KISA-블루데이타시스템즈, 사이버 침해사고 정보공유 세미나 개최

6월10일 한국과학기술회관 대강당에서 사이버 침해사고 정보공유 세미나 개최
AI 기반의 악성 URL 탐지방법 및 기술, 거래처 이메일 사칭 스피어피싱, 국방 침해사고 조사 및 대응절차
해킹사고 여부 확인하는 해킹진단도구, 사이버공격 트랜드와 예방전략 등 발표

[보안뉴스 김경애 기자] 정보보안 전문기업 블루데이타시스템즈는 오는 6월 10일 한국과학기술회관 대강당에서 사이버 침해사고 정보공유 세미나를 개최한다.

이번 세미나는 한국인터넷진흥원(KISA)과 2024년 상반기에 발생한 침해사고 이슈 및 대응방안을 공유하기 위해 마련됐다. 특히 학계, 기업, 기관 및 일반 정보보호 관련자 등을 대상으로 개최하는 이번 세미나는 정보보호 관심과 인식제고를 통한 침해사고 동향과 대응 저변화에 목적을 두고 있다.

세미나에서도 민, 관, 군을 대표하는 발표자들이 발표를 맡았다. △AI 기반의 악성 URL 탐지방법 및 기술(누리랩 최원혁 대표) △거래처 이메일을 사칭하여 사기범행을 벌이는 스피어피싱(부천경찰서 민동욱 경사) △국방 침해사고 조사 및 대응절차(한국국방연구원 신수민 연구원) △해킹사고 여부 원클릭으로 확인하는 해킹진단도구(KISA 김가영 선임) △최근 사이버공격 트랜드와 예방전략(두산디지털이노베이션 류대원 수석) 등의 발표로 침해사고 대응의 저변화 뿐만 아니라 기업의 보안역량 강화에 실질적 도움이 될 것으로 예상된다.

특히, KISA에서 배포하는 ‘해킹진단도구’는 기업 스스로 초기에 해킹 여부를 진단할 수 있어 관리자 계정 생성, 원격관리 프로그램 접속, 이벤트 로그 삭제 등 해킹 과정에서 발생하는 다양한 행위에 대해 자동으로 분석해 사용자가 해킹 여부를 직관적으로 알 수 있도록 3단계(심각, 위험, 정상) 결과로 제공된다.

또한, 분석 결과 해킹이 의심되면 침해사고 분석 기술지원 서비스를 제공해 원인 분석부터 재발방지 대책 수립까지 지원하는 ‘중소기업 피해지원’과 해킹진단도구의 상세 이용 안내와 신청방법은 보호나라 누리집에서 확인할 수 있다.

이번 세미나를 주관하는 블루데이타시스템즈 이세호 대표는 “사이버 침해사고로부터 안전할 수 있는 방법은 서로 공조하고 미리 대비하는 것이 최선이다”라며 “앞으로도 사이버 침해사고 정보공유 세미나를 비롯해 다양한 방법을 모색해 나갈 예정”이라고 말했다.
[김경애 기자(boan3@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다