안주거리로 올랐겠지만 후배들의 스트레스 해소에는 도움이 됐을 것이라 생각된다.필자는 상사에게 좋은 점만 아니라 불평불만하는 부분도 닮고 있음을 느낀 적이 많았고, 또 어떤 상황에서는 상사들이라면 어떻게 풀어 갔을까 생각해 본적도 있다.그간 필자가 상

[데이터넷] 최근 부실한 회계 관리로 인해 기업의 평판이 크게 흔들리는 사례가 잇따르고 있다. 부실한 내부통제 설계가 주원인으로 지적되고 있으나, 내부통제 설계만의 문제로 치부하는 것은 다소 단순한 해석이라 볼 수 있다.많은 기업이 외감법 개정에 대응해 회계법인의 자문을 바탕으로 내부통제 설계에 주력하고 있다. 여기서 우려되는 것은 설계된 내부통제가 운영에 적절하게 반영되고 있지 않다는 점이다. 회계법인의 역할은 원칙에 따라 내부회계가 적절하게 운영될 수 있도록 자문하는 것이다. 그 이후 설계된 내부통제가 다양한 업무 운영 환경에