모든 사람이 PDF를 사용한다. 그렇지만, PDF에 관해 상세히 알고 있는 사람은 많지 않다. PDF 포맷으로 어떤 것을 할 수 있는지, PDF/A, PDF/X 등의 변형 포맷은 무엇인지, 그리고 PDF는 법적으로도 안전한지 알아본다. PDF 파일을... ...
유명 페이크다큐 ‘이것이 스파이널 탭이다(This Is Spinal Tap)’의 등장인물 데이비드 St. 후빈스는 “멍청한 것과 현명한 것의 경계는 모호하다”라고 말했다. 경계의 한쪽에서는 천재성을 무한히 찬양한다. 그리고 나머지 한쪽에는 실패와 불명... ...
인터넷 백본인 DNS(Domain Name System) 프로토콜은 그동안 여러 차례 개선됐다. 예를 들어 최초 DNS 사양에는 엄격한 보호 수단이 없었지만, 이후 카민스키(Kaminsky) 버그와 같은 보안상 취약점이 발견되면서 2010년 DNSSE... ...
가상 사설망(Virtual Private Network, VPN)에서는 잠재 사용자를 끌어들이기 위해 화려한 마케팅 용어를 사용하지만, 이를 조목조목 검토하고 분석하는 것은 상당히 어렵다. 암호화 방법을 설명하는 언어는 약자와 기술 전문용어로 가득하기... ...
최근 베터클라우드(BetterCloud)의 설문에 따르면, 기업은 협업, 통신, 개발, 계약 및 인사 관리, 서명 인증, 기타 민감한 데이터를 처리하고 저장하는 비즈니스 기능을 지원하기 위해 평균 80가지 서드파티 클라우드 애플리케이션을 사용하는 것으... ...
2021.02.25
사무실이 활기를 잃었다. 마치 유령 도시처럼 변했다. 직원들은 재택 근무를 하지 않을 수 없게 된 상황이다. IT 관리자나 보안 담당 임원의 관점에서 본다면 꽤 위험한 상황이 펼쳐졌다. 현대 기업이라면 자체 사업 및 기밀 보호를 위해 당연히 보안 기... ...
2020.10.20
줌이 지난주 개최한 네 번째 연례 줌토피아(Zoomtopia)에서 “매일 3억 명이 이용하는” 자사 원격 회의 솔루션의 여러 신기능을 공개했다. 주요 내용은 다음과 같다. Z앱스(Zapps) 줌은 Z앱스의 도입을 강조했다. Z앱스란 줌 내에... ...
암호 기법(Cryptography)은 정보를 의도하지 않은 수신자가 파악할 수 없는 형태로 바꾸어 보호하는 학문이다. 암호 기법에서는 인간이 판독할 수 있는 원본 메시지인 평문(plaintext)이 알고리즘(Algorithm) 또는 일련의 수학적 연산... ...
암호화 기법 및 알고리즘을 강화하려는 시도의 성과들이 최근 급진전되는 양상이다. 여기 암호화 연구 분야에서 특히 주목할 만한 영역을 정리했다.  누가 데이터를 소유하는가? 누가 어떤 데이터를 읽을 수 있는가? 이와 같은 난제의 중심에는 암호... ...
전송되는 데이터를 암호화할 수 있다. 저장해 보관하는 데이터도 암호화할 수 있다. 그러나 암호화가 어려운 데이터가 있는데, 바로 사용하는 데이터이다. 문서에서 맞춤법을 검사하는 등 애플리케이션이 데이터를 처리하기 위해서는 데이터를 볼 수 있어야 한다.... ...
2020.08.13
슬랙이 커뮤니케이션 데이터를 안전하게 보호하고, 컴플라이언스 요건을 충족한다는 것을 보여주고자 몇 가지 업데이트를 공개했다.  11일(현지 시각) 슬랙이 여러 보안 업그레이드를 발표했다. 확장된 ‘엔터프라이즈 키 매니지먼트(Enterpris... ...
요즘처럼 채용 시장이 얼어붙은 시기에도 보안 전문가에 대한 수요는 여전히 높다. 여기서는 현재 사이버 보안 직종 수요가 가장 뜨거운 업종과 시장을 살펴본다. 또한 고소득 일자리를 얻기 위해서는 무엇이 필요한지도 알아본다.    올... ...
시스코가 네트워크 엣지의 성능 및 용량 제한 완화를 목표로 라우터 제품군의 성능과 구성 옵션을 대폭 강화했다고 발표했다.  시스코가 ISR 4000 브랜치용 플러그드 스위칭 모듈(SM-X)과 ASR 1000용 플러그드 임베디드 서비스 프로세... ...
2020.06.18
줌 비디오 커뮤니케이션즈(이하 줌)가 깃허브에 종단간(end-to-end; E2E) 암호화 설계 업데이트를 실시했다.  이번 업데이트는 줌 플랫폼의 안전을 도모하면서도 모든 사용자가 정당한 권리를 가질 수 있는 길로 한걸음 나아갔다는 데 의... ...
2020.05.08
줌 비디오 커뮤니케이션즈(이하 줌)가 메시지와 파일 공유 서비스를 안전하게 보호하는 키베이스를 인수했다.  줌은 보안 및 암호화 엔지니어 팀을 인수함으로써, 줌의 확장성을 뒷받침하는 종단간(end-to-end) 암호화를 구축하겠다는 계획을 ... ...
  1. 27년 역사, 전천후 포맷으로 진화하다··· PDF 따라잡기

  2. 2021.06.17
  3. 모든 사람이 PDF를 사용한다. 그렇지만, PDF에 관해 상세히 알고 있는 사람은 많지 않다. PDF 포맷으로 어떤 것을 할 수 있는지, PDF/A, PDF/X 등의 변형 포맷은 무엇인지, 그리고 PDF는 법적으로도 안전한지 알아본다. PDF 파일을...

  4. 천재와 괴짜 사이··· 경계에 서있는 '별난' 기술 6가지

  5. 2021.05.21
  6. 유명 페이크다큐 ‘이것이 스파이널 탭이다(This Is Spinal Tap)’의 등장인물 데이비드 St. 후빈스는 “멍청한 것과 현명한 것의 경계는 모호하다”라고 말했다. 경계의 한쪽에서는 천재성을 무한히 찬양한다. 그리고 나머지 한쪽에는 실패와 불명...

  7. 'DNSSEC부터 DoH·DoT까지'··· DNS 트래픽 암호화의 이해

  8. 2021.04.02
  9. 인터넷 백본인 DNS(Domain Name System) 프로토콜은 그동안 여러 차례 개선됐다. 예를 들어 최초 DNS 사양에는 엄격한 보호 수단이 없었지만, 이후 카민스키(Kaminsky) 버그와 같은 보안상 취약점이 발견되면서 2010년 DNSSE...

  10. 지금 사용 중인 VPN은 안전한가?··· VPN 암호화의 이해

  11. 2021.03.29
  12. 가상 사설망(Virtual Private Network, VPN)에서는 잠재 사용자를 끌어들이기 위해 화려한 마케팅 용어를 사용하지만, 이를 조목조목 검토하고 분석하는 것은 상당히 어렵다. 암호화 방법을 설명하는 언어는 약자와 기술 전문용어로 가득하기...

  13. 클라우드에서 민감한 데이터를 보호하는 3가지 베스트 프랙티스

  14. 2021.03.18
  15. 최근 베터클라우드(BetterCloud)의 설문에 따르면, 기업은 협업, 통신, 개발, 계약 및 인사 관리, 서명 인증, 기타 민감한 데이터를 처리하고 저장하는 비즈니스 기능을 지원하기 위해 평균 80가지 서드파티 클라우드 애플리케이션을 사용하는 것으...

  16. 재택근무 보안··· 직원이 '1분 만에' 할 수 있는 10가지

  17. 2021.02.25
  18. 사무실이 활기를 잃었다. 마치 유령 도시처럼 변했다. 직원들은 재택 근무를 하지 않을 수 없게 된 상황이다. IT 관리자나 보안 담당 임원의 관점에서 본다면 꽤 위험한 상황이 펼쳐졌다. 현대 기업이라면 자체 사업 및 기밀 보호를 위해 당연히 보안 기...

  19. 줌, 줌토피아 2020에서 신기능 3종 공개

  20. 2020.10.20
  21. 줌이 지난주 개최한 네 번째 연례 줌토피아(Zoomtopia)에서 “매일 3억 명이 이용하는” 자사 원격 회의 솔루션의 여러 신기능을 공개했다. 주요 내용은 다음과 같다. Z앱스(Zapps) 줌은 Z앱스의 도입을 강조했다. Z앱스란 줌 내에...

  22. '알고리즘이 정보를 보호하는 방법'··· 암호 기법의 의미와 종류

  23. 2020.10.20
  24. 암호 기법(Cryptography)은 정보를 의도하지 않은 수신자가 파악할 수 없는 형태로 바꾸어 보호하는 학문이다. 암호 기법에서는 인간이 판독할 수 있는 원본 메시지인 평문(plaintext)이 알고리즘(Algorithm) 또는 일련의 수학적 연산...

  25. 암호화 혁신 뜨겁다··· 주목할 만한 4가지 영역

  26. 2020.10.05
  27. 암호화 기법 및 알고리즘을 강화하려는 시도의 성과들이 최근 급진전되는 양상이다. 여기 암호화 연구 분야에서 특히 주목할 만한 영역을 정리했다.  누가 데이터를 소유하는가? 누가 어떤 데이터를 읽을 수 있는가? 이와 같은 난제의 중심에는 암호...

  28. 표준 없는 하드웨어 기반 암호화···IBM, 인텔, AMD의 서로 다른 접근법

  29. 2020.08.27
  30. 전송되는 데이터를 암호화할 수 있다. 저장해 보관하는 데이터도 암호화할 수 있다. 그러나 암호화가 어려운 데이터가 있는데, 바로 사용하는 데이터이다. 문서에서 맞춤법을 검사하는 등 애플리케이션이 데이터를 처리하기 위해서는 데이터를 볼 수 있어야 한다....

  31. 슬랙, 새로운 암호화 옵션 ‘페드람프 인증’으로 보안 강화

  32. 2020.08.13
  33. 슬랙이 커뮤니케이션 데이터를 안전하게 보호하고, 컴플라이언스 요건을 충족한다는 것을 보여주고자 몇 가지 업데이트를 공개했다.  11일(현지 시각) 슬랙이 여러 보안 업그레이드를 발표했다. 확장된 ‘엔터프라이즈 키 매니지먼트(Enterpris...

  34. 2021년에도 보안 전문가 수요는 '상승세'··· 핫한 업종과 역량은?

  35. 2020.07.31
  36. 요즘처럼 채용 시장이 얼어붙은 시기에도 보안 전문가에 대한 수요는 여전히 높다. 여기서는 현재 사이버 보안 직종 수요가 가장 뜨거운 업종과 시장을 살펴본다. 또한 고소득 일자리를 얻기 위해서는 무엇이 필요한지도 알아본다.    올...

  37. 시스코, "ISR/ASR 라우터 성능 및 용량 강화"

  38. 2020.07.02
  39. 시스코가 네트워크 엣지의 성능 및 용량 제한 완화를 목표로 라우터 제품군의 성능과 구성 옵션을 대폭 강화했다고 발표했다.  시스코가 ISR 4000 브랜치용 플러그드 스위칭 모듈(SM-X)과 ASR 1000용 플러그드 임베디드 서비스 프로세...

  40. 줌 "전 세계 유·무료 사용자 모두에 종단간 암호화 기술 제공"

  41. 2020.06.18
  42. 줌 비디오 커뮤니케이션즈(이하 줌)가 깃허브에 종단간(end-to-end; E2E) 암호화 설계 업데이트를 실시했다.  이번 업데이트는 줌 플랫폼의 안전을 도모하면서도 모든 사용자가 정당한 권리를 가질 수 있는 길로 한걸음 나아갔다는 데 의...

  43. 줌, 키베이스 인수… "기업용 종단간 암호화 제공 목표"

  44. 2020.05.08
  45. 줌 비디오 커뮤니케이션즈(이하 줌)가 메시지와 파일 공유 서비스를 안전하게 보호하는 키베이스를 인수했다.  줌은 보안 및 암호화 엔지니어 팀을 인수함으로써, 줌의 확장성을 뒷받침하는 종단간(end-to-end) 암호화를 구축하겠다는 계획을 ...

X