[ISEC 2009]액티브X와 보안환경

트랙C에서 이상용 한국MS 보안담당 부장 강연

9월 8일부터 9일까지 서울 삼성동 COEX 1층 그랜드 볼룸에서 행정안전부 주최로 진행되는 보안컨퍼런스 ‘ISEC 2009’의 둘째 날 트랙 C에서는, 이상용 한국MS 보안담당 부장이 ‘ActiveX와 보안환경’이라는 주제로 강연한다.

인터넷을 통한 웹 서비스는 더욱 더 다양한 기능과 편의성을 제공하면서 발전해가고 있다. 이러한 발전에 가장 큰 역할은 하고 있는 것이 바로 ActiveX Control(이하 ActiveX)기술이다. ActiveX는 Internet Explorer등의 웹 브라우저에 접목시키기 위한 플러그인 기술로써 국내에서는 은행을 비롯한 여러 사이트에서 이 기술이 광범위하게 사용되고 있다. 그러나 최근 들어서 ActiveX의 기술로 인하여 보안이 취약하다고 알려지고 있다.

이상용 부장은 “이번 세션에서는 ActiveX기술이 왜 필요하고 ActiveX를 사용함으로써 어떤 보안의 위험성이 존재하는지 살펴보고 만약 Active-X가 위험한 기술이라면 이를 대체할 만한 방안은 없는지 등에 대해 알아보고자 한다”고 말했다.

9월 8일부터 9일까지 서울 삼성동 COEX 1층 그랜드 볼룸에서 행정안전부 주최로 개최되는 보안컨퍼런스 ‘ISEC 2009’ 행사는 무료로 진행되며 사전등록은 아래의 참관안내에 따라 신청하면 된다.

■참관안내: www.isecconference.org 접속 ->사전참관등록->승인메일 발송->승인메일 출력후 ISEC 2009 현장서 제출->패찰 및 발표자료집 받음.

[오병민 기자(boan4@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다