체크포인트 소프트웨어 테크놀로지스(지사장 최원식)가 최원식 지사장을 선임했다.최원식 지사장은 체크포인트 코리아에서 파트너들과 긴밀하게 협력해 영업력을 강화하고, 다양한 분야의 고객 확보 전략을 담당할 예정이다. 최 지사장은 체크포인트 소프트웨어 테크놀로지스 APJ의 샤라트 신하(Sharat Sinha) 부사장 겸 총괄 매니저에게 보고하게 된다.최 지사장은 25년 이상 국내 대기업과 글로벌 벤더에서 다양한 경험을 쌓았다. 체크포인트 코리아에 합류하기 전 시만텍, 노키아, 포티넷, 팔로알토네트웍스에서 지사장을 역임했다. 특히 보안 부문

[제공=스틸리언 / 클릭]★정보보안 대표 미디어 데일리시큐!★

“제품을 안전(secure)하게 잘 만든다.”함은 쉽게 해킹 당하지 않도록 제품을 만든다는 것이요, 그것은 곧 취약점(vulnerability)이 없는 제품을 만든다는 뜻일 겁니다.취약점에는 이미 ‘알려진 취약점(known vulnerability)’과 ‘알려지지 않은 취약점(unknown vulnerability 또는 zero-day vulnerability)’ 크게 두 종류가 있습니다. 아직 알려지지 않은 취약점, 즉 모르는 취약점에 대해서는 어쩔 수 없다 하더라도 이미 알려진 취약점들이 방치되는 것은 곤란하며, 이는 제품 개발

코로나19 재확산으로 인해 다시 재택근무를 시행하는 기업이 늘어났다.대기업은 대부분 VDI(Virtual Desktop Infrastructure, 데스크톱가상화) 인프라가 구축되어 있다. 사무실로 출근하지 않아도 원격에서 VDI를 통해 사내 네트워크에 접속해 그룹웨어, 메일확인 등 일상적인 업무를 수행할 수 있다. VDI로 접속하면 윈도우 화면정보만 전송되기 때문에 재택근무 PC로 파일이 업로드/다운로드 되지 않는다. 정보유출이나 악성코드 유입 위험으로부터 안전하다.그러나 VDI 라이선스는 매우 고가이다. 투자비용이 만만치 않고,

계정사기 공격은 정상적인 사용자의 계정을 탈취해 재사용함으로써 불법적인 접근을 하는 것이며, 이를 통해 계정사용자나 접근 시스템에 피해를 주게 됩니다. 금전적인 이득을 목적으로 한 고객 계정 사기는 은행권만의 문제가 아니며, 현재는 게임, 리테일, 식당, 여행사, 호텔, 공공기관, 헬스케어, 학교 등 고객 서비스와 관련된 거의 모든 영역에서 골칫거리가 되고 있습니다.계정사기는 다음과 같이 4가지 단계로 공격이 이루어 집니다.1. 인증정보 확보일반적으로 사용자는 여러 사이트에 동일한 계정과 동일한 패스워드를 사용하는 점을 이용해 훔친

최근 해외의 모든 보안 제품에서 Cyber Kill Chain(사이버킬체인)과 MITRE ATT&CK 모델을 접목해 데이터를 보여주고 있다. Cyber Kill Chain은 악의적인 사용자 또는 해커가 공격을 하는 과정을 7단계로 분류해 만든 것이고, MITRE ATT&CK는 12개의 공격 그룹으로 나누고 그 그룹별로 사용하는 세부 실제 해킹 기술을 정리한 매트릭스이다.MITRE ATTCK의 12개 그룹은 Cyber Kill Chain 7단계와 맵핑이 된다. 그래서 실제로 해커 또는 공격자가 단계별로 어떤 공격을 시도하는지를 식별할

데이터 3법(개인정보보호법·신용정보법·정보통신망법)의 시행과 함께 정보주체의 전송요구권에 따라 다양한 정보를 통합 관리해 주는 마이데이터 사업이 가능해졌다.통상 마이데이터 사업으로 불리는 ‘본인신용정보관리업’이란 개인인 신용정보주체의 신용관리를 지원하기 위하여 신용정보제공자나 이용자 또는 공공기관이 보유한 개인신용정보 등을 수집하고, 수집된 정보의 전부 또는 일부를 신용정보주체가 조회ㆍ열람할 수 있게 하는 업무를 제공하는 서비스로 금융위원회의 허가를 받도록 규정하고 있다.마이데이터 사업에 진출하는 기업들 입장에서는 은행, 카드, 보

지난 8월 5일. 무섭고 긴 악몽같은 장마속에서 우리의 관심과는 관계없이 데이터 3법이 드디어 시행됐고 같은 날 개인정보보호위원회가 국무총리 직속의 중앙행정기관으로 그 지위가 강화되었다. 정보보호와 개인정보보호를 업으로 삼는 사람으로서 기대와 우려가 교차하며 머리털이 쭈뼛 설 만큼 긴장하게 만드는 시점이다.먼저 희망적이고 긍정적인 해석부터 하자면 ‘개인정보보호’에 대한 시대적 국가적 인식과 필요의 결과로 개인정보보호법 시행 이후부터 쭉 있어 왔으나 그 존재감이 다소 약했던 개인정보보호위원회의 체급 상승과 지위의 상승은 매우 고무적이

[제공=스틸리언 / 클릭]★정보보안 대표 미디어 데일리시큐!★

장마가 길어지면서 예상치 못한 집중호우로 인해 댐의 한계수용 수준마저 넘겨 버렸습니다. 급기야 8월 5일부터 팔당댐과 의암댐을 시작으로 청평댐, 춘천댐 등 거의 모든 댐이 방류를 했습니다. 댐의 방류에 따라 인근 하류에 있는 마을과 농경지가 잠기고 주민들은 마을을 떠나 대피소로 피신해야 했습니다.정부의 적절한 통제와 조기 경보에 따라 신속하게 주민들이 대피함에 따라 사상자는 없었지만, 급격한 수위의 증가와 침수로 인해 재산적인 피해가 심각했습니다. 하지만 최근 북한의 예고 없는 황강댐 방류와 같이 외부의 인위적인 요인과 홍수 관리시

랜섬웨어 공격은 불법적으로 기업의 네트워크에 침입하여 데이터를 암호화하고, 이를 볼모로 금전적인 이득을 취할 목적으로 수행하고 있으며, 이로 인한 기업의 데이터 손실 및 유실 뿐만 아니라 금전적으로도 상당히 심각한 피해를 주고 있습니다.미국의 디지털 보안 및 데이터복구 회사인 Datto는 랜섬웨어로 인해 발생한 서비스 정지 등에 따른 기업의 피해는 년간 7천5백억달러(약 8조9천억원)에 달한다고 합니다. 그 외의 자료에 따르면, 랜섬웨어로 인해 기업은 시간당 평균 8천 5백달러의 손실(Govtech 조사결과)과, 크립토 멀웨어 사고

BAS(Breach and Attack simulation)는 작년 1월경부터 국내에 다양한 채널을 통해서 소개되기 시작했다. 현재 국내 메이저 은행과 가상화폐 회사에서 도입을 했고, 복수의 메이저 은행에서 올해, 내년에 도입을 준비하고 있다.이번 기고에서는 BAS 제품중 가장 인지도가 높은 세이프브리치(SafeBreach)의 Custom Playbook(이하, 커스텀 플레이북) 기능을 이용해 실제 해커처럼 다양한 취약점 점검을 수행할 수 있는 방식을 소개하고자 한다. 이는 특정 시스템에 대한 취약점 점검을 직접 수행할 수 있는 방

암호화(Encryption)는 정보보호의 핵심요소 기술로, 이메일, 메시지, 영상, 음성 등 거의 모든 데이터를 보호하기 위한 용도로 사용하고 있습니다. 데이터는 DB, 클라우드, 기기 등 다양한 매체에 산재되어 있으며, 일반 데이터와 중요하고 민감한 데이터가 섞여있어, 관리 부주의 및 데이터 침해로 이한 유출 사고의 발생빈도가 높습니다. 데이터 침해사고는 기업의 중요 데이터와 민감한 고객정보 등을 유출시킴으로써, 기업의 비용손실은 물론, 신뢰도 저하 및 고객 이탈 그리고 법적인 문제에 휘말릴 수 있습니다.중요한 데이터를 다루는 기

오늘날 기술 발전은 새로운 비즈니스 모델을 만들어내고, 기존 산업 구조를 붕괴시킨다. 그리고 이 과정에서 사이버보안의 경계는 끊임없이 시험을 반복하고 있다. 사이버 범죄자들은 계속 새로운 타깃을 찾고 있으며, 우리는 그 위험에 대한 취약점에 노출돼 있다. 이는 조직뿐만 아니라 개인과 공동체에도 막대한 파급력을 갖게 된다. 때문에 일상 전반에 미치는 영향력을 고려할 때 사이버보안은 가히 현대 사회에서 해결해야 할 최우선과제라 할 수 있다.사람들이 조직 내에서 저마다 본인의 기기와 앱을 사용함에 따라 보안과 개인정보보호 문제가 그 어느

최근 발간된 IBM Security의 ‘2020 Cyber Resilient Organization Report(이하, 보고서)’에 따르면, 기업의 67%는 지난 12개월 동안 사이버 공격이 심각한 수준으로 증가하고 있다고 응답했습니다. 또한 지난 2년동안 1천개 이상의 레코드 유출사고를 경험한 기업이 53%에 달할 정도로 파급력 역시 높아졌습니다.양적 및 질적인 침해사고의 증가에 따라, 새로운 IT기술과 서비스 도입을 통해 디지털 트랜스포메이션을 준비하는 기업은 기존의 단순 침해사고 방어 체계에서 사이버 레질리언스로의 전환을 고려

[제공=스틸리언 / 클릭]★정보보안 대표 미디어 데일리시큐!★

어택아이큐 한국 총판 소프트와이드시큐리티(정진 대표)가 최근 기업과 군 기관에 마이터어택(MITRE ATT&CK) 기반의 BAS 솔루션 ‘어택아이큐’를 잇달아 공급하며 본격적인 시장 확대에 나섰다.2017년부터 어택아이큐를 통해 BAS라는 개념을 국내에 소개하고, 국내 환경에 맞는 지속적인 연구개발을 해온 소프트와이드시큐리티는 자사의 전문성과 MITRE와 BAS 솔루션에 대한 개념과 중요성에 대한 인식이 점차 확대되면서 올해 사업 수주가 연속되고 있다고 밝혔다.수많은 제로데이 공격을 기존 보안 솔루션만으로 모두 막는 것은 불가능하다

부산 블록체인 규제자유특구 지정 1주년 기념 ‘디지털혁신 컨퍼런스 2020’이 7월 22일 그랜드 하얏트 서울에서 한국디지털혁신얼라이언스(이하 KODIA) 주최로 개최됐다.이날 컨퍼런스는 정부의 핀테크 및 디지털금융 혁신과제 추진, 특정금융거래법 개정안 및 데이터3법 통과, 블록체인특구사업 본격화 등에 따른 디지털혁신 산업과 블록체인규제자유특구 사업에 미치는 영향을 평가하고 실증사례를 공유하는 자리였다.이 자리에서 김정혁 KODIA 이사(서울사이버대 빅데이터정보보학과 겸임교수)는 ‘부산 블록체인 특구의 도전’이란 주제로 강연을 진했

[제공. 정보보안 기업 스틸리언]★정보보안 대표 미디어 데일리시큐!★

한국정보보호학회(정수환 회장. 숭실대 교수)가 7월 16일~17일 양일간 개최한 2020 NetSec-KR 제26회 정보통신망 정보보호 컨퍼런스에서 한은혜 에스에스앤씨 대표는 ‘차세대 문서보안(DRM) 시스템’에 대한 강연을 진행했다.한은혜 대표는 기존 문서보안 솔루션(DRM)을 사용하고 있는 보안담당자들의 고충을 다음과 같이 정리했다.△추가 모듈과 호환성 문제로 이슈 발생이 많고 △오피스나 PDF 프로그램 버전 업그레이드시 빠른 적용이 안된다. 또 △사내 어플리케이션에서 파일 업로드하면 서버에서 암호화를 해제해서 문서를 활용하는데