본문 바로가기

보안

ChatGPT와 AI시대의 보안전문가 생존전략을 공개합니다. 테크시대, 보안업무는 AI에 의해 대체될까요? 이제 AI를 활용해 당신의 업무를 업그레이드해야 합니다. DX 전문기업 LG CNS가 AI보안 솔루션을 활용한 성공 로드맵을 제시합니다. AI로 보안 업무를 혁신하고자 하는 기업 & 보안전문가들의 많은 참여 부탁드립니다. 자세한 내용은 아래 이미지와 링크를 통해 확인해 주세요! 글 ㅣ LG CNS 홍보팀 *해당 콘텐츠는 저작권법에 의해 보호받는 저작물로 LG CNS 블로그에 저작권이 있습니다. *해당 콘텐츠는 사전 동의없이 2차 가공 및 영리적인 이용을 금하고 있습니다. 더보기
공장 해킹 막으려면? FA망 원격접속 보안 체크리스트! 공장, 산업 설비, 기반 시설 등을 대상으로 한 사이버 공격이 나날이 진화하고 있습니다. 2010년 이란 핵시설을 공격한 스턱스넷(Stuxnet)을 시작으로, 스카다(Supervisory Control And Data Acquisition, SCADA)나 산업제어시스템(ICS) 등을 타겟으로 한 공격이 계속해서 증가하고 있는데요. 2018년에는 대만 공장 TSMC의 생산라인이 중단됐고, 2019년에는 노르웨이 노르스크 하이드로 공장 가동이 중단되는 등 큰 피해가 발생했습니다. 이번 편에서는 이러한 공장 내 네트워크, FA(Factory Automation)망 보안 강화 방법에 대해 알아보겠습니다. 업무와 비즈니스를 위한 OA(Office Automation)망 원격접속 보안은 이전 편(바로가기)을 참고해.. 더보기
해커와 헤어질 결심, 안전한 원격근무를 위한 보안 체크리스트! 글로벌 시장조사 기관 가트너(Gartner)에 따르면 코로나19 장기화로 인해 원격근무 비율이 41%나 증가했다고 합니다. 대한상공회의소 조사에서도 코로나19로 인해 원격근무를 시행한 기업이 이전 대비 4배 이상 증가한 것으로 나타났습니다. 이런 변화 속에서 보안 위협도 커지고 있습니다. 한국인터넷진흥원(KISA)이 발표한 ‘사이버 위협 동향 보고서’에 따르면 재택근무 시 사이버 위협 경험 사례에 대해 과반수(51.57%)가 해킹 및 악성 코드 감염 경험이 있거나 의심되는 정황이 있다고 응답했습니다. 원격근무는 업무 수행자가 기업 및 기관 내부의 정해진 사무 공간이 아닌 다른 외부 공간에서 업무를 수행하는 것을 통칭합니다. 원격근무를 위해서는 외부에서 회사 내부의 업무처리 시스템으로 안전하게 접속할 수 .. 더보기
[보안동향] Microsoft 365를 안전하게 사용하기 위한 전략은? 최근 많은 기업에서 비대면 업무와 내·외부 협업 강화를 통한 업무 생산성 및 편의성 향상을 위해 Microsoft 365 환경을 구축하고 있습니다. 하지만 SaaS형 서비스는 기업의 전통적인 보호 경계를 사내에서 사외로 확장시키는데요. 다양한 디바이스의 사용으로 인해 보호영역의 경계를 모호하게 합니다. 따라서 안전하게 Microsoft 365서비스를 이용하기 위한 전사적인 대응 방안을 마련해야 합니다. Microsoft 365란 Windows 10, Office 365, Enterprise Mobility + Security (EMS)를 모두 합친 번들형 상품입니다. 기존 라이선스는 담당자가 복잡한 절차를 거쳐 구매하고, 지속적으로 라이선스 현황을 관리해야 했습니다. 반면 Microsoft 365는 전용.. 더보기
[보안동향] 2022년, ‘개인정보보호법’은 어떻게 달라졌을까? 정보통신기술(ICT)을 중심으로 경제 전반에 걸쳐 디지털 혁신이 활발하게 이루어지고 있습니다. AI, IoT, 블록체인 등 DX신기술에서 데이터가 핵심 콘텐츠로 부상하면서 데이터 이용 수요도 급증하고 있습니다. 여기서 문제는 데이터 이용량이 많아지면서 개인정보 침해 이슈도 증가하고 있다는 점입니다. 그렇기 때문에 부가가치가 높은 개인정보를 데이터로 안전하게 활용할 수 있는 제도 마련의 필요성이 커지고 있습니다. 개인정보보호위원회는 이를 방지하기 위해 개인정보보호 관련 법령과 제도 개선 등의 다양한 활동을 추진하고 있습니다. 이원화된 규제 정비 및 신기술 성장 기반 마련을 위한 개인정보보호법의 개정 방향에 대해 살펴보겠습니다. 「개인정보보호법」 개정안 주요 내용 1) 이원화된 규제정비 및 신기술 성장기반 .. 더보기
[보안동향] '나도 모르게 클릭!' 악성메일 피싱을 예방하는 방법 최근 보이스 피싱으로 인한 사고가 발생했다는 안타까운 소식이 종종 들려옵니다. 한편, 이러한 피싱이 발생하는 것을 막은 은행원이나 경찰관의 소식도 전해지고 있습니다. 피싱 관련 뉴스를 접하는 사람들은 ‘피싱에 왜 걸리지?’라는 의문을 품곤 하는데요. 막상 피싱에 걸린 사람들을 인터뷰하면 모두 “당할 수밖에 없었다”라고 말합니다. 당해본 사람만 아는 것이죠. 이런 일이 기업에 발생할 수도 있을까요? 사람이 일하는 곳이니 당연히 발생할 수 있습니다. 이를 예방하기 위해 진행한 A 기업의 악성메일 모의 훈련 사례를 소개하겠습니다. 이름과 메일 주소는 인터넷상에 많이 노출돼 있기에 민감한 정보라고 생각하지 않을 수 있습니다. 우리가 주고받는 명함에는 기본적으로 회사명, 이름, 전화번호, 이메일 주소, 직급 등이.. 더보기
[보안동향] 이젠 선택이 아닌 필수! DX 필수템 ‘전자문서’ 3편 지난 글에서는 전자문서 관련 인증 및 평가 제도를 살펴봤습니다. 이번 글에서는 공인전자문서 인증을 위한 보안 대책 수립 전략을 알아보겠습니다. 전자문서 사업자 인증 취득을 위해 단순히 컴플라이언스 요건 충족을 넘어, 아래 예시 그림과 같이 다양한 보안 대책을 종합적인 관점에서 검토하는 프레임워크 형태의 보안 체계를 수립해야 합니다. 이는 사업자에 따라 제공하는 서비스 영역이 상이하므로 각 특성에 맞춘 도입 및 관리가 필요합니다. 또한 위 보안 프레임워크를 기반으로 표준 솔루션을 선정할 경우, 아래 사항을 초기 단계부터 우선 고려해 기술적 보호 대책 도입 및 벤더사를 선정하는 것이 장기적인 관점에서 필요합니다. 지금까지 전자문서 관련 인증 및 평가 제도를 알아보고 전자문서의 미래를 살펴봤습니다. 전자문서를.. 더보기
[보안동향] 이젠 선택이 아닌 필수! DX 필수템 ‘전자문서’ 2편 지난 글에서는 전자문서의 긍정적, 부정적 요인과 전자문서의 전망을 살펴봤습니다. 이번 글에서는 전자문서 관련 인증 및 평가 제도에 관해 알아보겠습니다. 전자문서는 전자문서법을 기반으로 3가지 제도로 나뉩니다. 1) 전자문서를 생성하는 전자화작업장, 2) 공신력을 기반으로 전자문서를 보관하는 공인전자문서센터, 3) 공신력 있는 전자문서를 유통하는 공인전자문서중계자입니다. 1. 전자화작업장 ‘전지화작업장’이란 종이 문서를 스캔해 생성되는 전자화 문서와 종이 문서 원본의 내용 및 형태의 동일성 요건을 준수해 전자화문서를 신뢰성 있게 생성하는 곳입니다. 즉, 전자화작업장을 통해 생성된 전자화문서는 무결성을 입증할 수 있습니다. 근거 법령 특징 - 안정성: 종이 문서의 훼손 방지를 위한 문서의 전자화 - 전문성:.. 더보기

티스토리툴바