오늘날 IT에서 가장 시급한 우선 순위로 여겨지는 업무는 단연 보안과 혁신이다. 이 두 가지의 중요성은 끝없이 이어지는 C레벨 회의와 이사회 회의에서 지겹도록 반복된다. 하지만 막상 얼마나 많은 기업이, 얼마나 강력하게 이를 실현할 의지가 있는지는 미지수다. IT 직원 ...
IT 구매에 있어 현업 임원의 역할이 커지고 있다. 전통적으로 CIO가 담당하던 분야다. 그러나 CIO는 이러한 변화를 '권한 침해'가 아닌 새로운 기회로 봐야 한다는 지적이다. 컴티아(CompTIA)의 수석 이사 캐롤라인 에이프릴은 &quo ...
클라우드 시대를 맞아 소프트웨어 플랫폼을 개선하거나, 디지털 프로젝트를 지원할 수 있도록 새 시스템을 통합하려는 기업이 늘면서 IT 시장 성장을 주도하는 것으로 나타났다. 시장조사업체 가트너는 올해 IT 시장이 지난해보다 2.4% 늘어난 3조 5000억 달러에 달 ...
프로스트앤설리반에 따르면 ‘디지털화 이후의 인텔리전스(post-digitization intelligence)’가 IT 진화의 길을 닦고 있으며, IT 환경에 새로운 파괴적인 기술이 탄생했다. 프로스트앤설리반은 이러한 파괴적인 기술이 ...
CSO / IoT / 보안
2017.07.14
기업에서 많이 받는 인증 중에 ISO 9001(품질경영시스템) 인증이 있다. 한국표준협회에서는 ISO 9001 인증은, “모든 산업 분야 및 활동에 적용할 수 있는 품질경영시스템의 요구사항”인 ISO 9001 국제 표준을 “제품 또는 서 ...
한국 CA 테크놀로지스가 메인프레임 데이터 보안 기능이 강화된 ‘CA 데이터 콘텐츠 디스커버리’, ‘CA 컴플라이언스 이벤트 매니저’ 최신 버전을 발표했다. 기업의 보안∙감사 전문가는 한층 강력해진 CA 솔루션으로 메인프레임 보안 사고 로그를 스플렁크(Splunk) 분석 플랫폼으로 내보내고, 모든 리스크를 단일 뷰로 통합 모니터링함으로써 엔드투엔드 보안을 실현할 수 있다고 업체 측은 설명했다. 데이터 세트... ...
GRC는 거버넌스, 리스크, 컴플라이언스(Governance, Risk, Compliance)의 약자로 조직의 전반적인 통제 구조와 리스크 관리, 규제 준수 활동을 다루는 전략을 의미한다. GRC는 IT가 비즈니스 목표에 맞춰 방향성을 설정하고, 발생 가능한 리스크를 ...
믿을만한 여러 소식통에 따르면 애플은 지난 5년 동안 사용해온 지문 인식 인증을 버리고 3D 얼굴 인식과 홍채 인식을 결합한 방식을 도입할 전망이다. 현실화될 경우 모바일 업계 인증 분야의 격변이 예고된다. 가장 유력한 시나리오는 애플이 새로운 생체 인증 ...
기업은 고객에게 더 나은 서비스를 제공하기 위해 비즈니스 활동을 개선해야 하는 디지털 당면과제를 안고 있다. 이러한 변화를 수용하고자 CIO는 광범위한 조직적 변화를 추진하고 새로운 중심적인 역할을 추가하며 혁신 연구소를 수립하고 현대적인 기술을 도입하여 CEO 및 이 ...
IT 분야가 유례 없는 변화를 앞두고 있다. 이제 모든 비즈니스 현장에서 IT는 핵심적인 역할을 수행하고 있기에 기업들은 다가올 큰 변화를 희미하게나마 체감하고 있다. 자동화, IT예산의 분산, 급격히 사용이 늘어나는 클라우드 기반 서비스, 그리고 가장 최근에는 업무에 ...
리눅스 재단의 하이퍼레저(Hyperldeger) 프로젝트가 '하이퍼레저 패브릭(Fabric) 1.0' 프레임워크를 공개했다. 스마트 거래(Smart Contract) 기술 같은 블록체인(blockchain) 기반 분산 원장 네트워크를 만들 수 있는 협업 ...
2017.07.13
지란지교시큐리티가 문서 파일에 존재하는 액티브 콘텐츠를 제거하는 콘텐츠 악성코드 무해화 SDK(Software Development Kit)인 ‘다큐제트(DocuZ)’를 개발 완료해 선보인다고 밝혔다. 콘텐츠 무해화&재조합은 기업의 다양한 네트워크 경로를 통해 유입되는 문서 내 잠재된 보안 위협 요소를 원천 제거해 악성 콘텐츠의 실행을 막고 문서의 안정성을 확보하는 기술이다. 최근 샌드박스 우회공격, 보안위협이 변종화∙... ...
모바일 관리 ‘정책’과 ‘기술’은 얼마나 통제하느냐에 따라 달라진다. 어느 쪽이든 잘못된 전략을 사용하면 금전적 손실은 물론 직원들의 사기까지 떨어뜨릴 수 있다. 수년 전 BYOD가 모바일 기기 전략으로 처음 등장했을 때 ...
어느덧 ‘ERP’에는 나쁜 뉘앙스가 느껴진다. 이 복잡하고 값비싼 기업용 소프트웨어 분야는 그간 무수히 많은 사고와 소송, 괴담을 만들어냈다. 한 회사에서 ERP 소프트웨어 롤아웃(rollout)이 얼마나 중요한지는 ERP 및 ...
중요한 사이버보안 기술 범주에서 가장 혁신적이고 유용한 보안 툴로는 어떤 것들이 있었는지 알아보자. 위협은 끊임없이 진화하며 특정 추세를 따르는 경향이 있다. 새로운 유형의 위협이 특히 성공적이거나 수익성이 있을 때마다 같은 유형의 많은 사람이 필연적으로 ...
  1. '입으로만' 혁신 외치는 기업들··· IT 팀에 '고민할 시간'을 허하라

  2. 2017.07.17
  3. 오늘날 IT에서 가장 시급한 우선 순위로 여겨지는 업무는 단연 보안과 혁신이다. 이 두 가지의 중요성은 끝없이 이어지는 C레벨 회의와 이사회 회의에서 지겹도록 반복된다. 하지만 막상 얼마나 많은 기업이, 얼마나 강력하게 이를 실현할 의지가 있는지는 미지수다. IT 직원의 업무 패턴만 봐도 보안이나 혁신이 실제로 그리 중요시 여겨지지 않기 때문이다. 클라우드 백업 업체 카보나이트(Carbonite)는 최근 스파이스워크(Spicework)를 통...

  4. "권한 침해 아닌 전략적 기회"··· 현업 IT 구매에 대한 CIO의 자세

  5. 2017.07.17
  6. IT 구매에 있어 현업 임원의 역할이 커지고 있다. 전통적으로 CIO가 담당하던 분야다. 그러나 CIO는 이러한 변화를 '권한 침해'가 아닌 새로운 기회로 봐야 한다는 지적이다. 컴티아(CompTIA)의 수석 이사 캐롤라인 에이프릴은 "그동안 CIO와 IT 팀은 그들의 전문성과 경험을 앞세워 기업 IT 구매 과정에 참여해 왔다. 그러나 이제 현업 부서가 점점 더 유연해지고 있다. 기업내 기술의 역할이 단순한 영업 지원...

  7. "올해 IT 성장, SW가 주도··· CIO 개발 역할 강조될 듯"

  8. 2017.07.14
  9. 클라우드 시대를 맞아 소프트웨어 플랫폼을 개선하거나, 디지털 프로젝트를 지원할 수 있도록 새 시스템을 통합하려는 기업이 늘면서 IT 시장 성장을 주도하는 것으로 나타났다. 시장조사업체 가트너는 올해 IT 시장이 지난해보다 2.4% 늘어난 3조 5000억 달러에 달할 것으로 전망했다. 지난해의 경우 전년 대비 0.3%의 무기력한 성장세를 보였었다. 올해 뚜렷한 성장세가 나타난 가장 큰 이유는 소프트웨어 시장이 커졌기 때문이다. 7.6% 증가한 351...

  10. IT 시장 전망을 뒤흔드는 10대 기술

  11. 2017.07.14
  12. 프로스트앤설리반에 따르면 ‘디지털화 이후의 인텔리전스(post-digitization intelligence)’가 IT 진화의 길을 닦고 있으며, IT 환경에 새로운 파괴적인 기술이 탄생했다. 프로스트앤설리반은 이러한 파괴적인 기술이 이미 전세계의 다양한 애플리케이션 및 시장에 침투하기 시작했다고 전했다. 새로운 파괴 기술 가운데 눈에 띄는 10개 기술이 있으며 기존 시장을 혼란스럽게 할뿐 아니라 채널에 대한 새로...

  13. 강은성의 보안 아키텍트 | ISMS/PIMS 인증과 IoT 보안인증

  14. CSO / IoT / 보안
    2017.07.14
  15. 기업에서 많이 받는 인증 중에 ISO 9001(품질경영시스템) 인증이 있다. 한국표준협회에서는 ISO 9001 인증은, “모든 산업 분야 및 활동에 적용할 수 있는 품질경영시스템의 요구사항”인 ISO 9001 국제 표준을 “제품 또는 서비스의 실현 시스템이 충족하고 유효하게 운영하고 있음을 제3자가 객관적으로 인증”해 주는 것이라고 설명하고 있다. 즉 인증은 제정된 ‘요구사항’을 &lsqu...

  16. CA 테크놀로지스, 메인프레임 데이터 보안 솔루션 강화

  17. 2017.07.14
  18. 한국 CA 테크놀로지스가 메인프레임 데이터 보안 기능이 강화된 ‘CA 데이터 콘텐츠 디스커버리’, ‘CA 컴플라이언스 이벤트 매니저’ 최신 버전을 발표했다. 기업의 보안∙감사 전문가는 한층 강력해진 CA 솔루션으로 메인프레임 보안 사고 로그를 스플렁크(Splunk) 분석 플랫폼으로 내보내고, 모든 리스크를 단일 뷰로 통합 모니터링함으로써 엔드투엔드 보안을 실현할 수 있다고 업체 측은 설명했다. 데이터 세트...

  19. GRC에 대해 알고 싶은 두세 가지 것들

  20. 2017.07.14
  21. GRC는 거버넌스, 리스크, 컴플라이언스(Governance, Risk, Compliance)의 약자로 조직의 전반적인 통제 구조와 리스크 관리, 규제 준수 활동을 다루는 전략을 의미한다. GRC는 IT가 비즈니스 목표에 맞춰 방향성을 설정하고, 발생 가능한 리스크를 효율적으로 관리하며, 규제 요구를 충족하도록 해주는 구조적 접근법으로서 기능한다. 체계적으로 기획된 GRC 전략이 조직에게 안겨주는 가치는 다양하다. 의사 결정 개선, IT 투...

  22. 칼럼 | 애플의 얼굴 인식은 다를까? 다르다!

  23. 2017.07.14
  24. 믿을만한 여러 소식통에 따르면 애플은 지난 5년 동안 사용해온 지문 인식 인증을 버리고 3D 얼굴 인식과 홍채 인식을 결합한 방식을 도입할 전망이다. 현실화될 경우 모바일 업계 인증 분야의 격변이 예고된다. 가장 유력한 시나리오는 애플이 새로운 생체 인증 방법을 신형 아이폰 모델 중 하나에 탑재하고, 나머지 모델에는 계속 터치 ID를 사용하는 안이다. 애플 전문 애널리스트들에 따르면 인증 방식을 변경하는 주된 이유 중 하나는 크기를 비...

  25. 디지털 시대에 맞게 IT조직 체질 개선··· CIO 3인 이야기

  26. 2017.07.13
  27. 기업은 고객에게 더 나은 서비스를 제공하기 위해 비즈니스 활동을 개선해야 하는 디지털 당면과제를 안고 있다. 이러한 변화를 수용하고자 CIO는 광범위한 조직적 변화를 추진하고 새로운 중심적인 역할을 추가하며 혁신 연구소를 수립하고 현대적인 기술을 도입하여 CEO 및 이사회의 전략적 지시사항을 충족하고 있다. 소셜, 모바일, 분석, 클라우드(SMAC)는 대부분 IT조직에게 주된 디지털 원동력을 구성한다. 하지만 트렌드를 선도하고자 하는 대부분의 CI...

  28. IT의 미래를 이끄는 9가지 힘

  29. 2017.07.13
  30. IT 분야가 유례 없는 변화를 앞두고 있다. 이제 모든 비즈니스 현장에서 IT는 핵심적인 역할을 수행하고 있기에 기업들은 다가올 큰 변화를 희미하게나마 체감하고 있다. 자동화, IT예산의 분산, 급격히 사용이 늘어나는 클라우드 기반 서비스, 그리고 가장 최근에는 업무에 필수 요소로 등장한 인공지능 등에 대한 관심이 고조되는 이유다. 이미 IT는 창고직에서부터 임원진에 이르기까지 직원들을 반복적인 일상 업무로부터 해방시켜 주고 있다. 업무 관련 ...

  31. 오픈소스 블록체인 '패브릭' 공개··· 보험·공급망 등 활용성 '무궁무진'

  32. 2017.07.13
  33. 리눅스 재단의 하이퍼레저(Hyperldeger) 프로젝트가 '하이퍼레저 패브릭(Fabric) 1.0' 프레임워크를 공개했다. 스마트 거래(Smart Contract) 기술 같은 블록체인(blockchain) 기반 분산 원장 네트워크를 만들 수 있는 협업 툴이다. 하이퍼레저 프로젝트는 블록체인(blockchain) 기술을 발전시키기 위해 다양한 업종의 기업의 모인 연합체다. 이번에 발표한 패브릭 프레임워크를 이용하면 블록체인 애플리케...

  34. 지란지교시큐리티, 콘텐츠 무해화&재조합 SDK ‘다큐제트’ 출시

  35. 2017.07.13
  36. 지란지교시큐리티가 문서 파일에 존재하는 액티브 콘텐츠를 제거하는 콘텐츠 악성코드 무해화 SDK(Software Development Kit)인 ‘다큐제트(DocuZ)’를 개발 완료해 선보인다고 밝혔다. 콘텐츠 무해화&재조합은 기업의 다양한 네트워크 경로를 통해 유입되는 문서 내 잠재된 보안 위협 요소를 원천 제거해 악성 콘텐츠의 실행을 막고 문서의 안정성을 확보하는 기술이다. 최근 샌드박스 우회공격, 보안위협이 변종화∙...

  37. 목적에 맞게 골라 쓰는 '모바일 관리 솔루션'

  38. 2017.07.12
  39. 모바일 관리 ‘정책’과 ‘기술’은 얼마나 통제하느냐에 따라 달라진다. 어느 쪽이든 잘못된 전략을 사용하면 금전적 손실은 물론 직원들의 사기까지 떨어뜨릴 수 있다. 수년 전 BYOD가 모바일 기기 전략으로 처음 등장했을 때, 대부분 기업이 가장 중요하게 생각한 것은 기기 정보 삭제였다. 직원의 스마트폰이나 태블릿에 저장된 정보를 추후 쓸 일이 없어졌을 때 삭제하지 못하면 중요 정보의 유출이나 오용을 막을 수...

  40. 수십 억 달러 소송은 기본··· ERP 참사 14선

  41. 2017.07.12
  42. 어느덧 ‘ERP’에는 나쁜 뉘앙스가 느껴진다. 이 복잡하고 값비싼 기업용 소프트웨어 분야는 그간 무수히 많은 사고와 소송, 괴담을 만들어냈다. 한 회사에서 ERP 소프트웨어 롤아웃(rollout)이 얼마나 중요한지는 ERP 및 CRM 구현 실패로 인한 소송 금액의 단위가 흔히 수십 억 달러에 이르는 것만 봐도 알 수 있다. 25년간 대형 프로젝트 관리 업무에 종사했던 내비건트 컨설팅(Navigant Consult...

  43. 기고 | 사이버보안 기술과 유용한 툴 훑어보기

  44. 2017.07.12
  45. 중요한 사이버보안 기술 범주에서 가장 혁신적이고 유용한 보안 툴로는 어떤 것들이 있었는지 알아보자. 위협은 끊임없이 진화하며 특정 추세를 따르는 경향이 있다. 새로운 유형의 위협이 특히 성공적이거나 수익성이 있을 때마다 같은 유형의 많은 사람이 필연적으로 따라온다. 이러한 동향을 반영한 방어라면, 사용자는 최신 위협 요소에 대해서도 강력하게 보호받을 수 있다. 이러한 맥락에서 가트너는 즉각적인 미래를 위해 사이버보안 기술에서 가장 중요한 범...

X