[SaaS 보안 05] 클라우드와 보안 아키텍처최근 유명 대기업 브랜드의 아파트 일부가 무너져서 사회적 불안과 비난이 비등해졌다. 전문가들은 설계, 시공, 감리에 모두 문제가 있다는 의견을 내놨다. 시공과 감리의 토대가 된다는 점에서 대기업 브랜드의 아파트에 설계 문제가 있었다는 지적은 상당히 충격적이다. 설계가 잘못되면 시공이 잘될 리 없고, 감리에서 그것을 잡아내기도 쉽지 않을 것이기 때문이다.소프트웨어 개발에서 ‘아키텍트’(Architect), ‘아키텍처’(Architecture)’라는 용어는 건축에서 왔다. 건축과 마찬가지로…

언제나가을하늘 쪽지보내기 메일보내기 자기소개 전체게시물 2023-07-18 15:21:00

[SaaS보안04]클라우드 보안의 근간,계정 및 권한 관리보안 분야를 조금이라도 접한 분들이 가장 많이 듣는 용어 중 하나가 사용자 인증(Authentication)이다. 포털이나 금융, 공공 등 온갖 서비스에서 로그인, 간편 인증, 2단계 인증(2FA) 등 사용자 인증 관련 용어가 많이 쓰이고, 소프트웨어 개발을 좀 하다 보면 소셜 로그인, OAuth2, JWT(JSON Web Token) 기반 인증 등을 구현하곤 한다.오프라인에서의 인증은 예를 들어, 신분증을 제시한 사람의 얼굴과 신분증에 부착된 얼굴 사진을 비교함으로써 이뤄지…

언제나가을하늘 쪽지보내기 메일보내기 자기소개 전체게시물 2023-05-22 10:08:00

[SaaS 보안 03] 개인정보보호 법규 준수, 천리 길도 한 걸음부터개발자가 Java API 중 어떤 암호 API를 사용하는데 그 API가 사용하는 암호 알고리즘이 개인정보보호 법규에서 명시한 ‘안전한 알고리즘’에 포함되는지 문의하는 메일을 받았다. 얼마 전에 필자 강의를 들은 한 개인정보보호 담당자가 보낸 메일이었다. 필자가 강의에서 말했던 「암호 알고리즘 및 키 길이 이용 안내서」(한국인터넷진흥원, 2018.12)에 나오지 않는 암호 알고리즘인데, 법규 준수나 기술적 안전성에 문제가 없느냐는 것이었다. 스타트업들을 만나보면 개…

언제나가을하늘 쪽지보내기 메일보내기 자기소개 전체게시물 2023-05-02 10:48:00

Contents1. 개정 개인정보 보호법의 법인조직 실태조사2.요약Appendix　　2022년 주목의 제품・서비스①,②1. 개정 개인정보 보호법의 법인조직 실태조사2022년 4월 1일에 개정 개인정보 보호법이 시행되고 개인정보를 취급하는 모든 사업자가 대상이 되어 법 개정에 대한 대응을 완료할 필요가 있습니다. 그러나 시행 1개월 전인 2022년 3월 시점에서 "법 개정에 대한 대응이 완료되었다"라고 회답한 법인 조직은 59.4%이며, 40.6%는 "미완료"라고 회답했습니다.또한 종업원수 5000…

지란재팬소믈리에 쪽지보내기 메일보내기 자기소개 전체게시물 2022-04-30 16:24:00

Contents1. 정보 보안 시장 규모 추이2. Tool과Service시장 규모 2-1. 정보Security Tool시장 추이 (Summary) 2-2. 정보Security Tool시장 추이 (Endpoint Security) 2-3. 정보Security Tool시장 추이 (Network Security) 2-4. 정보Security Tool시장 추이 (Contents Security)3-1. 정보Security Service시장 추이 (Summary) 3-2. 정보Security Service시장 추이 (Consulting)4…

캡틴소믈리에 쪽지보내기 메일보내기 자기소개 전체게시물 2021-09-30 15:01:00

Contents1. 「상장회사의 개인정보 유출·분실사고 」 조사（2020년）2. 정보보호제품 시장 조사3. PCFILTER경합제품4. 마무리１．「상장회사의 개인정보 유출·분실사고 」 조사（2020년）사고건수는 전년대비 20% 증가하여 7년 만에 100건을 넘어, 회사별 조사개시이후 최다.2020년의 사고 건수는 전년대비 19.7%증가한 103건 이었습니다. 2013년(107건)에 이어 두 번로 높은 수준이며, 7년 만에 100건을 넘어섰습니다.한편, 기업수는 전년대비 33.3%증가한 88사였습니다. 2013년(87사)를 넘어, 조사…

캡틴소믈리에 쪽지보내기 메일보내기 자기소개 전체게시물 2021-06-30 14:05:00

Contents1. 정보보안 감사원이 선정하는 정보보호 10대 트렌드(2021년 예측)2. DX 대응에 관한 미일 격차3. 정리Appendix　　2021년 주목의 제품,서비스 ①, ②1.정보보안 감사원이 선정하는 정보보호 10대 트렌드(2021년 예측)일본보안감사협회는 정보보호감사원이 올해의 감사계획을 생각할 때 테마로 활용하는 것을 목적으로 '정보보호 감사원이 선정하는 2021년의 정보보호 10대 트렌드'를 공표했다.제1위로 선택된 것은 신형 코로나 바이러스의 유행에 의해 대항책으로서 기업이 원격근무 환경의 정비를 급격하게 추진한…

캡틴소믈리에 쪽지보내기 메일보내기 자기소개 전체게시물 2021-01-31 16:14:00