데일리시큐가 주최하는 하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2023이 9월 5일 더케이호텔서울 2층 가야금홀에서 공공, 금융, 기업 정보보호 실무자 1,000여 명이 참석한 가운데 과학기술정보통신부, 개인정보보호위원회, 한국인터넷진흥원 후원으로 개최됐다. 이 자리에서 모니터랩 박호철 팀장은 ‘WAAP로 진화하는 웹 애플리케이션 보호 솔루션 비교 및 선택 가이드’를 주제로 강연을 진행했다. 물리적인 공간에서의 보안은 중요하지만, 최근 비즈니스 환경에서는 온라인 보안이 더욱 필수적이다. 특히 웹 애플리케이션과 API는

데일리시큐가 주최하는 하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2023이 9월 5일 더케이호텔서울 2층 가야금홀에서 공공, 금융, 기업 정보보호 실무자 1,000여 명이 참석한 가운데 과학기술정보통신부, 개인정보보호위원회, 한국인터넷진흥원 후원으로 개최됐다. 이 자리에서 굿모닝아이텍 권중술 상무는 "하이브리드 클라우드 환경에서의 제로트러스트 구현 전략가이드"를 주제로 현대 보안의 핵심인 제로트러스트(ZT) 모델을 활용한 고도로 분산된 클라우드 환경에서의 보안을 강조하며, 그 중요성과 구체적인 전략을 소개했다.◆제로트러

데일리시큐가 주최하는 하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2023이 9월 5일 더케이호텔서울 2층 가야금홀에서 공공, 금융, 기업 정보보호 실무자 1,000여 명이 참석한 가운데 과학기술정보통신부, 개인정보보호위원회, 한국인터넷진흥원 후원으로 개최됐다. 이 자리에서 나정주 디지서트 지사장은 “디지털 시대의 도래로, 우리의 일상과 비즈니스 모델은 확장과 혁신을 이어가고 있다. 그러나 이러한 디지털 혁명은 동시에 보안과 신뢰의 필요성을 더욱 요구하고 있다. 고객, 기업, 그리고 정부 모두가 디지털 환경에서 안전하게

데일리시큐가 주최하는 하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2023이 9월 5일 더케이호텔서울 2층 가야금홀에서 공공, 금융, 기업 정보보호 실무자 1,000여 명이 참석한 가운데 과학기술정보통신부, 개인정보보호위원회, 한국인터넷진흥원 후원으로 개최됐다. 이 자리에서 다크트레이스(Darktrace) 강기호 이사는 인공지능(AI)을 활용하여 사이버 보안을 향상시키는 방법을 설명하며, 생성형 AI의 역할에 대해 강조해 관심을 끌었다.AI의 등장으로 기업들은 높은 생산성과 혁신을 실현하고 있지만, 동시에 새로운 리스크와

데일리시큐가 주최하는 하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2023이 9월 5일 더케이호텔서울 2층 가야금홀에서 공공, 금융, 기업 정보보호 실무자 1,000여 명이 참석한 가운데 과학기술정보통신부, 개인정보보호위원회, 한국인터넷진흥원 후원으로 개최됐다. 이 자리에서 트렌드마이크로 양희선 이사는 ‘엔드포인트 보안을 강화하기 위한 차세대 필수요소(EDR, XDR, ASRM의 통합)을 주제로 강연을 진행했다. 엔드포인트 보안 시장은 최근 몇 년 동안 급격한 발전을 거듭해왔다. 예전에는 온프레미스 보안 소프트웨어를 사용

데일리시큐가 주최하는 하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2023이 9월 5일 더케이호텔서울 2층 가야금홀에서 공공, 금융, 기업 정보보호 실무자 1,000여 명이 참석한 가운데 과학기술정보통신부, 개인정보보호위원회, 한국인터넷진흥원 후원으로 개최됐다. 이 자리에서 파수 최재호 부장은 ‘AI 기술을 활용한 개인정보 처리 방법’을 주제로 강연을 진행해 큰 호응을 얻었다. 인공지능(AI) 기술은 지난 몇 년 동안 빠르게 진보해 우리의 생활과 업무에 빈번하게 적용되고 있다. 이제는 영화나 과학 논문에서만 볼 수 있던

데일리시큐가 주최하는 하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2023이 9월 5일 더케이호텔서울 2층 가야금홀에서 공공, 금융, 기업 정보보호 실무자 1,000여 명이 참석한 가운데 과학기술정보통신부, 개인정보보호위원회, 한국인터넷진흥원 후원으로 개최됐다. 이 자리에서 노르마 정현철 대표는 최근 양자 컴퓨터의 발전으로 인해 보안 환경이 빠르게 변화하고 있음을 강조하며, 이에 대응하기 위한 양자내성암호(PQC)로의 전환 전략을 발표했다. 발표는 "양자 위협 시대의 보안과 PQC 전환 방향 및 사례 소개"라는 주제로 진

데일리시큐가 주최하는 하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2023이 9월 5일 더케이호텔서울 2층 가야금홀에서 공공, 금융, 기업 정보보호 실무자 1,000여 명이 참석한 가운데 과학기술정보통신부, 개인정보보호위원회, 한국인터넷진흥원 후원으로 개최됐다. 이 자리에서 이재형 대표는 비밀번호의 역사와 현대 비밀번호의 문제점에 대해 논의했다. 아이디와 비밀번호의 조합은 월드와이드웹 출현 이후 온라인 서비스의 필수 요소로 사용되어 왔지만, 기존 방식은 계정 해킹 위험이 높고, 사용자들이 간단한 패스워드를 사용하거나 동일

데일리시큐가 주최하는 하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2023이 9월 5일 더케이호텔서울 2층 가야금홀에서 공공, 금융, 기업 정보보호 실무자 1,000여 명이 참석한 가운데 과학기술정보통신부, 개인정보보호위원회, 한국인터넷진흥원 후원으로 개최됐다. 이 자리에서 블랑코코리아 유선경 영업 및 마케팅팀 팀장은 'SSD, NVMe, HDD 등 매체 특성을 고려한 안전한 데이터 영구삭제 방안'을 주제로 강연을 진행했다.유선경 팀장은 발표에서 데이터 영구삭제 프로세스는 IT 자산의 수명주기와 데이터의 수명주기를 고려하

데일리시큐가 주최하는 하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2023이 9월 5일 더케이호텔서울 2층 가야금홀에서 공공, 금융, 기업 정보보호 실무자 1,000여 명이 참석한 가운데 과학기술정보통신부, 개인정보보호위원회, 한국인터넷진흥원 후원으로 개최됐다. 이 자리에서 개인정보보호위원회 김직동 과장은 ‘개인정보보호법 주요 개정 내용’을 주제로 키노트 발표를 진행했다. 김직동 과장은 개인정보보호법 개정 의의와 법 개정 주요 내용 및 향후 계획에 대해 상세히 소개하는 시간을 가졌다. 김 과장은 “개인정보보호법 개정에 따

의료 분야에서의 디지털화와 스마트 기기의 활용은 혁신적인 발전을 가져왔지만, 이에 따른 보안 문제도 새롭게 부각되고 있는 가운데, 한국의 의료보안 현업 책임자로 오랜기간 활동해 온 한기태 의장이 사단법인 스마트의료보안포럼의 새로운 의장으로 선출됐다. 한기태 의장은 대한병원정보협회 회장, 건국대학교병원 의료정보팀장 등 의료정보보호 발전을 위해 헌신해 온 인물로 잘 알려져 있다. 과학기술정보통신부 산하 사단법인인 스마트의료보안포럼(TTA ICT표준화포럼)은 의료보안 관련 표준 개발과 이를 실제 의료 기관에 적용하며 교육하는 역할을 수행

카스퍼스키는 전세계 20여 개국에 40여 명의 보안분석가들이 각 지역별로 사이버 공격그룹들에 대해 면밀히 분석해 이 정보를 서비스와 제품에 반영할 수 있도록 리포트를 제공하는 그룹인 ‘GReAT(그레이트)’팀을 운영하고 있다. 데일리시큐는 그레이트팀 가운데 한국뿐만 아니라 글로벌에서도 사이버 공격그룹 분석으로 명성을 갖고 있는 박성수 책임을 이번 카스퍼스키 CSW 2023 행사에서 직접 만나 인터뷰를 진행했다. 박성수 책임은 한국어를 사용하는 공격그룹들인 북한 및 아태지역 국가들의 공격 동향을 분석하고 있다. 그는 “최근 2021년

데일리시큐는 8월 24일 인도네시아 발리에서 열린 카스퍼스키 CSW 2023 행사에서 유진 카스퍼스키 CEO를 만나 인터뷰를 진행했다. 다음은 그와의 인터뷰 내용이다. Q. 이번 세미나에서 카스퍼스키의 ‘사이버 면역’을 강조했다. ‘사이버 면역’의 개념에 대해 설명을 부탁한다. A. 최근에 점점 더 많은 기기들이 인터넷에 연결되면서 사이버 범죄의 관심 또한 증가하고 있다. 사이버 위협은 심지어 산업 시설, 에너지 시설, 자동차 및 스마트 시티 시스템과 같은 분야에서 물리적인 피해를 초래할 수 있다. 정보보안 산업은 계속해서 보안 기

"인공지능(AI) 시대에는 기존의 사이버 보안솔루션만으로는 방어에 한계가 있다. 보다 안전한 디지털 세상을 만들기 위해서는 방어 체계를 혁신해야 한다. 사이버 시대를 뒷받침하는 인프라 시스템이 공격에 취약하다면 우리는 진정으로 사이버 시대를 맞이할 수 없다. 사회 주요 인프라를 포함한 산업 시스템 인프라가 보호되고 절대적으로 안전하다는 것을 보장하기 위해 이제 사이버 면역으로 이동해야 한다.” -유진 카스퍼스키(Eugene Kaspersky) 카스퍼스키 CEO-8월 24일 발리에서 열린 카스퍼스키 CSW 2023에서 글로벌 사이버

사이버 위협이 점점 복잡해짐에 따라 사이버 보안담당자들의 역량을 강화하기 위한 새로운 전략들이 요구되고 있다. 8월 24일 발리에서 열린 카스퍼스키 CSW 2023에서 카스퍼스키 수석 보안연구원 사우라브 샤르마(Saurabh Sharma)는 사이버 보안 강화를 위한 강력한 도구로 ‘챗GPT(이하 ChatGPT)’를 활용하는 방법에 대해 설명하는 시간을 가졌다. 위협 행위자들은 더욱 정교한 기술을 사용해 네트워크를 침해하고 데이터를 손상시키며 중요한 서비스 운영을 방해하고 있다. 이러한 격렬한 전쟁 속에서 사이버 보안 방어자들은 빠르

카스퍼스키가 정교하고 표적화된 사이버 공격의 모든 단계에서 사이버 공격자들이 AI를 어떻게 활용하는지 공개해 눈길을 끌었다. 8월 24일 인도네시아 발리에서 개최된 카스퍼스키 연례 아태지역 사이버 보안 주간(CSW)행사에서 누신 샤밥(Noushin Shabab) 카스퍼스키 수석연구원은 “AI의 기능이 악성코드 자동 생성을 훨씬 뛰어 넘고 있다. 사이버 전쟁의 일종인 지능형 지속 위협(APT) 공격을 조율하는 필수적인 도구가 되고 있다”고 경고했다.사이버 공격자들이 AI 기술을 활용하면서 전통적인 멀웨어 개발 수준을 넘어서고 있으며

“AI 기술이 더욱 정교해지고 악의적인 작업을 자동화할 수 있게 되면서 사이버 범죄자들이 실제 피해로부터 자신을 분리하는 것이 더욱 쉬워졌다. 이러한 분리 현상은 AI가 중개자 역할을 함으로써 범죄자와 범죄 행위의 결과 사이의 직접적인 연관성을 흐리게 만든다. '고통 거리두기 증후군(Suffering Distancing Syndrome)'은 AI가 악의적 공격 행동을 실행할 때 공격자가 실제 피해자의 고통을 목격하지 못하도록 하면서 발생한다. 공격자들은 AI에 그 책임을 전가시킨다.” -카스퍼스키 APAC 리서치 센터 GReAT팀

사이버 보안 전문기업 시큐레터(대표이사 임차성)가 7일 서울 여의도에서 기자간담회를 열고 코스닥 상장 추진 배경과 향후 목표에 대해 설명했다.임차성 시큐레터 대표는 이날 기자간담회에서 “AI, 클라우드 생태계 등 디지털 트랜스포메이션 환경이 확대되는 상황에서 안전한 디지털 문서 파일의 유통은 원활한 비즈니스 커뮤니케이션의 필수 요소”라며 “시큐레터는 독자 개발한 자동화된 리버스 엔지니어링 기술 기반 보안 솔루션으로 새로운 보안 위협에 선제 대응하면서 공공시장과 민간시장을 아우르는 정보보안 전문기업으로 발전해 나갈 것”이라고 포부를

인증 대상 조직은, 심사 시점의 수준을 파악하고, 보안 활동의 적절성을 고민하는 기회인증위원회는, 심사의 객관성과 공정성, 지속적 개선이 이루어지고 있는지에 집중인증심사원은, 조직에 실질적인 도움이 될 수 있는 의견 제시정책, 인증기관에서는, 인증 심사 품질과 제도의 지속가능성을 높이기 위한 적극적 노력 필요ISMS-P 인증 제도가 운영된지 20년이 훌쩍 넘었다.초기에는 영국표준(BS7799)과 ISO 표준을 기반으로 인증 기준을 만들어 원하는 기업들에 국내 인증 서비스를 제공했다.지금은 국내 환경에 맞춘 자체적인 인증 기준을 수립

[글. 이기혁 중앙대학교 교수] 개인정보를 연료로 사용하는 인공지능시대가 도래하였다. 개인정보를 가두고 보호하고 지키는 시대에서, 개인정보를 활용하자는 취지로 데이터 3법이 개정되었다. 가명, 익명처리를 통하면 재식별의 위험이 제로가 되지 않더라도 이용할 수 있게 개정한 법이다. 개인정보는 개인의 데이터이다. 기업의 데이터가 아니다. 프라이버시는 개인정보에 2가지를 더한 의미이다. 공간영역인 혼자 있을 권리와 개인권리인 자기정보 통제권을 추가한 것이 프라이버시로 정의한다.그럼 우리는 언제부터 개인정보와 프라이버시를 중요하게 여겼을까