반복되는 보안 사고 공통점 ‘키 노출’ ··· ‘HSM’이 다시 주목받는 이유
최근 대규모 온라인 서비스 환경에서 인증 정보와 인증 키가 연쇄적으로 노출되는 사고가 이어지며 보안 기준이 근본적으로 재정의되고 있다.
겉으로는 국제 보안 인증을 갖춘 시스템이었지만 실제 사고의 원인을 추적해 보면 문제는 대부분 암호화 키를 어떻게 다루고 있었는가라는 질문으로 수렴된다.
보안 인증 획득만으로 시스템의 안전성 보장은 어렵다.
보안 인증은 일정 시점의 관리·운영 체계를 평가할 뿐 운영 과정에서 발생할 수 있는 내부 권한 오남용이나 계정 탈취, API 키 노출과 같은 현실적인 위협까지 완벽히 차단하지...
겉으로는 국제 보안 인증을 갖춘 시스템이었지만 실제 사고의 원인을 추적해 보면 문제는 대부분 암호화 키를 어떻게 다루고 있었는가라는 질문으로 수렴된다.
보안 인증 획득만으로 시스템의 안전성 보장은 어렵다.
보안 인증은 일정 시점의 관리·운영 체계를 평가할 뿐 운영 과정에서 발생할 수 있는 내부 권한 오남용이나 계정 탈취, API 키 노출과 같은 현실적인 위협까지 완벽히 차단하지...
학교법인 동국대학교 부속 학점은행제 듀이카 경영학 전공은 2005년 개설된 이래로 고려대 의과대학, 미디어학부, 연세대 경영학, 언더우드학부 등 매년 최상위권 포함 2000여 명이 인서울 및 수도권 4년제 진학 성과를 보여주고 있다고 전했다. 듀이카 경영학 전공은 조직, 인사, 마케팅 중심의 경영 세부트랙과 금융, 경제, 물류, 유통 중심의 글로벌경영 세부트랙으로 나눠져 있다.해당 전공은 2026학년도 정시 추가모집 전 고3, N수생, 검정고시 합격자, 전적대 학점보유자, 재직자 등을 대상으로 2026년 3월 신입생 대
KVM 및 AV 솔루션 글로벌 선도 기업 에이텐코리아는 일반 소비자 시장을 타깃으로 한 신규 제품 라인업 ‘에이텐 에센셜’을 공식 론칭했다.에이텐 에센셜은 그동안 B2B 및 전문 시장 중심으로 성장해온 에이텐이 글로벌 환경 변화와 B2C·이커머스 채널 성장에 대응해 전략적으로 기획한 신규 라인업이다. 최근 글로벌 지사에서 B2C 및 EC 채널 매출 비중이 빠르게 확대됨에 따라 빠른 구매 결정과 간편한 설치, 합리적인 가격을 중시하는 소비자 니즈가 명확해졌고, 이에 대응하기 위해 본사 주도로 에센셜 라인이 코어
OT, IoT 및 CPS 보안 분야 선도 기업 노조미 네트웍스는 OT/IoT 보안 팀을 위한 기업 맞춤형 AI 어시스턴트 ‘밴티지 IQ’를 출시했다고 16일 밝혔다.밴티지 IQ는 조직의 고유한 자산, 커뮤니케이션, 취약점 및 위협 데이터를 기반으로 구축되어 모든 답변이 관련성이 높고 안전하다. SOC 분석가는 AI 기반의 분류, 조사 및 대응을 통해 고도로 맞춤화된 인사이트를 얻을 수 있으며, CISO와 경영진은 이사회에 보고할 수 있는 수준의 인사이트를 필요에 따라 이해하기 쉬운 언어로 제공받을
파이오링크는 조영철 대표와 보안서비스팀 설동규 대리가 서울특별시장 정보보안 및 개인정보보호 분야 유공시민 표창을 수상했다고 밝혔다. 설동규 파이오링크 보안서비스팀 대리는 서울시 및 산하기관에서 악성코드 감염과 웹 해킹 등 각종 침해사고 및 의심 상황 발생 시 디지털 포렌식 기반의 사고 조사·분석을 수행했다. 또한 체계적인 대응 방안 도출과 상시 취약점 진단 활동을 통해 서울시 정보시스템의 안정적이고 안전한 서비스 환경 구축에 기여했다.조영철 파이오링크 대표는 한국정보보호산업협회 협회장으로, 국내 정보보호 발
F&B 비즈니스를 위한 AI 데이터 파트너 포스페이스랩이 과학기술정보통신부와 한국데이터산업진흥원이 주관하는 ‘2026 데이터바우처 지원사업’의 공급기업으로 선정됐다고 밝혔다.포스페이스랩은 2020년, 2022년, 2024년, 2025년에 이어 올해까지 총 다섯 차례 공급기업으로 선정되며, 외식 데이터 분야에서의 전문성과 신뢰도를 입증했다.데이터바우처 지원사업은 데이터 기반 비즈니스 혁신이 필요한 중소기업과 스타트업을 대상으로 데이터 구매·가공·분석 비용을 정부가 바우처 형태로 지원하는 제도다. 이번 선정을
애플리케이션 현대화를 적극 추진하는 기업·기관은 AI 활용 및 보안에서 뚜렷한 성과를 내고 있지만, 기술 부채가 누적된 조직은 경쟁력 약화와 유지 비용 증가에 직면하고 있는 것으로 나타났다. 특히 보안과 애플리케이션 현대화 전략을 함께 추진하는 조직은 고도화된 AI 성숙 단계에 도달할 가능성이 4배 더 높은 것으로 드러났다. 이는 보안이 단순한 방어 수단을 넘어 조직의 성장을 뒷받침하는 요소로 작용하고 있다는 뜻이다.레거시 시스템 의존하면 AI 혁신 제약클라우드플레어의 ‘2026 애플리케이션 혁신’ 보고서에서는 애플리케
영하의 맹추위속에 충북 영동에서 산불이 나 임먀 1000㎡가 불에 탔다.21일 오후 3시 30분쯤 충북 영동군 용화면 자계리 한 야산에서 산불이 발생했다.주민 신고를 접수한 산림 당국은 산불진화 인력 80여명과 헬기 4대 등 장비 21대를 투입해 1시간 30분만에 불을 껐다.인명피해는 없었지만, 이 불로 임야 1000㎡가 소실됐다./영동 권혁두기자[email protected]
병오년 새해가 밝았지만, 서민들의 삶은 좀처럼 나아질 기미가 보이지 않는다. 좋아질 것이라는 기대보다 버텨야 한다는 체념이 앞선다. 최근 국회입법조사처에서 발표한 ‘2025년 대한민국 불평등 종합 보고서’를 보면, 우리 국민 대다수가 경제와 소득의 불평등과 부의 양극화를 심각한 문제로
방콕은 우아한 모순의 도시다. 하늘을 찌를 듯 솟아오른 마천루 사이로 툭툭이 경쾌한 소음을 내며 질주하고, 최첨단 쇼핑몰의 차가운 에어컨 바람을 나서면 400년 된 사원의 뜨거운 향 냄새가 코끝을 스친다. 짜릿한 스카이워크에서 발아래 놓인 세상을 내려다보다가도, 유유자적 흐르는 짜오프라야 강물 위에선 시곗바늘이 멈춘 듯한 평온함을 마주하게 된다. 이번 호에서는 찬란했던 문명의 흔적을 좇는 시간 여행부터, 잠들지 않는 도시의 화려한 밤까지 방콕과 근교가 선사하는 8가지 스펙트럼으로 여러분을 초대한다. 1. 400년의시
농협상호금융이 전자금융 사기 예방을 위해 한국인터넷진흥원, 아톤과 함께 공동 대응 업무협약을 체결했다. 이번 협약은 NH콕뱅크 고객 보호를 위한 ‘피싱·스미싱 방지 서비스’ 도입을 앞두고 마련됐다.21일 농협상호금융은 KISA, 아톤과 ‘전자금융 사고 예방을 위한 피싱·스미싱 공동 대응 업무협약’을 맺었다고 밝혔다. 협약의 핵심은 ▲농협상호금융의 고객 대상 금융 채널과 ▲KISA의 악성 URL 등 피싱 범죄 관련 정보 ▲아톤의 인공지능 기반 실시간 탐지 기술을 결합해 ‘피
제주특별자치도개발공사가 임직원 복리후생 운영, 장학사업, 계약·회계 등 전반적인 업무 처리 과정에서 다수의 부적정 사례가 드러나 기관 경고를 포함한 행정상 조치를 받았다.제주특별자치도감사위원회는 지난해 6월 19일부터 7월 2일까지 제주특별자치도개발공사를 대상으로 실시한 종합감사 결과를 21일 공개했다. 이번 감사는 2023년 1월 이후 추진된 업무 전반을 대상으로 진행됐다.감사 결과, 제주개발공사는 내부 규정에 명확한 근거 없이 임직원에게 제주삼다수를 시중가보다 낮은 가격에 판매하는 복리후생 제도를 운영해 온 사실이 확인됐다. 해
창원시 성산구에 위치한 수득현대모터스 1급의 작업장은 한겨울에도 분주하다. 찬 바람이 매섭게 부는 계절이지만, 판금·도장 수리를 마친 차량을 향한 점검의 눈길은 오히려 더 세밀해진다. 이곳을 이끄는 김철규 대표는 “겨울철일수록 작업의 기준은 더 높아져야 한다”며 출고 전 점검의 중요성을 거듭 강조한다.자동차 판금·도장 작업은 계절의 영향을 크게 받는 분야다. 특히 기온이 낮은 겨울에는 도장면 건조 상태, 색감 유지, 마감 완성도 등 여러 요소가 복합적으로 작용한다. 김 대표는 “겨울에는 도장이 겉으로는 멀쩡해 보여도 시간이 지나 문
주요키워드
인기기사
경주 신라왕경 핵심유적 복원사업 가속..
경주 신라왕경 핵심유적 복원·정비사업이 정비·복원 단계에 속도를 내고 있다.경주시는 신라 천년 수도의 왕경 공간 구조 복원을 목표로 추진 중인 ‘신라왕경 핵심유적 복원·정비사업’에 2026년도 예산 326억 8,900만 원을 투입한다고 15일 밝혔다.신라왕경 핵심유적 복원·정비사업은 월성, 황룡사지, 동궁과 월지, 대릉원 일원 등 신라 왕경을 구성하는 14개 핵심 유적을 대상으로 발굴조사와 학술연구, 복원·정비, 관람환경 개선을 단계적으로 추진하는 국가 핵심 문화유산 사업이다. 전체 사업비는 1조 150억 원 규모다.올해는 황룡사지
세종시 저소득 어려운 이웃에 ‘건강식 먹거리지원’ 업무협약
예로부터 콩은 신체에 다양한 변화를 주는 건강식품으로 전해져왔다. 이런 건강한 원료를 기반으로 한 프리미엄 두유를 생산하고 있는 업체인 콩부자가 세종지역 내 저소득 취약계층의 영양 증진과 건강한 식생활 지원을 위해 세종종합사회복지관과 16일 업무협약을 체결했다.복지관에 따르면 이 협약은 지역 내 저소득 취약계층을 대상으로 안정적인 먹거리를 지원하고, 민간기업과 복지기관이 협력하는 지속가능한 사회공헌 체계를 구축하기 위해 마련됐다. 상호 신뢰를 바탕으로 실질적인 복지 증진과 지역사회 공헌을 위해 뜻을 모았다는 것이다.기
‘분양가 상한제’에 ‘계약금 5%’ 파격 조건… ‘시흥거모 엘가 로제비앙’ 선착순 분양 돌입
수도권 부동산 시장에서 ‘분양가 상한제’가 적용된 단지의 인기가 지속되는 가운데, 파격적인 금융 혜택과 우수한 입지 조건을 내세운 ‘시흥거모 엘가 로제비앙’이 잔여세대 선착순 분양에 나서며 내 집 마련 수요자들의 이목을 집중시키고 있다.㈜모아주택산업과 ㈜로제비앙건설이 경기도 시흥시 시흥거모 공공주택지구 B-6블록에 선보이는 이 단지는 앞서 진행된 1순위 청약에서 최고 13.5대 1의 높은 경쟁률을 기록하며 상품성을 입증한 바 있다. 특히 전용 61㎡ 타입 기타경기 지역에서 뜨거운 반응을 얻었던 만큼, 이번 잔여세대 분양 역시 조기
신한금융, 시니어 사업 첫 발 … 프리미엄 요양원 '쏠라체' 첫 선
신한라이프의 시니어사업 전담 자회사 신한라이프케어는 지난 15일 경기도 하남시 미사지구에서 첫 번째 프리미엄 요양원인 ‘쏠라체 홈 미사’ 개소식을 가졌다고 16일 밝혔다.이날 행사는 신한금융그룹 진옥동 회장, 정상혁 신한은행장, 정용욱 신한투자증권 자산관리총괄사장, 천상영 신한라이프 사장 등 그룹 경영진과 이현재 하남시장, 김철주 생명보험협회장, 정재승 KAIST 교수 등 주요 내∙외빈이 참석한 가운데 제막식과 오픈 기념식, 시설 라운딩 순으로 진행됐다.진옥동 회장은 축사에서
피아니스트 정진우 교수 1주기 추모 음악회, 1월 27일 예술의전당 IBK기업은행챔버홀에서 개최
‘피아니스트 정진우 교수 1주기 추모 음악회’가 오는 1월 27일 예술의전당 IBK기업은행챔버홀에서 열린다.정진우 교수는 서울대 명예교수로 대한민국예술원 회원, 한국베토벤협회 회장, 한국쇼팽협회 명예회장으로 활동하며 한국 피아노 음악의 발전을 위해, 그리고 현재 대한민국 음악계의 위상이 국제적으로도 최고에 이를 수 있도록 큰 공헌을 했다.이같이 한국 피아노 음악의 발전에 큰 획을 그은 피아니스트 정진우 교수를 기리기 위해 정진우 교수 동문회는 오는 1월 27일
최신기사
포항 구룡포 시장 상가 화재… 점포 3곳 소실·70대 주민 병원 이송
22일 오전 5시 14분쯤 경북 포항시 남구 구룡포읍의 한 시장 상가에서 불이 나 70대 주민이 연기를 마셔 병원으로 옮겨졌다.이 불로 상가 점포 3곳이 탔으며, 소방 당국은 장비 22대와 인력 47명을 투입해 약 50분 만인 오전 6시 6분쯤 진화를 마쳤다.경찰과 소방 당국은 정확한 화재 원인과 피해 규모를 조사하고 있다.
서귀포시, 사회적기업 자립기반 조성사업 지원
서귀포시는 사회적기업의 자력 성장 기반 마련을 위하여 2000만 원을 투입해 ‘사회적기업 자립기반 조성사업’을 추진한다고 22일 밝혔다.이번 사업은 2025년 일몰되었다가 사회적기업 현장의 필요성을 반영해 2026년 신규로 편성된 사업으로, 사회적기업의 제품 생산 및 운영에 필요한 시설 보강과 장비를 지원함으로써 경영 여건 개선과 자립기반 강화를 도모한다.신청 자격은 공고일 현재 사업장을 서귀포시에 두고 사회적기업으로 지정/인증되어 관리되고 있는 기업이다.신청서는 오는 3일까지 서귀포시 경제일자리과로 방문 또는
글로벌 PC시장 회복세… 작년 2.7억대, 9% 증가 [디지털포스트 모닝픽]
디지털포스트가 아침 주요 ICT 뉴스를 전해드립니다.■ LG유플러스가 경영상 부정적 영향을 줄 수 있는 요인으로 해킹 은폐 의혹을 들었습니다. 22일 금융감독원 전자공시시스템에 따르면 LG유플러스는 지난 16일 제출한 증권신고서 내 투자 위험 요소 부문 중 ‘개인정보 유출 및 통신망 안정성 위험’ 항목에서 서버 재설치 및 폐기 행위의 고의성 여부에 대한 경찰 수사를 언급했습니다. 공시를 통해 회사는 “개인정보 유출 관련 보안성 및 통신망의 안정성 강화에 관한 사항은 관계 당국에 의한 조사 및
유클릭·줌, 협업 플랫폼 시장 공략 맞손
유클릭이 줌 커뮤니케이션스와 국내 총판 계약을 체결하고, 기업용 협업 솔루션 시장 공략에 본격 나선다고 22일 밝혔다.줌 워크플레이스는 미팅, 팀 채팅, 전화, 이메일, 캘린더, 문서 협업 등 업무 전반의 커뮤니케이션과 협업 기능을 하나의 플랫폼에서 제공한다. 특히 줌 AI 컴패니언은 회의 내용 요약, 핵심 논의 정리, 후속 조치 자동 생성, 메시지 및 문서 초안 작성까지 지원해 사용자의 업무 속도와 효율을 높인다.유클릭은 이번 총판 계약을 통해 줌 솔루션 공급에 그치지 않고, 자사가