이번이 두번째2025년 8월 11일 새벽, 예스24에서 랜섬웨어 감염 피해가 발생했습니다.지난 6월 첫 피해 이후 불과 두 달 만에 다시 보안 사고가 확인된 사례 입니다.이번에는 홈페이지와 앱이 동시에 멈추면서 약 7시간 동안 업무 공백이 이어졌습니다.예스24는 신속한 복구 조치로 서비스를 재개했지만,도서·티켓 예매 분야에서 높은 점유율을 가진 기업인 만큼그 영향이 적지는 않았습니다.  7시간 동안의 피해 이번 사태에서 가장 큰 피해자는 예스24 고객분들이었습니다.서비스 전면 중단으로 인해 책을 주문하려던 분들, 공연 티켓을 예매한 분들, eBook을 보던 분들모두 불편과 불안 속에 시간을 보내야 했습니다.이로 인해 예스24는 브랜드 이미지에 부정적인 영향을 받았고,고객 이탈 가능성에 대한 우려도 커졌습니다.이에 티켓 금액 120% 환불, 출고 지연 고객 포인트 지급, 전 회원 대상 상품권 지급 등발 빠른 대응으로 고객 보상에 나섰지만, 그 과정에서 상당한 재정적 부담이 발생했죠.  끊임 없이 진화하는 위협 예스 24는 고객정보를 보호하고 서비스 지속성을 유지하기 위해다양한 조치와 노력을 기울여 보안 체계를 구축했으리라 생각합니다.그러나 이번 사례는 그럼에도 보안 침해 사고가 발생할 수 있다는 점을 보여줍니다.기업의 보안이 강화될수록, 외부 해커들의 침입 수단도 나날이 진화하고 교묘해지기 때문이죠.창리정보통신은 안타까운 이번 사고를 보면서어떤 보안 솔루션이면 피해를 최소화 할 수 있었을지 깊이 고민해보았습니다.  네트워크 보안네트워크는 기업 IT 인프라를 외부 위협으로부터 지키는 첫 번째 관문입니다.창리정보통신은 UTM(차세대방화벽) 을 구축해 악성 트래픽과 취약점 공격을 사전에 차단하고,외부망과 내부망을 연결하는 VPN 구간을 암호화 하여원격 접속 시에도 안전한 환경을 제공합니다.전담 관제팀이 로그를 상시 점검하고 특이점 분석 및 악성 IP 차단을 통해변화하는 보안 위협에도 빠르게 대응할 수 있는 사전 예방 체계를 구축합니다.  데이터 보안 데이터는 기업의 핵심 자산이므로, NAS에 안전하게 보관하는 것이 중요합니다.창리정보통신은 NAS에 스냅샷 기능을 적용해랜섬웨어 감염이나 실수로 인한 삭제·변경이 발생하더라도,과거 시점으로 빠르게 복구할 수 있도록 합니다.또한 WORM(Write Once Read Many) 폴더를 활용해중요 데이터를 한번 저장하면 수정 및 삭제 자체를 불가능하게 만들어 데이터 무결성을 유지합니다.여기에 업무망과 분리된 2차 백업 NAS에 데이터를 실시간 동기화 하면랜섬웨어 뿐만 아니라 화재·침수 같은 재해가 발생하더라고2차 백업 데이터를 활용해 업무 시스템을 신속하게 복구할 수 있습니다.  엔드포인트 보안 네트워크 보안과 데이터 보안 체계를 갖춰도PC, 복합기, USB 메모리 등 업무 단말을 통해 악성코드가 침투할 수 있습니다.기업용 안티바이러스를 배포하여 이를 실시간 탐지 및 차단할 수 있으며DRM, DLP 등 솔루션과 병행하면 자료 유출 또한 막을 수 있습니다.  전산 담당자가 없어도 가능합니다.이러한 보안 체계라면 기업의 데이터를 안전하게 지킬 수 있습니다.하지만 전문 인력이 없다면 설계와 구축은 물론,운영과 유지보수까지 큰 부담이 되는 것이 현실입니다.통합유지보수 전문기업 창리정보통신은 전산 담당자가 없는 기업 사무실에서도안정적인 보안 체계 구축과 함께 유지보수도 지원해드리고 있습니다.ISO27001 국제 보안 인증 심사원 자격을 보유하고 있어보안 표준에 맞춘 상담, 취약점 분석, 현장 도입, 사용자 교육 까지 체계적으로 진행되며정기 점검과 헬프데스크 운영을 통해,도입 이후에도 꾸준하고 안정적인 보안 환경을 유지해 드립니다.  사고, 발생한 후에는 늦습니다. 외부 해킹 침입과 랜섬웨어 위협은 점점 더 정교하고 다양해지고 있습니다.하지만 보안 전문 업체와 함께라면 사고를 사전에 예방하고사고 발생시에도 빠르게 복구하여 업무 지속성을 유지할 수 있습니다.창리정보통신은 업무 환경에 최적화 된 보안 솔루션을 제안하고관리까지 도와드리는 전문업체 입니다.사무실 보안 및 랜섬웨어 문제로 걱정하고 계신다면 창리정보통신에 문의주세요.전문가가 친절히 상담 도와드리겠습니다.감사합니다. 

보기 좋으라고 하는거 아니었어? 안녕하세요 통합유지보수 전문기업 창리정보통신 입니다.많은 기업에서 미관상의 이유로 서버실 및 서버랙 정리 문의를 주십니다.엉켜있는 케이블, 활짝 열린 시건장치, 라벨조차 없는 장비들.이러한 상황은 사실 단순한 정리 문제가 아닌 물리적 보안 위협이 된다는거 알고 계셨나요?    국제표준 ISO27001 및 ISMS 같은 인증 체계에서는'서버실 정리'를 보안 항목으로 명확히 정의하고 있으며,심사과정에서도 중요하게 다루는 항목 중 하나입니다.     전산장비의 정리 미흡은 보안사고의 뿌리가 될 수 있습니다.비인가자의 물리적 접근, 케이블 혼선으로 인한 시스템 오류, 포트나 장비 교체를 통한 데이터 유출까지.모두 관리 부재에서 비롯되는 보안리스크죠.​    나아가 고객사 및 거래처와의 파트너쉽에도 영향을 주기도 합니다.글로벌기업이나 공공기관은 협력사 선정시 서버실 사진이나 보안 점검 결과를 요청하는 경우가 많고물리적 보안이 미흡하다는 이유로 거래가 무산되는 사례가 비일비재합니다.서버실관리는 더 이상 내부만의 일이 아닌 대외적인 요소가 되어 버린 것이죠.      그렇다고 해서 이러한 정리를 그저 '깔끔하게 정돈한다' 로 접근하면 곤란할 수 있습니다.서버실 관리에는 네트워크에 대한 일정 수준의 이해가 필요하므로라우팅, 망분리, 전력분산, 습온조절, 장애대응 시나리오 까지 고려된 설계를일반 청소업체나 컴퓨터업체가 맡기엔 많은 어려움이 존재합니다.​  창리정보통신은 단순히 선을 묶고, 스티커만 붙이는 시공 업체가 아닙니다.수많은 기업 서버실 환경을 정비해 온 전문기업 입니다.네트워크에 대한 깊은 이해와 더불어 ISO27001 심사원 자격 보유로보안과 실무를 모두 고려한 전문적인 서버실 정리가 가능합니다.      안정적인 서버실 운영은 디테일에서 부터 시작됩니다.보안 까지 고려한 네트워크 관리가 필요하시다면통합유지보수 전문기업 창리정보통신으로 문의주세요.담당자님의 든든한 업무파트너가 되어드리겠습니다.감사합니다.  

놓친 후에는 늦습니다  안녕하세요. 통합유지보수 전문기업 창리정보통신 입니다.정보화시대 이래 데이터 가치가 계속 높아짐에 따라회사 마다 데이터 유출 방지를 위한 많은 고충이 많습니다.외부해킹, 스파이웨어, 멜웨어, 랜섬웨어, 내부자로 인한 유출 등많은 요소들이 회사의 무형자산을 위협하고 있습니다.     그 중에서도 사업주, 운영진 분들께서 가장 우려하는 사고는내부자로 인한 유출이라고 생각합니다.내부자는 핵심 데이터 접근이 수월하며사내 취약점에 대해서도 훤히 알고 있기 때문이지요.무엇보다 직장 동료에의 실망은 사업을 지속하면서 굉장히 괴로운 경험으로 남습니다.​   그래서 데이터 유출 예방 차원에서 보안 USB를 알아보시는 분들이 많습니다.사용자 인증, 암호화, 복제방지 등의 기능을 갖춘 USB 저장 메모리이죠.     그런데 이 보안 USB, 어디까지 유효할까요?일단은 데이터 공유나 반출시'보안 USB 사용 장려'를 사규로 세운다 하더라도실행 여부는 어디까지나 임직원의 자율성에 맡겨야 합니다.또한 네트워크와 온라인 환경이 발달한 요즘은마음만 먹으면 웹하드 및 메일, 메신저를 통한 데이터 유출을얼마든지 시도할 수 있을겁니다.     그래서 데이터 유출을 방지하기 위해서는USB와 같은 저장장치에 대한 대비 보다 단말 매체(PC)와 파일에 대한 직접적인 조치가더 나은 보호를 기대할 수 있습니다.​     이를 가능케 하는 것이 바로 DRM 입니다.본래 디지털 문화 콘텐츠의 저작권 보호와 불법복제 방지를 위한 기술이지만파일에 대한 직접적인 사용제한을 걸 수 있어기업용 문서보안 솔루션으로도 폭 넓게 활용되고 있습니다.​   DRM 이 문서보안 솔루션으로 활용되는 이유는문서 암호화가 가능하기 때문입니다.DRM이 설치된 사내 PC에서 생성하는모든 문서에 대한 암호화가 자동으로 이루어져외부 PC에서는 열람이 불가능합니다.이처럼 파일에 대한 직접적인 암호화를 통해실수, 고의로 유출된 문서의 내용을 보호하는데 큰 도움이 됩니다.     문서보안 이라는 명칭 때문에문서 파일에 대한 암호화만 지원한다 여기실 수도 있습니다.DRM은 엑셀, 워드, 파워포인트, PDF, 한글 등의 문서파일 외에도캐드 도면 파일, 포토샵 파일, 일러스트레이터 파일, 비쥬얼 스튜디오 파일 등여러 형식에 대한 암호화가 가능하기 때문에미디어, 설계, 개발 업무에 관한 내용들도 보호할 수 있습니다.    암호화만 가능한 기술이라면 오히려 업무에 제약을 줄 수 있습니다.재택이나 출장지로의 파일 반출, 고객사 및 거래처와의 공유도 필요하기 때문에관리자의 승인에 따른 복호화도 가능합니다.일정 시간이 지나면 다시 암호화되는 등의 세부 설정도 가능해데이터 보호와 업무의 유연성을 모두 갖출 수 있지요.최근에는 복사방지, 화면캡처방지, 출력물 워터마크 기능 등을 통해매체제어도 일정 부분 지원하는 추세입니다.    ​물론 DRM 솔루션을 효율적으로 사용하기 위해서는암호화 / 복호화 범위에 대한 정책을 수립해야 하고운영상태에 대한 관제, 복호화 승인을 담당할 관리자가 필요합니다.하지만 별도의 전산팀이나 보안팀이 있는 환경이 아니라면관리에 대한 부담감이 업무에 영향을 끼칠 수 있습니다.     그래서 ISO27001(정보보안국제표준) 심사원 자격을 보유한 창리정보통신은방문 실사를 통한 취약점 분석과 맞춤형 설계를 통해 보안 경험이 없는 사무실에서도효율적으로 데이터를 지킬 수 있도록 도와드리고 있습니다.      기업의 중요한 데이터 보호는 얼마나 준비하고 대비하는지에 달려있습니다.보안에 대한 운영 경험이 없는 사무실도 통합유지보수 전문기업 창리정보통신에 문의주시면보안 전문가가 상담부터 설계, 도입, 관리까지 꼼꼼히 도와드리겠습니다.감사합니다.  

   기밀 자료 및 개인정보 취급이 많은 사무실은 보안을 강화할 필요가 있습니다.과거에는 출입, 서류반출 등에 대한 물리적인 통제가 보안의 주된 영역이었지만업무 대부분이 디지털화 된 현재는 사이버보안의 중요성이 더욱 강조되고 있지요. 대외비, 핵심기술,  고객개인정보 보호를 위해 필요한 장치는 무엇이 있는지 탐색하다 보면도입할 요소가 한둘이 아니어서 굉장히 막막하실겁니다.보안을 처음 도입하는 사무실의 경우 한번에 많은것을 적용하기 부담스러우실 수 있기에이번 글에서는 가장 첫 번째로 필요한 DLP 솔루션에 대해 말씀드리고자 합니다.​ DLP 란? DLP는 Data Loss Prevention 의 약자로 데이터 손실 방지 솔루션을 뜻합니다.솔루션이 설치된 임직원들의 PC에서 자료 유출을 탐지, 사전에 차단하는 역할이지요.주민등록번호, 전화번호 등의 민감정보를 자동으로 식별하는 기능을 제공하며메일발송, 메신저공유, CD복사, 외장하드복사, USB복사 등의 파일반출 행위를 직접적으로 제한합니다.그렇기 때문에 데이터 유출에 예민한 기업 사무실 보안에 우선적으로 필요한 솔루션 입니다.​  기록과 모니터링 이처럼 DLP는 기능적으로 사내보안에 큰 역할을 하지만 관리 측면에서도 유용합니다.어떤 PC에 민감정보가 저장되어 있는지, 어떤 PC에서 자료반출을 시도하였는지 세부적으로 기록하기 때문에보안담당 관리자가 이를 통한 실시간 관제 및 분석이 가능합니다.이러한 기능들은 보안사고 발생시 유출자 추적에 활용할 수 있기 때문에사후관리 측면에서도 많은 도움이 됩니다.​  관리자의 필요성  DLP는 데이터 보안을 강화하는 솔루션이지만 PC의 많은 기능을 제한하기 때문에잘못 적용하면 오히려 업무의 걸림돌이 될 수 있습니다.때문에 도입하기 전 업무환경에 맞는 정책을 수립하며이에 대한 조율과 점검 그리고 위반사항 발생에 대한 조치 및 대응이 동반되어야 하므로 전담 관리자가 필요합니다.하지만 사내 보안을 첫 도입하는 사무실은 임직원에게 이러한 업무를 맡기기 어려우며담당자를 새로 채용하기에도 부담스러운것이 사실입니다.     사내보안 경험과 보안담당자가 없는 사무실은 보안 전문업체를 통해 도움을 받으실 수 있습니다.통합유지보수전문기업 창리정보통신에서는 사내보안을 처음 도입하는 기업을 위한 보안솔루션을 제공해드리고 있습니다.ISO27001 국제보안관리표준 규격에 따른 취약점 분석, 실무 환경 도입 및 테스트, 지속적인 사후점검 관리를 통해기업의 데이터 자산을 안전하게 지킬수 있도록 도와드리고 있습니다.     자료유출 방지를 위해 필요한 DLP 솔루션에 대해 알아보았습니다.민감정보가 포함된 파일을 탐지하고 이에 대한 반출을 제한할 수 있기 때문에금융기관, 제조업체, 의료기관, 교육기관, 판매업에 꼭 필요한 솔루션입니다.사내에 보안 담당자가 없어 직접적인 도입이 어려운 사무실도창리정보통신에 문의주시면 친절히 상담 도와드리겠습니다.감사합니다.  

중소기업은 보안 덜 챙겨도 괜찮잖아요?기업은 정보보안이 중요하다는 말을 많이 듣습니다.그리고 이러한 내용들은 대기업 및 중견기업에나 해당된다고 막연히 생각하게 되는데요,그럼 중소기업은 보안을 좀 내려놔도 괜찮은걸까요? 결론부터 말씀드리면 '아니오' 입니다.중소기업 사무실이라고 해서 해커들의 표적에서 벗어나는 것은 아니기 때문입니다.특히 전산팀, 보안팀이 없는 중소기업일 수록 작은 허점 하나가 큰 피해로 이어질 위험이 높습니다.업무에 사용되는 컴퓨터, 프린터,네트워크 장비들이 해커의 외부침입이나내부 임직원의 악의적인 접근으로 인해 보안 유출의 창이 될 수도 있습니다.   그래서 사내 보안은 아무리 강조해도 부족하지 않지만중소기업에서는 예산 및 인력 한계로 인해 우선순위에서 밀리는 경우가 많습니다.하지만 한번 사고가 나면 업무 중단과 법적 책임그리고 벌금형으로 인한 금전적 손실로 막대한 부담이 생길 수 있습니다.그 중에서도 한번 쯤 생각해 봐야하는 것은 바로 '개인정보보호법 위반' 으로 인한 과태료 입니다. 사회 현상으로 까지 번진 S사 해킹사고출처: 보안뉴스 기사최근의 사례만 살펴 보아도 사고의 발단은 아주 약간의 틈새로 부터 시작되었지만그 피해의 여파는 사회적으로도 큰 영향을 미쳤습니다.S 통신사는 국민 상당수의 통신정보를 다루는 대기업임에도 불구하고보안 인프라의 허점을 찔려 고객 전체의 민감 정보를 위험에 노출시킨 충격적 해킹 사고를 겪었죠.심지어 K 통신사도 같은 악성코드에 공격 당한건 아닌가 하는 우려도 제기되면서기업의 보안체계 강화 에 대한 관심이 급격하게 높아지는 추세입니다.   개인정보보호법은 대기업에만 해당 되는거 아닌가요?출처: 개인정보분쟁 조정위원회많은 중소기업 사무실이 개인정보보호법과 관련된 보안에 대해 이렇게 생각합니다.'우리는 대기업 처럼 사람이 많지도 않고 개인정보도 많이 다루지 않으니까 해당 사항 없겠지'하지만 이러한 오해는 위험할 수 있습니다.개인정보보호법이 정의하는 '개인정보'는 우리 생각보다 훨씬 폭넓기 때문입니다.이름, 이메일, 전화번호, 주소, 생년월일, 학적 등 일상에 가까운 항목들이 모두 개인정보에 해당하죠.따라서 상담을 위해 고객 이름 및 연락처를 받거나, 입사지원서 등내부 직원 인적 사항을 보관하는 것 만으로도 '개인정보처리' 에 해당합니다.따라서 이는 대기업만을 위한 법이 아닌 모든 규모의 사업자에게 적용되는 일상적인 법이기 때문에이를 인식하고 사전에 대비하는것이 무엇보다 중요하지요.  개인정보보호법 위반의 불이익?출처: 법령정보센터  그래서 만에 하나 사고가 발생할 경우 '몰랐다' 라는 해명으로는 면책 받기 어렵습니다.특히 개인정보보호법 제4장 제29조에서는 다음과 같이 명시하고 있습니다.'개인정보처리자는 개인정보가 분실·도난·유출·위조·변조 또는 훼손되지 않도록 안전성 확보에 필요한기술적·관리적 및 물리적 조치를 하여야 한다.'즉, 백신프로그램을 설치하지 않았거나, 자료 접근 권한을 직원마다 분리하지 않았거나, 자료를 보호 장치 없이 보관하는 것 처럼'아무 조치도 하지 않은 상태' 자체가 위반사항이 될 수 있습니다.이러한 기술적, 관리적 조치 미흡에 따른 과태료 및 과징금이 부과될 수 있기에개인정보를 다루는 모든 기업은 보안조치를 이행하는 것이 좋습니다.  보안 업체의 전문솔루션하지만 전산담당자나 보안담당자가 없는 사무실에서 이를 대비하기 어려운 것도 사실입니다.정보보안을 위해 어떤 곳을 신경써야 하고 어떤 장치가 필요한지 일일이 파악하기 어렵기 때문이죠.이런 경우 보안 전문업체의 도움을 받아 보안을 강화하는 것도 방법입니다.창리정보통신은 국제보안관리표준인 ISO27001 심사원 자격을 보유한 보안 전문업체 입니다.방문 실사를 통한 취약점 분석부터 관리 정책 수립 뿐만 아니라방화벽, SSLVPN, 외부침입탐지, 데이터외부유출방지, 문서암호화, 출력물워터마크 등구체적인 보안 체계 구축까지 맞춤형으로 제공해드리고 있습니다.  보안은 선택이 아닌 필수 보안은 단순히 비용이 발생하는 성가신 영역이 아닌기업의 평판과 생존을 지키기 위한 확실한 보험입니다.한번의 정보유출 및 외부침입은 기업에게 회복 하기 어려운 손실을 가져다줄 수 있기에지금 부터라도 체계적으로 대비할 필요가 있습니다.그렇다고 업무 환경에 맞지 않는 보안 정책을 무턱대고 도입하면자료에 접근 자체가 어려워 업무에 제약이 생기게 되죠.그래서 꼼꼼한 실사와 검토를 거듭하여 실천 가능한 보안 체계를 구축하는 것이무엇보다 중요합니다.외부 침입 해킹, 랜섬웨어, 정보 유출, 개인정보보호법 위반으로 인한 과징금,혹은 납품하는 거래처로부터의 보안 강화 요구로 인해 고민하고 계신다면 창리정보통신에 문의주세요.신뢰할 수 있는 보안 전문업체 창리정보통신이 맞춤형 솔루션을 통해기업의 소중한 무형 자산을 안전하게 지킬 수 있도록 도와드리겠습니다.감사합니다.