본문 바로가기

Security36

728x90
멀티클라우드 환경의 CIEM·IAM 기반 아이덴티티 및 접근 권한 보안 가이드 클라우드 환경에서 아이덴티티 보안과 권한 관리는 점점 더 중요한 보안 이슈로 대두되고 있습니다. 이를 해결하기 위한 전략으로 일반적인 클라우드 아이덴티티 보안 베스트 프랙티스로 일반 보안 원칙과 내부 보안 지침 관점 종합 개요입니다.🔐 클라우드 아이덴티티 보안1. 아이덴티티 및 권한 가시성 확보배경: 멀티클라우드 환경에서는 수많은 사용자, 서비스 계정, 역할이 생기고 사라지며, 권한이 어디서 어떻게 설정되었는지 추적이 어려움.보안 가이드라인IAM, 정책, ACL, 역할 등의 권한 구성요소를 주기적으로 시각화 및 분석.서비스 계정, 머신 계정 등도 포함한 전체 아이덴티티 인벤토리 확보.CIEM(Cloud Infrastructure Entitlement Management) 도입 검토.2. 최소 권한 원칙.. 2025. 4. 18.
데이터 시대 보안 전략: 개인정보와 사이버보안 실효적 기준과 방향 1. 개인정보보호와 사이버보안의 균형1.1 핵심 개념의 차이개인정보보호와 사이버보안은 밀접하게 연관되어 있지만, 그 목적과 초점에서 차이가 존재합니다.개인정보보호: 데이터 소유자(개인)의 권리 보호에 중점을 두며, 법적 및 윤리적 의무를 강조합니다. 개인정보의 수집, 처리, 저장, 공유, 삭제에 대한 명확한 기준을 설정하고 투명성을 확보하는 것이 목표입니다.사이버보안: 기술적, 물리적 방어를 통해 모든 유형의 데이터를 보호하고, 비인가 접근과 데이터 손실을 예방하는 데 중점을 둡니다. 네트워크 보호, 시스템 보안, 위협 탐지 및 대응을 포함합니다.1.2 공통점과 상호의존성개인정보 유출은 사이버보안의 취약점으로 인해 발생하는 경우가 많습니다.반대로, 개인정보보호가 미흡할 경우 보안 조치의 정당성이 약화될 .. 2025. 2. 20.
보안 태세 플랫폼(SPP) 효과적인 운영을 위한 개념 및 활용 가이드 기본 개념부터 그래프 데이터베이스 활용까지오늘날의 디지털 시대에서 조직의 보안 태세를 강화하는 것은 그 어느 때보다 중요해졌습니다. 다양한 IT 자산과 복잡한 네트워크 환경에서 발생하는 보안 위협에 대응하기 위해서는 체계적인 접근이 필요합니다. 보안 태세 플랫폼(Security Posture Platform, SPP)을 효과적으로 운영하기 위한 기본 개념부터 인프라 구축, 데이터 수집, 분석 및 활용, 그리고 그래프 데이터베이스를 통한 자산 관리와 보안 관리의 연계까지 정리합니다.1. 보안 태세 플랫폼(SPP)의 기본 개념 이해보안 태세 플랫폼은 조직 내 IT 자산(서버, 네트워크 장비, 애플리케이션 등)을 모니터링하고 보안 상태를 분석하여 위험을 사전에 감지하고 대응할 수 있도록 도와주는 시스템입니다... 2024. 11. 24.
OAuth 2.0에서 PKCE 중요성과 기업 보안 전략 수립 가이드 현대의 디지털 환경에서 보안은 선택이 아닌 필수입니다. 특히 모바일 애플리케이션과 싱글 페이지 애플리케이션(SPA)의 증가로 인해 클라이언트 보안에 대한 중요성이 더욱 강조되고 있습니다. 이 글에서는 OAuth 2.0에서 PKCE(Proof Key for Code Exchange)의 역할과 보안 효과를 살펴보고, 기업이 포괄적이고 효과적인 보안 전략을 수립하고 실행하는 방법에 대해 알아보겠습니다.OAuth 2.0에서 PKCE의 목적과 보안 효과PKCE란 무엇인가?PKCE(Proof Key for Code Exchange)는 OAuth 2.0 프로토콜에서 인증 코드 흐름의 보안을 강화하기 위해 도입된 확장 기능입니다. 특히 모바일 앱이나 SPA처럼 클라이언트 비밀(Client Secret)을 안전하게 저장.. 2024. 11. 4.
Google Workspace (GWS) 보안 설정 체크리스트 및 적용 방법 GWS 도입 후 안전한 운영을 위해 보안 설정을 철저히 관리해야 합니다. 아래는 GWS 보안 설정을 위한 체크리스트와 각 설정의 적용 방법을 설명한 내용입니다.1. Identity and Authentication (신원 및 인증)1.1 2단계 인증 (2-Step Verification)적용 대상: 일반 사용자 및 관리자 그룹설정 방법Google Workspace Admin Console에 로그인합니다.Security > Authentication > 2-step verification으로 이동합니다.2단계 인증을 강제화합니다.OKTA 또는 다른 SSO 솔루션을 사용하는 경우 해당 솔루션에서 2단계 인증 정책을 설정합니다.1.2 Context Aware Access (컨텍스트 인식 접근)적용 대상: 전체.. 2024. 11. 2.
728x90
728x90