IT 트렌드가 한눈에!(274)
-
모바일 메신저 장애 사태로 보는 DR시스템 구축의 중요성
얼마전, 국내 모바일 메신저의 ‘서비스 장애 사태’가 큰 화제였습니다. 뿐만 아니라, 이 메신저 서비스를 제공하는 기업의 다른 어플리케이션들까지 모두 서비스 장애가 일어나는 상황이 발생했는데요. 일각에서는 대한민국이 잠시 멈췄다는 표현을 할 정도로 그 영향력이 엄청난 사건이었습니다. 다들 아시겠지만, 이번 사태의 원인은 바로 해당 서비스 기업이 운영하는 데이터 센터의 화재입니다. 데이터 센터엔 서버를 운영하는 여러 전자 기기들이 밀집돼 있기 때문에, 이번 화재처럼 어떤 재해로 인해 데이터 센터에 전원 공급이 중단되게 된다면 해당 센터와 연관된 서비스들이 모두 마비되는 상황이 벌어지게 됩니다. 즉, 데이터 센터는 정보기술 사업자의 서비스 제공에 있어 매우 핵심적인 역할을 한다고 볼 수 있겠는데요. 현재..
2022.10.31 -
해커 타겟 1순위는 개발자? 혹시 우리 조직에도 개발자가 있다면
팬데믹 이후 각광을 받고 있는 직업군이 있다면, 단연 개발자들이 아닐까 합니다. 정보통신기술(ICT)이 기업뿐만 아니라 여러 산업군에 디지털 전환을 가속화 시키면서 특히, 소프트웨어의 수요가 폭발적으로 급증했기 때문입니다. (저희 파수에도 유능한 개발자들이 아주 많이 있습니다^^) 개발자들은 IT 지식과 기술력에 있어서 최고 수준에 도달한 사람들입니다. 그걸 업으로 삼는 사람들이니까요. 그런데 최근 해커들이 오히려 개발자들의 이런 점들을 공략해 타겟 1순위로 삼고 있습니다. 전문가들은 개발자들 스스로가 표적이 되고 있다는 걸 잘 받아들이지 않고 있다고 지적합니다. 그리고 정보 보안을 일상적인 업무 프로세스에 녹여내는 것을 힘들어 하는 경우가 많죠. 그래서 여전히 많은 개발자들이 중요 정보들을 개발 중인 ..
2022.10.20 -
늘어나는 중소기업 해킹 피해, 우리는 괜찮을까?
‘OOO기업 해킹으로 고객 개인정보 n만건 유출!’ ‘국가기관 OOO 수 차례 해킹 공격 시도 있었다’ 익숙한 기사 제목이시죠? 우리가 익숙해진 만큼, 해킹 공격의 방법은 점점 다양해지고 고도화되고 있으며, 그 피해 또한 증가하고 있습니다. 특히, 위 기사 제목들처럼 엄청난 양의 고객 데이터나 중요 기술 데이터를 가진 대기업, 해킹 피해가 국가적 손실로 이어질 수 있는 국가기관에 대한 해킹 공격은 크게 이슈가 되기도 합니다. 혹시 우리는 상대적으로 규모가 작은 기업이니까 우리와는 상관 없는 일이라고 생각하고 계신가요? 결론부터 먼저 말씀 드리자면, 현실은 전혀 그렇지 않습니다. 대한민국 기업의 절대 다수가 중소기업인 만큼, 실제 해킹 피해를 받는 기업 통계를 보면 대부분이 중소기업입니다. 상대적으로 미디..
2022.10.14 -
데이터 보안에 ‘공조’가 필요한 이유
추석 연휴부터 상승세를 타기 시작하더니 500만 관객을 훌쩍 넘어, 흥행몰이 중인 영화가 있습니다. 바로 인데요! 전작이 많은 사랑을 받으면서 이번에 후속작까지 제작됐는데, 두 번째 시리즈까지 많은 인기를 끌고 있습니다. 야구로 비유해보면, 연타석 홈런 정도 되는 것 같습니다^^ 시즌1에서는 남한 형사(유해진)와 북한 형사(현빈)가 한 사건을 해결하기 위해 공조 수사를 벌이는 내용인데요. 시즌2에서는 미국 FBI(다니엘 헤니)까지 합세해 삼각 공조를 펼치게 됩니다. 처음에는 서로 으르렁거리는 모습들이 나오지만, 결국 나중에는 멋진 팀플레이를 보여주면서 극적으로 사건을 해결하게 되죠. 어떤 드라마나 영화를 보든, 항상 보안과 연관시켜 생각하는 직업병이 있는 파수씨는 이번 영화를 보면서도 그런 생각이 들었습..
2022.09.29 -
고도화되는 랜섬웨어…문서보안과 관리를 한 번에 해결할 수 있는 방법이 있다?
“작년에 왔던 각설이가 죽지도 않고 또 왔네···” 혹시 각설이 타령을 들어 보셨나요? 사실 대한민국 사람이라면 한 번쯤은 이 노랫말을 들어봤을 거라고 생각하는데요. 조금은 뜬금없이 각설이 타령으로 이야기를 시작하는 이유는 바로 랜섬웨어 때문입니다. 노랫말에 각설이 대신 랜섬웨어를 넣어도 전혀 어색하지가 않기 때문이죠^^ 맞습니다. 작년에 왔던 랜섬웨어가 죽지도 않고 또 왔습니다. 이전보다 더 다양하고 고도화된 공격 방식과 함께 말이죠. 달갑지 않은 소식이지만 문서보안과 관리가 점점 어려워지고 있습니다. 랜섬웨어··· 이제는 너무도 친숙한 이름입니다. 최근 과기정통부가 발표한 자료에 따르면 2022년 1월부터 8월까지 전국에 접수된 랜섬웨어의 신고 건수는 225건으로, 작년 전체 건수인 223건을 이미 ..
2022.09.27 -
개인정보위, 거대 글로벌 IT 기업 두 곳 과징금 1000억? 개인정보 보유 조직들 주목
최근 글로벌 IT 서비스 기업 두 곳이 개인정보 불법수집으로 총 1000억 이상의 과징금을 부과 받았다는 소식, 다들 들으셨나요? 개인정보보호위원회에서 두 기업에게 시정명령과 동시에 각각 692억원, 308억원의 과징금을 부과했는데요. 이는 개인정보보호법 위반을 이유로 부과된 과징금으로는 역대 최대 규모의 액수입니다. 이와 관련해 오늘은 개인정보를 보유하고 있는 조직들이 알아야 할 정보를 전달 드리고자 합니다. 우리 조직이 이른바 ‘과징금·과태료 폭탄’을 맞지 않기 위해 꼭 알아야 할 정보들이죠! 개인정보보호위원회는 두 기업이 사용자의 동의없이 개인정보를 수집 및 이용했다는 판단에서 과징금을 부과했습니다. 각 서비스를 이용할 때, 이용자의 개인정보가 수집되고 맞춤형 광고 등에 이용된다는 사실을 명확히 알..
2022.09.23