지난 11월 5일 더케이호텔서울에서 개최된 국내 최대 인공지능 보안 컨퍼런스 AIS 2024에는 약 650명의 공공, 금융, 기업 보안 담당자들이 참석해 높은 관심을 보였다.한국인터넷진흥원(KISA) 강동우 수석연구원은 이 자리에서 ‘AI 시대, 가명정보 활용’을 주제로 발표를 진행하며, 가명정보 활용의 중요성과 절차, 관련 기술 및 정부의 지원 방안을 소개했다.■ AI 시대, 프라이버시 문제와 가명정보 활용 필요성그는 AI 기술 발전과 데이터 활용 증가에 따라 개인정보보호와 가명정보 활용이 더욱 중요해지고 있다고 강조했다. AI

지난 11월 5일 서울 더케이호텔서울에서 열린 국내 최대 인공지능 보안 컨퍼런스 AIS 2024에는 공공, 금융, 기업 보안 담당자 약 650명이 참석해 높은 관심을 보였다.이 자리에서 인공지능 보안 전문기업 이로운앤컴퍼니 윤두식 대표는 "생성형 AI 보안 위협과 안전한 생성형AI 운용 방안"을 주제로 생성형 AI가 가진 잠재적 위협과 이를 극복하기 위한 구체적 방안을 제시하며 참관객들의 큰 호응을 얻었다.■ 생성형 AI의 잠재적 위협: 프롬프트 제일브레이킹의 심각성윤두식 대표는 강연에서 생성형 AI의 보안 문제를 상세히 설명했다.

국내 최대 인공지능 보안 컨퍼런스인 AIS 2024가 지난 11월 5일 서울 더케이호텔에서 성황리에 개최됐다. 이 자리는 공공, 금융, 기업 보안 담당자 650여 명이 참석해 인공지능(AI)과 보안의 최신 동향 및 해결 방안을 논의하는 장으로 큰 관심을 끌었다. 법무법인 세종의 최광희 고문은 '글로벌 AI 규제와 대응'을 주제로 강연을 진행하며, 국내외 AI 규제 현황과 대응 전략에 대해 심도 있는 논의를 이끌었다.■ 글로벌 AI 규제의 동향: EU, 미국, 중국 사례 분석최광희 고문은 강연에서 먼저 주요 국가들의 AI 규제 동향을

국내 최대 인공지능 보안 컨퍼런스 AIS 2024가 지난 11월 5일 더케이호텔서울에서 성황리에 개최됐다. 올해로 4회째를 맞이한 이번 행사에는 공공, 금융, 기업의 정보보호 책임자 및 실무자 약 650여 명이 참석해 보안 분야에서 인공지능(AI)에 대한 높은 관심을 다시 한번 확인할 수 있었다.■ 김기홍 대표, AI로 주도하는 사이버 위협 대응 강연AIS 2024에서 샌즈랩 김기홍 대표는 “인공지능이 주도하는 사이버 위협 대응: Full AI 기반 자동화 체계 구축 및 사례"를 주제로 강연을 진행했다. 김 대표는 사이버 위협이 갈

국내 최대 인공지능 보안 컨퍼런스 AIS 2024가 지난 11월 5일 더케이호텔서울에서 성황리 개최됐다. 올해 4회째를 맞는 AIS 2024는 공공, 금융, 기업의 정보보호 책임자 및 실무자 650여 명이 참석해 보안 분야에서 AI에 대한 관심이 계속 커지고 있다는 것을 알 수 있었던 자리였다.이번 AIS 2024에서 누리랩 최원혁 대표는 ‘YaraHub: AI를 이용한 강력한 악성코드 탐지와 보안 분석 플랫폼’이라는 주제로 강연을 진행하며 혁신적인 보안 기술을 소개해 참관객들에게 큰 관심을 끌었다. 이번 강연은 YaraHub(야라

국내 최대 인공지능 보안 컨퍼런스 AIS 2024가 지난 11월 5일 더케이호텔서울에서 열렸다. 올해 AIS 2024에는 공공, 금융, 기업의 정보보호 책임자 및 실무자 650여 명이 참석해 성황을 이루었고, 개인정보보호위원회 김직동 과장은 ‘인공지능 시대, 개인정보보호법 주요 이슈’를 주제로 한 키노트 강연을 진행했다. 김 과장은 이번 강연에서 인공지능이 일상화되는 상황 속에서 개인정보보호법 개정이 왜 중요한지, 그리고 개정의 구체적인 내용과 배경을 설명했다.김 과장은 먼저 개인정보보호위원회의 역할을 소개하며 강연을 시작했다. 2

국내 보안 솔루션 기업은 외산 보안 솔루션 대비 투자 환경이 크게 뒤쳐진다. 외형적으로 볼 때 시가 총액이 백대일인 경우가 많다. 예를 들면 10조 vs 1천억이다. 이정도의 외형 차이가 날경우에 이길가능성은 전무하다고 해도 과언이 아니다. 다윗과골리앗의 싸움이 아니라 계란으로 바위 치기이다. 설령 기술력이 크게 차이가 나지 않다 하더라도 외산제품에 대한 신뢰도가 높은 실무자들이 국산솔루션으로 갈아타는 것은 쉽지 않다. 특히 민간 대기업은 공공과는 달리 국내제품을 우선적으로 구매해야할 당위성도 없기 때문에 더욱더 여지가 없다. 그런

▶개인신용정보취급자가 입력하는 조회 사유의 정확성에 대한 점검 미실시▶‘개인정보 수집·이용 동의’ 화면에서 ‘닫기’ 버튼을 눌러 서비스 이용 동의를 “거부”하였으나, 개인정보 수집 저장함▶제공받은 전자영수증 거래정보 3천만 건을 정보주체 동의 없이 사업성 분석 목적으로, 토스 회원의 카드 거래내역과 직접 결합하여 이용한 사실▶토스의 전자금융 및 마이데이터 서비스 제공을 위하여 필수가 아닌 사항에 대하여 선택적 동의 사항이 아닌 필수적 동의 사항으로 표시▶하둡 시스템의 접속기록을 별도의 물리적인 저장장치에 백업하여 보관하지 않음▶하둡

최근 디지털 트랜스포메이션과 비즈니스의 API 활용 증가로 인해 API는 사이버 공격자들의 주요 표적이 되고 있다. 특히 금융, 의료, 전자상거래 등 민감한 정보를 다루는 산업에서 API는 고객 데이터와 서비스 기능을 연결하는 중요한 역할을 하지만, 이로 인해 기존 보안 시스템이 방어하기 어려운 새로운 공격 표면으로 떠올랐다. 사이버 범죄자들은 API의 취약점을 악용해 무단으로 데이터를 유출하거나, 자동화된 봇넷을 통해 다양한 위협을 끊임없이 가하고 있다. 이러한 위협의 확산은 기업과 고객 모두에게 큰 위험을 초래하고 있으며, 특히

보안기업 시옷(대표 박현주)은 23일 기자간담회를 열고 모빌리티 보안과 함께 이번 신제품 '위즐(Weasel)' 출시를 통해 종합 보안업체로 도약하고자 한다고 밝혔다.박현주 시옷 대표는 "기존의 모빌리티 보안 사업에서 확장된 정보유출 방지 솔루션을 통해 기업들에게 새로운 차원의 안전을 제공할 것"이라며, "위즐 출시를 계기로 시옷은 종합 보안기업으로 성장하며 글로벌 시장 진출을 본격화할 계획"이라고 전했다.이 자리에서 박 대표는 2015년 창립 이후, 시옷이 자동차 보안에 집중해왔지만 이번 기회를 통해 다양한 보안 영역으로 사업을

홍석범 크래프톤 CISO는 다양한 글로벌 보안 경험을 바탕으로 현재 크래프톤에서 보안 책임자 업무를 맡고 있다. 그는 스타트업에서부터 시작해 다양한 기업의 보안과 네트워크 운영을 경험하며 실력을 쌓아왔고, 특히 글로벌 기업에서의 경험을 통해 더욱 폭넓은 보안 관점을 갖게 되었다. 홍석범 CISO는 크래프톤에 합류하기 전, 씨디네트웍스와 일본 라쿠텐 등에서 보안팀을 이끌며 글로벌 보안 환경 속에서 다양한 시스템과 네트워크 보안을 경험해 온 전문가로 잘 알려져 있다.홍 CISO는 현재 크래프톤에서 보안 정책을 새롭게 구축하고 있으며,

지난 10월 4일, 코엑스 1층 A홀 제3세미나실에서 제13회 스마트의료 정보보호 컨퍼런스가 성황리에 개최됐다. 이번 행사는 기존 회원 위주로 진행되었던 포럼에서 비회원 대상으로 확대해, 처음으로 대규모로 진행된 컨퍼런스였다. 데일리시큐는 이 자리에서 스마트의료보안포럼 한기태 의장을 만나, 이번 컨퍼런스의 의의와 포럼의 향후 계획에 대해 이야기를 나눴다.한기태 의장은 "이번 컨퍼런스는 기존의 회원 중심에서 벗어나 처음으로 비회원들을 대상으로 진행한 행사다. 예상보다 많은 신청이 들어와 350명 이상의 참가자가 등록했다. 그동안 소규

에스에스알(대표 고필주, 275630)은 보안 솔루션과 정보보호 컨설팅 분야에서 국내외적으로 높은 평가를 받는 전문 기업이다. 직원의 80% 이상이 보안 기술 전문 인력으로 구성된 에스에스알은 고객 맞춤형 보안 컨설팅 서비스와 자체 보안 솔루션을 통해 500여 개의 국내 고객사를 보유하고 있으며, 다수의 인증 제품과 기술 특허를 통해 신뢰를 쌓아왔다. 특히, 최근 인공지능(AI) 기술을 도입한 보안 솔루션 개발에 박차를 가하며, 클라우드 및 IoT 보안 분야에서도 확장을 계획하고 있다.고필주 대표는 이번 데일리시큐와 인터뷰에서 에스

현대오토에버가 모빌리티 보안 경쟁력을 강화하기 위해 ‘사이버 시큐리티 사업부’를 신설했다. 이번 사업부 출범은 커넥티드카 시대에 급부상하고 있는 모빌리티 보안 분야에서 차별화된 경쟁력을 확보하기 위한 전략의 일환으로, 약 200여 명의 인력이 배치됐다.사이버 시큐리티 사업부는 지난 7월 현대오토에버에 영입된 보안총괄임원(CISO) 최원혁 상무가 맡는다. 최 상무는 정보 보호 및 데이터 보안 분야에서 22년 이상의 경력을 보유한 전문가로, 이번 사업부 출범을 주도하며 현대오토에버의 보안 역량을 한층 강화할 예정이다. 현대오토에버는 보

순천향대학교 염흥열 명예교수가 국제전기통신연합 전기통신표준화부문(ITU-T) 정보보호연구반(SG17) 국제 의장으로서 8년간의 임기를 마무리하며 한국의 사이버보안 및 디지털 인증 분야 국제 위상을 크게 높였다. 염 교수는 한국디지털인증협회(협회장 이기혁)의 자문위원장으로도 활동하고 있으며, 앞으로도 K-DID 국제 표준화를 주도할 계획이다.◇ 아시아 최초 ITU-T SG17 국제 의장 선출, 8년간의 리더십염흥열 명예교수는 2016년 튀니지 하마메트에서 개최된 세계전기통신표준총회(WTSA-16)에서 아시아 최초로 ITU-T SG17

신종회 마이크로소프트 CSO는 한국인터넷진흥원(KISA)에서 시작해 마이크로소프트(MS), 아마존 웹 서비스(AWS), 엔씨소프트를 거쳐 다시 최근 마이크로소프트로 복귀한 대한민국 1세대 보안전문가이자 제로 트러스트 전도사로 유명하다. 22년 이상의 보안분야 경력을 통해 그는 개인정보보호법의 선구자, 클라우드 보안 전문가, 제로 트러스트 보안 모델의 전도사로 활동하며 국내 보안 분야에서 독보적인 위치를 구축했다. 현재는 마이크로소프트 CSO로서 국내외 보안 전략을 지원하고 CISO 네트워크와의 협력을 통해 보안 전문 지식과 경험을

오늘날의 디지털 환경은 기업 운영에 많은 변화를 가져왔다. 기업의 디지털 자산은 계속 확장되고 있으며 자동화와 스마트 기기에 대한 의존도가 빠르게 증가하면서 관리해야 할 아이덴티티도 폭발적으로 증가하고 있다. 세일포인트가 2022년 발간한 조사 보고서에 따르면 기업들이 관리해야 하는 아이덴티티의 수는 향후 3년 이내 10% 이상 증가할 것으로 나타났다.이미 대부분의 기업들은 정규직과 더불어 머신 아이덴티티와 서비스 계정 같은 인간이 아닌 아이덴티티를 대량으로 운용하고 있다. 논휴먼 아이덴티티는 여러 클라우드 플랫폼 전반에 걸쳐 존재

데일리시큐가 주최하고 과학기술정보통신부, 개인정보보호위원회, 한국인터넷진흥원, 한국정보보호산업협회가 후원하는 하반기 최대 사이버보안 컨퍼런스 및 전시회인 PASCON 2024가 9월 10일 1,200여 명의 공공, 금융, 기업 정보보호 실무자들이 참석한 가운데 성황리 개최됐다.이날 마지막 키노트에서 박나룡 보안전략연구소 소장은 “조직의 보안 문제는 왜 반복될까?”란 주제로 강연을 진행했다. 그는 실제 현장에서 수많은 보안 조직 운영 경험을 바탕으로 조직 보안 문제의 근본적인 원인을 심도 있게 분석하며 해결 방안을 제시해 참관객들의

데일리시큐가 주최하고 과학기술정보통신부, 개인정보보호위원회, 한국인터넷진흥원, 한국정보보호산업협회가 후원하는 하반기 최대 사이버보안 컨퍼런스 및 전시회인 PASCON 2024가 9월 10일 1,200여 명의 공공, 금융, 기업 정보보호 실무자들이 참석한 가운데 성황리 개최됐다.이날 강연에서 엔씨소프트 박재민 팀장은 "기업의 제로트러스트 공략법"을 주제로 강연을 진행했다. 그는 엔씨소프트의 경험과 사례를 바탕으로 제로트러스트 보안 모델을 도입하고 추진해온 과정에 대해 상세히 공유했으며, 제로트러스트의 이론적 개념보다는 실제 도입 사례

데일리시큐가 주최하고 과학기술정보통신부, 개인정보보호위원회, 한국인터넷진흥원, 한국정보보호산업협회가 후원하는 하반기 최대 사이버보안 컨퍼런스 및 전시회인 PASCON 2024가 9월 10일 1,200여 명의 공공, 금융, 기업 정보보호 실무자들이 참석한 가운데 성황리 개최됐다.이날 강연에서 윤영 익스웨어랩스 대표는 'OSINT를 활용한 공공기관 공급망 위협정보'를 주제로 강연을 진행해 큰 관심을 끌었다. 윤 대표는 다년간의 경험과 사례를 바탕으로 OSINT(공개 출처 정보)를 활용한 공급망 위협 정보 수집과 탐지 방법에 대해 상세하