가트너(Gartner)가 클라우드 전략 수립 시 기업 및 IT 경영진들이 가장 많이 범하는 10가지 실수를 발표했다.가트너는 조직에서 클라우드 전략에 클라우드 컴퓨팅의 역할에 대한 명확한 관점을 반영할 것을 강조했다.가트너의 부사장 겸 애널리스트인 마르코 메이날디(Marco Meinardi)는 “좋은 클라우드 전략은 10페이지에서 20페이지 내의 장 혹은 슬라이드로 구성된 짧고 사용이 편리한 문서여야 한다”라며 “비즈니스 전략은 클라우드 전략을 주도하고, 이를 구현할 사람들에게 지침을 제공해야 한다. 이는 다른 전략적 노력과 공존해

최근 외교∙안보 관련 내용을 위장한 악성 문서파일을 잇따라 발견되고 있어서 각별한 주의가 필요하다. 최근 발견된 사례는 인터뷰 질문지로 위장한 후 악성 매크로 사용을 유도해 정보를 탈취하거나, 메신저 단체 대화방에 외교∙안보와 연관된 제목의 악성 문서를 유포하여 열람을 유도하는 방식 등이다. 특히 이 문서들의 내용을 미루어 볼 때, 연관 분야 종사자들을 노린 것으로 추정되어 해당 분야 전문가들의 주의가 필요하다. 안랩(대표 강석균)은 11월에 특정 해외 매체의 인터뷰 질문지로 위장한 악성 문서를 발견했다고 23일 밝혔다. 안랩이 발

데일리시큐는 2023년 국내 최고 퀄리티의 정보보안 컨퍼런스 및 전시회 일정을 공개하고 국내외 정보보안 기업들의 참가신청을 모집중이라고 밝혔다. 데일리시큐는 정보보안 전문 미디어로 2022년 다양한 주제로 총 5건의 정보보호 컨퍼런스를 성황리에 개최했다. 여타의 보안 컨퍼런스/전시회와는 차별화된 데일리시큐 주최 정보보호 컨퍼런스는 공공, 금융, 기업 전 분야의 개인정보보호 및 정보보안 책임자, 실무자들만 대거 참석하는 자리로 국내 최고의 퀄리티를 자랑하고 있다. 2022년에도 ▲K-CTI 2022 대한민국 사이버위협·침해사고대응 인

국가정보원과 산업통상자원부는 21일 서울 신라호텔에서 ‘2022 산업보안 컨퍼런스’를 공동 개최했다.올해 컨퍼런스는 ‘경제안보의 시작과 끝, 산업보안’을 주제로 △경제안보를 위한 제도개선 제언 △해외 합작법인 및 투자사 보안운영 방안 △OT(운영기술) 보안의 현재와 발전 방향 △클라우드 환경 하 산업기술 보호방안 등 총 4개 세션으로 진행됐다. 테이머 아보알리(Tamer Aboualy) IBM 부사장은 ‘최근 보안위협 동향 및 전략’이란 주제로 특별강연을 진행했으며, 이정아 삼성SDS 보안기획그룹장, 안진우 LG화학 사이버보안팀 책

2022년 RSA를 다녀온 보안담당자라면 XDR이 2023년의 트렌드가 될것이라 인지했을 것이다. 2022년 국내 보안 시장은 SIEM을 넘어 XDR로 급변하는 분위기다. 많은 국내 기업에서 XDR을 활용하여 현재의 문제점을 개선할 방안을 모색하고 있고 내년 예산에 반영을 검토해오고 있다.본 기고는 SIEM 사용 기업의 문제점을 간단히 생각해보고 XDR이 개선할 수 있는 점에 대해서 몇가지 언급하고자 한다. 하루에 86,400건의 이벤트가 발생한다면 이것은 1초당 한개의 이벤트가 발생한다는 의미다. 즉, 1초마다 한개의 이벤트를 분

한국인터넷진흥원(KISA, 원장 이원태)은 포스트 팬데믹 시대에 비대면 산업의 영향력이 커짐에 따라 고도화되는 보안위협에 대응하고, 국민 생활과 밀접한 비대면 서비스의 안전한 확산을 위한 ‘비대면 서비스 보안강화 시범사업’ 성과공유회를 오는 11월 24일(목) 개최한다고 밝혔다.KISA는 비대면 서비스의 개발 단계부터 보안을 적용하고 실증을 거쳐 이용자들에게 안전하게 제공될 수 있도록 4개 분야 비대면 서비스를 선정하여 보안성 강화를 위한 시범사업을 추진해 왔다.이에, 이번 성과공유회를 통해 시범사업에 참여한 4개 분야별 비대면 서

[정보제공. 스틸리언]★정보보안 대표 미디어 데일리시큐!

경찰청 국가수사본부(사이버수사국)에서는 대표적인 서민·소상공인 대상 악질 범죄인 사이버사기와 사이버금융범죄에 대한 집중단속을 올해 3월부터 10월까지 8개월 동안 실시하여 총 25,616명을 검거하고 1,391명을 구속하였다고 밝혔다.사이버사기는 ▲직거래 사기 ▲쇼핑몰사기 ▲게임사기 ▲신종사기 등 기타 사기를 말하며 사이버금융범죄는 ▲메신저 피싱 ▲몸캠피싱 ▲피싱·파밍 ▲스미싱 등을 말한다. 집중단속 실시 기간인 8개월(3. 1.∼10. 31.) 동안 사이버사기 피의자는 21,464명을 검거하여 1,099명을 구속하였고, 사이버금융

◆F5는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다. 공격자는 해당 취약점을 악용하여 피해를 발생시킬 수 있으므로, 최신버전으로 업데이트를 권고한다. 취약점 주요내용은 다음과 같다. -BIG-IP 및 BIG-IQ에서 iControl SOAP를 통해 발생하는 CSRF 취약점 (CVE-2022-41622)-iControl REST 엔드포인트를 통해 보안 기능을 우회할 수 있는 취약점 (CVE-2022-41800◆시스코 제품 보안 업데이트 권고시스코는 자사 제품의 취약점을 해결한 보안 업데이트를 공지했다. 영향받는

과학기술정보통신부(이하 ‘과기정통부’) 이종호 장관은 11월 18일, 한국인터넷원진흥원(이하 ‘진흥원’) 서울청사에서 제조업, 중소기업 등 산업계 협․단체와‘사이버보안 간담회’를 갖고, 이후 인터넷침해대응센터(KISC)를 방문하여 사이버 위협에 대한 대응체계를 점검하였다.우크라이나 사태와 국내 주요기업 대상 사이버 위협 우려가 고조됨에 따라 올해 3월 21일부로 사이버 위기 경보 단계가 ‘주의’로 상향된 가운데, 최근 사이버 공격은 한층 더 치밀해지고 다양해지고 있어 국민과 기업을 보호하기 위한 대책이 필요한 상황이다.이에, 중소ㆍ

개인정보 보호를 위한 안전조치 의무를 소홀히 하고, 개인정보 유출 사실을 정보주체인 이용자에게 제대로 알리지 않은 사업자들이 제재 처분을 받았다.개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 11월 16일 제18회 전체회의를 열고, 개인정보보호 법규를 위반한 4개 사업자에 대하여 총 1,800만 원의 과태료 부과 및 시정명령 조치를 의결하였다. 처분받은 사업자는 현대자동차㈜, ㈜농심, ㈜아이엠오, ㈜엘피아이팀 등이다. 처분대상 사업자의 구체적인 위반행위는 다음과 같다.현대자동차㈜는 자사 앱과 실시간 방송 판매(라이브 커머

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 11월 16일 제18회 전체회의를 열고, 개인정보보호법(이하 ‘보호법’)을 위반한 10개 사업자 등에 총 3,200만 원의 과태료 부과를 의결하였다.개인정보위는 한국인터넷진흥원(원장 이원태)에 신고된 이번 사건의 조사를 통해 안전조치를 소홀히 하거나 수집 동의 시 알려야 할 사항을 알리지 않는 등 법 위반 사실을 확인하였다. 조사결과, 2개 사업자는 해킹으로, 3개 사업자는 담당자 실수로 개인정보가 유출된 사실이 확인되었다.한국외식업중앙회와 비즈앤북은 개인정보가 유출된 사실을

데일리시큐는 11월 18일(오늘) 오후 4시부터 라인플러스 전상훈 고문과 함께 취중진담 라이브방송을 진행할 예정이다. 전상훈 고문은 20여 년간 A3시큐리티, 안랩, SK인포섹을 거쳐 네이버, NHN, 라인 등에서 IT보안팀 책임자로 근무해 왔다. 한편 2010년 빛스캔을 창업해 운영해 온 경험도 있다. 데일리시큐는 전상훈 고문과 과거 7.7 디도스, 3.20 대란 등 국내 초대형 보안사고들을 겪으면서 느낀 점과 그가 생각하는 현재의 국내 보안문제, 개선해야 할 점, 제안하고 싶은 내용들에 대해 들어보는 시간을 가질 예정이다. 데일

‘FICCA’(Finance & Industry Cybersecurity Congress Asia) 아시아 금융 및 산업 사이버보안 컨퍼런스)는 아시아 지역 사이버보안 현황과 이슈를 중심으로 개최되는 국내 유일의 보안 컨퍼런스다. 이번에 온라인 강연 내용들은 국내·외 사이버보안 전문가들을 초청해 올해 가장 핵심이 되는 사이버보안 관련 내용을 다룰 예정이며, IT와 보안 트랜드 변화에 따른 우리의 미래 지향점에 대해 논의하는 자리가 될 것이다. 또한 컨퍼런스 종료후 국내외 참석자들과 함께 상호 발전적인 관계를 형성할 수 있는 네트워킹

토스 운영사 비바리퍼블리카(이하 토스)가 장애 및 재해 등 재난상황에서 위기 대응력을 높이기 위한 비상대응 훈련을 개최했다.이번 비상대응 및 재난복구 훈련에는 토스 외에도 토스뱅크, 토스증권, 토스씨엑스 총 4개사가 함께했다.앞서 토스-토스뱅크, 토스-토스증권 간 비상대응 훈련은 있었지만 4개 사가 합동으로 전자금융서비스망 장애 관련 비상대응 훈련을 개최한 것은 이번이 처음이다.비상대응 시나리오는 디도스 공격으로 토스 서버의 대고객 서비스 장애, 대고객 서비스와 연계기관 서비스 장애 두 가지 경우를 가정해 대응훈련을 실시했다.토스의

데일리시큐 주최 사이버위협 대응 인공지능 정보보호 컨퍼런스 AIS 2022가 11월 15일 더케이호텔서울에서 500여 명의 공공, 금융, 기업 정보보안 실무자들이 참석한 가운데 성황리에 개최됐다. 정보보호 업무에서 인공지능(AI), 머신러닝(ML) 기술 적용이 활발하게 이루어지고 있는 가운데, 공격자들도 AI,ML 기술을 적용한 사이버공격이 급증하고 있다. 이번 AIS 2022는 국내 인공지능 기반 정보보호 기술 현황과 인공지능 보안이슈, 인공지능 시대 개인정보보호 이슈 그리고 악성 해커들의 자동화 공격 기법 등 다양한 주제 발표가

한국인터넷진흥원(KISA, 원장 이원태)은 CJ올리브네트웍스(대표이사 차인혁)와 함께 중소기업의 실질적인 보안수준 제고와 중소기업과 화이트해커가 상생할 수 있는 정보보호 생태계 조성을 위한 프로그램인 ‘화이트햇 투게더’ 결과 공유회를 11월 16일(수) 개최했다고 밝혔다.‘화이트햇 투게더’는 정부, 기업, 시민이 함께 힘을 모아 중소기업 역량강화를 돕고 안전한 디지털 세상을 만들기 위한 콜렉티브 임팩트 (Collective Impact) 프로젝트이다.이 프로젝트의 일환으로, KISA는 참여기업의 서비스 및 제품을 허용된 플랫폼 안에

한국인터넷진흥원(KISA, 원장 이원태)은 건국대학교(학장 곽진영)와 ‘인터넷거버넌스 미래인재 양성을 위한 업무협약’을 건국대학교에서 11월 15일(화) 체결했다고 밝혔다.디지털 대전환이 사회전반에 가속화되면서 인터넷거버넌스와 관련된 이슈는 정치-경제-사회 전 분야로 확대되고 있다.이에, KISA는 우리나라가 다양한 이슈에 선제적으로 대응하고 논의를 주도할 수 있는 국내 인터넷거버넌스 전문인력을 양성하고자 이번 협약을 추진했다.양 기관은 인터넷거버넌스의 첫걸음인 거버넌스 소양을 교육하고자 실제 교육현장에 교과과정을 시범운영할 계획이

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 이종호)와 웹 3.0의 미래 전망과 웹 기술 트렌드 등을 살펴보는 ‘W3C HTML5 컨퍼런스’를 11월 24일(목) 온오프라인으로 동시 개최한다고 밝혔다.최근 메타버스, 인공지능, 대체불가토큰(NFT), 블록체인 등 신기술의 성장으로 웹의 탈중앙화, 개인화(보상) 등 웹 3.0 생태계 변화에 대한 기대감이 전 세계적으로 높아지고 있다.이에 따라 KISA는 ‘Next Web, 웹 3.0’ 주제로 한 이번 컨퍼런스를 통해 웹의 관점에서 웹 3.0의 현황과 미래를 전망하

인공지능(AI) 기술을 활용한 사이버공격 대응 기술이 발전하고 있다. 그리고 한편으로는 인공지능을 활용한 자동화된 사이버공격이 이루어지고 있다. 날로 정교해지고 고도화되고 있는 신종 사이버공격에 철저한 대비가 필요한 시점이다. 이에 데일리시큐는 오는 11월 15일 화요일 더케이호텔서울 2층 가야금홀에서 정부, 공공, 금융, 기업 정보보호 책임자 및 실무자를 대상으로 사이버 위협 대응 인공지능 정보보호 컨퍼런스 AIS 2022를 개최한다고 밝혔다.올해는 오프라인으로 인공지능(AI)과 머신러닝을 활용한 사이버위협 대응 기술들과 보안자동