“IAM 위생으로 보안 침해 가능성 낮춰야”
거의 대부분의 사이버 공격에 탙취한 계정이나 무단으로 상승시킨 권한이 이용된다.
취약한 비밀번호, 관리되지 않은 퇴사자 계정, 방치된 관리자 계정, 고아 계정, 과도한 권한 등이 공격에 사용된다.
이러한 문제를 지속적으로 찾아 교정하면서 IAM 위생을 지키는 것은 보안의 시작이라고 할 수 있다.
가트너는 IAM 위생에 대한 보고서를 공개하고 지속적으로 유지할 수 있도록 정기적으로 IAM을 감사해야 한다고 강조했다.
ID 수명주기 관리, 불분명한 소유권 할당, 부적절한 권한제어를 찾아내야 하...
취약한 비밀번호, 관리되지 않은 퇴사자 계정, 방치된 관리자 계정, 고아 계정, 과도한 권한 등이 공격에 사용된다.
이러한 문제를 지속적으로 찾아 교정하면서 IAM 위생을 지키는 것은 보안의 시작이라고 할 수 있다.
가트너는 IAM 위생에 대한 보고서를 공개하고 지속적으로 유지할 수 있도록 정기적으로 IAM을 감사해야 한다고 강조했다.
ID 수명주기 관리, 불분명한 소유권 할당, 부적절한 권한제어를 찾아내야 하...
인공지능 3D 카메라 솔루션 전문 기업 딥인사이트가 세계 최대 규모의 IT·가전 전시회 ‘CES 2025’에 참가한다고 밝혔다.딥인사이트는 오는 7일부터 10일까지 미국 라스베이거스에서 개최되는 CES 2025에서 차량 실내 모니터링 시스템 ‘카모시스’와 CES 2025 혁신상 수상작인 휴대용 3D 공간정보 스캐너 ‘디멘뷰 프로’를 선보인다. 2024년에 이어 2년 연속 CES에 참가하게 된 딥인사이트는 고도화된 AI 기술력을 바탕으로 지난 해보다 한 차원
여의도 페어몬트 서울이 새해를 맞아 올데이 다이닝 레스토랑 ‘스펙트럼’, 루프톱 바 ‘M29’, 로비 라운지 카페 ‘더 아트리움 라운지’에서 주류 혜택을 담은 다채로운 프로모션을 진행한다. 올데이 다이닝 레스토랑 ‘스펙트럼’은 1월 3일부터 주중 저녁과 주말 점심, 저녁에 소믈리에가 엄선한 6종의 와인을 탭바 형식으로 무제한 제공하는 ‘올 뉴 스펙트럼’ 프로모션을 펼친다. 이태리·스페인·포르투갈·뉴질랜드산 프리미엄 와인들을 제철 뷔페 음식과 함께 페어링해 마음껏 즐길 수 있다. 루프톱 바 ‘M29’는 푸른 뱀의 해를
소만사가 LG CNS와 전략적 파트너십을 맺고 망분리와 클라우드 PC 사업을 공동 전개한다고 3일 밝혔다.양사는 망분리 규제 개선에 따라 공공기관 보안 정책이 변경되고 있으며, 외산 VDI 솔루션 가격 상승에 대응할 수 있는 국산 솔루션으로 시장 공략에 나선다. 양사는 국내 IT 인프라와 업무환경에 적합한 가상화 솔루션 도입을 확대하여, 국내기업에게 안정적인 라이선스와 기술지원을 제공할 방침이다.소만사의 클라우드 PC 솔루션은 임직원의 업무효율성을 높이면서 데이터 보호 컴플라이언스를 준수할 수 있다.김대환
온누리상품권 통합 운영을 위해 소상공인시장진흥공단이 추진하고 있는 ‘디지털 온누리상품권 플랫폼’ 사업이 차질을 빚으며 오는 3월 1일로 예정된 통합 서비스 개시가 불투명해졌다.그간 온누리상품권은 한국조폐공사, KT, 웹케시 자회사 비즈플레이가 각각 운영해왔지만 지난해 8월 소진공이 지류·카드·모바일 통합 사업을 추진하며 한국조폐공사가 새로운 운영 사업자로 선정된 바 있다.예정대로라면 올해 1월 1일부터 온누리상품권 통합 서비스가 시작돼야 하지만 사업 이관을 위한 준비 미흡으로 정상
에이수스코리아는 4세대 ROG QD-OLED를 기반으로 뛰어난 비주얼과 고주사율을 보여주는 게이밍 모니터 스위프트 OLED PG27UCDM과 스트릭스 OLED XG27AQDPG를 출시한다고 밝혔다.스위프트 OLED PG27UCDM는 4K의 고해상도임에도 240Hz의 고주사율을 가지고 있어 더 선명한 이미지와 선명한 텍스트 표현으로 뛰어난 가독성과 비주얼을 보여주며, 166ppi의 픽셀 밀도를 갖춘 27인치 4K OLED 게이밍 모니터이다.돌비 비전, HDR10을 지원하며 DP 2.1a UHBR20
스마트팜 전문기업 그린플러스는 약 45억 원 규모의 청년 스마트팜 계약 2건을 체결했다고 밝혔다.이번 스마트팜 계약에 따라 경상북도 상주시에 위치한 1,656평 규모의 농지에는 오이를, 전라남도 나주시의 3,262평 규모 농지에는 방울토마토를 재배할 수 있는 최첨단 온실 스마트팜을 구축할 예정이다. 계약금액은 각각 15억 원과 30억 원으로, 그린플러스는 작물 특성과 지역 기후, 발주자의 요구를 분석해 스마트팜 설계를 진행하며, 국내 생산 공정을 통해 자체 제작한 자재로 시공을 수행하게 된다.특히 이번 계약의 당사자는
국민의힘 소속 김영환 충북지사에 대한 직무 수행 평가 조사 결과 충주·제천과 남부권에서는 긍정, 청주에서는 부정 인식이 우세한 것으로 나타났다.공교롭게도 지난해 총선에서 충주·제천·남부권은 국민의힘, 청주는 더불어민주당이 ‘싹쓸이’한 지역으로, 정치적 역학관계가 반증된 것으로 풀이된다.CJB청주방송은 여론조사 전문기관인 ㈜글로벌리서치에 의뢰해 지난 4일과 5일 이틀간 18세 이상 충북도민 801명을 대상으로 실시한 탄핵 정국에 대한 충북도민 인식 조사 결과를 8일 발표했다.이번 조사에서 김영환 충북지사의 직무 수행 평가를 묻는 질문
8일 국회는 제420회 임시회 제4차 본회의에서 민생 안정과 제도 개선을 위한 총 31건의 안건을 처리했다. 이날 본회의는 민생 보호, 교통약자 지원, 과학기술 발전, 그리고 사회적 편견 해소 등 다양한 사회적 이슈를 해결하기 위한 법안들이 다뤄져 국민적 관심을 모았다.채무자 보호 강화한 「민사집행법」 개정 이번 본회의에서는 특히 「민사집행법 일부개정법률안」이 통과되며 채무자의 생계 보호가 대폭 강화됐다. 개정된 법안에 따르면, 채무자는 한 달간의 생계를 보장받기 위해 1개의 생계비계좌를 개설할 수 있다. 해당
서울지방세무사회는 8일 송파구 거여동에 위치한 임마누엘집을 방문해 이웃 돕기 성금 200만원을 기탁했다.임마누엘집은 1983년 개원한 복지재단으로 지적장애를 가진 장애인들이 함께 생활하고 있고, 일상생활 보조 및 직업재활 서비스 등을 통해 장애인의 자립과 재활을 돕고 있다.이종탁 회장은 성금을 전달하면서 “서울지방세무사회 7500 여 세무사는 어려움을 겪는 우리 사회 이웃에게 사랑을 나눔으로써 다함께 행복을 더할 수 있는 사회공헌활동을 펼쳐나가고 있다”면서 “작은 정성이지만 임마누엘집의 장애인들이 따뜻한
주요키워드
인기기사
외롭게 늙어가는 경북…농촌 지역 인구 노령화 심각
지난해 주민등록 출생인구가 9년 만에 반등했지만, 경북을 비롯한 농촌 지역의 인구 노령화는 심각한 수준에 이르렀다. 따라서 경북은 초고령사회 진입이라는 현실과 마주하며, 인구 구조 변화를 극복하기 위한 종합적인 대책이 시급하다. 고령화와 저출생 문제를 해결하기 위한 노력은 경북뿐 아니
공수처 "군·경호처 200여 명 겹겹이 벽 쌓고 막아… 몸싸움도"
고위공직자범죄수사처는 3일 윤석열 대통령의 체포영장 집행이 불발된 것과 관련해 관저 200m 앞까지 접근했지만 군인과 대통령경호처 인력 200여명이 '벽'을 세워 집행할 수 없었다고 밝혔다. 또 집행 과정에서 크고 작은 몸싸움도 있었다고 했다.공수처 관계자는 이날 기자들과 만나 "관저 200m 이내까지는 접근했다"면서 "버스나 승용차 등 10대 이상이 막은 상태였고 경호처와 군인들 200여명이 팔짱을 끼고 겹겹이 벽을 쌓고 있어 도저히 진입을 할 수 없었다"고 말했다. 이어 "관저까지는 접근할 수 있게 협의가 진행됐고 관저 앞까지
카르다노 에이다, 하루 만에 12% 상승...1달러 돌파
레이어1 카르다노 네이티브 토큰인 에이다 가격이 하루 만에 12% 급등, 암호화폐 시장 상승세를 이끌었다고 코인데스크가 3일 보도했다. 에이다 가격은 3주 만에 최고치인 1달러를 넘어섰다.에이다 가격 급등과 관련해 직접적인 촉매는 없었지만, 향후 몇개 월간 카르다노에 있을 몇 가지 근본적인 진전이 영향을 미쳤을 것으로 보인다.여기에는 비트코인 중심 탈중앙 금융 생태계와 카르다노 확장성, 네트워크 성능, 다른 네트워크들과 상호운용성을 개선하기 위한 노력을 포함하고 있다고 코인데스크는 전했
김현정 의원, 가상자산 이용자 권익 보호 위한 ‘가상자산이용자보호법’ 대표발의
3일 국회 정무위원회 김현정 의원은 가상자산 이용자의 권익을 두텁게 보호하기 위한 '가상자산 이용자 보호법 일부개정법률안'을 대표발의했다.현행법은 가상자산사업자가 이용자 자산을 보호하도록 여러 규정을 두고 있지만, 전산장애나 해킹 등 경영상황에 중대한 영향을 미치는 사건 발생 시 이를 금융당국에 보고하거나 공시하도록 하는 의무가 없다.또한, 가상자산사업자가 보관 중인 가상자산에 대해 이용자가 우선적으로 반환받을 수 있는 법적 권한도 명확히 규정되어 있지 않아 이용자 보호가 미흡하다는 지적이 계속되어 왔다
선생님들 올해 월급 얼마나 받을까? .. 정부, 2025년 봉급표 공개
인사혁신처가 3일 2025년 유·초·중·고 교원 봉급표를 확정, 공개했다.올해 교원을 포함, 공무원 봉급은 3% 인상됐다. 다만 저연차
최신기사
강원자치도, 영동‧남부권 10개 도시 발전을 위한 2청사 비전 발표
강원특별자치도가 강원 영동 6개 시군과 남부권 4개 시군의 획기적인 성장을 도모하기 위해 3대 비전과 9개 전략으로 구성된 '제2청사 비전과 전략'을 발표하며, 구체적인 발전 청사진을 제시했다.이번에 수립된 '제2청사 비전과 전략'은 영동‧남부권 지역의 여건과 강점을 면밀히 분석하여 특화․발전 방향을 설정한 것으로 3대 비전은 ▲친환경 미래산업 ▲글로벌 관광 ▲블루 이코노미 해양수산으로 구성되어 있다. 먼저, 친환경 미래산업 실현을 위해서는 ▲수소 ▲신소재 ▲폐광 대체 산업을 집중 육성할 계획이다.수소산업은 지난해
중국 대형 쇼핑몰 '오징어 게임' 불법 굿즈 판매되고 있어 논란
넷플릭스 '오징어 게임' 시즌2가 전 세계에서 주목을 받고 있는 가운데 중국 대형 온라인 쇼핑몰에서 불법 굿즈가 판매되고 있어 논란이다.서경덕 성신여대 교수는 "많은 누리꾼이 제보를 해 줘서 알게 됐고, 중국의 다양한 온라인 쇼핑몰을 검색해 본 결과 불법 굿즈가 판매되는 것을 확인할 수 있었다"고 전했다.서 교수는 "'오징어 게임' 시즌1에서 큰 논란이 됐던 타오바오, 징둥 등에서는 관련 상품이 검색되지 않았고 테무, 알리익스프레스 등에서는 판매하고 있었다"고 덧붙였다.특히 그는 "원산지 역시 대부분이 중국이고, 무엇보다 '오징어
화강얼음꽁놀이터 1,500여명 방문... 이색 겨울놀이터 자리매김
철원 화강얼음꽁놀이터가 지난 4일, 개장한 이래 1,500여 명이 방문, 겨울 이색 놀이터로 인기몰이에 나서고 있다. 철원군은 기존 여름 워터슬라이드를 활용해 조성한 화강까지 이어지는 200m 초대형 눈썰매장이 재미와 스릴을 동시에 느낄수 있는 올해 화강얼음꽁 놀이터의 인기 비결이라고 설명했다.또 올해에는 새롭게 유아 눈썰매장과 눈동산, 대형 수영장을 활용한 이글루 체험존 등이 특색있게 꾸며졌다. 짜릿한 손맛으로 잡은 송어를 먹거리장터에서 회 떠 먹을 수 있는 송어낚시터와 어린이전용으로 빙어잡기 체험장도 인기다.주말에만 진행되는 이
한파특보 발효… 강원자치도, 재난안전대책본부 1단계 즉시 운영
강원특별자치도가 9일 오전 10시, 밤 9시부터 한파특보가 발효된다는 발표에 따라 즉시 재난안전대책본부 1단계를 운영하며, 한파 대응 체계 강화에 나섰다.한파특보가 발효된 시군은 도내 13개 시군으로 한파주의보가 발효된 고성과 한파경보가 발효된 춘천, 원주, 태백, 홍천, 횡성, 영월, 평창, 정선, 철원, 화천, 양구, 인제 강원 산지 전역이 포함된다.기상청 예보에 따르면 9일 아침 강원 산지의 최저기온은 영하 20도, 강원 내륙과 산지를 중심으로는 영하 15도 이하로 떨어질 것으로 전망된다.한파 특
강원자치도교육청, 더 나은 강원교육 2.0 중기 계획 설명회 열어
강원특별자치도교육청은 지난 8일, 도교육청에서 ‘더 나은 강원교육 2.0 중기 계획’을 설명하는 자리를 가졌다.이 중기 계획은 ‘학생의 꿈으로 변화를 선도하고 세상을 이끄는 강원교육’을 비전으로 2025년~2028년까지 4년간 추진되며, 외부환경 변화에 대한 선제적 대응 및 공교육 역할 확대와 책무성 강화를 목표로 5대 중점과제, 18개 핵심과제 및 66개 세부과제로 구성되었다.5대 중점과제는 ① 학령인구 감소에 대응하여 국내외 학생 유치 및 작은학교의 교육력을 강화하고 학교 간 공동교육과정과 통합학교 운영 행정기