SK인포섹, 정보보호 시스템 구축 가이드북 내놔
개정판은 스마트 공장·의료, 핀테크 등 정보통신기술(ICT) 도입으로 전환기를 맞은 업종의 정보보호시스템 구축 방안에 초점을 맞췄다. 개정판은 핵심 제조 기술, 의료 정보, 금융 정보 등 기밀 정보 유출을 막고, 사이버 공격에 대비하기 위한 기술적, 법적 요건을 설명하고 있다. 제조 장비, 의료기기 등을 구성하고 있는 하드웨어와 소프트웨어의 보안 시스템 구축과 운영 및 보안 진단 방안 등을 포함했다. 가이드북은 홈페이지에서 전자책 형태로 무료로 다운받을 수 있다.
최한종 기자 onebell@hankyung.com
-
기사 스크랩
-
공유
-
프린트
-
1
박진효 대표 "ADT캡스-SK인포섹 통합법인으로 1위 보안업체 도약"
통합 절차를 진행중인 보안업체 ADT캡스와 SK인포섹의 박진효 사장이 신년사에서 통합 법인을 통해 국내 1위 보안업체로 도약하겠다는 의지를 밝혔다.박 사장은 4일 비대면으로 연 올해 시무식에서 "통합법인의 첫걸음을 시작하는 올해 통합법인으로서 목표를 정하고 정진하자"며 "ADT캡스와 SK인포섹의 기존 강점을 살려 새로운 정보통신기술 기반의 융합보안 시장을 선도하면 국내 1위 보안전문기업으로 자리매김할 수 있다"고 강조했다. 통합법인의 목표로 △대한민국 1위 보안 전문기업 △테크 기반의 미래형 보안 사업자 △글로벌 보안 사업자를 제시했다.ADT캡스의 모회사인 LSH와 SK인포섹은 지난달 31일 합병을 완료하고 박 사장을 1차 합병법인의 대표로 선임했다. SK텔레콤의 보안사업 수장을 맡고 있는 박 사장은 보안 자회사인 ADT캡스와 SK인포섹의 대표를 동시에 맡게 됐다. 올 1분기 내 ADT캡스와 SK인포섹의 합병도 완료할 계획이다. 박 사장은 "보안 이상의 가치를 전하는 기업으로 거듭나자"며 사업영역 확장에 대한 의지도 밝혔다. 방역·노약자 케어, 주차·차량 관리 등 '케어&보호’ 분야로 서비스 확장을 언급했다. 그는 "고객경험 혁신을 통해 서비스 1위 기업으로 높은 품질의 서비스를 제공하겠다"고 덧붙였다.박 사장은 통합법인으로 한 가족이 될 구성원들간의 화합과 협력을 당부하며 "통합법인의 구성원으로서 모두가 행복해질 수 있다는 믿음을 갖고 새로운 시대를 함께 만들어가자"고 전했다.서기열 기자 philos@hankyung.com
-
2
이랜드그룹, KAIST 등 국내 주요 기업 및 기관이 사이버 공격에 당해 정보가 유출되는 사고가 잇따르면서 기업들의 보안 경각심이 높아지고 있다. 피싱 이메일을 직원들에게 보내고, 사내 네트워크 망을 불시에 공격하는 등 훈련 목적의 ‘모의해킹’ 수요가 최근 크게 증가한 것으로 파악됐다. 자사 제품 및 서비스의 취약점을 신고하면 포상금을 주는 기업도 늘어나고 있다. 피싱메일 일부러 뿌려모의해킹은 랜섬웨어 등 실제 일어나는 침해사고를 재연하는 훈련이다. 보안장비 및 솔루션의 취약점을 찾아내고 개선점을 도출하기 위해서다. 신종 코로나바이러스 감염증(코로나19) 등으로 동요하는 사람들의 심리를 이용하는 ‘사회공학적 공격’에 대비해 임직원의 보안의식을 높이려는 목적도 있다. 보안회사에 소속된 화이트 해커가 고객사에 파견돼 모의해킹 업무를 수행하는 게 일반적이다.SK인포섹에 따르면 금융업계를 중심으로 지난해 랜섬웨어 모의훈련 문의가 전년보다 20% 늘었다. SK인포섹의 모의해킹 사업 관련 매출도 10%가량 증가한 것으로 알려졌다. 이 회사 관계자는 “최근 모의해킹 문의가 크게 늘면서 수요를 따라잡기 어려울 정도”라며 “웹방화벽, 메일보안, 문서보안 등 보안 시스템 체계를 모두 갖춘 기업 고객들도 혹시 모를 빈틈을 메우기 위해 모의해킹 서비스를 찾고 있다”고 말했다.피싱메일 대비 훈련을 할 수 있는 솔루션 ‘머드픽스’를 판매하는 지란지교시큐리티의 관련 매출도 최근 크게 늘었다. 이 업체에 따르면 머드픽스의 지난해 11월 판매량은 3개월 전보다 약 330% 증가했다. 제품 문의 횟수도 세 배가량 많아졌다.스타트업 전용 모의해킹 서비스도 나왔다. 월간해킹은 보안 전문 인력과 인프라가 부족한 스타트업을 위해 모의해킹으로 취약점을 진단하고, 보안 체계를 개선해주는 서비스를 제공하고 있다. 지난해 7월 창업 이후 아이디어스, 크로키닷컴, 직방 등 20여 개 고객사를 확보했다. 김기명 월간해킹 대표는 “국내에서 굵직한 해킹 사고가 계속되면서 스타트업 사이에서도 사이버 보안에 대한 위기감이 높아지고 있다”고 말했다. “취약점 찾으면 포상금 드립니다”자사 제품 혹은 서비스의 보안 취약점을 찾으면 포상금을 지급하는 ‘버그바운티’ 프로그램을 활용하는 기업 수도 늘어나고 있다.한국인터넷진흥원(KISA)이 2012년부터 운영 중인 버그바운티 프로그램에 참여하는 기업은 2017년 11곳에서 지난해 말 20곳으로 증가했다. 작년 크로키닷컴, 케이비전 등 3개 기업이 새로 참여했다. 네이버는 2019년 9월부터 단독으로 이 프로그램을 운영하고 있다. 네이버페이, 블로그 등의 취약점을 신고하면 포상금을 받을 수 있다. 삼성SDS는 지난해부터 사내벤처 팀을 통해 버그바운티 프로그램 ‘해킹존’을 시범 운영하고 있다.한 보안업체 관계자는 “해커들의 ‘창’은 기업 및 기관의 ‘방패’보다 항상 빠르게 진화한다”며 “피해를 최소화하기 위해선 모의훈련 등으로 맷집을 키우는 게 중요하다”고 말했다. 코로나19 확산으로 지난해 극에 달했던 사이버 공격이 올해 진화를 거듭할 것으로 예상되기 때문이다. 이글루시큐리티에 따르면 지난해 탐지된 사이버 공격의 35%가 탈취한 정보를 볼모로 돈을 집요하게 요구하는 신변종 랜섬웨어였다. 제조시설과 의료기관, 클라우드 서버 등에 대한 사이버 공격도 계속될 전망이다.최한종 기자 onebell@hankyung.com
-
3
사물인터넷(IoT), 클라우드 서비스를 노린 사이버 공격이 내년에 기승을 부릴 것이란 전망이 나왔다. 재택 시스템을 노린 해킹 공격도 이어질 것으로 예상된다.정보보안 기업 라온시큐어의 자회사 라온화이트햇은 이 같은 내용을 담은 ‘2021년 보안위협 전망 보고서’를 28일 발표했다. 라온화이트햇은 ‘집콕’ 생활이 이어지고, 가정용 IoT 기기 사용이 늘어나며 관련 해킹 위험이 계속될 것으로 내다봤다.노트북 PC, 인터넷(IP)TV 카메라, 인공지능(AI) 스피커 등 가정용 IoT 기기 해킹에 따른 사생활 침해 사고가 증가할 것이란 예상이다. 재택근무 확대로 취약해진 네트워크를 공격해 중요 데이터를 빼가는 공격도 이어질 전망이다.최정수 라온화이트햇 팀장은 “사회적 거리두기가 장기화되면서 보안 취약점을 노린 해커들의 공격 수법이 다양해지고 공격 빈도도 잦아질 것”이라고 말했다.기업들이 ‘디지털 전환’을 위해 핵심 업무를 클라우드로 이전하면서 이를 노린 공격도 계속될 것으로 보인다. 라온화이트햇 관계자는 “클라우드 서비스의 권한이 적절하게 분리돼 있지 않으면 공격자가 크리덴셜(암호화 정보)만 탈취해도 서버에 쉽게 접근해 중요한 데이터를 탈취할 수 있다”며 “정보 유출 시 클라우드 서비스 제공업체가 아닌 사용 기업에 책임을 묻기 때문에 주의해야 한다”고 경고했다.라온화이트햇은 기업과 기관을 노린 지능형 지속위협(APT) 공격에도 대비해야 한다고 조언했다. 공격자가 특정 대상을 상대로 지속적인 해킹 시도를 통해 중요 데이터를 빼가는 형태의 공격이다. 이랜드그룹 등이 당한 랜섬웨어 공격도 계속될 전망이다.향후 사회적 거리두기 단계가 완화되는 틈을 탄 사회공학적 공격에도 미리 대비해야 한다고 주문했다. 사회공학적 공격은 사람들의 심리를 노린 사이버 공격을 말한다. 여행, 공연 등 문화생활 관련 수요가 회복될 때 상황을 공략하는 피싱 공격이 함께 증가할 것이란 설명이다.최한종 기자 onebell@hankyung.com
![[오늘의 arte] 독자 리뷰 : 당신의 미술 취향은 무엇인가요](https://timg.hankyung.com/t/560x0/photo/202404/AA.36523699.3.jpg)