2024년도 사회공헌 프로젝트 ‘우리는 정보보안 ONE TEAM’ 무상교육 성료!
2024년 7월 25일, 10월24일 추가 교육 진행
(주)피플러스는 2024년도 사회공헌 프로젝트 ‘우리는 정보보안 ONE TEAM’ 이라는 제목으로 진행된 ‘정보보안 및 네트워크보안 무상교육’을 4월 25일 성료하였습니다.
무상교육은 정보보안 담당자 분들의 needs를 반영하여 진행되는 프로그램인 만큼 이번 무료 교육을 통해 정보보안 담당자 분들의 업무에 많은 도움이 되길 바라는 마음에서 사회공헌 프로젝트를 재능 기부 형태로 진행하였습니다.
이번 무상교육은 피플러스 소개를 시작으로, 2024년도 보안시장의 흐름 “사이버 위협과 생성형 AI의 발전에 따른 보안 시장의 동향” 그리고 3번째 시간에는 데이터 유출방지와 요즘에 너무 핫한 생성형 AI, 마지막으로 강력한 보안을 위한 제로트러스트와 효율적인 네트워크 관리는 어떻게 해야 하는지 안내드리는 시간을 가져보았습니다.
오늘날 사이버 공격은 특히 한 번 피해를 입으면 회복이 어려우며, 무엇보다 최근 사이버 공격자는 랜섬웨어와 같은 전략적인 공격을 통해 암호화는 물론 기업 내부 정보를 유출해 협박하고 있습니다.
최근 사이버 보안 위협 유형으로 봤을때 ▲국가·사회 혼란을 야기하는 사이버 공격 ▲재택근무, 인터넷 기반 자원공유(클라우드) 전환 등 정보기술 환경 변화를 악용한 공격 ▲디지털 사회를 마비시키는 금품요구 악성 프로그램(랜섬웨어), 분산 서비스 거부(디도스) 공격으로 나타났습니다.
디지털 사회 가속화로 ICT를 활용한 생활 밀접 서비스가 증가 되면서 이런 해킹·보안 사건은 정부와 기업의 피해뿐만 아니라 사회, 경제적 불편을 넘어 일상생활의 마비로 이어지기도 합니다. 하지만 앞으로도 이런 사이버 위협의 강도가 앞으로 더 심화될 것으로 전망되는데요. 때문에 사이버 보안을 위해 정부와 유관 기관, 기업들은 관련 사례에 대한 정보 및 침해사고 대응 사례, 선제적 예방과 대응체계를 반드시 구축해야 합니다.
보안사고에 대비할 수 있는 대응할 수 있는 정보보안 솔루션에는 데이터를 사용자 PC가 아닌 서버에 저장하도록 데이터를 통합 관리하여 원활한 협업 환경을 제공하는 솔루션 문서중앙화, 사용자 PC에서 발생하는 모든 유출 경로에 대한 제어와 로그를 제공하는 감사 솔루션 DLP, 개인정보가 포함된 파일을 암호화하여 파일에 대한 보안과 파일 이력을 관리 할 수 있는 솔루션 DRM이 있으며, 피플러스는 자사 공급 솔루션인 클라우독, 그라디우스 DLP, 다큐레이 DRM에 대하여 설명을 진행하였습니다.
최근 광범위하게 사용되고 있는 생성형 AI를 통한 여러 솔루션의 개발 현황과 인공지능 지식관리 솔루션 aidoc에 대한 제품 소개도 진행하였습니다. 인공지능을 통해 카테고리 자동분류, 문서 내용 검색, 문서 자동 추천 등 AI를 통한 업무의 효율성이 증대되고 있는 상황입니다.
최근 사이버 보안에서 AI 다음으로 많이 두드러 지는 키워드가 바로 제로트러스트 입니다. 제로 트러스트는 ‘네트워크 어떤 부분에서도 신뢰가 없다’라는 원칙으로 내/외부 관계없이 신뢰하지 않는 정보를 통해 보안 태세를 강화하고 네트워크 구간의 완벽한 보안을 목표로 합니다. 제로 트러스트 아키텍처를 통한 DETECT(감지) 보안 기술의 진화를 통한 보안 솔루션 시큐레터를 안내드렸으며, 리버스 엔지니어링 기반의 APT 공격 방어를 통해 내부의 위험을 찾아 내 콘텐츠를 제거 후 안전한 파일로 재조합 할 수 있는 CDR기술을 결합하여 악성코드에 강력한 대응을 합니다.
마지막 시간으로는 기본적인 네트워크 보안 설계 구성도를 안내하고 네트워크 보안에 대한 설명을 진행하였습니다. 네트워크 보안은 공격 및 데이터 유출로 부터 내부 네트워크를 보호하는 관행과 기술의 범주입니다. 네트워크 보안의 목표는 액세스 제어, 사이버 공격 방지, 인증된 사용자가 필요한 네트워크에 안전하게 액세스 할 수 있도록 하는 것입니다.
그리고 교육 이후에 진행되는 저녁식사에는 정보보안 담당자 분들이 서로 정보와 지식을 공유하는 시간으로 마무리 하였습니다.
(주)피플러스는 이번 교육을 시작으로 올 해 총 3번에 걸쳐 진행되고, 4월 25일 진행되는 교육을 시작으로 7월 25에 두번째 교육을, 10월 24일에 세번째 무상 교육을 진행합니다. 피플러스는 2, 3번째 교육도 사전 설문조사를 통해 정보보안 담당 실문자들이 정말 궁긍해 하는 것들에 대해 교육을 진행할 예정입니다.
2, 3차 교육에도 많은 참여 부탁드리며, 네이버 카페 “정보보안 전문가 모임”에서 5월부터 매달 진행하는 이벤트에도 참여하셔서 사회공헌 프로젝트의 의미있는 시간을 함께해 주시기 바랍니다.