HTML5 보안 및 OWASP TOP 10, 제대로 알고 싶다면...

‘OWASP Korea Day 2013’ 워크숍, 오는 27일 개최

[보안뉴스 권 준] 국제 웹 보안을 주도하는 비영리단체인 OWASP(Open Web Application Security Project)의 코리아 챕터가 국내외 소프트웨어 개발자, 웹 응용 개발자 등의 웹 보안 능력 향상을 위한 ‘OWASP Korea Day 2013’ 워크숍을 오는 27일 서울 삼성동 JPLUS TOWER에서 개최한다.

27일(토) 오전 9시부터 시작되는 이번 ‘OWASP Korea Day 2013’ 워크숍에서는 코어시큐리티 주한익 팀장의 ‘HTML5 보안’에 대한 강연을 시작으로, OWASP 코리아 챕터 조민재 이사와 성윤기 이사가 ‘OWASP TOP 10 2013’과 OWASP 소개 및 OWASP 코리아 챕터의 2013년 사업계획에 대해 발표할 예정이다.

OWASP(Open Web Application Security Project)는 전 세계 기업, 교육기관 및 개인이 만들어가는 오픈 소스 애플리케이션 보안 프로젝트로, 1984년 4월 안전한 웹 및 응용 애플리케이션을 개발할 수 있도록 지원하기 위해 미국에서 비영리 단체로 출발했다.

OWASP는 중립적·실무적이면서도 비용효과적인 애플리케이션 보안 가이드라인을 무료로 제공하고 있으며, 이러한 가이드라인은 지난 10년간 웹 및 애플리케이션 보안 분야에서 사실상의 표준이 되고 있다.

OWASP 코리아 챕터는 2010년 11월에 설립위원회가 발족됐고, 2011년 1월부터 OWASP 코리아 챕터 이사회를 구성해 본격적인 활동을 하고 있다. OWASP 코리아 챕터는 글로벌 조직과 동일하게 7개 분과로 구성되어 있으며, 2011년 10월 처음으로 OWASP 코리아 챕터 세미나를 개최했으며, 지난 2월에는 제주도에서 OWASP AppSec APAC 2013 행사를 주관한 바 있다.

이번 워크숍은 OWASP 국내외 유료회원 1만원, 비회원 2만원의 등록비용이 소요되며, 행사등록은 아래 페이지에서 가능하다.

https://docs.google.com/a/owasp.org/forms/d/19hUwKoKHqgrumE7XNnnzKp-trKOxLHU1Mj6ntedAu2c/viewform?sid=24bcbd9c2db743a9&token=z1Ge-z0BAAA.JQKCmWnQxb6Pq34_rDaYzA.SE-LTRiVZQ4x_-2AGeJAgw&pli=1

[권 준 기자(editor@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다