Column 📰

스타트업 대표가 사이버보안 투자를 미루면 안 되는 이유

투자 유치와 대형 계약을 앞둔 스타트업 대표가 왜 사이버보안 투자를 미루면 안 되는지, 보안이 매출·고객 신뢰·후속 투자·기업가치에 미치는 영향을 설명합니다.

VC는 포트폴리오사의 해킹까지 관리해야 할까?

포트폴리오사의 해킹이 왜 VC의 투자 성과 리스크인지, 미토스급 AI 공격 시대에 왜 지속적인 사이버보안관제가 필요한지, PLURA-XDR로 어떻게 관리할 수 있는지 설명합니다.

AI 사이버위협, 2027년을 기다릴 수 없다: 지금 작동하는 AI 방어체계가 필요하다

과학기술정보통신부의 AI 기반 사이버위협 대응 민간 정보보호 추진계획을 긴급 대응, KISA 실행 역량, 민간 전문기업 위탁, 중소기업 직접 보호, AI 방어 PoC, XDR 기반 통합 대응 관점에서 검토합니다. 핵심은 정부 발표의 방향성을 부정하는 것이 아니라, AI...

[머니투데이방송] 쿠팡 사태, 로그 기준 없는 과징금 산정 기준은?

쿠팡 개인정보 유출 제재에서 핵심은 과징금 액수만이 아니다. 확인된 사실, 기술적 추정, 확인 불가를 가르는 로그 기준이다. 웹 요청·응답 본문을 포함한 보호된 원본 로그와 보존 기준이 정리되어야 행정제재도 재발방지 기준으로 작동할 수 있다.

[전자신문] ISMS-P 인증받고도 뚫린다… 미토스 시대, 실전 사이버보안으로 가야 한다

ISMS-P는 필요하지만 충분하지 않다. AI 해킹과 미토스 시대에는 정책과 증적 중심의 정보보안만으로는 부족하며, 실제 공격 흐름을 실시간으로 탐지·분석·차단하는 사이버보안 침해대응 체계가 필요하다.

ISMS-P 인증을 받아도 해킹 당하는 이유

정보보안은 중요하지만 너무 넓은 개념입니다. ISMS-P, 문서 암호화, DRM, DLP, NAC, DB 암호화, SAST, SBOM, 모의해킹은 대부분 관리체계·IT 통제·사전 점검·공격면 검증에 가깝습니다. 이 글은 해킹 피해에 대비하려면 ISMS-P...

[머니투데이방송] AI 사이버보안, 공개 시험으로 국민을 안심시켜야 한다

AI 해킹 시대에는 보안 기술도 공개 검증되어야 한다. 공격 AI와 방어 AI를 같은 시험대에 세우고, 실제 로그와 침해 흐름을 기준으로 탐지·분석·차단 능력을 검증해야 한다.

[전자신문] AI 해킹 시대, 낡은 인증으로는 국가를 지킬 수 없다

AI 해킹은 웹, 계정, 서버, 엔드포인트, 포렌식 증적을 하나의 공격 흐름으로 연결한다. 그러나 현행 보안제품 인증 체계는 여전히 제품 유형과 기능 항목을 분리해 묻는다. AI 시대의 공공 보안 도입을 위해서는 실전 공격 흐름을 기준으로 탐지·분석·차단·증거 확보 능...