[데이터넷] 다양한 사설인증서가 사용돼 사용 편의성이 높아졌지만, 소비자와 기업은 더 편리한 인증 서비스를 요구하고 있다. 너무 많은 사설인증서로 인해 소비자들이 어떤 인증서를 사용해야 할지 혼란스러워하고, 기업은 여러 인증서를 연동해야 하는 부담이 있다. 편리한 인증 서비스를 더 편리하게 하는 기술과 방법을 소개한다.비밀번호 없는 인증을 위해 MFA를 많이 사용하는데, MFA 역시 우회가 가능하다. 공격자는 MFA가 등록되지 않은 휴면계정을 찾아 공격자의 인증 매체로 MFA를 등록한다. 이 공격을 막으려면 계정관리를 철저

[데이터넷] 다양한 사설인증서가 사용돼 사용 편의성이 높아졌지만, 소비자와 기업은 더 편리한 인증 서비스를 요구하고 있다. 너무 많은 사설인증서로 인해 소비자들이 어떤 인증서를 사용해야 할지 혼란스러워하고, 기업은 여러 인증서를 연동해야 하는 부담이 있다. 편리한 인증 서비스를 더 편리하게 하는 기술과 방법을 소개한다.중복되지 않는 OTP 생성사용자 인증의 필수 요소로 ▲아는 것(What You Know) ▲갖고 있는 것(What You Have) ▲자신 (Something You Are) 등이 있으나, 이제는 더 이상 이

[데이터넷] 다양한 사설인증서가 사용돼 사용 편의성이 높아졌지만, 소비자와 기업은 더 편리한 인증 서비스를 요구하고 있다. 너무 많은 사설인증서로 인해 소비자들이 어떤 인증서를 사용해야 할지 혼란스러워하고, 기업은 여러 인증서를 연동해야 하는 부담이 있다. 편리한 인증 서비스를 더 편리하게 하는 기술과 방법을 소개한다.분산ID 등 새로운 인증 기술 ‘주목’민간인증 시장이 성장하면서 인증 플랫폼 공급 기업들이 일제히 여러 전자서명 기술과 서비스를 중계하는 시스템을 출시하고 각각의 차별성을 강조하고 있다. 민간인증 기술이 세계

[데이터넷] 다양한 사설인증서가 사용돼 사용 편의성이 높아졌지만, 소비자와 기업은 더 편리한 인증 서비스를 요구하고 있다. 너무 많은 사설인증서로 인해 소비자들이 어떤 인증서를 사용해야 할지 혼란스러워하고, 기업은 여러 인증서를 연동해야 하는 부담이 있다. 편리한 인증 서비스를 더 편리하게 하는 기술과 방법을 소개한다.2020년 공인인증서의 우월적 지위를 폐지한 전자서명법 개정안이 시행되면서 다양한 민간인증서가 보편적으로 사용될 수 있게 됐다. 여전히 공인인증서가 필요한 서비스가 남아있지만, 대부분의 공공·금융 서비스는 다

[데이터넷] 보이지 않는 것은 보호할 수 없지만, 복잡한 비즈니스 환경에서는 운용중인 자산을 모두 보지 못한다. 다종다양한 BYOD, IoT 기기, 수시로 변하는 컨테이너, 애플리케이션 등으로 인해 자산 정보에 대한 정합성을 맞추기가 어렵다. 비즈니스와 연결된 모든 자산과 상태, 취약점 여부, 컴플라이언스, 공격에 이용되는 정황 정보 등을 자동으로 식별하고 조치하는 새로운 자산관리 솔루션이 필요하다.ASM은 단독 솔루션으로 공급되는 경우도 있지만, 사이버 위협 인텔리전스(CTI)의 일부로 공급되는 것이 일반적인 추세다. C

[데이터넷] 보이지 않는 것은 보호할 수 없지만, 복잡한 비즈니스 환경에서는 운용중인 자산을 모두 보지 못한다. 다종다양한 BYOD, IoT 기기, 수시로 변하는 컨테이너, 애플리케이션 등으로 인해 자산 정보에 대한 정합성을 맞추기가 어렵다. 비즈니스와 연결된 모든 자산과 상태, 취약점 여부, 컴플라이언스, 공격에 이용되는 정황 정보 등을 자동으로 식별하고 조치하는 새로운 자산관리 솔루션이 필요하다.IT 자산관리 시장은 매우 빠른 속도로 확장되고 있다. 초기 PC·서버와 소프트웨어·패치 관리를 중심으로 하던 것이 이제는 클

[데이터넷] 보이지 않는 것은 보호할 수 없지만, 복잡한 비즈니스 환경에서는 운용중인 자산을 모두 보지 못한다. 다종다양한 BYOD, IoT 기기, 수시로 변하는 컨테이너, 애플리케이션 등으로 인해 자산 정보에 대한 정합성을 맞추기가 어렵다. 비즈니스와 연결된 모든 자산과 상태, 취약점 여부, 컴플라이언스, 공격에 이용되는 정황 정보 등을 자동으로 식별하고 조치하는 새로운 자산관리 솔루션이 필요하다.회사에 설치된 윈도우 호스트가 몇 개인지 정확하게 파악하고 있는 조직이 있을까?사이버 자산 공격표면 관리(CAASM) 솔루션

[데이터넷] 랜섬웨어가 가장 위험한 사이버 공격이 되었다. 서비스형 랜섬웨어(RaaS)를 비즈니스 모델로 확실하게 정착시킨 범죄자들은 공격에 필요한 모든 작업을 분야별로 전문화해 시장을 만들고 있으며, 공격 성공률이 떨어지거나 수사당국에 의해 일부가 검거됐을 때 공격 인프라를 폐쇄한 후 다른 그룹을 만들어 활동한다. 최근 랜섬웨어 동향을 분석하고 대응 방법을 알아본다.공격 라이프사이클 따른 전략 필요랜섬웨어 방어를 위해서는 전체 공격 라이프사이클에 따른 최적의 전략이 필요하다. 공격 벡터 별 사전 탐지부터 랜섬웨어의 암호화

[데이터넷] 랜섬웨어가 가장 위험한 사이버 공격이 되었다. 서비스형 랜섬웨어(RaaS)를 비즈니스 모델로 확실하게 정착시킨 범죄자들은 공격에 필요한 모든 작업을 분야별로 전문화해 시장을 만들고 있으며, 공격 성공률이 떨어지거나 수사당국에 의해 일부가 검거됐을 때 공격 인프라를 폐쇄한 후 다른 그룹을 만들어 활동한다. 최근 랜섬웨어 동향을 분석하고 대응 방법을 알아본다.“경기침체보다 랜섬웨어 더 위험”우리나라 금융기관, 제약사 등을 대상으로 ‘귀신(GWISIN)’ 랜섬웨어가 활동하고 있다. 이들은 ‘귀신이 방문했다(You h

[데이터넷] 계정과 접근권한은 최근 공격자들이 가장 많이 사용하는 침투 기법이다. 정상 계정과 권한을 이용하기 때문에 보안 시스템을 쉽게 우회할 수 있으며, 타깃 맞춤형 악성코드보다 빠르고 쉽게 공격할 수 있다는 장점이 있다. 이에 제로 트러스트 원칙의 보안 기술과 정책이 필수로 요구된다. 비즈니스를 방해하지 않고 사용자 편의성을 해치지 않으면서 계정과 접근권한을 보호하는 방법을 알아본다.계정·접근관리 솔루션 중 관리자 권한을 제거하는 특권접근관리(PAM)가 멀티 클라우드 환경에서 매우 높은 우선순위를 갖는다. PAM은 시

[데이터넷] 계정과 접근권한은 최근 공격자들이 가장 많이 사용하는 침투 기법이다. 정상 계정과 권한을 이용하기 때문에 보안 시스템을 쉽게 우회할 수 있으며, 타깃 맞춤형 악성코드보다 빠르고 쉽게 공격할 수 있다는 장점이 있다. 이에 제로 트러스트 원칙의 보안 기술과 정책이 필수로 요구된다. 비즈니스를 방해하지 않고 사용자 편의성을 해치지 않으면서 계정과 접근권한을 보호하는 방법을 알아본다.가트너는 보안침해의 75%가 ID, 액세스 권한을 관리하지 않아서 발생하는 것으로 분석했는데, 이는 2020년 50%에서 크게 증가한 것

[데이터넷] 계정과 접근권한은 최근 공격자들이 가장 많이 사용하는 침투 기법이다. 정상 계정과 권한을 이용하기 때문에 보안 시스템을 쉽게 우회할 수 있으며, 타깃 맞춤형 악성코드보다 빠르고 쉽게 공격할 수 있다는 장점이 있다. 이에 제로 트러스트 원칙의 보안 기술과 정책이 필수로 요구된다. 비즈니스를 방해하지 않고 사용자 편의성을 해치지 않으면서 계정과 접근권한을 보호하는 방법을 알아본다.차량공유 서비스 기업 우버가 10대 해커에게 해킹당한 사실이 알려졌다. 해커는 사회공학 기법으로 우버의 사건대응 팀 소속 지원의 크리덴셜

[데이터넷] 분산된 클라우드는 보안관제도 쉽지 않다. 온프레미스 환경에서는 시스로그, SNMP를 통해 실시간으로 패킷을 전송하거나, 관리대상 시스템에 에이전트를 설치하고 텍스트 로그 파일을 수집한다. 반면 퍼블릭 클라우드, SaaS는 주로 REST API를 통해 서비스 상태나 감사 로그를 조회하도록 지원하며, S3 등 오브젝트 스토리지에 로그를 적재한다.개별 클라우드마다 일일이 로그를 조회해서는 위협을 식별하지 못하며, 전체 위협에 대한 통찰력을 갖기 어렵다. SecOps 플랫폼 제공기업 로그프레소의 경우, 전용 앱을 설치한 후 A

[데이터넷] 클라우드에서 가장 큰 보안위협을 묻는 질문에는 언제나 ‘데이터’가 1위에 오른다. 실제로 데이터 유출 사고도 빈번하게 겪고 있다.탈레스의 ‘2022년 데이터 위협 보고서’에 따르면 아시아 태평양 지역 기업·기관의 33%가 지난 12개월 동안 클라우드 데이터, 애플리케이션과 관련해 데이터 유출을 경험했거나 감사에 실패했다고 응답했다. 또 51%의 응답자가 온프레미스 환경보다 클라우드 환경의 개인정보 보호와 데이터 보호 규정이 관리하기 더 복잡하다고 답했다.클라우드에서 데이터 보호의 문제를 안고 있으면서도 조직은 클라우드에

[데이터넷] 글로벌 팬데믹을 겪으면서 전 세계 기업·기관은 사무실 근무와 재택·원격 및 이동근무를 병행하는 하이브리드 업무 환경으로 전환했다. 이 환경은 업무 효율성을 높이고, 사무실 운영에 필요한 비용을 줄일 수 있지만, 클라우드와 네트워크 비용이 늘어나고 IT 복잡성이 증가하며, 공격표면이 확장된다는 문제를 안고 있다. 그래서 제로 트러스트 원칙이 반드시 필요하다.ZTNA 구현 방식 중 가장 최근 부상하는 것이 마이크로 세그멘테이션이다. ZTNA는 사용자와 애플리케이션을 연결하며, 최소권한 원칙에 따라 접근 가능한 기능

[데이터넷 글로벌 팬데믹을 겪으면서 전 세계 기업·기관은 사무실 근무와 재택·원격 및 이동근무를 병행하는 하이브리드 업무 환경으로 전환했다. 이 환경은 업무 효율성을 높이고, 사무실 운영에 필요한 비용을 줄일 수 있지만, 클라우드와 네트워크 비용이 늘어나고 IT 복잡성이 증가하며, 공격표면이 확장된다는 문제를 안고 있다. 그래서 제로 트러스트 원칙이 반드시 필요하다.가트너는 ZTNA를 엔드포인트 방식과 서비스 방식으로 구분했으며, 엔드포인트 방식의 대표 모델로 SDP, 서비스 방식의 대표모델은 구글 비욘드코프를 들었다. 이

[데이터넷] 글로벌 팬데믹을 겪으면서 전 세계 기업·기관은 사무실 근무와 재택·원격 및 이동근무를 병행하는 하이브리드 업무 환경으로 전환했다. 이 환경은 업무 효율성을 높이고, 사무실 운영에 필요한 비용을 줄일 수 있지만, 클라우드와 네트워크 비용이 늘어나고 IT 복잡성이 증가하며, 공격표면이 확장된다는 문제를 안고 있다. 그래서 제로 트러스트 원칙이 반드시 필요하다.코로나19가 끝나가면서 하이브리드 업무환경이 정착되는 분위기다. 포티넷 조사에서는 기업의 72%가 하이브리드 업무 환경을 유지할 것이라고 기대하는 것으로 나타

[데이터넷] 하이브리드 클라우드 보안 시장에 시큐리티 서비스 엣지(SSE)라는 새로운 용어가 등장했다. 시큐어 액세스 서비스 엣지(SASE)에서 보안 분야만을 떼어서 새롭게 만든 용어다. 제로 트러스트 엣지(ZTE)라는 용어도 나왔다. 엣지 컴퓨팅을 이용해 제로 트러스트를 구현한다는 의미다. 세 용어 모두 기본 개념은 같다. 중앙 데이터센터가 아니라 사용자와 가까운 ‘엣지’에서 서비스를 제공하고 통제해 분산 환경을 유연하게 관리한다는 것이다.클라우드는 업무 환경을 효과적으로 분산시킬 수 있다. 언제, 어디서나 애플리케이션에 접속해

[데이터넷] 클라우드는 애플리케이션으로 개발돼 API로 연결되며 웹을 통해 제공된다. 웹, API, 애플리케이션 보안은 클라우드 보안의 핵심 기술이라고 할 수 있다. 클라우드 보호를 위한 통합 플랫폼 전략의 일환으로 웹·API 보안은 WAAP로 진화하고 있으며, 애플리케이션 보안은 데브옵스에 통합된 데브섹옵스로 발전해 클라우드 전체를 보호하고 있다.클라우드에서 API 사용이 늘어나는 이유는 작은 단위로 쪼개서 서비스를 개발하기 때문이다. 서비스 개발 속도를 높이고 민첩성을 향상시키기 위해 마이크로 서비스 아키텍처(MSA)를

[데이터넷] 클라우드는 애플리케이션으로 개발돼 API로 연결되며 웹을 통해 제공된다. 웹, API, 애플리케이션 보안은 클라우드 보안의 핵심 기술이라고 할 수 있다. 클라우드 보호를 위한 통합 플랫폼 전략의 일환으로 웹·API 보안은 WAAP로 진화하고 있으며, 애플리케이션 보안은 데브옵스에 통합된 데브섹옵스로 발전해 클라우드 전체를 보호하고 있다.안랩이 2022년 상반기 탐지·차단한 공격 시도 중 41%가 웹 취약점 공격, SQL 인젝션 공격 등을 포함한 웹 기반 공격이었다고 발표했다. 웹 기반 공격은 대부분 잘 알려져있