본문 바로가기

시스템보안47

DLP와 문서중앙화 중 어떤 것부터 구축할까? 엔드포인트 보안 솔루션 비교!기업에서 지적 재산을 보호하기 위해 어떤 솔루션을 도입하는 것이 좋을까요? 솔루션마다 목표하는 바와 동작 방식이 다르기 때문에 어느 하나가 더 좋다고 말할 수는 없을 것입니다. DLP 솔루션과 문서중앙화 솔루션도 기업이 취급하는 제품이나 서비스, 업무 환경, 정책 등에 따라 어떤 솔루션을 먼저 도입하는 것이 좋을지 순서를 정할 수 있습니다. 각 솔루션에 대한 개념과 대표 기능, 특장점 등을 알아보고 여러분의 기업에 어떤 솔루션을 먼저 도입하는 것이 좋을지 판단하는데 참고하시기 바랍니다.DLP 솔루션, 문서중앙화 솔루션에 대해 알아보자DLP 솔루션과 문서중앙화 솔루션은 각각의 방법으로 기업의 지적 재산을 보호합니다. 피플러스의 경우 많은 고객사들이 DLP 솔루션과 문서중앙화 솔.. 2025. 4. 9.
'다큐레이', 국제CC인증 획득…"공공·방산 공략" '다큐레이 x v3.5' 제품군에 대한 국제 공통평가기준(CC) 인증 획득 디지털저작권관리(DRM) 제품 다큐레이(DocuRay)가 국제 보안 안전성 인증을 획득했다. 이번 성과를 계기로 공공기관과 방산 산업을 공략하고, 클라우드 보안 시장에서 경쟁력을 강화할 계획이다. 21일 IT보안인증사무국에 따르면, 이달 '다큐레이 x v3.5' 제품군에 대한 국제 공통평가기준(CC) 인증을 획득했다. CC인증은 정보기술(IT) 제품의 보안성을 평가하는 국제 표준으로, 보안 안전성과 신뢰성을 인정받은 솔루션에 부여된다. 인증을 획득한 다큐레이 제품은 조직에서 관리하는 중요 문서를 보호하는 데 특화돼 있다. 관리자가 설정한 정책에 따라 문서 암호화를 수행하고, 사용자 요청과 권한에 따라 문서 복호화를 수행할 수 있는.. 2025. 3. 25.
[주간 IT/보안뉴스] 2025년도 3월 셋째주, 'AI 비약적인 발전과 데이터 보안의 중요성' 과거에는 나만의 전문성이라 여겼던 보안 전문지식, CVE(공개 취약점) 정보, 각종 로그 분석 기법 등이 이제는 ChatGPT나 Perplexity와 같은 도구를 활용해 누구나 손쉽게 확인할 수 있게 되었고, 보안 지식은 특정 전문가들만의 전유물이 아니라, 누구나 접근할 수 있는 시대가 되었습니다. 인공지능 시대의 보안담당자는 AI의 도입과 활용을 안전하게 관리하는 정보보안 거버넌스의 역할을 수행해야 하며, AI가 실제로 안전한지를 확인하고 통제하는 중요한 역할을 수행해야 할 때입니다.  ■ 인공지능 시대, 보안담당자의 역할(보안뉴스, 2025.03.17.)2016년 3월, 알파고(AlphaGo)와 이세돌의 바둑 대결에서 아무도 예상하지 못한 결과가 나왔다. 알파고가 4승 1패로 승리를 거두며, 본격적인.. 2025. 3. 19.
[2025 데이터 백업 및 복구 솔루션] 데이터 보호 시장, 성장 발판 모두 모였다 랜섬웨어 공격자들, 백업 데이터 직접 노리기 시작.. 데이터 백업 및 복구의 새 관점 필요해​랜섬웨어의 기세가 하늘 높은 줄 모르고 치솟고 있다. SK쉴더스는 2월 27일 ‘KARA(Korea Anti Ransomware Alliance) 랜섬웨어 동향 보고서’를 통해 2024년 4분기 랜섬웨어 피해가 총 1,899건으로 3분기 1,318건 대비 44% 늘었다고 밝혔다. 이는 2023년 4분기와 비교해도 38% 늘어난 수치다. 한국인터넷진흥원(KISA)도 ‘하반기 2024 사이버 위협 동향 보고서’를 통해 2024년 하반기에 발생한 악성코드 침해사고의 83.7%가 랜섬웨어라며 그 심각성을 알렸다.​  이러한 랜섬웨어가 노리는 건, 바로 기업과 기관 등 조직의 모든 것이라 할 수 있는 ‘데이터(Data)’.. 2025. 3. 18.
[차세대 보안 비전 2025 솔루션 프리뷰] 엑스게이트 ‘Q-VPN’·’SSL 인사이드’ QRNG 탑재한 Q-VPN, 국방분야 장기 공급으로 양자 시대 열어 SSL 가시화 솔루션, 공공·민간 수요 높아지며 시장 확대 엑스게이트는 11일 서울 삼성동 그랜드 인터컨티넨탈 서울 파르나스 그랜드볼룸에서 열리는 ‘제24회 차세대 보안 비전 2025 세미나&전시’에서 ‘퀀텀 VPN(Q-VPN)’과 SSL 가시화 솔루션 ‘SSL 인사이드(SSL INSIDE)’를 소개한다. NIST 표준 PQC 탑재···K-PQC 기술 개발 위해 투자 지속Q-VPN은 지난해 국방분야 레퍼런스를 확보, 장기간 방산 사업 지속 납품을 확정하면서 기술 리더십을 입증한 것이다. 엑스게이트 VPN에 양자난수생성기(QRNG)를 탑재한 솔루션으로, 데이터 송수신 과정에서 암호화 해독 시, QRNG에서 생성된 양자난수를 사용해 보안성을.. 2025. 3. 11.
2025 홈페이지 리뉴얼 오픈 이벤트 안내 안녕하세요.(주)피플러스가 홈페이지 리뉴얼을 진행하였습니다.리뉴얼 된 홈페이지를 둘러보시고 마음에 드는 페이지, 축하메시지, 개선하면 좋은 점 등을 댓글로 달아주시면 추첨을 통해 스타벅스 아메리카노 쿠폰을 10분께 전달해 드립니다.많은 참여 부탁드립니다.​이벤트 기간 : 2025.03.05. ~ 04.20. 2025. 3. 7.
[주간 IT/보안뉴스] 2025년도 3월 첫째주, '피싱을 통한 개인정보 유출 심각!' 정보통신기술의 발전으로 개인정보 유출과 같은 주요 정보를 탈취하는 수법이 나날이 증가하고 있습니다. 미심쩍은 생각이 든다면 반드시 상대방을 확인하고 다른 기기(전화기, PC)를 이용하여 주요 공공기관인 경우 반드시 연락처 등을 확인하고 인증된 기관이더라도 정상적인 애플리케이션인지 반드시 확인해야 합니다. 또한, 섣불리 링크된 URL을 누르지 말고 몇 번에 걸친 검증을 받드시 거치시기 바랍니다. ■ "카카오 계정이 제한됩니다"…놀란 마음에 덜컥 보안 인증 했다간(뉴시스, 2025.03.05.)"고객님의 카카오 계정에서 비정상적인 활동이 감지됐습니다. 계정 보호를 위해 일부 기능이 제한됩니다." 이처럼 카카오톡 계정 탈취를 목적으로 카카오 고객센터를 사칭한 피싱 행위가 급증하고 있어 이용자들의 각별한 주의가.. 2025. 3. 6.
빈발하는 '퇴사자 정보 유출' 사건…깊어지는 업계 고민 끊임없는 게임업계의 영업비밀 유출 분쟁  흥행 IP(지식재산) 확보에 골몰하는 게임업계가 영업비밀 유출 분쟁으로 시끌시끌하다. 단순히 기존 성공작을 참조하는 것을 넘어, 퇴사자가 기존 회사에서 개발하던 게임 데이터를 반출해 물의를 빚는 일까지 발생하며 업계의 '신뢰'에 금이 가고 있다. 1일 게임업계에 따르면 경찰은 최근 신생 게임사 디나미스원 관계자들을 부정경쟁방지법 위반 혐의로 입건하고 지난달 말 이 회사 사옥을 압수수색했다. 디나미스원은 넥슨게임즈에서 히트작 '블루 아카이브'를 만든 PD 등 핵심 개발진을 주축으로 설립된 기업이다. 디나미스원은 작년 9월 첫 작품으로 '프로젝트 KV'를 공개했는데, 전반적인 설정·음악·캐릭터 디자인 등이 '블루 아카이브'와 지나치게 유사하다는 비판이 쏟아지면서 8일.. 2025. 3. 5.
[주간 IT/보안뉴스] 2025년도 2월 넷째주, 'AI를 대하는 보안전문가의 필수적 요소는?' 보안 시스템은 하루에도 수백만 개의 로그 데이터를 처리해야 합니다. 인간이 일일이 분석하기 어려운 방대한 데이터를 AI는 실시간으로 스캔하고, 기존 패턴과 비교하여 해킹 시도를 탐지해냅니다. 앞으로 AI가 보안의 많은 영역에서 혁신을 가져오는 만큼 보안 전문가는 AI 기반의 보안 시스템을 다루는 능력이 필수적으로 요구됩니다.  ■ 챗GPT, 악용 시 개인정보 20초 만에 빼앗긴다(시사위크, 2025.02.24.)현재 오픈AI의 챗GPT, 구글 제미나이 등 상용 LLM모델은 사이버 공격에 사용되는 것을 막기 위한 방어 기법을 자체적으로 탑재하고 있다. 하지만 여전히 이용자들은 개인정보 유출, 피싱공격 악용 등에 사용될 수 있다는 우려를 보내고 있는 상황이다.자세히 보기 ▶  ■ 사이버보안과 노동의 미래: .. 2025. 2. 28.
기업의 문서 보안 관리를 위한 문서중앙화 솔루션, ‘ClouDoc’ 데이터의 중앙 집중화를 통한 정보 유출 차단!클라우독은 사내 생성되는 모든 데이터의 중앙 집중화를 통하여 정보 유출을 원천 차단 합니다. 업무 데이터/기밀 문서 등의 모든 데이터의 통합 관리 환경을 통해 명확한 보안 관리 체계의 수립이 가능하며 강력한 보안은 물론 원활한 협업을 동시에 만족 시킬 수 있는 문서중앙화 솔루션 입니다.  ClouDoc은 업무에 필요한 모든 문서를 중앙 문서함에 보관하며, 모든 문서함은 윈도우 탐색기 환경에서 제공해 사용자는 업무 환경의 변화 없이 쉽게 적응할 수 있습니다. 또한, 모든 사내 직원이 안심하고 근무할 수 있는 랜섬웨어 4단계 대응책을 제공합니다. WhiteList 차단, IO 패턴 차단, 자동 버전관리, 백업까지4단계 차단 및 복구 절차로 안전하게 사내 데이터를 .. 2025. 2. 24.
[주간 IT/보안뉴스] 2025년도 2월 셋째주, '양자컴퓨터 개발 경쟁' 양자 컴퓨팅은 초고속연산·초신뢰보안·초정밀계측 등을 가능케 해 기존 컴퓨터의 연산 한계를 뛰어넘어 강력한 슈퍼 컴퓨터를 만듭니다. 이러한 컴퓨터의 개발은 결국 인공지능의 개발을 앞당기고 휴머노이드 로봇 등의 피지컬 AI가 되는 것입니다. 또한, 해킹·정보 탈취를 원천 차단해 안보적 측면에서도 중요도가 높습니다. ■ 구글 피차이 CEO "유용한 양자컴퓨터 5∼10년 안에 온다"(조선일보, 2025.02.13.)구글 모회사 알파벳의 순다르 피차이 최고경영자(CEO)는 최근 부상하고 있는 양자컴퓨터와 관련해 "실질적으로 유용한(practically useful) 양자컴퓨터가 5∼10년 후에 가능할 것"이라고 전망했다.자세히 보기 ▶  ■ “양자컴퓨팅 상용화, 한국에 유리”…美 최고 물리학자가 내세운 근거는(매.. 2025. 2. 20.
[주간 IT/보안뉴스] 2025년도 1월 첫째주, '현대 사이버 공격 양상은?' 사이버 위협은 다단계 공격과 사회공학적 기법을 결합한 전략이 일반화되고 있으며, 공격자들은 지속해서 새로운 기술을 활용하고 있습니다. 국내 ICT 생태계도 이러한 움직임에 따라 IT 신기술에 따른 보안사고에 대비하기 위해 제로트러스트 보안, SW공급망 보안을 빠르게 갖춰가는 동시에 국가 전반의 사이버 복원력을 높이려 노력하고 있습니다.  ■ 2025년 보안 위협, AI·망분리·제로트러스트 주목(테크 M, 2024.12.30.)보안 기업들이 공통적으로 꼽는 내년 보안 위협은 인공지능(AI) 기반 공격 확산이다. 생성형 AI를 비롯한 다양한 AI기술이 산업 전반에 확산되는 가운데, 2025년에는 이를 활용한 사이버 공격이 한층 더 고도화될 것으로 예상된다.자세히 보기 ▶   ■ “새해 AI·클라우드 등 IT.. 2025. 1. 2.