오늘날의 엔터프라이즈 IT 환경은 지속적인 디지털 전환과 방대한 데이터 생성을 특징으로 한다. 한편 원격 및 모바일 작업이 팬데믹 이후의 세계에서 새로운 표준이 되면서 이동성과 민첩성은 비즈니스 연속성 측면에서 필수적인 과제로 부상했다. 각종 비즈니...

2022.08.24

공격자는 개발자가 실수로 남긴 ‘기밀’을 찾기 위해 깃허브와 같은 퍼블릭 코드 리포지토리를 끊임없이 검색한다. 아무리 사소한 실수라도 충분히 악용될 수 있다.  팬데믹 기간 중 어느 지루했던 날, 보안 연구원 크레이그 헤이스는 SSH 사용자...

2021.10.07

알고리즘이 어느새 기업 기밀, 또는 특허에 준하는 가치를 지닌 자산으로 간주되고 있다. 알고리즘의 도난이나 유출을 막기 위해 기업이 취해야 할 단계를 알아본다.  광고 홍보 및 마케팅 대행사 오길비(Ogilvy)는 회사 특유의 비즈니스 문제...

2020.07.15

현대적인 클라우드 네이티브 애플리케이션을 만들고 실행하는 데는 위험이 따른다. 큰 위험요소 중 하나는 몇 명인지 모를 다른 사용자와 컴퓨팅 자원을 공유한다는 점이다. 메모리와 CPU가 공유되고, 데이터가 우발적으로 경계선을 넘어, 조직 외부에서 액세스...

2020.03.06

일부 스파이들은 기업 기밀을 탈취하기 위해 ‘취업’을 이용한다. 어떤 이들은 다른 일자리를 알아보기 위해 가능한 많은 회사 정보를 갖고 떠나야 한다는 유혹에 빠지기도 한다. 이는 무슨 말일까? 배신자를 색출하고 민감한 데이터...

2015.02.05

애플이 신규 직원들에게 '가짜 제품'을 테스트하도록 함으로써 그들의 신뢰성을 테스트하고 있다는 주장이 신빙성을 잃었다. 아담 라신스키는 지난 해 1월 발간한 '인사이드 애플 : 미국에서 가장 존경받는 - 그리고 비밀스러운 -...

2013.02.19

IT 인력의 40%가 승인받지 않은 채 민감한 정보에 접근한 적 있는 것으로 조사됐다. 특히 20%는 임원의 대외비 데이터를 열어본 경험이 있다고 응답했다. 보안 소프트웨어 기업 리버만 소프트웨어가 450명의 IT 전문가를 대상으로 조사한 연구에...

2012.09.13

기업이 기밀 데이터를 도난 당하지 않는 유일한 방법은 삭제뿐이다. 그러나 보안 전문가들은 이를 실천에 옮기는 기업은 소수에 불과하다고 지적한다.   알란 브릴 크롤 어드바이저리 솔루션스 수석 관리 이사는 최근 다크 리딩(Dark Readi...

2012.05.31