데일리시큐 주최로 개최된 인공지능 정보보호 컨퍼런스 AIS 2021이 지난 9월 16일 온라인으로 공공, 금융, 기업 정보보호 실무자 900여 명이 참석한 가운데 성황리에 개최됐다.이 자리에서 정보통신산업진흥원(NIPA) 김득중 AI산업본부장은 ‘한국 인공지능 산업 현황 및 지원 프로그램 소개’을 소개했다.국내 인공지능 사업체는 총 933개로 10인 미만이 전체 47%, 사업분야는 AI SW가 67%를 차지하고 있다.2019년 기준 인공지능 매출은 5천900억 규모, 연평균 성장률은 14%로 조사됐다. 기업별 평균 매출은 2020년

다크 웹에 로그인 정보(IDPWD)가 담긴 내용이 공개되었다는 기사는 이제 흔한 내용이다. 오죽하면 요즘엔 해커가 해킹은 안 하고, 유출된 계정 정보를 가지고 기업 내부로 침투한다고까지 한다.우리가 보통 해킹 이렇게 생각을 하면 그 회사의 여러 가지 정보 1) 도메인, 이메일, IP 대역 등을 찾아서 2) 포트 스캔을 하고 그 결과 3) 서비스명을 찾고 다시 그 서비스명으로 4) 취약점 공개되었는지 그래서 취약점이 있는 버전을 여전히 쓰고 있다면 해당 서비스에 exploit을 해서 해킹하는 순서로 이해하고 있었다. 그런데 이제는 그

다양한 경로에서 제로 트러스트를 소개할 때 가장 많이 듣는 이야기는 "아무도 믿지 마라"이렇게 표현하고 있다. 사실 난 이 표현을 마음에 들지 않는다. 왜냐면 이것은 '사용자'만을 한정하고 있기 때문이다. 2010년도에 포레스터에서 제로트러스트를 소개되었을 때는 네트워크 위주였다. 즉 '신뢰하는 네트워크'와 '신뢰하지 않는 네트워크'라는 가정에서 출발을 이제는 하지 말고, 암묵적으로 신뢰하는 네트워크는 없다고 가정하자는 것이다. 더 나아가 포레스터는 Zero Trust eXtended를 발표하여 주체의 범위를 더욱 확대해 나갔다.

[정보제공. 스틸리언][AIS 2021] 국내 최대 인공지능·머신러닝 정보보호 컨퍼런스에 여러분을 초대합니다!(보안교육 7시간 이수)-인공지능·머신러닝 적용 정보보호 기술과 위협 정보 공유의 장-2021년 9월 16일 온라인 개최-공공·금융·기업 정보보호 관계자라면 누구나 무료참석-보안교육7시간 이수증 발급-사전등록: 클릭★정보보안 대표 미디어 데일리시큐!★

데일리시큐는 신종회 엔씨소프트 CISO편(총 3편)을 필두으로 유튜브 방송을 본격적으로 시작한다.2020년 올해의 CISO로 과기정통부 장관상을 수상한 신종회 CISO는 KISA, 마이크로소프트 코리아, 아마존웹서비스를 거쳐 2019년 국내 최대 게임사인 엔씨소프트의 정보보안센터장으로 근무하고 있다.이번 방송은 그의 20여 년간 정보보호 전문기관과 글로벌 기업에서의 보안업무 경력 그리고 사이버전장에서도 최전선에 있다는 게임사의 정보보호 수장으로서 그의 업무 노하우를 함께 공유할 수 있었던 의미있는 시간이었다.총 3편으로 구성된 이번

“Zero Trust Network Architecture”Forrester 2010년2010년도에 Forrester Wave에서 Zero Trust(제로트러스트)을 소개할 때는 네트워크를 구성하는데 중점이 맞추어져 있었다. 결국 이제까지 보안을 이야기할 때, 외부의 위협으로부터 내부의 정보자산을 보호하는 데 중점을 두는 "Outside in"의 전제조건에서 네트워크 보안을 설계하는 것이 아닌 이제는 내부의 악의적인 사용자에 의해 외부로 유출될 수 있는 Inside Out의 가정에서 네트워크 보안을 설계해야 한다고 권고했다.그러면서

보안사각이라는 용어에 대해서 살펴보고자 한다. 보안분야에서 보안사각이라는 용어는 보통 CCTV 촬영 범위를 벗어난 영역 정도로 생각되거나 언급되곤 했었다. 하지만 이를 네트워크 분야로 접목하여 설명한 제품들은 보지 못했고, 실제 제품을 분류하는 키워드로도 보지 못했던 것 같다.​보안사각은 크게 두가지 상황을 기반으로 생각해 볼 수 있다.​그 첫번째로 제로데이에 대한 이야기이며, 이를 시간상의 사각지대라고 일컫는다.제로데 보안취약점은 지속적으로 발표되고 있다.또한, 해커는 이러한 취약점을 이용해 웜이나 다양한 공격 유형의 자동화된 도

네트워크 보안 전문기업 퓨쳐시스템(대표 정원규)이 총판사인 디버티(대표 박용진)와 협력해 ‘차세대 SOC 플랫폼’ 사업 확장에 박차를 가하고 있다.◇8가지 통합 기능 제공…기존 솔루션과 100% 호환퓨쳐시스템의 차세대 SOC 플랫폼 ‘ThreatTracker’는 인공지능 기반 한국형 자동화 위협헌팅 분석 플랫폼으로 △SIEM △NTA △Malware △Sandbox △ML-IDS △UBA/EBA △AD-Agent △한국형CTI 등 8가지 기능이 통합된 올인원 플랫폼이다.김성현 퓨쳐시스템 AES사업부장은 “차세대 SOC 플랫폼 ‘Th

‘Zero Trust(제로트러스트)’. 이 단어를 보았을 때, 이게 무슨 의미일까 생각을 많이 했다. ‘Zero’도 알고 ‘Trust’도 알겠는데 이 두 개의 단어를 조합하면 무슨 의미인지 이해할 수 없었기 때문이다. 더욱이 외부의 정보보안 강연이나 보안을 한다는 사람들의 제로트러스트는 보통 "아무것도 믿지 마라!" 이렇게 이야기하는데 여전히 이해되지 않고 허전했다.목마른 자가 우물 판다고, 결국 인터넷 검색을 해 보았더니, 10년도 넘은 시점에 이 개념이 소개되었다는 내용을 최근에서야 알게 되었다. 아니 아마도 들었으나 별로 중요

언택트 소비가 일상화되면서 무인화기기에 대한 수요가 급증하고 있는 가운데 롯데정보통신과 쏘마, 컬처메이커스가 컨소시엄을 구성하고 보다 편리하고 안전한 무인화기기 플랫폼 개발에 나섰다.롯데정보통신은 이미 백화점, 마트, 편의점, 시네마 등 다양한 유통 산업에 무인 키오스크, 로봇 POS, 셀프 체크아웃 장비를 운영하고 있는 중이다.특히 이번에 쏘마·컬처메이커스와 컨소시엄을 통해 ‘AI기반 위협 분석기술을 활용한 무인화기기 융합보안 플랫폼’을 적용한 무인화기술을 테스트하기 위해 1층 사옥에 무인 매장인 ‘DT Lab’을 구현하고 본격적

[정보제공. 스틸리언][AIS 2021] 국내 최대 인공지능·머신러닝 정보보호 컨퍼런스에 여러분을 초대합니다!-인공지능·머신러닝 적용 정보보호 기술과 위협 정보 공유의 장-2021년 9월 16일 온라인 개최-공공·금융·기업 정보보호 관계자라면 누구나 무료참석-보안교육7시간 이수증 발급-사전등록: 클릭★정보보안 대표 미디어 데일리시큐!★

개인정보보호를 생각하면 기업이나 조직에서 가진 정보자산을 보호하는 관점으로 생각하기 쉽지만, 실질적으로 개개인에게 가장 큰 영향을 미칠 수 있는 부분은 개인들이 사용하고 있는 디바이스에서 발생할 수 있는 사생활 침해 이슈를 간과할 수 없다.조직에서 보관하고 있던 개인정보가 유출되면, 개인의 입장에서는 ‘많은’ 사람의 나의‘일부’ 정보가 유출되는 것이지만, 개인의 디바이스에서 유출되는 정보는 그 ‘개인의 거의 모든 정보’가 유출될 수 있다.휴대폰을 생각해 보면, 그 안에 개인정보를 포함한 훨씬 광범위한 개인의 프라이버시가 담겨있는 경

FIDO(파이도) 도입을 고려하고 있는 기관에서는 FIDO 얼라이언스(Alliance)에서 인증을 취득한 제품인지 확인해야 할 것으로 보인다.사용자 식별을 위해 FIDO 도입이 활발해지고 있는 가운데 FIDO1 계열 인증 제품인지, FIDO2 계열의 인증 제품인지 확인 없이 기관에서 구축하는 사례가 늘고 있다.FIDO1 및 FIDO2 계열은 버전업이 아닌 두 가지 계열로 구분되어 있다.FIDO1 계열은 전용 인증앱을 통해 사용자를 인증하는 방식이며 현재 최신 버전은 FIDO1.1이다. (FIDO 1.0 단종)FIDO2 계열은 브라우

[정보제공. 스틸리언]★정보보안 대표 미디어 데일리시큐!★

강력한 보안 정책은 항상 중요했지만, 연결성이 더욱 강력해진 글로벌 비즈니스 환경으로 인해 알려지지 않은 제로데이 공격이 폭증하는 등 IT 담당자들은 그 어느 때보다도 보안 위협을 많이 우려하고 있다.현재 많은 기업들이 매년 기업용 애플리케이션의 유지 보수 비용을 지불하면서, 지속적으로 소프트웨어 패치를 적용하는 것 외에는 대안이 없다고 생각한다. 그러나 이러한 방법은 최신 보안 위협 환경의 특징을 정확히 파악하지 못하고 있는 것이다. 기존 엔터프라이즈 솔루션 기업들은 소프트웨어 패치를 제공하여 단순하게 버그를 수정하는 방식이다.제

제1회 자동차 및 무인이동체 보안워크샵이 8월 6일 한국정보보호학회 자동차 및 무인이동체 보안연구회 주최로 개최됐다.온라인으로 진행된 이날 워크샵에는 IoT 기기 보안성 평가인증과 자동차, 드론, 무기체계 및 제어시스템 보안 등 다양한 이슈에 대한 강연들이 이루어져 큰 과심을 끌었다.손경호 강원대 교수는 ‘IoT 기기 보안성 평가인증 최신 동향’을 주제로 강연을 진행하며 “IoT 보안시험·인증체계 마련을 위해 국제 협력을 강화하고 국제 표준에 기반한 시험인증 기준과 CC/CMVP 등 기존 정부가 운영중인 시험·인증 제도와 연계 방안

1. 최근에 미국과 중국, 러시아 간에 해킹과 관련된 이슈들이 점점 커지는 모양새다.실제 국가의 지원을 받는 공격이 이루어지고 있는지, 민간 차원의 악의적인 공격이든 중요해 보이지 않는다.패권 다툼의 명분이 되는 수단으로는 이미 그 역할을 충분히 하고 있기 때문이다.이런 위험은 연초에 쓴 칼럼에 '국가 간 사이버 이슈의 확대'에서 이미 언급한 바 있지만, 점점 그 사례가 구체화되고, 위협의 강도가 높아지고 있다. ([박나룡 칼럼] 2021년 정보보호, 얼마나 더 복잡해질까…5가지 이슈(클릭))2. 최근 애플 아이폰에 대한 해킹 툴로

“하나/외환은행 보안시스템 통합, 통합은행 보안 기획, 외환은행 중국현지법인 설립 IT총괄, 은행 논리적 망분리 프로젝트, 외환 차세대 뱅킹시스템 구축, 금융기관 얼굴인증시스템 구축”…바로 지난해 12월부로 KEB하나은행 정보보호부 부장으로 퇴직하고 새로운 미래를 준비하고 있는 이병주 PM의 30여 년간 발자취의 일부다.제2의 인생을 준비하며 새로운 문 앞에 선 이병주 PM을 얼마 전 인터뷰 하였다. 한 분야에 30년이란 긴 시간을 살아 온 사람의 내공은 어떤 분야든 언제나 남다르다.#외환은행과 중국현지법인 설립이병주 PM은 199

데일리시큐가 주최하고 보건복지부·대한병원정보협회·대한병원정보보안협의회·대한보건의료정보관리사협회 후원으로 개최된 국내 최대 의료기관 정보보호 컨퍼런스 MPIS 2021이 7월 6일 서울 양재동 더케이호텔서울 2층 가야금홀에서 성황리에 개최됐다.이 자리에서 안랩 백민경 부장은 ‘개인정보보호 강화를 위한 Endpoint Hardening 전략’을 주제로 강연을 진행했다.최근 유행하는 악성코드를 살펴보면, 가장 많이 발생하는 악성코드는 엔드포인트(Endpoint)에 있는 개인정보를 포함한 다양한 정보를 탈취를 목적으로 하는 ‘인포스틸러(I

데일리시큐가 주최하고 보건복지부·대한병원정보협회·대한병원정보보안협의회·대한보건의료정보관리사협회 후원으로 개최된 국내 최대 의료기관 정보보호 컨퍼런스 MPIS 2021이 7월 6일 서울 양재동 더케이호텔서울 2층 가야금홀에서 성황리에 개최됐다.이 자리에서 시큐레터 임차성 대표는 ‘의료기관 이메일 및 망분리 환경에서의 악성코드 위협과 대응방안’을 주제로 강연을 진행해 큰 호응을 얻었다.임차성 대표는 디지털 문서파일의 취약점을 이용한 공격이 증가하는 가운데 APT 공격의 방어 수단이 절실하다며 의료기관의 디지털 컨텐츠 보호 필요성을 강조