본문 바로가기

정보보호 (Security)418

728x90
웹 애플리케이션 보안 강화를 위한 FortiWeb 구축 지능형 WAF 아키텍처 FortiWeb는 Fortinet에서 제공하는 웹 애플리케이션 방화벽(WAF, Web Application Firewall) 제품입니다. 정통적인 WAF 제품이며, Fortinet 보안 포트폴리오 중 웹 보안에 특화된 솔루션입니다.FortiWeb은 웹 애플리케이션을 공격으로부터 보호하는 보안 솔루션으로, 다음과 같은 주요 기능을 제공합니다.1. 웹 애플리케이션 방화벽 기능OWASP Top 10 취약점 방어 (SQL Injection, XSS 등)사용자 정의 가능한 정책 기반 필터링시그니처 기반 + 비정상 행위 탐지자동 학습 기반 동적 정책 생성 (Machine Learning)2. API 보호 (API Security)RESTful, SOAP 등 API 트래픽 분석 및 보호JSON/XML 구조 검사API.. 2025. 7. 19.
소프트웨어 공급망 위험관리 및 외부 SW 보안 검증체계 프레임워크 🛡️ 공급망 보안 마스터 플랜― SW 설치 요구사항 대응을 위한 종합적 보안 체계1. 개요 및 배경🎯 공급망 보안의 필요성공급망 보안은 현대 IT 환경에서 가장 중요한 보안 영역 중 하나입니다. 특히 내부/외부 니즈에 의한 SW 설치 요구사항이 증가하면서 다음과 같은 위험이 대두되고 있습니다.SolarWinds 사례: 공급망 공격으로 18,000개 이상 조직 침해Kaseya 사례: MSP 도구를 통한 랜섬웨어 대규모 확산Log4j 사례: 오픈소스 취약점이 전 세계 시스템에 영향🔍 주요 위협 벡터2. 공급망 보안 프레임워크🏛️ 핵심 구성 요소2.1 Zero Trust 공급망 모델Zero Trust 원칙: 1. 신뢰하지 않고 검증: - 모든 SW 컴포넌트 검증 - 모든 공급업체 지속 .. 2025. 7. 18.
생성형 AI로 여는 금융 보안의 새 시대, 2025 챌린지(Challenge) 시작 대회 개요항목내용대회명2025 금융 AI Challenge주최/주관금융보안원, 하나은행, 신한은행, 카카오뱅크, 미래에셋증권, 신한카드후원금융위원회참가 대상전 국민 누구나 (연구자, 기업 종사자, 대학(원)생 등), 개인 또는 팀(최대 4인)접수 기간2025년 7월 14일(월) ~ 8월 29일(금) ※ 모델 경쟁 부문은 8월 1일부터시상식2025년 11월, FISCON 2025 행사 내 개최총상금3,300만 원 (대상 1,500만 원 포함)🧠 트랙 구성 금융 AI 모델 경쟁목표: 금융보안 실무에 적합한 생성형 AI 모델 성능 평가경쟁 방식FSKU(Financial Security Knowledge Understanding)라는 금융보안 QA 데이터셋 기반1,000개 문항(객관식·주관식)으로 구성참가자는.. 2025. 7. 11.
정보보호 혁신기술 9건, 정부가 지정한 2025년 우수 기술 공식 지정 🔐 2025년 우수 정보보호 기술 9건 선정!– 국내 보안기업의 혁신기술, 정부가 앞장서서 판로·홍보 지원 –과학기술정보통신부(장관 유상임, 이하 ‘과기정통부’)는 국내 정보보호 기업이 개발한 기술‧제품‧서비스 9건을 ‘2025년 우수 정보보호 기술’로 지정했다고 밝혔습니다. 이는 신기술 발굴에 그치지 않고, 공공시장 진출 및 홍보 등 실질적 지원까지 연계하는 제도로, 정보보호 산업 활성화에 중요한 계기가 될 것으로 기대됩니다.🏆 선정된 우수 정보보호 기술 9건올해는 총 23개 기업이 24개 기술을 신청하였으며, 전문 평가위원회의 심사를 거쳐 다음 9개 기업의 기술이 최종 선정되었습니다.기업명기술/제품/서비스명고스트패스비접촉식 인증 솔루션악성코드검거단AI 기반 악성코드 탐지센스톤사용자 식별 다중 인증.. 2025. 7. 5.
OWASP Cheat Sheet 기반 웹 보안 실무자를 위한 보안 점검 자동화 OWASP Cheat Sheet Series(OCSS)는 웹 애플리케이션 보안 분야의 실무 지침서로, 개발자와 보안 전문가들이 현장에서 바로 적용할 수 있는 핵심 보안 모범 사례를 제공하는 문서 모음입니다."The OWASP Cheat Sheet Series was created to provide a concise collection of high value information on specific application security topics." — OWASP 공식 소개이 시리즈는 복잡한 보안 이론보다는 실제 코드 예제와 구체적인 설정 방법을 중심으로 구성되어 있어, 보안 지식이 부족한 개발자도 쉽게 따라할 수 있도록 설계되었습니다.🏗️ OWASP와 Cheat Sheet Series의 배경OW.. 2025. 7. 2.
728x90
728x90

티스토리툴바