코로나19가 일으킨 큰 변화 중 하나는 바로 재택근무입니다. 산업을 구분하지 않고 재택근무의 필요성이 높아지며, 이를 지원할 수 있는 솔루션들이 주목받기 시작했습니다. 대표적으로 화상회의와 원격근무관리를 위한 줌(ZOOM), 알서포트, 구글 행아웃, 마이크로소프트(MS) 팀즈, 팀뷰어, 슬랙 등이 있습니다.재택근무를 이제 막 도입하려는 기업들은 변화에 빠르게 대응하기 위해 서비스 업체가 제공하는 솔루션에 의지하는 경향이 있습니다. 특히 효율적인 재택근무 환경을 구축하기 위해 보안 요소를 소홀히 하는 경우가 많습니다. 실제 코로나19

PC 환경에서 사용하는 크롬(Chrome), 파이어폭스(Firefox), 인터넷 익스플로러(Internet Explorer), 엣지(Edge)부터 모바일 환경의 삼성 인터넷, 사파리(Safari)는 우리가 사용하는 대표적인 웹브라우저입니다.웹브라우저는 사이트 방문 기록, 쿠키 등을 통해 전세계 수십억 명의 사용자 데이터를 수집하고 활용할 수 있습니다. 그렇기 때문에 구글(Google), 마이크로소프트(Microsoft, MS), 삼성, 애플(Apple) 등 많은 기업이 웹브라우저 점유율을 높이는 데 힘쓰고 있습니다. 대세 웹브라우저

가명정보 개념데이터 3법의 핵심 내용은 가명정보입니다. 가명정보는 한마디로 이름, 주민등록번호 등 민감정보를 비식별 처리해 특정 개인을 알아볼 수 없게 한 정보를 의미합니다. 기존의 개인정보 보호법이나 기타 규제로 활용하지 못했던 데이터도 가명정보로 처리하면 활용이 가능해집니다. 데이터 수집 이후 활용 및 분석 범위가 넓어지기 때문에 보다 다양한 연구 및 서비스 개발이 가능해질 것입니다. 또 통계, 과학적 연구, 공익적 기록 보전 목적으로 활용한 경우, 정보 주체의 동의 없이 처리할 수 있다는 점도 주목해야 합니다. 가명정보 관련

네이버 클라우드, 구글 클라우드, 드롭박스에 보관한 이미지와 문서 파일은 어디에 저장되는 걸까요? 보통 클라우드(cloud) 서비스라고는 하는데, 구름(cloud) 위를 떠다니듯 인터넷 어딘가에 떠다니고 있는 걸까요?클라우드는 '사용자 입장'에서 시간과 장소 제약 없이 어디서든 접근할 수 있는 서비스입니다. 클라우드 서비스가 없다면 사용자는 자신의 하드디스크나 USB 등 저장장치에 파일을 보관해야 하고, 기업이라면 자체 보유하고 있는 데이터센터 혹은 비용을 지불하고 타기업의 데이터센터를 활용해야 합니다.'클라우드 서비스를 제공하는

미국 연방수사국(FBI)이 운영하는 인터넷범죄센터(IC3) 발표에 따르면, 기업 이메일을 악용한 공격(BEC)은 사건 당 피해 금액이 큰 공격 유형 중 하나입니다. 특히 BEC의 90% 이상이 피싱(Phishing)에 의해 발생했습니다. 피싱은 무엇이고, 어떻게 막을 수 있을지 살펴보겠습니다.피싱(Phishing)이란 개인정보(Private)를 낚는(Fishing)다는 의미의 합성어입니다. 미끼로 물고기를 낚는 것처럼, 그럴듯한 가짜 이메일이나 링크를 이용해 개인정보를 빼가는 공격 방법을 의미합니다.대표적으로, 사용자가 인터넷뱅킹

지난 6월30일부터 코로나19 확산을 막기 위한 방법으로 전자출입명부가 시작됐습니다. 사용자가 휴대전화로 본인인증을 한 번 진행하면 이후에는 일회용 QR코드를 통해 출입 기록을 남기는 방법입니다. 이를 활용해 시설 방문자 중 확진자가 발생하면 빠르게 접촉자 및 동선 파악 등 역학조사를 빠르고 정확하게 진행할 수 있습니다.전자출입명부가 실시되기 전에는 역학조사를 위한 통신 기지국의 정보, 카드 사용 내역, CCTV 정보만으로 확진자 동선 및 접촉자를 파악했습니다. 이제 전자출입명부 방식이 도입됨으로써 역학조사에 드는 시간과 비용을 대

"해커가 가장 좋아하는 데이터가 바로 의료 데이터입니다."의료 산업은 분명 없어서는 안 될 분야입니다. 특히 코로나19 사태를 겪으면서 그 중요성은 더 커지고 있습니다.의료 분야에서 의학 전문가들만큼 중요한 영역이 'IT 보안'입니다. 하지만 안타깝게도 우리나라 의료 기관의 매출액 대비 IT 예산은 1%에도 못 미치고 있습니다. 게다가 데이터 3법과 마이데이터가 상용화를 앞두면서 의료 데이터 수집과 활용에만 관심이 쏠린 상태입니다. 현재 네트워크와 연결되는 사물인터넷(IoT) 의료기기와 의료 정보시스템이 증가하고 인공지능(AI)를

코로나19 대유행으로 재택근무가 급격하게 증가하고 있습니다. 이런 상황에서 많은 기업은 효율적이고 안전한 재택근무를 위한 방법을 고민하고 있습니다. 가장 이상적인 언택트(​Untact) 재택근무 형태는 기업 외부에서도 내부 서버에 존재하는 시스템과 파일에 안전하게 접근할 수 있는 환경을 구축하는 것입니다. 하지만 재택근무 시에 사용자나 기업 모두가 보안 취약점이나 예기치 못한 변수에 노출될 수 있다는 문제가 있습니다.​1. 원격 접속 프로그램(Remote Access Software)원격 접속 프로그램을 통해 기업 내부에 있는 PC

틱톡(Tik Tok)을 아시나요? 아마 직접 써본 적은 없어도 최근 해외에서 들려오는 소식 덕분에 익숙하실 텐데요. 틱톡은 짧게 15초 내외 영상을 찍어 공유하는 앱입니다. 틱톡의 월간 활성 이용자는 8억 명, 미국 내 다운로드는 1억 건을 훌쩍 넘길 만큼 인기를 끌고 있습니다. 덕분에 틱톡의 모기업 바이트댄스는 비상장 스타트업 가치가 1000억 달러가 넘는 세계 최초 헥토콘(Hectocorn) 기업이 됐습니다.미국 정부는 왜 틱톡을 압박하고 있으며, 마이크로소프트와 오라클 등 미국 공룡 IT 기업은 틱톡을 인수하려고 하는 걸까요?

비대면 사회, 언택트(Untact) 사회라는 단어 한 번쯤 들어보셨을 겁니다. 코로나19로 재택근무나 자가격리, 사회적 거리두기 등으로 인해 주목받고 있는 생활 양상 중 하나입니다. 언택트(Untact)는 접촉, 연결을 의미하는 콘택트(Contact)에 부정, 반대의 뜻을 나타내는 접두어 언(Un)을 합성한 단어입니다. 급속도로 퍼지고 있는 전염병의 확산세에 대응하기 위해 각 국가에서 단체 활동 및 사회적 거리두기를 강조하고 있고, 자연스럽게 언택트 사회를 위한 전략이나 기술 등이 주목받고 있습니다.코로나가 완전히 종식된 후 언택트

1929년 전 세계에는 경제 대공황이 찾아왔습니다. 미국을 시작으로 전 세계가 경제 패닉에 빠진 것입니다. 물가가 폭락하고 파산자와 실업자의 증가를 종잡을 수 없자, 미국 정부는 적극적인 개입을 통해 이 위기를 해결하려고 했습니다. 이게 바로 '뉴딜 정책'입니다. 댐 등의 대규모 개발 공사를 통해 일자리를 만들고, 실업보험, 최저임금제 등을 도입해 노동자를 보호했습니다. 그 외에도 국가의 주도로 경제를 살리기 위한 총력전을 펼쳤습니다.우리나라 정부가 추진하는 한국판 뉴딜은 안전망 강화 정책을 기반으로 두고 그 위에 디지털 뉴딜과 그

대중교통 단말기에 스마트폰을 찍고, 식당에서 결제할 때 이미 많은 분들이 삼성페이 등 서비스를 활용합니다. 심지어 ATM 기기에서 통장이나 카드 없이 스마트폰만으로 현금을 인출하거나 송금 등 서비스를 이용하기도 합니다. 이처럼 스마트폰에 많은 기능이 탑재되고 있습니다. 지갑 없는 세상이 온다#편의점에서 맥주를 사는데 신분증이 없다?#운전 중에 운전면허증 확인이 필요한 순간 지갑을 집에 두고 왔다?이제 이런 상황에서 당황하지 않아도 됩니다. 바로 모바일 운전면허 확인 서비스 덕분입니다. 지난 6월 통신 3사는 본인인증 앱 패스(PAS

아주 중요한 서류 한 장이 금고 속에 들어있다고 가정해 보겠습니다. 이 서류 한 장은 기업의 존폐를 좌우할 정도로 중요한 내용을 담고 있습니다. 만약 이 금고 열쇠 3개를 3명이 나눠 가진다면 한 명이 악의적인 의도로 이 서류를 유출 시켜 문제가 발생할 수 있습니다. 이를 단일 장애점(SPOF, Single point of failure)라고 합니다. 구성 요소 중 하나라도 제대로 작동하지 않으면 시스템이 망가집니다.​하지만 금고 열쇠 1개를 3명이 나눠 가진다면 이런 위험성을 없앨 수 있습니다. 3명 모두가 모여서 서로의 열쇠를

완벽한 암호화폐 보안, 절대 쉬운 일이 아니다. 세상에 숱한 암호화폐 지갑 제조사들이 자기네 지갑만 쓰면 완벽하게 안전하다고 주장하지만, 실상과는 거리가 있다.암호화폐 지갑이란?일상에서 '지갑'은 화폐, 신용카드, 신분증 등을 넣고 휴대하는 물건이다. 그래서 '암호화폐 지갑'이라 하면 흔히 암호화폐를 보관하는 진짜 지갑 같은 물건을 떠올린다. 비트코인이나 이더리움 등 암호화폐가 지갑 안에 들어 있을 것 같다. 그러나 암호화폐 지갑 안에는 암호화폐가 없다. 암호화폐 지갑은 블록체인 분산원장에 기록되는 거래 트랜잭션 데이터를 생성하고

금융정보 유출 사고가 끊이질 않고 있습니다.국내 고객의 카드정보 90만 건이 해외 다크웹에서 거래되고 있었던 사건, 모바일 금융서비스 토스 및 카카오뱅크 부정 결제 사고까지 올해만 해도 이슈가 된 금융정보 관련 이슈가 많았습니다. 비단 올해가 아니더라도 개인 금융정보 유출 사건은 꾸준히 발생했습니다.금융정보 유출 경로를 하나로 단정 짓기 어렵고, 오랜 시간 걸쳐 발생한 일이기 때문에 명백하게 밝혀내는 것은 어려움이 있습니다. 다만, 전문가들이 유력한 원인으로 뽑는 것 중 하나가 바로 POS 단말기의 보안 취약점입니다.실제로 작년 모

전자서명법 개정안 통과로 공인인증서가 사라집니다. 그렇다면 이제 휴대폰, USB 등에 넣고 다니던 공인인증서는 삭제해도 되는 걸까요? 그 정답은 공인인증서라는 단어에 있습니다. 전사서명법으로 사라지는 것은 '공인 + 인증서'에서 '공인'이 사라지는 것입니다.다시 말해, 공인인증서 자체가 없어지는 것이 아니라, 기존에 활용하던 인증서 시스템은 그대로 활용할 수 있지만 '공인'이라는 독점적 지위를 없앤 것입니다. 대신 다양한 인증 방식을 사용자가 선택하여 활용할 수 있게 됩니다. 비유하자면 국가에서 직접 구축한 철도만 이용할 수 있다가

편집자 주. 블록체인 기술이 실생활에 스며들어 다양한 IT 기술과 결합하고 있습니다. 새로 시작하는 보안업체 펜타시큐리티의 연재 기고 '쉽게 만나는 IT'는 이같은 현실을 풀어서 설명해 드립니다.공인인증서, 보안카드 등 번거로운 과정 없이 결제가 가능한 간편 결제 시장의 규모가 커지고 있습니다. 한국은행의 발표에 따르면 2019년 간편결제 일평균 이용금액은 약 1,600억 원, 사용 건수는 530만 건을 돌파했습니다. 이는 그 전년도 대비 2배 이상 증가한 규모입니다. 이런 추세에 맞춰 사용자의 편의성을 높일 수 있는 간편결제 서비