공공·금융 분야에서 제한적으로 시행됐던 마이데이터 제도가 전 분야로 확대되며, 전반적인 데이터 산업에 큰 변화가 생기고 있는데요. 개인정보 전송의 편의·자유도는 증가하지만 개인정보를 타깃으로 한 사이버 공격 또한 증가하며, 데이터 유출에 대한 우려는 점점 커질 전망입니다. 2025년 마이데이터 시대! 수산아이앤티 정보유출 방지 솔루션 eWalker DLP로 대비하세요.
금융보안원이 망분리 예외 적용에 대한 내용을 담은 보안 해설서를 발간했다. 금융보안원(원장 박상원)은 '연구·개발 목적의 망분리 예외 적용에 따른 보안 해설서'를 배포했다고 7일 밝혔다. 이번 해설서는 정부가 발표한 금융분야 망분리 개선 로드맵에 따라 전자금융감독규정이 개정되면서 연구·개발 분야 망분리 예외 적용에 대한 궁금증을 해소하기 위해 마련됐다.
조사에 따르면 국내 기업의 보안 수준은 ▲성숙3% ▲발달 17% ▲형성 52% ▲초기 28%로 집계됐다. 전년도 대비 성숙 단계는 1%p 감소했고, 초기 단계는 3%p 증가해 전반적인 준비 수준이 후퇴한 모습이다. 특히 응답자의 46%는 "1~2년 내 보안 사고로 인해 비즈니스에 차질이 발생할 것"이라고 예상했다. AI 기반 보안 위협은 기업 환경 전반에 빠르게 스며들고 있지만, 실제 인식과 대응은 부족하다는 점도 드러났다.
기존의 VPN 공격은 주로 직원의 아이디(ID)와 비밀번호를 탈취한 뒤, 이를 이용해 기업 VPN에 접속하는 단발성 공격이 많았다. 쉽게 말해 직원 노트북을 해킹해 이를 통해 VPN 로그인 정보를 빼내는 수법이다. 그러나 최근에는 VPN 장비·프로그램의 보안 취약점을 노려 이를 통해 직접 내부망을 침투하는 사례가 늘고 있다는 게 보안 전문가들의 분석이다.
최근 정부 주도로 추진되고 있는 국가망보안체계 정책이 보안업계에 큰 변화를 일으키고 있습니다. 기존 망 분리 규정이 완화되고, SaaS 서비스 활용 범위가 확대되는 만큼 각 기관들은 독자적으로 더욱 견고한 보안 대책을 수립해야 하며, 그에 걸맞는 보안 시스템 구축이 필수적인 시대가 됐습니다. 국가망보안체계 대비에 꼭 필요한 대표적인 보안 제품, 수산아이앤티의 SSL 복호화 솔루션 ePrism SSL VA를 소개합니다.