Column 📰

ISMS-P 인증을 받아도 해킹 당하는 이유

정보보안은 중요하지만 너무 넓은 개념입니다. ISMS-P, 문서 암호화, DRM, DLP, NAC, DB 암호화, SAST, SBOM, 모의해킹은 대부분 관리체계·IT 통제·사전 점검·공격면 검증에 가깝습니다. 이 글은 해킹 피해에 대비하려면 ISMS-P...

[머니투데이방송] AI 사이버보안, 공개 시험으로 국민을 안심시켜야 한다

AI 해킹 시대에는 보안 기술도 공개 검증되어야 한다. 공격 AI와 방어 AI를 같은 시험대에 세우고, 실제 로그와 침해 흐름을 기준으로 탐지·분석·차단 능력을 검증해야 한다.

[전자신문] AI 해킹 시대, 낡은 인증으로는 국가를 지킬 수 없다

AI 해킹은 웹, 계정, 서버, 엔드포인트, 포렌식 증적을 하나의 공격 흐름으로 연결한다. 그러나 현행 보안제품 인증 체계는 여전히 제품 유형과 기능 항목을 분리해 묻는다. AI 시대의 공공 보안 도입을 위해서는 실전 공격 흐름을 기준으로 탐지·분석·차단·증거 확보 능...

[전자신문] AI 해킹 공격, 방어도 AI로 해야 한다

AI가 취약점 탐지와 공격 자동화를 가속화하고 있다. 공격자가 AI를 사용한다면 방어자도 AI 속도로 움직여야 한다. 핵심은 공격면 축소, 원본 로그 확보, 실시간 AI 분석, 그리고 소버린 사이버 시큐리티다.

PQC(양자내성암호)는 독자 모델이 아니라 표준 전환이다: 과장된 마케팅과 예산 사업화의 문제

PQC는 AES-256을 대체하는 거대한 암호 체계 교체 사업이 아니라, RSA/ECC 기반 공개키 암호의 표준 전환 문제입니다. NIST·OpenSSL·IETF·브라우저 생태계 흐름을 준용하면 되는 영역과 정부 예산이 필요한 영역을 구분하고,...

[정책제안] AI 공격 시대, 정부 안내문은 왜 실전 대응 기준이 되지 못하는가

정부는 클로드 미토스 등 AI 기반 사이버공격 확산을 언급하면서도, 기업에는 CISO 핫라인, 정보보호위원회, 제로트러스트, 기본 보안수칙, 신속한 회복 같은 기존 보안 행정 문구를 반복했다. AI 공격 시대에 필요한 것은 거버넌스 구호가 아니라 실시간 원본 로그,...

복잡한 세상을 이해하는 법: 유추가 아닌 제1원리 사고

병원 용어도, 무역 용어도, 양자역학도, 사이버보안도 처음에는 낯설고 어렵다. 모든 분야를 다 이해할 수는 없다. 그래서 더 중요한 것은 많이 아는 것이 아니라, 복잡한 분야를 어떤 방식으로 이해할 것인가이다. 유추가 아니라 원리에서 출발하는 제1원리 사고는 그 출발점...

[전자신문] 보안 인증은 'KS 마크'가 아니다… 실전 대응력 키워야

AI 해킹 시대, 문서에 갇힌 정보보호 및 개인정보보호 관리체계(ISMS-P)의 한계