Column 📰

[전자신문] AI 해킹 공격, 방어도 AI로 해야 한다

AI가 취약점 탐지와 공격 자동화를 가속화하고 있다. 공격자가 AI를 사용한다면 방어자도 AI 속도로 움직여야 한다. 핵심은 공격면 축소, 원본 로그 확보, 실시간 AI 분석, 그리고 소버린 사이버 시큐리티다.

PQC(양자내성암호)는 독자 모델이 아니라 표준 전환이다: 과장된 마케팅과 예산 사업화의 문제

PQC는 AES-256을 대체하는 거대한 암호 체계 교체 사업이 아니라, RSA/ECC 기반 공개키 암호의 표준 전환 문제입니다. NIST·OpenSSL·IETF·브라우저 생태계 흐름을 준용하면 되는 영역과 정부 예산이 필요한 영역을 구분하고,...

[정책제안] AI 공격 시대, 정부 안내문은 왜 실전 대응 기준이 되지 못하는가

정부는 클로드 미토스 등 AI 기반 사이버공격 확산을 언급하면서도, 기업에는 CISO 핫라인, 정보보호위원회, 제로트러스트, 기본 보안수칙, 신속한 회복 같은 기존 보안 행정 문구를 반복했다. AI 공격 시대에 필요한 것은 거버넌스 구호가 아니라 실시간 원본 로그,...

복잡한 세상을 이해하는 법: 유추가 아닌 제1원리 사고

병원 용어도, 무역 용어도, 양자역학도, 사이버보안도 처음에는 낯설고 어렵다. 모든 분야를 다 이해할 수는 없다. 그래서 더 중요한 것은 많이 아는 것이 아니라, 복잡한 분야를 어떤 방식으로 이해할 것인가이다. 유추가 아니라 원리에서 출발하는 제1원리 사고는 그 출발점...

[전자신문] 보안 인증은 'KS 마크'가 아니다… 실전 대응력 키워야

AI 해킹 시대, 문서에 갇힌 정보보호 및 개인정보보호 관리체계(ISMS-P)의 한계

AI가 주도하는 공세적 보안 시대, PLURA-XDR은 어떻게 대응하는가

Mythos 같은 AI 신위협은 이제 공격이 더 빨라지고 더 많이 변형되는 시대가 왔음을 보여준다. 이는 곧 AI가 주도하는 공세적 보안(Offensive Security) 시대의 시작을 의미하며, 방어 역시 full 로그 기반 흐름 분석과 실시간 판단·즉시 대응 중심...

퍼블릭 서비스 선택 시 가장 먼저 확인할 보안 체크리스트

2026년 기준으로 협업툴, 화상회의, 클라우드 스토리지, SaaS형 업무 서비스 도입 시 반드시 확인해야 할 보안 기준을 정리합니다.

[전자신문] 24시간 관제의 역설: 왜 아무도 대응하지 못했는가

24시간 보안 관제를 운영하고도 침해를 막지 못한 이유는 무엇인가. 문제는 인력이 아니라 구조다. 로그, 통합, 그리고 AI 기반 운영이 없으면 관제는 작동하지 않는다.