withnetworks의 등록된 링크

키자드에 등록된 총 147개의 포스트를 확인하실 수 있습니다.

Naver Blog

동시에 두 개의 랜섬웨어에 공격 받다? - 위드네트웍스

랜섬웨어 공격은 '다다익선' 공격 접근 방식을 취해왔습니다. 예를 들어 피해자가 랜섬웨어로 암호화된 파일을 댓가로 몸값을 지불한 뒤 일상으로 복귀하면, 다시 랜섬웨어로 공격하는 것이죠. 아니면 단순하게 타겟 시스템을 암호화만 하지 않고, 우선 데이터를 훔쳐서, 돈을 지불하지 않으면 유출하겠다고 위하는 것입니다. 그렇다면 코로나 팬데믹 현상으로 재택 근무가 확산되고 더 많은 비즈니스가 인터넷을 기반으로 하고 있는 오늘날도 같은 모습일까요? 오늘은 최근 랜섬웨어 공격이 어떻게 진화하였는지 살펴보도록 하겠습니다. 결론을 바로 말씀드리자면 최근 랜섬웨어 해커들은 피해자의 데이터를 동시에 두 번 암호화하고.......

Naver Blog

IT 공격이 OT 네트워크에 미치는 영향-위드네트웍스

지난 5월 8일 미국의 최대 송유관 운영사인 콜로니얼 파이프라인이 랜섬웨어 공격으로 가동이 전면 중단된 사건이 있었습니다. 유명 해커 집단인 다크사이드는 단 2시간 만에 기업 데이터를 대량으로 탈취하였고, 회사 네트워크를 차단하고 암호화하겠다는 협박을 했던 사건이죠. 영국 가디언지에 따르면 결국 11일 후인 5월 19일에 최고 경영자인 조지프 블런트는 랜섬웨어로 부터 시스템을 복구하기 위해 해커에게 440 만 달러(약 50억 원)의 몸값을 지급했다고 밝혔습니다. IT에서 OT로!? 앞서 언급한 이 랜섬웨어는 OT 네트워크가 아닌 기업 IT 네트워크를 공격했습니다. 따라서 OT 공정이 직접적으로 피해를 보지 않았으나, 회사는 OT 공정.......

Naver Blog

피싱 메일 예방을 위한 이메일 보안 5단계 - 위드네트웍스

지난 일주일 동안 여러분은 몇 개의 업무 용 이메일을 주고 받았나요? 요즘 기업 채팅 및 메시징 앱이 많이 활성화 되었음에도 불구하고 여전히 많은 사람들은 이메일을 통해 내부 및 외부에서 비즈니스 커뮤니케이션을 하고 있습니다. 여기서 중요한 점은 이메일이 사이버 공격의 가장 일반적인 진입점이기도 하다는 것입니다. 이메일을 통해 기업 네트워크에 악성코드를 침투시키고 여러 중요 개인 정보와 민감한 데이터를 탈취하는 것입니다. 피싱(Phishing)은 개인정보를 뜻하는 Private data와 낚시의 의미를 갖는 Fishing 의 합성어이다. 피싱은 이메일 또는 메신저를 사용해서 신뢰할 수 있는 사람 또는 기업이 보낸 메시지인 것처럼 가장.......

Naver Blog

[잍씽킹] 보안과 네트워크의 통합 구성 - 20년 경력의 IT 전문가 ALEX의 '잍(IT)' 생각! [위드네트웍스]

일반적으로 IT 분야에서는 보안과 네트워크에 대해서 분리해서 생각합니다. 업무에 있어서 보안 엔지니어, 네트워크 엔지니어 등 각자의 Role을 명확하게 구분하기도 합니다. 그래서 SI(System Integration ; 시스템 통합) 프로젝트를 진행할 때도 보안 전문업체와 네트워크 전문업체가 나눠 구축 프로젝트를 진행하기도 합니다. 여기서 우리는 한 가지 고려해봐야 할 것이 있습니다. 왜 보안과 네트워크가 통합되어 하나로 갈 수 없을까요? 과거에는 보안과 네트워크가 별개로 구축이 되어서 분리된 섬처럼 연결고리가 적었습니다. 네트워크 업체는 L2에서 L4까지 구축을 하며, 보안 업체는 L3단의 방화벽과 L7의 어플리케이션 방화벽을 구축하.......

Naver Blog

산업 분야 IoT의 미래 - 위드네트웍스

현재 전세계 많은 조직, 산업, 소비자들은 점점 더 새로운 IoT(사물 인터넷) 기기들을 도입하고 있습니다. 하지만 IoT의 발전에 따라 조직과 소비자 업계는 꾸준히 발전해왔지만 산업 분야는 나머지 두 분야에 비해 뒤쳐졌다는 평가가 많습니다. 오늘은 지난 시간에 이어 산업 분야에서 IoT의 현황과 직면하고 있는 문제, 그리고 나아가야 할 방향에 대해 살펴보도록 하겠습니다. 사이버 보안의 측면에서, 산업 IT는 주로 OT(Operational Technology; 운영 기술)과 ICS(Industrial Control System; 산업 제어 시스템)으로 구성되었습니다. 안타깝게도 산업 IT는 기업 IT의 발전을 따라가는데 실패했다고 평가를 받고 있는데, 이는 기업보다 IT의.......

Naver Blog

산업 분야에서 USB 위협이 거의 두 배가 되다! - 위드네트웍스

오늘은 지난 시간에 이어 산업 사이버보안에 대해 자세히 살펴보겠습니다. 그중에서도 USB에 대해 자세하게 살펴보겠습니다. 큰 공장, 시스템, 공급 체인이 아주 작은 USB 하나로 위협받고 있다는 것이 믿겨지시나요? 놀랍게도 정말 그렇다고 합니다! 제조, 항공우주, 에너지, 운송, 화학, 가스, 펄프, 제지, 물, 정화수 그리고 빌딩 자동화와 같은 산업 분야는 USB 디바이스를 많이 사용합니다. 이유는 간단합니다. 프로세스 제어와 중요 네트워크에서 주로 물리적, 이론적 접근이 분리되어있기 때문입니다. 그러면 오늘은 허니웰의 산업 사이버보안 USB 위협 보고서 2020(Industrial Cybersecurity USB Threat Report)를 통해 산업계에 위협을.......

Naver Blog

사이버 보안이 중요한 5가지 이유! - 위드네트웍스

원론적인 이야기를 나눠보고자 합니다! 사이버 보안, 정보 보안, 클라우드 보안 등등 최근 개인 정보 유출 사건들이 많이 발생하면서 사이버 보안에 문외한이던 사람들도 이젠 '보안'이라는 용어에 익숙해졌습니다. 사이버 보안 업계에 종사하고 있는 많은 분들은 사이버 보안이 무엇인지 그리고 왜 중요한지 알고 계실테지만 오늘은 다시 한 번 그 원론적인 개념을 짚고 넘어가는 시간을 가져 보려고 합니다! 또한 사이버 보안은 기업 환경에만 중요하다 생각하실 수 있습니다. 하지만 스마트 홈, 스마트 시티와 같이 일상 전반이 인터넷을 기반으로 하는 만큼 이제 우리의 일상도 사이버 보안 환경이 필요합니다! 오늘 영상을 통해서.......

Naver Blog

[잍씽킹] 보안, B2C를 고민하다 - 20년 경력의 IT 전문가 ALEX의 '잍(IT)' 생각! [위드네트웍스]

여러분은 보안이라고 하면, 무엇이 떠오르시나요? 많은 것들을 생각하실 수 있겠지만 대부분 개인이 아닌 회사나 기관과 관련되어 있지는 않나요? 실제 언론에서 보고되는 보안 관련 피해 사례만 보더라도 회사나 정부 기관이 대부분입니다. 하지만 그렇다고 해서, 개인이 해킹에서 자유롭다는 것을 의미하지는 않습니다. 실제 해킹에 대한 사례는 기업보다는 개인이 더 많을 것입니다. 하지만 개인에 대한 피해는 뉴스에서 잘 다루지 않기 대문에 잘 모르는 것뿐입니다. 또한 개인의 피해는 기업에 비해 적고 피해 복구도 빠르기 때문에 심각하게 생각하지 않는 것이죠. 일반적으로 개인이 당하는 해킹 공격에는 랜섬웨어, 피싱을 통한 개인 정.......

Naver Blog

피싱 이메일의 모든 것! - 위드네트웍스

오늘 날 사이버 보안에서 피싱 공격은 큰 화두가 되고 있습니다. 예를 들어 코로나 19와 같은 사회적 이슈를 활용한 이메일 수신자에게 불안감을 유도하여 클릭을 유도하는 이메일 피싱 공격이 급증하고 있습니다. http://www.datanet.co.kr/news/articleView.html?idxno=149710 피싱(Phishing)은 개인정보를 뜻하는 Private data와 낚시의 의미를 갖는 Fishing 의 합성어이다. 피싱은 이메일 또는 메신저를 사용해서 신뢰할 수 있는 사람 또는 기업이 보낸 메시지인 것처럼 가장함으로써, 사용자의 비밀번호 및 신용카드 정보와 같이 기밀을 요하는 정보를 부정하게 얻으려는 사이버 범죄의 하나이다. 피싱 공격이 증가하고 발전함에 따라.......

Naver Blog

[잍씽킹] 컴플라이언스를 보안하라! - 20년 경력의 IT 전문가 ALEX의 '잍(IT)' 생각! [위드네트웍스]

정보보호 업무 실무자들이 보안 업무를 하면서 느끼는 가장 큰 어려움이 뭔지 아시나요? 금융이나 엔터프라이즈의 보안 담당자의 경우는 일반적으로 보안관련 내부 컴플라이언스(Compliance)를 준수해야 합니다. 여기서 컴플라이언스, 즉 규정을 준수해야 하는 법규들에는 개인정보보호 관련 ISMS, 금융관련 PCI, EU의 개인정보관련 GDPR, 기타 ISO27001등이 있으며, 대부분의 보안 담당자들은 이러한 컴플라이언스에 대한 내용을 준수하기 위해 이들을 검토하고 실행합니다. 컴플라이언스만 지키면 보안 문제가 다 해결될까요? 그렇게 되면 매우 좋겠지만 실무적으로 그렇지 않습니다. 컴플라이언스는 해킹 방어를 위한 최소한의 가이드 라인일.......

Naver Blog

테슬라, 감옥, 병원의 수천 대의 CCTV가 해킹되다! - 위드네트웍스

해커 그룹이 CCTV 제조사인 베르카다(Verkada)의 방대한 CCTV 데이터를 침해하고 병원, 회사, 경찰, 교도소, 학교 내 15만 대의 감시 카메라의 영상 및 자료를 해킹했다고 밝혔습니다. 영상 데이터가 유출된 기업에는 자율 주행차 제조사인 테슬라와 소프트웨어 회사인 클라우드플레어가 포함되어 있습니다. 뿐만 아니라, 해커들은 베르카다 CCTV가 설치된 여성 건강 클리닉, 정신 병원 그리고 베르카다의 사무실 내부를 염탐할 수 있었습니다. 심지어 일부 카메라들은 얼굴 인식 기술을 사용하여 영상에 찍힌 사람들을 식별하고 분류할 수도 있었습니다. 또한 해커들은 모든 베르카다 고객들의 영상 저장소에 접근할 수 있다고 밝혔습니다. 미국.......

Naver Blog

낯선 사람에게 오는 파일 공유를 막는 방법 - 위드네트웍스

최근 스마트폰과 컴퓨터에는 Wi-Fi나 인터넷을 사용하지 않고도 기기 간에 파일을 빠르게 전송하기 위한 다양한 기능이 있습니다.대표적으로 애플의 Airdrop(에어드랍)이 있죠. 이를 통해 사용자는 한 장치에서 다른 장치로 데이터를 빠르게 전송하거나 가족 및 친구와 파일을 편리하게 공유할 수 있습니다. Airdrop 기능이 생겨난 뒤로 이 기능을 활용한 재밌는 에피소드도 많이 있는데요! 예를 들어 인강 강의 중 화면에 Airdrop으로 장난을 친다거나 출근길 모르는 사람에게 '짤'을 보내는 것이죠. https://youtu.be/Lb1UMS-n-rY 하지만 이러한 시스템의 편리함과 사용 편의성은 악용될 가능성 또한 있습니다. 지하철에서, 카페에서.......

Naver Blog

보안 전문가 99%가 IoT와 IIoT 기기 보호에 어려움을 겪고 있습니다! - 위드네트웍스

현재 많은 조직과 기관들은 점점 더 새로운 IoT(사물 인터넷) 기기들을 자사 환경에 도입하고 있습니다. 전 세계적으로 조직과 기관 내 구축된 IoT 기기의 총 갯수는 2019년 77억 4,000만 대에서 1년 뒤인 2020년에 87억 4,000만 대 수준으로 늘었습니다. 뿐만 아니라 향후 몇 년 동안 산업 사물 인터넷(IIoT) 서비스를 포함한 모든 유형의 IoT 기기가 성장할 것이라고 전망되고 있습니다. 뿐만 아니라 2021년 100억 7,000만 대였던 연결 디바이스(커넥티드 디바이스)는 2030년까지 254억 4,000만 대로 성장할 것으로 예상되고 있습니다. 그렇다면, 보안 전문가들은 IoT 및 IIoT 기기가 이렇게 많이 유입되고 있는 것에 대해 어떻게 생각하고 있.......

Naver Blog

웹사이트 보안 공격 Top 10 (3) 중간자 공격, 무차별 대입, 알 수 없거나 또는 서드 파티 코드 사용, 피싱 - 위드네트웍스

오늘은 웹사이트를 타겟으로 하는 사이버 공격 중 가장 자주 발생하는 공격 10가지를 알아보는 마지막 시간으로 총 4가지의 공격과 해당 공격으로부터 대응할 수 있는 방법을 소개해드리겠습니다! 중간자 공격 Man in the Middle Attack 중간자 공격은 데이터가 사용자에서 서버로 이동할 때 데이터를 암호화하지 않은 사이트에 흔히 발생합니다. 사용자는 웹 사이트의 URL이 HTTPS로 시작되는지 검사하여 사이트의 위험도를 조사할 수 있습니다. 여기서 "S"는 데이터가 암호화되고 있음을 의미합니다. 공격자는 중간자 공격을 사용하여 민감한 정보를 수집합니다. 두 당사자 간에 데이터가 전송될 때 침투한 공격자는 데이터를 가로챕.......

Naver Blog

[잍씽킹] 취약점 관리, 어떻게 할 것인가? - 20년 경력의 IT 전문가 ALEX의 '잍(IT)' 생각! [위드네트웍스]

최근 정부의 정책 상 개인 정보 유출 사고가 일어나면 해당 기업은 징벌적 손해 배상을 하게 되는 등 일반 기업의 보안 의식이 고취되고 있습니다. 이에 따라 상당수 기업들은 예를 들어 티 바이러스(AV), IPS(침입 방지 시스템), 웹방화벽을 도입하여와 같은 여러 다양한 보안 솔루션을 도입하여 취약점을 탐지하고 대응하는 체계를 갖추고 있습니다. 하지만 악성 사이버 공격자들 또한 이러한 환경의 변화에 맞춰 제로데이(Zero day) 공격 등 취약점을 타겟으로 하여 해킹을 시도하고 있습니다. 아래의 표와 같이 최근의 해킹 트랜드를 보면 취약점을 이용한 공격은 증가하되 공격 성공 시간은 많이 단축된 것을 확인할 수가 있습니다. 즉 공격.......

Naver Blog

5G와 IoT를 위한 준비 - 위드네트웍스

2018년 평창 올림픽을 기점으로 우리나라에 5G 네트워크가 시작되었습니다. 그리고 계속 5G 기술이 발전되어 2020년에는 전세계적으로 5G 상용화가 이루어졌습니다. 즉 5G 시대가 도래한 것입니다. 하지만 우리가 명심해야 할 것은 5G 시대는 이전에 볼 수 없었던 새로운 네트워크 환경일 뿐 아니라 새로운 위협 환경의 시작이라는 것입니다. 5G가 상용화 되면서 다음과 같은 두 가지 전망이 있었습니다. 첫 번째 전망 5G가 모바일 네트워크에서 초고속 데이터 속도와 대기 시간 단축 서비스를 보장해 IoT 기기의 대규모 구축을 가능하게 할 것 두 번째 전망 5G 네트워크의 분산 아키텍처로 인해 네트워크 접근 포인트가 엄청나게 확장될 것 이를.......

Naver Blog

SOAR 솔루션이 보안 분석가를 돕는 5가지 방법 - 위드네트웍스

최근, 보안 업계에서 보안 분석가 인력이 매우 부족한 실정입니다. 글로벌 정보시스템감사통제협회인 ISAACA는 공석으로 채워지지 못한 사이버 보안 직무의 기간이 평균적으로 6개월 정도라는 연구를 밝히기도 했습니다. 기업에서 시간은 돈, 수익에 직결되기 때문에 기업은 하루라도 빨리 적절한 인재를 채용해서, 지금까지 손실된 시간을 최대한 빨리 보충할 수 있기를 바랍니다. 특히 SOC(보안 운영 센터; Security Operations Center)의 경우 서로 다른 보안 도구들이 끝없는 경고를 만들어내고 이를 계속 처리해야 하기 때문에 인력이 항상 부족해 더욱 그러하죠. 하지만 인력을 보충하더라도 새로운 '보안 분석가'로 양성하는 것.......

Naver Blog

영화 속 사이버 보안: 진실과 거짓 - 위드네트웍스

흔히 해커, 사이버 보안이라고 하면 떠오르는 이미지가 있나요? 다양한 모습들이 있겠지만 주로 이런 모습이 아닐까 생각이 듭니다. 뭔가 사회성은 없어 보이고 일주일째 씻지 않은 듯한 꾀죄죄한 이런 해커들을 떠올리지 않으셨나요? 하지만 영화 속 등장하는 해킹 장면은 사이버 보안에 대한 많은 오해를 불러일으킬 수 있습니다. 오늘은 여러분께 영화로 익숙해져 은연중에 사이버 보안에 대해 잘못 정립되었던 오해와 진실에 대해 알아보겠습니다. 영화 속 사이버 보안 할리우드 영화 밀레니엄: 남자를 증오한 여자들에서 속 해커는 사회 부적응자와 같은 면모를 가지고 있을 정도로 폐쇄적으로 묘사되었고 다른 영화들에서도 해커들은 이와.......

Naver Blog

해킹 없이 안전한 화상회의를 위한 고급 Tips! - 위드네트웍스

안녕하세요 위드네트웍스 입니다! 코로나 19 팬데믹 현상 이후 사무실에 출근하지 않고 집에서 일을 하는 재택 근무가 일상화 되었습니다. 직접 대면해서 하던 미팅도 이젠 온라인으로 대체되어 화상회의로 이루어지고 있습니다. 이러한 급격한 변화 속에서, 사이버 공격자들 또한 변화에 합류하여 공격을 펼치고 있습니다. 여러분의 화상 회의를 누군가가 은밀하게 도청하고 있을 수도 있습니다! 오늘은 해킹 없는 안전한 화상 회의를 위해 실천할 수 있는 고급 팁들을 소개해 드리겠습니다. 이 팁들을 꼭 실천해서 안전한 화상 회의를 하시기 바랍니다. https://youtu.be/XKEhg6Of9Rw 본 영상은 Naver Clova Dubbing을 이용하여 제작되었습니다.......

Naver Blog

웹사이트 보안 공격 Top 10 (1) 인젝션 공격, XSS 공격, 퍼징 - 위드네트웍스

인터넷 웹사이트는 보안 공격에 다소 취약합니다. 휴먼 에러에서부터 사이버 범죄자들의 정교한 공격에 이르기까지 그 원인은 다양합니다. 웹사이트를 공격하는 이유는 무엇일까요? 버라이즌의 데이터 침해 조사 보고서는 사이버 공격자의 주된 동기가 돈이라는 것을 밝혀 냈습니다. 이로 인해 웹사이트를 통해 전자 상거래를 하든, 단순 소규모 비즈니스 웹 사이트를 운영하든 언제나 잠재적인 공격의 위험이 있습니다. 따라서 웹사이트 운영자들은 각 웹사이트가 어떤 상황에 처해 있는지 파악하는 것이 그 어느 때보다도 중요해졌습니다. 서로 다른 사이버 공격들이 각각 진행되기 때문에 모든 공격으로부터 웹사이트를 보호하는 것은 불가능.......

Naver Blog

웹사이트 보안 공격 Top 10 (2) 제로데이 공격, 경로 순회, DDoS - 위드네트웍스

오늘은 지난 시간에 이어 웹사이트를 타겟으로 하는 사이버 공격 중 가장 자주 발생하는 공격 10가지 중 3가지와 해당 공격으로부터 대응할 수 있는 방법을 소개해드리겠습니다! 지피지기면 백전백승이라는 말이 있듯이 각 공격이 어떻게 이루어지는지 알면 그 공격을 막을 수 있는 방법도 알 수 있습니다. 안전한 온라인 환경을 구축하기 위해서는 우리가 매일 방문하고 사용하는, 또 운영하는 웹사이트에 대한 보안은 필수입니다! 제로데이 공격 Zero-Day Attack 제로 데이 공격은 지난 시간에 설명드렸던 퍼징이 더 확대된 것이지만 제로데이 공격의 경우, 퍼징처럼 취약점을 찾아낼 필요가 없습니다. 따라서 더욱 쉽게 공격이 일어날 수 있다.......

Naver Blog

공격자 vs 해커 : 같은 개념 아닌가요? - 위드네트웍스

이 제목을 클릭하여 오신 여러분은 아마도 공격자와 해커에 대한 개념이 차이가 있다는 것이 새롭게 다가오셨던 분이실 겁니다. 아니면 이것도 모른다고? 라는 생각으로 클릭 하셨을 수도 있을 것 같습니다. 사이버보안은 전문 지식이 많이 필요하고 중요한 분야이지만, 그렇지만 사이버보안 내에는 여전히 오개념이 발생하고 확산되고 있습니다. 하지만 이 두 용어를 확실하게 구분하여 사용한다면 서로 오해가 줄어들고 사이버 보안과 관련된 기사, 자료들의 의미를 더욱 명확하게 할 수 있을 것입니다. 저 뿐만 아니라 많은 사람들이 "해커"와 "공격자"를 서로 바꾸어 사용할 수 있다고 생각하지만 그렇지 않습니다. 해커.......

Naver Blog

팬데믹은 2021년 금융 범죄의 원동력 - 위드네트웍스

연말이 되면 많은 기업들에서 기업이 속한 산업 분야의 다음 해 트렌드에 대한 자료를 발표합니다. 왜냐하면 앞으로 발생할 트렌드를 예측할 수 있다면 앞으로 다가올 변화에 준비하여 더욱 잘 대응할 수 있기 때문입니다. 사이버 보안도 마찬가지 입니다. 앞으로 다가올 위협을 예측할 수 있다면 개인 및 조직적으로 공격에 방어할 준비를 하여 큰 손실을 예방할 수 있습니다! 따라서 오늘은 글로벌 보안 회사인 카스퍼스키가 발표한 2021년 금융 사이버 범죄 연구 자료를 함께 살펴보시겠습니다. 랜섬웨어 공격 Ransomware 글로벌 보안 회사인 카스퍼스키의 연구진에 따르면 2020년 한 해 동안 코로나 19와 관련된 급격한 생활 및 근무 방식의.......

Naver Blog

[잍씽킹] 보안의 why, what, why - 19년 경력의 IT 전문가 ALEX의 '잍(IT)' 생각! [위드네트웍스]

요즘, IT, 보안 업계를 보면 새롭게 만들어지는 용어들이 쏟아지고 있으며 같은 뜻을 가진 여러 단어 때문에 혼선이 있기도 합니다. 용어 뿐 아니라 보안에 대한 기본적인 개념도 점점 모호해지고 있는 요즘 보안이 왜 최근에 강화되고 있는지, 그 주체와 방법을 정리하는 것이 필요합니다. 보안은 한 마디로 가치있는 정보를 안전하게 보호하고 제공하기 위한 일련의 보호 행위들입니다. 이때 가치있는 정보란 사람마다 다르게 가치를 부여할 수 있지만 일반적으로 내부 데이터나 고객 정보를 뜻합니다. 보안의 역사는 해킹의 역사와 그 궤를 같이 하고 있습니다. 보안이 강화되면 해커들은 해킹을 통해서 정보 탈취를 시도하며, 이러한 해킹 행.......

Naver Blog

2021년, 뉴 노멀의 정착 그리고 증가하는 사이버 보안 위협 - 위드네트웍스

2021년, 새로운 희망이 가득찬 한 해가 시작되었습니다. 작년 한 해 동안 사이버 환경에는 정말 많은 변화가 있었습니다. 이때 가장 대두되는 것이 바로 "언택드 (Untact; 비대면)" 이라고 불리는 뉴 노멀 입니다. 따라서 2021년 이러한 뉴 노멀에 적응하기 위해서 많은 노력들이 필요하겠지만 사이버 보안과 IT 인프라 조치부터 시작하시는 것을 추천드립니다. 2020년 전세계 60% 이상의 회사들이 재택 근무 정책을 시행하였고 재택 근무는 우리의 일상이 되었습니다. 구글과 같은 대기업들은 코로나가 종식되더라도 재택 근무를 지속할 장기적인 계획을 세우고 있다고 밝혔습니다. 이렇게 재택 근무가 일반화되면서 또 다른 위협이 증.......

Naver Blog

SOAR로 보안 운영을 획기적으로 개선할 수 있습니다!

안녕하세요 위드네트웍스 입니다! 오늘은 SOAR(보안 운영 자동화 및 대응; Security Ochestration Automation & Response)를 통해 보안 운영을 획기적으로 개선하는 방법을 나누어 보고자 합니다. 요즘 많은 기업과 조직들은 디지털 공격면이 증가하면서 네트워크 보안의 선제적 관리가 어려워지고 있습니다. 이에 추가적인 보안 도구를 도입하여 새로운 환경과 기기들을 보호하기 위한 역량을 키우려고 하지만, 이러한 도구들은 관리적인 측면에서 보안 팀에게 새로운 문제를 줍니다. 예를 들어, 탐지된 위협에 대항하는 능력과 관리 및 가시성을 줄이면서 추가적인 복잡성을 만들어 내기도 합니다. 네트워크 환경은 서로 다른 벤더의 솔루.......

Naver Blog

[잍씽킹] 5G와 WiFi 현황 및 미래 - 19년 경력의 IT 전문가 ALEX의 '잍(IT)' 생각! [위드네트웍스]

지난 잍씽킹에 유·무선에 대한 미래에 대해서 알아보았습니다. 오늘은 지난 시간에서 초첨을 무선에 맞춰 더욱 무선에 대해 상세히 알아보는 시간을 가져보겠습니다. 우리가 알고 있는 무선 통신에는 무엇이 있을까요? 스마트폰으로 대표되는 3G/LTE/5G가 있습니다. 그리고, AP(Access Point)로 대변되는 Wi-Fi 통신이 있습니다. 여기에 블루투스나 기타 여러 통신 서비스들이 있겠지만 이번에는 4차 산업 시대, 데이터 혁명 시대에 가장 중요하며 기본 인프라가 되는 5G와 WiFi에 대해서 나누어 보고자 합니다. 시스코 VNI 모바일 트래픽 보고서의 결과입니다. 1) 2021년 모바일 사용자 수는 78억 명의 약 71%에 달하는 55억 명으로 예상 2) 201.......

Naver Blog

딥페이크의 모든 것: 참신한 기술 vs 새로운 위협-위드네트웍스

많은 사람들은 AI와 머신 러닝 기술이 실제로 사용되기 전부터 이 기술들이 오용되지 않을까하는 우려를 보였습니다. 특히 매우 디스토피아적인 우려가 많았지만, 다행히 현실은 그보다는 덜 극단적이었습니다. AI 기술에는 아직 인간 지능과 같은 진짜 “지능”이 없습니다. 실재 AI 기술의 수준은 인간의 의사 결정에 대한 훌륭한 근사치 정도로, 업무를 효율적으로 수행할 수 있도록 적용할 수 있는 정도입니다. 하지만 AI 기술의 업적은 놀랍습니다. 그 중 하나가 "딥페이크(Deepfake)" 입니다. 딥페이크는 가상의 현실적인 매체를 만들어내는 기술로 빠르게 발전하고 있습니다. 하지만 이는 오용될 경우, 많은 혼란을 야기할 수 있.......

Naver Blog

사이버 보안 팀에게 감사해야 할 7가지 이유 (with Naver Clova Dubbing) - 위드네트웍스

2020년은 코로나 19 바이러스의 전례없는 팬데믹 현상으로 인류 역사상 손에 꼽을 정도로 많은 혼란과 어려움이 있었던 한 해였습니다. 급작스럽게 모든 환경이 디지털로 전환되었고 이에 따라 사이버 공격도 크게 증가하였습니다. 하지만 우리가 회사나 학교에서 해킹의 위협 없이 문일하고 공부할 수 있었던 것은, 그리고 인터넷 쇼핑을 위한 웹사이트, 앱에서 안전하게 쇼핑하고 소통할 수 있었던 이유는 바로 보이지 않는 곳에서 사이버 보안 팀이 열심히 일하고 있었기 때문입니다. 오늘은 연말을 맞이해 2020년에 안전한 IT 환경을 구축하기 위해 열심히 일하고 고생한 사이버 보안팀에게 감사해야 할 7가지 이유를 소개해드립니다. 위드네.......

Naver Blog

[잍씽킹] IoT 보안을 위한 준비 - 19년 경력의 IT 전문가 ALEX의 '잍(IT)' 생각! [위드네트웍스]

4차 산업 혁명의 시대에 사는 우리는 자신도 모르게 PC 및 모바일 환경에서 보안 솔루션을 사용하고 있습니다. Windows 설치 시 기본으로 제공하는 Defender는 AV (Anti-Virus)및 랜섬웨어 차단 기능을 제공하며 스마트폰의 경우 제조사나 통신사에서 기본 백신 프로그램을 제공합니다. 즉, 오늘을 사는 우리들은 알게 모르게 보안 서비스를 받고 있는 것입니다. 일반적인 IT 환경에서 기본 보안 서비스를 받고 있는데 비해 산업 제어시 스템(ICS)나 스마트 홈, IoT 분야에 있어서는 아직 보안에 대한 인식 뿐 아니라 제공되는 보안 서비스 또한 부족한 것을 확인 할 수가 있습니다. 그렇다면, IoT 보안을 위해서 우리는 무엇을 준비해야 할까요.......

Naver Blog

재택근무 실태를 낱낱이 파헤칩니다 (feat. 보안)

글로벌 보안 기업 트렌드마이크로는 전세계 13,000명의 재택근무자를 대상으로 재택근무에서 보안의 실태를 조사했습니다. 그 결과가 매우 흥미로운데요! 오늘은 여러분들께 함께 전세계 재택근무에서 보안의 실태를 살펴보고 안전한 재택근무를 위한 방법에 대해서 알아보겠습니다. 기업의 데이터에 접근하는 경로 응답자의 39%가 개인 스마트폰, 타블렛, 노트북, 그리고 클라우드 서비스와 어플리케이션을 통해 기업 데이터에 접근하고 있었습니다. 또한, 기업의 중요 데이터에 접근하는 개인 기기 중 대부분은 기업만큼 보안이 갖춰지지 않은 상태였습니다. 홈 IoT 기기 대략 절반(52%)의 재택 근무자들의 가정 네트워크에는 IoT 기기가 연결.......

Naver Blog

커피 머신으로 해킹하는 법 - 위드네트웍스

안녕하세요 위드네트웍스 입니다 이제 IoT (Internet of Things; 사물 인터넷)은 더이상 새롭거나 신기한 개념이 아닙니다. 점점 더 많은 사람들이 편리함을 위해 IoT 기기를 사용하고 있습니다. 하지만 그에 따른 보안 위험 또한 증가하고 있습니다. IoT 제품은 모두 인터넷과 연결되어 있기 때문에 하나의 기기가 공격받는다면 해킹 당한 기기를 이용하여 다른 IoT 기기까지 연쇄적으로 공격할 수 있기 때문에 상당히 위험할 수 있습니다. 오늘은 영국의 한 보안회사에서 커피 머신을 이용하여 어떻게 다른 IoT 기기들을 공격할 수 있는지 알아보는 시간을 가져보도록 하겠습니다. ‘Smarter’ 사의 제품 보안 문제는 2015년 처음 대두되었습니.......

Naver Blog

소셜 로그인으로 연결된 계정 한눈에 알아보고 삭제하는 방법- 위드네트웍스

안녕하세요 위드네트웍스 입니다! 최근 많은 사람들이 ‘소셜 로그인’을 활용하여 번거로운 회원가입 절차 없이 기존 가입 정보를 통해 서비스에 가입하고 사용하고 있습니다. 절차가 쉽다 보니 쉽게 여러 서비스에 가입을 하게 되지만 어디에, 얼마나 가입이 되어 있는지 모르는 경우가 많습니다. 하지만 무분별한 가입을 통해 '개인 정보’가 위협을 받을 수 있습니다. 개인정보를 지키기 위해 주기적으로 소셜 로그인으로 연결된 웹/서비스를 조회하여 정리하는 것이 필요합니다. 간단하게 소셜 네트워크 서비스 별로 조회하고 연결 계정을 삭제하는 방법을 소개해드립니다. 위드니와 함께 여러분의 스마트폰으로 따라해보시길 강력 추.......

Naver Blog

[잍씽킹] 유·무선 통신의 미래 - 19년 경력의 IT 전문가 ALEX의 '잍(IT)' 생각! [위드네트웍스]

일반적으로 인터넷이라고 하면 회사에서는 전용선, 가정집에서는 모뎀을 통한 ADSL 통신을 이야기 합니다. 회사의 경우 메트로 스위치에서 방화벽, 스위치, 서버나 PC로 연결이 되지만, 가정집의 경우 ADSL모뎀에 유.무선 공유기에 PC나 스마트폰등이 일반적인 형태가 됩니다. ADSL(Asymmetric Digital Subscriber Line; 비대칭디지털가입자전송장치) 광대역 가입자망 구성방법의 하나로써, 기존 전화선로를 그대로 활용하여 가입자 선로를 고속화하려는 방식(xDSL)으로, 기존의 동선선로로 8Mbps 정도 신호전송이 가능 인터넷의 경우, 유선 인프라가 구축되어 있는 상태에서 단말에서 AP(Access Point)나 Wifi를 통한 무선 서비스를 제공하는 형.......

Naver Blog

[잍씽킹] IT와 OT 보안에 대한 단상 - 19년 경력의 IT 전문가 ALEX의 '잍(IT)' 생각! [위드네트웍스]

일반적으로 IT(information technology)라고 하면 우리가 알고 있는 인터넷과 네트워크 기술이라고 생각하면 됩니다. 즉, 인프라 및 보안에 대한 솔루션들이 IT에 속한다고 보시면 됩니다. 예를 들어 저에게 설문조사나 직업에 대해 물을 때 IT업무에 종사한다고 이야기 하곤 합니다. 그래서, 대부분의 사람들은 IT에 대해서 컴퓨터를 가지고 업을 하는 사람들이라는 인식이 있습니다. 그런데, 최근에 우리는 또다른 용어에 대해서 자주 접하게 됩니다. OT(Operational Technology) 라는 용어입니다. OT(Operational Technology) 정의 사전적 의미로 밸브, 펌프 등과 같은 물리적 장치의 직접 모니터링 및 제어를 통해 물리적 프로세스의 감지 또.......

Naver Blog

i24Pharm 약국 특화 랜섬웨어 방어 솔루션 - 위드네트웍스

약국에 설치된 각 PC에는 고객의 개인 정보, 처방전, 약물 목록 등 중요한 데이터들이 저장되어 있으며 매일 새롭게 추가됩니다. 하지만 이러한 데이터를 노린 사이버 공격 또한 끊임없이 진화하고 고도화되고 있습니다. 한 번 사이버 공격을 받으면, 데이터가 손상될 뿐만 아니라 약국의 신뢰도 하락, 업무 중단 등 치명적인 피해가 발생합니다. 따라서, 약국의 PC는 사이버 공격에 대한 완벽한 데이터 보호가 필수적으로 요구됩니다. 약국 내 PC를 공격하는 사이버 공격의 유형 중 가장 위협이 되는 것은 바로 랜섬웨어 입니다. 랜섬웨어 Ransomware 약국 내 설치된 PC 내 고객의 개인 정보, 처방전, 약물 목록 등 중요한 데이터들을 완벽하게.......

Naver Blog

안전한 재택 근무를 위한 사이버 보안 지침 2탄 - 위드네트웍스

안녕하세요 위드네트웍스입니다! 지난 시간에 이어서 안전한 재택 근무를 위한 사이버 보안 지침 2탄을 소개해드리겠습니다. 지난 1탄의 내용을 아래의 링크에서 꼭 확인해주셔서 안전한 재택 근무 환경을 구축하는데 도움이 되시길 바랍니다! https://blog.naver.com/withnetworks/222073511189 방화벽(Firewall) 방화벽은 네트워크 시스템에 공격이 들어오지 못하게 예방하는 방어선 역할을 합니다. 즉, 직원의 기기와 인터넷 사이의 커뮤니케이션의 포트를 닫는 장벽을 만들어 악성 프로그램의 입장을 막고 직원의 기기에서 데이터 유출을 막습니다. 대부분 컴퓨터 및 노트북 OS와 라우터에 내장된 방화벽이 있지만 재택 근무 시 방화벽이 활.......

Naver Blog

계정 정보 해킹 공격의 판데믹 현상 - 위드네트웍스

안녕하세요 위드네트웍스입니다. 지난 2020년 상반기는 현대 역사 책에 기록될 만한 시간이었습니다. 전 세계적으로, 여전히 코로나19 판데믹 현상으로 건강뿐만 아니라 경제까지 큰 타격을 받고 있습니다. 이러한 현상에서, 사이버 보안 분야에서는 사이버 보안의 가장 중요한 요소 중 하나인 사용자 ID와 비밀번호, 즉 계정 정보를 보호하기 위해 한 걸음 더 나아가야 합니다. 오늘은 코로나19로 인한 계정 정보 공격과 그 예방법을 알아보는 시간을 가져보도록 하겠습니다. 실제로, 전례 없는 변화에 전 세계가 여러 대책 방안을 만들기 위해 노력하고 있지만, 해커들은 이 변화에 이미 적응하여 판데믹 이후의 세계에 새로운 발판을 만들기 위.......

Naver Blog

AI와 머신러닝이 적용된 정보 보안 솔루션이면 다 되나요 ? – 위드네트웍스

기존 네트워크 시스템에 문제가 무엇이라고 생각하시나요? 네트워크 시스템에서 너무 많은 정보가 계속 발생하고 있습니다. 따라서 이를 처리할 시간과 인건비가 충분하지 않습니다. 이 때문에 지난 50년간 정보 보안 분야에서는 많고 다양한 보안 솔루션들을 개발하고 사용해왔습니다. 더 나아가 위협 인텔리전스 제조사들은 소프트웨어 개발하며, AI와 머신러닝 등 새로운 혁신을 이어나가고 있습니다. AI는 4차 산업 혁명 이후 혁신적인 기술로 알려져 있지만 AI가 적용되었다고 하는 솔루션이 완전히 자동화거나, 사람과 비교했을 때 더욱 지능적이거나 자가 학습이 가능하지는 않습니다. 이러한 솔루션들은 정보들을 가공하기 위해 거대한 컴.......

Naver Blog

우리의 모든 일상이 추적될 수 있다?! - 위드네트웍스

안녕하세요 위드네트웍스입니다! 현재 전세계가 코로나 바이러스로 모든 경제, 사회 뿐 아니라 모든 일상에 큰 타격을 입었지만 코로나 바이러스는 사그러들 기미가 보이지 않아 큰 몸살을 앓고 있습니다. 코로나 바이러스 판데믹 현상으로 인해 점점 위험이 증가면서 전세계의 많은 국가들이 대처 방안을 세우고 있습니다. 이때 주목 해야 할 대처 방안 중 하나는 바로 디지털 감시 네트워크입니다. 5G 네트워크의 발전과 모바일의 속도가 빨라지면서, 디지털 감시를 통해 거의 실시간으로 사람들간의 접촉을 추적할 수 있게 되어 이를 활용하여 코로나 바이러스의 지역 감염을 빠르게 확인하고 관리할 수 있게 되었습니다. 뿐만 아니라 의료 자.......

Naver Blog

AI(인공 지능)가 SOC(보안 운영 센터)를 바꾸고 있습니다 - 위드네트웍스

안녕하세요 위드네트웍스 입니다! 요즘 AI(Artificail Intelligence; 인공 지능) 기술이 저희 생활 전반에 적용되고 있다는 것을 여러분도 체감하고 있을 것입니다. AI 세탁기, AI 학습 등등 정말 많은 영역에 AI 기술이 적용되어 편리함과 기술적인 혁신을 가져오고 있습니다. 사이버 보안 분야에서도 마찬가지입니다. AI는 많은 보안 솔루션에 도입되어 보안 전문가들이 수작업으로 하던 일들을 자동화하고 있습니다. 오늘은 AI가 SOC(Security Operation Center; 보안 운영 센터)를 어떻게 혁신적으로 바꾸고 있는지 알아보고 이에 필요한 보안 전문가들의 역량에 대해 알아보는 시간을 가지겠습니다. Texas A & M University System의 SO.......

Naver Blog

웹브라우저 확장 프로그램이 해킹 공격을?! - 위드네트웍스

안녕하세요 위드네트웍스 입니다! 여러분은 어떤 웹 브라우저를 사용하나요? 전세계적으로 절반 이상의 사용자들이 구글 크롬을 사용하고 있습니다 통계 자료를 보시면 2010년 초반에는 인터넷 익스플로러가 절반 이상의 점유율을 가지고 있었지만 이제 구글 크롬이 압도적인 우위를 가지고 있는 것을 확인할 수 있습니다. 왜 그럴까요? 많은 사람들이 인터넷 익스플로러를 버리고 구글 크롬을 선택한 이유에 대해 다음과 같은 목소리를 내고 있습니다. 1. 빠르고 가볍다. 2. 즐겨찾기가 간편해진다. 3. 언제 어디서나 나만의 브라우저를 꾸밀 수 있다. 4. 즐겨찾기 또는 프로그램 설치가 필요없는 웹스토어가 있다. 5. 툴바보다 좋은 확장 프로.......

Naver Blog

안전한 재택 근무를 위한 사이버 보안 지침 1탄 - 위드네트웍스

안녕하세요 위드네트웍스입니다! 전세계 많은 사람들이 코로나19로 인해 재택 근무를 하고 있습니다. 재택 근무를 하면 통근 시간에 시간을 허비하지 않고 업무에 집중할 수 있기 때문에 생산성을 잃지 않고 집 또는 커피숍에서 일을 할 수 있다는 것이 입증되었습니다. 하지만, 재택근무를 많이 하게 되면 회사의 입장에서는 사이버 보안에 대한 위협이 증가하게 되어 직원 한 사람의 개인 정보뿐 아니라 회사의 보안에 유출을 초래할 수 있습니다. 코로나19 발생 이전, 몇몇 경우에 따라 직원들에 한해 재택 근무를 허용했습니다. 하지만 전세계적으로 판데믹 현상이 발생한 후에, 어쩔 수 없이 재택 근무를 해야하는 상황이 발생했지만 많은 회.......

Naver Blog

왕초보 정보 보안 용어 따라잡기 1탄 - 위드네트웍스

안녕하세요~위드네트웍스 입니다! 사이버 보안 영역은 자신만의 언어를 가지고 있다고 할 수 있을 정도로 이 분야에는 독특한 용어, 줄임말이 많습니다. 오늘부터 가장 보편적인 사이버 보안 용어 (줄임말) 목록을 포스팅하여 보안에 익숙하지 않은 분들뿐만 아니라 경험이 많은 분들이지만 참고할 수 있는 가이드를 매일(평일) 10개씩! 공유해드리고자 합니다~^^ 이름하야 왕초보 정보 보안 용어 따라잡기 시작합니다! ADVANCED PERSISTAENT THREAT (APT): 지능형 지속 위협 APT는 공격자가 기관의 네트워크에 승인되지 않은 접근 권한을 얻어 네트워크 안에 잠행하는 사이버 공격을 말합니다. 공격자는 네트워크의 침해 탐지 시스템을 피해 오.......

Naver Blog

왕초보 정보 보안 용어 따라잡기 2탄 - 위드네트웍스

안녕하세요~위드네트웍스 입니다! 사이버 보안 영역은 자신만의 언어를 가지고 있다고 할 수 있을 정도로 이 분야에는 독특한 용어, 줄임말이 많습니다. 가장 보편적인 사이버 보안 용어 (줄임말) 목록을 포스팅하여 보안에 익숙하지 않은 분들뿐만 아니라 경험이 많은 분들이지만 참고할 수 있는 가이드를 매일(평일) 10개씩! 공유해드리고자 합니다~^^ 지난 시간 왕초보 정보 보안 용어 따라잡기 1탄에 이어 2탄 시작합니다! COMPUTER EMERGENCY RESPONSE TEAM (CERT): 컴퓨터 비상 대응 팀 CERT는 사이버 보안 전문가들의 그룹으로 조직 내 보안 유출 및 침해를 다룹니다. 대부분의 규모 있고 계속 확장하는 기관들은 보안 이슈를 예방하는 시.......

Naver Blog

구글 애널리틱스를 활용해 신용카드 정보를 탈취하는 해킹 수법 - 위드네트웍스

안녕하세요 위드네트웍스 입니다. 오늘은 데이터 마케팅을 위해 가장 널리 쓰이고 있는 구글 애널리틱스를 활용해 신용 카드 정보를 탈취하는 해킹 공격에 대한 연구를 여러분들께 소개해드리고자 합니다. 제목처럼 구글 애널리틱스를 활용애 어떻게 신용카드 정보를 탈취하는 공격이 발생하는지, 그리고 어떻게 대응하고 예방할 수 있을지 알아보겠습니다. 구글 애널리틱스는 웹사이트 방문자의 데이터를 수집해서 분석함으로써 온라인 비즈니스의 성과를 측정하고 개선하는 데 사용하는 웹로그분석 도구입니다. 다양한 연구기관의 보고서에 따르면, 공격자들은 현재 자신의 계정에서 생성한 구글 애널리틱스의 추적코드와 함께 침해된 웹사이트.......

Naver Blog

왕초보 정보 보안 용어 따라잡기 3탄 - 위드네트웍스

안녕하세요~위드네트웍스 입니다! 사이버 보안 영역은 자신만의 언어를 가지고 있다고 할 수 있을 정도로 이 분야에는 독특한 용어, 줄임말이 많습니다. 가장 보편적인 사이버 보안 용어 (줄임말) 목록을 포스팅하여 보안에 익숙하지 않은 분들뿐만 아니라 경험이 많은 분들이지만 참고할 수 있는 가이드를 매일 10개씩! 공유해드리고자 합니다~^^ 왕초보 정보 보안 용어 따라잡기 3탄! 지금 시작합니다! INTRUSION DETECTION SYSTEM (IDS) : 침입 탐지 시스템 IDS는 네트워크 또는 시스템에서 정책 위반과 악성 행위를 모니터링하기 위해 사용되는 기기 또는 프로그램입니다. 이 시스템은 다양한 기법을 사용하여 불법 행위를 찾아낼 뿐만 아니.......

Naver Blog

왕초보 정보 보안 용어 따라잡기 4탄 - 위드네트웍스

안녕하세요~위드네트웍스 입니다! 사이버 보안 영역은 자신만의 언어를 가지고 있다고 할 수 있을 정도로 이 분야에는 독특한 용어, 줄임말이 많습니다. 가장 보편적인 사이버 보안 용어 (줄임말) 목록을 포스팅하여 보안에 익숙하지 않은 분들뿐만 아니라 경험이 많은 분들이지만 참고할 수 있는 가이드를 공유해드리고자 합니다~^^ 이 게시물을 끝으로 왕초보 정보 보안 용어 따라잡기가 마무리되었습니다~ 여러분들께 조금이나마 도움이 되었길 바랍니다! 왕초보 정보 보안 용어 따라잡기 4탄! 지금 시작합니다! SECURITY OPERATION CENTER (SOC): 보안 운영 센터 SOC는 정기적으로 잠재적 위험성이 있는 보안 위협을 모니터링, 조사, 탐지하.......

Naver Blog

[잍씽킹] 비대면(언택트)으로 IT 업무 환경은 변화할 것입니다 - 19년 경력의 IT 전문가 ALEX의 '잍(IT)' 생각! [위드네트웍스]

최근에 우리는 비대면 또는 언택트(Untact)라는 말을 많이 듣습니다. 코로나19로 인해서 사회적 거리 두기는 일상이 되어가고 있습니다. 익숙하지 않은 사람과의 만남에 있어서 서로가 조심스러울 수 밖에 없습니다. 저 또한 직업이 직업인지라 여러 사람을 만나고 있습니다. 최근 고객사와 미팅을 하기 위해서, 고객사 방문을 위한 사전 조사서를 작성해야 합니다. 그 내용은 해외나 대구나 부천, 이태원등에 대한 방문 여부를 체크를 하고, 열이나 몸상태를 확인하는 과정입니다. 또한 고객사에 실제 방문할 때는 기본적으로 고객사 입구에서 체온 체크를 하고, 방문자 정보를 작성하게 됩니다. 이것이 최근의 작업이나 미팅을 하기 위한 사전.......

Naver Blog

언택트 시대, IT 환경은 이렇게 진화한다! | 비대면 시대 (feat. NAVER NCP) - 위드네트웍스

안녕하세요 위드네트웍스 입니다! 코로나 바이러스의 확산으로 사회적 거리두기 캠페인이 전세계적으로 이어짐에 따라 '언택트(Untact)'라는 뉴노멀 (New Normal) 트렌드가 각광을 받고 있습니다. 언택트(Untact): ‘접촉하다’라는 의미를 가진 영어 단어 ‘Contact’에 부정의 의미를 담은 접두사 ‘Un‘을 합성한 신조어로 비대면으로 해석됨 급변하는 IT 환경을 설명하는 영상을 통해 언택트 시대, 성공적인 비즈니스를 위한 가장 최적화되고 안정된 IT 환경을 구축하시기 바랍니다! https://youtu.be/oqsg-GOyStg 위드네트웍스는 네이버 클라우드 MSP로 여러분의 IT 환경을 클라우드에 구축하는데 최상의 기술과 서비스로 여러분.......

Naver Blog

러시아 해커들, 코로나 바이러스 백신을 공격하고 있다!-위드네트웍스

안녕하세요 위드네트웍스 입니다! 전 세계는 올해 초부터 이 코로나 바이러스로 인해 사회적 거리두기, 온라인 수업, 재택 근무 등으로 전반적인 라이프 스타일이 크게 변화하였습니다. 특히 언제 어디서든 마스크 착용이 필수가 되었습니다. 그런데 이제 더위가 본격적으로 시작되면서 이 마스크 착용이 힘들어지고 여름 휴가도 코로나 바이러스로 가기 힘들어져 많은 사람들이 도대체 언제 코로나 바이러스가 종결될까, 언제 백신이 개발될까를 많이 염원하고 있습니다. 그래서 전세계의 많은 제약회사, 연구기관들은 이 코로나 바이러스의 백신을 만들기 위해 총력을 다하고 있습니다. 하지만! 이러한 백신을 개발하는 과학자들을 공격하고 있.......

Naver Blog

다크웹에서 거래되고 있는 150억개의 개인정보(크리덴셜) - 위드네트웍스

안녕하세요~ 위드네트웍스 입니다 얼마 전 대한민국을 떠들썩 거리게했던 N번방 사건을 기억하시나요? N번방 사건을 통해 '다크웹(Dark Web)'이 일반 대중에게 드러나게 되었습니다. 네이버나 다음, 구글 등 검색 엔진에서 드러나지 않는 인터넷 공간을 '딥웹(Deep Web)'이라고 합니다. 여기서 더 은밀한 곳에 그들만의 세상을 '다크웹(Dark Web)'이라고 합니다. 해커들은 다크웹의 마켓 플레이스를 통해 서로 소통하고, 정보를 공유하기도 하며 일반 사람들의 개인정보를 거래한다고 알려져있습니다. 오늘은 이러한 다크웹에서 전세계의 크고 작은 개인정보 유출 사건들로 인해 150억개의 개인정보가 해커들 사이.......

Naver Blog

[잍씽킹] 코로나19로 인한 IT 환경의 변화 예측 - 19년 경력의 IT 전문가 ALEX의 '잍(IT)' 생각!

우리는 지금도 코로나19에 영향을 받고 있지만, 앞으로도 코로나19의 영향에서 완벽하게 벗어 날 수 없을 것입니다. 일찍이 IMF라는 외환 위기를 격은 우리는 그 상처가 얼마나 오래고 깊은지 기억하고 있습니다. 800원대의 환율은 아직까지 1,200원을 오르락 내리락 하고 있으며, 위기시에는 항상 IMF 사태를 기억하게 됩니다. 이번의 코로나 사태는 우리의 일상에 각인 되었으며, 이 시대를 사는 모든 인류의 DNA에는 코로나에 대한 잠재 의식이 깊게 새겨졌을 것입니다. 실제 코로나 백신이 나와서 코로나19가 퇴치되더라도 이번 사태는 우리에게 많은 것을 시사하고 있습니다. 경제적으로 세계화라는 미명화에 국경 개방과 물류의 이동, 여행.......

Naver Blog

코로나 19를 주제로 한 사이버 공격의 감소 – 마이크로소프트 보고서 분석 [위드네트웍스]

안녕하세요~ 위드네트웍스 입니다! 작년 12월부터 발발한 코로나 19로 인해 많은 분들의 일상 생활에 큰 혼란과 위기가 발생하였고 재택 근무, 온라인 개학, 마스크 착용 등 생활 전반에 정말 큰 변화들이 발생하였습니다. 정보 보안 분야에서도 사용자를 속여 개인 및 신용 정보 등을 탈취하려는 피싱 공격이 기승을 부리기도 했습니다. https://www.youtube.com/watch?v=OSD6K_dgJCQ 코로나 19가 장기화되는 추세 속에서 마이크로소프트가 한 보고서를 발표했습니다! 그 내용을 간단하게 살펴보도록 하겠습니다. 마이크로소프트 위협 보호 인텔리전스 팀은 코로나 19를 주제로한 사이버 공격이 '현재 상당히 감소하고 있는 추세이며.......

Naver Blog

보안 관제 서비스란 무엇인가요? - 위드네트웍스

1. 보안 관제 서비스란 무엇인가요? 보안 관제 서비스는 정보보호 정책위반 또는 침입으로부터 시스템과 네트워크 자원의 손상을 막기위해 관제가 필요한 모든 시스템을 실시간으로 모니터링 하여 즉각 대응, 관리할 수 있도록 전문 보안업체가 해당인력, 프로세스 기술 및 전문지식을 제공하고 고객은 자신의 핵심 역량에 집중할 수 있도록 하는 서비스입니다. 2. 보안 관제 서비스의 주요 기능은 무엇인가요? 3. 보안 관제 서비스를 도입하면 어떤 장점이 있나요? 위드네트웍스가 제공하는 보안 관제 서비스 KT의 보안관제서비스를 KT 과천 보안관제센터에서 위드네트웍스가 수행 중 제품 문의 위드네트웍스는 여러분의 보안 환경에 최적화되고.......

Naver Blog

위드네트웍스, 부산대학교에 고성능 차세대 방화벽 '포티게이트-2000E’ 구축 관련 기사

안녕하세요 위드네트웍스 입니다! 위드네트웍스의 부산 지사가 포티게이트 2000E를 부산대학교에 구축하였습니다. 관련 기사를 통해 자세한 내용을 확인하실 수 있습니다! 위드네트웍스는 포티넷 코리아의 플래티넘 파트너로 전국 어디서든 최상의 비즈니스로 고객님들을 찾아 뵙고 전문적인 서비스를 제공할 것을 약속 드립니다! 포티넷코리아, 부산대학교에 고성능 차세대 방화벽 ‘포티게이트-2000E’ 구축 비대면 교육 등 증가하고 있는 교육 분야의 수요에 발맞춰 포티넷코리아 “교육 시장 공략에 최선 다할 것” [보안뉴스 원병철 기자] 광범위하고 자동화된 통합 사이버보안 분야의 글로벌 리더인 포티넷코리아(조원균 대표)는 15일 부산.......

Naver Blog

매니지드 보안 서비스(MSS)란 무엇인가요?-위드네트웍스

1. 매니지드 보안 서비스란 무엇인가요?매니지드 보안 서비스(Managed Security Service; MSS)는 서비스 제공자에 의해 아웃소싱되는 네트워크 보안 서비스입니다. 보안을 위한 자원이나 전문가가 부족한 기업은 매니지드 보안 서비스 업체에게 보안 기능을 아웃소싱하여 적절한 보안 서비스를 제공 받습니다.2. 매니지드 보안 서비스의 주요 기능은 무엇인가요?3. 매니지드 보안 서비스를 도입하면 어떤 장점이 있나요?위드네트웍스가 제공하는 매니지드 보안 서비스KT, S1 매니지드 보안 서비스제품 문의위드네트웍스는 여러분의 보안 환경에 최적화되고 최상의 매니지드 보안 서비스를 제공하겠습니다.안전한 보안 환경을 발.......

Naver Blog

SIEM이란 무엇인가요? - 위드네트웍스

1. SIEM이란 무엇인가요?SIEM(Security information and event management; 보안 정보 및 이벤트 관리)은 네트워크 전체 범위에서 로그를 수집, 저장 및 분석합니다. 종합적인 보안 보고 및 컴플라이언스 준수 관리와 함께 신속한 공격 탐지, 차단 및 응답을 위해 보안 위협을 실시간으로 모니터링하여 인프라 보안을 위한 이기종 정보, 이벤트를 수집하고 보안 위반에 대한 경보를 보여줍니다.SIEM은 통합 보안 관제 솔루션이라고도 불리며 빅데이터 분석 시스템이라고 불리기도 합니다. 2. SIEM의 주요 기능은 무엇인가요?3. SIEM을 도입하면 어떤 장점이 있나요?위드네트웍스가 소개하는 SIEM 제품제품 문의위드네트웍스는 여러분의.......

Naver Blog

SOAR란 무엇인가요? - 위드네트웍스

1. SOAR이란 무엇인가요?SOAR(Security Orchestration, Automation and Response; 보안 오케스트레이션, 자동화 및 대응)은 다양한 보안 위협에 대한 대응 프로세스를 자동화해 낮은 수준의 보안 이벤트는 사람의 도움없 이 처리하고, 보안 사고 발생시 표준화된 업무 프로세 스에 따라 직원이 쉽게 대응할 수 있게 도와주는 보안 솔루션입니다.2. SOAR의 주요 기능은 무엇인가요?SOAR는 보안 오케스트 레이션 및 자동화(Security Orchestration and Automation, SOA), 보안 사고 대응 플랫폼(Security Incident Response Platform, SIRP), 위협 인텔리 전스 플랫폼(Threat Intelligence Platform, TIP)의 세 가지 보안 대응 영역을 제공.......

Naver Blog

보안 스위치(Security Switch)란 무엇인가요? - 위드네트웍스

1. 보안 스위치란 무엇인가요?보안 스위치 (Security Switch)란 보안 스위치는 소프트웨어 보호 기능을 제공하는 가상 보안 스위치와 달리 컴퓨터, 랩톱, 스마트 폰 및 유사 장치를 무단 액세스 또는 작동으로부터 보호하기위한 하드웨어 장치입니다.보안 스위치는 L2, L3 스위치에 보안기능을 추가해 엔드포인트에서 시스템으로 연결되는 접점에서 악성코드를 삭제하고 다양한 공격을 차단하는 엔드포인트 보안 솔루션으로 관심이 증가하고 있습니다.네트워크 기반 보안 장비인 방화벽, IPS, UTM, 웹방화벽은 외부망과 내부망을 분리하여 외부망으로부터 내부망으로 유입되거나, 내부망에서 외부로 유출되는 트래픽을 분석하고 보호하는 역.......

Naver Blog

무선 랜(Wireless LAN)이란 무엇인가요?-위드네트웍스

1. 무선 랜이란 무엇인가요?무선 랜(Wireless LAN; WLAN)은 무선 신호 전달 방식을 이용하여 두 대 이상의 장치를 연결하는 기술입니다. 이를 이용해 사용자는 근거리 지역에서 이동하면서도 지속적으로 네트워크에 접근할 수 있습니다. 흔히 와이파이라는 마케팅 네임으로 잘 알려져 있습니다.2. 무선 랜의 주요 기능과 그에 따른 효과는 무엇인가요?위드네트웍스가 소개하는 무선 랜 제품제품 문의 하기위드네트웍스는 여러분의 IT 인프라 환경에 최적화된 무선 랜 구축 및 서비스를 제공하겠습니다.안정적인 IT 인프라 환경을 발판삼아 여러분의 비즈니스가 승승장구하시기를 바랍니다!감사합니다!참고 문헌&qu.......

Naver Blog

네트워크 스위치(Network Switch)란 무엇인가요? - 위드네트웍스

1. 네트워크 스위치란 무엇인가요?네트워크 스위치 (Network Switch)란 네트워크 단위들을 연결하는 통신 장비로서 허브보다 전송 속도가 개선된 것을 말합니다. 간단히 스위치라고 불리며 , 스위칭 허브 ( switching hub), 포트 스위칭 허브 ( port switching hub) 라고도 합니다. 역할과 기능 , 그리고 구조에 따라서 수 만원에서 수 천 만원을 넘 는 것까지 다양한 형태가 있습니다.2. 네트워크 스위치의 종류와 각각의 기능은 무엇인가요?OSI Model (Open Systems InterConnection Reference Model)은 국제표준화기구 (ISO) 에서 개발한 모델로, 컴퓨터 네트워크 프로토콜 디자인과 통신을 계층 (Layer) 으로 나누어 설명한 것.......

Naver Blog

IPS(침입 방지 시스템)란 무엇인가요?-위드네트웍스

1. IPS란 무엇인가요?IPS(Intrusion Prevention System; 침입 방지 시스템)란 인터넷 웜 등 악성코드 및 해킹 등에 기인한 유해 트래픽 차단 솔루션입니다. 또한 공격이 실제 피해를 주기 전에 미리 능동적으로 공격을 차단함으로써 공격 피해를 최소화할 수 있는 능동적 보안대책입니다.2.IPS의 주요 기능은 무엇인가요?3.IPS를 도입하면 어떤 장점이 있나요?위드네트웍스가 소개하는 IDS 제품제품 문의 하기위드네트웍스는 여러분의 보안 환경에 최적화된 IPS 구축 및 서비스를 제공하겠습니다.안전한 보안 환경을 발판삼아 여러분의 비즈니스가 승승장구하시기를 바랍니다!감사합니다!참고 문헌"IPS &.......

Naver Blog

Anti-DDoS(안티 디도스)란 무엇인가요? - 위드네트웍스

1. Anti-DDoS란 무엇인가요?Anti-DDoS(안티 디도스) (DDoS Distributed Denial of Service; 분산서비스거부공격)을 차단하는 대응 시스템입니다.2. Anti-DDoS의 주요 기능은 무엇인가요?3. Anti-DDoS를 도입하면 어떤 장점이 있나요?위드네트웍스가 소개하는 Anti-DDoS 제품제품 문의 하기위드네트웍스는 여러분의 보안 환경에 최적화된 Anti-DDoS 구축 및 서비스를 제공하겠습니다.안전한 보안 환경을 발판삼아 여러분의 비즈니스가 승승장구하시기를 바랍니다!감사합니다!참고 문헌"DDoS". 지식덤프. 2020년 06월 15일 접속. http://www.jidum.com/jidums/view.do?jidumId=639"Anti-DDoS&.......

Naver Blog

이메일 보안(E-Mail Security)이란 무엇인가요? - 위드네트웍스

1. 이메일 보안이란 무엇인가요?이메일 보안 (E-Mail Security)이란 이메일로 유입되는 스팸 및 악성코드 메일을 차단하고 이를 통해서 메일서버를 보호하고네트워크 트래픽을 관리하는 솔루션입니다.2. 이메일 보안의 기능과 효과는 무엇인가요?위드네트웍스가 소개하는 이메일 보안 제품제품 문의 하기위드네트웍스는 여러분의 보안 환경에 최적화된 이메일 보안 구축 및 서비스를 제공하겠습니다.안전한 보안 환경을 발판삼아 여러분의 비즈니스가 승승장구하시기를 바랍니다!감사합니다!참고 문헌"SPAMOUT". 넷엔시큐 솔루션. 2020년 6월 15일 접속.2020년 6월 15일 접속. http://www.spamout.co.kr/spa.......

Naver Blog

DB보안(Database Security)이란 무엇인가요? - 위드네트웍스

1. DB보안이란 무엇인가요?DB 보안(Database Security)은 외부자나 내부자가 DB 내에 저장된 조직의 주요기밀 정보에 불법적으로 접근하는 것을 막는 것으로, DB와 DB 내에 저장된 데이터를 비인가된 변경, 파괴, 노출 및 비일관성 등을 발생시키는 사건이나 위협들로부터 보호하는 것입니다. 이를 통해 권한이 없는 사용자를 제어하여 정보의 불법적인 접근, 고의적인 파괴 및 변경을 방지하고 우발적인 사고로부터 보호하기 위함입니다.DB를 보호하기 위해 다양한 방식이 사용되는데 크게 접근제어(AccessControl), 허가 규칙(Authorization Rules), 가상 테이블 (Views), 암호화 (Encryption)으로 구분할 수 있습니다.2. DB 보.......

Naver Blog

엔드포인트 보안(Endpoint Security)이란 무엇인가요? - 위드네트웍스

1. 엔드포인트 보안과 기능은 무엇인가요?엔드포인트 보안(Endpoint Security)은 ‘네트워크에 최종적으로 연결된 IT 장치’인 엔드포인트를 공격자들의 위협과 침해로부터 지켜내는 보안을 솔루션을 말합니다. 악성코드의 침해 지표인 시그니처를 기반으로 공격을 차단하는 안티 바이러스에서부터 알려지지 않은 사이버 위협의 행위를 분석하여 선제적으로 방어하는 엔드포인트 탐지 대응까지 다양한 솔루션이 있으며 끊임 없이 진화하고 발전하고 있습니다.1) 안티 바이러스(Anti-Virus)란 무엇인가요?안티 바이러스는 컴퓨터의 바이러스 등 악성코드를 찾아내고 치료 및 방어하기 위한 소프트웨어를 의미합니다. 안티 바이러스는 시.......

Naver Blog

웹 방화벽(Web Firewall)이란 무엇인가요? - 위드네트웍스

1. 웹 방화벽이란 무엇인가요?웹 방화벽 (Web Firewall)은 웹 애플리케이션 보안에 특화되어 홈페이지 서버로 유입되는 해킹 공격을 탐지/차단하는 보안 장비 입니다.네트워크 방화벽의 동작 원리는 네트워크에 돌아다니고 있는 패킷이 정상적인지 아닌지를 판단하는 반면에, 웹 방화벽은 패킷이 아닌 사용자의 URL이 정상이고 올바른 요청인지 합니다.웹 서비스는 특성상 외부에 필수적으로 오픈될 수 밖에 없는 구조를 가지고 있으며, 파급 및 전파 효과가 매우 뛰어납니다게다가 웹 어플리케이션 취약점을 이용한 공격은 네트워크 방화벽이나 침입탐지시스템과 같은 보안 솔로션으로는 분석 및 차단이 불가능하지만 웹 방화벽을 통.......

Naver Blog

UTM(통합위협관리)이란 무엇인가요? - 위드네트웍스

1. UTM이란 무엇인가요?UTM(Unified Threat Management, 통합 위협 관리)은 방화벽(Firewall), 가상 전용 네트워크(VPN), 침입 차단 시스템(IPS/IDS),웹 컨텐츠 필터링(URL Filters),안티스팸 소프트웨어(Anti-SPAM) 등을 포함하는 여러 개의 보안 도구를 이용한 관리 시스템입니다.UTM은 비용 절감, 관리 능력이 향상되는 포괄적인 관리 시스템으로 중소기업 뿐만 아니라 모든 규모의 네트워크에 이용 가능하다는 특징이 있습니다.2. UTM의 주요 기능은 무엇인가요?3. UTM을 도입하면 어떤 장점이 있나요?위드네트웍스가 소개하는 UTM 제품제품 문의 하기위드네트웍스는 여러분의 보안 환경에 최적화된.......

Naver Blog

버라이즌 2020 데이터 침해 보고서 분석

안녕하세요? 위드네트웍스입니다~올해 5월, 미국의 최대 통신사인 버라이즌이 2020년 데이터 침해 보고서를 발표했습니다!버라이즌의 침해 보고서는 정보보안 분야에서 최고의 보고서 중 하나입니다.오늘은 버라이즌의 침해 보고서를 간단하고 요약해서정보보안의 현재와 미래를 알아보는 시간을 가지겠습니다! 보고서에 대해 알아보기에 앞서 우선 용어에 대한 정의를 살펴보겠습니다!사건(Incident): 정보 자산의 무결성, 신뢰성과 가용성을손상시키는 보안 이벤트침해(Breach): 비인가된 제 3자에 의해데이터의 명백한 유출을 야기하는 사건해킹(Hacking): 1) 도난 또는 무차별 크리덴셜 활용2) 취약점 탈.......

Naver Blog

[잍씽킹] IT와 OT 보안에 대한 단상 - 19년 경력의 IT 전문가 ALEX의 '잍(IT)' 생각!

일반적으로 IT(information technology)라고 하면 우리가 알고 있는 인터넷과 네트워크 기술이라고 생각하면 됩니다.즉, 인프라 및 보안에 대한 솔루션들이 IT에 속한다고 보시면 됩니다.예를 들어 저에게 설문조사나 직업에 대해 물을 때 IT업무에 종사한다고 이야기 하곤 합니다. 그래서, 대부분의 사람들은 IT에 대해서 컴퓨터를 가지고 업을 하는 사람들이라는 인식이 있습니다. 그런데, 최근에 우리는 또다른 용어에 대해서 자주 접하게 됩니다. OT (Operational Technology) 라는 용어입니다. OT(Operational Technology)사전적 의미로 밸브, 펌프 등과 같은 물리적 장치의 직접 모니터링 및 제어를 통해물리적 프로세스의.......

Naver Blog

[G-PRIVACY 2020] 위드네트웍스, EDRㆍSIEMㆍSOAR 연동 통한 강력한 보안체계와 가시성 통합 방안 제시

“EDR, SIEM, SOAR 등 상호 보완적이며 유기적인 하이브리드 구성 통해 해킹에 대한 공격 최대한 예방해야”상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2020이 5월 28일 더케이호텔서울 가야금홀에서 성황리에 개최됐다.이 자리에서 위드네트웍스 박동준 차장은 ‘강력한 엔드포인트 보안을 위한 더 확장된 접근’을 주제로 강연을 진행했다.보안솔루션은 과거부터 현재까지 가장 많이 변화한 솔루션 중 하나이다. 가장 기본적인 방화벽, 안티바이러스, 웹방화벽, DB암호화, APT 등 어플리케이션 보안부터 트래픽 보안 그리고 나아가서는 엔드포인트 보안까지 다양한 솔루션이 구축되어 운영되고 있다.보안솔루션은 기본적.......

Naver Blog

위드네트웍스, 루커스 MSP 스페셜 파트너 자격 취득

루커스 공공 와이파이·대학·호텔·금융권 등에 공급다양한 매니지드 서비스 고객 확보 성과 인정 받아[데이터넷] 위드네트웍스(대표 안종업·고인구)는 루커스네트웍스의 매니지드 서비스 프로바이더 스페셜라이즈드 파트너(MSP Specialized Partner) 자격을 취득했다고 22일 밝혔다.이 자격을 취득하기 위해서는 숙련된 기술과 영업 자격 요건, 전문적이고 풍부한 네트워크 인프라 구축에 대한 역량을 보유하고 있어야 한다. 또한 컨설팅 부문의 전문적인 서비스 제공 능력과 다양한 부문의 검증된 매니지드 서비스 고객도 확보해야 한다.위드네트웍스는 2015년에 루커스의 주력 제품인 무선 AP를 국내에 첫 도입했고, 그 다음 해부터 루커스.......

Naver Blog

[위드네트웍스] G-PRIVACY 2020 참가 후기

안녕하세요? 위드네트웍스 입니다!올해 코로나19로 여러분의 비즈니스에 많은 변화가 생겼을 것이라 예상됩니다~위드네트웍스도 올초부터 계획했던 많은 활동들에 변화가 있었는데요!2020년 5월 28일 G-PRIVACY 2020에서 올해 처음으로 여러분들을 직접 만나뵙게 되었습니다!그 현장을 여러분들과 함께 나누고자 합니다~G-PRIVACY 20202020 정부·공공·기업 개인정보보호&정보보안컨퍼런스저희가 참여한 G-PRIVACY 2020은 데일리시큐에서 주최한 올해 8회차의상반기 최대 개인정보보호 & 정보보안 컨퍼런스입니다!전국의 정부기관 및 공공·지자체, 교육기관, 금융기관, 일반 기업의 CPO, CISO, 전문가, 책임자 분들과.......

Naver Blog

[잍씽킹] 막을 것인가? 볼 것인가? (보안 인식의 변화) - 19년 경력의 IT 전문가 ALEX의 '잍(IT)' 생각!

우리가 알고 있는 보안 솔루션들을 나열해 보겠습니다. 크게 방화벽, 안티바이러스, 웹방화벽, DB 방화벽, APT 등이 있습니다. 엔드포인트에서 애플리케이션 보안까지 다양한 보안 솔루션들이 구축되어 있으며, 고객사에 설치 운영이 되고 있습니다. 지금까지의 대부분의 보안 솔루션들의 특징은 차단(Block) 위주로 운영이 되고 있다는 것입니다. IP/Domain/Signature를 기반으로 Black List를 통해서 사전 차단함으로써 피해를 최소화하는 것입니다.그런데, 차단 위주의 보안에는 몇 가지 문제가 있습니다. 더욱 자세한 내용을 원하신다면 아래의 링크를 통해위드네트웍스 토탈 ICT 보안 전문 블로그로 이동해주셔서내용을.......

Naver Blog

코로나19 아래 사이버 보안과 의료 산업

안녕하세요 위드네트웍스 입니다!코로나19가 대한민국과 전세계를 공포에 떨게 한지 오래 되디낭좀처럼 끝날 것 같지 않아 많은 분들께서 낙담하시고또한 정상적인 생활을 할 수 없어 힘들어하실 것이라고 생각됩니다코로나19로부터 대한민국을 지켜주신 일등공신은 자랑스러운 대한민국 의료진이 아닐까 싶습니다.다시 한 번 이 자리를 빌어 지금도 최전방에서 코로나19와 싸우고 계신대한민국 의료진 여러분 정말 감사드립니다!코로나19로 대한민국 의료 기관의 업무가 마비가 되는 등많은 어려움을 겪고 있는데 사이버 보안 측면에서도 마찬가지로 의료 산업은 피해를 입고 있습니다.의료 산업은 환자의 개인 정보와.......

Naver Blog

구글 reCAPTCHA로 해킹을 한다고? - 위드네트웍스

안녕하세요~ 위드네트웍스입니다!요즘 업무, 과제 뿐만 아니라 취미 생활을 할 때해외 웹사이트를 이용하는 것은 놀라운 일이 아닙니다많은 사람들이 웹사이트를 방문하고 글을 남기기도 하고 계정을 생성하기도 합니다!국내 웹사이트에 계정을 생성할 때 보안을 위해 Active X를 설치해야 한다면,해외 웹사이트는 주로 Google reCAPCHA로 제가 '봇'이 아닌 것을 계속 증명해야 해서짜증을 유발하곤 합니다.여기서 잠깐!CAPTCHA는 웹사이트에 접근한 주체가 사람인지 아닌지 증명하기 위한 퍼즐입니다.CAPTCHA는 왜곡된 그림에서 올바른 글자를 찾고,신호등을 포함한 그림만 선택하도록.......

Naver Blog

[잍씽킹] 원격근무를 위한 보안 고려 사항 - 19년 경력의 IT 전문가 ALEX의 '잍(IT)' 생각!

최 근의 IT에 대한 화두는 재택 근무가 아닐까 합니다. 전 세계 팬데믹(pandemic)으로 대부분의 IT 제조사와 솔루션 업체에서는 재택 근무를 위한 다양한 서비스들을 제안하고 있습니다. 원격 화상회의, 원격 온라인 교육, 원격 접속 등 물리적 거리에 한계를 극복하기 위한 다양한 솔루션을 이용해서 코로나에 따른 업무 공백을 메우고 있습니다. 여기서 우리는 근본적인 고민이 필요합니다.원격 근무를 위한 고려사항이 무엇인지,어떻게 해야 업무 효율성을 높일 수 있는지를생각해야 합니다. 일반적으로 원격근무를 함에 있어서 우리는 보안을 최우선적으로 고려해야합니다. 보안과 업무 효율성은 상호 경쟁관계이기 때문에 이.......

Naver Blog

나에게 딱맞는 온라인 화상 회의 프로그램 A to Z (3) - 구글 Meet, Zoom, 마이크로소프트 Teams 비교하기 [위드네트웍스]

안녕하세요 위드네트웍스 입니다~코로나 바이러스로 인해 전세계적으로 재택 근무, 원격 수업 등이 이루어지면서많은 사람들이 '온라인 화상 회의 프로그램'을 사용하여동료, 고객, 파트너들과 커뮤니케이션을 하고 있습니다.오늘은 구글 Meet, 줌, 마이크로소프트 Teams를 서로 비교해서장단점을 알아보는 시간을 마무리 하려고 합니다~혹시 지난 시간의 글을 못 읽으신 분들은 아래의 링크를 클릭하여글을 읽고 오시길 추천드립니다!<1탄>https://blog.naver.com/withnetworks/221913470643<2탄>https://blog.naver.com/withnetworks/221918889086그리드 뷰 (Grid View.......

Naver Blog

나에게 딱맞는 온라인 화상 회의 프로그램 A to Z (2) - 구글 Meet, Zoom, 마이크로소프트 Teams 비교하기 [위드네트웍스]

안녕하세요 위드네트웍스 입니다~코로나 바이러스로 인해 전세계적으로 재택 근무, 원격 수업 등이 이루어지면서많은 사람들이 '온라인 화상 회의 프로그램'을 사용하여동료, 고객, 파트너들과 커뮤니케이션을 하고 있습니다.지난 시간에 이어 구글 Meet, 줌, 마이크로소프트 Teams를 서로 비교해서장단점을 알아보는 시간을 갖겠습니다.혹시 지난 시간의 글을 못 읽으신 분들은 아래의 링크를 클릭하여글을 읽고 오시길 추천드립니다!https://blog.naver.com/withnetworks/221913470643화상 회의 녹화 기능구글 Meet (Google Meet)클릭 두 번이면 구글 Meet의 모든 회의를 녹화할 수 있습니다.......

Naver Blog

[잍씽킹] 19년 경력의 IT 전문가 ALEX의 '잍(IT)' 생각! '잍'씽킹 시작합니다!

안녕하세요~ 위드네트웍스입니다!2019년 위드네트웍스 블로그를 시작하면서 지금까지저희 위드네트웍스에 많은 관심과 응원을 주셔서 정말 감사드립니다.위드네트웍스 블로그를 운영하면서 위드네트웍스의 소식, 보안 솔루션 정보, 보안 이슈 등다양한 정보들과 소식들로 여러분들께 다가가기 위해 많은 노력을 했습니다.하지만 전문적인 보안 트렌드과 이를 꿰뚫어 보는 인사이트가 부족해 항상 아쉬움이 남았는데요~위드네트웍스의 최고 보안 전문가이신 19년 경력의 IT 전문가 ALEX 께서전문가의 시선으로 보안 트렌드와 인사이트를위드네트웍스 블로그에 기고합니다!ALEX(위드네트웍스 정보보안팀 )이력 사항.......

Naver Blog

NGAV(Next-Generation AntiVirus; 차세대 안티바이러스)고르기 & EDR과 결합하기 (feat. Cybereason NGAV) - 위드네트웍스

안녕하세요? 위드네트웍스입니다.아마 가장 많이 알려지고 대중적인 사이버 보안 솔루션이라고 하면안티바이러스(AntiVirus, 백신) 솔루션이라고 생각할 수 있습니다.안티바이러스 솔루션은 이미 알려진 악성코드의 시그니처(악성 지표)를 통해PC, 스마트폰 등 엔드포인트를 향한 사이버공격에 대한 1차 방어선 역할을 합니다.지난 시간 NGAV를 알아보았다면오늘은 어떤 NGAV가 좋은 솔루션인지 그리고 EDR과의 결합에 대해 알아보겠습니다!NGAV(Next Generation Antivirus; 차세대 안티바이러스)https://youtu.be/-raZYASkbn8NGAV (Next-Generation AntiVirus; 차세대 안티바이러스)는악성 코드.......

Naver Blog

나에게 딱맞는 온라인 화상 회의 프로그램 A to Z (1) - 구글 Meet, Zoom, 마이크로소프트 Teams 비교하기 [위드네트웍스]

안녕하세요 위드네트웍스입니다~최근 코로나 바이러스로 인해 전세계적으로 사회적 거리두기, 자가 격리를 실천을 통해코로나 바이러스의 전파 경로를 차단하고자 많은 노력을 하고 있습니다.이로 인해 재택 근무, 원격 수업 등이 이루어질 수 밖에 없는 상황이 되었습니다.갑작스럽게 라이프스타일이 급격하게 바뀌었음에도'온라인 화상 회의 프로그램' 덕분에동료, 고객, 파트너들과 커뮤니케이션을 원활하게 할 수 있게 되었습니다.그렇다면 오늘은 요즘 가장 유명한 온라인 화상 회의 프로그램 중구글 Meet, 줌, 마이크로소프트 Teams를 서로 비교해서 장단점을 알아보겠습니다.이를 통.......

Naver Blog

NGAV(Next-Generation AntiVirus; 차세대 안티바이러스)란? (feat. Cybereason NGAV) - 위드네트웍스

안녕하세요? 위드네트웍스입니다.아마 가장 많이 알려지고 대중적인 사이버 보안 솔루션이라고 하면안티바이러스(AntiVirus, 백신) 솔루션이라고 생각할 수 있습니다.안티바이러스 솔루션은 이미 알려진 악성코드의 시그니처(악성 지표)를 통해PC, 스마트폰 등 엔드포인트를 향한 사이버공격에 대한 1차 방어선 역할을 합니다.그렇다면 NGAV 솔루션이란 무엇일까요?NGAV(Next Generation Antivirus; 차세대 안티바이러스)https://youtu.be/K0iy84TrELMNGAV (Next-Generation AntiVirus; 차세대 안티바이러스)는악성 코드에 대한 더 선제적이고 시스템 중심의 접근을 통해광범위한 위협에 대항.......

Naver Blog

재택 근무, 사이버 강의 : 코로나 19에 직면한 사이버 보안

안녕하세요~ 위드네트웍스 입니다.최근 코로나 19의 확산으로많은 기업들이 재택 근무를 도입하고 교육기관들이 사이버 강의를 도입하고 있습니다.이는 한 장소에 여러 사람이 모이지 못하게 하여코로나 19의 확산을 방지하기 위함 입니다~하지만 재택 근무, 사이버 강의를 도입하면서사용자들은 지금까지 안전하게 지켜지고 있던 기업의 내부 네트워크에서각자의 집에서 기업 내부 네트워크로 원격 접속을 하게 되면서사이버 보안 위협이 증가하게 되었습니다.그렇다면 우리는 어떻게 집에서도 안전한 사이버 보안 환경 속에서업무를 하고, 강의를 들을 수 있을까요?지금부터 하나씩 살펴보겠습니다........

Naver Blog

시리와 빅스비로 스마트폰 해킹하는 법 - 위드네트웍스

안녕하세요? 위드네트웍스입니다!오늘은 영화에 나올 법한 흥미로운 해킹 방법을 알려드리고자 합니다!바로 초음파와 스마트폰의 음성 어시스턴트를 활용한 공격입니다초음파와 음성 어시스턴트라니! 너무 놀랍지 않나요?아직 이러한 공격 수법이 실제로 흔하게 이루어지고 있지는 않지만앞으로 해킹 기술이 더욱 더 발전한다면 충분히 가능성 있는 공격 수법이라여러분들께 소개해드리겠습니다!요즘 스마트폰에서 시리, 빅스비, 구글 어시스턴트 등과 같은 음성 어시스턴트는우리와 점점 더 친숙해지고 있으며우리 일상에서 뗄래야 뗄 수가 없을 정도로 밀접해지고 있습니다.심지어 영화 'HER'에서.......

Naver Blog

피싱 공격에서 살아남기 위한 안전 수칙 5가지 [위드네트웍스]

안녕하세요? 위드네트웍스입니다!최근 코로나 바이러스에 대한 공포가 확산되면서이를 활용해서 개인 정보를 탈취하려는 피싱 공격이 기승을 부르고 있습니다피싱 공격은 점점 교묘해져서 흔히 생각하는 것만큼 알아채기 쉽지 않지 않아지고 있습니다.따라서 피싱 공격 기법을 찾아내는 방법을 숙지하면 여러분의 개인 정보를 안전하게 지킬 수 있을 것 입니다.여기서 잠깐, 피싱 공격(Phishing Attack)에 대해 간단하게 정의하고 넘어가겠습니다.피싱 공격이란 공격자가 기관을 사칭해 유저의 데이터를 탈취하려는 이메일, 문자를 포함한 모든 형태의 전자 의사소통 방식입니다.유저의 로그인 기록과 같은 정보는 공격자들에게 범죄.......

Naver Blog

(주의) 코로나 바이러스가 인터넷을 감염시키다? - 위드네트웍스

안녕하세요? 위드네트웍스 입니다.코로나 바이러스가 전 세계적으로 창궐하면서 이를 활용한 악성 행위가 끊임없이 증가되고 있습니다.이때, 가장 주목해야 할 것은 비공식적 코로나 바이러스 치료법을 기반으로 해서사람들의 두려움 활용하고 건강 정보를 남용해 사용자를 속이는 공격입니다.가장 최근에 해커들은 이전에 소개해드렸던 Emotet과 AZORult 정보 탈취뿐만 아니라AgentTesla Keylogger와 NanoCore RAT 등 여러 악성코드를 활용한 악성 프로그램을 퍼트리고 있으며,이를 통해 금융 정보를 포함한 개인 정보를 탈취하고 있습니다.이러한 한 공격은 제조업, 건설업, 물류, 에너지, 헬스케어, 산업 교통 등 많은 산업 분.......

Naver Blog

피싱메일 (Phishing Mail) 구별 테스트 - 위드네트웍스

안녕하세요~ 위드네트웍스 입니다!하루에도 수 십 건씩 날라오는 이메일그 중에 여러분을 속여 클릭과 다운로드를 유도해 개인정보를 탈취해가는 메일이 있습니다!그러한 메일을 피싱 메일이라고 하는데요. 많은 사람들은 자신있게 피싱 메일을 구별할 수 있다고 말합니다. 하지만 정말 사실일까요?저희가 준비한 피싱메일 테스트를 통해 피싱메일 구별 능력을 점검해보시고더욱 주의를 기울이시기 바랍니다!그리고 댓글로 몇 점을 받았는지 알려주세요!덧붙여 신입사원 위드니의 안타까운 사연'러브레터 받고 PC 날린 사연'도 재밌게 봐주시기 바랍니다~!https://www.youtube.com/watch?v=74bnvStOwKg&a.......

Naver Blog

사이버리즌 NGAV(차세대 안티바이러스) 소개

안녕하세요? 위드네트웍스 입니다.이제 전세계의 사람들에게 '인터넷'이 없는 삶은 상상조차 할 수 없을 정도로인터넷은 우리 삶의 기반, 바탕이 되었습니다.더욱이 4차 산업혁명을 통해 모든 사람과 기계, 장비까지도 서로 더욱 긴밀하게 연결되었습니다.하지만 해커들은 인터넷을 통해 각 개인의 개인정보, 신용정보와 기업들 더 나아가 한 나라의 기밀 정보를 탈취해생계 수단으로 삼고 또 사이버 테러와 같은 국가 규모의 위협을 가하고 있습니다.따라서, 이러한 사이버 공격을 막기 위한 1차 방어선으로 일반적으로 안티바이러스(백신) 솔루션들이 많이 사용되고 있습니다.윈도우가 기.......

Naver Blog

[위드네트웍스] 포티넷 채널데이 2020에서 3관왕을 했습니다!

안녕하세요~ 위드네트웍스입니다!지난 한 해, 위드네트웍스는 "포티넷의 플래티넘 파트너이자 포티게이트 공식 조달 파트너"로서여러 사업과 행사들을 성공리에 진행했습니다그리고 서울, 부산, 대구, 대전, 광주의 각 지역을 다니면서고객님들과 파트너님들을 직접 찾아 뵙고다양한 전시회에서도 포티넷 조달 비즈니스에 대해 알렸습니다위드네트웍스의 서울 본사, 부산 지사, 광주 지사, 대전 지사모두 정말 눈코뜰새 없이 바쁜 한 해를 보냈는데요~그에 대한 보답 덕분인지, 이번 포티넷 채널데이 2020에서 위드네트웍스는 3관왕을 했습니다~!그 감격스러운 현장을 소개해드리도록 하겠습니다!포티넷 채.......

Naver Blog

[긴급] 신종 코로나 바이러스 활용 사이버 공격 기승 [위드네트웍스]

안녕하세요? 위드네트웍스입니다~최근 중국 우한 지역에서 발발한 신종 코로나 바이러스가 확산되면서 그 공포가 날마다 더해지고 있습니다.그런데 이러한 공포감을 악용해서 악성코드를 배포하는 사이버 공격이 아시아 지역을 중심으로 증가하고 있습니다.이렇게 사용자를 속여 개인정보 탈취 및 해킹을 시도하려는 공격을 피싱 공격(Phishing Attack)이라고 합니다.신종 코로나 바이러스와 결합한 피싱 공격을 주의하셔서 안전한 보안 환경을 누리시기 바랍니다.도움이 필요하시다면 위드네트웍스가 여러분과 함께 합니다.https://youtu.be/OSD6K_dgJCQ영상이 유익하셨다면,더 많은 이야기가 담긴위드네트웍스 유튜브 채널의구.......

Naver Blog

코로나 바이러스를 활용한 사이버 공격에 주의하세요! :이모텟 Emotet [위드네트웍스]

안녕하세요? 위드네트웍스 입니다.요즘 중국 우한에서 발발한 신종 코로나 바이러스로 인해전세계가 공포에 떨고 있습니다.매일 코로나 바이러스 확진자들이 새롭게 나타나면서 그 공포감은 더해지고 있습니다.그런데 이 공포감을 활용해서 사이버 공격을 자행하는 해커들이 있습니다.바로 이모텟 악성코드(Emotet Trojen)를 활용한 공격인데요! 지금부터 자세히 살펴보도록 하겠습니다.해커들은 중국에서 발발한 코로나 바이러스에 대한 공포감을 악용해서 코로나 바이러스 예방법이 적힌 악성 워드 파일을 배포하고 있습니다. 하지만 실제로는 이를 통해 이모텟 악성코드 (Emotet Trojan)를 배포하고 있습니다.[메일.......

Naver Blog

위드네트웍스와 함께 네이버 클라우드 플랫폼을 사용해보세요!

안녕하세요? 위드네트웍스입니다!지난 2019년 IT 업계의 가장 큰 이슈 중 하나가 바로 '클라우드'서비스 였습니다. 왜냐하면 클라우드는 빅데이터 분석, AI, 사물인터넷(IoT) 등의 4차 산업 혁명을 통해미래 사회의 필수, 핵심이 될 기술들의 기반 인프라이기 때문입니다!클라우드 서비스란;클라우드를 통해 서버, 스토리지, 데이터베이스, 네트워킹, 소프트웨어, 분석, 인텔리전스 등의 컴퓨팅 서비스를 제공하는 것더 나아가, 데이터 3법이 통과되면서 수많은 익명 혹은 가명의 데이터가 공개되었으며이를 모든 산업 영역에서 4차 산업 기술들을 적용할 수 있게 되었습니다.즉, 모든 산업 분야에서 끈임없이 발생.......

Naver Blog

AI(Artificial Intelligence): 해커들의 새로운 공격 도구 - (2) AI, 사이버 보안의 게임 체인저 [위드네트웍스]

안녕하세요? 위드네트웍스 입니다.지난 시간에는 AI(Artificial Intellegence; 인공 지능)이해커들의 사이버 공격에서 활용될 때,얼마나 공격이 기하급수적으로 증가하며 더욱 교묘해지는지 살펴 보았습니다. AI는 해킹 도구로도 사용될 수 있지만 사이버 보안에서 활용된다면 어떻게 될까요?누가 AI 기술을 어떤 용도로 쓰는가에 따라 그 결과는 이로울 수도, 파괴적일 수도 있을 것입니다.그런 의미에서 AI는 사이버 보안의 '게임 체인저'라고 할 수 있습니다. 게임 체인저(Game-Changer) 시장의 흐름을 통째로 바꾸거나 판도를 뒤집어 놓을 만한 결정적 역할을 한 사람, 사건, 서비스, 제품 등을 가리키는.......

Naver Blog

AI(Artificial Intelligence): 해커들의 새로운 공격 도구 - (1)AI를 이용한 해킹 공격 [위드네트웍스]

안녕하세요? 위드네트웍스입니다!4차 산업 혁명 시대가 도래하면서 가장 많이 들어보셨을 용어가 바로AI (Artifical Intelligence; 인공 지능)일 것입니다.이에 따라 AI를 접목한 기술들이 곳곳에서 등장하고 있습니다. AI 스피커, AI 냉장고 등등 생활 곳곳에서 사용하고 있으며 또한 앞으로도 끊임 없이 발전할 것으로 예상됩니다.위드네트웍스의 사이버리즌도 AI기반 엔드포인트 통합 보안 플랫폼입니다. 즉, 사이버 보안 업계에서도 AI 기술을 적용해 여러가지 다양한 방법으로 해커들의 공격으로부터 대응하고 있습니다!하지만 해커들이 AI 기술을 사용해서 공격을 한다면 어떻게 될까요?오늘은 AI와 접목된 기술의 위험성.......

Naver Blog

[새해특집] 2020년에 주목해야할 사이버보안 트렌트 [위드네트웍스]

안녕하세요~ 위드네트웍스 입니다!지난 주 2020년 사이버 보안에서의 변화 예측에서거시적인 관점으로 2020년 사이버보안을 예측했다면오늘은 올해 주목해야할 사이버보안 트렌트 10가지를 살펴보는 시간을 갖도록 하겠습니다.2020년의 가장 큰 사이버보안 위협은 이미 시작되었다고 할 수 있습니다.해커들은 사이버공격에 모바일, 클라우드 그리고 인공 지능 등의 기술을 활용하고 있으며또 이러한 경향은 계속될 것입니다.소프트웨어 발전의 빠른 속도와 사이버보안 기술 부족이 결합된다면 더욱 보안에 주의해야할 것입니다.이제 전문가들이 선정한 올해 사이버보안에서 주의 깊게 봐야할 트렌드 10가지를 자세하게 소개해드.......

Naver Blog

사이버 보안과 관련된 10가지 미신 [위드네트웍스]

안녕하세요~ 위드네트웍스 입니다!5G 초연결 시대, 4차 혁명 등 사이버 보안의 중요성이 증가함에 따라바이러스, 랜섬웨어 등 사이버 공격에 대해 모르는 사람들은 없을 정도로사이버 보안은 오늘날 중요한 이슈가 되었습니다그렇다면 그들의 사이버 보안과 관련된 지식과 정보는 정확할까요?많은 사람들이 사이버 보안과 관련해 잘못된 생각, 쉽게 말해 미신을 가지고 있습니다.그 중 대표적인 10가지의 미신에 대해 소개해드리겠습니다!이런 미신들에 대해 정확한 지식과 정보를 가지고 더욱 안전한 사이버 환경을 만들어가시기 바랍니다 그리고 위드네트웍스의 새로운 마스코트 '위드니'를 소개합니다!이 영상을 통해 위.......

Naver Blog

위드네트웍스의 부산 지사를 소개합니다

안녕하세요? 위드네트웍스입니다!올 한 해가 며칠도 안 남았다는게 실감이 안날 정도로 바쁘게 흘러온 2019년이었습니다.저희 위드네트웍스는 2019년을 맞이해 블로그를 운영해보고,영상을 만들기도 하면서 여러분들께 다가가려고 했습니다~그 결과 많은 분들께 저희 위드네트웍스의 소식들과 솔루션, 그리고 행사 후기 등저희의 다양한 모습들을 보여드릴 수 있게 된 것 같아 정말 감사합니다!위드네트웍스는 서울 본사와 부산, 광주, 대전에 각 지사가 있습니다.오늘은 연말 특집으로 위드네트웍스의 부산 지사를 여러분들께 소개해드리겠습니다!부산지사의 문을 열고 들어가면 위드네트웍스의 멋있는 현.......

Naver Blog

[새해 특집] 2020년 사이버 보안에서의 변화 예측 [위드네트웍스]

안녕하세요? 위드네트웍스 입니다~여러분 새해 복 많이 받시고 행복한 2020년이 되시길 정말 바라겠습니다!오늘은 2020년 새해를 맞이해 사이버보안 업계가 어떤 변화를 맞이할 지 알아보는 시간을 가지려고 합니다.2020년에는 미국 대선, 도쿄 올림픽 등 전세계적으로 굵직굵직한 지정학적 이벤트들이 많기 때문에보안 업계에 있는 사람들은 긴장할 수 밖에 없습니다.왜냐하면 이를 노린 해커들이 등장하고 또 새로운 공격 기법들이 생겨날 가능성이매우 높기 때문입니다그렇다면 오늘은 2020년에 발생하는 지정학적 이벤트가어떻게 사이버 보안의 흐름을 바꾸게 될 지 알아보는 시간을 갖도록 하겠습니다!1. 2020년의 지정.......

1 2