럭키맨의 IT 세상 그리고 Life

보안뉴스 & 시큐리티월드 설문조사 XDR(확장형 탐지 및 대응 플랫폼)에 대한 선호도 조사 보안뉴스와 시큐리티월드에서는 XDR(확장형 탐지 및 대응 플랫폼)에 대해 조사하고자 합니다. 국내 유명 보안인증 소프트웨어의 보안 취약점을 악용한 해킹 공격부터 윈도우·리눅스 시스템을 노린 공격, 각종 랜섬웨어 공격 등 사이버 공격 위협이 갈수록 고도화, 지능화되고 있습니다. 최근에는 생성형 AI까지 사이버 공격 도구로 활용될 수 있는 우려가 커지고 있습니다. 따라서 보다 전방위적이고 다각적인 측면에서 보안을 강화하고 대응해야 합니다. 이러한 가운데 엔드포인트, 네트워크, 전자메일 서드파티 등 IT전반에 대해 보호하는 ‘XDR(확장형 탐지 및 대응 플랫폼)’에 관심이 모아지고 있습니다. 이에 와 는 공공·민간 보안..

보안뉴스 & 시큐리티월드 설문조사 '국내산 원산지증명서'에 대한 의견조사 보안뉴스와 시큐리티월드에서는 '국내산 원산지증명서'에 대해 조사하고자 합니다. 지난 4월 12일부터 대한상공회의소의 내수용 공산품에 대한 ’국내산 원산지증명서’ 발급이 개시됐습니다. 이에 와 는 공공조달 기업 및 업계 관계자분들께 제도의 도입과 시행에 대한 의견을 조사해보고자 합니다. 조사 결과는 와 의 기획기사 작성 자료 및 각종 통계자료로 활용될 예정입니다. 바쁘시더라도 성의껏 답변 작성에 응해주시기 바랍니다. 설문에 답해주신 분 중 추첨을 통해 30분께 스타벅스 아메리카노 기프티콘을 보내 드립니다. (상기 경품은 변경될 수 있습니다) • 설문기간: 2023년 5월 12일(금)~5월 18일(목) 설문에 참여해주신 분께는 추첨을 ..

보안뉴스 & 시큐리티월드 설문조사 망분리·망연계 인식 및 선택기준에 대한 선호도 조사 보안뉴스와 시큐리티월드에서는 망분리·망연계 인식 및 선택기준에 대해 조사하고자 합니다. 클라우드 활성화로 금융권은 2023년 1월 1일부터 망분리 규제가 완화되었습니다. 많은 기관과 기업의 업무 환경은 코로나19 이후에도 재택·원격근무 등으로 유연성이 높아지고 있습니다. 제조, 기반 시설은 스마트팩토리, 스마트병원과 같이 첨단 시설로 변화하며 효율성을 끌어올리고 있습니다. 이처럼 규체 완화와 업무의 효율성을 높여주는 IT환경의 변화로 최근 망분리·망연계 솔루션이 떠오르고 있습니다. 망분리는 내부의 중요 정보보호를 위해 외부 연결을 철저히 차단하고, 망연계는 내부망(업무망)과 외부망(인터넷망)으로 분리된 환경에서 안전하게..

보안뉴스 & 시큐리티월드 설문조사 국가·공공기관 CCTV 도입에 있어 'TTA 공공기관용 보안성능 품질인증 필수 적용'에 대한 의견조사 보안뉴스와 시큐리티월드에서는 국가·공공기관 CCTV 도입에 있어 'TTA 공공기관용 보안성능 품질인증 필수 적용'에 대해 조사하고자 합니다. 지난 3월 국가정보원에서는 CCTV 등 국가·공공기관이 사용하는 영상정보처리기기의 보안강화를 위해 관련 보안정책을 일부 변경해 시행한다고 밝혔습니다. 그리고 “그동안 ‘TTA의 공공기관용 보안성능 품질인증’ 등 일정한 보안성능이 확인된 제품을 우선적으로 도입할 수 있다”는 내용에서 3월 20일부터 “‘TTA의 공공기관용 보안성능 품질인증(이하 TTA 인증)’ 등 일정한 보안성능이 확인된 제품을 도입해야 한다”고 변경됐습니다. 이에 ..

보안뉴스 & 시큐리티월드 설문조사 개인정보 비식별화 솔루션 인식과 선택기준에 대한 설문조사 보안뉴스와 시큐리티월드에서는 개인정보 비식별화 솔루션 인식 및 선택기준에 대해 조사하고자 합니다. 최근 통신사, 온라인 쇼핑몰 등 개인정보 유⋅노출 사고가 빈번히 발생하고 있습니다. 개인정보보호위원회는 개인정보보호 법규 위반 기업에 과징금⋅과태료를 부과하는 등 개인정보보호를 강화하고 있습니다. 반면, 데이터 신경제에 발맞춰 개인정보의 전송권 근거 마련 등 개인정보보호법 개정, 마이데이터 사업, 가명정보 지원센터 설치, 마이데이터 혁신 추진단 설치 등 안전한 개인정보 활용을 위한 제도 정비와 시스템이 구축되고 있습니다. 이에 반드시 필요한 비식별화 조치의 중요성이 커지며 비식별 솔루션이 주목되고 있습니다. 이에 와 ..

보안뉴스 & 시큐리티월드 설문조사 안티바이러스(Antivirus) 제품에 대한 인식 및 선호도 조사 보안뉴스와 시큐리티월드에서는 안티바이러스(Antivirus) 제품 인식 선택기준에 대해 조사하고자 합니다. '안티바이러스(Antivirus)'란 컴퓨터에 악영향을 미치는 악성 소프트웨어를 찾아내 제거 또는 치료하는 소프트웨어를 의미합니다. 최근 컴퓨터 바이러스는 발전에 발전을 거듭해 감염 방법의 진화와 증상을 다양화하며 △악성코드(Malware) △애드웨어(Adware) △스파이웨어(Spyware) 등 여러 종류로 파생돼 지속해서 출현하고 있습니다. 따라서 안티바이러스도 다양한 종류의 악성 소프트웨어를 찾아 치료하기 위해 다양한 분석 기능과 탐지 엔진을 갖고 있습니다. 마이크로소프트 윈도(Windows) ..

보안뉴스 & 시큐리티월드 설문조사 우수조달물품 지정관리 규정 개정(안) 행정예고에 대한 의견조사 보안뉴스와 시큐리티월드에서는 우수조달물품 지정관리 규정 개정(안) 행정예고에 조사하고자 합니다. 지난 1월말 조달청은 ‘우수조달물품 지정관리규정 개정(안)’을 행정예고하며, 우수조달물품 지정·관리 규정을 전부 개정하고자 한다고 밝혔습니다. 이에 와 공공조달 기업 및 실수요자들은 이러한 개정에 대해 어떤 생각을 가지고 있는지 의견을 조사해보고자 합니다. 조사 결과는 와 의 기획기사 작성 자료 및 각종 통계자료에 활용될 예정입니다. 바쁘시더라도 성의껏 답변 작성에 응해주시기 바랍니다. 설문에 답해주신 분 중 추첨을 통해 30분께 스타벅스 아메리카노 기프티콘을 보내드립니다. • 설문기간: 2023년 3월 14일(화..

보안뉴스 & 시큐리티월드 설문조사 DDoS 대응 솔루션 및 서비스에 대한 선호도 조사 보안뉴스와 시큐리티월드에서는 DDoS 대응 솔루션 및 서비스에 대해 조사하고자 합니다. 지난 2월 코레일, LG유플러스, 가비아 등에서 디도스(DDoS) 공격이 연이어 발생했습니다. 홈페이지 접속 오류는 많은 이용자들에게 불편을 넘어 피해로 이어졌고, LG유플러스는 피해보상까지 하는 사태로 번졌습니다. 갈수록 디도스 공격이 빈번해지고 있는 만큼, 유사 피해는 향후에도 늘어날 것으로 전망됩니다. 특히, LG유플러스 사건을 계기로 과학기술정보통신부와 한국인터넷진흥원은 타기관과 기업의 디도스 대응에도 주목하고 있어 디도스 공격 대비가 중요해 지고 있습니다. 이에 따라 디도스 솔루션을 통한 선제적 방어 체계 마련이 새롭게 주목..

보안뉴스 & 시큐리티월드 설문조사 얼굴인식 솔루션 및 시스템 도입과 활용에 대한 인식조사 보안뉴스와 시큐리티월드에서는 얼굴인식 솔루션 및 시스템 도입과 활용에 대한 인식을 조사하고자 합니다. 정부는 오는 3월부터 정부청사에 도보 이동형(워크스루) 얼굴인식 출입통제 솔루션 도입 계획을 발표했습니다. 그리고 국가인권위원회는 이러한 발표에 대해 공공기관의 얼굴인식 시스템 도입이 인권침해의 우려가 있다며 이를 방지하기 위한 입법 추진이 필요하다는 의견을 보이는 한편, 입법이 마련되기까지 국가에 의한 실시간 얼굴인식 기술의 도입과 활용을 원칙적으로 금지해야 한다고 발표했습니다. 이에 와 에서는 얼굴인식 솔루션 및 시스템 도입과 활용에 대한 인식조사를 시행하고자 합니다. 조사 결과는 와 의 기획기사 작성 자료 및 ..

보안뉴스 & 시큐리티월드 설문조사 OT보안 솔루션에 대한 선호도 조사 보안뉴스와 시큐리티월드에서는 OT보안 솔루션 인식 및 선택기준에 대해 조사하고자 합니다. 2021년부터 중소기업벤처부의 고도화된 스마트 공장 지원 확대로, 공공시설과 기업에서 공장, 물류 등 스마트 시스템 도입이 지속적으로 확산되고 있습니다. 문제는 이러한 생산 및 산업기반시설이 인터넷과 IT의 접목으로 사이버 공격을 받으며 피해가 발생하고 있다는 것입니다. 지난해 국내 제조업에서 랜섬웨어에 감염되었으며, 제약 회사를 노린 북한 해커의 사이버공격은 큰 화제가 되었습니다. 해외 역시 최근 2년간, 미국 송유관 석유 공급 중단, 브라질 JBS 푸드 공장 생산 가동 중단된 바 있습니다. 특히, 현장 설비 오작동 등 생산 및 산업기반시설을 노..

보안뉴스 & 시큐리티월드 설문조사 실시간 장애 예측, 진단시스템 인식 및 선택기준에 대한 선호도 조사 보안뉴스와 시큐리티월드에서는 실시간 장애 예측, 진단시스템 인식 및 선택기준에 대해 조사하고자 합니다. 지난 10월 데이터센터(IDC) 화재로 인한 카카오 대량 서비스 장애 발생에 따라 업무 연속성과 재해복구가 그 어느 때보다 중요해지고 있습니다. 재발 방지를 위해 이른바 ‘카카오 먹통 방지법’이 8일 국회 본회의를 통과했습니다. 이번 법안의 주요 골자는 카카오와 네이버 등과 같은 플랫폼 사업자는 IDC 이중화·이원화 조치와 재해복구 기본계획 수립·시행으로 올해 안으로 시행될 예정입니다. 금융권에서도 전자금융감독규정(제23조제5항)에 따라 자연 재해, 인적 재해, 기술적 재해, 전자적 침해 등으로 인한 ..

보안뉴스 & 시큐리티월드 설문조사 클라우드 보안 서비스 & 솔루션에 관한 설문조사 보안뉴스와 시큐리티월드에서는 클라우드 보안 서비스 & 솔루션에 대해 조사하고자 합니다. 클라우드 이용의 규제 완화를 위한 전자금융감독규정이 개정돼 2023년 1월 1일부터 시행됩니다. 이와 관련해 개정된 ‘금융 분야 클라우드 컴퓨팅 서비스 이용 가이드’가 발표됨에 따라 금융권의 클라우드 도입도 활성화될 것으로 예상됩니다. 하지만 클라우드 보안위협은 갈수록 커지고 있습니다. 취약점 공격으로 인한 정보 유출을 비롯해 내부 문서 노출, 클라우드 기반 소프트웨어 제공 서비스 접속불가, 정보유출, 랜섬웨어 감염, 계정탈취 등 클라우드 서비스 관련 사고 역시 늘고 있습니다. 이에 따라 클라우드 보안은 갈수록 중요해지고 있으며 클라우드..

ISEC 2022 & 보안뉴스 오픈소스 취약점 분석도구 비교 및 활용에 관한 설문조사 ISEC 2022 조직위원회와 보안뉴스에서는 최근 오픈소스 취약점에 따른 해킹사고가 빈발함에 따라 '오픈소스 취약점 분석도구 비교 및 활용'에 대해 조사하고자 합니다. 오는 10월 18~19일 서울 코엑스 HALL C에서 진행되는 아시아 최대 규모의 보안 콘퍼런스 'ISEC 2022'에서는 첫째 날인 18일 ISEC 2022의 대단원의 막을 올리는 첫 번째 강연으로 ’[보안솔루션 성능테스트] 오픈소프트 취약점 분석도구 6종 비교분석‘을 주제로 진행하고자 합니다. 역대 최악의 취약점으로 불리는 Log4j 취약점(로그4셸)을 비롯해 오픈소스 취약점을 악용한 공격으로 인해 기업기관의 해킹사고가 빈발하고 있어 기업기관에서는 오..

보안뉴스 & 시큐리티월드 설문조사 사이버 위협 탐지 결과 리포트의 최적화된 usability 제공방법에 대한 설문조사 보안뉴스와 시큐리티월드에서는 사이버 위협 탐지 결과 리포트의 최적화된 usability 제공방법에 대해 조사하고자 합니다. 기업/기관의 보안담당자들은 각 사에서 운영하는 정보보호 시스템으로부터 추출된 사이버 위협 탐지 결과에 대한 리포트를 분석해 효과적인 보안대책을 마련하는 일이 가장 중요한 과제가 되고 있습니다. 이로 인해 사이버 위협 탐지 결과를 정리한 리포트의 사용 편의성과 가시성이 더욱 중요해졌습니다. 이에 와 는 KAIST 사이버보안연구센터와 함께 ‘사이버 위협 탐지 결과 리포트의 최적화된 usability 제공방법’에 대한 설문조사를 실시하고자 합니다. 조사 결과는 기획기사, ..

보안뉴스 & 시큐리티월드 설문조사 SOAR 인식 및 선택기준에 대한 설문조사 보안뉴스와 시큐리티월드에서는 SOAR 인식 및 선택기준에 대해 조사하고자 합니다. 러시아-우크라이나 전쟁과 각종 랜섬웨어 공격, 신종 악성코드 활용과 제로데이 취약점 공격, 공급망 공격 AI 기반 공격 등 고도화 지능화된 사이버 공격으로 보안위협이 커지고 있습니다. 반면, 빠르게 변화하는 환경에 대응할 보안 장비와 보안 전문인력은 턱없이 부족한 실정입니다. 이에 좀더 실질적이고 효율적인 대응방안이 요구되고 있습니다. 이러한 문제에 효과적으로 대응하기 위해 등장한 최신 보안 플랫폼인 ‘보안 오케스트레이션 및 자동화·대응(SOAR, Security Orchestration, Automation & Response)’ 솔루션이 주목받..

보안뉴스 & 시큐리티월드 설문조사 CCTV 구매·설치·운용에 대한 설문조사 보안뉴스와 시큐리티월드에서는 CCTV 구매·설치·운용에 대해 조사하고자 합니다. 통계청의 자료에 따르면 2021년 기준 공공기관이 설치·운영하고 있는 CCTV는 145만 6,465대이며 한국인터넷진흥원은 민간과 공공 포함 약 1,600만대로 추정하고 있습니다. 이에 와 는 이처럼 날로 증가하는 CCTV의 구매·설치·운용과 관련해 렌즈의 초점거리 사양과 실제 카메라의 화각과의 차이가 많이나는 CCTV의 화각과 화질에 대해 얼마나 민감하게 생각하고 반영하고 있는지 조사하고자 합니다. 조사 결과는 와 의 기획기사 작성 자료 및 각종 통계자료로 활용될 예정입니다. 바쁘시더라도 꼭 참여부탁드립니다. 답변해주신 분께는 추첨을 통해 스타벅스 ..

보안뉴스 & 시큐리티월드 설문조사 2단계 인증(다요소 인증) 인식 및 솔루션 인지도 조사 시큐리티월드와 보안뉴스는 ‘디지털 시대의 철저한 신원 증명, 다요소 인증’을 주제로 여러 기업 및 기관 보안담당자의 2단계 인증(다요소 인증, MFA, Multi-Factor Authentication)에 대한 인식과 솔루션 기업에 대한 인지도 및 선호도 조사를 진행하고자 합니다. 오늘날 개인과 기업은 계정정보 유출 및 불법유통으로 인해 크리덴셜 스터핑 등의 공격에 노출돼 있으며, 이러한 정보를 획득한 공격자는 랜섬웨어 공격 및 정보유출 등의 2차 피해를 일으키고 있는 상황입니다. 2단계 인증은 이러한 계정정보 유출로 인한 피해를 예방하는데 필수적인 수단이며, 제로 트러스트를 구현하는 주요 기술 중 하나로 자리하고 ..

보안뉴스 & 시큐리티월드 설문조사 다크웹 악용 범죄 인식 및 OSINT 서비스 인지도 조사 보안뉴스와 시큐리티월드에서는 다크웹 악용 범죄 인식 및 OSINT 서비스 인지도를 조사하고자 합니다. 2021년 4월 4일, 글로벌 소셜 미디어 서비스 ‘페이스북’에서 유출된 개인정보 약 5억 3,300만 건이 다크웹 포럼에 무료로 공개됐으며, 이 가운데 한국인 정보도 12만 건이 포함된 것으로 나타났습니다. 다크웹을 통한 불법 정보 유통이 날로 늘어나면서 기업의 고민도 커지고 있습니다. 이러한 상황에서 OSINT(Open Source Intelligence)를 통해 표면웹, 딥웹, 다크웹을 모니터링하고, 정보 유출, 사이버 성범죄 등을 빠르게 인지하고 신속히 대응해야 할 필요성도 커졌습니다. 와 는 기업의 IT/..

트렌드보다 앞서 나가세요. Zendesk CX(고객 경험) 트렌드 2021 웨비나 New CX for a new world. CX Trend 2021 - 코로나19로 모든 것이 극변한 2020년 - 더욱 높아진 고객의 기대와 복잡해진 커뮤니케이션 접점 - 뉴노멀 시대에 고객 서비스의 변화 방향 제고 Zendesk는 세계 1위 디지털 고객 서비스 솔루션으로서, Zoom, Netflix, Slack, Vimeo, 라이엇 게임즈, 테스코, 깃허브, 씨디네트웍스, 우버, 에어비앤비 등 전세계 16만여 기업에서 Zendesk 기반으로 강력하고 혁신적인 고객 경험을 제공하고 있습니다. Zendesk는 175개국 9만여 기업의 사용 데이터 분석 및 CX 관계자들의 설문조사를 통해 고객 트렌드 변화 및 선도적 기업들의..

보안뉴스 & 시큐리티월드 설문조사 차세대 방화벽 도입 필요성 인식 및 기업 선호도 조사 보안뉴스와 시큐리티월드에서는 차세대 방화벽 도입 필요성 인식 및 기업 선호도를 조사하고자 합니다. 가 지난 2월 실시한 설문조사 결과 기업 보안 담당자는 사이버 공격이 시작되는 지점으로 ‘엔드포인트(38.12%)’와 ‘네트워크(33.14%)’를 꼽았습니다. 네트워크는 이처럼 오늘날까지 기업 보안의 주요 영역으로 인식되고 있습니다. 최근 기업 환경은 클라우드 등 신기술을 도입하고, 비대면 사회로 접어들며 재택근무가 급속히 증가했으며, 네트워크에 연결된 센서 및 사물인터넷 기기를 도입해 업무에 활용하는 사례도 등장하고 있습니다. 따라서 네트워크를 보호하는 차세대 방화벽의 도입, 확대의 필요성도 커지고 있습니다. 이에 와 ..