전자신문

보안칼럼

디지털 혁신 시대 기업 컴플라이언스 전략

준법경영, 윤리경영이 화두다. 제조, 건설, 금융, 통신, 제약 등 거의 모든 산업의 대표 기업들이 준법경영 선포식을 열고 사회적 책임과 법적 요구에 부응하겠다고 밝혔다. 시장이 기업에 ...

오다인2021.07.19 16:00:00
사이버보안 교육훈련, 국가 사이버회복력 강화 방향으로

교육은 생각을 변화시키고 훈련은 변화를 실행하게 한다. 사이버보안 교육훈련은 보안의 시작과 끝인 현장 종사자의 보안 역량을 강화해 개인과 기관, 나아가 국가 사이버보안을 실질적으...

오다인2021.06.28 16:00:00
정교해지는 공급망 공격, 다각도 관찰이 필요한 때

지난해 12월 정보기술(IT) 업계를 떠들썩하게 한 솔라윈즈 해킹 사태가 일어났다. 선버스트 또는 UNC2452 캠페인으로 명명된 이 사건은 IT 모니터링 솔루션 기업 솔라윈즈의 오리온 플랫폼에 악...

오다인2021.06.07 16:00:00
서비스형 보안 소프트웨어가 필요하다

기술 발전은 윤리·안전·보안 문제를 불러온다. 최근 발생한 한 인공지능(AI) 스타트업의 개인정보 유출 사태가 대표적이다. 이 업체는 과징금과 과태료 처분을 받고 손해배상 청구 소송을 ...

오다인2021.05.17 16:00:00
내부 보안, 결국은 사람이다

과거 통합보안관리(ESM) 시스템은 조직 보안 강화를 위해 유행처럼 도입됐다. ESM은 시간이 지나면서 보안정보이벤트관리(SIEM), 보안오케스트레이션자동화대응(SOAR)이라는 개념으로 진화해 ...

오다인2021.04.26 16:00:00
개인정보보호법 과징금 개선안에 대해

개인정보보호위원회가 지난 1월 6일 개인정보 보호법 일부개정법률(안)을 입법예고 했다. 개정안은 4차 산업혁명 시대를 맞아 개인정보의 보호와 활용 간 균형 있는 규율을 통해 신뢰에 기...

김지선2021.04.05 16:00:00
마이데이터와 보안

업계와 학계는 ICT 분야에서 빅데이터, 인공지능(AI)을 끊임없이 연구하고 실생활에 적용될 수 있는 서비스를 개발해 왔지만 아직도 “쓰레기를 넣으면 쓰레기가 나온다(garbage in, garbage out)”...

배옥진2021.03.15 16:00:00
CC인증 개선, 포스트 코로나 시대 '혁신 마중물'로

#정보보호 기업 Z사의 품질보증팀 김 팀장은 보안성 강화를 위해 기존 정보보호 제품 내 오픈소스 보안의 취약점을 패치하고 변경 승인을 신청했다. 그러나 재평가 대상으로 결정되는 바람...

오다인2021.02.22 16:00:00
'포스트 코로나' 시대 보안, 기업·개인·정부 삼각편대로

올해 기업 보안 전략에는 다른 관점이 필요하다. 코로나19 여파로 사회가 디지털로 전환하고 공공과 민간 비대면 서비스가 급증하면서 새로운 보안 위협이 끊임없이 증가하고 있다. 특히 정...

오다인2021.02.01 16:00:00
IT 업체 간 협업으로 컨피덴셜 컴퓨팅 가능성 열어야

인터넷은 이메일이 아르파넷 프로젝트로 등장한 이래 많은 발전을 이뤘다. 인터넷이 처음 구축됐을 때 세계 엔지니어는 인터넷을 시작하고 실행하는 기능에 집중했다. 당시만 해도 보안은 ...

오다인2021.01.11 16:00:00

1 2