[데이터넷] A씨는 최신 스마트폰을 유명 해외 직구 사이트에서 구입했는데, 한 달이 지나도록 스마트폰이 배송되지 않았다. 배송조회를 위해 사이트에 접속했는데, A씨의 구입 내역이 없었다. A씨가 스마트폰을 구입한 곳이 위조사이트였던 것이다.온라인을 통한 다양한 사기 거래가 빈번하게 발생하고 있다. 온라인 사기거래는 소비자에게 1차적인 피해를 주지만, 위조당한 사이트도 영향을 받는다. 소비자는 사기거래에 속았다는 사실을 인지하지 못하고 기업에게 거래 사실을 문의한다. 그 과정이 원만하게 진행되지 못하면 소비자가 불쾌함을 느끼게 된다.

[데이터넷] 보안 경계가 사라지는 하이브리드 환경에서는 일관된 보안 정책을 구현하기 위해 ‘사람’을 중심에 두고 설계해야 한다. 그래서 제로 트러스트 보안은 절대 신뢰하지 않고, 항상 검증하며, 명시적으로 확인하고, 최소권한 원칙과 침해당했다는 가정을 전제로 한다.그런데 이 원칙을 실제 업무 환경에 적용하는 것이 쉽지 않다. 포인트 보안 솔루션만으로 제로 트러스트를 이행할 수 없으며, 임직원의 보안 습관을 강화하는 것으로도 충분하지 않다. 제로 트러스트는 모든 환경이 위험하다는 것을 전제로 사용자와 업무 환경을 안전하게 만들 수 있

[데이터넷] 공격자는 똑똑하고 집요하다. 가장 쉽게 피해자를 속여서 침투할 수 있는 방법을 찾아낸다. 현재 사용되는 가장 효과적인 방법은 문서를 이용하는 것이다. 정상적인 업무 문서, 일상 생활에서 받아보는 전자고지 등으로 위장해 악성코드를 숨겨 보낸다. 사회공학 기법을 이용해 피해자가 열어보지 않을 수 없게 만든다. 최근 공격자들이 계정탈취, 취약점 공격을 많이 사용한다 해도 악성코드를 여전히 가장 많이 사용하며, 그 중에서도 비실행형 파일 형태의 악성코드, 특히 문서에 삽입하는 방식의 악성코드를 사용한다.이승원 시큐레터 기술연구

[데이터넷] 20년 전 소프트웨어 품질 기술 전문가 왓츠 험프리가 “모든 비즈니스는 소프트웨어 비즈니스”라고 말한 것을 인용, 2019년 사티아 나델라 마이크로소프트 CEO가 “모든 회사는 소프트웨어 회사”라고 말했다. 코로나19를 겪으면서 이 말이 다시 달라졌다. 옥타는 ‘모든 회사는 편의(Convenience) 회사’라고 선언했다. 모든 산업에서 디지털 전환이 일어나면서, 소비자와 직원 모두 업무와 일상생활, 소비생활 모두에서 간편하고 편리함을 추구하게 됐다.고객과 시장, 직원의 요구에 따라 서비스와 업무의 편의성을 높이면서 보

[데이터넷] 공격자들은 온갖 새로운 방법을 이용하는데, 디지털 환경이 확대되면서 공격자들이 이용할 수 있는 자산이 급증하기 때문에 사이버 위협 수준은 그 어느 때 보다 위험한 상황이다. 그런데 기업·기관은 운영중인 사이버 자산의 현황을 파악하지 못하며, 노출과 취약성, 보안 침해 영향, 악용될 가능성도 가시화하지 못하고 있다.완벽한 선제방어는 불가능하다는 것을 알게 된 보안조직은 위협 탐지와 대응(Detection and Response)을 통해 현재 진행중인 공격을 빠르게 찾아 피해가 발생하기 전에 조치하려고 했으며, 엔드포인트

[데이터넷] 코로나 팬데믹은 디지털 트랜스포메이션을 가속화시키며 기업의 업무 환경을 급속히 변화시키며 원격 근무 지원을 위한 유무선 네트워크는 물론 네트워크 보안의 중요성이 한층 커졌다.제22회 차세대 보안 비전 2023의 세 번째 키노트 발표에 나선 김민혁 HPE 아루바 매니저는 ‘엔데믹 시대 업무 환경에서의 네트워크 보안 트렌드’를 소개했다. 김 매니저는 엣지에서 클라우드까지(Edge-to-Cloud) 유연하게 네트워크 보안을 적용하는 방법과 함께 WAN과 브랜치까지 통합하는 효율적인 네트워크 확장 방안도 소개했다.포스트 코로나

[데이터넷] 공격표면 관리(ASM), 외부 공격표면 관리(EASM), 사이버 자산 공격표면 관리(CAASM), 디지털 리스크 보호 서비스(DRPS). 비슷한 듯 다른 새로운 용어가 계속 등장하고 있다. 가트너의 2022년 보안운영 하이프사이클에서는 EASM이 ‘혁신 촉발(Innovation Trigger)’, DRPS가 ‘거품의 정점(Peak of inflated Expectations)’에 있다고 봤다. ASM은 EASM과 비슷한 의미로 본다. CAASM은 내부에서 관리하는 자산을 식별하고 잘못된 구성, 취약한 자산을 찾아 조치방

[데이터넷] 제로 트러스트가 보안의 최대 화두가 되고 있다. 지속적으로 검증하고 모니터링하는 제로 트러스트가 모든 서비스의 기본 원칙이 되고 있다. ㈜화산미디어의 연례 보안 세미나&전시 행사인 ‘제 22회 차세대 보안 비전 2023’에서도 ‘제로 트러스트’ 기반 보안 기술과 구현사례가 다양하게 소개됐다.행사의 문을 연 박인우 아쿠아 시큐리티 코리아 수석은 “소프트웨어 공급망 보안에도 제로 트러스트 원칙이 필요하다”고 강조하면서 소프트웨어 개발 초기부터 배포, 운영, 업데이트 전 단계에서 보안과 무결성을 검증하고 모니터링해 비즈니스와

[데이터넷] ‘제로 트러스트’의 시대가 열렸다. 모든 보안 정책과 기술이 ‘제로 트러스트’를 표방하고 있다. 지속적인 검증과 모니터링을 원칙으로 하는 제로 트러스트는 클라우드뿐만 아니라 온프레미스 환경, 재택·원격근무, OT/ICS, 스마트팩토리와 스마트시티 등 모든 디지털 환경에 필수적인 보안 전략으로 자리잡았다.그런데 막상 제로 트러스트 보안을 이행하려고 하면 무엇을 어떻게 해야 하는지 알 수 없다. 제로 트러스트는 명확한 보안 프레임워크나 플랫폼이 아니며, 특정 기술이나 솔루션을 말하는 것도 아니다. 기존에 전제된 ‘명시된 신

[데이터넷] 라온시큐어(대표 이순형)는 자회사 라온화이트햇과 함께 상반기 공개채용을 진행한다고 8일 밝혔다. 모집 분야는 ▲영업 ▲디자인 ▲화이트해커 ▲블록체인 개발 ▲서버 개발 ▲SW 엔지니어 ▲QA 등이다.채용 절차는 1차∙2차 면접으로 진행되며, 서류접수는 채용사이트에서 20일까지 진행, 이후 지원자의 편의를 고려해 각 단계를 신속하게 진행한다. 라온시큐어는 지원자들의 직무에 대한 이해를 돕기 위해 채용 공고 내 직무 소개 코너를 마련했다. Q&A 형태를 통해 채용 과정에서 문의가 자주 접수된 직무별 정보를 확인할 수 있다.한

[데이터넷] 이니텍(대표 김준근)은 넥스원소프트(대표 최덕훈)와 총판 계약을 체결, 빅데이터 보안과 마이데이터 시장 공략에 나선다고 8일 밝혔다.이번 계약에 따라 이니텍은 넥스원소프트의 개인정보 비식별 처리 솔루션을 비롯, 빅데이터 분석·관리 솔루션과 카드 온라인 결제인증 솔루션 등을 이니텍의 폭넓은 고객 네트워크를 활용하여 공급하고, 솔루션 구축 및 컨설팅 역량을 확보할 예정이다.이니텍은 인증 암호화 기반 보안 컨설팅 역량을 토대로 금융기관을 비롯 공공, 엔터프라이즈 기업 고객 대상 솔루션 제안 역량을 확보해왔다. 이번 총판 계약

[데이터넷] 마크애니는 KT와 수술실CCTV 의무화법 대응을 위한 상호협력 협약을 체결했다고 8일 밝혔다. 이는 9월 25일 시행 예정인 수술실 CCTV 설치 의무화법이 포함된 의료법 개정안 발효에 대비해 의료기관에 원활한 영상반출 보안 솔루션 공급을 위해 추진됐다.양사는 이번 파트너십을 통해 수술실 전용 CCTV 영상 반출 관리 솔루션을 의료기관에 제공하고 CCTV 영상정보 보안 분야 포트폴리오를 확장할 계획이다. 마크애니가 보유한 CCTV 영상 보안 기술력에 KT의 비즈니스 영업 관리 노하우를 결합한 계획이다.KT는 인공지능,

[데이터넷] 트렌드마이크로(지사장 김진광)는 이대목동병원의 이음5G 기반 지능형의료서비스 프로젝트에 5G 프라이빗 네트워크 보안 솔루션 ‘트렌드마이크로 모바일 네트워크 시큐리티(TMMNS)’를 구축했다고 8일 밝혔다.TMMNS는 가상 어플라이언스를 통해 네트워크 보안뿐만 아니라, 엔드포인트 레벨에서 보안 SIM카드를 기반으로 모바일 디바이스에 대한 가시성과 라디오 네트워크 접근제어 및 데이터 네트워크에 대한 보호 기능을 제공한다. 프라이빗 5G 네트워크 환경 내에서 애플리케이션을 포함해 네트워크부터 엔드포인트까지 보호한다.이대목동병

[데이터넷] 윈스(대표 김보연)가 서비스 공공조달 플랫폼인 ‘이음장터’에 ‘사이버안보강화 패키지’ 서비스를 등록했다고 7일 밝혔다. 이 패키지는 지능화된 사이버 위협을 사전에 예방하고 대응 능력을 향상시킬 수 있도록 돕는 통합 보안 서비스다.도상 훈련 시나리오, APT 메일 및 디도스 모의훈련, 모의 침투 훈련, 보안 자문 서비스 등으로 구성돼 있다. 기본적으로 포함되어 있는 보안동향 메일링과 시큐어캐스트(SecureCAST) 계정 제공 서비스를 통해서는 최신 보안 이슈, 실시간 보안위협 분석 정보를 빠르게 접할 수 있다.‘사이버안

[데이터넷] 한국인터넷진흥원(KISA)과 개인정보보호위원회는 국제전기통신연합 전기통신표준화부문(ITU-T)에서 KISA가 제안한 ‘데이터 비식별화 보증요건(X.rdda)’이 국제표준으로 사전 채택됐다고 7일 밝혔다.KISA는 2월 21일부터 3월 3일까지 스위스 제네바에서 개최된 ITU-T 표준화 회의(SG17(정보보호연구반), 의장: 염흥열 교수(순천향대))에 참석해 대응한 결과, 제안한 표준안이 국제표준으로 사전 채택되었다.KISA는 금융보안원과 함께 ‘데이터 비식별화 보증요건’을 ITU-T 신규 아이템으로 제안(‘18.10)한

[데이터넷] 시큐아이(대표 정삼용)는 인도네시아 현지 금융사와 50만 달러 규모의 ‘블루맥스 NGF 방화벽’ 공급계약을 체결했다고 7일 밝혔다.시큐아이는 블루맥스 NGF 50J를 앞세워 일본시장을 공략해 왔으며, 지난해부터 경제 성장률이 높은 베트남, 인도네시아 등 동남아시아 국가로 확장했다. 이번 인도네시아 수출은 동남아시아 시장으로 사업을 본격 확장한 이후 1년만에 이룬 성과다.시큐아이는 베트남, 인도네시아에 국내 제조 기업들의 생산 시설들이 지속적으로 진출하고 있고 국내 금융사들 또한 동남아시아 시장을 공략하고 있는 점을 활용

[데이터넷] 금융보안원(원장 김철웅)은 2023년도 실전형 침해사고 대응훈련을 3월부터 연중 개시한다고 7일 밝혔다. 이 훈련은 금융보안원이 진화하는 사이버공격에 맞서 금융권 대응 능력을 높이기 위해 매년 금융회사와 전자금융업자를 대상으로 실시하는 것이다.이번 훈련은 최근 증가하는 증폭·반사 디도스 공격과 사회적 이슈를 활용해 특정 대상에게 치밀하게 접근하는 APT 공격, 서버 해킹 공격 등 실제 사례를 반영해 진행한다.디도스 대응훈련은 공격 발생시 신속하게 초기 대응과 서비스 복구 절차를 수행할 수 있도록 상용장비 취약점을 이용한

[데이터넷] 파수(대표 조규곤)는 소스코드의 개발부터 유통까지 모든 과정에서 지적재산권(IP)를 보호해 소스코드 유출로 인한 보안 위협을 막는 새로운 DRM 기술을 발표, ‘파수 엔터프라이즈 디알엠(FED)’의 확장형으로 지원한다고 7일 밝혔다.FED 5.9 버전부터 적용 가능한 소스코드 암호화 기능은 코드 암호화를 유지한 상태로 개발·편집이 가능하며 보안성을 유지하면서도 속도 저하를 최소화했다. 기존 소스코드 암호화 솔루션은 다양한 편집기, 컴파일러, 형상관리 프로그램 등을 지원하지 못하며, 수많은 파일로 구성된 소스코드를 암호화

[데이터넷] 시큐리온은 모바일 안티바이러스 솔루션 ‘온백신(OnAV) V1.0’이 한국인터넷진흥원(KISA)의 정보보호제품 성능평가를 획득했다고 7일 밝혔다. 온백신 V1.0은 ‘모바일 기반 안티바이러스’ 제품으로 안드로이드 버전 11과 12 각각에 대한 성능평가를 받았다.KISA의 정보보호제품 성능평가 제도는 정보보호 제품의 기술력 향상을 지원하고, 정보보호 제품 도입 시 성능이 우수한 제품을 선택할 수 있도록 하기 위해 시행되고 있다. 안티바이러스는 CC인증 없이 성능평가 만으로도 국가·공공 기관에 도입 가능하다.유동훈 시큐리온

[데이터넷] 스파이스웨어(대표 김근진)는 웹에 유·노출된 개인정보를 찾아내는 ‘개인정보 노출 탐지 엔진’을 개발했다고 7일 밝혔다.웹에 게시된 개인정보가 노출되어 있는 경우 정보통신서비스 제공자는 해당 개인정보를 즉시 삭제하거나 접근을 제한하고 보호조치를 취해야 하는 ‘개인정보 안전성 확보조치’ 법규로 인해 보안 담당자는 지속적으로 확인해야 하는 업무이다. 이벤트 당첨자 명단을 공지 게시판에 실수로 올리거나, 학교 게시판에는 수험생 정보가 실수로 첨부되어 노출되는 등 개인정보 노출 사고가 끊이지 않고 있다.스파이스웨어의 ‘개인정보