feature-top

[보안 리스크 관리②] 다양한 관점의 위협 평가·관리 필수

1개월전
제3자 위협이 비즈니스에 심각한 영향을 미치고 있다.

공급망과 파트너 생태계가 확대되면서 다른 조직의 보안 소홀로 우리 조직이 침해를 당하는 일이 빈번하게 발생하고 있다.

더불어 퇴사자, 클라우드, 원격접속 사용자가 늘면서 공격표면이 확장되고 위협관리가 더 어려워졌다.

사이버 보안 리스크 관리를 위해 제안되는 다양한 기술의 특징을 살펴보며, 복잡한 사이버 위협을 효과적으로 관리하는 방법을 알아본다.

공격자 관점 취약점 식별 기술 필수보안 리스크 관리 기술 중 ‘지속적인 위협 노출 관리’가 있다.

가트너...
카카오 IT 솔루션 개발 자회사 디케이테크인과 양평군이 공동 기획·개발한 ‘스마트 양평톡톡’이 제29회 지방자치단체 정보통신 우수사례 발표대회에서 ‘대통령상’을 수상했다고 밝혔다. 디케이테크인과 양평군은 국내 최초로 카카오톡 채널을 활용한 디지털 행정 서비스를 제공해 주민 편의성 및 접근성 향상, 행정 예산 절감, 정책 홍보 활성화를 통한 정보 불균형 해소 등 다양한 측면에서 혁신성을 인정받아 수상의 영예를 안았다.스마트 양평톡톡은 디케이테크인의 스마트시티 디지털 융합 서비스인 ‘스마트 민원
퍼스널 아이웨어 브랜드 브리즘은 자사 고객 중 한국인, 백인, 흑인의 얼굴 지표 데이터를 분석, 인종별로 유의미한 얼굴 형태 차이를 도출했다고 밝혔다.개인 맞춤 안경을 생산하는 브리즘은 고객의 얼굴을 3D 스캔해 스타일 추천과 제품 설계를 위한 기본 자료로 활용한다. 이 과정에서 추출한 1200여 세부 데이터는 얼굴 너비, 미간 너비, 코 각도 등 안경 선택에 영향을 미치는 18개의 핵심 지표로 분류된다. 이렇게 확보한 데이터를 분석한 결과, 한국인과 백인, 흑인 고객의 얼굴에서 수치상으로 유의미한
제로 트러스트가 보안의 기본 원칙으로 자리잡았지만, 여전히 제로 트러스트가 무엇이고, 어떻게 구현해야 하는지 막연한 상황이다. 제로 트러스트를 어떻게 시작해야 할지, 기업·기관의 현실적인 측면에서 살펴본다. 제로 트러스트에서 ID의 중요성이 지나치게 강조되다보니, 다른 요소에 큰 관심을 갖지 않게 된다. 그러나 제로 트러스트는 단 하나의 기술이나 솔루션, 요소로 완성되는 것이 아니라, 비즈니스와 생태계 전반을 포괄하는 개념이기 때문에 다른 요소 기술에도 반드시 주목해야 한다. CISA의 제로 트러스트 성숙도 모
넥스원소프트가 엑심베이 해외 결제 서비스에 클라우드 결제 인증 서비스 ‘넥스비 3DS’를 제공했다고 12일 밝혔다.엑심베이는 글로벌 결제 플랫폼 기업으로 최근 K-팝, K-드라마, K-패션 등 한국 문화의 세계적인 인기에 힘입어 급성장하고 있는 역직구 시장에서 두각을 나타내고 있다.넥스원소프트는 이러한 엑심베이 해외 결제 시스템에 ‘넥스비 3DS’ 서비스를 제공함으로써, 클라우드 기반 결제 인증 기술의 우수성과 안정성을 입증했다. 이를 통해 커가는 역직구 시장에 신속히 대응하며, 글로벌
아마존웹서비스는 국내 초기 스타트업 라이언로켓, 리얼드로우, 타입캐스트가 AWS 글로벌 생성형 AI 엑셀러레이터 프로그램에 선정됐다고 13일 발표했다.타입캐스트는 AWS 글로벌 생성형 AI 엑셀러레이터 프로그램을 통해 AWS 인프라를 활용, 자사 모델과 AI 음성 및 아바타 솔루션을 개선하고 최적화할 예정이며, AI를 활용하여 창의적이고 상호작용적 미디어 환경을 변화시키는 데 기여할 것으로 기대된다.김태수 타입캐스트 CEO는 “AWS 글로벌 생성형 AI
‘고객을 하늘처럼, 직원을 가족처럼, 그리고 사회 공동체에 기여하는 회사’휴네시온의 비전이다. 동료와 함께 일하는 것이 즐거운 일터, 직원과 함께 성장하는 회사, 그리고 기업이 성장할 수 있도록 기반을 만들어 준 공동체가 함께 어우러져 성장한다는 경영 목표도 밝힌다.정동섭 휴네시온 대표는 “휴네시온의 업력이 쌓일수록, 어떤 문화를 만드는 것이 지속 가능한 성장을 이루는 기업이 될 수 있는지 고민하게 된다. 특히 고객과 직원, 그리고 사회 공동체가 함께 하지 않으면 성장을 지속할 수 없다는 것을 알기 때문에 이 세가지 원
한가위 하면 빠질 수 없는 것이 바로 음식이다. 송편·전·갈비찜 등 다양한 명절 음식은 가족과 나눠 먹는 즐거움을 선사하지만, 대부분 기름지고 고칼로리가 많아 자칫 소화 불량이 발생하기도 한다.특히 올해는 5일이라는 긴 연휴 동안 활동량이 줄어들고 과식의 위험성이 커 체중 증가 문제도 지나칠 수 없다. 이러한 이유로 함께 곁들여 먹는 음료만큼은 칼로리 부담이 적은 저칼로리를 섭취하고자 하는 이들이 늘고 있다. 전통 음료에도 제로칼로리 트렌드가 더해지면서 명절 음식과 궁합이 좋으면서도 칼로리에 대한 부담을 덜어줘 명절 분위기와 건강을
NH농협은행 경남본부는 경남로봇랜드재단과 지역문화 활성화를 위한 상생업무협약식을 가졌다.지난 12일 열...
- 검찰 측 구형은 진행됐지만 재판부 “최종 선고 전 반전 기대- 형사소송법 대원칙, 오직 법정에 제출된 증거만으로 공정한 판단 이뤄져야- 정 목사 마
대구 달서구가 지난 12일 다문화가족 60여 명이 참여해 레크리에이션, 명절 음식 만들기와 한국 전통문화를 체험해 보는 ‘행복한 명절 보내기’ 행사를 가졌다.이번 행사는 달서구성서종합사회복지관 주관으로 계명대학교 한학촌에 다문화가족 60여 명이 참여해 진행했다. 참가 가족들은 우리 고유의 전통의상인 한복을 차려입고, 명절 덕담, 달에게 소원빌기, 청사초롱 들고 야행, 강강술래 등을 통해 우리 문화와 정서를 느껴보고 서로의 문화를 이해하는 뜻깊은 자리가 됐다.행사에 각 기관의 후원이 이어졌다. 대한노인학대예방협회(대표
광명지역신문=서인숙 기자> 경기도의회 김용성 의원은 13일 광명소방서를 방문해 소방 공무원들과 함께 광명지역 화재 안전 강화대책을 논의했다. 김 의원은 최근 경기도 부천시의 한 숙박업소에서 발생한 화재사고로 7명의 인명피해가 발생한 사례를 들면서 안전 사각지대에 놓인 지역 소방현안에 대해 우려를 표했다.현행 '소방시설 설치 및 관리에 관한 법률'에 따르면 아파트를 비롯한 6층 이상 건물은 모든 층에 스프링클러 설치를 의무화하고 있지만, 1990년 이전에 지어진 건축물에는 스프링클러 설치 의무가 없다. 이에 김
올해 추석 연휴 기간중 역대 최대 규모인 120여만명이 해외 여행을 떠날 것으로 전망된다.이틀 휴가를 내면 다음 주 일요일까지 최장 9일에 달하...
한국예총 서울특별시연합회 는 9월 12일 대한민국예술인센터에서 한국예총 조강훈 회장과 서울예총 각 지회장 및 대의원들이 참석한 가운데 `24년 서울예총 이사회와 총회를 개최했다.먼저 이사회에는 서울예총 사무국을 총괄할 사무처장을 선임하고 5인의 임직원으로 서울예총 사무국을 운영하는 것을 승인했다.또한 이어진 정기총회에서는 서울예총의 활동성 강화를 위해 김도형, 강정수, 김동석, 안영일, 이애영, 윤여성 등 총
제로 트러스트가 보안의 기본 원칙으로 자리잡았지만, 여전히 제로 트러스트가 무엇이고, 어떻게 구현해야 하는지 막연한 상황이다. 제로 트러스트를 어떻게 시작해야 할지, 기업·기관의 현실적인 측면에서 살펴본다. 제로 트러스트에서 ID의 중요성이 지나치게 강조되다보니, 다른 요소에 큰 관심을 갖지 않게 된다. 그러나 제로 트러스트는 단 하나의 기술이나 솔루션, 요소로 완성되는 것이 아니라, 비즈니스와 생태계 전반을 포괄하는 개념이기 때문에 다른 요소 기술에도 반드시 주목해야 한다. CISA의 제로 트러스트 성숙도 모
부산 사상구 덕포1동은 지난 12일 강선대 행복마을 갤리러부엌에서 추석 명절을 맞아 ‘달달추석 송편 나눔’사업을 추진했다고 밝혔다.갤러리부엌 회원들은 직접 빚은 송편과 김치 등을 관내 저소득 취약계층 120세대에 전달하며 안부를 확인했다.신춘희 위원장은 “어려운 이웃들이 직접 만든 송편을 드시고 행복한 추석을 보내시길 바란다.”고 말했다.대구 달서구는 12일 달서구가족센터 3층 강당에서 지역주민·결혼이민자 50여명과 함께『정나눔 다함께 한가위』행사를 추진했다.이번 행사는
김민호 한국쌀전업농부여군연합회장이 추석 명절을 맞이해 부여군에 햅쌀 4kg 400포를 기탁했다.김민호 회장은 “명절을 맞이해 쌀을 어려운 이웃에게 전달할 수 있어 기쁘다”며 “앞으로도 다 같이 부여 돕기에 나설 수 있기를 바란다”고 말했다.
인기기사
Generic placeholder image
시골마을 지키는 88세 의사 구자운
‘아파도 치료받기 힘든 시골 농민을 위해서 의사가 돼야겠다.’마도로스를 꿈꿨던 10살 소년이 새로운 꿈을 품은 건 한 순간이었다.일제강점기 곡식을 수탈당한 아버지는 들끓는 울분에 밤이면 위경련으로 앓아누웠다. 고통에 시름하는 아버지를 위해 한밤중에 멀리 마산에서 왕진 의사를 불러 온 게 몇 번이었던가. 온 동네 이웃들 돈을 빌려 왕진비를 지불하고 의사를 돌려보내던 길, 소년은 마음 먹었다. 내가 의사가 돼서 치료 한번 받기가 천릿길인 이 시골 마을 농민들을 치료하기로.그 결심을 지키는 건 고난의 연속이었다. 넉넉지 않은 형편
Generic placeholder image
국세 심사청구 법정처리기한 ‘90일 준수’ 점검·관리 강화
국세 심사청구 법정처리기한 90일 준수를 위한 점검과 관리가 강화되고 동일쟁점 다수 사건과 고액사건에 대한 쟁송이 납세자 피해 예방 차원에서 검토된다.국세청은 책임세정을 통한 납세자 권익보호를 위해 이 같은 방안을 적극 추진해 나가기로 했다.국세청은 우선 국세 심사청구에서 신속처리 목표제를 시행하기로 했다.국세 심사청구에 대한 법정 처리기한 90일 준수를 위해 구체적으로 담당자별 처리계획을 수립하고 체계적으로 점검·관리해 나갈 방침이다.국세청 심사청구 법정기한 내 처리율은 지난 2023년 82%에서 올해 87%를 목표로 하고 있다.
Generic placeholder image
에프엔에스벨류 분산원장 기반 원타임 인증키 체계 ITU-T서 국제표준 사전 채택
에프엔에스벨류는 자체 개발한 ‘분산원장 기술을 이용한 일회용 인증키 기반 인증체계’ 가 국제전기통신연합 전기통신 표준화 부문에서 국제표준으로 사전 채택됐다고 11일 밝혔다.이번에 채택된 표준기술은 에프엔에스벨류 패스워드리스 보안인증 솔루션 BSA 핵심기술로, 사용자가 로그인 시 인증서버 상에서 일회용 인증키가 생성되고, 로그인이 완료된 후 인증키가 분장원장 시스템에서 영원히 사라짐으로써 신원인증 보안성을 강화하는 것이 골자다.이는 소지기반 인증기술로, 개인정보 탈취에 주요 원
Generic placeholder image
이상민 장관 고성 빈집 철거 현장서 “주민공간 지원” 약속
이상민 행정안전부장관이 11일 고성과 사천, 통영을 방문했다.이 장관은 고성에서 빈집 정비 사업 현장을 점검한데 이어 사천에서는 우주항공청을 방문했다. 또 통영에서는 민생현장을 점검하고 주민들의 의견을 청취했다.11일 행안부에 따르면 이날 고성을 방문한 이 장관은 삼산면을 방문해 빈집 철거 현장을 직접 점검하고 행안부의 빈집 정비 사업에 대한 지자체와 지역 주민들의 의견을 들었다.고성군은 지난해 기준 경남에서 가장 많은 빈집이 많은 지자체다. 그래서 지역 정주여건 개선을 위해 빈집 정비에 힘을 쏟고 있다.고성군은 행안부
Generic placeholder image
한국산림복지진흥원, 한부모가족에게 노-사 합동 사회공헌 활동
산림청 한국산림복지진흥원은 한가위 나눔 행사로 대전지역 한부모가족복지시설의 12가구를 찾아 생필품을 전달하고 명절 인사와 격려의 뜻을 전했다.이번 한가위 나눔 행사에 방문한 한부모가족복지시설은 6.25 전쟁 속 경제적 빈곤과 가정해체 위기에 처해있는 남겨진 어머니와 아이들을 보호하기 위해 1954년 10월에 설립된 모자복지시설 루시모자원이다.현재, 루시모자원은 모자가정의 심리적 안정과 경제적 자립을 돕는 사회복지 전문기관으로 활동하고 있다.생필품은 남태헌 진흥원장과 김상범 근로자 대표 등 임직원이 모여 직접 포장했으며
최신기사
Generic placeholder image
'미성년 주식부자' 1위 한미반도체 부회장 17세 아들…지분가치 2천억원
국내 상장사 주식을 10억원 이상 보유한 19세 미만 미성년자 주주가 90명에 달하는 것으로 나타났다.청소년이 많게는 2천억원어치의 주식을 보유하고 있었고 2022년생인 2살짜리 아이가 20억원의 주식을 보유한 사례도 있었다.17일 금융정보업체 에프앤가이드에 따르면 지난 12일 기준 주식 평가액 기준으로 국내 주식을 10억원 이상 보유한 미성년자 주주는 90명인 것으로 나타났다.50억원 이상을 보유한 미성년자 주주는 19명, 이 중 100억원 이상을 보유한 미성년자 주주는 11명으로 조사됐다.보유 주식 가치가 가장 큰 미성년자는 곽
Generic placeholder image
성 착취물 인터넷 주소만 저장해도 처벌?...법 개정안 발의 논란 예고
성 착취물 피해를 막기 위해 관련 인터넷 주소를 공유, 구매, 저장하는 사람도 처벌하는 법개정안이 발의됐다. 이는 기존의 성 착취물을 저장하는 행위를 처벌하는 것과는 다른 개념이어서 논란이 예상된다.국회 의안정보시스템에 따르면 이병진 의원 등은 ‘아동·청소년의 성보호에 관한 법률 일부개정법률안’을 발의했다.이 의원 등은 입법 취지를 설명하면서 현행법에 따르면 아동·청소년 성 착취물을 구입하거나 아동·청소년 성 착취물임을 알면서도 이를 소지, 시청한 자는 1년 이상의 유기징역에 처하고 있지만
Generic placeholder image
“위택스 사칭 피싱 이메일 주의보”
지방세 인터넷 납부시스템인 위택스를 사칭한 피싱 이메일이 확산되고 있어 주의가 요구된다.17일 정부 관계자들에 따르면 최근 서울시와 구청들이 위택스를 사칭한 피싱 이메일이 확산되고 있다고 공지했다.위택스는 주민세, 지방소득세 등을 납부할 수 있는 지방세 온라인 시스템이다. 지자체 관계자들에 따르면 해커들은 위택스 도메인을 가장하거나 비슷한 도메인으로 피싱 이메일을 보내고 있다. 해커들은 ‘주민세 체납 독촉장’라는 내용으로 이메일을 열람하고 파일을 다운로드 하도록 유도하는 것으로 알려졌다.전문
Generic placeholder image
환경부·기상청 연구직 논문 175 건 부실의심학술지 게재...예산지원 4억6천
4시간전
환경부와 기상청의 연구직 논문 175 건이 부실의심학술지 게재 한 의혹을 받고 있다. 정부 예산 지원만 약 4억 6,740만 원에 달한다. 17일 국민의힘 우재준 의원은 "최근 5년간 정부 지원을 받거나 성과로 인정된 기상청ㆍ환경부 연구직 논문 중 175건이 부실의심학술지에 게재된 것으로 밝혀졌다. 심지어 게재료, 번역료, 교정료 등 국가가 지원해준 예산 역시 약 4억 6,740만 원에 달한다"고 밝혔다.우 의원실에 따르면, 환경부 소속ㆍ산하 공공기관 연구직이 최근 5년간 발표한 논문 중 127건이 부실의심학술지
Generic placeholder image
추석 명절 가장 사랑받은 이동수단은?
4시간전
최근 5년간 명절 연휴 철도·국내항공·고속도로 이용현황 분석한 결과 고속도로, 공항, 철도 순으로 이용한 것으로 나타났다. 17일 국회 국토교통위원회 소속 민홍철 의원이 한국철도공사, 인천공항공사, 한국공항공사, 한국도로공사로부터 제출받은 이동 수단 현황을 분석한 결과 최근 5년 설, 추석 명절 간 ▲고속도로 2억 9,993대 ▲공항 2,037만 3,565명 ▲철도 2,265만 3,130명이 이동한 것으로 집계됐다.특히, 코로나 이전 백만 명 이상의 승객이 꾸준히 국