럭키맨의 IT 세상 그리고 Life

데일리시큐 웨비나 개최 클라우드 환경에서 HSM(하드웨어 보안 모듈) 적용 방안 및 사례 HSM(하드웨어 보안 모듈)은 정보보호를 위해 암호화가 사용된 이래 암호키를 보호하는 최상위 보안수준 방법으로써 사용되어 왔습니다. HSM은 다른 IT 인프라와 마찬가지로 기업의 물리적인 데이터센터 내에 구축되어 사용되어 왔으나, 최근 기업들이 확장성이나 유연성 그리고 비용절감을 위해 클라우드를 폭넓게 도입하면서 HSM 또한 클라우드 환경에 맞추어 여러 클라우드 HSM 모델이 사용자에게 제공되고 있습니다. 본 웨비나에서는 클라우드 내 HSM 도입 시 도전과제와 이를 해결하는 Entrust의 클라우드 친화적인 HSM 모델 및 기능들을 소개합니다. 이번 웨비나에 참석하시는 분께는 1시간 보안교육 이수증을 발급해 드립니다..

멀티 클라우드 환경에서 규제를 준수하는 손쉬운 암호화 및 암호 키 관리 방안 클라우드 워크로드 암호화, 엔트러스트 DataControl 퍼블릭 클라우드의 확산으로 기업의 워크로드 전부 혹은 일부를 클라우드에서 운영하는 기업들이 지속적으로 증가하고 있습니다. 클라우드 덕분에 기업은 IT 운영 편의성 증가로 비즈니스 민첩성이 강화되었지만 보안 이슈로 인해 기업의 중요한 데이터를 클라우드로 이전하는 것을 주저하고 있는 것도 사실입니다. 이렇게 되면 클라우드를 활용함으로써 얻을 수 있는 많은 이점들을 충분히 누리지 못하게 됩니다. 때문에 클라우드에서 워크로드를 운영하는 기업들은 향상된 보안을 통해 워크로드를 암호화함으로써 보다 안전하게 클라우드를 사용하고 비즈니스 민첩성을 갖춰야 합니다. 암호화를 위해 워크로드..

클라우드 환경 데이터 암호화와 암호키 보호 방안 최근 기업들은 확장성이나 유연성, 비용 절감을 위해 클라우드나 가상화 인프라를 폭넓게 도입하고 있습니다. 더 나아가 단일 클라우드를 사용함에 따라 발생할 수 있는 종속성 문제를 해결하기 위해 멀티 클라우드 인프라를 도입하거나 고려하고 있습니다. 클라우드 인프라로의 이전에는 여러 보안 과제가 있지만 워크로드 암호화 및 그 암호키 관리는 언제나 필수적입니다. 그러나 클라우드 워크로드 암호화는 도입 시 고려할 부분이 많고 적절히 관리되지 않을 경우 매우 치명적입니다. 특히 멀티클라우드 인프라에 워크로드들이 분산되어 운영될 경우 암호화 및 암호키 관리에 대한 복잡성은 더욱 증대합니다. 본 웨비나에서는 엔트러스트의 데이터컨트롤(DataControl) 제품을 사용해 ..

Elastic Cloud로 IT 비용 절약, 효율적 인프라 운영과 보안까지! 여전히 기술 투자에 대한 지출로 밤새 고민중이신가요? 비용을 절약 할 방법을 찾고 계신가요? Elastic Cloud로 비용을 절감하기 위한 모범 사례를 소개합니다. 본 세션에서는 고객의 비용을 절약해 드리기 위해 Elastic Cloud에서 제공되는 기술을 중심으로 다음과 같은 중요한 질문들에 대해 짚어나갈 예정입니다. 연간 계약을 체결하는 것이 언제 합리적이며 얼마나 절약 할 수 있는지? 스토리지 지출을 줄이기 위해 샤드와 스냅 샷을 관리하려면 어떻게 해야 하는지? Elastic Cloud에서 보안 관리는 얼마나 철저하게 이루어지는지? Elastic 지출을 최적화하기 위해 즉시 적용 할 수있는 인사이트를 확보하세요! • 일시..

암호화된 트래픽 분석(Encrypted Traffic Analysis) 지금 복호화 없이 암호화 위협을 찾아낼 수 있게 해 암호화를 이용한 사이버 공격으로부터 보호하는 방법을 확인해 보세요. 암호화 트래픽에 숨겨진 위협을 탐지하기 위해서는 SSL 프록시를 활용해 복호화해 위협을 찾아내야 하지만, 이에 따른 오버헤드는 피할 수 없습니다. 또한 프록시에서의 복호화는 법률적인 문제로 적용할 수 없는 경우도 발생해 이 경우, 보안 홀로 남겨질 수 있습니다. 주니퍼의 ETA 기술은 복호화 없이 암호화 위협을 찾아낼 수 있게 해 암호화를 이용한 사이버 공격으로부터 보호를 제공합니다. 주니퍼 SRX 방화벽을 클라우드와 연결해 방화벽에서 암호화된 트래픽의 메타데이터와 연결패턴을 전송하고, 주니퍼 ATP 클라우드에서 머..

탈레스(THALES)에서 배포하는 2020 탈레스 데이터 위협 보고서 - 아태지역판입니다. 다운로드 링크와 더불어 하단에 첨부파일 클릭하시면 자료가 있습니다. IDC 조사 및 분석 APAC 지역 기업의 경우 전체 데이터의 42%가 클라우드에 저장되고 있습니다. 민감한 테이터를 클라우드 및 복잡한 IT 환경에서 사용하는 일이 빈번해지고 있습니다. 비슷한 입장에 있는 다른 기업들의 경험과 그들이 취한 대응 방법에 대해 들어보고 글로벌 시장 인텔리전스 선두 기업인 IDC가 귀사에 추천하는더 나은 보호 전략을 살펴보십시오. 주요 연구 결과 99%: 아태지역에 위치한 기업 중 민감한 데이터를 암호로 보호되지 않는 클라우드에 저장한다고 응답한 비율 불과 52%: 클라우드에 저장된 민감한 데이터 중 암호화를 통해 보..

탈레스(THALES)에서 배포하는 2020 탈레스 데이터위협 보고서 - 글로벌에디션입니다. 다운로드 링크와 더불어 하단에 첨부파일 클릭하시면 자료가 있습니다. IDC 리서치 및 분석 멀티 클라우드 세계에서 제로 트러스트가 갖는 의미 민감 데이터는 도처에 존재하며, 클라우드는 데이터 보안을 점점 더 복잡하게 만들고 있습니다. 동 업계 동향, 업계 활동, 글로벌 시장 인텔리전스 기업 IDC의 더욱 강화된 기업 보호를 위한 추천 방안을 살펴보십시오. 주요 발견 100%: 클라우드에 저장한 민감 데이터 중 일부는 암호화로 보호되지 않는다고 답한 기업 57%: 클라우드에 저장된 민감 데이터 중 57%만을 암호화로 보호 49%: 데이터 유출을 경험한 기업 어떤 기업도 데이터 유출에 대한 면역을 가지고 있지 않습니다..

5월 21일 진행된 귀하는 회사 기밀 데이터 보호를 위해 충분한 노력을 하고 계십니까? 엔사이퍼 시큐리티 웨비나 발표자료입니다. 하단에 첨부파일 클릭하시면 발표자료가 있습니다. 감사의 글 안녕하세요, 쉐어드IT 장두환입니다. 5월21일(목) nCipher Security 웨비나에 참여해 주셔서 감사합니다. 첨부와 같이 발표자료를 보내 드리니 업무에 참고하시기 바랍니다. 웨비나 초반에 소개해 드린 2020 글로벌 암호화 동향 연구 보고서는 아래 링크에서 다운 받으실 수 있습니다. https://www.ncipher.co.kr/global-encryption-trends-study 그리고 이번 웨비나에서 nCipher Security 솔루션에 대한 소개는 거의 하지 않았습니다. 최근 nCipher Secur..

엔사이퍼(nCipher)에서 배포하는 2020 글로벌 암호화 동향 보고서입니다. (www.ncipher.co.kr/global-encryption-trends-study) 다운로드 링크와 더불어 하단에 첨부파일 클릭하시면 발표자료가 있습니다. 새롭게 떠오른 암호화 활용 동력 1위, 개인정보. 조사 결과, 단순히 규정을 준수하기 위함이 아니라, 고객 개인정보를 보호하고자 하는 목적으로 암호화를 활용한다는 사실이 처음으로 밝혀졌습니다. 2020 글로벌 암호화 동향 연구는 다양한 선도 기업이 암호화 전략을 어떻게 적용하는지에 주목했으며, 무엇보다 빠르게 성장하는 활용 사례를 자세하고 직관적인 방법으로 제시합니다. 지금 보고서를 다운받아 확인해보세요. 2020 글로벌 암호화 동향 보고서 다운로드

아이마켓코리아는 9월 4일 양재동 엘타워 6층 그레이스홀에서 차세대 보안위협과 그 대응방안 세미나를 주최합니다. (https://onoffmix.com/event/148698) 고객 여러분의 끊임없는 사랑과 관심 감사드리며, 다가오는 2019년을 준비하는 정보보안 담당자분들에게 보답하고자 세미나를 마련하였습니다. 이번 세미나에서는 더욱 고도화되어 가는 보안 위협과 개인정보 노출에 대한 선제적인 대응 방안으로 머신러닝 기반의 차세대 엔드포인트 솔루션, 머신러닝 기반의 실시간 네트워크 이상행위 탐지 솔루션, RPA기반의 정보보안 운영 관리 시스템 그리고 2018 한국 암호화 동향 및 IT 인프라 보안 컴플라이언스 준수를 위한 취약점 관리 등 차세대 보안위협 및 침해 대응을 위한 다양한 솔루션 및 보안동향을 ..

잠깐만, 딱 40분만 보고 가실게요! 포티넷 2017 4분기 글로벌 위협 전망 보고서 한눈에 보기 2017년 4분기에는 새롭게 발견된 악성코드인 Reaper가 사물인터넷(IoT)을 위협하는 새로운 화두로 떠올랐습니다. 또한 암호화 채굴 공격이 급격히 증가하여 암호화 화폐시장의 불안정성을 높이고 있습..

해킹보안팀 Pwn&Play(대표 장기려, http://www.pwnplay.org)가 스미싱 악성앱 암호화 해제 툴인 Viral을 팀 페이스북 페이지(https://www.facebook.com/GroupWANG)와 블로그(http://g_park01.blog.me/150184196220)를 통해 1월 30일 무료 배포했습니다. 자료는 하단에 첨부파일 클릭하시면 있습니다. 암호화 기법이 도입되..

EncryptOnClick은 사용자에게 중요한 파일이나 폴더에 암호를 걸어서 EOC 확장자의 파일로 저장해주는 프로그램입니다. 타인에게 노출되면 안되는 중요한 파일이나 이러한 파일이 들어있는 폴더를 암호화 방식을 이용한 파일로 만들어주기 때문에 암호를 모르는 타인은 절대로 이 암호를 풀어서 안에 있..

2009년 3월 16일 연합뉴스 기사내용입니다 - 암호화 기술 전문업체인 코드소프트는 최근 특허를 받은 자사의 언어 암호화 기술을 해킹할 경우 상금 1천만원을 지급하는 이벤트를 개최한다고 밝혔다 - 그리고 두시간 후에 사이트 문을 닫더니 회사 망한듯합니다. 암호화 기술이 뚫리고 사이트 게시판까지..

암호화가 왜 필요한가? 이것이 하고자 하는 목표는 뚜렷하다. A가 B에게 데이터를 전송할 때 이 데이터는 B가 아닌 다른 어느 누구도 들여다 봐서는 안된다는 것이다. 그것을 만족시키기 위해서는 A와 B만이 알고 있는 방법을 이용해서 원본 데이터를 위장할 필요가 있다. 제3자는 A가 보내는 데이터를 네..