혹시 '중소기업 기술지킴서비스'에 대해 들어 보셨나요?​이름 그대로 중소기업을 대상으로 사이버 기술유출 및 보안위협에 대비하고, 보안사고 예방 및 자체 정보보안 수준을 높이기 위해 한국산업기술보호협회(KAITS)에서 무상으로 지원하는 사업입니다.​해당 서비스는 중소기업기본법 및 중견기업법 상의 중소기업과 중견기업을 대상으로 하며, 내부정보유출방지와 랜섬웨어 탐지 등과 같은 보안 서비스를 제공합니다. 아주 유용하고 많은 기업들이 수혜를 받을 수 있는 좋은 취지의 제도라고 생각됩니다. 굳이 보안전문가 파수씨의 시선에서 보지 않더라도, 누구나 공감할 수 있을 것 같아요. 그런데, 아쉬운 소식이 하나 있습니다.​​해당 서비스를 받을 수 있는 신규 중소기업을 확대하는 차원에서 기존에 수혜를 받던 기업들이 7월부터..

각 산업군의 보안담당자 분들이 고민하고 있는 영역은 참 다양하지만, 외부 공격에 대한 대응만큼이나 골머리를 앓고 있는 숙제가 바로 내부정보 유출 방지입니다. 흔히들 잘못 알고 계시는 게 있는데, ‘내부정보 유출 방지=DLP’라고 생각하시는 분들이 의외로 많더라고요. 그렇지 않습니다. DLP는 말 그대로 Data Loss Prevention의 약자로, 사전적인 의미의 데이터 유출 방지이고, 여러 방법 중 하나일 뿐입니다. 내부에 있는 중요 정보들이 유출되지 않도록 조치하는 방법에는 여러가지가 있는데요. 오늘 포스팅에서는 우리 조직에 맞는 방법은 어떤 조치가 필요한지, 그리고 어떤 전략을 취해야 근본적으로 이 문제를 해결할 수 있을지 말씀 드려보고자 합니다. 최근 업계 조사에 따르면, 내부자 보안사고는 점점..

지난번 포스팅에서 ‘퇴사자에 의한 정보 유출’ 문제를 다뤘었죠? 글 말미에서 퇴사자에 의한 사내 중요 정보 유출 방지를 위한 방법이 ‘데이터 자체를 암호화’하는 방법과 더불어 한 가지 더 있다고 말씀드렸었는데요. 오늘은 그 나머지 한 방법에 대한 이야기를 드려볼까 합니다. 혹시 지난 포스팅을 못 보신 분들이 계시면 아래 링크를 통해 먼저 읽고 오시면 좋을 것 같습니다. https://blog.naver.com/fs0608/222662037548 퇴사자에 의한 정보유출방지, 그 해법은 최근 파수에 들어오는 고객 문의 중 적지 않은 비중을 차지하는 것이 바로 ‘퇴사자에 의한 정보 유출’ 문... blog.naver.com 최근 저희 쪽으로 문의를 주신 한 고객사의 이야기를 빌려, 퇴사자 관련 이슈를 자세하게..