우리나라는 생각보다 다양한 제도적 방식을 활용해서 국가기관이나 공공기관에 대한 정보보호 수준 향상 노력을 기울이고 있다.개인정보보호위원회에서는 개인정보보호법 개정을 통해 1,400여 개 중앙행정기관, 지방자치단체, 공공기관, 지방공사·공단, 중앙행정기관 소속기관, 시도 교육청, 교육지원청 등을 대상으로 기존 개인정보 관리수준 진단을 강화한 ‘개인정보 보호수준 평가’를 시행하고,과학기술정보통신부에서는 정보통신기반보호법에 따라 통신, 금융, 의료분야 등 민간 기반시설 157개, 공공 기반시설 287개 등을 국가·사회적으로 중요한 기업과

지난 6월 3일부터 6월 5일까지 워싱턴DC에서 개최된 ‘가트너 시큐리티 서밋 2024(Gartner Security & Risk Management Summit 2024)에서 Sr Principal Analyst Alex Michaels(이하 알렉스)는 “How to Overcome the Cybersecurity Talent Crunch”를 주제로 강연했다.알렉스는 강연에 앞서 ROTC 시절의 일화를 소개했다. “대학시절 ROTC 고참 교관 한 명이 떠오른다. 나는 생도 시절 지형 탐사를 위해 외딴 곳에 보내졌고 밤이 되면서 길

지난해 11월 로그프레소(대표 양봉열)에 합류한 장상근 연구소장은 화이트해커 출신이다. 2007년 하우리를 시작으로 안랩 등에서 악성코드 분석, 보안취약점 분석, 보안 시스템 개발 업무를 해왔다. 또 3.20 사이버 테러 사태 이후 방송사로 이직해 6년간 공영방송사 정보보안팀에서 보안관제 및 보안관리체계를 구축 및 개발하는 등 보안기업과 공기업에서 사이버보안을 바라보는 시야를 넓혀 왔다.데일리시큐는 최근 장상근 소장을 만나 로그프레소에 합류한 소감과 향후 목표 등에 대해 들어 보았다.2013년 3월 20일 북한 해커들의 사이버공격으

지난 6월 3일부터 6월 5일까지 워싱턴DC에서 개최된 ‘가트너 시큐리티 서밋 2024 (Gartner Security & Risk Management Summit 2024)에서 Sr. Director Analyst Paul Rabinovich(이하 폴)는 “Technical Insights: Mitigate Identity Threats With Identity Threat Detection and Response”를 주제로 강연했다.폴은 ITDR (Identity Threat Detection & Response)는 실천 방법론

지난 6월 3일부터 6월 5일까지 워싱턴DC에서 개최된 ‘가트너 시큐리티 서밋 2024(Gartner Security & Risk Management Summit 2024)에서 Sr Director Analyst Steve Santos(이하 스티브)는 “Outlook for Security Operations 2024”를 주제로 강연했다.지난 기고문 들에서 위협 노출관리(Threat Exposure Management) 프로세스와 SOC 보안운영센터 빌드 방법에 대한 내용을 작성했었다. 이번 기고에서는 세부적으로 보안 운영을 하기

지난 6월3일부터 6월 5일까지 워싱턴DC에서 개최된 ‘가트너 시큐리티 서밋 2024(Gartner Security & Risk Management Summit 2024)에서 Sr Director Analyst Eric Ahlm(이하 에릭)은 “Growing Your SOC With Purpose, Not Impulse”를 주제로 강연했다.에릭은 가트너 ITL 팀의 시큐리티 오퍼레이션 분야를 다루고 있으며, SOC 보안운영센터 구축 및 운영 방법과 더불어 SOC 보안운영센터 성능 및 성숙도를 향상시키기 위한 연구 자료를 제공해 왔다

보안 AI 전문기업 제이에스아이랩(JSI LAB)은 6월 12일 위플레이스 선릉에서 ‘생성 AI 기반 시큐리티 코파일럿 세미나’를 성황리에 개최했다. 이번 세미나는 100여 명의 보안담당자가 참석한 가운데 이루어졌으며, 이승훈 JSI LAB 실장의 ‘생성 AI 기반 시큐리티 코파일럿, X-Chat’ 강연에 참관객들은 큰 관심을 보였다.이날 강연에서 이승훈 실장은 생성 AI 기술을 활용한 사이버 보안의 혁신적 접근법을 설명하며, 보안담당자들에게 시큐리티 코파일럿의 필요성과 그 효용성에 대해 상세히 소개했다. 특히, 이번 세미나에서는

지난 6월 3일부터 6월 5일까지 미국 워싱턴DC에서 개최된 ‘가트너 시큐리티& 리스크 매니지먼트 서밋 2024(Gartner Security & Risk Management Summit 2024)’에서 VP 애널리스트 피트 쇼어드(Pete Shoard)는 “Exposure Management: What’s It All About?”을 주제로 강연했다.가트너는 매년 진행하는 10대 전략적 기술 동향 연구에서, 집중해야 할 2024년 10가지 주요 영역 중 하나인 CTEM(Continuous Threat Exposure Managem

생성AI시대에도 언제나 보안이 필수적이어야 한다.생성 AI, 그야말로 최근의 무서운 성장세로 확산되더니 이제는 실제 현업의 업무 및 서비스로 스며들고 있습니다. 그러나, 늘 예상하듯이 보안 이슈도 같이 확산되고 있어서 이에 대한 기관 내외부로부터의 위협과 취약한 포인트에 대해 더욱 정밀하게 대응해야 할 것으로 판단됩니다. 최근 폐쇄형 LLM과 더불어 공개형 LLM 버전을 기관 내부에 구축하는 사례가 많이 늘어나고 있으나 이 경우에도 여러 가지 생각치 못한 보안 이슈가 발생하고 있습니다.첫번째로 내부 사용자가 LLM 모델을 속여 원하

1. 센트OS 지원 종료로 인한 보안위협 (관련기사: 클릭)2. 센트OS 지원 종료에 따른 대응방안지난 글에서는 센트OS(이하 CentOS)의 지원이 종료와 이로 인한 보안 위협에 대해 알아보았다. 이런 상황에 대응하기 위해서는 지원이 종료된 CentOS에서 새로운 운영체제로 전환하는 것이 필요하다. 이때, 선택하는 운영체제는 지속적으로 취약점 등이 패치되어, 운영체제에 대한 보안위협이 관리될 수 있고, 현재 시스템과 큰 충돌 없이 마이그레이션할 수 있어야 한다.앞에서 말한 새로운 운영체제를 선택하기 위해서는 레드헷 계열의 운영체제

“모든 조직이 침해를 당하고 있다는 전제하에 보안서비스가 이루어져야 한다. 그래야 책임질 사람을 잡는 희생양 찾기 보안이 아닌 실제로 문제를 해결할 수 있는 보안이 이루어질 수 있다. 보안 문화의 체질 개선이 필요하다. 아무리 뛰어난 방어자도 모든 공격을 막지 못한다. 그런 전제하에 제로 트러스트 개념도 출발한 것이다. CA 서비스를 제대로 하는 기업은 아직 국내에 없다. 이번에 양사가 10년 이상 사고 대응 경험과 객관적인 데이터를 기반으로 한 분석 노하우로 호스트와 네트워크에서 위협 징후를 효과적으로 탐지해 실질적인 보안 강화

1. 센트OS 지원 종료로 인한 보안 위협2. 센트OS 지원 종료에 따른 대응 방안보안문제를 다루다 보면 우리는 종종 운영체제(OS)의 EOL(End of Life)이라는 주제에 대해 이야기하게 된다.운영체제(OS)의 EOL(End of Life)이란 OS에 대한 공식 지원이 중단되는 시점을 의미한다. 이 시점 이후에는 운영체제의 보안 업데이트 및 패치가 더 이상 제공되지 않으므로, OS 취약점이 발생하더라도 이를 관리할 방법이 없다. 즉, 제로데이 취약점이 나오더라도 수정되지 않고 계속 제로데이 취약점이 존재하는 시스템을 계속해서

지난 5월 21일, 데일리시큐는 더케이호텔서울에서 국내 최대 '2024 의료기관 정보보안 컨퍼런스(MPIS 2024)'를 전국 국공립 의료기관 및 대학·민간 병원의 개인정보보호 및 정보보안 책임자와 실무자 300여 명이 참석한 가운데 성황리 개최했다.이번 컨퍼런스에서 한국인터넷진흥원(KISA) 박창민 마이데이터팀 팀장은 '통신, 유통, 의료 등 전분야 마이데이터 시행을 위한 제도현황 및 세부기준'을 주제로 강연을 진행했다.박 팀장은 강연 서두에서 마이데이터의 정의와 의의에 대해 “마이데이터는 개인이 자신의 데이터에 대한 권리를 가지

데일리시큐는 지난 5월 21일 전국 국공립 의료기관 및 대학·민간 병원 개인정보보호 및 정보보안 책임자와 실무자 300여 명이 참석한 국내 최대 ‘2024 의료기관 정보보안 컨퍼런스’(MPIS 2024)를 더케이호텔서울 2층 가야금홀에서 성황리에 개최했다.이번 MPIS 2024에서 KISA 개인정보조사단 문봉주 팀장은 ‘의료기관 개인정보 유출 사고 대응방안’을 주제로 강연을 진행했다. 문 팀장은 개인정보 유출 사고의 개요부터 구체적인 분석 및 대응 방안까지 체계적으로 설명하며, 실무자들이 현장에서 즉시 활용할 수 있는 다양한 정보를

데일리시큐 주최로 지난 5월 21일 더케이호텔서울에서 전국 국공립 의료기관 및 대학·민간 병원의 개인정보보호 및 정보보안 책임자와 실무자 300여 명이 참석한 '2024 의료기관 정보보안 컨퍼런스'(MPIS 2024)가 성황리에 개최됐다.이 자리에서 한국기계전기전자시험연구원(KTC) 방지호 단장(스마트의료보안포럼 의료기기분과장)은 '의료기기 SBOM 동향'을 주제로 심도 있는 강연을 진행했다.방지호 단장은 SBOM(Software Bill of Materials)의 정의와 필요성으로 강연을 시작했다. SBOM은 소프트웨어 구성 요소

전국 국공립 의료기관 및 대학·민간 병원 개인정보보호 및 정보보안 책임자, 실무자 300여 명이 참석한 '2024 의료기관 정보보안 컨퍼런스'(MPIS 2024)가 국내 최대 규모로 지난 5월 21일 더케이호텔서울 2층 가야금홀에서 성황리에 개최됐다. 이 자리에서 이로운앤컴퍼니 윤두식 대표는 "안전한 생성형 AI 사용을 위해 고려해야 할 보안 대책"을 주제로 강연을 펼치며 현장의 이목을 끌었다.◆생성형 AI의 등장과 발전윤두식 대표는 먼저 생성형 AI의 등장과 빠른 발전을 강조했다. "챗지피티(ChatGPT)와 같은 생성형 AI가

데일리시큐는 5월 21일, 전국 국공립 의료기관 및 대학·민간 병원 개인정보보호 및 정보보안 책임자, 실무자 300여 명이 참석한 가운데 ‘2024 의료기관 정보보안 컨퍼런스’(MPIS 2024)를 더케이호텔서울 2층 가야금홀에서 성황리에 개최했다.◆클라우드 전환의 필요성과 어려움이 자리에서 안랩 김경민 수석은 서두에 디지털 전환이 곧 클라우드 전환으로 이어지는 현상을 설명했다. 그는 "비용 절감, 유연성, 확장성, 보안 강화를 주요 동기로 많은 기관과 조직이 온프레미스에서 클라우드로의 이전을 고민하고 있다"고 말했다. 그러나 클라

데일리시큐는 5월 21일, 전국 국공립 의료기관 및 대학·민간 병원 개인정보보호 및 정보보안 책임자, 실무자 300여 명이 참석한 가운데 국내 최대 ‘2024 의료기관 정보보안 컨퍼런스’(MPIS 2024)를 더케이호텔서울 2층 가야금홀에서 성황리 개최했다.이번 MPIS 2024 컨퍼런스에서는 라온시큐어의 김태진 전무는 ‘제로트러스트 시대, 의료 기관에서의 내부 통제 강화 방안’을 주제로 발표했다. 김 전무는 제로트러스트 환경에서 의료기관의 내부 통제 강화를 위한 방안과 중요성을 상세히 설명하며 참석자들의 큰 호응을 얻었다.김 전무

한국정보보호학회 CPS보안연구회가 주관하는 제14회 CPS 보안워크숍(조직위원장 가천대 서정택 교수)이 2024년 5월 30일부터 31일까지 제주 메종글래드호텔 크리스탈볼룸에서 성황리에 열렸다. 이번 행사에는 400여 명의 각 분야 보안 담당자들이 참석하여 뜨거운 관심을 보였다.이번 워크숍의 주요 강연자로 나선 인공지능 보안 전문기업 제이에스아이랩(퓨쳐시스템 관계사) 이승훈 실장은 'X-Chat for SOC(LLM 기반의 사이버 시큐리티 코파일럿)'을 주제로 심도 있는 발표를 진행했다.◆X-Chat for SOC: LLM 기반의

한국정보보호학회 CPS보안연구회가 주관하는 제14회 CPS 보안워크숍이 2024년 5월 30일부터 31일 양일간 제주 메종글래드호텔 크리스탈볼룸에서 성황리에 개최됐다. 이번 행사는 400여 명의 각 분야 보안담당자들이 참석해 OT 보안의 최신 동향과 기술에 대한 정보를 공유하는 의미있는 시간이었다. 특히, 엔키화이트햇(대표 이성권) 조정현 부사장이 진행한 '화이트해커 관점에서의 사이버훈련' 강연은 많은 관심을 끌었다.조정현 부사장은 강연 서두에서 자신과 엔키화이트햇에 대해 간략히 소개했다. 엔키화이트햇은 국내외 주요 해킹 대회에서