본문 바로가기

정보보안

 (6)
온디바이스 AI란? 스마트폰에 적용됐을 때 뭐가 좋나요?(feat. 정보 보안) - 위드네트웍스 AI의 중요성이 계속해서 증가하며, 스마트폰은 이제 AI 없이는 상상하기 어려운 필수적인 도구로 자리잡았습니다. 현재 대부분의 스마트폰은 사용자의 개인 데이터를 클라우드로 전송하여 처리하는 방식을 채택하고 있어, 이는 개인 정보 보호와 보안 측면에서 상당한 우려를 일으키고 있습니다. 그러나 2024년에 출시된 갤럭시 S24 시리즈는 스마트폰 내에서 AI 데이터 처리가 직접 이루어지는 온디바이스 AI를 도입하여 이 문제에 대응하고 있습니다. 이로써 사용자들은 개인 정보를 안전하게 보호하면서도 AI를 효과적으로 활용할 수 있는 새로운 가능성을 경험하게 되었습니다. 온디바이스 AI 란? 온디바이스 AI는 데이터를 클라우드로 전송하는 대신, 장치 내에서 로컬로 실행되는 AI 기능과 모델을 의미합니다. 이를 통해..
[잍씽킹] 컴플라이언스를 보안하라! - 20년 경력의 IT 전문가 ALEX의 '잍(IT)' 생각! [위드네트웍스] 이번 장에서는 정보보호 업무 실무자들이 가장 고민스러워 하는 부분에 대해서 이야기 해보겠습니다. 금융이나 엔터프라이즈의 보안 담당자의 경우는 일반적으로 보안관련 내부 컴플라이언스(Compliance)를 가지고 있습니다. 이때 컴플라이언스에는 개인정보보호 관련 ISMS, 금융관련 PCI, EU의 개인정보관련 GDPR, 기타 ISO27001등이 있으며, 대부분의 보안 담당자들은 이러한 컴플라이언스에 대한 내용을 준수하고 검토하고 실행합니다. 그런데 컴플라이언스만 지키면 보안에 문제가 없을까요? 실무를 담당하는 보안 담당자라고 하면 대부분 아니라고 대답할 것입니다. 컴플라이언스는 해킹 방어를 위한 최소한의 가이드 라인일 뿐이지 최대의 보안 적용 규정이 아니기 때문입니다. 일례로 컴플라이언스에는 구간 암호화를 ..
[잍씽킹] 취약점 관리, 어떻게 할 것인가? - 20년 경력의 IT 전문가 ALEX의 '잍(IT)' 생각! [위드네트웍스] 최근 정부의 개인 정보 유출에 따른 징벌적 손해 배상이나 일반 기업의 보안 의식이고취되면서 상당수 기업들은 일반 보안 솔루션을 도입하여 취약점을 탐지하고 대응하는 체계를 갖추고 있습니다. 이런 기업들은 기본적으로 안티 바이러스(AV), IPS(침입 방지 시스템), 웹방화벽을 도입하여 보안 위협에 대응하고 있습니다. 하지만 해커들 또한 이러한 환경의 변화에 맞춰서 Zero day 공격 등 취약점 위주의 해킹 시도를 많이 하고 있습니다. 최근의 해킹 트랜드를 보면 취약점을 이용한 공격은 증가하되 공격 성공 시간은 많이 단축된 것을 확인할 수가 있습니다. 즉 공격 성공 확률이 크게 상승할 수 있다는 것입니다. 우리가 익히 알고 있는 PC나 서버에서 클라우드 환경 도입과 디지털 트랜스포메이션으로의 업무 환경 전..
[잍씽킹] 보안의 why, what, how - 19년 경력의 IT 전문가 ALEX의 '잍(IT)' 생각! [위드네트웍스] 보안 업계에 보안에 대한 막연한 개념, 용어, 단어가 만연하게 사용되고 있는 것을 보며 IT 즉, 정보 보안을 업으로 살고 있는 입장으로써 궁금증과 우려가 생갸났습니다. 실제로 IT 업계에서도 새롭게 만들어지는 용어들이 쏟아지고 또 같은 개념을 의미하는 여러개의 용어 때문에 혼선이 있기도 합니다. 용어 뿐 아니라 보안에 대한 기본적인 개념도 점점 모호해지고 있습니다. 따라서 오늘은 보안이 왜 최근에 강화되고 있는지에 대한 이유, 주체 그리고 방법에 대해 정리해보려고 합니다. 보안을 한 마디로 요약한다면, 가치있는 정보를 안전하게 보호하고 제공하기 위한 일련의 보호 행위들입니다. 가치있는 정보는 사람에 따라서 주관적일수도 있고 객관적일 수도 있지만, 일반적으로 내부 데이터나 고객 정보가 되겠습니다. 실제 ..
사이버 보안 팀에게 감사해야 할 7가지 이유 (with Naver Clova Dubbing) - 위드네트웍스 2020년은 코로나 19 바이러스의 전례없는 팬데믹 현상으로 인류 역사상 손에 꼽을 정도로 많은 혼란과 어려움이 있었던 한 해였습니다. 급작스럽게 모든 환경이 디지털로 전환되었고 이에 따라 사이버 공격도 크게 증가하였습니다. 하지만 우리가 회사나 학교에서 해킹의 위협 없이 문일하고 공부할 수 있었던 것은, 그리고 인터넷 쇼핑을 위한 웹사이트, 앱에서 안전하게 쇼핑하고 소통할 수 있었던 이유는 바로 보이지 않는 곳에서 사이버 보안 팀이 열심히 일하고 있었기 때문입니다. ​ 오늘은 연말을 맞이해 2020년에 안전한 IT 환경을 구축하기 위해 열심히 일하고 고생한 사이버 보안팀에게 감사해야 할 7가지 이유를 소개해드립니다. youtu.be/t2-oTPagW40 전국의 사이버 보안 팀에게 감사하는 마음을 담아 ..
코로나19를 주제로 한 사이버 공격의 감소 – 마이크로소프트 보고서 분석 [위드네트웍스] 작년 12월 중국 우한에서 발발한 코로나 19는 전세계적으로 확산되어 전세계적으로 큰 혼란과 위기를 야기하고 있습니다. 코로나 19로 재택 근무, 온라인 개학 등 생활 전반에 큰 변화가 발생하였습니다. 사이버 공격 분야에서도 마찬가지였습니다. 전세계의 사이버 공격자들은 코로나 19를 미끼로 삼아 피싱 메일을 보내 개인 및 신용 정보를 탈취하는 공격들이 급증하기도 했습니다. 그리고 재택 근무, 원격 근무의 경우 안전한 사내망이 아닌 외부 네트워크에서 접속을 하게 되어 네트워크의 보안에 큰 위협을 끼치기도 했습니다. https://www.youtube.com/watch?v=OSD6K_dgJCQ 위드네트웍스 유튜브 바로 가기 날씨가 따뜻해지면 사그라들겠지하는 바람과는 다르게 코로나 19가 점점 장기화가 되고 ..

티스토리툴바