IBM은 연례 씽크 컨퍼런스에서 후기 양자 컴퓨팅 시대에 대비하는 엔드 투 엔드 퀀텀 세이프 솔루션을 발표했다. IBM에 따르면, 퀀텀 세이프(Quantum Safe) 기술은 양자 컴퓨팅이 야기하는 미래의 잠재적인 위협을 해소하기 위해 암호화 기술과 ...

2023.05.11

새로 나타난 랜섬웨어 해킹 그룹 ‘로얄(Royal)’은 올해 5월 활동을 중단한 콘티 그룹과 비슷한 간헐적 암호화(partial encryption) 수법을 쓰지만, 한 단계 진화했다. 암호화 비율을 유동적으로 조정해 보안 프로그램의 수사망에서 벗어난...

2022.12.15

몇 년 후에나 필요할 수 있는 미래의 양자 기반 공격에의 보호 기능을 IBM이 추가했다. NIST의 새로운 공개 키 암호화 및 디지털 서명 알고리즘이 IBM 메인프레임에 적용된다. IBM은 지난 4월 최신 버전의 메인프레임 z16을 출시하면서, 향후...

2022.07.28

양자 컴퓨팅은 여전히 이론적 추정과 실제 응용 사이의 모호한 영역에 머물고 있지만 실제 구현 쪽으로 조금씩 다가가고 있다. 양자 컴퓨터에서 많은 관심을 끄는 사용 사례 중 하나는 현대 인터넷 암호화다.     양자 컴퓨팅과 큐비트...

2022.05.25

‘웹3(Web3)’ 또는 ‘웹 3.0(Web 3.0)’은 블록체인, 스마트 계약, 분산 애플리케이션을 결합하려는 시도로 등장했다.  웹3 재단(Web3 Foundation)에서 구상한 ‘웹3’는 모든 데이터와 콘텐츠를 블록체인에 등록하고, ...

2022.01.14

결국 모든 암호화된 데이터는 양자 컴퓨팅의 대중화로 보안에 취약해질 것이다.  기업 및 정부에서 기밀 정보를 비밀로 유지하는 데 ‘양자 컴퓨팅(Quantum Computing)’의 발전이 어떻게 부정적인 영향을 미칠지 논란이 많다. &nbs...

2021.12.08

디지서트가 2022년 기업들이 직면하게 될 주요 보안 과제를 담은 ‘2022년 사이버 보안 전망’을 발표했다. 디지서트는 2022년 기업에 크게 영향을 미칠 것으로 예상되는 7가지 주요 사이버 보안 트렌드로 ▲계속 증가하는 공급망의 랜섬웨어 및 사이...

2021.12.02

디지털 서명부터 전송 계층 보안, 블록체인, 비트코인까지 현대 인터넷 보안 인프라의 이면에 있는 암호화 기술을 살펴본다.  암호화 기술이 점점 더 중요해지고 있다. 모두가 앱에 로그인하거나 이메일을 보낼 때마다 1970년대의 획기적 발전을 ...

2021.11.22

오늘날 대부분의 기업 인프라에서 ‘데이터베이스’는 모든 비밀이 기다리는 곳이다. 부분적으로 이는 지극히 개인적이거나 굉장히 가치 있을 수 있는 정보의 은신처이자 대기실이며 활동 무대다. 모든 침입에 맞서 이러한 데이터베이스를 보호하는 일은 데이터베이스...

2021.09.13

데이터베이스에는 매우 민감한 내용을 포함한 방대한 양의 개인정보가 저장되므로 책임이 있는 기업이라면 관리에 신경쓸 수밖에 없다. 이제 데이터베이스 개발자는 정교한 도구와 기술을 사용해 정보를 안전하게 지키면서 원하는 작업을 할 수 있다. 비유하자면 살...

2021.07.15

모든 사람이 PDF를 사용한다. 그렇지만, PDF에 관해 상세히 알고 있는 사람은 많지 않다. PDF 포맷으로 어떤 것을 할 수 있는지, PDF/A, PDF/X 등의 변형 포맷은 무엇인지, 그리고 PDF는 법적으로도 안전한지 알아본다. PDF 파일을...

2021.06.17

유명 페이크다큐 ‘이것이 스파이널 탭이다(This Is Spinal Tap)’의 등장인물 데이비드 St. 후빈스는 “멍청한 것과 현명한 것의 경계는 모호하다”라고 말했다. 경계의 한쪽에서는 천재성을 무한히 찬양한다. 그리고 나머지 한쪽에는 실패와 불명...

2021.05.21

인터넷 백본인 DNS(Domain Name System) 프로토콜은 그동안 여러 차례 개선됐다. 예를 들어 최초 DNS 사양에는 엄격한 보호 수단이 없었지만, 이후 카민스키(Kaminsky) 버그와 같은 보안상 취약점이 발견되면서 2010년 DNSSE...

2021.04.02

가상 사설망(Virtual Private Network, VPN)에서는 잠재 사용자를 끌어들이기 위해 화려한 마케팅 용어를 사용하지만, 이를 조목조목 검토하고 분석하는 것은 상당히 어렵다. 암호화 방법을 설명하는 언어는 약자와 기술 전문용어로 가득하기...

2021.03.29

최근 베터클라우드(BetterCloud)의 설문에 따르면, 기업은 협업, 통신, 개발, 계약 및 인사 관리, 서명 인증, 기타 민감한 데이터를 처리하고 저장하는 비즈니스 기능을 지원하기 위해 평균 80가지 서드파티 클라우드 애플리케이션을 사용하는 것으...

2021.03.18

사무실이 활기를 잃었다. 마치 유령 도시처럼 변했다. 직원들은 재택 근무를 하지 않을 수 없게 된 상황이다. IT 관리자나 보안 담당 임원의 관점에서 본다면 꽤 위험한 상황이 펼쳐졌다. 현대 기업이라면 자체 사업 및 기밀 보호를 위해 당연히 보안 기...

2021.02.25

줌이 지난주 개최한 네 번째 연례 줌토피아(Zoomtopia)에서 “매일 3억 명이 이용하는” 자사 원격 회의 솔루션의 여러 신기능을 공개했다. 주요 내용은 다음과 같다. Z앱스(Zapps) 줌은 Z앱스의 도입을 강조했다. Z앱스란 줌 내에...

2020.10.20

암호 기법(Cryptography)은 정보를 의도하지 않은 수신자가 파악할 수 없는 형태로 바꾸어 보호하는 학문이다. 암호 기법에서는 인간이 판독할 수 있는 원본 메시지인 평문(plaintext)이 알고리즘(Algorithm) 또는 일련의 수학적 연산...

2020.10.20