왜 귀사의 기업은 오늘 IPv6를 고려해야 하는가 지난주 고객 현장에서 네트워크 문제를 점검했는데, 프린터 한 대가 양방향 주소 모두 IPv4로 바인딩되어 있어 클라이언트가 아무리 해도 검색되지 않았습니다. DNS 캐시를 고치고 서비스를 재시작해도 소용없었고, 결국 스위치 ACL이 mDNS의 IPv6 멀티캐스트 트래픽을 걸러내고 있다는 것을 발견했습니다. 이런 함정은 지난 3년간 마주치는 빈도가 점점 높아지고 있습니다——단…
2024년 하반기, MLPS 3.0(즉 네트워크 보안 등급보호 MLPS 2.0 국가표준의 정식판) 논의 초안이 업계에서 소규모로 회람되었습니다. 정식판은 아직 시행되지 않았지만, 주관 부처가 보내는 신호는 이미 충분히 명확합니다. 데이터 보안의 비중이 크게 높아지고, 클라우드 컴퓨팅과 산업 제어 시스템이 의무 평가 대상에 포함되며, 등급보호 평가의 단위가 ‘시스템 단위’에서 ‘업무 기능 단위’로 세분화되었습니다. 베이징 시장 감독 당국은 최근…
1단계: 먼저 자산 현황을 파악한 뒤 아이덴티티 거버넌스를 논한다 제로 트러스트는 장비를 사고 소프트웨어를 설치하는 것으로 시작하는 것이 아니라, “당신이 누구인가”라는 문제를 철저히 규명하는 것입니다. 저는 서버가 몇 대인지, 업무 계정이 몇 개인지조차 제대로 파악하지 못한 채 성급하게 제로 트러스트를 도입했다가 돈만 낭비한 기업을 너무 많이 봤습니다. 첫 번째 할 일은 자산 실사입니다. 서버와 PC뿐 아니라 각종 업무 시스템의 계정까지 포함됩니다. 일부 오래된 시스템은 심지어 찾을 수조차 없…
지난달 순이구에서 자동차 부품을 수출하는 한 무역 기업이 저희를 찾아왔습니다. IT 담당자 라오저우는 문을 들어서자마자 한숨을 쉬었습니다. “서버가 잠겼는데 공급업체는 견적서를 재촉하고, 고객 주문도 막혀 있습니다. 몸값으로 비트코인 3개를 요구하는데, 줘야 할까요?” 이런 상황은 지난 2년간 저희가 맡은 것만 해도 열 건이 넘습니다. 라오저우는 결국 돈을 주지 않고 백업 복구를 선택했습니다. 하지만 그 대가는 72시간의 다운타임이었고, 업무는…