보안
SASE (Secure Access Service Edge)
1. SASE(Secure Access Service Edge)의 개념 개념도 개념 방화벽, CASB, ZTNA, DLP 등의 클라우드 보안 기능과 VPN, SD-WAN 등의 네트워크…
SDP (Software Defined Perimeter, 소프트웨어 정의 경계)
1. SDP (Software Defined Perimeter)의 개요 부각 배경 디지털 전환의 가속화와 보안 경계의 모호화로 인해 보안 솔루션은 고도의 확장성과 보안성이…
FIDO 2.0 (Fast IDentity Online 2.0)
1. FIDO 2.0(Fast IDentity Online)의 개요 (1) FIDO 2.0의 개념 기존 FIDO 1.0과 ASM, 자체프로토콜 기반 PC와 Web환경으로 확장하여 제공하는…
의료기기 보안 위협 요소와 대응방안
I. 스마트의료 위한 의료기기 시스템 모델과 안전성 확보의 필요성 의료기기 시스템 모델 의료기기 안전성 확보 필요성 - 의료기기 시스템 모델은…
책임 공유 모델 (Shared Responsibility Model)
I. 클라우드 영역 별 책임 분담, 책임 공유 모델(SRM, Shared Responsibility Model)의 개요 정의 클라우드 서비스 제공자(Cloud Service Provider)와 사용자(Custromer)가…
자율주행 환경의 AI 공격 시나리오
I. 자율주행차 AI 시스템에서 발생가능 문제점, 파급 효과 자율주행차의 AI 기술이 진화하면서 인지-판단-제어를 통해 주변상황을 자율적으로 인지하고, 차량 부품을 통제하여…
가상사설망 (VPN, Virtual Private Network)
I. 공용망에서 전용망 구성, 가상사설망(VPN)의 개요 가. 가상사설망(VPN, Virtual Private Network)의 개념 인터넷과 같은 공용망(Public Network)에서 두 네트워크 혹은 지점…
ISO/IEC 27017, 27018 (클라우드 정보보호 표준)
I. ISO/IEC 27017의 개요 및 통제 항목 가. ISO/IEC 27017의 개요 개념 클라우드 서비스의 보안성 확보를 위한 ISO/IEC 27002 기반의…
IAM (Identity and Access Management)
I. 클라우드 보안의 핵심 요소, IAM의 개념 및 필요성 IAM의 개념 IAM의 필요성 사용자의 리소스 액세스 권한 부여를 위한 정책…
기업 내 사이버보안 조직의 역할과 책임
I. 회사 내 사이버보안 조직의 구성 체계 사이버보안 조직은 일반적으로 정보보호 관리기획팀, 정보보호 운영팀, 침해사고 대응팀으로 구성 평상시와 비상시 각…