완벽한 보안 감사가 당신을 배신할 때
보안 담당자로서 가장 허탈할 때가 언제일까요? 수개월간 준비한 ISMS-P 인증이나 외부 감사를 ‘적정’ 의견으로 통과하고, 모든 정책서의 도장이 마르기도 전에 침해 사고 소식을 듣는 순간입니다. 보안 업계에서 흔히 하는 농담이 있습니다. “세상에서 가장 안전한 네트워크는 전원 플러그가 뽑힌 네트워크다.” 하지만 현실의 비즈니스는 멈출 수 없죠….
보안 담당자로서 가장 허탈할 때가 언제일까요? 수개월간 준비한 ISMS-P 인증이나 외부 감사를 ‘적정’ 의견으로 통과하고, 모든 정책서의 도장이 마르기도 전에 침해 사고 소식을 듣는 순간입니다. 보안 업계에서 흔히 하는 농담이 있습니다. “세상에서 가장 안전한 네트워크는 전원 플러그가 뽑힌 네트워크다.” 하지만 현실의 비즈니스는 멈출 수 없죠….
빈번한 보안 사고의 시대, 왜 우리의 제로 트러스트는 실패하는가? 대규모 사건 사고가 많았던 2025, 우리는 중요한 변곡점에 서 있습니다. 이제 제로 트러스트(Zero Trust)는 더 이상 마케팅 용어나 모호한 철학이 아닙니다. 이제 조직을 운영하는 리더들은 “내부 사용자는 안전하다”는 암묵적 신뢰 모델이 아닌, 아이덴티티 중심의 최소 권한…
빠르게 진화하는 사이버 위협은 전 세계 조직에 계속해서 도전 과제를 던지고 있습니다. 한때 견고하다고 여겨졌던 기존의 인프라는 이제 현대의 공격 방식에 맞서기 어려워졌습니다. 이러한 문제에 대응하기 위해, HPE Aruba Networking은 사용자, 장치, 애플리케이션, 데이터, 그리고 네트워크를 보호하도록 설계된 포괄적인 제로 트러스트 전략 포트폴리오를 제공합니다. 고조되는…
라면에 김치, 삼겹살과 소주, 치킨에 맥주…각각 먹는 방법은 다양하고 따로 먹어도 맛있는 음식들이지만, 어떤 것들은 함께 먹었을 때 더 잘 어울리고 맛을 더높여준다는 사실을 부인할 수 없을 것입니다. 이처럼 IT 보안에 있어서 네트워크 접근 제어와 제로 트러스트 보안은 각각으로도 훌륭하지만 함께 사용하면 더 좋습니다. 네트워크…
10월은 사이버 보안 인식의 달입니다. 아마도 제로 트러스트와 제로 트러스트 보안 모델에 대한 많은 기사나 내용을 보셨을 겁니다. 이렇게 다양한 용도로 용어가 사용되면, 그것이 무엇이고 무엇을 수반하는지 정확히 이해하기가 어려울 수 있습니다. 그래서 제로 트러스트 보안 모델에 대해 가장 많이 묻는 몇 가지 질문을 살펴보겠습니다….