[데이터넷] “혹시 인증번호 받으신거 없나요. 저번에 그 번호 주인인데, 계정에 번호를 안 바꿔서.. 죄송합니다. 제발 보셨다면 답장 부탁드릴께요. 진짜 계정을 찾고 싶어요.”휴대폰 인증 문자를 수신 한 후 이 같은 내용의 문자를 받았을 때 인증 번호를 발신인에게 전달하는 사람들이 꽤 많을 것이다. 이는 전형적인 2차인증 회피 수법으로 ID/PW를 탈취한 공격자가 2차인증까지 통과해 정상 사용자처럼 행동하면서 공격을 이어갈 수 있다.이진원 F5코리아 이사는 를 통해 진행한 웨비나 ‘비즈니스에 영향을 미치는 중요한 사이

[데이터넷] 클라우드가 현대 비즈니스에서 필수 요소가 되면서 클라우드 환경을 위한 보안 전략도 새롭게 정립해야 할 필요가 높아졌다. 클라우드 보안을 위해 다양한 기술과 솔루션, 서비스가 제안되고 있으며, 멀티·하이브리드 클라우드 도입 속도가 빨라지면서 새로운 개념과 기술을 탑재한 보안 솔루션도 경쟁적으로 등장하고 있다.클라우드 보안에 대한 너무 많은 조언과 기술의 제안으로 인해 기업·기관은 최적의 선택을 하는데 어려움을 겪고 있다. 모든 기업·기관의 환경이 다르고, 클라우드 도입 속도도 다르며, 기업 문화와 업무 환경, 개발·운영조

[데이터넷] 는 최근 사용이 급증하고 있는 PoE(Power over Ethernet)에 대한 궁금증 해소를 위해 플루크네트웍스 한국지사와 ‘PoE, 무엇이든 물어보살’을 주제로 온라인 세미나를 개최했다.문건호 플루크네트웍스 한국지사 총괄 매니저는 명확한 PoE에 대한 테스트를 통해 PSE 및 PD 제품을 식별해 제조사의 기존 PoE 장치와 새로운 PoE 장치 간의 상호 운용성에 대한 높은 수준의 신뢰를 제공할 수 있는 방법을 설명했다. 또한 TP(Twisted Pair) 케이블, 트위스트 페어 케이블(Twisted

[데이터넷] 뉴노멀 시대의 비즈니스 경쟁력 강화를 위한 IT 인프라의 중요성이 높아지며 SD-WAN(Software-Defined Wide Area Network), SASE(Secure Access Service Edge) 도입이 본격화될 전망이다. SD-WAN은 소프트웨어 정의 기반의 차세대 WAN으로 주목받으며 확산에 시동이 걸렸고, 클라우드 기반의 SASE 역시 네트워크와 보안 결합을 통해 네트워크 보안 시장의 차세대화를 이끌고 있다. 주최의 제3회 ‘SD-WAN & SASE 인사이트 2021’ 온라인 컨퍼런스

[데이터넷] 뉴노멀 시대의 비즈니스 경쟁력 강화를 위한 IT 인프라의 중요성이 높아지며 SD-WAN(Software-Defined Wide Area Network), SASE(Secure Access Service Edge) 도입이 본격화될 전망이다. SD-WAN은 소프트웨어 정의 기반의 차세대 WAN으로 주목받으며 확산에 시동이 걸렸고, 클라우드 기반의 SASE 역시 네트워크와 보안 결합을 통해 네트워크 보안 시장의 차세대화를 이끌고 있다. 주최의 제3회 ‘SD-WAN & SASE 인사이트 2021’ 온라인 컨퍼런스

[데이터넷] 뉴노멀 시대의 비즈니스 경쟁력 강화를 위한 IT 인프라의 중요성이 높아지며 SD-WAN(Software-Defined Wide Area Network), SASE(Secure Access Service Edge) 도입이 본격화될 전망이다. SD-WAN은 소프트웨어 정의 기반의 차세대 WAN으로 주목받으며 확산에 시동이 걸렸고, 클라우드 기반의 SASE 역시 네트워크와 보안 결합을 통해 네트워크 보안 시장의 차세대화를 이끌고 있다. 주최의 제3회 ‘SD-WAN & SASE 인사이트 2021’ 온라인 컨퍼런스

[데이터넷] 뉴노멀 시대의 비즈니스 경쟁력 강화를 위한 IT 인프라의 중요성이 높아지며 SD-WAN(Software-Defined Wide Area Network), SASE(Secure Access Service Edge) 도입이 본격화될 전망이다. SD-WAN은 소프트웨어 정의 기반의 차세대 WAN으로 주목받으며 확산에 시동이 걸렸고, 클라우드 기반의 SASE 역시 네트워크와 보안 결합을 통해 네트워크 보안 시장의 차세대화를 이끌고 있다. 주최의 제3회 ‘SD-WAN & SASE 인사이트 2021’ 온라인 컨퍼런스

[데이터넷] 뉴노멀 시대의 비즈니스 경쟁력 강화를 위한 IT 인프라의 중요성이 높아지며 SD-WAN(Software-Defined Wide Area Network), SASE(Secure Access Service Edge) 도입이 본격화될 전망이다. SD-WAN은 소프트웨어 정의 기반의 차세대 WAN으로 주목받으며 확산에 시동이 걸렸고, 클라우드 기반의 SASE 역시 네트워크와 보안 결합을 통해 네트워크 보안 시장의 차세대화를 이끌고 있다. 주최의 제3회 ‘SD-WAN & SASE 인사이트 2021’ 온라인 컨퍼런스

[데이터넷] 뉴노멀 시대의 비즈니스 경쟁력 강화를 위한 IT 인프라의 중요성이 높아지며 SD-WAN(Software-Defined Wide Area Network), SASE(Secure Access Service Edge) 도입이 본격화될 전망이다. SD-WAN은 소프트웨어 정의 기반의 차세대 WAN으로 주목받으며 확산에 시동이 걸렸고, 클라우드 기반의 SASE 역시 네트워크와 보안 결합을 통해 네트워크 보안 시장의 차세대화를 이끌고 있다. 주최의 제3회 ‘SD-WAN & SASE 인사이트 2021’ 온라인 컨퍼런스

[데이터넷] 뉴노멀 시대의 비즈니스 경쟁력 강화를 위한 IT 인프라의 중요성이 높아지며 SD-WAN(Software-Defined Wide Area Network), SASE(Secure Access Service Edge) 도입이 본격화될 전망이다. SD-WAN은 소프트웨어 정의 기반의 차세대 WAN으로 주목받으며 확산에 시동이 걸렸고, 클라우드 기반의 SASE 역시 네트워크와 보안 결합을 통해 네트워크 보안 시장의 차세대화를 이끌고 있다. 주최의 제3회 ‘SD-WAN & SASE 인사이트 2021’ 온라인 컨퍼런스

[데이터넷] #사례1: ‘개발자 컨퍼런스 강연 의뢰’, ‘○○○ 정책에 관한 설문조사’, ‘[공지]코로나19 확산 방지 위한 재택근무 권고사항’ 등의 제목으로 수신된 메일의 첨부파일을 클릭했다가 랜섬웨어에 걸리는 사고가 자주 발생한다.#사례2: 파트너사 담당자가 업무를 위해 필요한 자료를 구글 드라이브로 공유했는데, 사실은 파트너 담당자로 위장한 공격자가 보낸 악성링크였으며, 이 때문에 악성코드에 감염됐다.#사례3: 인터넷 쇼핑몰에서 필요한 상품을 구입했는데 가짜 사이트여서 신용카드 정보를 유출당했다. 해당 사이트는 정상 사이트와

[데이터넷] 미국 여행사 CWT가 지난해 랜섬웨어 공격을 당해 53억원을 공격자에게 송금하는 피해를 입었다. 돈을 받은 후 공격자는 10가지 조언을 했는데 로컬 암호를 비활성화하고 사용자 권한을 최소화하며 허가된 응용프로그램에만 접근하도록 허용해야 한다는 내용이었다. 또 안티바이러스(AV)만 맹신하지 말고 EDR을 설치하며, 최소 3명의 시스템 관리자가 24시간 근무하는 것이 좋고 대기업이라도 4명이 8시간 동안 교대 근무하면 충분하다고 밝혔다.코로나19로 가뜩이나 어려운 여행사가 랜섬웨어로 막대한 금전 피해를 입었다는 사실보다 더

[데이터넷] 세계적인 차량공유 서비스 기업 우버는 운전자와 승객 5700만명의 개인정보를 유출하는 사고를 일으켰으며, 이 사고를 무마하기 위해 해커에게 10만달러를 주고 1년 이상 숨겼던 사실이 2016년 드러났다. 우버는 이를 버그바운티인것 처럼 포장했지만 결국 사건의 전모가 드러나면서 1억4800만달러를 지불해야 했다.이 사고는 공격자가 우버 개발자들이 사용하는 깃허브 계정을 탈취, 우버의 AWS 계정 정보를 훔쳤으며, 여기에서 우버 고객과 기사의 개인정보를 훔치면서 발생한 것이다. 이 사고의 가장 근본적인 문제는 계정 관리 실

[데이터넷] “맥아피 엔터프라이즈 보안 사업부가 STG에 인수되면서 엔터프라이즈 보안 기업의 전문성을 더욱 확실히 할 수 있게 됐다. 맥아피는 장기적인 보안 로드맵을 현실화하면서 시장과 고객이 원하는 보안 기술과 서비스를 지속적으로 제공하겠다. 새롭게 태어날 맥아피에 많은 관심과 격려 부탁한다.”황민주 맥아피코리아 엔터프라이즈 & 클라우드 사업부문 대표는 IT 전문방송 에서 이 같이 강조하며 “맥아피는 디바이스부터 클라우드까지 완벽하게 통합된 보안 플랫폼을 제공한다. 맥아피는 단 하나의 대시보드에서 온프레미스부터 멀티

[데이터넷] 데이터는 ‘4차 산업혁명의 원유’라고 하는데, 이 때 반드시 전제되어야 할 조건이 있다. 데이터가 위변조되지 않고, 제대로 보호되어야 한다는 점이다. 기업·기관이 보유하고 있는 데이터의 종류와 성격을 파악하고, 이 데이터가 어디에 저장돼 있는지, 적절한 보안정책으로 보호되고 있는지 확인해야 하며, 중단없이, 투명하게 관리되어야 한다.중요한 데이터를 암호화하고 접근통제로 부적절한 접근을 제어하고 있지만, 다양한 형태의 수많은 데이터를 하이브리드 클라우드에서 활용하는 현재 비즈니스 환경에서 기존의 데이터 보호 방식은 많은

[데이터넷] 생산·제조망은 높은 가용성을 요구하기 때문에 보안을 적용하기 쉽지 않다. 제조·생산망 프로세스가 단순·반복적이기 때문에 화이트리스트 보안 정책이나 AI를 이용한 보안으로 쉽게 보호할 수 있다고 생각하지만 실제로는 전혀 그렇지 않다. 확실하게 위협적인 프로세스가 진행되고 있지만, 시스템 중단을 초래할 수 있어 함부로 차단하거나 격리할 수도 없는 경우도 빈번하게 발생한다.권영목 파고네트웍스 대표는 와 함께 진행한 ‘생산·제조망 엔드포인트 보안, AI 기술과 MDR 서비스 제시’ 웨비나에서 이 점을 지적하며 “

[데이터넷] 버라이즌의 ‘2020 데이터 유출 조사 보고서’에 따르면 침해사고의 70%는 외부 공격자에 의해, 30%는 내부자에 의해 발생한다. 공격자의 55%는 범죄조직과 연루돼 있으며, 10%는 국가기반 공격에 의해 발생한다. 시스템 관리자와 개별 사용자에 의한 침해사고도 각각 10%에 달한다.이 통계가 의미하는 것은 침해사고가 외부의 악의적인 공격자 혹은 불만을 품은 내부인에 의해서만 발생하는 것은 아니라는 것이다. 관리 실수, 보안 정책을 숙지하지 못한 사용자에 의한 공격도 상당한 수준에 이른다는 것이다.조남용 RSA코리아

[데이터넷] 4차 산업 시대로 접어들며 데이터의 효율적인 활용이 기업의 경쟁력으로 이어지고 있다. 이미 업계를 선도하는 기업들은 다양한 데이터를 연계하고 인공지능(AI)을 적용하는 등의 활동을 통해 생산성을 높임과 동시에 새로운 비즈니스 모델도 만들어내고 있으며, 이를 구현하기 위한 방안으로 이벤트 드리븐(Event-Driven) 기반 아키텍처가 주목을 받고 있다.메시지 브로커 전문 기업 솔라스(Solace)와 스마트 팩토리 솔루션 전문 기업 이디코어는 와 함께 진행한 ‘AI 기반의 스마트 팩토리 및 커넥티드 카를 위

[데이터넷] AI는 거의 대부분의 보안 솔루션에 탑재되고 있다. 쏟아지는 AI 기반 보안 솔루션 중에서 실제 보안 현장에 도움이 되는 제품은 어떻게 찾을까?윤용관 다크트레이스 한국영업총괄 대표는 “진짜 AI 보안 솔루션은 사람을 기계의 싸움에 투입시키지 않고, 오탐·과탐을 줄이며 보안 업무를 효율화시키는 것”이라며 “코로나19로 재택·원격근무, 클라우드, 첨단 융합 기술이 접목된 OT·IoT가 확산되고 있는데, 이 같은 새로운 환경에서 대두되는 새로운 공격까지 차단할 수 있어야 ‘진정한 AI 보안 솔루션’”이라고 강조했다.윤용관 대

[데이터넷] 우리나라에서도 마이크로소프트 팀즈와 같은 클라우드 기반 협업 플랫폼을 도입하는 기업들이 늘어나고 있다. 비대면 업무로 전환하면서 사내에 구축된 협업 솔루션을 이용할 수 없게 되자 빠르고 쉽게 이용할 수 있는 클라우드 협업 플랫폼을 찾게 되는 것이다. 문제는 클라우드로 넘어가면서 기업의 사내 보안 정책을 유지할 수 없다는 것이다.DRM으로 암호화된 문서는 클라우드 협업 플랫폼에서 열리지 않으며, 공동작업해야 하는 다른 사람과 공유할 수도 없다. 어쩔 수 없이 DRM을 해제하고 작업을 해야 하는데, 그러면 보안 위협이 높아