요즘 ‘하이브리드 워크플레이스(Hybrid Workplace)’에 관한 이야기가 많다. 이 다음에는 무엇이 올까?  작년 7월 필자는 클라우드 데스크톱 분야에서 선도기업으로 떠오르고 있는 ‘카메요(Cameyo)’를 살펴보면서, 이 회사가 시...

2021.04.12

오픈 뱅킹은 아직도 비교적 새롭다. 원론적으로 사기의 위험성이 신용카드나 직불카드 등의 온라인 결제 수단에 비해 낮은 것으로 알려져 있다. 실제로 그럴까. 기존 뱅킹 및 결제 수단에는 없는 잠재적인 취약성이 오픈 뱅킹에 있을 가능성은 어떨까. &nbs...

2021.04.12

VM웨어가 클라우드 워크로드 보호를 지원하는 ‘VM웨어 카본 블랙 워크로드(VMware Carbon Black Cloud Workload)’의 기능 확장을 통해 컨테이너 및 쿠버네티스에 대한 보안을 제공한다고 발표했다.  새롭게 추가된 기능...

2021.04.09

모든 '최고정보보호책임자(Chief Information Security Officer; CISO)'는 사이버 위협이 더욱더 은밀하고 정교하게 진화하고 있다는 사실을 알고 있다. 따라서 이들은 끝이 없어 보이는 기업 보안이란 임무를 수행해야 한다. 여...

2021.04.06

윈스가 문화체육관광부(이하 문체부)의 보안관제 위탁 운영 사업을 수주했다고 밝혔다. 이번 사업의 계약 금액은 56억 원 규모로, 27명의 전문 보안관제 인력이 사업을 수행한다. 이에 따라 윈스의 보안관제 전문 인력들은 향후 2년간, 문체부의...

2021.03.17

“정보보안(Information Security)의 목적(Why, Purpose)은 무엇인가?”  새삼스럽게 혼자 묻고 혼자 답해 보면, 한 마디로 (비즈니스) 정보를 보호하는 것이다*. 그러기 위해 정보의 기밀성(Confidentialit...

2021.03.12

전혀 계획되지 않았던 전 세계적 원격근무 실험은 보안 전문가에게도 큰 도전이었다. 재택근무자를 보호하는 방법과 이와 관련해 앞으로 해야 할 일을 살펴본다.  지금으로부터 1년 전에도 IT 및 사이버보안팀은 지속적으로 발생하는 위협, 데이터 ...

2021.03.10

마이크로소프트가 2021년 8월 21일에 오픈소스 개발 플랫폼 닷넷 코어(.NET Core) 버전 2.1의 지원을 종료할 예정이라고 밝혔다. 해당 일자 이후에도 계속해서 이 버전의 플랫폼을 실행한다면 보안 문제가 발생할 수도 있다고 회사 측은 전했다....

2021.03.10

페이팔이 암호화폐 보안 기술 스타트업 '커브(Curv)'를 인수한다고 3월 8일(현지 시각) 공식 발표했다.  인수 절차는 올해 상반기 중에 마무리될 예정이며 인수가 및 거래 조건은 공개되지 않았다. 이스라엘 매체 칼칼리스트(Calcalis...

2021.03.09

화산미디어가 <시큐리티 가이드(Security Guide) 2021 v.16; 사이버 팬데믹, 시큐리티 트랜스포메이션으로 대응하라>를 출간한다고 밝혔다.   <시큐리티 가이드 2021>은 사이버 팬데믹 시대에 더욱 지...

2021.03.04

이스트시큐리티가 국내 유명 포털 서비스의 아이디 거래 계약서로 사칭한 해킹 공격이 수행되고 있어 각별한 주의를 필요로 한다고 밝혔다. 이스트시큐리티 시큐리티대응센터(이하 ESRC)가 새롭게 발견한 이번 공격은 악성 파일명이 ‘2021-03-03 N사...

2021.03.04

기업의 사이버보안은 ‘신뢰할 수 있는 직원’에서 시작된다. 현재와 미래의 직원들이 비밀을 숨기고 있진 않은지 확인하는 방법을 살펴본다.  보안팀 구성원은 기업의 사이버 자산을 방어하는 핵심 요소다. 따라서 현재 일하고 있는 보안팀 직원은 물...

2021.03.02

NXP 반도체가 사물인터넷(IoT) 엣지 디바이스를 공격이나 위협으로부터 지능적으로 보호할 수 있는 사전 구성된 자율 관리형 온다이(on-die) 보안 서브시스템 ‘엣지락(EdgeLock) 보안 엔클레이브(enclave)’를 발표했다.  N...

2021.03.02

IT 센트럴 스테이션(IT Central Station)의 ‘컨테이너 보안 시장’ 부문에서 상위권에 오른 솔루션들을 살펴본다.  클라우드가 보편화된 세상 속에서 컨테이너 및 컨테이너 오케스트레이션은 기업으로 하여금 새로운 비즈니스 기회를 민...

2021.02.26

안랩이 클라우드 설계부터 구축, 운영까지 원스톱으로 제공하는 보안에 특화된 클라우드 관리 서비스 ‘안랩 클라우드(AhnLab Cloud)’를 출시했다. 회사에 따르면 안랩 클라우드는 클라우드 설계, 구축(마이그레이션), 운영, 보안관제 등 클라우드를...

2021.02.26

삼성이 갤럭시 시리즈 폰의 안드로이드 보안 업데이트 지원을 4년으로 확대한다. 분명 대단한 일이다. 삼성의 발표에 예상대로 극찬의 기사가 이어졌다. 삼성을 반박의 여지가 없는 ‘안드로이드 업그레이드의 왕’으로 선언하거나 삼성이 ‘구글이 창조한 게임’에...

2021.02.26

IBM 시큐리티가 연례 보고서 ‘2021 엑스포스 위협 인텔리전스 인덱스 보고서(2021 X-Force Threat Intelligence Index)’를 발표했다.    IBM 보안 연구소는 2020년 전 세계적으로 코로나19 ...

2021.02.25

구글이 안드로이드의 차기 메이저 버전 ‘안드로이드 12(Android 12)’ 개발자 프리뷰를 공개했다. 보안, 프라이버시, 미디어 트랜스코딩, 풍부한 콘텐츠 삽입, 오디오 등의 새로운 기능을 제공한다.  지난 2월 18일에 발표된 안드로이...

2021.02.25