프로그램



    
Track B 강연시간 : 2023.9.20 13:40 ~ 14:20
Vision AI 기술을 활용한 제로트러스트 워크플레이스 구현 전략 mail share facebook share twitter share linkedin share band share kakao

피앤피시큐어
정진교 전무

제로트러스트는 네트워크 접근제어부터 시작이 되었지만 현재는 전체 IT 보안 영역으로 그 범위가 넓어지고 있습니다. Workplace의 범위가 시공간을 초월하여 팽창하고 있는 지금, 그간 암묵적으로 신뢰영역에 해당하였던 시간, 공간, 내부자에 문제를 해결하여 Never Trust, Always Verify의 명제를 달성하는 방법에 대하여 살펴봅니다.




강연자료 다운로드

피앤피시큐어
디비세이퍼

DB, 시스템 접근제어 보안 솔루션 DBSAFER
DBSAFER는 개인정보 데이터베이스와 시스템에 대한 접근 및 권한 제어, SQL 감사 등을 통해 개인정보 유출을 차단합니다. 또한 서버에 접근하는 모든 행위에 대한 강력한 접근제어 기능을 제공합니다.

*특장점
1. 무자각 지속인증을 통한 제로트러스트 보안 실현
실시간 안면인증 보안 솔루션 ‘FaceLocker’의 Vision AI 기술을 통합 접근제어 솔루션 ‘DBSAFER’에 접목하여 번거로운 인증 절차 없이 화면을 바라보는 것만으로 기기를 조작하고 있는 사람이 실제 인가자인지 지속적으로 검증하는 ‘무자각 지속 인증’을 통한 제로트러스트 접근제어 환경을 제공합니다.

2. 개인정보 규제 완벽 준수
개인정보 보호와 관련해 강화된 규제를 준수할 수 있도록 지원합니다. 동종업계 중 유일하게 PC-DBSAFER-보안대상서버 통신 전 구간 암호화 기능을 제공하고 있어 [개인정보보호법 안전성확보조치 기준 제 7조]를 만족합니다.

3. 폭넓은 보호 대상 지원
국내 최다 이기종 DBMS를 통합하여 관리할 수 있습니다.

4. 환경 제약없는 유연한 운영
국내외 곳곳에 장비가 산재된 분산 환경 통합, 10만 대 이상의 대규모 서버 지원, 멀티/하이브리드 클라우드 활용 등 고객사 별 다양한 업무 환경과 니즈에 최적화된 보안 시스템을 구축해 드립니다.


홈페이지 : https://pnpsecure.com/


강연 평가

0점 20점 40점 60점 80점 100점

김*미(***-****-5899)    2023.09.20 14:07

다른 안면인식 보안솔루션과 비교했을때, 페이스락커가 가진 차별점은 무엇이라고 생각하시나요?


피앤피시큐어    2023.10.12 09:41

99.5% 이상의 정확도를 가진 안면인증 알고리즘, 유연한 확장운영, Agentless 기반 윈도우 로그인 대체 기능, Visual Hacking 대응을 위한 높은 정확도의 이상행위 탐지를 차별점으로 들 수 있습니다.


송*건(***-****-6883)    2023.09.20 14:05

카메라 기능 및 성능에 따라 사진, 모형물을 통한 인증시도가 있을 것 같습니다. 이러한 공격에 대해서는 어떤방식으로 대응할 수 있을까요?


피앤피시큐어    2023.10.12 09:43

3가지 이상의 복합 알고리즘으로 이루어진 Anti-Spoofing 엔진은 99%이상의 Fake 탐지율을 보이며, Fake 검출 속도 또한 200ms 이내로 빠른 속도를 보입니다. 동작 기반 Fake 탐지, Fake 객체 탐지 뿐만 아니라 IR 탐지를 통하여 Real과 Fake 적외선 탐지 특성에 따라 대응 할 수 있습니다.


장*준(***-****-0187)    2023.09.20 13:59

무자각 지속인증의 방법으로 언급하신 안면인식도 기존의 2차 인증 방법 중 하나인데, 타 방식대비 해당 방식이 갖는 투자비용대비 장점 및 사용자의 불만을 최소화 하는 장점이 있는지? 별도의 단말 등의 투자를 최소화하는 다른 무자각 지속 인증 방안은 없는지?


피앤피시큐어    2023.10.12 09:43

기존 노트북에 탑재 되어 있는 내장 카메라를 사용하는 경우, 별도 생체인식 장비의 구입이 불필요하므로 상대적으로 비용을 절감할 수 있으며, 고정된 웹캠을 사용하므로, 사용자가 인증을 위해 생체인식 장비를 매번 사용해야 하는 불편함을 최소화 할 수 있습니다.


윤*호(***-****-5721)    2023.09.20 13:56

동작기반 Fake 탐지와 Fake 객체 탐지에 대한 추가적인 설명도 부탁드립나다.


피앤피시큐어    2023.10.12 09:59

동작 기반 Fake 탐지 : 눈 깜빡임 동작 기반 Liveness 탐지객체 기반 Fake 탐지 : 손가락, 스마트폰, 태블릿, 종이 등 사물(객체) 탐지로 구분이 가능합니다.


이*영(***-****-2269)    2023.09.20 13:54

인증이 곧 사용자에 대한 증명을 하는것인데 의도, 시간,장소 가 무색해질수 있을것 같습니다 사용자 인증에 더 복잡하고 어렵게 강화하여 사용자 증명에 대하하여 강화하는 것에 대한 강사님 의견은 어떠신가요?


피앤피시큐어    2023.10.12 09:59

제로 트러스트 보안 모델의 핵심은 절대 믿지않고 끊임없이 검증하는 것입니다. FaceLocker는 기존의 사용자·시간·공간에 대한 암묵적인 신뢰(Trust)를 제거하고 끊임없이 검증함으로써 사용자 인증을 복잡하고 어렵게 강화하면 할 수록 사용자의 불편함은 높아질 수 밖에 없습니다. 이 과정에서 안면 정보를 사용하기 때문에 비밀번호 입력이나 지문 인식과 같은 사용자의 개입 없이 업무 편의성까지 보장합니다.


고*선(***-****-0279)    2023.09.20 13:49

원격근무, 재택근무시 몃 번의 인증을 거쳐서 내부 그룹웨어를 사용하여야 안전하다고 생각 돼시나요?


피앤피시큐어    2023.10.12 09:42

몇 번의 인증을 거치는가 보다 중요한 것은, 인증이 유효한지 지속적으로 검증하는 것이라고 생각됩니다. Facelocker는 웹캠을 통해 사용자가 자각하지 못하는 순간에도 안면 정보를 사용하여 지속인증을 수행하고 있습니다. 업무에 필요한 PC를 사용하는 시간에는 무자각 인증을 지속하여 안정성을 확보할 수 있습니다.


윤*호(***-****-5721)    2023.09.20 13:49

안면인식 보안 솔루션 페이스락커가 재택근무 회사의 경우 보안에 아주 유용할 것으로 보이는데, 페이스락커 소개와 도입시에 사전에 어떤 준비가 필요한지 설명부탁드립나다.


피앤피시큐어    2023.10.12 10:00

제품소개 URL, 도입 전 웹캠 보유여부에 대한 확인 등의 준비가 필요하며, 사용 용도와 SSO연동 필요 솔루션에 대한 논의가 선행되어야 합니다. 페이스 라커 제품소개 및 상세 문의는 메일로 부탁드립니다.메일 정보 : sales@pnpsecure.com