■ 내부정보 보안
과거에 보안위협이 단순한 과시나 장난이었다면 이제는 금전적 이득을 목적으로 전문화되고 복잡한 양상을 띄고 있다. 또한 이에 맞서는 보안솔루션도 특화되고 있는 추세이다.
PC와 인터넷이 활성화되던 1990년대와 2000년대 초반에는 보안위협의 형태가 단순했다. IT에 지식을 보유한 사람들이 자신의 지식을 뽐내거나 장난치기 위해 바이러스를 제작하고 해킹을 하는 사례가 많았다. 또한 기업의 정보를 유출하는 것도 단순히 플로피디스크를 사용하거나 오프라인으로 직접 들고 나가는 유형이 많았다.
하지만 점차 사회가 변화하면서 기술이 발전하고 그 기술을 통해 금전적 이득을 취할 수 있는 점이 알려지면서 다양하고 복잡한 형태의 보안위협이 나타나고 있다.
해킹의 경우는 단순히 개인의 능력이 아닌 해킹을 위한 전문화 된 프로그램이 만들어져 전문가가 아닌 사람도 누구나 해킹 프로그램을 이용해 해킹을 할 수 있게 됐다. 특히 해킹 프로그램은 사용자PC의 정보를 유출시키는 것부터 모니터링 하는 프로그램, 사용자가 키보드로 입력하는 값을 알아내는 프로그램 등 정보를 훔치는데 특화된 해킹툴이 계속 쏟아져 누구나 해커가 될 수 있는 것이 현실이다.
또한 내부자에 의한 정보유출도 과거와는 다른 형태로 나타나고 있다. 대용량 이메일이 일반화되면서 이메일 한 통으로 기업의 기밀이 넘어갈 수 있게 됐으며 USB, DVD 등 각종 저장 매체를 활용하는 사례가 늘고 있다. 범죄자들이 회사 내부자와 공모해 네트워크의 원격 제어 기능을 이용하면 기업의 모든 정보가 다른 나라에서도 훤히 볼 수 있는 것도 위험 요소로 꼽히고 있다.
이런 공격의 고도화에 맞서 보안 솔루션들도 진화를 거듭하고 있다. 과거에 단순히 정보가 나가는 것을 막는 것에서 이제는 정보에 대한 관리를 통해 보다 체계적인 보안을 제공하는 것이다. 보안 솔루션도 좀 더 세분화되고 전문화된 추세로 가는 것이다.
DRM에서 파수닷컴의 경우는 다양한 문서 형태를 제공하고 문서에 대한 통제 기능을 강화하는 기존의 기능을 강화한 솔루션을 내놓고 있으며 소프트캠프는 비정형 대용량 데이터에 대한 보안 기능도 제공하기 위해 가상영역 보안기술을 적용한 제품을 선보였다. 또 마크애니는 다른 상호운영성을 높인 제품을 선보이고 가상화 기반 문서보안 솔루션을 개발하고 있다. 솔루젠은 출력보안에 특화된 제품을 내놨다.
다른 보안 부문도 데이터베이스 암호화나, 접근제어, 내부정보 제어, 이메일 보안, 매체제어 등 분야별로 점점 특화되는 추세이다. 즉 보안침해라는 창이 점점 날카로워지고 취약점을 파고들고 있다면 이에 맞서는 방패인 보안 솔루션도 견고해지고 단단해 지고 있는 것이다.
업계에서는 이런 특화 추세가 계속 될 것으로 전망하고 있다. 한 업계 관계자는 "과거에 솔루션들이 비슷한 측면이 있었다면 최근에는 서로 차별화 할 수 있도록 개발하고 있다"며 "이런 추세는 앞으로도 계속 될 것으로 생각한다"고 말했다.
전문가들은 변화에 따라 사용자들도 보안위협에 대해 알고 자신에게 적합한 솔루션을 찾는 것이 필요하다고 지적했다.
과거에 보안위협이 단순한 과시나 장난이었다면 이제는 금전적 이득을 목적으로 전문화되고 복잡한 양상을 띄고 있다. 또한 이에 맞서는 보안솔루션도 특화되고 있는 추세이다.
PC와 인터넷이 활성화되던 1990년대와 2000년대 초반에는 보안위협의 형태가 단순했다. IT에 지식을 보유한 사람들이 자신의 지식을 뽐내거나 장난치기 위해 바이러스를 제작하고 해킹을 하는 사례가 많았다. 또한 기업의 정보를 유출하는 것도 단순히 플로피디스크를 사용하거나 오프라인으로 직접 들고 나가는 유형이 많았다.
하지만 점차 사회가 변화하면서 기술이 발전하고 그 기술을 통해 금전적 이득을 취할 수 있는 점이 알려지면서 다양하고 복잡한 형태의 보안위협이 나타나고 있다.
해킹의 경우는 단순히 개인의 능력이 아닌 해킹을 위한 전문화 된 프로그램이 만들어져 전문가가 아닌 사람도 누구나 해킹 프로그램을 이용해 해킹을 할 수 있게 됐다. 특히 해킹 프로그램은 사용자PC의 정보를 유출시키는 것부터 모니터링 하는 프로그램, 사용자가 키보드로 입력하는 값을 알아내는 프로그램 등 정보를 훔치는데 특화된 해킹툴이 계속 쏟아져 누구나 해커가 될 수 있는 것이 현실이다.
또한 내부자에 의한 정보유출도 과거와는 다른 형태로 나타나고 있다. 대용량 이메일이 일반화되면서 이메일 한 통으로 기업의 기밀이 넘어갈 수 있게 됐으며 USB, DVD 등 각종 저장 매체를 활용하는 사례가 늘고 있다. 범죄자들이 회사 내부자와 공모해 네트워크의 원격 제어 기능을 이용하면 기업의 모든 정보가 다른 나라에서도 훤히 볼 수 있는 것도 위험 요소로 꼽히고 있다.
이런 공격의 고도화에 맞서 보안 솔루션들도 진화를 거듭하고 있다. 과거에 단순히 정보가 나가는 것을 막는 것에서 이제는 정보에 대한 관리를 통해 보다 체계적인 보안을 제공하는 것이다. 보안 솔루션도 좀 더 세분화되고 전문화된 추세로 가는 것이다.
DRM에서 파수닷컴의 경우는 다양한 문서 형태를 제공하고 문서에 대한 통제 기능을 강화하는 기존의 기능을 강화한 솔루션을 내놓고 있으며 소프트캠프는 비정형 대용량 데이터에 대한 보안 기능도 제공하기 위해 가상영역 보안기술을 적용한 제품을 선보였다. 또 마크애니는 다른 상호운영성을 높인 제품을 선보이고 가상화 기반 문서보안 솔루션을 개발하고 있다. 솔루젠은 출력보안에 특화된 제품을 내놨다.
다른 보안 부문도 데이터베이스 암호화나, 접근제어, 내부정보 제어, 이메일 보안, 매체제어 등 분야별로 점점 특화되는 추세이다. 즉 보안침해라는 창이 점점 날카로워지고 취약점을 파고들고 있다면 이에 맞서는 방패인 보안 솔루션도 견고해지고 단단해 지고 있는 것이다.
업계에서는 이런 특화 추세가 계속 될 것으로 전망하고 있다. 한 업계 관계자는 "과거에 솔루션들이 비슷한 측면이 있었다면 최근에는 서로 차별화 할 수 있도록 개발하고 있다"며 "이런 추세는 앞으로도 계속 될 것으로 생각한다"고 말했다.
전문가들은 변화에 따라 사용자들도 보안위협에 대해 알고 자신에게 적합한 솔루션을 찾는 것이 필요하다고 지적했다.
