데이터 복원력을 위한 IBM FlashSystem과 Storage Defender

데이터 복원력을 위한 IBM FlashSystem과 Storage Defender 오늘날 IT 리더들은 데이터 복원력(Data Resilience)을 최우선 과제로 삼고 있습니다. 데이터는 기업의 핵심 자산이지만, 랜섬웨어를 비롯한 사이버 공격, 인적 오류, 하드웨어 고장, 자연 재해 등 수많은 위협에 노출되어 있습니다. 데이터 유출의 현실적 비용 IBM Security의 2023 데이터 유출 비용 보고서에 따르면, 전 세계 평균 데이터 유출 피해액은 사상 최고치인 445만 달러에 달했습니다. 특히 기업이 사고를 인지하고 억제하는 데 평균 277일이 걸린다는 점은 복원력의 중요성을 더욱 부각시킵니다. 강화되는 글로벌 규제 환경 이러한 위협에 대응하기 위해 각국은 강력한 법률과 ..

• format_list_bulleted IT 소식 뉴스/IT 소식
• · 2025. 10. 21.
• textsms

보안사고의 시대, CISO는 왜 떠나는가

보안사고의 시대, CISO는 왜 떠나는가올해 초부터 유난히 대형 사이버 보안사고가 잇따라 발생하면서, 국정감사에서도 주요 이슈로 다뤄지고 있다. 각 기업의 CEO와 CISO가 증인으로 참석하는 사례도 이어지고 있다. 이에 편승하듯 최근 CISO들이 타사로 이직해 소속을 변경하는 사례가 잦다는 이야기도 들린다. 어쩌면 자신이 몸담은 회사의 내부 상황과 위험 요인을 가장 잘 알고 있기 때문에, 사고 발생 시 책임과 사임 문제를 우려해 이러한 현상이 나타나는 것일지도 모른다.그간 수많은 보안사고와 대응책을 살펴보면, 우리 사회는 원인을 파악하고 개선점을 도출하기보다 사고의 ‘결과’만으로 모든 것을 판단하는 구조로 가고 있는 듯하다. 본 기고에서는 업계 실무 경험을 바탕으로, 현재 화두가 되고 있는 두 가지 질..

• format_list_bulleted IT 소식 뉴스/IT 소식
• · 2025. 10. 21.
• textsms

SK쉴더스, 해커 유인하려다 오히려 해킹

SK 쉴더스, 해커 유인하려다 오히려 해킹당하다 국내 대표 보안기업인 SK 쉴더스(SHIELDS)가 자사의 위협 추적 시스템 운영 중 해킹 공격을 받는 사건이 발생했다. 내부 관계자에 따르면, 사이버 공격자 분석을 위한 ‘유인용 서버(Honeypot)’가 역으로 침투에 이용된 것으로 확인됐다. 1. 사건 개요 이번 사고는 SK 쉴더스의 보안연구 조직이 실제 해커 그룹의 활동을 추적하기 위해 설정한 테스트 환경에서 발생했다. 해당 환경은 공격자의 행위를 관찰하기 위한 목적으로 만들어진 모의 시스템이었으나, 설정 오류로 인해 내부 관리망과 일부 로그 서버가 연결되어 있었다. 이 취약점을 이용한 외부 공격자는 시스템 접근 권한을 획득한 뒤, 내부 운영 계정을 탈취한 것으로 알려졌다. SK..

• format_list_bulleted IT 소식 뉴스/IT 소식
• · 2025. 10. 20.
• textsms

DR(Disaster Recovery) 구축 정의와 실무 사례 정리

DR(Disaster Recovery) 구축 정의와 실무 사례 정리기업과 공공기관의 시스템 운영 환경이 복잡해짐에 따라, DR(Disaster Recovery, 재해복구)는 선택이 아닌 필수가 되었습니다. 서버 화재, 랜섬웨어 감염, 데이터센터 장애, 클라우드 서비스 중단 등 다양한 위협 상황에서 서비스를 신속히 복구하고 데이터 손실을 최소화하는 것이 핵심 목표입니다. 이 글에서는 DR의 개념 정의, 구축 전략, 실제 사례, 그리고 실무자들이 현장에서 참고할 수 있는 핵심 포인트를 정리했습니다.1. DR의 정의와 목적DR(Disaster Recovery)은 물리적 또는 논리적 재해 발생 시 IT 시스템과 데이터를 신속히 복구하여 비즈니스 연속성을 유지하는 기술적 체계를 의미합니다. 이는 단순한 백업..

• format_list_bulleted IT 소식 뉴스/IT 소식
• · 2025. 10. 20.
• textsms

사례로 보는 인프라 DR 구성의 중요성

국가정보자원관리원 화재와 AWS 장애로 보는 DR의 중요성2025년 10월, 한국의 핵심 행정 데이터센터인 국가정보자원관리원 화재 사고와 글로벌 클라우드 서비스인 AWS(Amazon Web Services) 장애가 연이어 발생하면서, IT 인프라의 ‘재해복구(Disaster Recovery, DR)’ 시스템이 다시금 주목받고 있습니다. 이번 사건들은 단순한 기술적 문제가 아니라, 공공과 민간 모두에게 ‘데이터 복원력(Resilience)’의 필요성을 강하게 일깨워준 사례로 평가됩니다.1. 국가정보자원관리원 화재 – 공공 IT 인프라의 단일 장애점(SPOF)국가정보자원관리원은 행정안전부 산하 기관으로, 중앙정부 및 지방자치단체의 핵심 시스템을 운영하는 국가 데이터 허브 역할을 맡고 있습니다. 그러나 최근 ..

• format_list_bulleted IT 소식 뉴스/IT 소식
• · 2025. 10. 20.
• textsms

AWS 2025년 10월 20일 대규모 서비스 장애 원인 분석 및 대응 보고서

AWS 2025년 10월 20일 대규모 서비스 장애 원인 분석 및 대응 보고서1. 장애 개요2025년 10월 20일, 세계 최대의 클라우드 서비스 제공업체인 AWS(Amazon Web Services)에 대규모 서비스 장애가 발생했습니다. 이로 인해 글로벌 수많은 웹사이트와 애플리케이션, 기업 시스템이 멈추거나 지연되는 현상이 나타났습니다. 이번 장애는 단순한 서버 오류를 넘어, 현대 사회가 클라우드 인프라에 얼마나 의존하고 있는지를 여실히 보여주는 사례로 기록될 것입니다. 본 글에서는 AWS 장애의 원인, 영향, 그리고 향후 대응 방안을 상세히 분석합니다.2. 장애 원인 분석이번 AWS의 대규모 장애는 미국 동부 리전(us-east-1)에서 발생한 네트워크 설정 오류에서 비롯되었습니다. 공식 발표에 따..

• format_list_bulleted IT 소식 뉴스/IT 소식
• · 2025. 10. 20.
• textsms