[샌프란시스코=데일리시큐] “사고 위협을 찾아 냈을 때 희열은 크다. 하지만 사고대응은 보안담당자에게 상당한 스트레스를 준다. 사고 현장에 머물면서 가족과도 만날 수 없어 그 스트레스는 몇 주 동안 계속될 수 있다. 여기저기서 걸려오는 전화와 수많은 로그 분석으로 피곤함이 몰려온다. 조직은 이들에 대한 건강 및 복지 그리고 사고대응 일원이 몸이 아파 대응 업무를 할 수 없을 경우 등에 대한 계획도 세워야 한다. 그리고 사고 당시에 배운 것과 시간을 두고 배울 수 있는 것에는 차이가 있다. 무엇을 잘못했는지 파악하고 같은 사고가 발생

[샌프란시스코=데일리시큐] “기본에 충실해야 한다. 우리의 비즈니스와 시스템에 대해 공격자보다 더 정확하게 알고 있어야 하고 모든 시스템에 가시성을 확보하고 있어야 한다. 그래야 침해사고를 더 빠르게 탐지할 수 있다. 특히 제로 트러스트 모델을 적용하고 투팩터인증 적용은 무엇보다 중요하다. 신원증명 시스템이 침해를 당하는 것은 치명적이기 때문이다. 그리고 다른 조직의 보안운영팀과 커뮤니케이션 시스템을 구축하고 적극적으로 참여해야 한다.”샌프란시스코에서 열린 RSAC 2023에서 맨디언트 CEO 캐빈 맨디아는 ‘사이버 시큐리티의 현재

[샌프란시스코=데일리시큐] “이제 보안 분야의 큰 과제 중 하나가 신뢰받는 AI(인공지능)를 만들어 내고 이를 최대한 활용해서 보안 전략에 적극적으로 활용하는 것입니다.”미국 샌프란시스코에서 4월 24일~27일까지 열린 RSAC 2023에서 크리스 맥커디(Chris McCurdy) IBM시큐리티 부사장은 “사이버 공격자와 거리를 좁히자”는 주제로 키노트 강연을 진행해 큰 관심을 끌었다. 그는 신뢰받는 AI를 보안 분야에 적극 활용한다면 강력한 힘을 발휘할 것이며 그 역할과 결과를 과소평가해서는 안된다고 강조했다. 크리스 부사장은 “

(샌프란시스코=데일리시큐) 세계 최대 사이버보안 컨퍼런스 RSAC 2023이 4월 24일부터 27일까지 샌프란시스코 모스콘 센터에서 전세계 수만명의 보안 관계자들이 참석한 가운데 성황리 개최되고 있다. 25일 모스콘센터 남관 RSAC 샌드박스 컨퍼런스룸에서는 ICS 샌드박스 세션이 진행돼 많은 참관객이 관심을 갖고 모여들었다. OT보안에 대한 관심이 커지고 랜섬웨어 공격이 여전히 증가하고 있기 때문이다. 이 자리에서 ‘랜섬웨어로부터 OT 시스템을 방어하는 방안’에 대한 강연이 진행됐다. 이번 RSAC는 지난해보다 OT 보안과 관련된

미국 샌프란시스코에 글로벌 HQ를 두고, 스위스에 보안 연구소를 운영하고 있는 노조미 네트웍스(Nozomi Networks, 박지용 한국지사장)는 산업 제어망 보안 분야의 글로벌 리딩 기업입니다. 에너지, 제조, 광업, 운송, 스마트빌딩 등 광범위한 산업 분야의 7,600개 이상 현장에서 8,200만대 이상의 장치를 관제하는 등 글로벌 시장에서 기술력을 인정받고 있다. 코로나19 팬데믹 및 우크라이나 전쟁 등의 영향으로 사이버 공격이 전세계적으로 확대되고 있는 가운데, 세계 시장을 선도하고 있는 한국 기업들의 안정적인 산업 자산 운

로그프레소(대표 양봉열)가 13일 여의도 콘래드호텔에서 진행한 창립 10주년 기념 기자간담회에서 클라우드 SIEM 전문기업으로의 비전을 발표했다.양봉열 대표는 “선택과 집중이라는 키워드를 기치로 SaaS 기업으로 전환하는 여정을 시작했으며, 올 하반기부터는 로그프레소 클라우드 사업의 구체적인 성과를 확인할 수 있을 것”이라며 “올해 매출 목표는 80억이며, 2027년까지 1000억 규모의 국내 클라우드 SIEM 시장에서 30% 점유율, 35% 이상의 이익률을 달성하겠다”고 밝혔다.로그프레소는 지난 2013년 설립된 보안운영(SecO

챗GPT가 지난 2022년 11월 20일에 출시된 이후 큰 주목을 받고 있다.세계에서 가장 진보된 챗봇이라고 불리는 이 강력한 새 인공지능(AI) 시스템은 OpenAI가 개발한 것으로, 질문에 대한 답변부터 이메일 작성, 심지어 코드 작성까지 매우 정교하고 인간과 같은 방식으로 다양한 작업을 지원할 수 있다.이 자연어 처리 도구의 기능이 큰 반향을 일으키고 있습니다. OpenAI의 CEO인 샘 알트먼(Sam Altman)은 챗GPT(ChatGPT)가 출시 5일 만에 100만 명 이상의 사용자를 확보했다고 밝혔으며, 12월에는 엘론

라온화이트햇은 IT통합보안인증 기업 라온시큐어의 자회사로 국내 최정예 화이트해커 그룹과 보안 전문 컨설턴트를 보유한 차세대 IT 보안∙인증 서비스 전문 기업이다. 보안서비스는 물론 차세대 인증 서비스까지 사업 영역을 확장하고 있으며 블록체인 기반 DID 서비스 플랫폼인 ‘옴니원(OmniOne)’을 바탕으로 다양한 정부 주도 DID 프로젝트에 참여해 국가 디지털 신분증 사업을 선도하고 있다. 그 외에도 메타버스, NFT 등을 접목한 신원인증과 자격 검증 서비스를 실현해 새로운 디지털 환경에 적합한 통합 인증 서비스’ 전문기업으로 성장

2023년 3월 23일 데일리시큐 주최 상반기 최대 공공, 금융, 기업 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2023이 1,300여 명의 보안실무자가 참석한 가운데 성황리 개최되었다. 이 자리에서 박나룡 보안전략연구소 소장은 ‘개인정보보호법 개정에 다른 기대와 우려’를 주제로 강연을 진행해 개인정보보호 실무자들에게 큰 관심을 끌었다. 박나룡 소장은 국내 대표 포털사와 이커머스기업 등에서 오랜 기간 정보보안 및 개인정보보호 책임자로 일해 왔고 현재 ISMS-P 인증심사원으로 활동하고 있는 보안전문가다. 박 소장은 이번에 개

2023년 3월 23일 데일리시큐 주최 상반기 최대 공공, 금융, 기업 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2023이 1,300여 명의 보안실무자가 참석한 가운데 성황리 개최되었다. 이 자리에서 한국인터넷진흥원 플랫폼조사팀 이준 팀장은 ‘최근 개인정보 유출사고 이슈 및 대응’을 주제로 강연을 진행해 개인정보보호 실무담당자들에게 큰 도움을 주었다. 이 팀장은 개인정보 유출 유형에 대해 △서면, 이동식 저장장치, 노트북 등의 분식 또는 도난 △개인정보처리시스템에 대한 권한 없는 자의 접근 △개인정보처리자의 고의/과실로 인해

2023년 3월 23일 데일리시큐 주최 상반기 최대 공공, 금융, 기업 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2023이 1,300여 명의 보안실무자가 참석한 가운데 성황리 개최되었다. 이 자리에서 체이널리시스코리아 송용일 차장은 ‘가상자산 해킹 기술 동향 및 피해사례’를 주제로 강연을 진행했다. 그는 “2022년 불법 가상자산 거래액이 한화 26조가 넘는 규모다. 이중 해킹된 가상자산은 4조9천400억에 달한다. 이중 2조2천300억 정도가 북한 해킹그룹 소행이다. 돈벌이를 위해 북한의 가상자산 관련 해킹 공격 기술은 날

디지털 사회로 진화, 발전하면서 사이버공간의 생활이 보편화되었다. 필자는 사이버공간이 현실 공간을 뛰어 넘었다는데 공감한다. 현실 공간에서 이루어지던 교육, 소통, 여가활동, 쇼핑 등이 사이버공간이라는 곳에서 일상의 반이 이루어진다. 그러나 사이버 공간의 역기능으로 범죄도 늘어나고 있다. 해킹공격이나 SNS를 통한 인터넷 사기, 보이스 피싱, 금융사기, 저작권 침해, 사이버음란물, 사이버 도박 등 우리가 알고 있는 현실세계의 범죄가 모두 사이버 공간으로 전이되고 있다. 대부분의 사이버 범죄는 금전적인 대가를 노리는 경우가 많다. 비

2023년 3월 23일 데일리시큐 주최 상반기 최대 공공, 금융, 기업 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2023이 1,300여 명의 보안실무자가 참석한 가운데 성황리 개최되었다. 이날 디지서트 코리아 나정주 지사장은 “디지털 신뢰를 위한 시작, DigiCert ONE과 DigiCert Trust Lifecycle Manager”를 주제로 키노트 강연을 진행했다. 기업은 여러 IT 관련 부서에서 규모에 맞게 디지털 신뢰를 관리해야 한다는 부담을 점점 더 많이 느끼고 있다. 그러나 이들은 디지털 신뢰 이니셔티브에 대한

2023년 3월 23일 데일리시큐 주최 상반기 최대 공공, 금융, 기업 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2023이 1,300여 명의 보안실무자가 참석한 가운데 성황리 개최되었다. 이날 김대환 소만사 대표는 ‘논리적 망분리의 혁신적 기술 소개’를 주제로 키노트 강연을 진행했다. 김 대표는 강연초 시연을 통해 소만사 VDI를 통해 원활한 동영상 재생과 화상회의 등이 어떻게 이루어지는지 라이브로 보여줘 눈길을 끌었다. 소만사는 최근 2년 기준, 고객 유저 수로 VDI 국내 1위 논리적 망분리 솔루션을 제공하고 있는 25년

2023년 3월 23일 데일리시큐 주최 상반기 최대 공공, 금융, 기업 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2023이 1,300여 명의 보안실무자가 참석한 가운데 성황리 개최되었다. 이날 개인정보보호위원회 이병남 과장은 ‘개인정보보호법 개정 주요 내용’을 주제로 키노트 발표를 진행해 1,300여 명의 실무자들에게 개인정보보호법 개정 의의, 개인정보보호법 개정 주요 내용, 향후 계획 등에 대해 상세히 설명했다. 개인정보보호법 개정을 통한 기대효과는 다음과 같다. ▲국민 개개인이 데이터의 진정한 주인으로서 마이데이터 제도를

아기가 태어나면 출생신고 절차에 따라서 주민센터에 신원 등록을 한다. 마찬가지로 인터넷을 사용하기 위해서는 ID(IDentity)를 생성, 등록하는 절차가 필요하다. ID는 주민등록증이나 신용카드와 달리 물리적 형태가 없다. 데이터 형태로 PC나 스마트기기로 인터넷을 통해서 이용할 곳에 전달된다. 일종의 디지털 신원증명서, 디지털 신분증이다. 분산ID (DID:분산신원인증)는 디지털 신원과 디지털 신분증 역할을 한다. 주민등록증이나 여권과 유사한 기능을 하는 것이 디지털 신원이며, 운전면허증, 사원증, 학생증과 같은 디지털 신분증

“인증서의 유효기간 단축과 클라우드로의 전환, 원격근무 증가, IoT 디바이스 사용 급증 등 디지털 환경의 변화로 기업들은 인증서 관리에 애를 먹고 있다. 대기업의 경우 관리하는 서버 인증서 숫자가 몇 만개를 넘어서고 거기에 원격 근무자가 증가하면서 인증서 관리는 이제 수동으로 할 수 있는 한계를 넘어섰다. 67%의 조직이 인증서 관리 부실로 PKI 관련 서비스 중단 사고 경험을 했다는 조사결과가 있다. 인증서 관리의 통합 중앙화 및 자동화의 필요성이 반드시 필요한 시점이다.” -디지서트 나정주 지사장- 디지서트(나정주 지사장)가

엔시큐어(대표 문성준)는 다양한 정보보안 사업을 수행하고 있다. 핵심 사업인 애플리케이션 및 IT 인프라 보안 솔루션과 함께 보안 컨설팅 사업으로의 지속적인 투자와 집중으로 끊임없이 성장하고 있다. 특히 자사 특허 기술로 개발한 네트워크 장애 예측 진단 시스템인 엔젠오네스(eNgenAUNES)와 통합계정권한관리 솔루션인 엔젠아이엠(eNgenIM), 그리고 노네임시큐리티의 노네임 API 보안 플랫폼(Noname API Security Platform), 클라우드 보안 플랫폼 그리고 정보보호 컨설팅 서비스 사업을 주력으로 하고 있다.

“디지털 트렌스포메이션을 위해 클라우드 도입이 가속화되고 있습니다. 특히 멀티/하이브리드 클라우드로 전환이 급증하고 있습니다. 하지만 클라우드로 전환은 지금까지 지켜온 물리보안이 모두 사라지고 우리의 정책이 아닌 CSP 정책에 따라야 하는 상황입니다. 하지만 클라우드 접근키 관리가 제대로 안돼 데이터 유출 사고는 급증하고 있으며 더욱 증가할 위험에 노출돼 있습니다. 이 부분을 커버할 새로운 방법, 새로운 정책이 필요해 졌습니다.” -하시코프 김정훈 전무-멀티/하이브리드 클라우드 도입이 모든 산업 분야로 확산되고 더욱 가속도가 붙을

트렌드마이크로는 사이버 보안 솔루션의 글로벌 리더로 전 세계적으로 디지털 정보를 안전하게 교환할 수 있는 여건을 조성하는 데 기여하고 있다. 트렌드마이크로의 솔루션은 수십 년을 쌓아온 전문지식과 글로벌 위협 보고서, 그리고 끊임없는 혁신을 바탕으로 고객, 비즈니스 및 정부 기관에 클라우드 환경, 네트워크, 기기 및 엔드포인트에 대한 계층화된 보안을 제공한다. 클라우드 및 기업 사이버 보안의 리더 트렌드마이크로는 AWS, 마이크로소프트, 구글 등의 환경에 적합한 고도화된 위협 방어 기술과 중앙화된 모니터링을 바탕으로 더욱 신속하고 우