“API 보안 취약점으로 인해 다양한 보안사고 발생 우려...API 보안성 확보해야”
[San Francisco / RSA Conference 2022] RSAC 2022가 지난 6월 6일부터 9일까지 미국 샌프란시스코에서 개최됐다.
이번 RSAC 2022에서는 클라우드 타깃 공격을 어떻게 막아야 하는지 그 대응방안을 제시하는 기업들이 주를 이루었다.
특히 클라우드 타깃 공격의 주요 사고 원인으로 지목되는 부분이 바로 연동 API 취약점이다. 평문 노출, 키 유출, 명령 조작 등으로 민감한 데이터들이 유출될 수 있는 상황이다. 따라서 API 취약점에 대한 점검 강화가 주요 이슈로 떠오르고 있고 RSAC 2022에서 API 보안기업들이 많이 참가했다.
특히 노네임 시큐리티(Noname Security)는 API 보안 분야에서 리더 역할을 하고 있다. 온프레미스와 클라우드 모두를 지원하며 개발단계에서부터 운영단계까지 API 보안위협에 대응할 수 있다.
아래 영상은 노네임 시큐리티 로버트 스미스 CISO와의 RSAC 2022 현장 인터뷰 영상이다. 상세한 내용은 아래 영상을 참고하면 된다.
(샌프란시스코 RSAC 2022 / 데일리시큐)
★정보보안 대표 미디어 데일리시큐!★
■ 보안 사건사고 제보 하기
★정보보안 대표 미디어 데일리시큐 / Dailysecu, Korea's leading security media!★
저작권자 © 데일리시큐 무단전재 및 재배포 금지