많은 영역에서 기존의 장비(Appliance)중심에서 클라우드 기반의 “As A Service” 모델로 변화해 가고 있고, 이는 시기의 문제일 뿐 이미 거스를 수 없는 트렌드라고 할 수 있다. 보안 역시 이러한 변화의 물결에 예외가 아닐 수 없는데, 이번 호에서는 ‘웹보안’의 가장 기본이자 필수라 할 수 있는 클라우드 기반의 웹방화벽(WAF) 도입시 고려해야 할 사항 및 유용한 기능에 대해 세 차례에 걸쳐 살펴 보도록 하겠다.◇WAF의 위치제일 먼저 체크해 보아야 할 것은 WAF의 위치이다. 벤더에 따라 WAF의 위치는 크게 세 가

지난 몇 년 동안 레드햇은 현재, 그리고 미래의 기업 IT에 있어서 오픈 하이브리드 클라우드가 얼마나 중요한지를 수없이 다루었다. 구시대의 기업 데이터 센터에만 집착하는 것은 혼란을 자초하는 길이다. 퍼블릭 클라우드 워크로드에만 매달리면 약 수천만 달러 가량의 기존 IT 투자 비용을 포기해야 할 뿐 아니라, 중요한 시스템과 애플리케이션의 가용성은 저하되고 통제력을 상실할 수 있다. 예기치 못한 비용도 발생할 수 있다. 개방형 기술에 기반한 하이브리드 클라우드를 구축할 경우, 기존의 온프레미스 시스템과 애플리케이션을 차세대 클라우드

코로나19가 우리 사회에 많은 변화를 촉발시키고 있다. IT와 정보보호 분야에서도 코로나19의 영향력은 상당하다. 디지털 트렌스포메이션의 가속화, 클라우드로의 전환, 업무 환경의 변화 그리고 새로운 사이버 공격 포인트 생성 등. 데일리시큐는 포스트 코로나 시대를 어떻게 대비해야 하는지 국내 크고 작은 정보보안 기업 대표들의 다양한 의견들을 들어봤다.◇이동범 KISIA 회장(지니언스 대표)제로 트러스트 네트워크 보안 시대…언택트 환경에서 보안 산업 ‘재조명’아이러니 하게도 코로나19 사태는 재택근무, 원격교육을 촉발시켰으며 디지털 트

현재, 개인정보보호 전문 인력은 대부분 민간 기업에서 양성하고 있다고 해도 과언이 아니다.주로 민간 기업에서 개인정보나 정보보호 업무를 오랫동안 수행하면서 다양한 사례와 경험을 통해 개인정보보호에 대한 전문성을 쌓아가고 있기 때문이다.개념의 중요성과 사회적 관심의 대상이 된 것이 오래되지 않았고, 사회적 약속이라 할 수 있는 법률의 정비도 역사가 길지 않은 상황에서, 컴플라이언스나 이해관계자들의 요구사항은 급격하게 늘어나다 보니 충분한 인력이 준비되어 있지 않은 상황이다.이런 상황에서 지금까지는 체계적인 전문 교육 보다 업무 경험을

“우리는 해결하기 힘든 문제에 도전하는 것이 즐겁다.”세계적으로 실력을 인정받고 있는 해커들이 만든 사이버시큐리티 R&D 전문기업 티오리(Theori. 대표 박세준)가 2020년 야심찬 프로젝트들을 선보일 예정이다.우선 눈에 띄는 것은 커뮤니티 기반 플랫폼 확장에 있다. 현재 성공적으로 베타 테스팅을 진행 중인 사이버 보안 교육 플랫폼 ‘드림핵’(클릭) 런칭을 눈앞에 두고 있다.드림핵은 보안 공부를 시작하려는 초심자, 더 안전한 서비스를 만들고 싶은 개발자, 그리고 심화된 내용을 익히고 싶은 보안전문가까지 모두를 위한 다양한 수준의

“퓨쳐시스템의 모든 솔루션에 위협 인텔리전스(TI) 서비스를 접목해 공급할 예정이다. 더 이상 시그니처만으로는 위협에 대응할 수 없다. 퓨쳐시스템의 미래 방향성은 ‘시그니처를 넘어 인텔리전스’다. 고객들이 네트워크와 엔드포인트 단까지 위협의 가시성을 확보하고 실질적인 위협에 대응해 나갈 수 있도록 차별화된 플랫폼과 서비스를 제공하겠다.” –정원규 퓨쳐시스템 대표-퓨쳐시스템이 제2 도약을 위해 자사 모든 솔루션에 ‘위협 인텔리전스(이하 TI)’를 내재화시켜 공급하겠다고 선언했다.◇AES사업부 신설…”시그니처를 넘어 인텔리전스로”정원규

필자는 코로나19 관련 개인정보의 일부가 공개되어야 한다고 주장한다.개인정보 중 사생활이라고 불리는 프라이버시는 공간영역인 혼자 있을 권리와 개인권리인 자기정보 통제권을 프라이버시로 정의한다.그럼 우리는 언제부터 사생활을 중요하게 여겼을까?원시시대의 수렵과 채집으로 생활하던 시대에 혼자 생활하는 것은 각종 위험으로부터 보호해 줄 사람이 없기 때문에 죽음을 의미했다. 그리고 농업시대는 생산과 양육, 교육 등의 역할을 담당한 가족 공동체가 필요했다. 이와 같은 시대에는 혼자 있을 권리와 자기정보 통제권은 아무 의미가 없는 시대였다. 공

사회복무요원이 국민의 개인정보를 무단 조회해 오남용한 사례가 발생했다.해당 사회복무요원은 불법으로 조회한 정보를 바탕으로 여아살해를 모의했으며, 취득한 정보를 바탕으로 성착취 협박에 악용했다.해당 사건으로 인해 병무청은 3일, 사회복무요원의 개인정보 취급업무 부여를 금지하는 복무관리지침 시행과 동시에 행정안전부와 함께 지침 위반여부에 대해 실태조사를 할 계획이라고 밝혔다.도대체 어찌 이런 어처구니없는 일이 발생할 수 있을까? 이런 상황이 일어나게 된 현실에 국민들은 분노하고 공분하고 있다.씁쓸하지만 정보시스템 설계자의 입장에서 보면

내부와 외부의 보안 위협에 대응하기 위해 기업들은 보안팀을 구축하고 수십종의 보안솔루션을 도입하고 보안관제, 보안컨설팅 등 다양한 정보보호와 관련 투자를 매년 해 오고 있다. 하지만 과연 구축된 보안솔루션이 제대로 작동하고 있는지, 실제로 현재 우리 조직의 보안 프로세스로 해커의 공격을 막을 수 있는지, 기존 솔루션과 조직의 보안 프로세스를 검증하고 개선하려면 어떻게 해야 하는지 즉 궁극적으로 우리 회사의 보안체계가 얼마나 잘 작동하는지 한눈에 파악할 필요성이 대두되고 있는 시점이다. 글로벌 기업들은 이 부분에 대해 적극적인 투자를

삼성SDS(대표 홍원표)가 모바일 보안 분야 글로벌 시장 확대를 계속 이어가고 있다. 최근 미국, 영국, 싱가포르, 이탈리아 등 국방 모바일 보안 사업을 수주하면서 글로벌 시장에서 성과를 내고 있는 중이다.삼성SDS는 2015년부터 미국 국방부와 육•해•공군•해병대, 영국 국방 기관, 싱가포르 공공 기관을 대상으로 모바일 보안 사업을 수행하고 있다.이러한 사업 경험과 역량을 인정받은 삼성SDS는 자사 모바일 통합보안 솔루션 EMM(Enterprise Mobility Management)의 다양한 보안 기능으로 이탈리아 정부 기관에

내부와 외부의 보안 위협에 대응하기 위해 기업들은 보안팀을 구축하고 수십종의 보안솔루션을 도입하고 보안관제, 보안컨설팅 등 다양한 정보보호와 관련 투자를 매년 해 오고 있다. 하지만 과연 구축된 보안솔루션이 제대로 작동하고 있는지, 실제로 현재 우리 조직의 보안 프로세스로 해커의 공격을 막을 수 있는지, 기존 솔루션과 조직의 보안 프로세스를 검증하고 개선하려면 어떻게 해야 하는지 즉 궁극적으로 우리 회사의 보안체계가 얼마나 잘 작동하는지 한눈에 파악할 필요성이 대두되고 있는 시점이다. 글로벌 기업들은 이 부분에 대해 적극적인 투자를

내부와 외부의 보안 위협에 대응하기 위해 기업들은 보안팀을 구축하고 수십종의 보안솔루션을 도입하고 보안관제, 보안컨설팅 등 다양한 정보보호와 관련 투자를 매년 해 오고 있다. 하지만 과연 구축된 보안솔루션이 제대로 작동하고 있는지, 실제로 현재 우리 조직의 보안 프로세스로 해커의 공격을 막을 수 있는지, 기존 솔루션과 조직의 보안 프로세스를 검증하고 개선하려면 어떻게 해야 하는지 즉 궁극적으로 우리 회사의 보안체계가 얼마나 잘 작동하는지 한눈에 파악할 필요성이 대두되고 있는 시점이다. 글로벌 기업들은 이 부분에 대해 적극적인 투자를

내부와 외부의 보안 위협에 대응하기 위해 기업들은 보안팀을 구축하고 수십종의 보안솔루션을 도입하고 보안관제, 보안컨설팅 등 다양한 정보보호와 관련 투자를 매년 해 오고 있다. 하지만 과연 구축된 보안솔루션이 제대로 작동하고 있는지, 실제로 현재 우리 조직의 보안 프로세스로 해커의 공격을 막을 수 있는지, 기존 솔루션과 조직의 보안 프로세스를 검증하고 개선하려면 어떻게 해야 하는지 즉 궁극적으로 우리 회사의 보안체계가 얼마나 잘 작동하는지 한눈에 파악할 필요성이 대두되고 있는 시점이다. 글로벌 기업들은 이 부분에 대해 적극적인 투자를

지금으로부터 10년 전, 모 은행 보안 책임자가 한탄한 적이 있다.“PC에 설치되는 에이전트 갯수가 너무 많다”고.고객의 요구사항은 이미 10년 전부터 존재했다. 이제는 한계에 도달했다.대기업은 전문 보안팀이 있으니 전문적으로 수행할 수 있겠지만, 중견·중소규모의 기업기관은 많은 에이전트를 수월하게 관리할 수 없을 것이다. 중견·중소규모의 기업기관은 보안이슈가 발생했을 때부터 싱글 에이전트에 대한 열망이 컸다.보안담당자의 요구사항과 함께 어느덧 기술력도 높아졌다. 개별 에이전트 운영 시 얻을 수 있는 장점보다, 통합 에이전트 운영시

내부와 외부의 보안 위협에 대응하기 위해 기업들은 보안팀을 구축하고 수십종의 보안솔루션을 도입하고 보안관제, 보안컨설팅 등 다양한 정보보호와 관련 투자를 매년 해 오고 있다. 하지만 과연 구축된 보안솔루션이 제대로 작동하고 있는지, 실제로 현재 우리 조직의 보안 프로세스로 해커의 공격을 막을 수 있는지, 기존 솔루션과 조직의 보안 프로세스를 검증하고 개선하려면 어떻게 해야 하는지 즉 궁극적으로 우리 회사의 보안체계가 얼마나 잘 작동하는지 한눈에 파악할 필요성이 대두되고 있는 시점이다. 글로벌 기업들은 이 부분에 대해 적극적인 투자를

대기업은 PC에 몇 개의 보안 에이전트를 설치할까.PC에 설치되는 PC보안 에이전트 종류는 15개를 훌쩍 넘는다.DLP, USB매체제어, 출력물보안, PC개인정보검색, 안티바이러스, PC보안, EDR, DRM, 패치관리 시스템, 소프트웨어 자산관리, PC유해사이트 차단, 지키미(공공기관 보안점검 에이전트), 문서중앙화, 랜섬웨어 차단, 키보드보안 등.대기업에서는 평균 5~6개의 에이전트가 PC에 설치된다.보안사고 발생, 정부정책 법령변화, 그리고 해킹기술의 발달로 인하여 PC보안 에이전트 개수는 꾸준히 증가해왔다. 예를 들면, 20

지난 2월 미국 샌스프란시스코에서 개최된 세계 최대 정보보안 전시회 RSAC 2020에서 참관객들이 많은 관심을 가졌던 분야가 바로 ‘BAS(Breach and Attack Simulation)’ 플랫폼이다.BAS는 자동화된 실전 공격 시뮬레이션을 통해 조직의 보안상태를 수시로 점검하고 효율적으로 개선해 나갈 수 있도록 지원하는 솔루션이다. 세계적으로 BAS 분야를 선도하는 기업은 ‘세이프브리치(SafeBreach)’다.특히 세이프브리치는 지난해 한국 시장에 진출해 대형 금융기관 도입을 성공적으로 마무리했고 향후 한국 시장에서 견실

세계 최대 정보보안 컨퍼런스 및 엑스포 RSAC 2020에서 이목이 집중된 스타트업 기업이 있다. 고도화된 딥러닝 기술을 적용해 멀웨어 탐지 속도와 정확성 그리고 선제적 방어 능력을 극대화할 수 있는 제품을 출시해 이미 글로벌 투자사로부터 향후 발전 가능성을 인정받아 많은 투자 유치를 이끌어낸 기업이다. 바로 ‘Blue Hexagon(블루헥사곤)’이다.데일리시큐는 미국 샌프란시스코에서 열린 RSAC 2020 엑스포 현장에서 블루헥사곤 보안 설계 및 보안 전략 부서 총 책임을 맡고 있는 프란시스코 나제라(Francisco Najera

SafeBreach, BehavioSec 솔루션을 본견적으로 한국에 소개하기 위해서 노력한지 1년반 정도 된 지금, 크게 두가지 이유로 RSA 컨퍼런스를 참관하게 되었다. 2016년 이후로 2번째 방문이다.첫번째 이유는 두 솔루션 이외에 국내 소개를 앞둔 두가지 솔루션에 대한 계약과 업무협의, 그리고 직접 데모를 보기 위함이었다.첫번째 솔루션은 딥러닝 기반의 실시간 악성코드 탐지 솔루션인 BlueHexagon(블루헥사곤)으로 최근 3개월내에 수집된 20만건 이상의 샘플을 가지고 수행한 BMT에서 오탐없이 99.9%를 실시간으로 탐지

최근에 인프라나 서비스 플랫폼을 클라우드 서비스로 전환하는 사례가 늘어나고 있다. 아니 이미 보편화되어 있다고 보는 편이 맞을 것이다.특히, 금융이나 의료 등 민감한 정보를 다루는 서비스까지 규제혁신이라는 추세에 따라 클라우드 서비스를 이용할 수 있도록 허용해달라는 요구가 많은 상황이다.기업 입장에서도 클라우드 서비스 도입이나 전환이 안정성, 유연성, 비용 효과성 세 마리 토끼를 잡을 수 있다는 막연한 믿음(?)과 업무 효율성이 높아질 것이라는 기대로 적극 검토하고 있는 것이 현실이다.그렇다면, 정말 클라우드 서비스는 안전하면서,