Learning/IT 동향
-
공공기관 정보보안 솔루션 도입이 보안수준에 미치는 영향_인스피언Learning/IT 동향 2023. 6. 8. 13:21
안녕하세요.인스피언입니다. 현재 정보보호공시 의무화 제도는 정보통신망 이용촉진 및 정보보호 등에 관한 법률(이하 "정보통신망법")에 근거하여 시행되고 있습니다. 정보통신망법 제63조의2항에 따라, 정보통신서비스 제공자가 정보통신망을 안전하게 운영하기 위해 필요한 조치로서 정보보호 수준을 평가하고 그 결과를 공시하도록 규정하고 있습니다. 특히 공공기관의 경우에는 올해 들어 정보보안 사업의 규모를 확대하고 있으며, 정보보안을 강화하기 위해 모든 장비와 어플리케이션의 로그들을 관제할 수 있는 통합로그 솔루션의 사용을 권장하고 있습니다. 현재는 상당히 러프한 수준의 공시 의무화가 진행중이지만, 많은 전문가들은 순차적으로 공공기관과 우량기업, 상장기업, 중소기업 순으로 공시제도를 의무화할 것으로 내다보고 있는..
-
최신 사이버 보안 기술에 적극적인 한국정부_인스피언Learning/IT 동향 2023. 5. 18. 10:58
안녕하세요.인스피언입니다.최근 선관위의 보안 점검을 필두로 한국 정부는 국가의 사이버 보안 기술에 적극적으로 투자하고 있습니다. 정부는 인공 지능, 블록체인 및 클라우드 컴퓨팅을 포함한 다양한 기술들을 체크하고 있으며 사이버 공격으로부터 국가의 인프라와 데이터를 보호하기 위해 노력하고 있습니다. 많은 전문가들은 정부의 이러한 노력이 긍정적인 성과로 이어질 것으로 예상하고 있습니다.대한민국은 세계에서 가장 안전한 국가 중 하나이지만 사이버 공격은 최근 5년 동안 증가하고 있습니다. 증가하는 보안 위협을 근거로 여전히 더 많은 국정과제를 수행해야 하지만 사이버 위협은 지속적으로 진화하고 있으며 정부는 최신 위협에 대응할 수 있는 새로운 기술을 점검하는 실정입니다. 한국 정부의 최신 사이버 보안 기술에 대..
-
SAP 시스템을 노리는 새로운 위협 및 취약점에 대한 대처_인스피언Learning/IT 동향 2023. 3. 28. 10:41
안녕하세요. 인스피언입니다. SAP 보안에 대한 관심과 중요성은 날이 갈수록 증가하고 있는 추세입니다. 그러나 SAP 보안과 관련해서는 언제나 새로운 취약점 및 위협이 발견될 가능성이 있습니다.‘데이터’가 그 어느 때보다도 더욱 귀중하고 중요한 자산이 된 이 시점에 이를 노리는 이들의 수법 또한 시간이 갈수록 다양해지고 더욱 교묘해지고 있기 때문입니다. 그렇기 때문에 SAP 시스템을 보호하기 위해서는 보안 업데이트 및 취약점 패치를 적시에 적용해야만 합니다. 우선 SAP 시스템을 위협하는 새로운 취약점 및 위협에 대해서 어떤 종류가 있는지 함께 알아보도록 하겠습니다. SAP 시스템을 노리는 새로운 취약점 및 위협 첫 번째 위협은 ‘SQL 삽입 공격’입니다. SQL이 뭔지 먼저 알아보도록 하겠습니다..
-
구글플레이 동기화로 해킹, 어떻게 방어할까?_인스피언Learning/IT 동향 2023. 3. 23. 10:07
안녕하세요. 인스피언입니다.최근에 구글 플레이 동기화 기능을 악용한 해킹 수법이 발견되었습니다.해킹을 하는 방식이 너무나 정교하여 세간의 화제가 되었습니다. 국정원은 사전에 피해자에게 피싱메일을 보낸 뒤에 개인정보를 취득하고 이를 통해서 구글 동기화를 이용한 뒤 악성앱을 설치하여 피해를 입힐 수 있다는 점을 발표했습니다. 해당 사건은 북한의 해커가 일으킨 사건으로 지난 2월에 있었던 한미 합동 사이버보안 권고문에 이어서 국정원이 해외 정보기관과 두 번째로 발표하는 권고문입니다. 기존의 피싱메일은 수신자의 개인정보를 탈취하고 악성코드를 전파하기 위해 보내는 일반적인 해킹에 속합니다. 이러한 이메일은 보통 신뢰성이 높은 기관이나 조직을 사칭하는데요. 피싱메일을 방어하기 위해서는 다양한 방법을 사용할 수 ..
-
클라우드 알아보기_인스피언Learning/IT 동향 2022. 12. 14. 11:00
안녕하세요. 인스피언입니다.클라우드는 이제 아주 흔하게 쓰는 단어가 되었습니다.그만큼 화제의 키워드고, 빠른 성장세를 보이며 여러 분야에서 활용됩니다. 오늘은 클라우드에 대해 정확하게 알아보도록 하겠습니다. 클라우드란? 클라우드는 영어 cloud의 구름을 뜻합니다.클라우드라는 이름이 붙게 된 유래는 인터넷 상의 서버가 어디 위치해 있는지 굳이 알 필요 없는 구름같은 무형의 형태이기도 하고, 구름에 싸여 보이지 않는 컴퓨팅 자원을 가져다 쓰기 때문에 클라우드라고 불리게 되었습니다.그래서 클라우드란 기업 내 서버와 저장 장치를 두지 않고 외부에 아웃소싱해 쓰는 서비스를 의미합니다.빅데이터를 클라우드로 관리하면 분석과 활용이 용이하며, 트래픽 폭주를 염려하여 과도하게 설비 투자를 할 필요도 없습니다.클라우..