데일리시큐 주최 하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2020이 11월 10일 더케이호텔서울 가야금홀에서 방역수칙 준수하에 성황리에 개최됐다.이번 PASCON 2020에서 퀘스트소프트웨어코리아 채홍소 부장은 ‘차세대 접근통제 중심의 재택근무 환경의 보안전략’을 주제로 강연을 진행했다.재택근무 환경에서는 다양한 보안전략들이 필요하지만 가장 중요한 요소 중 하나는 어떻게 통제하고 감사 할 수 있는 효율적인 체계를 구성할 수 있느냐다.이전까지는 접근경로를 단일화 하는 방식의 접근통제를 통해서 이러한 문제들을 해결해 왔지

데일리시큐 주최 하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2020이 11월 10일 더케이호텔서울 가야금홀에서 방역수칙 준수하에 성황리에 개최됐다.이번 PASCON 2020에서 옥타코 이재형 CTO는 ‘패스워드를 대체하는 강력한 인증시대의 도래와 적용방안’을 주제로 강연을 진행했다.이재형 CTO는 국내 뿐 아니라 글로벌 데이터 유출 원인의 80% 이상을 차지하고 있는 패스워드의 보안 현실과 취약점 및 이용자들의 사용행태, 비밀번호가 보안에 취약한 구조적 원인에 대해 분석하고, 시장에 나와있는 다양한 인증 솔루션의 장.단

데일리시큐 주최 하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2020이 11월 10일 더케이호텔서울 가야금홀에서 방역수칙 준수하에 성황리에 개최됐다.이번 PASCON 2020에서 엘세븐시큐리티 최복희 대표는 ‘이미지 보안과 이미지 문서의 디지털화’를 주제로 키노트 발표를 진행했다.한편 엘세븐시큐리티는 게시판의 게시글, 첨부파일, 문서뿐만 아니라 이미지 속 개인정보를 인식해 외부 유출을 차단하는 ImageOCR & OCR Filtering V2.0 솔루션을 전남도청, 전남교육청, 광주광역시 교육연구정보원, 서울성북구청, 장

데일리시큐 주최 하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2020이 11월 10일 더케이호텔서울 가야금홀에서 방역수칙 준수하에 성황리에 개최됐다.이번 PASCON 2020에서 에스투더블유랩(S2W LAB) 오재학 수석은 ‘다크웹 發 기업 타깃 범죄 동향과 대응방안’을 주제로 강연을 진행해 큰 관심을 끌었다.오재학 수석은 “다크웹 최신 이슈는 기업·기관을 타깃으로 한 ‘정보 유출’로 다크웹 데이터 내 공격 정황이나 유출된 문서 등을 다수 찾을 수 있다”며 “이에 대한 지속적인 관제 및 수집 활동을 통해 다크웹 發 사이버

데일리시큐 주최 하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2020이 11월 10일 더케이호텔서울 가야금홀에서 방역수칙 준수하에 성황리에 개최됐다.이 자리에서 양봉열 로그프레소 대표는 ‘보안관제를 지탱하는 기술’이란 주제로 강연을 진행했다.양봉열 대표는 2005년 인젠의 시큐플랫ESM으로 통합보안관제 시스템 개발을 시작한 이래, 15년 간 관제 기술을 연구해왔다.초기 관제 시스템들은 관계형 데이터베이스와 ISAM 파일을 기반으로 설계되었다. 로그는 정규화해 ISAM 파일에 쓰고, 이벤트는 데이터베이스에 저장했다. 그러나

공공·금융·기업 정보보호 실무자들을 위한 하반기 최대 컨퍼런스인 PASCON 2020이 11월 10일 더케이호텔서울 가야금홀에서 성황리에 개최됐다.이 자리에서 한국토지주택공사 정보보안센터 김요셉 CISO는 ‘언텍트 환경의 LH 보안정책’을 주제로 키노트 발표를 진행해 보안실무자들의 큰 관심을 끌었다. 그의 발표내용을 요약하면 다음과 같다.■예측하지 못한 현재 : 비대면 시대의 정보보안 정책정보보안은 예측의 학문이다.다양한 위협정보(cyber intelligence)와 행위 분석에 의한 활동의 범주에 질병은 있지 않았다.특히 브루스

웰컴투비디오, 텔레그램의 n번방 사건이 사회적인 쟁점으로 떠오르면서 다크웹에 대한 관심이 높아지고 있다. 일반적으로 사용되는 서피스웹(Surface Web)과 대비되는 개념인 딥웹(Deep Web)에 속하는 다크웹(Dark Web)은 우리가 흔히 사용하는 검색엔진이 아닌 토르(TOR, The Onion Router)와 같은 특정 소프트웨어를 통해 우회하는 방식으로만 접근할 수 있기 때문에 익명성이 보장되어 다양한 범죄에 악용되고 있다.한국인터넷진흥원(KISA)의 조사에 따르면 2019년도 국내 다크웹 일 평균 이용자 수는 2016년

IBM, 아마존 AWS, 오라클, 마이크로소프트, 텐센트..이 기업들의 공통점은 국내 컴플라이언스 준수를 위해 ISMS(정보보호관리체계) 인증을 받은 글로벌 기업이라는 점이다. 국내 지사가 아닌, 글로벌 본사가 주체적으로 심사를 받고 인증서를 발급 받은 곳들이다.지금도 국내에 진출한 글로벌 기업들은 ISMS 인증을 받기 위해 준비 중인 곳이 다수 존재하고 앞으로도 늘어날 것이다.이렇듯 ISMS 제도에 대한 신뢰가 높아지고, 다양한 글로벌 기업들이 ISMS 인증을 준비하고 있는 상황에, 국내·외 다양한 조직에 더 많은 도움이 될 수

국내 대표 보안감사솔루션 전문기업 모두스원(대표 임형도)은 10월 27일 신제품 발표회를 열고 국내 최초 AI(인공지능) 기술을 적용한 서버접근제어·계정·패스워드 관리 엔진 플랫폼 ‘게이트원-Z A.I’(GATEONE-Z A.I)를 런칭했다.임형도 대표는 “2년간의 개발과정을 거쳐 이번에 출시한 게이트원-Z A.I 엔진 플랫폼은 서버접근제어·계정·패스워드 관리 분야에서 국내 최초로 AI·머신러닝 기술을 적용한 혁신적인 엔진이다”라며 “이제 고객들은 게이트원-Z A.I 기술을 활용해 일률적인 보고서 대상에서 그동안 관리자들이 놓치기

[제공. 스틸리언. 클릭][하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2020 개최]-날짜: 2020년 11월 10일 화요일-장소: 서울 양재동 더케이호텔서울 2층 가야금홀-대상: 공공, 금융, 기업 정보보안 및 개인정보보호 실무자(이외 보안실무와 관련 없는 등록자는 참석이 제한 될 수 있습니다.)-교육이수: 공무원, 기업 보안의무교육 7시간 인정. CPPG, CISSP 등 교육인정-전시회: 국내외 최신 보안솔루션 트랜드를 한 눈에-사전등록: 클릭-참가기업 모집중: mkgil@dailysecu.com으로 문의★정보보안

윤관석 정무위원회 위원장이 22일 정무위원회 국정감사 비금융분야 종합감사에서 구윤철 국무조정실 실장에게 내년 2월 시행을 앞둔 민간 (금융)분야 마이데이터(신용정보의 이용 및 보호에 관한 법률상 정보전송요구권) 서비스에 발맞춰 공공분야 데이터 개방과 공공 마이데이터 서비스를 위해 범부처적인 준비가 중요하다고 강조했다.또한 윤종인 개인정보보호위원회 위원장에게 안전한 공공 데이터 개방을 위한 필수 조건인 국민의 개인정보보호에 소홀함이 없도록 필요한 정책 및 입법 사안들을 빈틈없이 검토해줄 것을 함께 당부했다.이에 구 실장은 “공공 부문

기반시설에 대한 사이버공격 이슈는 지속적으로 언론과 국감 등에서 제기되어온 문제다. 하지만 현장에서는 ICS에 보안솔루션을 설치하기도 힘들고 폐쇄망이라며 현업 담당자들은 사이버보안 보다는 지속적인 서비스가 가능하도록 하는데 초점을 맞추고 있는 것이 현실이다.이에 지난 10월 15일 개최된 한국정보보호학회 CPS보안연구회 주관 ‘제7회 CPS 보안워크숍’에서 한국원자력통제기술원 김아람 선임연구원은 “원전은 국민들의 안전을 위해 원전 사이버 보안 계획을 마련하고 업무를 추진중”이라며 “사이버보안 조직 내에 정보보안과 제어보안 부서를 나

전력제어시스템은 전력설비들의 감시 및 제어를 통해 전력 에너지를 효율적으로 이용하고 관리할 수 있도록 중앙집중 감시 및 제어를 제공하는 시스템이다.국가기반시설에 속하는 전력제어시스템 보안을 위해 EU는 네트워크 및 정보보안 지침을 시행하고 있고 일본은 사이버보안 전략을 수립해 이행하고 있다. 한국은 산업부에서 제어시스템 보안관제 표준 모델 수립을 추진중에 있다.또 미국은 전력제어시스템 보안을 위한 지침을 제정해 관련 기술을 개발중에 있으며 에너지 사이버보안 R&D에 2천500만 달러를 지원하고 있다. 한국은 에어갭(Air-Gap:

최근 사회기반시설, 생산설비, 스마트팩토리, ICS(Industrial Control System, 산업제어시스템) 등 다양한 OT(Operational Technology, 운영기술)환경에 IoT가 접목되면서 HMI(Human-Machine Interface) 기기 등에 대한 모니터링이 OT 보안의 중요한 화두가 되고 있다.지난 10월 15일 개최된 한국정보보호학회 CPS보안연구회 주관 ‘제7회 CPS 보안워크숍’에서 한은혜 에스에스앤씨 대표는 ‘안전한 HMI 접근통제 및 실명 이력 관리 방안’을 주제로 강연을 진행하며 HMI 접

“디지털 통신으로 전환이 가속화되면서 API의 중요성이 더욱 커지고 있다. 그런 가운데 API 보안 위협도 증가하고 있다. 2022년까지 API가 빈번한 공격 타깃이 되어 엔터프라이즈 웹 애플리케이션의 데이터 침해로 이어질 것이다. OWASP도 지난해 10대 API 보안 위협을 발표한 바 있다. 기존 애플리케이션 보안 솔루션만으로는 웹 API를 보호하는 것은 역부족이다. 새로운 접근법이 필요한 시점이다.” –문성준 엔시큐어 대표-10월 15일 제주서 개최된 한국정보보호학회 CPS보안연구회 주관 ‘제7회 CPS 보안워크숍’에서 문성준

한국정보보호학회(회장 정수환. 숭실대 교수) CPS보안연구회가 주관한 ‘제7회 CPS 보안워크숍’이 10월 15일부터 16일까지 제주시 메종글래드호텔에서 코로나19 방역 수칙을 준수한 가운데 에너지 관련 CPS보안과 제어시스템보안 분야 강연을 중심으로 개최됐다.'에너지 사이버 보안'을 주제로 열린 이번 CPS 보안워크숍에는 200명 이상이 오프라인 컨퍼런스에 참가했으며 100명 이상이 온라인으로도 참여해 에너지 분야 사이버 보안에 대한 관심이 크게 증가했음을 알 수 있었다.CPS 보안 관련 주요 발표주제는 다음과 같다.-보안관제 고

이데아텍(대표 어윤호, 이정수)의 차세대 간편 인증 솔루션 ‘i-ONE PASS(이하 아이원패스)’가 코로나19 팬데믹에 의한 온택트(Ontact) 시대의 도래로 공공 및 기업에서 도입 사례가 크게 늘고 있다.‘아이원패스’는 간편보안인증 솔루션으로 FIDO(생체인증), 보안PIN, 패턴, Motp, WebPIN의 인증팩터를 웹과 앱 하이브리드 형태로 지원 가능한 공인인증서와 ID/PW를 대체할 차세대 간편보안인증 솔루션으로 최근 공공과 기업에 주목을 받고 있다.공인인증서 의무화 폐지 및 코로나19 여파로 온라인을 통한 외부와의 연결

[제공. 스틸리언 / 클릭][하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2020 개최]-날짜: 2020년 11월 10일 화요일-장소: 서울 양재동 더케이호텔서울 2층 가야금홀-대상: 공공, 금융, 기업 정보보안 및 개인정보보호 실무자(이외 보안실무와 관련 없는 등록자는 참석이 제한 될 수 있습니다.)-교육이수: 공무원, 기업 보안의무교육 7시간 인정. CPPG, CISSP 등 교육인정-전시회: 국내외 최신 보안솔루션 트랜드를 한 눈에-사전등록: 클릭-참가기업 모집중: mkgil@dailysecu.com으로 문의★정보보안

[제공. 스틸리언 / 클릭][하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2020 개최]-날짜: 2020년 11월 10일 화요일-장소: 서울 양재동 더케이호텔서울 2층 가야금홀-대상: 공공, 금융, 기업 정보보안 및 개인정보보호 실무자(이외 보안실무와 관련 없는 등록자는 참석이 제한 될 수 있습니다.)-교육이수: 공무원, 기업 보안의무교육 7시간 인정. CPPG, CISSP 등 교육인정-전시회: 국내외 최신 보안솔루션 트랜드를 한 눈에-사전등록: 클릭-참가기업 모집중: mkgil@dailysecu.com으로 문의★정보보안

"우리는 전통적인 제조기업이고 많은 기술을 사용하지 않습니다. 네트워크로 연결되지 않았지만 특히 지난 몇 년 사이에 그런 상황에 변화가 생기고 있고 회사의 방향성도 달라졌습니다. 가장 큰 위험은 제조 공정과 관련된 장비간 각종 연결성이 증가할 것이라는 것은 누구도 이견이 없습니다.""사고가 있어서 시스템 가동을 중단해야 했던 적이 있었는데, 이는 제품을 납품하고 생산하는 데 직접적인 영향을 미쳤습니다. 공장에 있던 기기 제어 문제로 인해 안전 문제도 발생했습니다."글로벌 제조기업의 CISO와 기술운영책임자들의 OT(운영기술)보안에