[San Francisco / RSA Conference 2022] RSAC 2022가 6월 6일부터 9일까지 미국 샌프란시스코 모스콘센터에서 전세계 보안 관련 참관객 2만6천여 명이 참석한 가운데 개최됐다. 데일리시큐는 이번 RSAC 2022 엑스포 현장에서 한국 참관객 5인에게 전시장을 둘러본 소감을 물었다. 각기 다른 이들의 생각을 영상으로 전한다. 인터뷰 영상은 다음순으로 진행된다. △토스페이먼츠 김승현 CISO△교보생명 조병철 차장△퓨쳐시스템 정원규 대표△엔시큐어 문성준 대표△메가존클라우드 박진성 부사장RSAC 2022를

[San Francisco=RSA Conference 2022] 세계 최대 규모의 정보보안 컨퍼런스 및 전시회 RSAC 2022가 6월 6일부터 9일까지 미국 샌프란시스코 모스콘센터(Moscone Center)에서 350개 이상의 세션발표 그리고 2만6천여 명이 참석하고 400개 이상의 전세계 정보보안 기업들이 전시회에 참가한 가운데 성황리에 개최됐다. RSAC 2022 현장에서 만난 고려대학교 임종인 석좌교수는 디지털트랜스포메이션이 급속도로 전개되고 있는 가운데 사이버 영역에서 트랜스폼도 빠르게 진행되고 있으며 이에 국가정책, 보

최근 내부통제의 교과서로 불릴만한 은행권과 상장회사 등에서 큼지막한 내부통제 사고가 발생하고 있다.이런 사고가 어제 오늘의 일이 아니지만, 최근에 그 수법이 갈수록 대담해지고 규모도 더욱 커지면서 액수와 빈도가 늘어나는 상황으로, 내부통제 시스템이 적절하게 작동하고 있는지 의문을 갖지 않을 수 없는 상황이다.이는 금융기관의 내부통제와 감시체계가 허점을 드러내면서 소비자들의 불안도가 커질뿐만 아니라, 정보보호 관점에서 중요 정보의 유출이나 내부자 관리 관점에서도 시사하는 바가 크다.권한의 집중이러한 횡령사고의 주요 원인 중의 하나가

제10회 CPS 보안워크숍이 지난 5월 26일~27일 제주 메종글레드호텔에서 온오프라인 병행해서 성황리에 개최됐다. 이 자리에서 강병탁 에이아이스페라 대표를 만나 인터뷰를 진행했다. 강병탁 대표는 OSINT와 CTI를 활용한 보안위협 탐지 방법에 대해 설명했고, 사이버상 IP 정보를 모두 모아서 사이버위협 탐지에 활용할 수 있는 시스템 Criminal IP도 소개했다. ‘Criminal IP’는 매일 42억개 IP를 수집해 위협 탐지에 활용하고 있으며 국내 게임사를 필두로 공공, 금융기관에서도 주목받고 있다. 보다 상세한 내용은 아

제10회 CPS 보안워크숍이 지난 5월 26일~27일 제주 메종글레드호텔에서 온오프라인 병행해서 성황리에 개최됐다. 이 자리에서 쏘마 노용환 대표를 만나 인터뷰를 진행했다. 노용환 대표는 공격자의 행위를 기반으로 위협에 대응하는 최신 보안기술에 대해 설명했으며, 쏘마에서 하반기 출시 예정인 클라우드 기반 구독형 EDR을 선보일 것이라고 밝혔다. 보다 상세한 내용은 아래 영상을 참고하면 된다.★정보보안 대표 미디어 데일리시큐!★

제10회 CPS 보안워크숍이 지난 5월 26일~27일 제주 메종글레드호텔에서 온오프라인 병행해서 성황리에 개최됐다. 한국정보보호학회 CPS보안연구회가 주관한 이번 워크숍은 오프라인 250여 명, 온라인 200여 명 등이 참석해 지난해에 비해 더욱 성장하는 모습을 보였다. 이 자리에서 로그프레소 구동언 상무를 만나 로그4j 취약점 위협과 로그프레소에서 공개해 전세계 50만 다운로드를 기록한 스캐너에 대해 상세히 들어보는 시간을 가졌다. 보다 상세한 내용은 아래 영상을 참고하면 된다.★정보보안 대표 미디어 데일리시큐!★

제10회 CPS 보안워크숍이 지난 5월 26일~27일 제주 메종글레드호텔에서 온오프라인 병행해서 성황리에 개최됐다. 한국정보보호학회 CPS보안연구회가 주관한 이번 워크숍은 오프라인 250여 명, 온라인 200여 명 등이 참석해 지난해에 비해 더욱 성장하는 모습을 보였다. 이 자리에서 CPS 보안워크숍 조직원장 가천대 서정택 교수를 만나 인터뷰를 진행했다. 서정택 교수는 OT보안 산업이 보다 활성화되어야 하고 R&D 투자와 전문인력 양성에 보다 많은 투자가 이루어져야 한다고 강조했다. 이번 CPS 보안워크숍은 한전KDN, 한국남동발전

데일리시큐TV는 엔키(ENKI) 정현경 매니저와 함께 엔키에서 운영하는 버그바운티 플랫폼 '버그캠프(BUGCAMP)'에 대해 들어보는 시간을 가졌다. 버그바운티를 주제로 진행한 엔키와의 유튜브 촬영 마지막 3편째 영상이다. 엔키 '버그캠프(BUGCAMP)'는 어떤 특징을 가지고 있는지 상세한 내용은 아래 영상을 참고하면 된다. 엔키 버그캠프를 통해 국내 버그바운티 참여가 보다 활성화되길 바란다. ★정보보안 대표 미디어 데일리시큐!★

데일리시큐TV는 엔키(ENKI) 박세한 연구소장과 함께 유튜브 촬영으로 버그바운티에 대해 들어보는 시간을 가졌다. 랜섬웨어 공격, 로그4j 취약점 공격 등 날로 증가하는 사이버 공격을 예방하기 위해 버그다운티 프로그램에 대한 관심이 높아지고 있으며 이미 글로벌 기업들은 대부분 버그바운티 프로그램을 활용해 보안 강화에 나서고 있다. 이번 버그바운티(Bug Bounty)편은 총 3편으로 구성되었다. 버그바운티 국내외 현황과 포상금 규모, 그리고 마지막으로 엔키에서 서비스하고 있는 엔키 버그바운티 프로그램 '버그캠프(BUGCAMP)'에

국내 최대 의료기관 정보보안 실무자 대상 정보보호 컨퍼런스 MPIS 2022가 지난 5월 24일 더케이호텔서울 2층 가야금홀에서 300여 명의 국공립, 대학, 중견, 중소 병원 개인정보보호 및 정보보안 책임자·실무자들이 참석한 가운데 성황리에 개최됐다. MPIS 2022에서 엑사비스 이시영 대표는 ‘Threat Hunting의 새로운 표준’을 주제로 강연을 진행했다. 엑사비스 이시영 대표는 “보안사각을 통한 제로데이 침투는 100% 성공하며, 침투 여부가 인지되지 않는다. 보안사각으로 인한 제로데이 침투를 해결하기 위해서는 과거 트

국내 최대 의료기관 정보보안 실무자 대상 정보보호 컨퍼런스 MPIS 2022가 지난 5월 24일 더케이호텔서울 2층 가야금홀에서 300여 명의 국공립, 대학, 중견, 중소 병원 개인정보보호 및 정보보안 책임자·실무자들이 참석한 가운데 성황리에 개최됐다. MPIS 2022에서 기가몬 코리아 유병수 상무는 “유연하고 경제적인 보안 인프라 구축하기”를 주제로 강연을 진행했다. 기가몬 유병수 상무의 강연내용은 다음과 같다. 불확실성이 증가하고 급변하는 환경에 빠르게 대응하기 위해서는 IT 인프라는 유연해야 하고, 보안 장비는 최소한의 투자

국내 최대 의료기관 정보보안 실무자 대상 정보보호 컨퍼런스 MPIS 2022가 지난 5월 24일 더케이호텔서울 2층 가야금홀에서 300여 명의 국공립, 대학, 중견, 중소 병원 개인정보보호 및 정보보안 책임자·실무자들이 참석한 가운데 성황리에 개최됐다. MPIS 2022에서 인섹시큐리티 천성민 팀장은 ‘악성코드 원천 차단-파일 무해화 및 데이터 살균 방안’을 주제로 강연을 진행했다. 강연 내용을 요약하면 다음과 같다. 최근 몇 년간 많은 보안 사건사고가 발생했다. 보안 사건사고가 발생한 기업들에는 세계 유명 대기업들이었고, 해당 기

국내 최대 의료기관 정보보안 실무자 대상 정보보호 컨퍼런스 MPIS 2022가 지난 5월 24일 더케이호텔서울 2층 가야금홀에서 300여 명의 국공립, 대학, 중견, 중소 병원 개인정보보호 및 정보보안 책임자·실무자들이 참석한 가운데 성황리에 개최됐다. 이 자리에서 아카마이코리아 김채하 차장은 “디지털화로 위태로워진 보안, ‘Micro Segmentation’이 해답”을 주제로 강연을 진행했다. 김채하 차장은 “의료기관과 관련된 사이버 공격이 날로 증가하고 있다. 이는, 그동안 폐쇄적으로 관리했던 의료기관내의 데이터와 정보들이 정보

국내 최대 의료기관 정보보안 실무자 대상 정보보호 컨퍼런스 MPIS 2022가 지난 5월 24일 더케이호텔서울 2층 가야금홀에서 300여 명의 국공립, 대학, 중견, 중소 병원 개인정보보호 및 정보보안 책임자·실무자들이 참석한 가운데 성황리에 개최됐다. 이 자리에서 포티넷코리아 박지원 차장은 ‘의료기관을 위한 진화형 랜섬웨어 보호 및 대응 방안’을 주제로 강연을 진행했다. 상세한 강연내용은 아래 영상을 참조하면 되고 강연자료는 데일리시큐 자료실에서 다운로드 가능하다. ★정보보안 대표 미디어 데일리시큐!★

국내 최대 의료기관 정보보안 실무자 대상 정보보호 컨퍼런스 MPIS 2022가 지난 5월 24일 더케이호텔서울 2층 가야금홀에서 300여 명의 국공립, 대학, 중견, 중소 병원 개인정보보호 및 정보보안 책임자·실무자들이 참석한 가운데 성황리에 개최됐다. 이 자리에서 옥타코 이재형 대표는 ‘Passwordless 인증 트렌드와 적용 방안’을 주제로 강연을 진행했다. 2021년 사이버보안의 중요성은 코로나 펜데믹은 물론 글로벌 환경 변화에 따라 더더욱 중요해 졌다. 사이버 보안 분야 중에서도 디지털 아이덴티티 및 인증 분야는 변화하는

국내 최대 의료기관 정보보안 실무자 대상 정보보호 컨퍼런스 MPIS 2022가 지난 5월 24일 더케이호텔서울 2층 가야금홀에서 300여 명의 국공립, 대학, 중견, 중소 병원 개인정보보호 및 정보보안 책임자·실무자들이 참석한 가운데 성황리에 개최됐다. 이 자리에서 안랩 김민호 부장은 ‘의료 헬스케어 비즈니스를 위한 클라우드 보안 고려 사항’을 주제로 강연을 진행했다. 전 세계적으로 디지털 헬스케어 시장은 의료기기 전문업체뿐만 아니라 글로벌 ICT 기업, 스타트업에 이르기까지 다양한 기업들의 시장 진출로 인해 그 성장이 가속화되고

국내 최대 의료기관 정보보안 실무자 대상 정보보호 컨퍼런스 MPIS 2022가 지난 5월 24일 화요일 더케이호텔서울 2층 가야금홀에서 300여 명의 국공립, 대학, 중견, 중소 병원 개인정보보호 및 정보보안 책임자·실무자들이 참석한 가운데 성황리에 개최됐다. 이 자리에서 멘로시큐리티(Menlo Security) 코리아 권혁인 기술총괄 이사는 ‘HEAT-클라우드 시대의 가장 치명적인 위협’을 주제로 강연을 진행했다. 글로벌 팬데믹의 영향으로 작업 환경이 원격을 포함하는 하이브리드 형태로 일반화되면서 공격 표면(Attack Surfa

국내 최대 의료기관 정보보안 실무자 대상 정보보호 컨퍼런스 MPIS 2022가 지난 5월 24일 화요일 더케이호텔서울 2층 가야금홀에서 300여 명의 국공립, 대학, 중견, 중소 병원 개인정보보호 및 정보보안 책임자·실무자들이 참석한 가운데 성황리에 개최됐다. 이 자리에서 한국인터넷진흥원 김문호 책임연구원은 "의료기관 개인정보 처리실태 위반 사례와 대응 방안"을 주제로 강연을 진행했다. 상세한 강연내용은 아래 영상을 참조하면 되고 강연자료는 데일리시큐 자료실에서 다운로드 가능하다. ★정보보안 대표 미디어 데일리시큐!★

그간 금융앱 개발의 걸림돌이었던 '망분리 규제'가 풀린다금융위원회는 금융 분야 디지털 전환을 안정적으로 뒷받침하기 위해 클라우드 활용에 관한 규제와 망 분리 규제 개선을 추진한다고 밝혔다. 가장 먼저 개발·테스트 분야에 대한 물리적 망 분리 규제가 완화된다. 이제까지는 금융 프로그램을 개발하는 컴퓨터로는 인터넷에 접속할 수 없어 내부 망만 사용해야 했다. 그러나 앞으로는 인터넷 접속을 허용해 온라인상의 다양한 개발 도구를 활용할 수 있게 된 것이다.모두가 체감하고 있듯이, 핀테크와 블록체인을 비롯한 다양한 모바일 뱅킹 솔루션 등은

[정보제공. 스틸리언]◆국내 최대 의료기관 정보보호 컨퍼런스 MPIS 2022 개최◆-주최: 데일리시큐-후원: 보건복지부·대한병원정보협회·대한병원정보보안협의회-대상: 전국 국공립 의료기관, 대학병원 및 민간 대중소형 병원 개인정보보호, 정보보안 책임자·실무자, 정보보호 시스템 관리자 -일시: 2022년 5월 24일 화요일 (오전9시~오후5시)-장소: 더케이호텔서울 가야금홀 및 로비-참석비용: 병원/의료 공공기관 관계자 무료참석-의료기관 이외 관계자유료참석: 의료기관/의료분야 공공기관 이외 참석자는 11만원(VAT 포함)-교육이수: