몰려오는 온라인 위협 알고 대비하자! 온라인 위협 보고서 발간

실시간 온라인 위협 상황 상세히 분석한 정기 보고서

[보안뉴스 오병민] 전 세계적으로 온라인 위협이 꾸준히 증가하는 가운데 악성코드 유포 현황을 직접 분석해 온라인 위협을 상세히 파악할 수 있는 정기 보고서가 발간돼 주목된다.

이 정기 보고서는 카이스트 사이버 보안연구센터(KAIST CSRC)와 국내보안기업 빛스캔이 온라인 유포지와 경유지를 실시간 수집으로 파악한 온라인 위협을 상세하게 분석한 것으로, IDS나 IPS에서 탐지된 로그를 한정적으로 분석한 기존 보고서와 달리 실제 온라인에서 일어나는 위협을 상세하게 살펴보고 대비할 수 있는 자료라고 볼 수 있다.

이 보고서는 개인에게는 제공되지 않고 기업이나 기관에 유료로 제공되며 내용은 등급에 따라 차등적으로 제공된다. 등급은 △스탠다드(주간동향 보고서, 기술 보고서) △프로페셔널 (주간동향 보고서, 기술 보고서, 전문분석 보고서) △엔터프라이즈(주간동향 보고서, 기술 보고서, 전문분석 보고서, 악성코드 샘플)로 나눠져 있다.

주간동향 보고서 - 주간 단위의 공격 변화와 트렌드를 살펴보고 공격에 이용된 기법들에 대해 개략화된 정보를 제공한다.

기술 보고서 - 웹을 통해 유포되는 악성코드 대한 구조도와 구성에 대한 분석 및 악성코드에 대한 기본적인 분석 정보를 제공한다.

전문분석 보고서 - 새로운 공격기법이나 신규 유형의 exploit 기법 출현 시 상세 분석 및 악성코드 분석을 제공한다.

이 보고서에 대한 자세한 내용과 문의는 빛스캔 이메일(info@bitscan.co.kr)로 하면 된다.

[오병민 기자(boan4@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다