줌(Zoom Video Communications)의 정보보안최고책임자(Chief Information Security Officer, 이하 CISO) 제이슨 리(Jason Lee)가 2022년 기업 리더들이 주목해야 할 2022년 보안 전망 4가지를 공유했다.제이슨 리 줌 CISO는 2022년 △하이브리드 업무 환경과 함께 제로 트러스트 보안 모델(Zero Trust security model)을 도입하는 기업이 늘어나고, △보안 리더들이 서드파티 위험에 대비한 보안을 강화하며, △기술 상장사들이 이사회에 사이버 보안 전담 위원회

“보이지 않는 적과 총성없는 전쟁중이다. 북한의 대남 사이버테러 공격은 나날이 지능화·고도화 되고 있다. 사이버 안보 기반 인텔리전스를 활용해 최신 정보 공유가 이루어져야 한다. 그래야 이들의 공격을 예측하고 대응할 수 있다.” –문종현 이스트시큐리티 이사-북한의 사이버테러는 △2009년 7.7 DDoS 공격, △2011년 3.4 DDoS 공격과 4.12 농협공격, △2012년 6.9 중앙일보 공격, △2013년 3.20 금융·언론사 공격, 6.25 청와대 공격 △2014년 12.09 한수원 공격, 11.24 소니픽처스 공격 △20

다크웹과 딥웹에는 악성코드에 감염된 금융기관 정보, 데이터 유출 정보, 개인정보 판매 정보, 웹서버 계정 정보, 제로데이 공격 정보 등 다양한 정보들이 판매 되고 있다.다크웹 레이드 포럼에는 약 1만5천개 해킹된 사이트 정보가 올라와 있고 프리미엄 가입자만 볼 수 있는 9천여 개 해킹된 사이트 정보들이 판매되고 있다. 여기에는 금융사 계정들도 상당수 포함돼 있다. 해커들은 이런 정보들을 입수해 사이버공격에 활용하고 있는 것이다. 모 대형 은행의 경우 10만개가 넘는 계정들이 판매되고 있는 것도 볼 수 있다.최상명 NSHC 수석연구원

“어디를 지킬지가 아니라 어디를 예의주시하고 있을지를 결정할 수 있어야 한다. 이것이 지금의 공격 트렌드에서 방어자에게 요구되는 중요한 역량이다.” –KISA 이재광 팀장-FICCA2021(Finance & Industry Cybersecurity Congress Asia) 아시아 금융&산업 사이버보안 컨퍼런스 2021이 지난 11월 26일 300여 명이 등록한 가운데 온라인 개최됐다.이재광 KISA 팀장은 ‘공격자의 움직임과 방어자의 고민’을 주제로 강연을 진행했다.그는 몇건의 실제 공격 사례를 들며 “해커는 오퍼레이터 PC와 게

최근에 기업의 사회적 책임이 강조되는 분위기 속에서, ESG 책임투자 활성화를 위한 지속가능성 정보의 자율공시를 활성화하기 위한 다양한 방안들이 만들어지고 있다.국내에서는 약 130여개 기업이 해외의 주요 지속가능성 기준을 활용하여 자발적으로 지속가능성 보고서를 작성·공개하고 있는 상황이다.앞으로 금융위원회는 지속가능성 보고서를 2025년까지 자율공시에서 2025~2030에는 일정 규모 이상 기업에 대해, 그 이후에는 모든 코스피 상장사에 대해 의무화할 계획을 세우고 있다.해외에서는 지속가능성 회계기준위원회(Sustainabilit

하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2021이 지난 11일 위드코로나 상황에서 안전하게 성황리에 개최됐다.이 자리에서 한국인터넷진흥원(KISA) 침해사고분석단 이재광 팀장은 ‘위협 차단에서 위험 관리로 전환’을 주제로 키노트 강연을 진행해 큰 관심을 끌었다.이재광 팀장은 “사고분석팀에서는 IoC(Indicator of Compromise) 즉 이미 발생된 피해에 집중했던 것에 비해, 분석단에 오면서 IoA(Indicator of Attack), 활동중인 공격을 분석하는데 집중하고 있다”며 “IoC는 드러난 공격

하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2021이 지난 11일 위드코로나 상황에서 안전하게 성황리에 개최됐다.PASCON 2021은 정보보안 전문 미디어 데일리시큐가 주최하고 개인정보보호위원회, 한국인터넷진흥원, 한국정보보호산업협회 후원으로 개최됐으며 공공, 금융, 기업 각 분야 정보보안 및 개인정보보호 책임자, 실무자들이 대거 참석했다.이 자리에서 이준호 한국화웨이 CSO(최고보안책임자. 전무)는 “New security standards for the mobile industry-NESAS(Network Equi

하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2021이 11일 위드코로나 상황에서 안전하게 성황리에 개최됐다.PASCON 2021은 정보보안 전문 미디어 데일리시큐가 주최하고 개인정보보호위원회, 한국인터넷진흥원, 한국정보보호산업협회 후원으로 개최됐으며 공공, 금융, 기업 각 분야 정보보안 및 개인정보보호 책임자, 실무자들이 대거 참석했다.이 자리에서 나정주 디지서트 지사장은 “디지서트 Smart Seal 및 VMC(Verified Mark Certificates)와 함께하는 사이버 보안”을 주제로 키노트 발표를 진행했다.

하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2021이 11일위드코로나 상황에서 안전하게 성황리에 개최됐다.PASCON 2021은 정보보안 전문 미디어 데일리시큐가 주최하고 개인정보보호위원회, 한국인터넷진흥원, 한국정보보호산업협회 후원으로 개최됐으며 공공, 금융, 기업 각 분야 정보보안 및 개인정보보호 책임자, 실무자들이 대거 참석했다.이 자리에서 개인정보보호위원회 개인정보보호정책과 이병남 과장은 ‘개인정보보호법 2차 개정안 주요내용 및 향후 계획’을 주제로 키노트 발표를 진행했다.개인정보보호법 개정안 주요 내용은 다음과

하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2021이 11일위드코로나 상황에서 안전하게 성황리에 개최됐다.PASCON 2021은 정보보안 전문 미디어 데일리시큐가 주최하고 개인정보보호위원회, 한국인터넷진흥원, 한국정보보호산업협회 후원으로 개최됐으며 공공, 금융, 기업 각 분야 정보보안 및 개인정보보호 책임자, 실무자들이 대거 참석했다.이 자리에서 파수(대표 조규곤, Fasoo) 최필준 팀장은 ‘비식별화 준비하세요? 이건 꼭 알고 하셔야 합니다!’란 주제로 강연을 진행해 보안실무자들의 큰 관심을 끌었다.개인정보 비식별화

하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2021이 11일위드코로나 상황에서 안전하게 성황리에 개최됐다.PASCON 2021은 정보보안 전문 미디어 데일리시큐가 주최하고 개인정보보호위원회, 한국인터넷진흥원, 한국정보보호산업협회 후원으로 개최됐으며 공공, 금융, 기업 각 분야 정보보안 및 개인정보보호 책임자, 실무자들이 대거 참석했다.이 자리에서 파고네트웍스(대표 권영목) 권표 팀장은 ‘파고 DeepACT MDR 서비스 통한, 지능형 위협 탐지 및 대응 사례 공유’를 주제로 키노트 강연을 진행했다.권팀장은 글로벌에서 정

하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2021이 11일위드코로나 상황에서 안전하게 성황리에 개최됐다.PASCON 2021은 정보보안 전문 미디어 데일리시큐가 주최하고 개인정보보호위원회, 한국인터넷진흥원, 한국정보보호산업협회 후원으로 개최됐으며 공공, 금융, 기업 각 분야 정보보안 및 개인정보보호 책임자, 실무자들이 대거 참석했다.이 자리에서 탈레스코리아 구병춘 이사는 ‘미래 보안 과제와 향후 방향성’을 주제로 키노트 발표를 진행해 큰 관심을 끌었다.코로나 위기로 인해 기업들은 멀티 클라우드 및 하이브리드 배포를 포

하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2021이 11일위드코로나 상황에서 안전하게 성황리에 개최됐다.PASCON 2021은 정보보안 전문 미디어 데일리시큐가 주최하고 개인정보보호위원회, 한국인터넷진흥원, 한국정보보호산업협회 후원으로 개최됐으며 공공, 금융, 기업 각 분야 정보보안 및 개인정보보호 책임자, 실무자들이 대거 참석했다.이 자리에서 퀘스트소프트웨어 채홍소 컨설턴트는 ‘원격근무자를 위한 편리하고 강력한 보안 및 내부위협 전파탐지’를 주제로 강연을 진행했다.재택근무가 활성화되면서 재택근무를 대상으로 하는 보안

하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2021이 11일위드코로나 상황에서 안전하게 성황리에 개최됐다.PASCON 2021은 정보보안 전문 미디어 데일리시큐가 주최하고 개인정보보호위원회, 한국인터넷진흥원, 한국정보보호산업협회 후원으로 개최됐으며 공공, 금융, 기업 각 분야 정보보안 및 개인정보보호 책임자, 실무자들이 대거 참석했다.이 자리에서 옥타코 이재형 대표는 ‘재택근무부터 고객 증대 마케팅까지 보안인증의 현재와 미래, 적용사례’를 주제로 강연을 진행해 관심을 끌었다.2021년 5월 12일 미국 바이든 행정부는

하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2021이 11일위드코로나 상황에서 안전하게 성황리에 개최됐다.PASCON 2021은 정보보안 전문 미디어 데일리시큐가 주최하고 개인정보보호위원회, 한국인터넷진흥원, 한국정보보호산업협회 후원으로 개최됐으며 공공, 금융, 기업 각 분야 정보보안 및 개인정보보호 책임자, 실무자들이 대거 참석했다.이 자리에서 엘세븐시큐리티 최복희 대표는 ‘이미지를 통해 유출되는 도면/기밀문서/개인정보 차단 방안’을 주제로 키노트 발표를 진행했다.개인정보 차단 솔루션을 도입하려면 어떤 것을 체크해봐야

일반적으로 조직은, 필요한 목적을 달성하기 위해 이용자의 동의를 기반으로 개인정보를 수집한다.국가기관은 관련 법률이나 해당 기관의 역할 수행을 위해 필요한 정보들을 수집할 것이고, 일반 기업은 비지니스에 활용하기 위해 동의를 받고 수집하는 경우가 대부분이다.수집된 개인정보는 내부 DB에 저장되고, 수집할 때 동의 받은 목적으로만 이용해야 하는 것이 원칙이지만, 현실에서 충분히 검토해서 이용하고 있는지 관심을 가질 필요가 있다.아직까지 정보주체 관점에서 목적외 이용에 대한 인식이 높은 편은 아니고, 개인정보처리자 입장에서도 이미 수집

‘망분리’는 악성코드 유입차단과 개인정보 유출통제 때문에 도입된 망 차단조치다. 보안에 대한 경각심이 부쩍 높아진 2014년부터 전면적으로 도입되기 시작했고, 벌써 7~8년이상 운영·유지되고 있다. 현재 금융기관은 ‘전자금융감독규정’을 통해 인터넷 망분리를 명시화하고 있다. 정보통신망법에서도 ‘개인정보 취급서버에 접근하는 단말은 반드시 망분리해야 한다”고 규정하고 있다.망분리는 ‘물리적인 방식’과 ‘논리적인 방식’ 두 가지가 있다.물리적인 방식은 물리적으로 PC를 두 대 운영한다. 인터넷이 물리적으로 단절되었기에 모든 보안업무에서

파고네트웍스(대표 권영목)는 지난 26일 데일리시큐와 웨비나를 진행하면서 ‘XDR, 쓸만한가? 실용성 측면에서 바라보는 XDR과 매니지드 탐지 및 대응(MDR) 서비스’를 주제로 정보를 공유하는 시간을 가졌다.이날 강연자로 나선 김재현 파고네트웍스 이사는 “산업별 보안장비 보유 제품군은 평균 30~50여 종에 달하고 보유 대수도 200대가 넘어간다. 반면 정보보안 관리 인원은 항상 부족하다. 이런 상황에 발생하는 이벤트들을 모두 볼 수 있을까”라며 “기존 도입했던 보안제품들은 악성행위와 코드, 평판에 집중해 악의적 공격에만 집중했다

[제공. 스틸리언]◈[PASCON 2021] 공공•금융•기업 정보보안&개인정보보호 컨퍼런스에 초대합니다.-2022년 공공∙기업 정보보안책임자/실무자를 위한 최고의 컨퍼런스-△주최: 데일리시큐△후원: 개인정보보호위원회•한국인터넷진흥원•한국정보보호산업협회△참석대상: 공공기관•공기업•정부산하기관•금융기관•의료•교육•일반기업 개인정보보호 및 정보보호 담당자, IT담당자 등 1,000여 명 참석(※위 관계자 이외 일반인은 참석 금지)△일시: 2021년 11월 11일 목요일(오전9시~오후5시30분)△장소: 더케이호텔서울 2층 가야금홀 전관△솔

하드웨어 보안은 물리적인 디바이스에 잔존하는 보안취약점을 제거하고 이로 인한 침해를 방어하는 것이다. 하드웨어는IC 칩, FPGA(Field Programmable Gate Array), 펌웨어로 구분할 수 있으며, IC칩-FPGA-펌웨어의 순으로 소프트웨어와의 결합도가 증가하는 형태이다. 소프트웨어와의 결합도가 높을 수록 기존 소프트웨어가 가지고 있는 다양한 보안취약점을 상속할 가능성 또한 높아진다.소프트웨어에 대한 보안취약점의 경우 오랜 동안 정부 및 민간 전문기관의 연구와 투자를 통해 체계적인 대응이 가능해진 반면, 하드웨어