올해도 중소기업을 노리는 해커들의 공격이 계속되고 있습니다. 한국인터넷진흥원(KISA) 자료에 따르면, 지난해 사이버 공격 피해의 92%가 중소기업에 집중돼 있다고 합니다. 이는 중소기업이 ‘보안 사각지대’에 놓여있다는 것을 보여주는 통계입니다. 최근 국정원에서는 ‘중소기업을 위한 IT보안 가이드라인’을 배포했는데요. 이 가이드라인은 중소기업의 기술유출 방지를 위한 임직원 보안 수칙, 침해사고 발생 시 대처 방법 등을 다르고 있어, 중소기업이 별도의 비용 없이 보안 역량을 강화할 수 있도록 방향을 제시하고 있습니다. 중소기업은 대기업에 비해 상대적으로 규모가 작기 때문에, 보안에 대한 투자가 쉽지 않은 상황입니다. 특히, 어떤 보안 솔루션을 어느 수준으로 적용해야 하는지 파악이 어렵고, 디도스, 랜섬웨어..

“하드웨어 운영 및 관리가 불가능한데.. 혹시 클라우드 서비스는 어떤 게 있나요?” “내부에 보안 담당자가 따로 없는데.. 방법이 없을까요?” 얼마 전, 개인정보보호&정보보안 컨퍼런스 G-Privacy 2023에 참여한 파수가 부스에서 고객 분들에게 가장 많이 들었던 질문입니다. 최근 여러 행사들을 다녀보면서 클라우드 서비스 수요가 굉장히 높아졌음을 몸소 체험할 수 있었는데요. 현장에서뿐만 아니라, 최근 파수 홈페이지를 통해서도 클라우드 관련 문의는 점점 증가하고 있는 추세입니다. 여기에 더불어, 한 가지 놀라웠던 점은 사내 보안 인력과 관련된 이야기였습니다. 파수 부스에 방문한 많은 보안 담당자 분들이 보안 인력의 부족과 인프라 구축 및 관리 비용에 대한 부담에 대해 털어놓으셨습니다. 생각한 것보다 그..

‘OOO기업 해킹으로 고객 개인정보 n만건 유출!’ ‘국가기관 OOO 수 차례 해킹 공격 시도 있었다’ 익숙한 기사 제목이시죠? 우리가 익숙해진 만큼, 해킹 공격의 방법은 점점 다양해지고 고도화되고 있으며, 그 피해 또한 증가하고 있습니다. 특히, 위 기사 제목들처럼 엄청난 양의 고객 데이터나 중요 기술 데이터를 가진 대기업, 해킹 피해가 국가적 손실로 이어질 수 있는 국가기관에 대한 해킹 공격은 크게 이슈가 되기도 합니다. 혹시 우리는 상대적으로 규모가 작은 기업이니까 우리와는 상관 없는 일이라고 생각하고 계신가요? 결론부터 먼저 말씀 드리자면, 현실은 전혀 그렇지 않습니다. 대한민국 기업의 절대 다수가 중소기업인 만큼, 실제 해킹 피해를 받는 기업 통계를 보면 대부분이 중소기업입니다. 상대적으로 미디..