1. 센트OS 지원 종료로 인한 보안 위협2. 센트OS 지원 종료에 따른 대응 방안보안문제를 다루다 보면 우리는 종종 운영체제(OS)의 EOL(End of Life)이라는 주제에 대해 이야기하게 된다.운영체제(OS)의 EOL(End of Life)이란 OS에 대한 공식 지원이 중단되는 시점을 의미한다. 이 시점 이후에는 운영체제의 보안 업데이트 및 패치가 더 이상 제공되지 않으므로, OS 취약점이 발생하더라도 이를 관리할 방법이 없다. 즉, 제로데이 취약점이 나오더라도 수정되지 않고 계속 제로데이 취약점이 존재하는 시스템을 계속해서

지난 5월 21일, 데일리시큐는 더케이호텔서울에서 국내 최대 '2024 의료기관 정보보안 컨퍼런스(MPIS 2024)'를 전국 국공립 의료기관 및 대학·민간 병원의 개인정보보호 및 정보보안 책임자와 실무자 300여 명이 참석한 가운데 성황리 개최했다.이번 컨퍼런스에서 한국인터넷진흥원(KISA) 박창민 마이데이터팀 팀장은 '통신, 유통, 의료 등 전분야 마이데이터 시행을 위한 제도현황 및 세부기준'을 주제로 강연을 진행했다.박 팀장은 강연 서두에서 마이데이터의 정의와 의의에 대해 “마이데이터는 개인이 자신의 데이터에 대한 권리를 가지

데일리시큐는 지난 5월 21일 전국 국공립 의료기관 및 대학·민간 병원 개인정보보호 및 정보보안 책임자와 실무자 300여 명이 참석한 국내 최대 ‘2024 의료기관 정보보안 컨퍼런스’(MPIS 2024)를 더케이호텔서울 2층 가야금홀에서 성황리에 개최했다.이번 MPIS 2024에서 KISA 개인정보조사단 문봉주 팀장은 ‘의료기관 개인정보 유출 사고 대응방안’을 주제로 강연을 진행했다. 문 팀장은 개인정보 유출 사고의 개요부터 구체적인 분석 및 대응 방안까지 체계적으로 설명하며, 실무자들이 현장에서 즉시 활용할 수 있는 다양한 정보를

데일리시큐 주최로 지난 5월 21일 더케이호텔서울에서 전국 국공립 의료기관 및 대학·민간 병원의 개인정보보호 및 정보보안 책임자와 실무자 300여 명이 참석한 '2024 의료기관 정보보안 컨퍼런스'(MPIS 2024)가 성황리에 개최됐다.이 자리에서 한국기계전기전자시험연구원(KTC) 방지호 단장(스마트의료보안포럼 의료기기분과장)은 '의료기기 SBOM 동향'을 주제로 심도 있는 강연을 진행했다.방지호 단장은 SBOM(Software Bill of Materials)의 정의와 필요성으로 강연을 시작했다. SBOM은 소프트웨어 구성 요소

전국 국공립 의료기관 및 대학·민간 병원 개인정보보호 및 정보보안 책임자, 실무자 300여 명이 참석한 '2024 의료기관 정보보안 컨퍼런스'(MPIS 2024)가 국내 최대 규모로 지난 5월 21일 더케이호텔서울 2층 가야금홀에서 성황리에 개최됐다. 이 자리에서 이로운앤컴퍼니 윤두식 대표는 "안전한 생성형 AI 사용을 위해 고려해야 할 보안 대책"을 주제로 강연을 펼치며 현장의 이목을 끌었다.◆생성형 AI의 등장과 발전윤두식 대표는 먼저 생성형 AI의 등장과 빠른 발전을 강조했다. "챗지피티(ChatGPT)와 같은 생성형 AI가

데일리시큐는 5월 21일, 전국 국공립 의료기관 및 대학·민간 병원 개인정보보호 및 정보보안 책임자, 실무자 300여 명이 참석한 가운데 ‘2024 의료기관 정보보안 컨퍼런스’(MPIS 2024)를 더케이호텔서울 2층 가야금홀에서 성황리에 개최했다.◆클라우드 전환의 필요성과 어려움이 자리에서 안랩 김경민 수석은 서두에 디지털 전환이 곧 클라우드 전환으로 이어지는 현상을 설명했다. 그는 "비용 절감, 유연성, 확장성, 보안 강화를 주요 동기로 많은 기관과 조직이 온프레미스에서 클라우드로의 이전을 고민하고 있다"고 말했다. 그러나 클라

데일리시큐는 5월 21일, 전국 국공립 의료기관 및 대학·민간 병원 개인정보보호 및 정보보안 책임자, 실무자 300여 명이 참석한 가운데 국내 최대 ‘2024 의료기관 정보보안 컨퍼런스’(MPIS 2024)를 더케이호텔서울 2층 가야금홀에서 성황리 개최했다.이번 MPIS 2024 컨퍼런스에서는 라온시큐어의 김태진 전무는 ‘제로트러스트 시대, 의료 기관에서의 내부 통제 강화 방안’을 주제로 발표했다. 김 전무는 제로트러스트 환경에서 의료기관의 내부 통제 강화를 위한 방안과 중요성을 상세히 설명하며 참석자들의 큰 호응을 얻었다.김 전무

한국정보보호학회 CPS보안연구회가 주관하는 제14회 CPS 보안워크숍(조직위원장 가천대 서정택 교수)이 2024년 5월 30일부터 31일까지 제주 메종글래드호텔 크리스탈볼룸에서 성황리에 열렸다. 이번 행사에는 400여 명의 각 분야 보안 담당자들이 참석하여 뜨거운 관심을 보였다.이번 워크숍의 주요 강연자로 나선 인공지능 보안 전문기업 제이에스아이랩(퓨쳐시스템 관계사) 이승훈 실장은 'X-Chat for SOC(LLM 기반의 사이버 시큐리티 코파일럿)'을 주제로 심도 있는 발표를 진행했다.◆X-Chat for SOC: LLM 기반의

한국정보보호학회 CPS보안연구회가 주관하는 제14회 CPS 보안워크숍이 2024년 5월 30일부터 31일 양일간 제주 메종글래드호텔 크리스탈볼룸에서 성황리에 개최됐다. 이번 행사는 400여 명의 각 분야 보안담당자들이 참석해 OT 보안의 최신 동향과 기술에 대한 정보를 공유하는 의미있는 시간이었다. 특히, 엔키화이트햇(대표 이성권) 조정현 부사장이 진행한 '화이트해커 관점에서의 사이버훈련' 강연은 많은 관심을 끌었다.조정현 부사장은 강연 서두에서 자신과 엔키화이트햇에 대해 간략히 소개했다. 엔키화이트햇은 국내외 주요 해킹 대회에서

국내·외 현대 사이버 보안 대응 환경은 공격자들의 끊임없는 진화와 복잡한 공격으로 인해 점점 더 위험해지고 있습니다. 방대한 양의 데이터를 처리하고 급증하는 위협을 분석해야 하는 보안관제센터 요원들은 과도한 업무량과 인력 부족으로 어려움을 겪고 있습니다.숙련된 보안 전문가의 부족은 보안 시스템을 효과적으로 운영하고 모든 위협을 파악하기 어렵게 만들고 네트워크 트래픽, 로그 데이터, 시스템 활동 등 방대한 양의 데이터를 분석해야 하는 업무는 막대한 시간과 노력이 필요합니다. 공격자들은 새로운 악성코드와 공격 방법을 끊임없이 개발하기

2024년 5월 28일, 보안기업 티오리(Theori, 대표 박세준)는 해커들이 연구한 결과물을 공유하고 서로의 발전을 도모하기 위한 '.HACK Conference 2024(닷핵 컨퍼런스 2024, 이하 닷핵)’를 아셈볼룸에서 성공적으로 개최했다. 이번 행사는 해킹과 보안에 관심 있는 국내 300여 명 이상의 보안연구원들이 참석했으며, 기존의 보안 컨퍼런스와는 다른 독특한 접근 방식으로 주목을 받았다.‘닷핵’은 글로벌 컨퍼런스로 유명한 POC나 제로콘과 같은 해외 유명 강연자 위주의 컨퍼런스와는 다른 결로 진행됐다. AI, 블록체

개인정보보호위원회(이하 ‘개인정보위’) 고학수 위원장은 오는 5월 28일부터 29일까지, 2일 동안 싱가포르에서 개최되는 ‘유엔 인공지능(AI) 고위급 자문기구(이하 ‘자문기구’)’ 3차 대면 회의에 참석한다.이번 싱가포르 회의에서는 AI 국제 거버넌스 구축에 필요한 기능(functions), 제도적 형태(institutional forms), 시한(timeline)에 대한 구체성 있는 권고사항을 도출하고 이를 반영한 최종 보고서 초안이 마련될 예정이다. 특히, 이번 회의에서는 AI 국제 거버넌스 논의의 외연과 깊이를 확장하기 위해

최근 사이버보안과 관련된 여러 문제가 발생하면서 개별 사건들이 단순한 정보 유출이나 민간 기업의 보안사고를 넘어 국가의 외교와 안보에 직결된 중대한 사안으로 부각되고 있다.언론 기사를 참고해서 정리해보면, 민간분야, 사업부, 국방, 사회 인프라 전반에 걸쳐 사이버보안 침해가 발생하고 있고, 안보적 관점에서 대응이 적절한지, 현재의 사건들이 가지는 의미를 잘 판단하여 더 큰 사이버안보의 실패 사례가 발생하지 않도록 근본적인 접근방법이 필요한 시기다.1. 사회 인프라최근 온라인 사이트 등 비대면 알뜰폰 개통 과정에서의 취약점을 악용해

세계 최대 사이버보안 컨퍼런스인 RSAC 2024가 지난 5월 6일부터 9일까지 미국 샌프란시스코 모스콘센터에서 130여 개국 4만여 명의 정보보안 담당자 및 산업계 관계자들이 참석한 가운데 성황리 개최됐다.데일리시큐는 RSAC 2024 현장에서 파고네트웍스(대표 권영목) 반룡(Ban Leong Ang) 디렉터를 만나 파고네트웍스의 차별화된 기술력과 해외 사업 전략에 대해 들어보는 시간을 가졌다.파고네트웍스는 현재 국내 에너지, 반도체, 화학, 식음료, 리테일, 헬스케어, IT 인프라 공급기업 등 다양한 분야 대기업, 중견, 중소기

세계 최대 규모의 사이버보안 컨퍼런스&전시회 RSAC 2024가 5월 6일부터 9일까지 미국 샌프란시스코 모스콘센터에서 130개국 4만여 명의 참관객이 참석한 가운데 성황리 개최됐다.이번 전시회에 단독 부스로 참가한 위즈코리아(대표 김기배)는 지난해 이어 두번째로 RSAC에 참가했으며 국내에서는 개인정보접속기록 분야에서 국내 1위 기업이지만, 해외 시장을 겨냥해 내부 위협 통합 관리 전문 솔루션인 ‘EIMS’를 선보였다.현장에 만난 김기배 대표는 “내부 위협 관리에 관심을 갖고 위즈코리아 부스를 찾아준 해외 참관객이 꽤 많았다. 2

안랩(대표 강석균)이 코로나 전부터 준비해 온 해외 시장 진출 플랜을 본격화하고 있다. 안랩은 올해 일본 IT 전시회를 시작으로 사이버보안 시장의 본진인 미국 시장에 통합 보안 플랫폼을 선보였다.미국 샌프란시스코에서 열린 세계 최대 사이버보안 컨퍼런스&전시회인 RSAC 2024에서 안랩은 단독 부스로 참가해 5월 6일부터 9일까지 1,500여 명의 전세계 참관객을 대상으로 안랩 기술력을 집대성한 통합 시큐리티 플랫폼 ‘AhnLab PLUS’를 세계 시장에 선보이는 시간을 가졌다.이번에 안랩은 글로벌 시장에 맞춰 SaaS형 보안위협

(샌프란시스코=데일리시큐) 미국 샌프란시스코에서 개최된 글로벌 최대 사이버보안 행사인 RSAC 2024가 5월 6일부터 9일까지 모스콘센터에서 개최됐다.이 자리에서 만난 양봉열 로그프레소 대표는 “RSAC 2024 강연을 들으면서 자주 들었던 단어가 바로 ‘Table top Exercises(TTX. 모의훈련)’다. 시뮬레이션된 재해 시나리오를 처리하는 과정을 안내하는 재해 대비활동을 말한다. 우크라이나 강연자의 강연도 인상깊었다. 전쟁중 사이버 레질리언스(회복력)에 대한 주제였다. 폭격이 쏟아지고 건물들이 무너지는 상황에서도 어떻

(샌프란시스코=데일리시큐) 세계 최대 보안 컨퍼런스인 RSAC 2024가 5월 6일부터 5월 9일까지 열렸다. 올해는 30개의 기조연설, 425개의 세션, 650명의 연사, 25개의 트랙, 600개의 전시업체가 참여했다.현장에서 데일리시큐는 누리랩 최원혁 대표와 김지훈 이사를 만나 참관 소감에 대해 들어보는 시간을 가졌다.최원혁 대표는 “크라우드스트라이크와 스플렁크 강연을 들었다. 두 기업 모두 SIEM에 대한 내용이었다. 오토메이션, AI, XDR이 통합돼야 차세대 SIEM의 기본 자격을 갖출 수 있다고 말했다. 더불어 수많은 데

세계 최대 사이버보안 컨퍼런스&전시회 RSAC 2024가 미국 샌프란시스코 모스콘 센터에서 130개국 4만여 명이 참석한 가운데 ‘THE ART OF POSSIBLE’을 메인 키워드로 성황리 개최되고 있다.RSAC 집행위원장이자 컨퍼런스 프로그램 위원회를 이끌며 사이버 보안 커뮤니티와 협력해 글로벌 트렌드를 파악하고 RSA 컨퍼런스의 의제를 설정하는 일을 담당하고 있는 휴 톰슨(Hugh Thompson) 박사는 6일 ‘커뮤니티의 힘’을 주제로 키노트 강연을 진행했다.서두에서 그는 지난 16년 동안 RSAC 프로그램 의장을 맡으면서

파고네트웍스(대표 권영목)는 글로벌 EPP, EDR, NDR, XDR 서비스 제공 기업을 넘어 이제는 MDR SOC 플랫폼 제공 기업으로 도약하고 있다. 더불어 국내 사업을 공고히 하면서 성공적인 해외 시장 진출을 위해 글로벌 MDR 플랫폼 기업으로 성장 발판을 마련했다.데일리시큐는 최근 파고네트웍스 권영목 대표와 엔터프라이즈 보안사업부 최신철 상무를 만나 최근 성과와 향후 비전에 대해 들어보는 시간을 가졌다.“MDR 플랫폼 기업으로 해외 시장 진출 발판 마련”권영목 대표는 “파고네트웍스는 설립 초기부터 글로벌 진출을 목표로 했다.