[정보통신신문=박광하기자] 클라우드 형태로 변화하는 IT 환경, 증가하는 각종 사이버위협 등을 대비해 기업·기관이 자신들의 대규모 중요 데이터를 관리, 보호, 복구할 수 있는 방안을 모색하게 될 것이란 전망이 나왔다. 온프레미스 및 클라우드, SaaS 환경 전반의 데이터 관리 기업인 컴볼트(Commvault, 아세안 및 한국, 일본 총괄 부사장 채지빈)는 30일 '2023 사이버 보안 위협 전망'을 발표했다. 컴볼트가 전망한 사이버 위협과 대응 방안으로는 △폭발적인 데이터 증가에 따른 관리의 어려움 △양자

[정보통신신문=박광하기자] 증가하는 랜섬웨어 위협에 대응하기 위해 포괄적인 사이버 복원력을 보장하는 서비스형 재해 복구(DRaaS) 솔루션 도입이 필요하다는 의견이 제시됐다. 최신 데이터 보호 솔루션 글로벌 선두 기업 빔 소프트웨어(Veeam, 한국지사장 김기훈)가 디지털 환경에서 진화하는 데이터 보호 기술의 이해를 돕기 위해 '2023 데이터 보호 트렌드 리포트(2023 Data Protection Trends Report)'를 최근 발표했다. 랜섬웨어란 몸값을 뜻하는 랜섬(Ransom)과 소프트웨어를 뜻하는 웨어(

[정보통신신문=차종환기자] 아카마이(대표 이경준)가 오는 설 명절 기간 동안 가족과 친지들의 선물을 준비하는 쇼핑객들을 겨냥해 발생할 수 있는 사이버 범죄 유형과 그에 따른 예방법을 제시했다. 민족 최대 명절인 설날을 맞아 진행되는 대형 할인 행사들을 찾는 쇼핑객들이 많을 것으로 예상되는 가운데, 최근 온라인 쇼핑이 보편화 된 만큼 이를 기회삼아 쇼핑객들을 노리는 사이버 범죄가 크게 증가할 수 있어 주의가 필요하다. 아카마이는 소비자와 기업들이 잠재적인 보안 사각 지대를 파악하고 스스로를 보호할 수 있도록 돕기 위해 이번 발표 내용

[정보통신신문=박광하기자] 그동안 공공기관에서 모바일 업무를 위해 스마트장치를 사용하고자 할 경우, 애플의 아이폰이나 아이패드를 사용할 수 없었다. 해당 장치에 대한 국가용 보안요구사항이 마련되지 않은 탓이다. 이에 국가정보원이 애플 스마트기기에 대한 보안요구사항 제정을 추진하는 등 공공 업무에 애플 제품을 활용할 수 있도록 제도 개선에 나섰다. 국정원은 각급기관 모바일 업무환경의 다양성을 확대 지원하기 위해 'iOS·iPadOS용 모바일 단말 보안관리제품'에 대한 국가용 보안요구사항을 마련해 1월 11일

[정보통신신문=박광하기자] 2023년에는 사이버 범죄자들이 메타버스를 새로운 놀이터로 주목할 것이란 전망이 나왔다. 또한, 사이버위협에 대처하기 위해서는 인공지능(AI) 활용 위협 예방, 제로트러스트 솔루션 도입, 대응·복구를 위한 회복력 확보 등이 필요하다는 의견이 제시됐다. 글로벌 차세대 사이버 보안 선도 기업인 팔로알토 네트웍스(Palo Alto Networks, 지사장 이희만)는 2023년도 사이버 보안 전망을 최근 발표했다. 팔로알토 네트웍스는 2023년 보안 업계에서 주목해야 할 주요 사항으로 △5G 채택 가

[정보통신신문=박광하기자]통합 사이버 보호 기업 아크로니스(Acronis, 지사장 고목동)는 피싱 및 다중인증(MFA) 피로 공격 증가에 주목한 '2022년 하반기 사이버 위협 및 동향 보고서(cyberthreats and trends report for the second half of 2022)'를 최근 발표했다.보고서는 피싱 공격과 함께, 침해 사고에 자주 사용되는 매우 효과적인 방법으로 MFA 푸시 알림을 계속 보내 상대방을 지치게 만들어 우발적으로 로그인 승인 버튼을 누르게 만드는 공격인 'MFA 피로

[정보통신신문=박광하기자] 클라우드 보안 리더 멘로시큐리티(Menlosecurity, 지사장 김성래)는 외부 해킹 위협에 대응하기 위해 '원격 브라우저 격리(웹격리, RBI, Remote Browser Isolation)를 통한 인터넷 망분리 전략'을 최근 제시했다. 오늘날 해킹 위협의 90% 이상이 웹을 통해 진행되는 상황에서, 기존에는 외부의 공격으로부터 내부 자료를 보호하기 위해 업무용 내부 망과 인터넷 망을 분리하는 인터넷 망분리 방식을 사용했다. 이와 같은 인터넷 망분리는 고비용 투자에 비해 악성코드 감염으로

[정보통신신문=박광하기자] 한국정보통신진흥협회(KAIT)에서 운영하는 홈네트워크(홈넷)건물 인증제도 심사기준에 '세대별 홈넷 분리(접근 제한)' 항목이 추가된다. 홈넷건물 인증 심사 시 세대별 분리 구현을 확인하게 되면 네트워크 영역에서의 보안 강화 여부를 일반 시민들도 손쉽게 알 수 있게 되고, 이를 통해 부수적으로 해당 공동주택의 브랜드 가치가 상승하는 효과가 기대된다. 아울러, 정보통신감리원들이 KAIT의 심사기준을 참고해 홈넷 시공 현장의 감리업무를 수행하는 데도 도움이 될 것으로 보인다. 본지 취재에 따르면,

[정보통신신문=박광하기자] 진화하는 랜섬웨어가 중소규모 기업·기관의 호주머니를 더욱 집요하게 노릴 것으로 전망된다. 악의적 공격자가 금전 갈취 대신 사회 혼란을 목적으로 사회 주요 인프라 대상 해킹에 나설 것이란 예측도 나왔다. 소프트웨어(SW) 산업에서 오픈소스 활용이 증가하면서 공급망 대상 사이버위협 또한 우려되고 있다. 과학기술정보통신부, 국가정보원은 이 같은 내용의 내년도 사이버위협 전망을 공개했다. ■진화된 랜섬웨어 등장 과기정통부는 2022년 KISA에 접수된 침해사고 신고를 분석한 결과, 전년 대비 약 1.

[정보통신신문=박광하기자] 개인정보보호위원회(위원장 고학수)는 28일 전체회의에서 50개 중앙행정기관이 수립한 '2023년 개인정보 보호 시행계획'을 최종 심의·의결했다. 개인정보 보호 시행계획은 '개인정보 보호법' 제10조에 따라 중앙행정기관의 장이 매년 작성·수립하는 것으로, 올해 역시 각 기관에서는 '개인정보 보호 기본계획(2021~2023년)'에 따라 추진해왔던 성과와 내년에 이행할 계획들을 발굴해 시행계획에 담았다. 특히, 작년부터 각 중앙행정기관은 소관

[정보통신신문=박광하기자] 정부가 공공에서의 민간 클라우드 이용 촉진을 위해 공공 시스템을 상·중·하 등급으로 분류해, 등급별로 차등화된 클라우드 보안인증제도(CASP) 평가기준을 적용키로 했다. 과학기술정보통신부(장관 이종호)는 클라우드 보안인증 등급제 도입을 위한 '클라우드컴퓨팅서비스 보안인증에 관한 고시' 개정안을 29일부터 내년 1월 18일까지 행정예고한다고 밝혔다. 과기정통부는 지난 8월 18일 현안점검회의에서 결정된 클라우드 보안인증 등급제 세부실행방안으로서 등급 분류기준, 상세 평

[정보통신신문=박광하기자] 공동주택 사이버보안 강화를 위해 세대별로 홈네트워크를 분리토록 하는 정부 고시를 세부적으로 설명하는 해설서가 마련됐다. 이 해설서에는 세대별 홈네트워크를 물리적·논리적으로 분리하는 방안이 다수 제시됐다. 한국인터넷진흥원(KISA)는 최근 이 같은 내용의 '홈네트워크 보안가이드'를 제정, 공개했다. 가이드는 과학기술정보통신부, 산업통상자원부, 국토교통부 3개 부처의 공동고시인 '지능형 홈네트워크 설비 설치 및 기술기준' 제14조의2(홈네트워크 보안) 제1항 및 제2항

[정보통신신문=박광하기자] 국가정보원이 사이버안보 역량 강화를 위해 판교에 협력센터를 개설하고, 민·관 협력 증진에 나서고 있다. 국정원은 22일 경기도 판교 제2테크노밸리에 있는 국가사이버안보협력센터(NCCC)에서 기자간담회를 개최하며 NCCC를 언론에 최초 공개했다. NCCC는 국정원 국가사이버안보센터가 민·관 합동 사이버 공격 대응을 위해 지난 11월 30일 개소했다. 국정원, 과학기술정보통신부, 국방부 등 유관기관과 안랩, 이스트시큐리티, S2W, 채이널리시스 등 정보통신기술(ICT) 보안업체 전문인

[정보통신신문=박광하기자]F5는 21일 'F5 분산 클라우드 애플리케이션 인프라 프로텍션(AIP, Application Infrastructure Protection)'을 발표했다.F5 분산 클라우드 AIP는 클라우드 네이티브(Cloud Native) 인프라까지 애플리케이션 옵저버빌리티와 보호기능을 확장하는 클라우드 워크로드 보호 솔루션이다.F5가 쓰렛 스택(Threat Stack) 인수를 통해 확보한 기술을 기반으로 하는 F5 분산 클라우드 AIP는 F5 분산 클라우드 서비스 포트폴리오에 새롭게 추가된 서비스다.규모

[정보통신신문=박광하기자] 경찰청 국가수사본부는 아파트에 설치된 월패드에 침입해, 거실 등 아파트 내부 공간을 몰래 촬영한 영상 일부를 해외 인터넷 사이트에 게시해 판매하려 한 피의자를 검거했다고 최근 밝혔다 월패드는 아파트 내 벽면에 부착하는 장치로, 방범·방재·조명제어 등을 수행하는 태블릿형(Pad) 기기다. 최근에는 월패드에 카메라 기능을 내장하거나, IP카메라 연동을 지원하는 장치가 도입되고 있다. 피의자는 2021년 8월부터 같은 해 11월경까지 월패드 제조사인 A, B 업체가 제작한 월패드를 사용

[정보통신신문=박광하기자] 디지서트(DigiCert)가 2023년 기업들이 직면하게 될 주요 보안 과제를 담은 '2023년 사이버 보안 전망'을 최근 발표했다. 디지서트는 2023년 기업에 영향을 미칠 가능성이 높은 8가지 주요 사이버 보안 트렌드를 전망했다. 나정주 디지서트코리아 지사장은 "많은 소비자가 기업의 디지털 보안에 대한 신뢰가 없어지면 해당 기업과의 거래를 중단하고 있는 만큼 '디지털 신뢰'의 중요성이 커지고 있다"며 "CISO와 다른 IT 직원들이 날로 진화하는 기술과 위협이 보안에 미치는

[정보통신신문=박광하기자] 과학기술정보통신부(장관 이종호)는 기업의 정보보호 투자 활성화 및 이용자의 알권리 강화를 위해 '2022년 정보보호 공시 현황 분석보고서'를 최근 발표했다. 이번 보고서는 정보보호 공시 종합 포털에 공개한 의무·자율공시 기업(648개사)의 정보보호 투자액, 전담인력, 관련 활동 등 정보보호 현황을 주요 업종별로 분석했다. 업종은 제조업(318개사), 정보통신업(108개사), 도소매업(60개사), 보건업(38개사), 건설업(32개사), 운수업(21개사), 금융업(13개사) 등이다.

[정보통신신문=박광하기자] 클라우드 보안 솔루션 글로벌 리더 트렌드마이크로(Trend Micro, 지사장 김진광)가 '2023 보안 예측 보고서(Future/Tense: Trend Micro Security Predictions for 2023)'를 최근 발간했다. 트렌드마이크로는 이번 보고서를 통해 차년도 위협 행위자들이 홈오피스, 소프트웨어 공급망 그리고 클라우드의 보안 사각지대를 겨냥한 공격을 강화할 것이라고 경고했다. 존 클레이(Jon Clay) 트렌드마이크로 글로벌 위협 인텔리전스 부문 부사장은 "팬데믹 여파

[정보통신신문=박광하기자] 과학기술정보통신부와 한국인터넷진흥원(KISA)이 과기정통부, 산업통상자원부, 국토교통부 등 3개 부처 공동고시인 '지능형 홈네트워크 설비 설치 및 기술기준'을 해설하는 '홈네트워크 보안가이드' 마련을 곧 마무리한다는 계획이다. 하지만, 가이드안에서는 세대별 홈네트워크를 논리적으로 분리할 수 있는 새로운 기술 다수가 생략됐다. 정부에서는 논리적 분리를 구현할 수 있는 신기술에 대한 기술적 검토를 거쳐 보안가이드 추가 개정 시 포함하겠다는 입장이다. ■암호화기술·신기술

[정보통신신문=박광하기자] 외교부·국가정보원·과학기술정보통신부·통일부·고용노동부·경찰청·공정거래위원회 등은 국내 기업들이 국적과 신분을 위장한 북한 IT 인력을 고용하지 않도록 주의와 신원 확인을 강화할 것을 요청하는 정부 합동주의보를 최근 발표했다. 북한 IT 인력들은 해외 각지에 체류하면서 자신들의 국적과 신분을 위장해 전 세계 IT 분야 기업들로부터 일감을 수주해 매년 수 억불에 달하는 외화를 벌어들이고 있으며, 북한 정권의 외화벌이에 있어 이들이 차지