Column 📰

ISMS-P 인증을 받아도 해킹 당하는 이유

“ISMS-P 인증을 받았다는 기업이 랜섬웨어로 수십억 피해를 입었다.
DLP, NAC, DB 암호화까지 다 갖췄는데도 해킹을 당한다.
왜 이런 일이 반복될까?"😱

이유는 정보보안과 사이버보안을 같은 것으로 착각하기 때문이다.

보안 논의가 흐려지는 ...

[머니투데이방송] AI 사이버보안, 공개 시험으로 국민을 안심시켜야 한다

AI 시대의 경쟁력은
언어 능력이나 추론 능력에만 있지 않다.

이제는 국가와 기업의 시스템을
얼마나 빠르게 지킬 수 있는지도
AI 경쟁력의 중요한 기준이 되고 있다.

AI가 사이버 공격의 방식을 바꾸고 있기 때문이다.

과거에는 숙련된 공격자가 직접
취약점을 찾고,...

[전자신문] AI 해킹 시대, 낡은 인증으로는 국가를 지킬 수 없다

AI가 사이버 공격의 속도와 방식을 바꾸고 있다.

과거에는 숙련된 공격자가
취약점을 찾고,
공격 코드를 만들고,
침투 경로를 조합해야 했다.

하지만 이제는 상황이 달라지고 있다.

AI가 소스코드와 시스템 구조를 분석하고,
취약점을 찾아내고,
공격 경로까지 자동으로 구성...

[전자신문] AI 해킹 공격, 방어도 AI로 해야 한다

AI가 사이버 공격의 속도와 방식을 바꾸고 있다.

과거에는 고도의 전문성을 가진 공격자만이
취약점을 찾고,
공격 코드를 만들고,
침투 이후 행위를 이어갈 수 있었다.

하지만 이제는 상황이 달라지고 있다.

AI가 소스코드와 시스템 구조를 분석하고,
취약점을 찾고,
공격 ...

PQC(양자내성암호)는 독자 모델이 아니라 표준 전환이다: 과장된 마케팅과 예산 사업화의 문제

🔐 요지: PQC(양자내성암호)는 AES-256을 대체하는 거대한 암호 체계 교체 사업이 아닙니다.
핵심은 RSA, DH, ECDH, ECDSA와 같은 공개키 기반 키 교환과 전자서명 알고리즘의 전환입니다.
일반 웹서비스는 NIST 표준, OpenSSL, IETF...

[정책제안] AI 공격 시대, 정부 안내문은 왜 실전 대응 기준이 되지 못하는가

요약 한 줄
원칙: AI 공격은 행정 문서가 아니라 실시간 대응 체계로 막아야 한다.
문제: 정부 안내문은 미토스급 AI 공격을 말하면서도 대응은 거버넌스·제로트러스트·기본수칙·회복 중심에 머물렀다.
결론: 정부는 기업에 “보안에 신경 쓰라”고 말할 것이 아니라, 기...