전자신문

보안칼럼

정교해지는 공급망 공격, 다각도 관찰이 필요한 때

지난해 12월 정보기술(IT) 업계를 떠들썩하게 한 솔라윈즈 해킹 사태가 일어났다. 선버스트 또는 UNC2452 캠페인으로 명명된 이 사건은 IT 모니터링 솔루션 기업 솔라윈즈의 오리온 플랫폼에 악성코드를 삽입하...

2021-06-07 16:00:00
서비스형 보안 소프트웨어가 필요하다

기술 발전은 윤리·안전·보안 문제를 불러온다. 최근 발생한 한 인공지능(AI) 스타트업의 개인정보 유출 사태가 대표적이다. 이 업체는 과징금과 과태료 처분을 받고 손해배상 청구 소송을 치르고 있다. 이용자는...

2021-05-17 16:00:00
내부 보안, 결국은 사람이다

과거 통합보안관리(ESM) 시스템은 조직 보안 강화를 위해 유행처럼 도입됐다. ESM은 시간이 지나면서 보안정보이벤트관리(SIEM), 보안오케스트레이션자동화대응(SOAR)이라는 개념으로 진화해 왔다. 많은 기업과 기관...

2021-04-26 16:00:00
개인정보보호법 과징금 개선안에 대해

개인정보보호위원회가 지난 1월 6일 개인정보 보호법 일부개정법률(안)을 입법예고 했다. 개정안은 4차 산업혁명 시대를 맞아 개인정보의 보호와 활용 간 균형 있는 규율을 통해 신뢰에 기반을 준 데이터 경제 육...

2021-04-05 16:00:00
마이데이터와 보안

업계와 학계는 ICT 분야에서 빅데이터, 인공지능(AI)을 끊임없이 연구하고 실생활에 적용될 수 있는 서비스를 개발해 왔지만 아직도 “쓰레기를 넣으면 쓰레기가 나온다(garbage in, garbage out)”를 이야기한다....

2021-03-15 16:00:00
CC인증 개선, 포스트 코로나 시대 '혁신 마중물'로

#정보보호 기업 Z사의 품질보증팀 김 팀장은 보안성 강화를 위해 기존 정보보호 제품 내 오픈소스 보안의 취약점을 패치하고 변경 승인을 신청했다. 그러나 재평가 대상으로 결정되는 바람에 회사 영업에 큰 부담을...

2021-02-22 16:00:00
'포스트 코로나' 시대 보안, 기업·개인·정부 삼각편대로

올해 기업 보안 전략에는 다른 관점이 필요하다. 코로나19 여파로 사회가 디지털로 전환하고 공공과 민간 비대면 서비스가 급증하면서 새로운 보안 위협이 끊임없이 증가하고 있다. 특히 정부 기관과 기업 대상 해킹...

2021-02-01 16:00:00
IT 업체 간 협업으로 컨피덴셜 컴퓨팅 가능성 열어야

인터넷은 이메일이 아르파넷 프로젝트로 등장한 이래 많은 발전을 이뤘다. 인터넷이 처음 구축됐을 때 세계 엔지니어는 인터넷을 시작하고 실행하는 기능에 집중했다. 당시만 해도 보안은 우선 사항이 아니었다. 공...

2021-01-11 16:00:00
랜섬웨어, 피해복구 대책 마련해야

올해 가장 많이 등장한 키워드는 코로나19다. 코로나19의 위험은 감염과 전파력의 강력함에 있다. 랜섬웨어도 이 같은 감염과 전파력의 강력함이 있다. 랜섬웨어는 변형된 형태로 지속 발전하면서 위협이 된다. 지난...

2020-12-21 17:00:00
뉴노멀 시대 비즈니스 연속성을 위한 보안 이니셔티브

팬데믹 시대에 기업 성장을 위한 조언이 쏟아지고 있다. 비즈니스 연속성을 유지하기 위한 수많은 권고 사항이 나온다. 기업은 코로나19 영향력으로부터 조직을 복구하기 위해 결정을 내리며, 이는 비즈니스에 중대...

2020-11-30 17:00:00
포노 사피엔스, 스마트폰은 안전할까

매 순간 스마트폰과 함께하는 사람을 포노 사피엔스라고 한다. 오장육부에 스마트폰을 더한 오장칠부라는 말이 나올 정도로 현대인에게 스마트폰은 신체의 일부가 됐다. 일상은 모바일로 이동한다. 모바일뱅킹은...

2020-11-09 17:00:00
뉴노멀 시대 보안, 클라우드와 엔드포인트로 접근해야

코로나19는 우리가 지금껏 한 번도 겪지 못한 전혀 다른 성격의 충격 사건이다. 경제와 보건 위기가 복합된 코로나19는 많은 기업에 단순히 재무뿐만 아니라 운영 구조 측면에서도 심대한 영향을 미치면서 변화를 유...

2020-10-19 17:00:00
공공기관 정보보호 책임관 도입이 시급한 이유

한국 사이버 보안에는 수많은 문제가 있다. 열악한 시장 투자 환경, 인재 부족, 사내 보안 조직 홀대, 시스템통합(SW) 발주 제값받기 등 매우 다양하다. 문제가 많은 만큼 해결책도 수십, 수백가지가 될 수 있다. 24...

2020-09-28 17:00:00
클라우드 마이그레이션, 보안을 최우선으로 고려해야

코로나19 확산 방지를 위한 사회적 거리 두기 캠페인이 전 세계로 확산하면서 비대면과 포스트 코로나 시대를 준비하는 기업 컴퓨팅 환경에도 많은 변화가 일고 있다. 원격근무 환경과 고객서비스 연속성을 위해...

2020-09-07 17:00:00
사이버전에도 보안 불감증 심각

한국전쟁은 실제 역사다. 사실이다. 1950년 6월 25일 발발했고, 1953년 7월 27일 휴전협정이 체결됐다. 이때부터 한반도는 남북으로 나뉜 분단국가 상황이 유지됐다. 휴전은 말 그대로 전쟁이 끝난 것이 아니라 일시...

2020-08-17 17:00:00

1 2 3 4 5 6 7 8 9 10 »