UTM, 업종마다 이런 기능들까지 적용할 수 있어요.
UTM(Unified Threat Management)은 단순히 외부 해킹만 막는 장비가 아닙니다. 사업장의 목적에 따라 특화된 관리 기능을 적용할 수 있습니다.
✅ 학원/스터디카페 : 인강 외 사이트 차단
최근 학원이나 스터디카페에서는 학생들이 태블릿이나 노트북 등 다양한 전자기기를 활용하면서 게임, 웹툰, OTT, SNS로 인해 학습 분위기와 집중도가 떨어지는 문제가 발생하고 있습니다. UTM 기능 중에는 특정 사이트를 차단하거나 허용할 수 있는 Content Filter & WhiteList 기능이 있는데요. 이 기능을 이용해 학원 네트워크 자체에 사이트&앱 차단을 설정해드릴 수 있습니다. 학습에 필요한 인터넷강의 사이트만 허용하고, 몰입을 방해하는 사이트와 앱은 차단하여 최적의 학습 분위기를 조성해 드립니다!
✅ 현장-센터 VPN 통신 연결
IPSec VPN 암호화 통신으로 현장과 센터간의 실시간 데이터 통신이 안전하게 이루어질 수 있도록 설정하였습니다.
✅ 목적별 와이파이망 분리
부서별로 와이파이를 분리해 사용하거나, 트래픽 충돌을 막기 위해 업무용 유선 PC망, 전화망을 분리할 수 있습니다.
중소기업에 DLP가 필수인 이유
경찰청 통계에 따르면 국내 기술유출 범죄피해 기업 중 약 86%가 중소기업이라고 하죠. 심지어 유출 주체의 80% 이상이 내부 임직원에 의해 발생한다고 합니다. 규모가 작을수록, 보안 취약도 파악에 쉽기 때문에 내부 직원에 의한 정보유출 위험이 커지는 것이죠.
가장 기본적으로 구축할 수 있는 보안 솔루션 중, DLP 솔루션이 있습니다.
DLP는 Data Loss Prevention의 약자로 데이터 경로를 추적하고 감시해, 데이터 유출 및 손실을 방지해주는 솔루션입니다. 이제는 기업에서 기본적으로 이용하는 백신처럼, 비용도 높지 않아 중소기업들도 많이 도입하고 있습니다. 개인정보를 보유하고 있거나, 회사 중요 정보가 유출됐을 때 손실이 크게 발생할 수 있는 기업은 도입을 필수로 고려해보시기 바랍니다.
이력서・채용 메일로 속이는 해킹 기승... 정부, 사이버 경고
북한 등의 지원을 받는 것으로 알려진 해킹조직이 피싱 메일을 가장한 공격을 시도하고 있다는 정부 합동 사이버보안 경고가 나왔습니다. 해킹조직은 채용 지원을 가장해 수신자의 관심을 끌 만한 내용의 메일을 발송합니다. 감염 방식은 첨부된 악성 링크나 첨부파일을 클릭하게 유도하여, 악성코드에 감염시키는 방식입니다. 링크 및 파일을 통한 악성코드 감염 방식은 계속해서 발생해왔지만, 수신 메일의 소재를 계속해서 교체해서 보낸다는 것이 큰 위험요소로 다가오고 있습니다.
🚨 악성코드에 감염되면 피해는 순식간에 발생합니다.
💡 회사에서 어떻게 대처해야 할까요?
'세무 위반' 피싱 메일 주의... 원격 악성코드 유포
최근 세정당국을 사칭하여 원격제어 악성코드가 담긴 피싱 메일을 발송하는 공격이 발견되었습니다. 공격자는 외부 링크와 디지털 서명을 악용해 PC를 장악하려 하므로, 공식 도메인이 아닌 메일의 링크나 실행파일은 함부로 클릭하지 말고 해당 기관을 통해 통지 사실을 별도로 확인해야 합니다.
가짜 여행 도메인 4만7318개 폭증... 휴가철 피싱 사기 '비상'
최근 여름 휴가철을 맞아 유명 여행 플랫폼을 사칭한 가짜 사이트 및 피싱 공격이 급증하고 있습니다. 비정상적으로 높은 할인율로 결제를 부추기거나 개인정보를 강탈하는 수법이 더욱 치밀해짐에 따라, 출처가 불분명한 링크 클릭을 금지하고 도메인 철자를 확인해야 합니다.
한국, AI 업무 활용 1위... 외부 유출 사고 주의
한국은 업무 내 AI 활용률이 세계 최고 수준이지만 , AI를 무기화한 사이버 공격의 속도와 성공률이 급격히 증가하며 보안 위협이 심화됨에 따라, 사내 AI 자산에 대한 가시성 확보와 선제적 노출 관리를 위한 보안 구축이 시급하다는 제안이 나왔습니다.
앱 고도화 개발하다 개인정보 샌다... 개인정보위 경보 발령
최근 웹·앱 서비스 고도화 과정에서 권한 검증 미흡 및 방치된 API로 인한 개인정보 유출 사례가 잇따르자, 개인정보보호위원회는 경보를 발령하며 설계 단계부터 '개인정보 최소화 원칙'을 적용하고 보안 조치를 강화할 것을 당부했습니다.
기업 네트워크 보안 컨설팅 (주)비플
