최근 통신사 및 공공기관에 연이어 발생하는 사이버 공격으로 인해 많은 기업들이 기존 경계 기반 보안 체계의 한계를 절감하고 있다.
나루씨큐리티는 이에 따라 내부망 통신 흐름을 전문적으로 분석해 이상 징후를 실시간으로 탐지하고 위협을 제거하는 자사의
구독형 제로트러스트 보안 서비스 '제로티카'(ZeroTiCA)가 빠르게 주목받고 있다고 8일 밝혔다.
업체 측에 따르면 제로티카를 도입한 주요 기업 사례는 다음과 같다. △국내 중견 반도체 기업은 지속적인 랜섬웨어 공격으로
생산 라인 중단 사고가 발생함에 따라 생산망 보호 및 비즈니스 연속성 확보를 위해 제로티카를 도입했다. △국내 대형 호스팅 기업은
고객사 웹서버에 대한 웹셸 업로드와 악성코드 설치 시도 차단을 통한 서비스 품질 향상을 목표로 제로티카를 적용했다.
△언론사에 서비스를 제공하는 중요 공급망 기업은 솔루션 개발 및 유지보수 환경 보호를 위해 내부 시스템에
제로트러스트 모델을 구축, 공급망 전반의 보안 체계 강화했다.
제로티카는 단순한 정책 기반 접근제어를 넘어, 내부망 내 모든 통신 흐름을 실시간으로 관찰하고 분석함으로써
위협을 조기에 식별하고 사전에 차단할 수 있다는 점에서 기존 솔루션과 명확한 차별성을 갖는다.
업체 측은 "일반적인 보안 장비 도입은 초기 비용이 많이 들고 운영과 설치가 복잡하고, 1회성 보안 서비스나 컨설팅은 단기간에 그쳐
지속적인 보안 유지가 어려운 반면, 제로티카 서비스는 초기 투자비용 없이 저렴한 구독 형태로 끊임없는 보안 모니터링과 컨설팅을 제공함으로써
향후 보안 시장에서 주요한 수요를 이끌 것으로 기대하고 있다"고 전했다.
나루씨큐리티는 향후 다양한 산업군과 협력하여 제로트러스트 기반의 선제적 보안 대응 모델을 전국적으로 확대해나갈 계획이다.
<저작권자 ⓒ 머니투데이(https://news.mt.co.kr)>
기사 원문 → ‘나루씨큐리티 '제로티카' - 머니투데이
7. 개인정보의 파기 '회사'는 원칙적으로 개인정보 처리목적이 달성된 경우에는 지체없이 해당 개인정보를 파기합니다. 파기의 절차, 기한 및 방법은 다음과 같습니다.
-파기절차
이용자가 입력한 정보는 목적 달성 후 별도의 DB에 옮겨져(종이의 경우 별도의 서류) 내부 방침 및 기타 관련 법령에 따라 일정기간 저장된 후 혹은 즉시 파기됩니다. 이 때, DB로 옮겨진 개인정보는 법률에 의한 경우가 아니고서는 다른 목적으로 이용되지 않습니다.
-파기기한
이용자의 개인정보는 개인정보의 보유기간이 경과된 경우에는 보유기간의 종료일로부터 5일 이내에, 개인정보의 처리 목적 달성, 해당 서비스의 폐지, 사업의 종료 등 그 개인정보가 불필요하게 되었을 때에는 개인정보의 처리가 불필요한 것으로 인정되는 날로부터 5일 이내에 그 개인정보를 파기합니다.
-파기방법
전자적 파일 형태의 정보는 기록을 재생할 수 없는 기술적 방법을 사용합니다
8. 개인정보 자동 수집 장치의 설치•운영 및 거부에 관한 사항
'회사' 은 정보주체의 이용정보를 저장하고 수시로 불러오는 ‘쿠키’를 사용하지 않습니다.
9. 개인정보 보호책임자 작성
① '회사'는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
▶ 개인정보 보호책임자
성명 :
직책 :
직급 :
연락처 :
② 정보주체께서는 '회사' 의 서비스(또는 사업)을 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자 및 담당부서로 문의하실 수 있습니다. '회사'는 정보주체의 문의에 대해 지체 없이 답변 및 처리해드릴 것입니다.
10. 개인정보 처리방침 변경
①이 개인정보처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 공지사항을 통하여 고지할 것입니다.
11. 개인정보의 안전성 확보 조치 '회사'는 개인정보보호법 제29조에 따라 다음과 같이 안전성 확보에 필요한 기술적/관리적 및 물리적 조치를 하고 있습니다.
1. 개인정보 취급 직원의 최소화 및 교육
개인정보를 취급하는 직원을 지정하고 담당자에 한정시켜 최소화 하여 개인정보를 관리하는 대책을 시행하고 있습니다.
2. 해킹 등에 대비한 기술적 대책
'회사' 는 해킹이나 컴퓨터 바이러스 등에 의한 개인정보 유출 및 훼손을 막기 위하여 보안프로그램을 설치하고 주기적인 갱신·점검을 하며 외부로부터 접근이 통제된 구역에 시스템을 설치하고 기술적/물리적으로 감시 및 차단하고 있습니다.
3. 개인정보의 암호화
이용자의 개인정보는 비밀번호는 암호화 되어 저장 및 관리되고 있어, 본인만이 알 수 있으며 중요한 데이터는 파일 및 전송 데이터를 암호화 하거나 파일 잠금 기능을 사용하는 등의 별도 보안기능을 사용하고 있습니다.
4. 접속기록의 보관 및 위변조 방지
개인정보처리시스템에 접속한 기록을 최소 6개월 이상 보관, 관리하고 있으며, 접속 기록이 위변조 및 도난, 분실되지 않도록 보안기능 사용하고 있습니다.
5. 비인가자에 대한 출입 통제
개인정보를 보관하고 있는 물리적 보관 장소를 별도로 두고 이에 대해 출입통제 절차를 수립, 운영하고 있습니다.
이메일무단수집거부
본 웹사이트에 게시된 이메일 주소가 전자우편 수집 프로그램이나 그 밖의 기술적 장치 를 이용하여 무단으로 수집되는 것을 거부하며, 이를 위반시 정보통신망법에 의해 형사 처벌됨을 유념하시기 바랍니다.
< 정보통신망 이용촉진 및 정보보호 등에 관한 법률 >
제50조의2 (전자우편주소의 무단 수집행위 등 금지) 1.누구든지 인터넷 홈페이지 운영자 또는 관리자의 사전 동의 없이 인터넷 홈페이지에서 자동으로 전자우편주소를 수집 하는 프로그램 그 밖의 기술적 장치를 이용하여 전자우편주소를 수집하여서는 아니된다. 2.누구든지 제1항의 규정을 위반하여 수집된 전자우편주소를 판매ㆍ유통하여서는 아니된다. 3.누구든지 제1항 및 제2항의 규정에 의하여 수집ㆍ판매 및 유통이 금지된 전자우편주소임을 알고 이를 정보 전송에 이용하여서는 아니된다.
제74조 (벌칙) 다음 각호의 1에 해당하는 자는 1천만원 이하의 벌금에 처한다. 1.제8조제4항의 규정을 위반하여 표시ㆍ판매 또는 판매할 목적으로 진열한 자 2.제44조의7제1항제1호의 규정을 위반하여 음란한 부호ㆍ문언ㆍ음향ㆍ화상 또는 영상을 배포ㆍ판매ㆍ임대하거나 공연히 전시한 자 3.제44조의7제1항제3호의 규정을 위반하여 공포심이나 불안감을 유발하는 부호ㆍ문언ㆍ음향ㆍ화상 또는 영상을 반복적으로 상대방에게 도달하게 한 자 4.제50조제6항의 규정을 위반하여 기술적 조치를 한 자 5.제50조의8의 규정을 위반하여 광고성 정보를 전송한 자 제50조의2의 규정을 위반하여 전자우편 주소를 수집ㆍ판매ㆍ유통 또는 정보전송에 이용한 자 6.제50조의8의 규정을 위반하여 광고성 정보를 전송한 자 7.제53조제4항을 위반하여 등록사항의 변경등록 또는 사업의 양도ㆍ양수 또는 합병ㆍ상속의 신고를 하지 아니한 자