오늘은 파수답지 않은(?) 이야기를 해보려고 합니다. 사실 파수하면 DRM이고, DRM하면 파수인 건 많은 분들이 알고 계시겠지만, 포스팅 제목이 ‘DRM이 부담스럽다면…’이라니? 기존에 말씀드리던 분위기와는 사뭇 다르다는 게 느껴지시죠? 예, 맞습니다. 오늘은 보안에 있어서 ‘DRM이 무조건적인 정답은 아닐 수 있다’라는, 조금은 색다른 말씀을 드려보려고 합니다. 물론, 사내 중요 정보들이 기업 경쟁력과 직결되고, 유출됐을 때 심각한 위협을 초래하는 조직이라면 당연히 DRM을 적용하시는 게 가장 안전한 방법입니다. 하지만 솔직하게 얘기해서, 사내에 유출돼도 크게 보안상의 이슈가 없는 기업이나 기관도 있을 수 있지 않을까요? 그런 조직에 데이터 자체를 암호화 하는 DRM을 적용하는 건 충분히 부담스럽게 ..

최근 반도체와 같이 기업의 중요 자산을 넘어 국가핵심기술에 해당하는 기술들이 타 국가로 유출되는 사례가 빈번히 발생하고 있습니다. 이러한 핵심기술의 유출은 기업이 장기간 동안 높은 비용을 들여 연구해낸 결과물을 아무런 노력과 대가 없이 탈취한다는 측면에서 굉장히 악의적이죠. 특히, 얼마 전 유출된 안마기기 제조기업의 기술은 해당 기업에서 수년간 수백억 원을 들여 개발한 것으로 알려져 있는 만큼, 그 심각성이 높다고 볼 수 있겠습니다. 심도 깊은 연구의 결과로 얻어낸 기술이 타 국가로 넘어가게 된다면, 국가 경쟁력에도 상당한 영향력을 미치겠죠? 이에, 중소벤처기업부는 ‘기술보호 선도기업 육성사업’을 실행해 기술유출사례가 잦은 중소기업에게 맞춤 지원을 제공하고 있습니다. 또한, 전국경제인연합회에서는 경제안보..

올해 유난히 눈에 띄는 고객 문의는 단연, 보안솔루션을 처음 도입하시는 분들의 고민들이 담겨있는 문의들입니다. 팬데믹 이후 우리의 업무 환경들이 하이브리드 워크플레이스 형태로 전환되는 거대한 변화의 과정 속에서 보안의 중요성이 점점 증가하고 있기 때문인 것으로 생각됩니다. 대부분은 방화벽과 같은 가장 기본적인 보안 체계만 갖춰진 상황에서 각종 정보 유출 사고에 대한 뉴스 소식들을 접하거나, 혹은 실제로 사내 중요 정보들을 유실하는 경험을 겪게 되면 심각성을 깨닫고 보안솔루션 도입을 검토하게 되시는 경우가 많습니다. 그래서 이번 포스팅은 보안 체계를 처음 시작하는 마음으로 제대로 구축하시고자 하는 분들을 위한 내용들로 준비해 봤습니다. 보안솔루션 최초 도입 시에 가장 중요한 것은 ‘방향성’입니다. 처음부터..

최근 기업 및 기관의 클라우드 기반 서비스 선호도가 높아지면서, 이로 인한 정보 유출 위협이 급증하고 있습니다. 다수의 기업 및 기관이 클라우드 서비스를 통해 데이터를 저장하고 있는 가운데, 온프레미스(On-Premise)환경과는 다른 클라우드 환경이 기존의 보안 수준을 따라잡고 있지 못하고 있기 때문인데요. 실제로 외부 클라우드를 사용해 데이터를 저장했던 여러 회사들이 클라우드 관리 소홀의 문제로 과태료 및 과징금을 부과 받기도 했습니다. 위와 같이 많은 기업 및 기관이 효율성과 편리성을 위해 조직 시스템의 일부 혹은 전체를 클라우드로 전환해 사용하면서 보안관련 이슈들이 계속해서 드러나고 있습니다. 이에 대한 주요 원인으로는 클라우드 서비스가 기존 서비스와는 다른 방식으로 운영됨에 따라 새로운 보안 방..

코로나 시국에도 불구하고 한국영화 가 많은 인기를 끌며 올해 최고의 흥행작으로 떠올랐습니다. 더불어 최근 주 아프가니스탄 최태호 대사의 극적 탈출이 주목을 받으면서, 소말리아 외교관 탈출을 그린 영화 도 덩달아 관심을 받고 있는 것 같습니다. 영화 는 소말리아 내전 중에 한신성, 강대진 대사의 남북 동반 탈출을 그린 영화입니다. 1991년 소말리아 내전 당시, 대한민국과 북한의 대사관 공관원들이 고립된 뒤 함께 목숨을 걸고 모가디슈를 탈출했던 실제 사건을 모티브로 제작됐는데요. 오늘은 오랜만에 파수가 영화를 통해 엿볼 수 있는 두 가지 보안 포인트를 소개해 드리려고 합니다. 에서의 출력물 & 데이터 보안 작은 가방 하나만 챙길 수 있었던 최 대사는 탈레반이 수도 카불을 점령했다는 소식을 듣자마자 대사관 ..

디지털 트랜스포메이션 가속화 및 팬데믹의 영향 등으로 많은 분들이 기업 및 기관의 정보 관리 대응을 위해 고민 중일 것으로 예상됩니다. 현재 기업의 정보 관리 시스템은 이전에 종이 문서에서 전자 문서로 넘어갔던 시기처럼, 다시 한 번 큰 변화를 맞이하고 있습니다. 그런 만큼, 대다수 기업 및 기관이 기존 문서관리시스템에서 발생하는 불편함을 어떤 솔루션이 해결할 수 있을지 찾고 계시겠죠? 비유하자면, 등을 너~무~ 긁고 싶은데 손이 안 닿는 그런 상황이 아닐까 싶습니다. 여기, 기업 정보 관리에 효자손이 돼 줄 새로운 개념을 소개합니다. 바로, ‘문서가상화(Content Virtualization)’ 입니다! 문서가상화는 근본적으로 다음과 같은 물음에서 탄생했습니다. “문서를 하나의 중앙 서버에 모아 놓고..