[데이터넷] 클라우드와 재택근무가 일상 업무로 자리 잡으면서 다양한 협업툴을 이용한 효과적인 업무 진행이 가능해졌다. 최근 협업 환경에서 눈에 띄는 부분이 무거운 업무용 문서와 파일을 공유하기보다, 해당 시점에 필요한 자료만 캡처 이미지 등으로 쉽게 공유하는 일이 늘어난다는 것이다. 그래서 원본 데이터뿐 아니라 요약·발췌본, 캡처 이미지 등 아주 작은 데이터를 어떻게 보호하느냐가 보안 조직의 중요한 과제가 되고 있다.장성민 팔로알토 네트웍스 코리아 상무는 “최근 업무 환경에서는 첨부파일보다 캡처 이미지 등 소규모 비정형 데이터가 자

[데이터넷] 최근 화두가 되고 있는 ‘XDR’은 모든 소스에서 위협 이벤트를 수집해 침해사고를 조기에 발견하고 대응한다는 철학을 담고 있다. 이 개념을 처음 제안한 기업은 빅데이터 분석 전문기업 스텔라사이버로, 빅데이터 가공·활용 모델을 연구했으며, NASA와 함께 모든 보안 이벤트를 연계 분석해 위협을 정확하게 탐지하고 대응하는 XDR을 제안하게 됐다.XDR의 핵심은 ‘X(eXtended)’에 있다. 엔드포인트, 네트워크, 파일, 클라우드, 컨테이너 등 위협 정보를 수집하는 범위를 모든 IT로 확장시켰다. 각 소스에서 발생한 위협

[데이터넷] ‘동학개미운동’에 가속을 붙인 요인 중 하나로 공인인증서(현 공동인증서) 대신 사용할 수 있는 간편한 인증 서비스를 꼽는 사람들이 있다. 비대면 계좌 개설, 타 은행 계좌 연동 및 이체, 거래 체결 등이 매우 간편하게 진행된다. 인증서를 발급받고, 보안카드·OTP를 등록하는 등의 복잡한 절차 없이 PIN 번호나 지문·얼굴 등 스마트폰 생체인식만으로 인증 및 추가인증까지 가능해 아주 편리하게 금융 서비스를 이용할 수 있게 됐다.사용이 편하면 보안은 약해진다는 것이 지금까지의 정설이다. 고객의 중요한 재산을 다루는 금융서비

[데이터넷] 지난해 유명 연예인의 계정이 탈취돼 스마트폰과 연동된 클라우드의 사생활 정보가 공개되는 피해가 잇달아 발생했다. 연예인 뿐 아니라 일반 개인들도 이 같은 피해를 호소하고 있는데, 이를 막기 위해 계정정보를 보호해야 한다는 인식이 확산되지 않고 있다. 또 얼굴인식과 같은 간편한 인증에 익숙해진 사람들에게 계정보안을 강화할 것을 강요하는 것이 어려운 상황이다.기업·기관의 사용자 인증에도 동일한 문제가 반복되고 있다. 공격자들은 포털 사이트의 로그인 화면 등을 위장해 사용자 계정을 탈취하며, 탈취한 정보로 여러 웹 서비스에

[데이터넷] 2017년 세계 최대 컨테이너 운송 업체인 덴마크의 머스크라인이 페트야 랜섬웨어 공격으로 3주간 시스템을 복구하지 못해 3500억원 이상 손해를 입었다. 이 사고는 랜섬웨어가 IT 뿐 아니라 OT·ICS까지 위협하고 있다는 사실을 알린 대표적인 사례일 뿐 아니라, 전 산업군에 사이버 보안의 필요성을 인식시킨 사건이기도 하다.박개명 한국선급 팀장은 를 통해 진행한 웨비나 ‘실제 컨설팅·구축·도입·인증 경험자에게 듣는 리얼한 OT보안 이야기’에서 이 사고를 언급하며 “사이버 보안은 전 산업군에서 화두가 되고

[데이터넷] 클라우드가 기업의 데이터센터 역할을 하고, 인터넷이 기업의 비즈니스 인프라로 활용되면서 경계 없는 보안 환경 구현과 지속 가능한 보안 전략의 핵심으로 ‘SASE(Secure Access Service Edge)’가 주목받고 있다. 이에 SASE 시장 선점을 위한 네트워크 및 보안 업계의 경쟁이 본격화되고 있는 가운데 SD-WAN과 결합을 통한 SASE 시장의 확산이 주목받고 있다.뉴노멀 시대 비즈니스 혁신을 위한 네트워크·보안 전략과 비전 제시를 위해 최근 개최된 ‘SD-WAN & SASE Insight 2020’ 웨비