프로그램



    
Track C 강연시간 : 2023.9.20 17:00 ~ 17:40
혁신제품으로 사용자 계정과 데이터를 안전하게 보호하는 방법과 사례 mail share facebook share twitter share linkedin share band share kakao

이스톰
우종현 대표이사

업무용 윈도우 PC 및 리눅스 서버를 비롯해 각종 업무 시스템에 로그인할 때에, 패스워드리스 환경 구현을 통해 편리하면서도 사용자가 실수하는 경우에도 안전하게 업무시스템을 이용할 수 있는 새로운 인증 방식을 도입한 혁신 사례를 발표합니다. 그리고, 업무중 발생할 수 있는 랜섬웨어 등의 사이버 공격으로 인한 데이터 피해를 사전에 예방할 수 있는 스토리지 프로텍션 기술을 도입하여 업무 파일을 안전하게 사용하고 있는 공공/금융기관의 사례를 발표합니다.



강연자료 다운로드


홍*남(***-****-9558)    2023.09.20 17:31

국정원 국가정보보안지침에 따라 시스텀 로그인시 2치 인증은 필수로 되어 있습니다. 이 시스템을 도입은 1차 인증이며 2차 인증은 또 진행해야하는지, 이니면 2차인증까지 처리되는것인지요?


김*동(***-****-6369)    2023.09.20 17:29

오토 패스위드 상당히 간단하면서도 효율성이 좋다고 생각하는데 CMOS PW도 적용 되는지 궁금합니다.


김*연(***-****-6222)    2023.09.20 17:28

강연 잘 듣고 있습니다. 스토리지 프로텍션을 활용할 때 M365와 같은 클라우드에서도 쓸 수 있나요?


정*성(***-****-0903)    2023.09.20 17:27

해커(공격자)의 데이터암호화 시도, 가짜파일 열람 등의 공격 시도가있을 때 로그 관리가 어떻게 이뤄지고 EDR(공격 가시화) 등의 기능이 ADD ONE 되는지 혹은 지원하고 있는지 문의드립니다.


김*훈(***-****-4222)    2023.09.20 17:25

좋은 강연 감사합니다.패스워드리스 방식을 이용한다면 휴대폰을 분실하는 등 등록된 기기가 아닌 다른 기기에서 사용이 불가능하다는 부분을 극복하기 위한 대안은 어떤 것들이 있을까요?


김*위(***-****-3886)    2023.09.20 17:23

입력하지 않는 자동패스워드는 편리성과 보안성에도 좋다고 생각됩니다. 개인정보보호법 등 정부기관에서는 멀티 인증을 받도록 하고 있는데... 이 부분에 대한 법규 준수문제는 없는지요?


이*나(***-****-0630)    2023.09.20 17:22

새로운 관점에서의 획기적인 강연 감사드립니다. 인증 기술은 안전할 수 있지만 인증을 이용하는 과정에서의 부주의로 해킹사고가 발생할 수 있다고 이해했는데요, 자동 패스워드 기술을 이용한다면 완전히 안전한 계정 관리가 가능할까요? 해당 기술을 사용할 때 실무적으로 고려해야 할 사항이 있는지 궁금합니다. 또한, 패스워드 규칙 관련 규정 (대문자 소문자 숫자 특수문자…) 에도 자유로운지 궁금합니다.


백*현(***-****-6469)    2023.09.20 17:23

오토패스워드에 관심이 생겨서 찾아보니 PC의 비밀번호를 지정한 시기마다 지정된 규칙에 따라 자동으로 변경해 주는 기능을 가지고 있다고 하는데, 지정된 규칙은 어떤 것이 있는지, 무작위 변경도 가능한지 궁금하고 변경된 비밀번호에 대한 이력관리도 가능한가요?


이*경(***-****-9910)    2023.09.20 17:19

단말 독립적인 생체인증이면 생체정보를 보유하는데에 있어서 사용자의 생체정보를 중앙서버에 수집할 필요가 없고, 수집과 관련된 개인정보보호법으로부터 자유롭다고 해석할 수 있는 의미일지 궁금하네요~~


이*경(***-****-9910)    2023.09.20 17:17

강의 초반에는 OTP와 유사하다고 생각했는데요, 살펴보니 패스워드리스 시스템이 굉장히 새롭고 기발하네요. 보안 컴플라이언스 준수를 위해 주기적 패스워드 변경을 강요(??)해야하고, 가짜 피싱사이트가 많아지는 현실이라 보안책임자로서는 반가운 개념입니다. 단말기 2차인증(폰에서 승인해주는) 과정에서는 생체인증만 가능한 수단인지 궁금합니다. 단말기 생체인증 과정에서는 타인의 로그인 도용 가능성이 없는지요~~?? 카톡 패스 등 간편인증도 많아지는데, 간편인증보다도 보안측면에서 효과적일까요?


정*일(***-****-3848)    2023.09.20 17:19

멀티 클라우드 도입을 고려하는 기업들이 증가하고 있는 추세인 것 같습니다. 멀티 클라우드 환경에 맞는 좋은 계정 관리 사례가 있다면 공유해주실 수 있을까요?


송*건(***-****-6883)    2023.09.20 17:14

망분리 환경에서 망연계없이도 사용이 가능할까요? 만약 가능하다면 동작하는 방식이 궁금합니다.


신*현(***-****-8853)    2023.09.20 17:15

자동패스워드를 사용자가 잘못 보고 인증하면 어떻게 방식하나요?그리고 사용자가 핸드폰에서 생체인식을 사용하지 않는 경우라면 어떤 방식으로 응용할 수 있을까요?