"인공지능(AI) 시대에는 기존의 사이버 보안솔루션만으로는 방어에 한계가 있다. 보다 안전한 디지털 세상을 만들기 위해서는 방어 체계를 혁신해야 한다. 사이버 시대를 뒷받침하는 인프라 시스템이 공격에 취약하다면 우리는 진정으로 사이버 시대를 맞이할 수 없다. 사회 주요 인프라를 포함한 산업 시스템 인프라가 보호되고 절대적으로 안전하다는 것을 보장하기 위해 이제 사이버 면역으로 이동해야 한다.” -유진 카스퍼스키(Eugene Kaspersky) 카스퍼스키 CEO-8월 24일 발리에서 열린 카스퍼스키 CSW 2023에서 글로벌 사이버

사이버 위협이 점점 복잡해짐에 따라 사이버 보안담당자들의 역량을 강화하기 위한 새로운 전략들이 요구되고 있다. 8월 24일 발리에서 열린 카스퍼스키 CSW 2023에서 카스퍼스키 수석 보안연구원 사우라브 샤르마(Saurabh Sharma)는 사이버 보안 강화를 위한 강력한 도구로 ‘챗GPT(이하 ChatGPT)’를 활용하는 방법에 대해 설명하는 시간을 가졌다. 위협 행위자들은 더욱 정교한 기술을 사용해 네트워크를 침해하고 데이터를 손상시키며 중요한 서비스 운영을 방해하고 있다. 이러한 격렬한 전쟁 속에서 사이버 보안 방어자들은 빠르

카스퍼스키가 정교하고 표적화된 사이버 공격의 모든 단계에서 사이버 공격자들이 AI를 어떻게 활용하는지 공개해 눈길을 끌었다. 8월 24일 인도네시아 발리에서 개최된 카스퍼스키 연례 아태지역 사이버 보안 주간(CSW)행사에서 누신 샤밥(Noushin Shabab) 카스퍼스키 수석연구원은 “AI의 기능이 악성코드 자동 생성을 훨씬 뛰어 넘고 있다. 사이버 전쟁의 일종인 지능형 지속 위협(APT) 공격을 조율하는 필수적인 도구가 되고 있다”고 경고했다.사이버 공격자들이 AI 기술을 활용하면서 전통적인 멀웨어 개발 수준을 넘어서고 있으며

“AI 기술이 더욱 정교해지고 악의적인 작업을 자동화할 수 있게 되면서 사이버 범죄자들이 실제 피해로부터 자신을 분리하는 것이 더욱 쉬워졌다. 이러한 분리 현상은 AI가 중개자 역할을 함으로써 범죄자와 범죄 행위의 결과 사이의 직접적인 연관성을 흐리게 만든다. '고통 거리두기 증후군(Suffering Distancing Syndrome)'은 AI가 악의적 공격 행동을 실행할 때 공격자가 실제 피해자의 고통을 목격하지 못하도록 하면서 발생한다. 공격자들은 AI에 그 책임을 전가시킨다.” -카스퍼스키 APAC 리서치 센터 GReAT팀

사이버 보안 전문기업 시큐레터(대표이사 임차성)가 7일 서울 여의도에서 기자간담회를 열고 코스닥 상장 추진 배경과 향후 목표에 대해 설명했다.임차성 시큐레터 대표는 이날 기자간담회에서 “AI, 클라우드 생태계 등 디지털 트랜스포메이션 환경이 확대되는 상황에서 안전한 디지털 문서 파일의 유통은 원활한 비즈니스 커뮤니케이션의 필수 요소”라며 “시큐레터는 독자 개발한 자동화된 리버스 엔지니어링 기술 기반 보안 솔루션으로 새로운 보안 위협에 선제 대응하면서 공공시장과 민간시장을 아우르는 정보보안 전문기업으로 발전해 나갈 것”이라고 포부를

인증 대상 조직은, 심사 시점의 수준을 파악하고, 보안 활동의 적절성을 고민하는 기회인증위원회는, 심사의 객관성과 공정성, 지속적 개선이 이루어지고 있는지에 집중인증심사원은, 조직에 실질적인 도움이 될 수 있는 의견 제시정책, 인증기관에서는, 인증 심사 품질과 제도의 지속가능성을 높이기 위한 적극적 노력 필요ISMS-P 인증 제도가 운영된지 20년이 훌쩍 넘었다.초기에는 영국표준(BS7799)과 ISO 표준을 기반으로 인증 기준을 만들어 원하는 기업들에 국내 인증 서비스를 제공했다.지금은 국내 환경에 맞춘 자체적인 인증 기준을 수립

[글. 이기혁 중앙대학교 교수] 개인정보를 연료로 사용하는 인공지능시대가 도래하였다. 개인정보를 가두고 보호하고 지키는 시대에서, 개인정보를 활용하자는 취지로 데이터 3법이 개정되었다. 가명, 익명처리를 통하면 재식별의 위험이 제로가 되지 않더라도 이용할 수 있게 개정한 법이다. 개인정보는 개인의 데이터이다. 기업의 데이터가 아니다. 프라이버시는 개인정보에 2가지를 더한 의미이다. 공간영역인 혼자 있을 권리와 개인권리인 자기정보 통제권을 추가한 것이 프라이버시로 정의한다.그럼 우리는 언제부터 개인정보와 프라이버시를 중요하게 여겼을까

필자가 몸담고 있는 웁살라젠은 가상자산 규제기술(Reg-Tech) 전문기업으로서, 블록체인 메인넷의 거래 정보를 분석해 거래소 / 수탁사업자 / 지갑회사와 같은 가상자산 금융기업에 부정거래 블랙리스트 데이터베이스를 제공하고 있으며, 가상자산 범죄 추적이 필요한 사법기관에 추적 솔루션을 제공하기 위해 전 세계 90% 이상의 가상자산 코인과 토큰에 대한 다양한 위협 정보를 보유하고 있다.대부분의 신흥산업 초기에, 자본은 무지성 투자로 이어지는 경향이 있는데, 가상자산 산업 또한 혁신적 금융기술이라는 미명하에 제도적 장치, 사회적 가치

IBM이 2022년 인수한 공격 표면 관리(Attack Surface Management, ASM) 선도 기업 란도리(Randori)의 공동창업자이자 대표이사(CEO)인 브라이언 해저드(Brian Hazzard)는 18일 서울 여의도 국제금융센터(IFC) 한국IBM 오피스에서 열린 기자간담회를 통해 “증가하는 사이버 보안 위협에서는 해커와 같은 공격자의 관점에서 취약점을 파악하고 선제적으로 대응하는 것이 필수”라고 강조했다.오늘날 IT 환경이 지속적으로 확장되는 상황에서 사이버 보안 위협은 더욱 빠르고 위협적으로 증가하고 있다. 기

클라우드 컴퓨팅은 기업이 데이터와 애플리케이션을 관리하는 방식을 혁신적으로 변화시켰습니다. 확장성, 유연성, 비용 효율성을 제공하면서 기업은 클라우드 전환의 중요성을 인식하고 있습니다. 그러나 클라우드 환경에서 중요한 데이터와 자산을 보호하고 사이버 위협으로부터 안전하게 유지하기 위해서는 견고한 보안 조치가 필요합니다. 이 글에서는 기업의 소중한 자산을 보호하기 위한 4가지 기본 핵심 개념을 설명하겠습니다.◆책임 모델의 이해: 클라우드 보안을 확보하기 위해서는 책임 모델을 이해하는 것이 중요합니다. 책임 모델은 조직 내에서 중요한

앞으로(현재에도) 다가올 자동차에 적용되는 중요한 개념들이 변하고 있다.언뜻 보면 인터넷 서비스에 필요한 용어들로 보이지만, 도로 위의 자동차들이 ‘달리는 스마트폰’으로 빠르게 진화하면서, 자동차에 인터넷 개념들이 적용되고 있다.다양한 기능과 안전을 위해 전기 전자 시스템의 비중이 높아지고, 자동차의 연결가능성(Connectivity) 확장에 따라 외부에서의 공격 가능성이 커지고 있다.자율주행을 위해 인지, 판단, 제어에 사용될 각종 센서와 카메라의 성능이 고도화되면서 처리해야 할 DATA의 양이 급격하게 늘어날 수밖에 없고, 그것

융합 IT 서비스 전문기업 클라우드네트웍스(대표 정흥균)가 ‘2023년 서울 중소기업인대회 유공자 포상 시상식’에서 고용노동부 장관 표창을 수상했다고 23일 밝혔다.고용노동부는 대한민국 중소기업의 발전과 좋은 일자리 창출에 선도적 역할을 수행한 유공자와 기관 등을 대상으로 평가를 진행했으며 분야에 따른 수상자를 선정함으로써 포상의 훈격과 규모를 정해 결과를 발표했다.클라우드네트웍스는 △경력(수시) 및 신입사원 채용 확대를 통한 고용창출 △적극적인 정규직 채용을 위해 산학연계현장실습 및 병역특례지정업체로 선정 △청년의 장기근속을 지원

탈레스가 젬알토(Gemalto)의 암호 키관리 기능과 보메트릭(Vormetric)의 암호화 기능의 강점을 통합해 암호키 라이프 사이클 관리에 중점을 둔 데이터 시큐리티 플랫폼 ‘CDSP(CipherTrust Data Security Platform)’를 글로벌뿐만 아니라 한국 시장에 본격적으로 확대해 나갈 것이라고 밝혔다. 데일리시큐는 최근 한국을 방문한 탈레스 라나 굽타(Rana Gupta) APAC 비즈니스 리더를 만나 인터뷰를 진행했다. CDSP는 보메트릭 데이타 시큐리티 플랫폼(Vormetric Data Security Pl

LG유플러스(대표 황현식)는 신임 최고정보보호책임자(CISO)로 사이버 보안 전문가인 홍관희 전무를 영입했다고 13일 밝혔다.앞서 지난 2월 LG유플러스는 고객 신뢰회복을 위한 '사이버 안전혁신안'을 발표하며 정보보호 투자액을 1천억원 규모로 확대하고, 전사 정보보호책임자와 개인정보보호책임자(CPO) 등 보안 전문가를 영입하겠다고 발표한 바 있다.신임 CISO 홍관희 전무는 25년간 통신, 금융, 유통, 게임 등 다양한 분야의 산업에서 정보보호와 개인정보 관리 체계를 구축한 실무형 전문가다. 또한 한국인터넷진흥원(KISA)에 재직하

IBM은 13일 기자간담회를 갖고 기업이 AI를 잘 활용할 수 있도록 지원하기 위한 새로운 데이터 레이크하우스 솔루션, IBM 왓슨x.데이터(watsonx.data)를 소개했다. AI를 비즈니스에 도입하고 활용하고자 하는 기업들이 빠른 속도로 증가하고 있으며, AI는 2030년까지 약 16조 달러의 가치를 창출할 것으로 예상된다.1 그러나, 이들 중 많은 기업들이 AI 도입을 확대하는데 데이터 문제로 어려움을 겪고 있다.IDC 조사 결과, 전 산업군에서 대대적인 디지털 전환이 이뤄지면서 향후 5년간 기업이 보유한 데이터의 양은 25

정보보호 및 개인정보보호 관리체계 인증심사원(ISMS-P)에 대한 관심이 점점 더 높아지고 있다.ISMS-P 인증 유지 건수가 1,032건으로 늘어났고, 인증 심사원 시험에 응시하는 인원도 매년 큰 폭으로 증가하고 있다.ISMS-P 인증심사원은 4년제 대학 졸업 이상 또는 이와 동등 학력을 보유한 자로 정보보호 및 개인정보보호 경력을 각각 1년 이상 필수로 보유해야 하고, 정보보호, 개인정보보호 또는 정보기술 경력을 합하여 6년 이상의 경력이 있어야 응시 기회가 주어진다.이런 조건에도 수천 명이 넘게 지원한다는 것은 심사원에 대한

국내 최대 의료기관 정보보호 컨퍼런스 MPIS 2023이 5월 23일 전국 의료기관 개인정보보호 및 정보보안 책임자·실무자 300여 명 이상이 참석한 가운데 더케오호텔서울에서 성황리 개최됐다. 이 자리에서 한국인터넷진흥원 이영주 선임연구원은 ‘병원 랜섬웨어 감염 시 대응 방안’을 주제로 강연을 진행했다. 그는 랜섬웨어 공격 동향, 대응정책, 대응 방안, 복구 방안, 앞으로 나갈 방향 등에 대해 상세히 설명했다. 이영주 선임은 “매년 400개 이상의 신변종 랜섬웨어가 발견되고 있기 때문에 랜섬웨어 분석 자동화 시스템을 통해 신속한 복

국내 최대 의료기관 정보보호 컨퍼런스 MPIS 2023이 5월 23일 전국 의료기관 개인정보보호 및 정보보안 책임자·실무자 300여 명 이상이 참석한 가운데 더케오호텔서울에서 성황리 개최됐다. 이 자리에서 퀘스트소프트웨어코리아(대표 윤병훈) 채홍소 이사는 ‘애플리케이션 접근통제를 통한 계정 침해 보호 및 AD 계정 침해 탐지전략’을 주제로 강연을 진행했다. 재택근무와 같은 업무 환경의 변화는 이전과 다른 보안을 요구하고 있고, 보안위협은 지능화 되고 있다. 이렇게 지능화 되는 보안위협과 변화하는 업무 환경에 효율적인 보안을 하기 위

국내 최대 의료기관 정보보호 컨퍼런스 MPIS 2023이 5월 23일 전국 의료기관 개인정보보호 및 정보보안 책임자·실무자 300여 명 이상이 참석한 가운데 더케오호텔서울에서 성황리 개최됐다. 김승관 안랩 부장은 ‘진화하는 랜섬웨어와 의료정보 보호 방안’을 주제로 강연을 진행했다. 의료기관을 대상으로한 랜섬웨어 공격이 다양한 탐지우회 방법을 활용해 지속적으로 공격을 시도하고 있는 상황이다. 김승관 부장은 이 자리에서 발전하는 탐지기술로 인해, 탐지 회피를 위해 공격자는 끊임없이 연구하고 있는 가운데, 탐지회피를 위한 기법과 변종 랜

개인정보보호에 대한 사회적 관심은 우리나라만의 이야기가 아니다.온라인상에서 국가 간 개인정보 이동을 통한 서비스가 자연스럽고, 이에 따라, 개인정보 국외 이전과 유출에 대한 중요도가 더욱 높아지고 있다 최근에는 APEC 회원국 간 자유롭고 안전한 개인정보 이전을 지원하기 위해 APEC 회원국이 공동으로 개발한 CBPR(Cross Border Privacy Rules] System) 인증이 국내에서 활발하게 운영되고 있다. APEC 프라이버시 보호 원칙을 기반으로 기업의 개인정보 보호 체계를 평가하여 인증하는 글로벌 인증제도로, 국내