개발자는 애플리케이션 코드에 보안을 적용하고 애플리케이션에서 데이터를 처리하는 방법을 보호해야 하지만, 이른바 하스피털가운(HospitalGown) 보안 문제가 보여주는 것처럼 백엔드 서버와 데이터 저장소가 어떻게 구성됐는지도 알아야 한다. ...

2017.06.14

미국 통화감독국(Office of the Comptroller of the Currency)의 한 직원이 퇴사하기 전에 USB 메모리 카드 2개에 1만 건 이상의 OCC 기록을 저장한 일이 있었다. 그는 2015년 11월에 퇴사했고, 통화감독국은 이듬...

2017.05.19

'회사에서 가장 가치 있는 자산은 회사를 떠난다'는 격언이 있다. 그러나 최근 발표된 보안 조사 보고서에 따르면, 이 가장 가치 있는 자산을 따라 회사를 떠나 다시 돌아오지 않는 또다른 가치 있는 자산도 있다. 오스터만 리서...

2017.05.02

삼성의 갤럭시 S8과 S8+는 일반 소비자에게도 매력적이지만 데스크톱 수준의 BYOD 업무용 기기로써 기업과 IT 부서에서 활용할 수 있는 새로운 기능이 강화됐다. 경쟁사도 이에 가세해 스마트폰의 BYOD 시장 경쟁은 더욱 뜨거워질 전망이다. ...

2017.04.07

이직은 흔한 일이며, 직원이 떠날 때 자신이 관여했던 자료 등 민감한 기밀 데이터를 함께 가져가는 것도 흔한 일이다. 이로 인해 데이터를 유용 당한 고용주에겐 상당한 위험이 발생하여 규제 조치 또는 법적 조치뿐만이 아니라 다양한 결과를 낳을 수 있는 ...

2017.03.27

회사가 원하든 원치 않든 직원들은 자신의 기기를 들고 올 것이다. 오늘날의 업무 환경에서 직원은 점점 더 끊임없이 의사소통하고 싶어 한다. 회사의 허용 여부와 관계없이 직원은 업무용으로 개인용 기기를 사용한다. 피할 수 없는 것을 무시하기보다는 ...

2017.03.22

한 손에는 커피, 주머니엔 스마트폰, 어깨엔 노트북과 함께 출근하는 직장인의 모습은 더 이상 우리에게 낯설지 않다. 이들이 빌딩으로 들어서는 순간 자동으로 주머니의 스마트폰과 노트북은 무선 인터넷에 연결됨으로써 모바일 기반의 업무 환경을 만들어낸다. ...

2016.12.27

애플도 이제 대기업의 도움 요청을 무시하고만 있을 수는 없게 됐다. 필요에 의한 정략결혼처럼 보이기도 하지만, 어쨌든 애플은 5개 IT기업들과의 파트너십을 맺고 좀더 CIO 친화적인 기업으로 거듭나고자 노력 중이다. 애플의 전 CEO인 스티브 잡...

2016.12.21

미국의 핵발전 잠수함 및 항공기 제조사인 뉴포트 뉴스 쉽빌딩은 산업의 특성상 정부의 엄격한 규제를 받고 있다. 이 회사 CIO는 IT시스템과 프로세스를 디지털화해 변혁을 추진하면서 규제 관련 문제들을 하나하나 풀어갔다. 2014년 뉴포트 뉴스 쉽...

2016.12.05

언제 어디서나 모바일 기기로 업무를 처리하는 시대다. 지금의 당면 과제는 모바일의 데이터와 문서 보안을 어떻게 하느냐일 수 있다. 모든 기업이나 상황에 맞는 솔루션이 단 하나만 존재하는 것은 아니다. 중요한 것은 위험을 측정해 허용할 수 있는 위험 수...

2016.11.14

모든 임직원을 대상으로 보안 교육을 한다 해도, 패치를 업데이트하지 않고, 수년 째 같은 비밀번호를 고수하며, 포스트잇에 비밀번호를 적어두는 사람들은 꼭 있다. 사소해 보이지만, 기업 보안의 위협이 될 수도 있는 임직원들의 행동을 유형별로 정리했다.&...

2016.11.09

인증 플랫폼만 잘 구축해도 IT부서의 부담을 줄일 수 있다. 보안 분야가 변화하면서 기업이 직면하는 비즈니스 문제도 바뀌고 있다. 데이터 유출 및 정보 도난이 발생하면서 원치 않는 제 3자로부터 데이터를 보호하는 것이 더욱 중요해졌다. 시만텍의 ...

2016.08.05

직원들이 업무 목적으로 사용하는 전자기기를 감독하고 관리하는 원격 소프트웨어를 설치하는 기업이 있다. 24일 발간된 보고서에 따르면, 이들 기업은 직원들이 불편할 정도로 많은 정보를 수집할 수 있다고 한다. 보고서를 발표한 비트글래스(BitGla...

2016.06.27

기업 내 모바일 기기 사용이 늘어나면서, IT 전문가들은 이 때문에 발생하는 보안 침해 가능성에 대해 오랫동안 경고해왔다. 직원이 직접 구매해 집에서 사용하던 스마트폰이나 태블릿을 바로 업무용으로 사용하는 사례가 많았기 때문이다. 최근 I...

2016.03.30

직원들은 직장에 개인 전자기기를 가져오기 마련이다. 조직이 BYOD 정책을 지원하든 아니든 상관없다. BYOD 정책을 지원하지 않는 조직이라면 이제는 정착해야 한다. BYOD 전략은 직장에서 모바일 기기를 사용하는 직원들이 안고 가는 상당한 위험...

2016.03.18

IT가 현대 비즈니스의 필수 요소로 자리잡은 것은 이미 오래된 이야기다. 그러나 IT에서 가치를 뽑아내는 수준은 기업에 따라 여전히 상당한 격차가 존재한다. 이 격차의 원인은 어디에 있을까? 매니지먼트 컨설팅, 사용자 만족도 설문 소프트웨어 업체...

2016.02.11

익스피디아가 여행객들의 모바일 기기 습관을 조사한 결과 직장인 대부분이 휴가 중에도 업무에서 완전히 벗어나지 못하는 것으로 나타났다. 이미지 출처 : Thinkstock 기술 사용에 익숙한 여행객들은 모바일 기기 없이 어딘가로 가려 하지...

2016.01.14

국내 기업 10개 중 4개사는 어떤 방식으로든 클라우드를 사용하는 것으로 조사됐다. 기업들이 클라우드 도입을 주저하게 만드는 요인으로는 ‘회사 기밀 데이터 보안’과 ‘회사 방침이 아직 정해지지 않아서’라는 이...

2016.01.06