지난주 금요일 7월 19일 오후 전세계적으로 IT 대란이 발생했다. 전세계에서 약 850만대의 크라우드스트라이크(CrowdStrike) 팔콘(Falcon) 센서를 탑재한 MS 윈도우 7.11이상을 업무적으로 사용하는 PC에서 BSOD(Blue Screen Of Death)가 발생했고 전세계 각 산업에 심각한 피해를 발생시켰다. 지금도 복구 중에 있다. BSOD가 발생한 원인은 그동안 데일리시큐를 비롯해 많은 매체 및 전문가들이 설명했기 때문에 여기선 다시 언급하지 않겠다.■ 피해 복구 기간 왜 이렇게 길어질까크라우드스트라이크 팔콘(

샌즈랩(대표 김기홍)은 2003년 연세대학교 학생 벤처로 시작해, 2004년 법인으로 전환하고 현재의 사명으로 변경했다. 2013년 구글 바이러스토탈과 협약을 체결하며 글로벌 시장에 진출했고, 이후 2014년 멀웨어즈닷컴(malwares.com)을 출시하고, 2015년 파이오링크로부터 투자를 유치하는 등 빠르게 성장했다.샌즈랩은 악성코드 분석 및 탐지 기술 분야에서 독보적인 성과를 거두었다. 2020년에는 세계 최초로 동형암호 기반 악성코드 탐지 기술을 성공적으로 개발했으며 또한, 2023년에는 코스닥 기술특례상장에 성공하면서 이후

데일리시큐는 최근 성재모 고려대학교 융합연구원 디지털혁신연구센터 연구교수를 만나 한국 보안기업들의 해외 진출 전략에 대해 들어보는 시간을 가졌다.현재 성재모 교수는 지난해부터 알제리 사이버보안센터 구축 PMC 사업 프로젝트리더(PL)로 참여하고 있으며 사이버범죄 중점수사 자문위원, 미래보안기술포럼 전문위원회 위원, 대검찰청 디지털수사 자문위원회 위원으로 활동 중이다.정보보안 분야 현업에서도 한국정보보호진흥원 해킹대응팀 팀장, 금융보안연구원 정보보안본부 본부장, 삼성카드(CISO, CPO) 상무, 과기정통부 사이버보안 R&D PM,

7월 10일, 제13회 정보보호의 날 기념 국제 정보보호 컨퍼런스 CISO 콘서트에서 이혁중 제주항공 CISO는 ‘타 산업군과 비교해 본 항공운수업에서의 IT 보안(Cyber threat in Aviation)’을 주제로 강연을 진행했다. 이혁중 CISO는 항공 운수업의 복잡성과 IT 보안의 중요성을 강조했다.이혁중 CISO는 “항공 운수업은 국가 간 이동을 기반으로 여객과 화물을 수송하는 산업 활동”이라고 정의하며, 항공기가 제조업과 연관된 복잡한 시스템이라는 점을 강조했다. 그는 “항공기는 다양한 프로덕트를 전 세계에서 받아 조

제13회 정보보호의 날을 기념해 7월 10일 열린 국제 정보보호 컨퍼런스에서 염흥열 순천향대 교수는 '초연결 시대의 6G 보안'을 주제로 강연을 진행했다. 이번 강연은 초연결 사회로의 진입을 앞두고 6G 기술의 발전과 함께 요구되는 보안 문제에 대한 깊이 있는 논의가 이루어졌다.염 교수는 강연에서 6G 시대에 예상되는 다양한 기술적 변화와 그에 따른 보안 위협에 대해 설명했다. 그는 스마트 농업, 의료 로봇, 자율주행차, 가상현실, 디지털 트윈 등 초연결 사회에서 중요한 역할을 할 다양한 사례를 제시하며, 이들 기술이 보편성과 무결

제13회 정보보호의 날을 기념해 개최된 국제 정보보호 컨퍼런스에서 윤두식 이로운앤컴퍼니 대표는 생성형 AI 보안을 주제로 강연을 진행했다. 이날 컨퍼런스는 AI 기술의 급격한 발전과 그로 인한 보안 문제에 대한 논의를 중심으로 진행되었으며, 윤 대표의 강연은 특히 큰 관심을 끌었다.윤두식 대표는 강연 서두에서 생성형 AI의 확산에 따른 보안 이슈를 강조했다. 그는 "생성형 AI는 현재 다양한 분야에서 활용되고 있지만, 그로 인해 발생하는 보안 문제도 적지 않다"고 밝혔다. 실제로 생성형 AI가 잘못된 정보를 생성하거나, 딥페이크 기

7월 10일, 제13회 정보보호의 날을 기념해 열린 국제 정보보호 컨퍼런스에서 포티투닷(42dot) 이은경 실장은 '모빌리티 보안의 미래'를 주제로 한 강연을 진행했다. 이은경 실장은 금융사 및 이커머스까지 다양한 기업에서 보안 업무를 수행해 온 경험을 바탕으로 현재는 모빌리티 선도 기업인 포티투닷에서 보안 업무를 담당하고 있다.■ SDV, 모빌리티 보안의 미래이날 이은경 실장은 SDV란 무엇인지에 대해 설명하며, SDV가 모빌리티 보안의 미래를 이해하는 데 핵심적인 요소임을 강조했다. SDV는 소프트웨어 정의 차량(Software

전문가들은 양자 컴퓨팅이 2035년 경에 상용화 될 것이라고 예측하고 있다. 이에 한국 기업들은 데이터 보안을 위해 어떤 보안 전략을 가져가야 할까.포스트 양자 암호(Post-Quantum Cryptography, PQC)가 필요한 이유는 양자 컴퓨터가 기존의 암호 시스템을 깨뜨릴 수 있는 잠재적인 위협 때문이다. 전통적인 암호화 알고리즘인 RSA와 ECC는 정수 인수분해와 이산 로그 문제를 기반으로 하고 있지만, 양자 컴퓨터는 쇼어 알고리즘(Shor's Algorithm)을 사용해 이러한 문제를 효율적으로 해결할 수 있다. 이는

씨큐비스타(CQVISTA, 대표 전덕조)의 NDR 제품인 ‘패킷사이버’가 국내 최초로 NDR 부문에서 국가정보원 국가사이버안보센터 보안기능 시험 제도인 ‘보안기능 확인서’ 인증을 획득했다.NDR 부문에서 국내 처음으로 보안기능확인서를 획득한 패킷사이버(PacketCYBER)는 새로운 기능과 UI 디자인 개선을 통해 레퍼런스를 확대해 나가고 있다.◆씨큐비스타, 기존 보안기술 우회하는 지능형 위협의 실시간 탐지 및 대응 기술 개발씨큐비스타는 아시아에서 최초로 네트워크 기반 사이버 위협 헌팅 기술 개발해 보급하고 있으며, 고도화된 트래픽

우리나라는 생각보다 다양한 제도적 방식을 활용해서 국가기관이나 공공기관에 대한 정보보호 수준 향상 노력을 기울이고 있다.개인정보보호위원회에서는 개인정보보호법 개정을 통해 1,400여 개 중앙행정기관, 지방자치단체, 공공기관, 지방공사·공단, 중앙행정기관 소속기관, 시도 교육청, 교육지원청 등을 대상으로 기존 개인정보 관리수준 진단을 강화한 ‘개인정보 보호수준 평가’를 시행하고,과학기술정보통신부에서는 정보통신기반보호법에 따라 통신, 금융, 의료분야 등 민간 기반시설 157개, 공공 기반시설 287개 등을 국가·사회적으로 중요한 기업과

지난 6월 3일부터 6월 5일까지 워싱턴DC에서 개최된 ‘가트너 시큐리티 서밋 2024(Gartner Security & Risk Management Summit 2024)에서 Sr Principal Analyst Alex Michaels(이하 알렉스)는 “How to Overcome the Cybersecurity Talent Crunch”를 주제로 강연했다.알렉스는 강연에 앞서 ROTC 시절의 일화를 소개했다. “대학시절 ROTC 고참 교관 한 명이 떠오른다. 나는 생도 시절 지형 탐사를 위해 외딴 곳에 보내졌고 밤이 되면서 길

지난해 11월 로그프레소(대표 양봉열)에 합류한 장상근 연구소장은 화이트해커 출신이다. 2007년 하우리를 시작으로 안랩 등에서 악성코드 분석, 보안취약점 분석, 보안 시스템 개발 업무를 해왔다. 또 3.20 사이버 테러 사태 이후 방송사로 이직해 6년간 공영방송사 정보보안팀에서 보안관제 및 보안관리체계를 구축 및 개발하는 등 보안기업과 공기업에서 사이버보안을 바라보는 시야를 넓혀 왔다.데일리시큐는 최근 장상근 소장을 만나 로그프레소에 합류한 소감과 향후 목표 등에 대해 들어 보았다.2013년 3월 20일 북한 해커들의 사이버공격으

지난 6월 3일부터 6월 5일까지 워싱턴DC에서 개최된 ‘가트너 시큐리티 서밋 2024 (Gartner Security & Risk Management Summit 2024)에서 Sr. Director Analyst Paul Rabinovich(이하 폴)는 “Technical Insights: Mitigate Identity Threats With Identity Threat Detection and Response”를 주제로 강연했다.폴은 ITDR (Identity Threat Detection & Response)는 실천 방법론

지난 6월 3일부터 6월 5일까지 워싱턴DC에서 개최된 ‘가트너 시큐리티 서밋 2024(Gartner Security & Risk Management Summit 2024)에서 Sr Director Analyst Steve Santos(이하 스티브)는 “Outlook for Security Operations 2024”를 주제로 강연했다.지난 기고문 들에서 위협 노출관리(Threat Exposure Management) 프로세스와 SOC 보안운영센터 빌드 방법에 대한 내용을 작성했었다. 이번 기고에서는 세부적으로 보안 운영을 하기

지난 6월3일부터 6월 5일까지 워싱턴DC에서 개최된 ‘가트너 시큐리티 서밋 2024(Gartner Security & Risk Management Summit 2024)에서 Sr Director Analyst Eric Ahlm(이하 에릭)은 “Growing Your SOC With Purpose, Not Impulse”를 주제로 강연했다.에릭은 가트너 ITL 팀의 시큐리티 오퍼레이션 분야를 다루고 있으며, SOC 보안운영센터 구축 및 운영 방법과 더불어 SOC 보안운영센터 성능 및 성숙도를 향상시키기 위한 연구 자료를 제공해 왔다

보안 AI 전문기업 제이에스아이랩(JSI LAB)은 6월 12일 위플레이스 선릉에서 ‘생성 AI 기반 시큐리티 코파일럿 세미나’를 성황리에 개최했다. 이번 세미나는 100여 명의 보안담당자가 참석한 가운데 이루어졌으며, 이승훈 JSI LAB 실장의 ‘생성 AI 기반 시큐리티 코파일럿, X-Chat’ 강연에 참관객들은 큰 관심을 보였다.이날 강연에서 이승훈 실장은 생성 AI 기술을 활용한 사이버 보안의 혁신적 접근법을 설명하며, 보안담당자들에게 시큐리티 코파일럿의 필요성과 그 효용성에 대해 상세히 소개했다. 특히, 이번 세미나에서는

지난 6월 3일부터 6월 5일까지 미국 워싱턴DC에서 개최된 ‘가트너 시큐리티& 리스크 매니지먼트 서밋 2024(Gartner Security & Risk Management Summit 2024)’에서 VP 애널리스트 피트 쇼어드(Pete Shoard)는 “Exposure Management: What’s It All About?”을 주제로 강연했다.가트너는 매년 진행하는 10대 전략적 기술 동향 연구에서, 집중해야 할 2024년 10가지 주요 영역 중 하나인 CTEM(Continuous Threat Exposure Managem

생성AI시대에도 언제나 보안이 필수적이어야 한다.생성 AI, 그야말로 최근의 무서운 성장세로 확산되더니 이제는 실제 현업의 업무 및 서비스로 스며들고 있습니다. 그러나, 늘 예상하듯이 보안 이슈도 같이 확산되고 있어서 이에 대한 기관 내외부로부터의 위협과 취약한 포인트에 대해 더욱 정밀하게 대응해야 할 것으로 판단됩니다. 최근 폐쇄형 LLM과 더불어 공개형 LLM 버전을 기관 내부에 구축하는 사례가 많이 늘어나고 있으나 이 경우에도 여러 가지 생각치 못한 보안 이슈가 발생하고 있습니다.첫번째로 내부 사용자가 LLM 모델을 속여 원하

1. 센트OS 지원 종료로 인한 보안위협 (관련기사: 클릭)2. 센트OS 지원 종료에 따른 대응방안지난 글에서는 센트OS(이하 CentOS)의 지원이 종료와 이로 인한 보안 위협에 대해 알아보았다. 이런 상황에 대응하기 위해서는 지원이 종료된 CentOS에서 새로운 운영체제로 전환하는 것이 필요하다. 이때, 선택하는 운영체제는 지속적으로 취약점 등이 패치되어, 운영체제에 대한 보안위협이 관리될 수 있고, 현재 시스템과 큰 충돌 없이 마이그레이션할 수 있어야 한다.앞에서 말한 새로운 운영체제를 선택하기 위해서는 레드헷 계열의 운영체제

“모든 조직이 침해를 당하고 있다는 전제하에 보안서비스가 이루어져야 한다. 그래야 책임질 사람을 잡는 희생양 찾기 보안이 아닌 실제로 문제를 해결할 수 있는 보안이 이루어질 수 있다. 보안 문화의 체질 개선이 필요하다. 아무리 뛰어난 방어자도 모든 공격을 막지 못한다. 그런 전제하에 제로 트러스트 개념도 출발한 것이다. CA 서비스를 제대로 하는 기업은 아직 국내에 없다. 이번에 양사가 10년 이상 사고 대응 경험과 객관적인 데이터를 기반으로 한 분석 노하우로 호스트와 네트워크에서 위협 징후를 효과적으로 탐지해 실질적인 보안 강화