코로나 팬데믹과 디지털 전환으로 Microsoft Teams, Slack, Google Workspace 등 다양한 협업 툴의 사용이 급격히 증가했습니다. 이러한 툴들은 업무 효율성을 높이는 데 큰 도움이 되지만, 동시에 예상치 못한 문제들도 발생하고 있습니다. 특히 보안 취약성과 데이터 파편화 문제가 두드러지면서 많은 조직들이 고민에 빠졌습니다.​이러한 문제의 주요 원인 중 하나로 최근 'Shadow IT'가 대두되고 있는데요. Shadow IT란 조직 내에서 IT 부서의 승인 없이 직원들이 개인적으로 사용하는 소프트웨어, 하드웨어 및 애플리케이션을 말합니다. 직원들이 업무 편의성을 위해 도입한 이런 비인가 툴들이 오히려 조직 전체의 보안을 위협하는 요인이 되고 있는 상황입니다.​​Shadow IT가 ..

“Enhancing Visibility and Efficiency via Threat Exposure Management” (가시성 강화 및 효율성 향상을 통한 지속적인 위협 노출 관리) 최근 글로벌 IT 리서치 기관 가트너가 개최한 보안 컨퍼런스 ‘가트너 시큐리티 서밋 2023’에서 발표된 사이버보안 트렌드 TOP 9 중 첫번째 트렌드입니다. 가트너는 매년 본 행사를 통해 글로벌 사이버보안 트렌드를 제시하고 있는데요. 파수도 매번 행사에 참여해 부스 운영 및 세션 발표 등의 활동으로 글로벌 보안 리더들과 다양한 인사이트를 공유하고 있습니다. 보안 위협을 효과적으로 관리하기 위한 가트너의 플랜은 데이터 및 보안 시스템, 사용 애플리케이션 현황 등 보안과 관련된 모든 요소들의 가시성 확보입니다. 이를 위해..

EDR이라는 용어, 들어보셨나요? 일상에서는 Event Data Recorder의 약자, 즉 차량 내 사고기록장치를 의미하는 단어로 자주 쓰이곤 합니다. 차량 운행 중 사고가 발생할 경우, 운행 및 충돌 정보를 저장하고 추출할 수 있는 장치를 말하는데요. 추출된 정보는 최근 화제가 되는 자동차 급발진 사고나 추락 사고처럼 원인을 파악하기 힘든 사고 상황 분석에 활용됩니다. 그런데 이 EDR의 또 다른 뜻이 있다는 사실, 알고 계신가요? 바로 보안 솔루션 중 하나인 Endpoint Detection & Response입니다. EDR은 차세대 보안 기술로 불리는 솔루션 중 하나인데요. 오늘은 현재의 보안 환경을 개선할 차세대 보안 기술에 대해 알아보도록 하겠습니다. EDR은 고도화된 방식으로 기업 내 엔드포..

흔히 들어볼 수 있는 CEO (Chief Executive Officer)는 기업의 최고 의사결정권자, CTO (Chief Technology Officer)는 기업의 기술개발 전체를 담당하는 총괄 책임자를 뜻합니다. 그렇다면, CISO는 어떤 종류의 의사결정권자 또는 총괄 책임자를 의미할까요? 앞서 언급한 분들에 비해 익숙하지 않은 단어일 수 있지만, 관리하는 분야의 중요성은 뒤지지 않는데요. 바로, CISO는 Chief Information Security Officer로 정보가 원유가 되는 현 시대에서 나날이 그 역할이 중요해지는 ‘정보보안 관련 업무의 총괄 책임자’를 가리킵니다. 첨언하자면, CISO는 법률적으로 일정 규모 이상의 기업 및 기관에서 무조건 임원으로 둬야 하는 직책인 만큼 정보화 시..

지난번 포스팅에서 ‘퇴사자에 의한 정보 유출’ 문제를 다뤘었죠? 글 말미에서 퇴사자에 의한 사내 중요 정보 유출 방지를 위한 방법이 ‘데이터 자체를 암호화’하는 방법과 더불어 한 가지 더 있다고 말씀드렸었는데요. 오늘은 그 나머지 한 방법에 대한 이야기를 드려볼까 합니다. 혹시 지난 포스팅을 못 보신 분들이 계시면 아래 링크를 통해 먼저 읽고 오시면 좋을 것 같습니다. https://blog.naver.com/fs0608/222662037548 퇴사자에 의한 정보유출방지, 그 해법은 최근 파수에 들어오는 고객 문의 중 적지 않은 비중을 차지하는 것이 바로 ‘퇴사자에 의한 정보 유출’ 문... blog.naver.com 최근 저희 쪽으로 문의를 주신 한 고객사의 이야기를 빌려, 퇴사자 관련 이슈를 자세하게..