개인정보 유출 사고, 기업·기관 관리 실패로 인해 발생 최소권한 원칙 강력한 접근통제와 인증 및 인가로 개인정보 보호해야 [데이터넷] 개인정보 유출 사고가 끊임없이 일어나고 있다. 개인정보 유출은 피싱, 보이스피싱을 비롯한 각종 사기사건으로 이어질 수 있으며, 지하시장에서 반복적으로 재판매돼 장기간 피해를 입을 수 있다. 사고가 발생하면 유관기관은 개인이 계정보안에 적극적으로 나설 것을 당부하지만, 개인의 노력으로 기업·기관에서 발생하는 개인정보 유출 사고를 막을 수 없다. 개인정보 유출 사고의 대부분은 관리 책임이 있는 기업·기관의 보안 실패로 인해 발생하기 때문이다. 챗GPT 사용이 늘어나면서 개인정보 보호 문제는 더 위험해졌다. 공격자들은 챗GPT를 이용해 타깃 사용자를 위한 맞춤형 공격을 진행한다..

최근 원격근무 확산 등으로 사이버 보안 위협은 더욱 증가하고 있으며, 여기에 이메일, 금융, 소셜 등 디지털 생활의 주요 보안 수단으로 사용되고 있는 비밀번호는 사이버 공격자의 주요 공격 표적이 되고 있다. 특히, 공격자는 보안 경계를 뚫는 것 보다는, 쉽게 구할 수 있는 사용자 계정으로 로그인 한 후 내부에서 더 높은 권한을 탈취하면서 공격 범위를 확장해 간다. 기업 및 개인의 정보 유출에 대한 해킹 피해보도는 잊혀질 만 하면 계속 발생되고 있으며, 이에 대한 피해는 심각한 수준이다. 보다 근본적으로 해킹에 안전한 다중 인증을 사용하여 대응하여야 한다는 인식이 사회적으로 확산되고 있는 실정이다. 보안은 어렵고 적용하면 불편하다는 편견에 사로 잡혀 있는 게 현실이며, 이런 고정 관념을 탈피하여 외부의 해..

누리아이티(대표 이종일)가 개인 PC 화면보호기 잠금 방지·해제 기능을 추가한 플러그인 방식의 인증 모듈(Pluggable Authentication Module) '바로PAM(BaroPAM)'을 출시했다. 바로PAM은 정보자산의 보안 강화를 위해 인증이 필요한 다양한 운용체계와 애플리케이션에 누구나 손쉽게 바로 적용할 수 있는 플러그인이 가능한 인증 모듈을 기반으로 개발됐다. 통신을 필요로 하는 방식이 아니기 때문에 원천적으로 통신 장애가 발생하지 않는다. 제품은 별도 인증 서버가 필요 없다. 이에 따라 보안 지역에서 인증 서버와 통신할 수 없어 인증을 못 받는 문제를 해결했다. 부하분산이 가능해 인증 폭주로 인한 인증 속도 저하 문제도 사전 차단했다. 별도 인증 서버가 필요 없어 서비스가 중단되는 장..

정보화 사회가 발달해갈수록 개인이나 기업에서 해킹에 의한 정보 유출은 더욱 빈번하고 교묘해지고 있으며 상상 이상의 개인적 사회적 피해를 발생시키고 있다. 정보유출문제에 대한 가장 효과적인 해결방법으로 보안전문가들은 '다중인증 방식'을 제시하고 있다. '다중인증 방식'은 여러 단계에 걸친 '다중인증'을 통해 외부나 내부 사용자의 정보자산에 대한 비정상적 접근 자체를 제한함으로써 해킹에 대한 근본적인 해결책으로 볼 수 있다. 그동안의 보안솔루션들은 이용자들에게 복잡하고 비용이 높다는 인식이 있었다. 2차 인증 보안 전문 기업인 누리아이티는 운영 및 관리기능은 단순하고 보안성은 강력하며, 누구나 손쉽게 적용할 수 있는 "BaroPAM" 제품을 출시해왔다. 누리아이티의 "BaroPAM" 제품은 정보자산의 보안 ..

8월 31일까지 ICT 중소기업 정보보호 종합컨설팅 및 보안 솔루션 도입 지원사업 통해 수요기업 모집 컨설팅 결과에 따라 맞춤형 솔루션 매칭 및 도입 비용 지원... 현재까지 300여개 기업 신청 [보안뉴스 이상우 기자] 코로나19 확산으로 비대면 환경이 일상화되고, 기업 역시 이러한 동향에 맞춰 원격 근무나 클라우드를 도입하는 등 디지털 전환을 가속화하고 있다. 이러한 변화는 사이버 공격자와 사용자의 접점을 넓혔으며, 공격자는 상대적으로 보안이 취약한 비대면 환경(재택근무, 클라우드 등)을 기반으로 기업의 시스템에 접근한다. 규모가 큰 기업의 경우 디지털 전환 과정에서 보안에 대한 요구사항을 비교적 쉽게 해결할 수 있는 반면, 비대면 솔루션 등을 도입하는 것만으로도 부담스러운 중소기업은 새로운 디지털 ..

‘보안 솔루션 공급 풀’ 기업 선정…강력한 2차인증 제공 [데이터넷] 누리아이티(대표 이종일)는 과학기술정보통신부가 주최하고 한국인터넷진흥원이 주관하는 ‘2021 보안솔루션(SECaaS) 공급 풀 등록 솔루션’ 공급 기업으로 선정됐다고 14일 밝혔다. 이 사업은 ICT 중소기업 맞춤형 정보보호 컨설팅 및 솔루션 지원을 통해 실효성 높은 정보보호 역량 강화 기회를 제공하고, ICT 영세기업 대상 저예산으로 지속 관리 가능한 클라우드 보안서비스를 지원하여 정보보호 기초 역량 확보를 지원한다. 암호·인증 분야에서 지정된 누리아이티의 ‘바로팸(BaroPAM)’은 정보자산의 다양한 운영체제 및 애플리케이션에서 2차 인증으로 일회용 인증키를 접목시켜 중앙 집중적 인증 메커니즘을 지원하는 단순하면서도 강력한 정보자산..