테크 최초 · 갱신
티빙, 제로 트러스트 보안체계 구축
앱·웹 인증부터 클라우드 감시와 직원 PC까지 적용 범위를 넓혔다.
왜 중요한가
고객 정보에 접근하는 경로와 사내 권한을 제한해 정보 보호를 강화하고, 이상 징후 발생 시 대응할 기반을 마련한다.
30초 요약
티빙은 접근을 기본적으로 신뢰하지 않고 사용자와 기기, 권한을 계속 확인하는 방식으로 보안 체계를 재정비했다고 밝혔다. 앱 서명키와 DRM 키를 교체하고 비밀번호 저장 방식을 바꿨으며, 전 임직원 PC에 EDR을 적용했다. 추가 보안 도구 도입과 버그바운티도 검토 중이다.
무슨 일이 있었나
티빙은 서비스와 클라우드 전반에 접근 검증, 최소 권한, 침해를 가정한 대응, 지속 검증 원칙을 적용한다고 설명했다. 사내 시스템 권한을 업무별로 세분화하고 클라우드 이상 접근을 탐지하는 체계도 마련했다.
타임라인
티빙이 제로 트러스트 기반 보안 체계 재구축을 발표했다.
티빙, 제로 트러스트 기반 보안체계 재구축…고객정보 보호 강화앱·웹 인증, 클라우드 감시, 키 교체와 직원 PC 보안 등 적용 범위가 보도됐다.
티빙, 제로 트러스트 보안 강화..."접속부터 권한까지 상시 검증"