데일리시큐 주최 사이버위협 대응 인공지능 정보보호 컨퍼런스 AIS 2022가 11월 15일 더케이호텔서울에서 500여 명의 공공, 금융, 기업 정보보안 실무자들이 참석한 가운데 성황리에 개최됐다. 이 자리에서 한국인터넷진흥원 고웅 책임연구원은 ‘사이버공격 라이프사이클 정보 학습 기반 공격그룹 식별 기술’을 주제로 강연을 진행했다. 그는 사이버공격 대응을 위한 기존 기술의 한계인 실질적 분석 정보 부재, 한정된 인력 및 수동 분석, 공격그룹행위 템플릿 부재를 들며, 이를 극복하기 위한 기술 개발이 필요하다고 강조했다. 이를 위해 사이

데일리시큐 주최 사이버위협 대응 인공지능 정보보호 컨퍼런스 AIS 2022가 11월 15일 더케이호텔서울에서 500여 명의 공공, 금융, 기업 정보보안 실무자들이 참석한 가운데 성황리에 개최됐다. 이 자리에서 정보통신산업진흥원 김득중 AI산업본부장은 ‘국내외 인공지능 산업 동향 및 지원사업’에 대해 소개했다. 인공지능은 창작, 언어, 자율주행, 노동력 향상, 인공지능 사이버보안, 코딩 분야, 메타버스 분야에서 가장 활발하게 적용되고 있다. 는 글로벌에서는 초거대 인공지능 기술 개발에 초점을 맞추고 있으며 한국도 부처 협업을 통해 인

데일리시큐 주최 사이버위협 대응 인공지능 정보보호 컨퍼런스 AIS 2022가 11월 15일 더케이호텔서울에서 500여 명의 공공, 금융, 기업 정보보안 실무자들이 참석한 가운데 성황리에 개최됐다. ETRI 민옥기 인공지능연구소 지능정보연구본부장은 ‘일상속 인공지능과 새로운 보안이슈’를 주제로 강연을 진행했다. 민 본부장은 “인공지능 일반화를 위해 AGI 기반이 되는 새로운 연구시도가 등장하고 있으며 사전학습, 일반인공지능의 발전에 따른 새로운 보안 이슈에 대한 대비가 필요하다”고 강조했다. 상세한 내용은 아래 영상을 참조하면 된다.

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 11월 25일, 개인정보 분쟁조정위원회(이하 ‘분쟁조정위’)의 위원장에 한국인터넷자율정책기구 이사회 의장인 이인호 중앙대 법학전문대학원 교수를 신규 위촉했다.이날 김진환 웨일앤썬 변호사, 박광배 법무법인 광장 변호사, 조소영 부산대 법학전문대학원 교수도 위원으로 위촉했다.이인호 신임 분쟁조정위원장은 평소 개인정보 보호와 관련한 활발한 활동을 하면서 개인정보위의 역할과 법・제도 개선방향 등에 대해 꾸준히 정책제언을 해오던 전문가이며, 개인정보규제심사위원회 민간위원장으로도 활동하

2022년 RSA를 다녀온 보안담당자라면 XDR이 2023년의 트렌드가 될것이라 인지했을 것이다. 2022년 국내 보안 시장은 SIEM을 넘어 XDR로 급변하는 분위기다. 많은 국내 기업에서 XDR을 활용하여 현재의 문제점을 개선할 방안을 모색하고 있고 내년 예산에 반영을 검토해오고 있다.본 기고는 SIEM 사용 기업의 문제점을 간단히 생각해보고 XDR이 개선할 수 있는 점에 대해서 몇가지 언급하고자 한다. 하루에 86,400건의 이벤트가 발생한다면 이것은 1초당 한개의 이벤트가 발생한다는 의미다. 즉, 1초마다 한개의 이벤트를 분

신원 위협 탐지 및 대응(Identity Threat Detection and Response, ITDR)은 신원(ID) 시스템을 보호하기 위한 위협 인텔리전스, 모범 사례, 지식 베이스(knowledge base), 툴(tool) 및 프로세스를 포괄하는 보안 분야이다. ITDR은 탐지 메커니즘을 구현하고, 의심스러운 상태 변화 및 활동을 조사하며, 공격에 대응하여 ID 인프라의 무결성을 복원하는 방식으로 작동한다. ID는 사이버 보안의 근본적인 측면이다. 이는 승인된 최종 사용자, 장치 및 서비스만 시스템에 액세스할 수 있도록 하

[정보제공. 스틸리언]★정보보안 대표 미디어 데일리시큐!

다크트레이스(Darktrace, 지사장 김기태)는 오늘, AI 기반의 사전 예방적 보안 솔루션인 ‘다크트레이스 프리벤트(Darktrace Prevent)' 제품군을 발표했다. ‘다크트레이스 프리벤트(Darktrace Prevent)'는 사전 예방적 사이버 보안을 제공하기 위해 긴밀히 연결된 AI 제품군으로서, 잠재적인 사이버 공격을 선제적으로 차단하도록 지원한다는 점이 특징이다. 이 제품군은CISO 및 보안 담당자가 AI를 활용해 레드팀 역할을 하면서, 공격자로부터 중요 시스템과 데이터를 보호할 수 있도록 모의 공격을 실시하고, 중

“엔드포인트, 서버, 네트워크, 모바일, IoT, OT 전영역에 공격표면이 확대되고 있다. 공격표면리스크 관리가 중요하다. 공격표면 가시성 확보와 리스크에 대한 측정과 평가가 되어야 한다. 이를 통해 취약점, 설정오류, 침입탐지, 위협완화 그리고 각종 보안솔루션 관리와 운영이 가능하다. 트렌드마이크로의 XDR이 그 역할을 해 줄 것이다. 또한 최근 하이브리드 클라우드가 확산되면서 트렌드마이크로는 이를 어떻게 보안할 것인지 그 해답을 제시하고 있다. 국내외 클라우드 서비스 기업들과 긴밀한 협력을 해나가고 있다.” -김진광 트렌드마이크

[정보제공. 스틸리언]◆사이버위협 대응 인공지능 정보보호 컨퍼런스 ‘AIS 2022’ 개최(보안교육 7시간 이수)-주최: 데일리시큐-대상: 정부, 공공, 기업, 금융, 교육, 의료 등 전분야 CISO, CPO, 정보보안 실무자 600여 명-일시: 2022년 11월 15일(화) 오전9시~오후5시-장소: 더케이호텔서울 2층 가야금홀-교육이수: 공무원 정보보호 및 개인정보보호 교육 이수 7시간 인정(CPPG/CISSP 등 자격증 7시간 인정)-점심/주차: 점심식사는 제공하지 않습니다. 주차권은 1일 무료주차권을 드립니다.-참석확인증: 행

데일리시큐는 지난 10월 14일 유동훈 시큐리온 대표와 함께 을 주제로 라이브 방송을 진행했다. 이날 방송에서는 지난 2년간 해외 마켓을 대상으로 시큐리온 OnAV 머신러닝 엔진에서 탐지한 악성앱 현황을 알아보는 시간이었다. 심각한 수준의 모바일 악성앱 현황이 궁금하다면 이날 방송영상을 다시보기하면된다. -방송 다시보기 : 클릭◆사이버위협 대응 인공지능 정보보호 컨퍼런스 ‘AIS 2022’ 개최(보안교육 7시간 이수)-주최: 데일리시큐-대상: 정부,

최근에 '복합위기'라는 단어가 경제, 사회 분야에서 자주 보이고 있다.경기침체, 환율, 공급망, 국제관계 등 다양한 분야에서 동시에 위기 상황이 현실화 되면서 그에 대한 대응이 필요하다는 경고의 메시지다.정보보호 분야에서는 날로 복잡해지는 IT 환경에서 위기 대응력을 확보할 수 있는 준비가 필요하다.대응을 위해서는 복잡성을 만드는 상황을 이해하고 접근해야 한다.그 첫 번째는 시스템과 네트워크 환경에서 찾을 수 있다.다양한 디바이스들이 온라인에 연결되면서 네트워크 환경이 빠르게 확장하고 있고, 새로운 기술적/사회적 변화에 대한 요구를

“이제 기업의 가치를 정해주는 것은 소프트웨어 매출이 얼마냐 되느냐에 달렸다. 정통 소프트웨어 기업 뿐만 아니라 통신장비, 자동차, 의료장비 등을 비롯해 대부분 제조사들도 하드웨어 장비에서 제공하는 소프트웨어를 고객들에게 유연한 라이선스 시스템으로 제공하고자 한다. 하지만 공급기업이 자체적으로 유연한 라이선스 체계를 구축하고 자동화된 시스템으로 운영하기는 힘들다. 탈레스 SM(Software Monetization, 소프트웨어 수익화) 사업부는 기업이 소프트웨어로 수익화를 극대화시킬 수 있도록 지원한다. 소프트웨어 공급 라이프사이클

데일리시큐는 최근 대전대학교 안보군사연구원장 엄정호 교수를 만나 연구원 활동과 국방 사이버안보 및 복합안보 등에 대해 들어보는 시간을 가졌다. 대전대학교(총장 남상호) 안보군사연구원(원장 엄정호 교수)은 2002년에 대학 내에 군사연구소로 개설해 ‘2003년에 군사연구원으로 확대 개편한 후 군사학과 군사문제 분야에서 꾸준히 연구를 진행하는 군사 전문 연구소로 면모를 갖추기 시작했다. 엄 교수는 “이후 정보통신기술과 과학기술의 급격한 발달로 제4차 산업혁명시대가 도래되면서 이러한 기술을 악용한 비전통 안보위협이 부각됐고, 연구원에서도

한국정보보호학회(학회장 이옥연 교수, 국민대) 산하 5G보안연구회(위원장 유일선 교수)와 EY컨설팅 주최로 10월 21일 그랜드하얏트 서울 호텔에서 ‘제1회 5G-Advanced 보안 비전 세미나’가 온·오프라인 혼합방식으로 개최됐다. 이 자리에서 EY컨설팅 김상우 파트너는 ‘5G 디지털 공급망 보안 NESAS’를 주제로 강연을 진행했다. 김상우 파트너는 “대규모·다양성을 갖춘 네트워크 시대의 도래로 새롭게 발생한 보안 문제를 해결하기 위한 표준이 요구되고 있다”며 “5G, 6G 초연결망 개발과 사이버보안 위협이 증가하는 가운데 다

“APAC 지역 응답자의 98% 가량이 제로 트러스트 보안 전략에서 아이덴티티가 반드시 필요하거나 중요하다고 응답했다.”아이덴티티 제공 업체, 옥타(Okta, Inc., NASDAQ: OKTA)는 점점 많은 아시아 태평양(APAC) 지역 기업들이 제로 트러스트 보안(Zero Trust Security) 이니셔티브를 도입하면서 오늘날의 역동적인 사이버 위협 환경의 도전을 극복하고 있다고 밝혔다. 옥타의 의뢰로 펄스 Q&A(Pulse Q&A)가 발행한 2022년 아시아 태평양 지역 제로 트러스트 보안 현황(The State of Zer

글로벌 블록체인 거래 및 분석전문기업 Blockchain Intelligence Group(이하 BIG)이 18일 엘타워 8층 엘가든홀에서 국내 사법기관 및 금융조사기관 암호화폐 범죄 예방 관계자를 초청해 BIG 런칭 행사 및 기자간담회를 열고 국내 시장에 본격 진출한다가 밝혔다. 이날 행사에서는, 전직 DEA(미국 마약단속국) 요원으로 불법자 금세탁 및 사이버범죄 전문가이자 현 BIG의 디렉터인 윌리엄 칼란(William Callahan)이 직접 암호화폐를 이용한 글로벌 범죄 트렌드와, 북미 및 유럽 선진국에서 행해지고 있는 암호

2022년 하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2022가 9월 28일 수요일 오전 9시부터 서울 양재동 더케이호텔서울 2층 가야금홀에서 공공, 금융, 기업 정보보안책임자, 실무자, 개인정보보호 책임자 및 실무자 등 1,200여 명이 대거 참석하고 30여 개 국내·외 보안기업들이 전시회에 참가한 가운데 성황리에 개최됐다. ◇"안전한 온라인 근무환경, 멘로 시큐리티가 보장"이번 PASCON 2022 전시회에 참가한 멘로시큐리티(지사장 김성래/Menlo Security)는 웹문서 및 이메일에서 멀웨어 위협을 제거하여

2022년 하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2022가 9월 28일 수요일 오전 9시부터 서울 양재동 더케이호텔서울 2층 가야금홀에서 공공, 금융, 기업 정보보안책임자, 실무자, 개인정보보호 책임자 및 실무자 등 1,200여 명이 대거 참석하는 가운데 성황리에 개최됐다. 이 자리에서 국민연금공단 김요셉 정보보안부장은 ‘국민연금 정보시스템 인프라 안정성 확보 정책’을 주제로 강연을 진행했다. 김요셉 부장은 사이버 위협으로부터 안전한 공단 구현을 위해 어떤 노력들을 기울이고 있는지 정보보호 관리체계 강화, 사이버

2022년 하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2022가 9월 28일 수요일 오전 9시부터 서울 양재동 더케이호텔서울 2층 가야금홀에서 공공, 금융, 기업 정보보안책임자, 실무자, 개인정보보호 책임자 및 실무자 등 1,200여 명이 대거 참석하는 가운데 성황리에 개최됐다. 이 자리에서 카스퍼스키 강민석 이사는 ‘숨겨진 위협 헌팅으로 활용하는 CTI 현업 사례’를 주제로 강연을 진행했다. 주요 강연내용은 다음과 같다. 전세계적으로 5G 환경이 구축되어 가기 시작하면서 더 많은 디바이스와 네트워크들이 연결되고 있으며