[사이버다임] 기업 보안 담당자를 위한 IT, 클라우드, 보안 뉴스 큐레이션 (3월 2주 차)

안녕하세요. 사이버다임입니다.

​

매주 금요일, 금주의 핫토픽 IT·클라우드·보안 뉴스들을 정리해서 전해드립니다!

사이버다임을 통해 이슈를 확인하세요!

​

​

3월 2주 차 금주의 핫토픽

■ [기고] 클라우드에 대한 5가지 오해와 진실

 

[기고] 클라우드에 대한 5가지 오해와 진실

 

 

 

기사 요약

많은 기업들이 여러 가지 타당한 이유로 클라우드로의 마이그레이션을 주저하고 있다. 주로 하는 오해는 다음과 같다. 온프레미스 인프라가 클라우드보다 더 안전하다, 클라우드 비용은 불안정하고 항상 온프레미스보다 높다, 클라우드에서는 규정 준수가 불가능하다, 클라우드는 온프레미스 솔루션보다 대기 시간이 훨씬 길다, 클라우드 마이그레이션은 시간과 비용이 많이 들며 동시에 이루어져야 한다. 그러나 이러한 우려는 기업들이 클라우드의 재정적∙운영적 이점을 깨닫지 못하게 하는 오해에서 비롯된 경우가 많다.

​

​

​

■ IBM "내부자처럼 잠입해 공격"…신원정보 탈취 71% 증가

IBM "내부자처럼 잠입해 공격"…신원정보 탈취 71% 증가

 

 

 

기사 요약

사이버 보안에 적발되는 '해킹' 형태가 아니라 적법한 '로그인'을 통해 내부자인 것처럼 속여 시스템을 공격하는 형태의 사이버 공격이 크게 늘어난 것으로 나타났다. 2023년에는 이메일, 소셜 미디어 및 메시징 앱 인증정보, 은행 정보, 암호화폐 지갑 데이터 등과 같은 개인 식별 정보를 탈취하게 설계한 인포스틸링 멀웨어가 266% 증가했다. 공격자들이 사용자의 신원을 확보하기 위한 작업에 점점 더 많은 투자를 하고 있는 셈이다. 문제는 공격자들에게는 침투하기 쉬운 진입 경로가 기업들에게는 탐지하기 어려운 부분이라는 점이다. 엑스포스에 따르면 유효한 계정을 사용한 침해 사고는 일반적인 침해 사고보다 보안 팀의 대응 조치가 약 200% 더 복잡했다.

​

​

​

■ "클라우드 보안 이렇게 중요했어?" 보안 인식 꼴찌 한국 어쩌나

"클라우드 보안 이렇게 중요했어?" 보안 인식 꼴찌 한국 어쩌나

 

 

기사 요약

클라우드 기술이 기업과 개인에게 널리 활용되고 있음에도 불구하고 한국의 IT 보안 인식은 매우 낮은 것으로 확인됐다. 팬데믹으로 인한 재택근무 증가와 일상적으로 활용하는 데이터 양의 증가로 클라우드의 중요성이 강조되고 있지만, 한국은 보안 인식 수준에서 세계 최하위권에 머무르고 있다. 최근 나타나는 보안 위험은 전자 기기의 발전과 이에 따른 클라우드 활성화를 배경으로 나타나고 있다. VM웨어에 따르면 한국의 클라우드 환경 구축 속도는 전세계 조직 평균을 30% 상회한다. 반면 한국의 디지털 보안 인식 수준은 많은 설문조사에서 세계 최하위 수준으로 확인된다.

---

IT · 클라우드 소식

금주의 IT, 클라우드 소식을 알려 드려요

1. 챗GPT, 원래는 숨겼어야 할 비밀들을 술술 풀어놓기도 한다_2024.03.14/보안뉴스

​

2. [클라우드드리븐인프라] 까다로워지는 클라우드 보안…"제로 트러스트 전환, 선택 아닌 필수"_2024.03.14/디지털데일리

​

​

​

---

사이버 보안 소식

금주의 사이버 보안 소식을 알려 드려요

1. 내부망 침투, 랜섬웨어 감염, 금전탈취 노리는 해커들의 악용 취약점 TOP 3_2024.03.14/보안뉴스

​

2. 랜섬웨어 시대에 문서화된 DR 계획이 시급한 이유_2024.03.12/아이티월드

​

3. 금융권 겨냥 사이버공격 증가…침해사고 대응훈련 개시_2024.03.11/디지털데일리

​

4. FBI "美, 사이버범죄로 연 17조 피해…랜섬웨어 피해만 74%↑"_2024.03.10/디지털타임스

​

5. ‘신원정보 탈취’ 2023년 최고 보안위협, 생성AI 활용 공격 선제 대비해야_2024.03.10/지티티코리아

​

6. MS "러 해킹 조직, 핵심 SW 시스템에 접근"_2024.03.10/디지털타임스

​

---

​

​

​

​

​

#사이버다임, #문서중앙화솔루션, #ECM, #DestinyECM, #클라우디움, #문서보안, #문서관리, #문서공유

#파일서버, #나스서버, #문서유출방지, #문서유실방지, #기술유출, #정보유출, #통합저장소, #데이터관리, #공유폴더, #랜섬웨어, #랜섬웨어예방