보안 솔루션
-
[SoftLayer] 클라우드 서비스를 선택하기 위한 중요 포인트, 보안성. 얼마나 투명한 보안 정책 및 서비스를 제공하는가?Security 2014. 7. 15. 15:03
IT 환경에서, 특히 기업에서 사용하는 IT 환경에 있어서 효율성과 생산성 등 다양한 관전 포인트가 존재하고 있지만 무엇보다도 기업에서 중요하게 여기는 부분은 다름아닌 보안성이 아닐까 싶다. 기업 내부에서 만들어진 기업비밀이 담긴 전자문서들이나 각종 자료들에 대한 보안이 무엇보다 중요하게 여겨지고 있으며, 특히나 고객의 개인정보를 다루는 업무를 하는 기업 입장에서는 개인정보에 대한 보안 역시 중요한 관리 화두로 떠오르고 있는 중이다. 최근 언론을 통해서 다양한 기업 보안 이슈들이 붉어져나오고 있는 것도 그만큼 보안이 중요하다는 의미가 아닐까 싶다. 자료에 대한 보안 뿐만이 아니라 자료가 보관되어있는, 그리고 처리하는 서버에 대한 보안도 상당히 중요하다. 대기업의 경우 네트워크 인프라가 잘 갖춰진 자체 전..
-
카드사 고객정보 유출 사건을 보면서 기업 내부에서 이제는 필요로 하는 내부 보안 시스템은 어떤 것이 있을까? (2부)Security 2014. 3. 14. 07:46
이전 포스팅에 이어 카드사 고객정보 유출 사건에 대응하여 기업 내부에서의 내부 보안 시스템에 대하여 마저 언급하려고 합니다. DLP를 통한 통합제어로 정보유출 방지 언론을 통해서 공개된 내용에서는 해당 PM이 어떻게 데이터를 외부에 유출시켰는지에 대해서는 언급하지 않았습니다. 메일을 통해서 팔았는지, 아니면 USB에 담아서 넘겨줬는지, 아니면 자기 PC에 담아온 다음에 팔았는지에 대해서 언급이 없습니다. 어찌되었던 내부 정보를 수집했고 그것을 파일 형태로 담았을 테고 유출 방식은 그 이후가 될 텐데요. 일단 제대로 DRM이 적용이 되었다면, 그리고 회사 밖에서 해당 파일을 열 수 없게 인증방식을 내부로 국한시켰다면 파일을 유출해도 문제가 되지 않았을 것입니다만 유출된 것으로 봐서는 그렇게까지 보안을 걸지..
-
기업의 내부 자산을 보호하기 위해 도입하는 DRM. 사용자는 불편을 느끼지만 기업에게는 어쩔 수 없는 방어책일 수 밖에 없는데..Security 2013. 7. 18. 07:51
DRM이라고 들어봤나요? Digital Rights Management의 약자로 한글로 풀어보면 전자 권리 관리입니다. 간단히 얘기해서 디지털 저작물 보호 및 관리를 의미하는 얘기입니다. 디지탈 저작권에 관련된 이야기라고 보면 될 듯 합니다. 오늘은 이 DRM에 대해서 얘기해볼까 합니다. 생각보다 DRM의 분야도 다양하고 알려진 부분 이외의 다양한 이야기들도 많기 때문입니다. 우리가 보통 알고 있는 DRM은 2가지라고 봅니다. 하나는 기업에서 사용하고 있는 문서를 저장할 때 보안을 걸어서 사용자 인증을 받지 못한 사람에게는 문서를 열람조차 못하게 하는 이른바 문서 DRM이라 불리는 문서 보안 솔루션이고 또 하나는 멜론, 도시락 등 음원 서비스에서 제공하고 있는 음원 DRM이라 불리는 디지탈 음원 보안 솔..