보안칼럼
이스트시큐리티 보안 전문가의 전문 보안 칼럼입니다.
보안칼럼 전체(166)건
- 4차 산업혁명시대, 산업현장의 레거시 시스템이 위험하다! 레거시 시스템(Legacy System)은 지속적인 케어가 중단되기 때문에 필연적으로 취약점에 노출될 수 밖에 없다. 따라서 일반 시스템과는 다른 보안기획 수립이 필요하다. 2017-09-21
- SMB취약점으로 전파되는 랜섬웨어의 출현, 문서유실방지를 위한 방안 랜섬웨어 예방 수칙을 준수하더라도, 알려지지 않은 취약점을 노린 새로운 형태의 랜섬웨어가 발생한다면 언제라도 문서가 유실될 수 있다. 문서 파일을 안전하게 보관하려면 네트워크를 통해 실시간으로 자동 백업해 두었다가 유사시 쉽고 빠르게 복원할 수 있는 고도화 된 솔루션이 필요하다. 2017-08-25
- 스마트폰 랜섬웨어? 안드로이드 스마트폰을 안전하게 지키는 방법 이제 PC 뿐만 아니라, 모바일도 랜섬웨어의 위협에 노출되기 시작했다. 모바일 랜섬웨어는 2015년부터 조금씩 증가하기 시작하여, 2016년 2월에는 5배가 넘게 급증했다. 현재까지 한국에서 명확하게 보고된 사례는 없으나 최근 유럽이나 영어권 국가에서는 급증하고 있는 것으로 밝혀졌다. 2017-07-21
- 취약점 악용 공격에 효과적인 방패, 패치관리 시스템이 필요하다. 알약 패치관리(PMS)는 관리자가 전사 PC의 패치를 일괄적으로 설치할 수 있게 지원하며, 원활한 패치관리를 통해 사내에 일관된 보안 정책을 유지할 수 있게 한다. 또한 사전 검수를 통해 검증된 패치를 제공하여, 고도화되는 보안 위협을 사전에 예방할 수 있다. 따라서 최소한의 운영 리소스와 비용으로 기관 및 기업이 안전한 보안 환경을 구축하고 도움을 줄 수 있다. 2017-07-21
- 갈수록 커지는 사이버 공격의 파급력, 예방이 중요하다. 이스트시큐리티의 'IMAS 클라우드'는 지능형 악성코드 분석 솔루션으로, 전 세계적으로 유포되는 샘플들을 수집/분석하여 악성여부 판단정보와 인텔리전스 해석정보를 제공하고 있다. IMAS 클라우드를 통해 현재 이슈되는 악성코드는 물론 표적형 공격 악성코드까지 보다 빠르게 대응할 수 있다. 2017-06-19
- 안정적인 파일 작업을 위해 문서중앙화 솔루션이 갖춰야 할 기술 최근들어 "문서중앙화 솔루션"이 주목받는 이유는 무엇일까? 고객들은 DRM을 구축한 후 겪었던 제품간의 충돌이나 업데이트 문제, 다변화되는 작업 환경에서 빠른 대응이 어려운 DLP 등 기존 보안 방식에 대해 불만이 쌓이고 있었다. 이렇듯 새로운 방식이 필요한 상황과 고객의 니즈를 문서중앙화 솔루션이 해소할 수 있음이 입증되면서 문서 보안 시장에서 점차 변화의 바람이 일어나기 시작했다. 2017-06-19
- 엔드포인트 보안의 빈틈, 통합 관리가 필요해 일반적인 엔드포인트 영역의 사용자(End User, 이하 사용자)들은 보안에 대한 관심이 적은 편이다. 언론 매체를 통해 위협적인 공격이나 치명적인 피해 사례를 꾸준히 보도해도, 그들 자신과는 상당히 거리가 먼 일이라고 생각한다. 이러한 안이한 보안 의식은 엔드포인트 영역에서 미처 관리하지 못한 작은 구멍을 만든다. 그리고 그 작은 취약점으로 인해 전체적인 보안은 너무도 쉽게 무너질 수 있다. 이 사실은 이미 여러가지 침해 사고를 통해 증명된 부분이며, 2017-05-19
- 모바일 기기 보안의 시작, 기기 잠금 미래창조과학부 통계자료에 의하면, 2016년 12월 초고속인터넷 가입자수는 약 2천만(20,555,683)명이고, 이동전화 LTE 가입자는 약 4천 6백만(46,310,262)명이며 무선데이터 트래픽도 꾸준히 증가하는 추세다. 스마트폰과 태블릿 또는 안드로이드와 iOS로 대표되는 모바일 기기들은 휴대성과 다양한 기능을 제공하는 앱을 무기로 이 시대의 생활 필수품으로 자리잡았다. 2017-05-19
- 금융기관과 공공기관이 바라보는 IT외주인력의 위험성… 대응 방안은? 지난 2017년 1월 19일, 금융감독원은 모 증권사에 대한 행정지도를 확정했다. 금융투자검사국은 위탁 대상 정보처리시스템과 관련한 보안대책, 대량의 업무 변경과 중요한 패치, 서비스 운영의 적정성 등 외주 업체의 업무를 제대로 점검하지 않고 미흡하게 관리한 것을 지적했다. 2017-04-27
- 4차 산업혁명, 인텔리전스 보안은 선택이 아닌 필수다 3차 산업혁명의 시대가 저물어 가고, 4차 산업혁명 시대가 도래하고 있다. 1차 산업혁명은 18세기 증기기관과 방적기의 탄생으로 인한 노동생산성의 향상이었고, 2차 혁명으로 전기와 컨베이어 벨트 시스템에 의한 대량생산 체제가 자리잡았다. 2017-04-24