Column 📰

[머니투데이방송] 쿠팡 사태, 로그 기준 없는 과징금 산정 기준은?

쿠팡 개인정보 유출 제재에서 핵심은 과징금 액수만이 아니다. 확인된 사실, 기술적 추정, 확인 불가를 가르는 로그 기준이다. 웹 요청·응답 본문을 포함한 보호된 원본 로그와 보존 기준이 정리되어야 행정제재도 재발방지 기준으로 작동할 수 있다.

[전자신문] ISMS-P 인증받고도 뚫린다… 미토스 시대, 실전 사이버보안으로 가야 한다

ISMS-P는 필요하지만 충분하지 않다. AI 해킹과 미토스 시대에는 정책과 증적 중심의 정보보안만으로는 부족하며, 실제 공격 흐름을 실시간으로 탐지·분석·차단하는 사이버보안 침해대응 체계가 필요하다.

ISMS-P 인증을 받아도 해킹 당하는 이유

정보보안은 중요하지만 너무 넓은 개념입니다. ISMS-P, 문서 암호화, DRM, DLP, NAC, DB 암호화, SAST, SBOM, 모의해킹은 대부분 관리체계·IT 통제·사전 점검·공격면 검증에 가깝습니다. 이 글은 해킹 피해에 대비하려면 ISMS-P...

[머니투데이방송] AI 사이버보안, 공개 시험으로 국민을 안심시켜야 한다

AI 해킹 시대에는 보안 기술도 공개 검증되어야 한다. 공격 AI와 방어 AI를 같은 시험대에 세우고, 실제 로그와 침해 흐름을 기준으로 탐지·분석·차단 능력을 검증해야 한다.

[전자신문] AI 해킹 시대, 낡은 인증으로는 국가를 지킬 수 없다

AI 해킹은 웹, 계정, 서버, 엔드포인트, 포렌식 증적을 하나의 공격 흐름으로 연결한다. 그러나 현행 보안제품 인증 체계는 여전히 제품 유형과 기능 항목을 분리해 묻는다. AI 시대의 공공 보안 도입을 위해서는 실전 공격 흐름을 기준으로 탐지·분석·차단·증거 확보 능...

[전자신문] AI 해킹 공격, 방어도 AI로 해야 한다

AI가 취약점 탐지와 공격 자동화를 가속화하고 있다. 공격자가 AI를 사용한다면 방어자도 AI 속도로 움직여야 한다. 핵심은 공격면 축소, 원본 로그 확보, 실시간 AI 분석, 그리고 소버린 사이버 시큐리티다.

PQC(양자내성암호)는 독자 모델이 아니라 표준 전환이다: 과장된 마케팅과 예산 사업화의 문제

PQC는 AES-256을 대체하는 거대한 암호 체계 교체 사업이 아니라, RSA/ECC 기반 공개키 암호의 표준 전환 문제입니다. NIST·OpenSSL·IETF·브라우저 생태계 흐름을 준용하면 되는 영역과 정부 예산이 필요한 영역을 구분하고,...

[정책제안] AI 공격 시대, 정부 안내문은 왜 실전 대응 기준이 되지 못하는가

정부는 클로드 미토스 등 AI 기반 사이버공격 확산을 언급하면서도, 기업에는 CISO 핫라인, 정보보호위원회, 제로트러스트, 기본 보안수칙, 신속한 회복 같은 기존 보안 행정 문구를 반복했다. AI 공격 시대에 필요한 것은 거버넌스 구호가 아니라 실시간 원본 로그,...