헬로티 함수미 기자 | 제이슨 리 줌 CISO가 2022년 기업 리더들이 주목해야 할 보안 전망 네 가지를 공유했다. 첫 번째는 제로 트러스트 보안 모델 도입 기업의 증가다. 하이브리드 근무환경 보안에 대한 논의가 활발히 진행되는 가운데, 다중 인증, 제로 트러스트 접근방식 등 최신 도구와 기술을 도입하는 보안 전문가가 늘어날 것으로 보인다. 제로 트러스트 접근방식은 모든 접근을 의심하고 점검 및 모니터링하는 개념의 보안 운영 모델이다. 오늘날 기업은 사무실, 출장지, 집 등 여러 장소에서 근무하는 직원들이 안전하게 업무를 수행하도록 보장해야 하며, 점검을 지속적으로 수행해 모든 엔드포인트를 안전하게 보호해야 한다. 두 번째는 전 세계 보안 리더, 서드파티 위험 대비한 보안책이 강화할 것이라는 전망이다. 지난해 12월 발발한 솔라윈즈 사태부터 2021년 콜로니얼 파이프라인, 카세야(Kaseya) 랜섬웨어 공격사례까지, 지난 1년 동안 공급망 공격이 눈에 띄게 늘었다. CISO, CSO 등 기업의 보안 리더들은 이제 기업 내부는 물론 협력사의 안전까지 고려해야 한다. 여기에는 서드파티 관련 비즈니스를 면밀히 들여다보고 위험에 대응하는 최선의 방안을 평가하는 것
헬로티 서재창 기자 | 코로나 다음은 디지털 팬데믹? 금융보안원은 10대 이슈를 선정함에 있어 이슈 선정의 신뢰성과 전문성을 확보하기 위해 금융회사 디지털 금융·보안 현업 종사자, 산·학계 전문가, 국외 연구기관 등 다양한 이해관계자와 분야별 전문가의 의견을 수렴했다. 금융보안원은 금융 분야 사이버 보안 위협 증가를 전망하고 랜섬웨어 등 사이버 공격의 대유행으로 인해 ‘디지털 팬데믹’이 발생할 수 있다는 점을 경고했다. 특히 사이버 보안 위협이 금융 안정에도 영향을 미칠 수 있다는 인식을 토대로 금융의 디지털 전환 시대에 적합한 합리적 금융보안 규제에 대한 논의 확산에 주목했다. 이에 혁신적이고 개방적인 신기술 활용에 따른 제로 트러스트 전략 도입, 차세대 보안환경 구축, 운영복원력 확보, 제3자 리스크 관리 강화 등의 필요성을 제기했다. 디지털 금융 분야에서는 디지털 자산의 확산, 금융권 메타버스 활용 증가 등 금융 생태계의 변화 가능성이 조명됐다. 이와 관련하여 금융보안원은 보안 위협의 최소화, 신종 금융사기 등 범죄 예방 노력, 프라이버시 보호 등 기본적인 과제가 선결돼야 함을 강조했다. 또한, AI 기술을 활용한 업무 자동화 증가에 따른 리스크 관리,
헬로티 서재창 기자 | IBM 시큐리티는 전 세계 기업과 조직을 대상으로 데이터 유출 피해에 따른 비용을 조사한 최신 연구 결과를 발표했다. 이 연구 결과에 따르면 조사 대상 기업들은 데이터 유출로 인해 사고당 평균 424만 달러의 손실을 입은 것으로 나타났다. 이 비용은 조사를 진행해온 17년간 최고치다. 한편, 조사 대상 한국 기업은 데이터 유출 사고로 평균 41억1000만 원의 손실을 입은 것으로 나타났다. 전 세계 500개 이상의 기업 및 조직에서 경험한 실제 데이터 유출 사례를 심층 분석한 이 연구에 따르면, 코로나 기간 동안 기업들은 급격한 운영 변화로 인해 보안 사고를 통제하기 더욱 어려워졌으며, 보안 사고로 인한 관련 비용도 높아져 전년 대비 약 10% 증가한 것으로 나타났다. 지난해 많은 기업은 직원에게 재택근무를 장려하거나 요구함에 따라 기술 접근 방식도 이에 맞춰 신속하게 조정해야 했으며, 60%의 조직이 코로나 기간 동안 클라우드 기반 활동을 확대했다. 오늘 발표된 조사 결과에 따르면 기업의 보안 수준이 이러한 급격한 IT 변화에 따라가지 못해 조직의 데이터 유출에 대응하는 능력이 저하됐을 수 있음을 알 수 있다. 포네몬 연구소(Pone
[헬로티] 명확한 검증, 최소한의 권한 액세스, 침해 가정 등 보안 유지 돕는 세 가지 원칙 마이크로소프트가 하이브리드 작업 환경을 보호하는 제로 트러스트(Zero Trust) 보안 접근 전략을 공유하고, 이를 위한 신규 업데이트를 대거 공개했다. ▲마이크로소프트는 제로 트러스트 보안 접근 전략을 크게 세 가지로 정리했다. 오늘날 사이버 보안 환경은 어느때 보다 복잡하며, 더욱 정교화된 사이버 공격도 지속적으로 늘고 있다. 여기에 하이브리드 업무 환경으로 인해 예상되는 보안상 혼란이 더해지며, 많은 기업은 해킹을 당할 수 있다는 전제를 기반으로 하는 ‘제로 트러스트 전략’을 보안 최우선 과제로 두고 있다. 마이크로소프트는 하이브리드 업무 환경이 초래하는 기술 복잡성 속에서 보안 유지를 돕는 제로 트러스트 원칙을 소개하고, 제로 트러스트 전환에 도움이 되는 보안, 컴플라이언스, 아이덴티티 및 관리 전반에 걸친 최신 업데이트도 함께 공개했다. 마이크로소프트의 제로 트러스트 원칙은 명확한 검증, 최소한의 권한 액세스 부여, 침해 가정 등 크게 세 가지다. 먼저 제로 트러스트 전환에 있어 가장 중요한 첫 단추는 강력한 인증 설정이다. 최근에는
[헬로티] 삼성SDS가 코로나19 팬데믹 상황으로 디지털 전환이 가속화되는 현재, 보안 분야의 중요성을 환기하기 위해 ‘사이버 시큐리티 컨퍼런스 2021’을 개최했다. ▲출처 : 삼성SDS 온라인으로 진행된 이번 컨퍼런스는 코로나19 팬데믹 이후 비대면 업무와 클라우드 가속화 등 급변하는 디지털 전환 환경 속에서 보안의 중요성과 대응 방안을 공유했다. 이동근 KISA 침해대응단 이동근 단장은 포스트코로나가 아닌 위드코로나시대가 도래하면서 디지털 중심 변화가 더욱 일어날 것이라 말했다. 디지털 전환 수요가 급증하면서 IT자원을 확보하기 위해 클라우드 시장이 초호황을 누리게 되는데, 이를 악용한 공급망 보안 위협 시도를 사전에 차단하기 위해 기존의 방어체계에서 한 단계 더 나아가 ‘제로트러스트(그 누구도 믿지 말라)’로의 접근통제를 강화해야 한다고 밝혔다. 제로트러스트는 단말자의 최소한만을 허용해 최소 접근 권한만 허락하는 것이다. 조원용 시큐아이 이사도 제로트러스트에 대한 중요성을 역설했다. 코로나 확산으로 외부에서도 업무의 연속성을 보장받을 수 있는 환경 구축이 필요한데, 제로트러스트 네트워크를 이용하면 외부에서도
[헬로티] 개방형 제로 트러스트 접근 방식으로 향상된 확장성 및 안정성 제공 구글 클라우드가 구글 통합형 제로 트러스트 제품군의 정식 버전인 ‘비욘드코프 엔터프라이즈’를 출시했다. 비욘드코프 엔터프라이즈는 뛰어난 확장성과 개방성, 안정성을 갖춘 제로 트러스트 플랫폼으로 기업의 보안 수준을 향상시키고 관리자 및 사용자 경험을 혁신한다. 비욘드코프 엔터프라이즈는 구글 클라우드의 ‘비욘드코프 원격 액세스’를 더욱 확장시킨 제품이다. 구글은 자사의 모든 애플리케이션 및 데이터, 사용자를 보호하기 위해 이미 10년 동안 비욘드코프 기술을 내부적으로 구현했다. 구글은 비욘드코프 엔터프라이즈를 통해 다른 조직에서도 내부에서 이미 검증된 기술로 자체 제로 트러스트를 구현하도록 지원한다. 비욘드코프 엔터프라이즈는 전 세계 20억 명 이상의 사용자를 지원하는 크롬 브라우저를 통해 제공되며 별도의 에이전트 구축 없이도 안전하고 간편하게 사용할 수 있다. 사용자는 200곳이 넘는 국가 및 지역에 144개의 네트워크 엣지 위치를 갖춘 글로벌 네트워크를 기반으로 어디서나 안정적으로 작업을 처리한다. 확장 가능한 구글 디도스(DDoS) 보호