[TALK] [TECH] 서버, DB, 계정 보안을 하나로! 통합접근제어가 필요한 진짜 이유

흩어진 퍼즐을 하나로 맞추다, 통합접근제어란? 안녕하세요! 데이터 보안의 기준을 만들어가는 웨어밸리입니다 ;) 최근 기업의 업무 환경이 온프레미스(자체 구축)에서 클라우드로, 또 하이브리드 환경으로 빠르게 넘어가고 있죠. 서버도 늘어나고 데이터베이스(DB)도 다양해지면서, 기업들은 소중한 정보를 지키기 위해 여러 종류의 보안 솔루션을 도입하고 있습니다. 하지만 보안을 강화하겠다고 방패를 무작정 여러 개 들다 보니 문제가 생기기 시작했습니다. IT/보안 담당자가 관리해야 할 솔루션이 너무 많아져 버린 것인데요. 과연 보안 솔루션이 많아진다고 무조건 안전할까요? 솔루션 3개, 관리자 페이지도 3개? 따로 놀 때 생기는 문제.......

[TALK] [TECH] "하나만 있으면 되는 거 아니야?" DB 접근제어와 시스템 접근제어의 진짜 차이

보호 대상이 다릅니다: 금고 안의 보석 vs 금고가 있는 방 안녕하세요! 데이터 보안의 기준을 만들어가는 웨어밸리입니다 ;) 기업 내부 보안을 강화하기 위해 여러 솔루션을 알아보다 보면 십중팔구 이런 질문에 부딪히게 됩니다. "부장님, DB 접근제어랑 시스템 접근제어 중에 뭘 사야 하죠? 그냥 접근제어 하나만 도입하면 다 막아주는 거 아닌가요?" 이름이 비슷하다 보니 역할도 같을 거라 오해하기 쉽지만, 사실 이 두 가지는 지키고자 하는 '대상'과 통제하는 '방식'이 완전히 다릅니다. 오늘은 헷갈리기 쉬운 두 솔루션의 차이점과 선택 기준을 아주 쉽게 풀어보겠습니다. 호 대상이 다릅니다: 금고 안의 보.......

[TECH] [TECH] 신입사원 올 때마다 계정 세팅만 반나절? IT 담당자를 구원할 통합계정관리(IAM)

"다음 주 신규 입사자 5명입니다!" IT 담당자의 한숨 안녕하세요. 데이터 보안의 기준을 만들어가는 웨어밸리입니다 ;) "다음 주 월요일, 신규 입사자 5명 출근하십니다!" 인사팀의 활기찬 공지에 사내 IT 담당자님들은 남몰래 한숨을 쉬어본 적 없으신가요? 직원 한 명이 입사하면 그룹웨어, 사내 메신저부터 시작해 ERP, 사내망 VPN, 각종 업무용 소프트웨어까지… 뚫어주어야 할 계정이 한두 개가 아닙니다. 엑셀 표를 띄워놓고 시스템마다 일일이 접속해서 아이디를 만들고, 부서에 맞는 권한을 세팅하다 보면 오전 업무 시간이 훌쩍 지나가 버리곤 하죠. 부서 이동하면 권한은? 꼬여가는 계정 실타래 처음 입사할 때만.......

[TECH] [TECH] "엔터 치고 아차! " 명령어 실수로 인한 서버 장애, 시스템 접근제어(SAC)로 막는 법

DB 접근제어(DAC) vs 시스템 접근제어(SAC), 어떻게 다를까? 안녕하세요. 웨어밸리입니다 ;) 서버를 관리하시거나 개발 업무를 하시는 분들이라면 한 번쯤 겪어보셨을 텐데요. 검은 콘솔 창에 명령어를 입력하고 호기롭게 '엔터(Enter)' 키를 누른 순간! "아차... 이거 운영 서버인데?!" 하며 등골이 서늘해진 경험, 혹시 있으신가요? 단순한 타이핑 실수나 잘못된 명령어 하나가 중요한 서버 파일을 날려버리거나, 최악의 경우 서비스 전체를 다운시키는 대형 사고로 이어질 수 있습니다. 이런 아찔한 상황을 원천적으로 막아주고, 누가 서버에서 어떤 작업을 했는지 투명하게 기록해 주는 기술이 바로 시스템 접근제.......

[TECH] [TECH] 방화벽만으론 부족한 이유? 기업 보안을 위한 DB접근제어(DAC) 완벽 가이드

DB접근제어(DAC), 도대체 뭘 하는 건가요? 안녕하세요! 웨어밸리입니다 ;) 소중한 우리 회사의 데이터, 평소에 어떻게 관리하고 계신가요? 보통 "우리 회사는 네트워크 방화벽이 튼튼하니까 해킹 걱정은 없어!"라고 든든해하시는 분들이 많은데요. 하지만 정말 방화벽만으로 고객의 소중한 개인정보와 기업 기밀을 지킬 수 있을까요? 사실 치명적인 정보 유출 사고의 대부분은 핵심 정보가 모여 있는 데이터베이스(DB)에서 일어납니다. 오늘은 방화벽만으로는 막기 힘든 내부의 데이터 유출을 꽉 잡아주는 핵심 보안 기술, 'DB접근제어(DAC)'에 대해 아주 쉽게 알아보겠습니다! 튼튼한 방화벽이 있는데, 왜 DB는 위험할.......

[TECH] [TECH] 퇴사자 계정, 아직 그대로인가요? 기업 보안을 살리는 '접근제어' 가이드

방화벽 튼튼하다고 안심하셨나요? 진짜 구멍은 '내부'에 있습니다 안녕하세요! 웨어밸리입니다 ;) 혹시 지금 다니고 계신 회사에, 퇴사한 직원의 사내 시스템 계정이 아직 그대로 살아있지는 않나요? 요즘 뉴스에서 심심치 않게 기업 보안 사고 소식이 들려오는데요. 보통 '보안 사고'라고 하면 외부 해커의 공격을 먼저 떠올리시죠. 하지만 실제 현장에서는 퇴사자 계정 방치나 내부 직원의 실수로 인한 정보 유출 등 '내부자 위협'으로 인한 사고가 생각보다 훨씬 많답니다. 그래서 오늘은 기업 정보보안의 핵심으로 꼽히는 '접근제어(Access Control)'의 개념을 확실히 잡아보려고 해요. 기존에 많이.......