[2024년 12월 2주차] 수산아이앤티 뉴스레터 VOL.17💌

베일 벗은 ‘제로트러스트 가이드라인 2.0’…“실질적 기업 지침서 기대

2024. 12. 9.

💌구독하기💌

TOP NEWS

" 베일 벗은 ‘제로트러스트 가이드라인 2.0’…“실질적 기업 지침서 기대 "

· 제로트러스트 보안모델 도입·적용을 희망하는 수요자 관점에서 구성

· 세부역량과 성숙도 수준별 특징 설명, 평가 체크리스트 제공‧향상 방안 제시

📝주요 이슈

MS, 해외 빅테크 첫 韓 클라우드인증 획득…

공공시장 지각개편 올까

마이크로소프트(MS)가 해외 빅테크 중 최초로 우리 정부로부터 클라우드서비스보안인증(CSAP)을 받았다. 국내 공공기관은 앞으로 MS 클라우드 서비스 '애저'를 사용할 수 있게 된다. 아마존웹서비스(AWS), 구글도 이달 또는 내년 초 CSAP 인증을 획득할 것으로 관측된다. 정부의 망분리 완화 기조에 따라 해외 빅테크의 공공 클라우드 시장 진출이 가시화되면서 국내 공공 클라우드 시장에 적잖은 변화가 예상된다.

"올해 韓 사이버침해, 공공·제조업서 가장

많아…보안 취약한 협력사·교육기관서 위협"

SK쉴더스가 올해 국내 업종별 침해사고를 분석한 결과 공공 부문과 제조업이 주요 타깃인 것으로 나타났다. 비중이 각각 18%였다. 특히 랜섬웨어 유포 방식이 고도화되면서 랜섬웨어 등 멀웨어 공격에 따른 피해가 전체 침해사고 10건 중 4건으로 조사됐다.

'비상계엄 선포' 후폭풍…

금융권, 일제히 비상회의

윤석열 대통령의 비상계엄 선포로 촉발된 금융·외환시장 우려에 금융권이 일제히 비상대책회의를 열고 대응에 나섰다. 이 자리에서 진 회장은 그룹 내 내부통제 강화 및 시장 상황 대응을 위한 위기관리 역량 집중과 시장 유동성 공급 등 시장 안정화를 적극 지원할 것을 당부했다.

🔔당사 주요 소식

📌 안내 사항

'제로트러스트 가이드라인 2.0'

[📄+다운로드 링크]

12/3(화) '제로트러스트 가이드라인 2.0'이 공개되었습니다. 본 가이드라인은 산·학·연 보안 전문가들과 국내·외 최신 동향, 도입 사례를 분석하고 수요·공급기관 대상 의견 수렴을 거쳐 국내 기업들이 제로트러스트 보안 모델을 도입하는 데 도움을 주기 위해 제작되었습니다. 아래 링크를 통해 최신 가이드라인을 확인하실 수 있으니 참고 부탁드립니다.