하루가 멀다 하고 개인정보 유출 사건이 터진다. 사고 이후에 사이트 측의 대응에 실망해 사이버 망명가를 자처하며 유랑하는 모습도 흔히 볼 수 있다. 이미 ‘오픈소스’가 됐다며 개인정보를 방치하는 태도도 심심찮게 보인다. 무엇...

2015.09.23

IT 분야 채용 전문 기업인 로버트 하프 테크놀로지가 미국 IT 부문 2016년 연봉 가이드를 발표했다. 내년도 연봉 상승률이 가장 높은 직종은 무선 네트워크 엔지니어일 것이라는 추정이다. IT 인재를 확보하기 위한 경쟁이 지속되면서 연봉...

2015.09.18

다른 C-레벨 임원들이 CISO에 기대하는 바는 기술전문가로서의 역량이다. 문제는 CISO의 기술력이 너무 전문적이고 범위가 좁다는 데 있다. CISO를 바꿀만한 몇 가지 교육 전략을 소개한다.  Credit: Thinkstock ...

2015.09.16

필자는 얼마 전 미국 10대 케이블 업체 가운데 한 곳에 새로 부임한 CISO와 이야기를 나눌 기회가 있었다. 자리에 앉자마자 그는 파이어아이, 팔로알토 네트웍스, 사이랜스(Cylance) 등 필요한 툴들은 넘쳐나는데 배정된 사이버 보안 예산은 한 푼...

2015.09.14

젬알토의 최근 보고서에 따르면, 지난해 상반기에 비해 올 상반기 데이터 침해 사고 자체는 늘었지만 개별 정보 유출 건수는 41% 줄어든 것으로 조사됐다. 이미지 출처 : Thinkstock "신분 도용이 꾸준히 공격에서 주도적인...

2015.09.10

<CIO Korea>의 칼럼니스트인 CISO 랩(CISO Lab) 강은성 대표가 오는 9월 15일부터 16일까지 총 16시간 동안 정보보호 조직의 유기적 운영방안에 대해 강의할 예정이다. 이번 교육은 지난 7월 열렸던 한국침해사고대응팀협의회...

2015.09.09

센티넬원(SentinelOne)의 시큐리티랩스(SecurityLabs) CSO인 우디 샤미르는 "원격 접근 트로이 목마(Remote Access Trojans, RAT)는 합법적인 상업적 원격 관리 도구로 위장해 합법적인 네트워크 포트를 열고...

2015.09.03

구글의 최신 보고서에 따르면, 가장 효과적이고 안전한 온라인 보안 방안에 대해 전문가와 사용자의 의견이 항상 일치하는 것은 아니다. 구글은 이러한 의견 차이가 왜 생기는지 그 이유를 더 잘 이해하기 위해 비전문가 사용자 294명과 컴퓨터 보안 분...

2015.08.13

시만텍이 투자그룹에 베리타스를 80억 달러에 매각했다. 올해 시만텍은 베리타스 매각에 주력해 온 것으로 알려졌다. 베리타스를 사들인 투자그룹은 칼라일그룹이 주도했으며 여기에는 GIC, 싱가포르 정부계 펀드, 기타 공동 투자자들이 포함돼 있...

2015.08.12

사물인터넷의 성장이 사이버범죄자들에게 새로운 기회를 제공한다는 주장이 제기됐다. 시만텍이 6일 발표한 보고서에 따르면, 기존 안드로이드 램섬웨어인 안드로이드.심플로커(Android.Simplocker)를 새로운 안드로이드 웨어 프로젝트(A...

2015.08.10

사이버보안은 CIO가 밤을 새게 만드는 골칫거리였다. 점점 더 정교한 사이버공격이 늘어나는 요즘 추세에서 보안은 IT리더들의 낮 근무시간까지 차질을 빚게 만들고 있다. 이미지 출처 : Thinkstock 분명 철벽 사이버보안까지...

2015.08.06

개인의료정보는 사이버범죄자들이 좋아할만한 먹이감이다. 신용카드는 바로 해지하거나 바꿀 수 있지만 의료정보는 그렇지 않다. 게다가 의료정보에는 개인의 신상정보가 상세하게 포함돼 있다. 이미지 출처 : Thinkstock 신용카드 데이터는 ...

2015.08.06

기업의 재해 발생 대비 훈련은 비즈니스 영향 분석(BIA)에서 시작해야 한다. BIA는 기업에 가장 중요한 시스템과 프로세스가 미치는 영향이 무엇인지를 확인해 준다. 잠재적인 영향과 비용을 파악하고 기업은 즉각적으로 시스템과 프로세스를 복원하는데 지출...

2015.08.05

매년 이런저런 이유로 직원들은 회사를 떠난다. 기업을 이끌어온 중역의 퇴임이건 막내 직원의 이직이건, 모든 퇴사는 조직 내부에 공백을 만들고, 기업들은 그 영향력을 최소화하기 위한 나름의 대비책들을 마련하고 있다. 그러나, 업무 공백의 측면이 아닌, ...

2015.08.05

시스코의 신임 CEO 척 로빈스가 출근 첫날 새로운 C-레벨 임원 2명을 임명했다. 이번에 새롭게 C-레벨에 임명된 주인공들은 CTO인 조라와 비리 싱과 최고 디지털 책임자(CDO)인 케빈 밴디다. 이 둘은 모두 CEO인 로빈스에게 직접 보고하게...

2015.07.28

한 정보보안업체에서 연구소장으로 일할 때다. 외부인 대상으로 특강을 할 때 악성코드(컴퓨터 바이러스)를 직접 만들어 배포하지 않느냐는 질문을 받은 적이 있다. 안티바이러스(백신) 제품이 더 잘 팔리게 하기 위해 그럴 수 있지 않느냐는 질문이었다. 답변...

2015.07.27

데이터 유출 사고가 늘어나고 있지만, 위협에 대처하는 기업의 역량은 제자리인 것으로 나타났다.   이미지 출처: CSO staff <CSO>는 최근 미국내 사이버범죄 현황을 조사한 결과, 사이버 범죄들에서 놀랄 만한 ...

2015.07.13

신원 도용, 해킹, 데이터 보안 및 프라이버시에 대한 우려가 높아지고 대형 데이터 보안 사고가 신문과 방송을 떠들썩하게 만들면서 능력과 자질을 갖춘 보안 전문가를 요구하는 기업의 수요가 급증하고 있다. 그리고 당연한 이야기이지만, 이런 수요 증가가 연...

2015.07.08