로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청

콘텐츠
[ISEC 2020] 클라우드 워크로드 위협의 효과적인 보안    기타 >> IT일반
강연자: 안랩 명재열 부장 강연제목: 클라우드 워크로드 위협의 효과적인 보안

다운로드 : 142 / 조회수 : 4445 / 추천 :
작성자 : ISEC 사무국 / 작성일자 : 2020.11.02
[ISEC 2020] 비대면 업무의 일상화, 우리는 어떻게 일해야 하는가    기타 >> IT일반
강연자: 파수 고동현 상무 강연제목: 비대면 업무의 일상화, 우리는 어떻게 일해야 하는가

다운로드 : 160 / 조회수 : 4388 / 추천 :
작성자 : ISEC 사무국 / 작성일자 : 2020.11.02
[ISEC 2020] Post COVID-19, ZERO-TRUST 관점의 보안 - 악성 파일 위협 대응 기술 CDR    기타 >> IT일반
강연자: 지란지교시큐리티 이상준 이사 강연제목: Post COVID-19, ZERO-TRUST 관점의 보안 - 악성 파일 위협 대응 기술 CDR

다운로드 : 132 / 조회수 : 4485 / 추천 :
작성자 : ISEC 사무국 / 작성일자 : 2020.11.02
[ISEC 2020] 개인정보 보호법과 데이터 3법    기타 >> IT일반
강연자: 위즈코리아 조주희 부문장 강연제목: 개인정보 보호법과 데이터 3법 - 개인정보보호 법규 현황 및 데이터 3법 개정에 따른 변화 전망

다운로드 : 207 / 조회수 : 4649 / 추천 :
작성자 : ISEC 사무국 / 작성일자 : 2020.11.02
[ISEC 2020] 포스트 코로나 업무 환경을 위한 보안 모델    기타 >> IT일반
강연자: 한국마이크로소프트 하석현 매니저 강연제목: 포스트 코로나 업무 환경을 위한 보안 모델

다운로드 : 167 / 조회수 : 4815 / 추천 :
작성자 : ISEC 사무국 / 작성일자 : 2020.11.02
[ISEC 2020] 뉴노멀 시대의 마이크로소프트 제로트러스트 네트워크 전략 및 구현 방향    기타 >> IT일반
강연자: 한국마이크로소프트 박상준 매니저 강연제목: 뉴노멀 시대의 Microsoft Zero Trust Network 전략 및 구현방안

다운로드 : 147 / 조회수 : 4503 / 추천 :
작성자 : ISEC 사무국 / 작성일자 : 2020.11.02
[ISEC 2020] 사이버범죄 발생 현황 및 대응 방안    기타 >> IT일반
강연자: 경찰청 사이버수사과 최종상 과장 강연제목: 사이버범죄 발생 현황 및 대응 방안

다운로드 : 176 / 조회수 : 4918 / 추천 :
작성자 : ISEC 사무국 / 작성일자 : 2020.11.02
심층 방어 전략을 통한 산업제어시스템(ICS) 사이버보안 개선    보안 운영 관리 >> 보안 모델
미국 국토안보부(DHS)가 발간한 ‘심층 방어 전략을 통한 산업제어시스템(ISCS) 사이버보안 개선(Improving Industrial Control System Cybersecurity with Defense-in-Depth Strategies)’이라는 제목의 연구...

다운로드 : 133 / 조회수 : 9174 / 추천 :
작성자 : 한국인터넷진흥원 / 작성일자 : 2020.08.23
피싱 메일 공격 사례 분석 및 대응 방안    시스템/엔드포인트 >> 사회 공학
한국인터넷진흥원에서는 최근 피싱 메일 공격 사례를 분석하고 대응방안을 소개하는 기술보고서를 발간했다.

다운로드 : 315 / 조회수 : 9709 / 추천 :
작성자 : 한국인터넷진흥원 / 작성일자 : 2020.08.23
모바일 딥링크 취약점 관련 보안조치    시스템/엔드포인트 >> 개인정보보호
한국인터넷진흥원(KISA) 침해사고분석단 취약점분석팀은 모바일 애플리케이션마다 개별적으로 생성한 딥링크의 검증 부재로 인해 공격자가 조작한 악성 URL 링크에 접속할 경우, 관련 앱 자바 스크립트가 권한인증 없이 자동으로 실행되어 의도치 않은 악성 URL에 접속하고 애...

다운로드 : 142 / 조회수 : 14382 / 추천 :
작성자 : 한국인터넷진흥원 / 작성일자 : 2020.05.26
TTPs#1 홈페이지를 통한 내부망 장악    시스템/엔드포인트 >> 해킹
한국인터넷진흥원은 침해사고 대응 과정을 통해 공격자의 TTP를 파악하고 있으며 그 과정 및 대응방안을 ATT&CK Framework 기반으로 작성하여 배포한다. 보고서에 포함되어 있는 TTP와 관련된 다양한 흔적들은 TTP에 대한 이해를 돕는 보조 수단일 뿐이다...

다운로드 : 243 / 조회수 : 13466 / 추천 :
작성자 : 한국인터넷진흥원 / 작성일자 : 2020.04.05
CISO 길라잡이-기본편    보안 운영 관리 >> 보안정책
과학기술정보통신부와 한국인터넷진흥원은 정보보호 최고책임자(CISO)의 이해를 돕고자 2019년 진행된 ‘2019년 정보보호 최고책임자 대상 역량강화 교육 Basic 과정’의 내용을 재편집한 ‘CISO 길라잡이-기본편’을 만들어 배포했다.

다운로드 : 367 / 조회수 : 17118 / 추천 :
작성자 : 한국인터넷진흥원 / 작성일자 : 2020.03.12
중소기업 정보보호 실무가이드(2) 정보보호 업무 가이드    보안 운영 관리 >> 보안정책
중소기업 정보보호 실무가이드는 중소기업 스스로 읽고 실행할 수 있는 정보보호 가이드를 만들겠다는 목표를 가지고 제작되었으며, 중소기업의 현황과 필요를 분석하여 공급자가 아닌 수요자의 관점에서 작성하는 것을 가장 큰 원칙으로 함에 따라, 전체 기업의 90%를 차지하고 있...

다운로드 : 320 / 조회수 : 15179 / 추천 :
작성자 : 한국인터넷진흥원 / 작성일자 : 2020.03.10
중소기업 정보보호 실무가이드(1) 보안위협 예방 및 대응 가이드    보안 운영 관리 >> 보안정책
중소기업 정보보호 실무가이드는 중소기업 스스로 읽고 실행할 수 있는 정보보호 가이드를 만들겠다는 목표를 가지고 제작되었으며, 중소기업의 현황과 필요를 분석하여 공급자가 아닌 수요자의 관점에서 작성하는 것을 가장 큰 원칙으로 함에 따라, 전체 기업의 90%를 차지하고 있...

다운로드 : 375 / 조회수 : 13364 / 추천 :
작성자 : 한국인터넷진흥원 / 작성일자 : 2020.03.10
악성코드 은닉사이트 탐지 동향 보고서(하반기)    시스템/엔드포인트 >> 악성코드
한국인터넷진흥원(KISA)가 발표한 2019년 하반기 악성코드 은닉사이트 탐지 동향 보고서

다운로드 : 122 / 조회수 : 13707 / 추천 :
작성자 : 한국인터넷진흥원 / 작성일자 : 2020.03.10
2019년 4분기 사이버 위협 동향 보고서    보안 운영 관리 >> 위협관리
과학기술정보통신부와 한국인터넷진흥원이 발간한 2019년 4분기 사이버 위협 동향 보고서 내용

다운로드 : 242 / 조회수 : 13793 / 추천 :
작성자 : KISA / 작성일자 : 2020.01.13
스마트에너지 사이버보안 가이드    보안 운영 관리 >> 보안 표준
수용가 에너지 ICT 융합 서비스·제품의 보안 내재화를 위한 스마트에너지 사이버보안 가이드

다운로드 : 85 / 조회수 : 13159 / 추천 :
작성자 : 한국인터넷진흥원 / 작성일자 : 2019.12.27
안전재난환경 사이버보안 가이드    보안 운영 관리 >> 보안 표준
생활체감형 안전·재난·환경 IoT 서비스의 보안 내재화를 위한 안전·재난·환경 사이버보안 가이드

다운로드 : 95 / 조회수 : 11576 / 추천 :
작성자 : 한국인터넷진흥원 / 작성일자 : 2019.12.27
스마트공장 사이버보안 가이드    보안 운영 관리 >> 보안 표준
공장 분야 ICT 융합 제품·서비스의 보안 내재화를 위한 스마트공장 사이버보안 가이드

다운로드 : 151 / 조회수 : 12358 / 추천 :
작성자 : 한국인터넷진흥원 / 작성일자 : 2019.12.27
소프트웨어 개발보안 가이드    시스템/엔드포인트 >> 보안OS
SW개발보안은 SW개발과정에서 개발자의 실수, 논리적 오류 등으로 인해 발생될 수 있는 보안 취약점, 보안약점들을 최소화하여 사이버 보안 위협에 대응할 수 있는 안전한 SW를 개발하기 위한 일련의 보안 활동을 의미한다. 즉, SW개발 생명주기(SDLC, Software...

다운로드 : 172 / 조회수 : 12687 / 추천 :
작성자 : KISA / 작성일자 : 2019.12.08
  21 | 22 | 23 | 24 | 25 | 26 | 27 | 28 | 29 | 30  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다