본문 바로가기

정보보호 (Security)398

728x90
차세대 SOC와 보안 전략: SOAR와 EDR의 역할 및 최신 동향과 전망 현대 보안 환경의 도전과제와 문제점현대 기업들은 복잡하고 다양한 보안 위협에 직면하면서 차세대 SOC(Security Operation Center)의 필요성이 대두되고 있습니다.1. 구조적 도전과제하이브리드/멀티클라우드 환경 확산가트너 전망: 2030년까지 기술 인프라의 60%가 IT 조직의 직접 통제 밖에 놓일 것원격/모바일 근무 확산으로 기업 네트워크 외부 엔드포인트 보안 중요성 증대클라우드 전환으로 인한 공격 표면의 기하급수적 확장공격 기법의 고도화APT(Advanced Persistent Threat) 공격의 증가파일리스(Fileless) 공격 등 회피 기술을 포함한 정교한 공격 확산제로데이 취약점을 이용한 공격 증가2. 운영적 문제점보안 가시성 저하SIEM의 로그 통합만으로는 모든 위협 탐지 .. 2025. 5. 12.
비밀번호 없는 세상: 패스워드리스 인증과 2025년의 보안 패러다임 패스워드리스 인증의 이해: 2025년 보안 트렌드와 기술(FIDO2, Passkey, 생체인증)비밀번호는 지난 수십 년간 디지털 보안의 핵심이었지만, 다양한 취약점으로 인해 그 한계가 명확해지고 있습니다. 피싱 공격, 데이터 유출, 사용자의 비밀번호 재사용 등으로 인한 보안 위협이 지속적으로 증가하면서, '패스워드리스(Passwordless)' 인증이 새로운 표준으로 부상하고 있습니다. 패스워드리스 인증의 개념, 주요 기술, 장단점, 그리고 미래 전망입니다.1. 패스워드리스 인증이란?패스워드리스 인증은 전통적인 비밀번호를 사용하지 않고 다른 인증 수단을 통해 사용자의 신원을 확인하는 방식입니다. 사용자가 기억해야 하는 정보 대신, 사용자가 '가진 것'(보안 키, 스마트폰 등)이나 '본인인 것'(지문, 얼.. 2025. 5. 11.
경계를 넘는 위협, 경계를 허무는 방어: K-CTI 2025 컨퍼런스 핵심 인사이트 K-CTI 2025는 급변하는 사이버 보안 환경에서 최신 위협 동향과 대응 전략을 공유하는 한국의 대표적인 사이버 보안 컨퍼런스입니다. 이번 컨퍼런스는 사이버 위협 인텔리전스(CTI), 인공지능(AI), SASE(Secure Access Service Edge), 데이터 보호 등 현대 보안 환경의 핵심 주제를 다루며, 국내외 전문가들의 심도 있는 발표와 네트워킹 기회를 제공합니다.K-CTI 2025 프로그램시간주제08:20등록시작09:15~9:50[1] 최근 국내 사이버공격 사례 및 대응방안-KISA 박용규 단장- 다운로드9:50~10:25[2] 다크웹 계정 유출 무엇이 중요한가?-레코디드퓨쳐 윤광택 본부장 다운로드10:25~11:00[3] Know Your Attacker-NetWitness 박지원 부.. 2025. 5. 10.
보안 인텔리전스 자동 분석 및 대응: Claude Code 기반 통합 활용 전략 개요: Claude Code란 무엇인가?Claude Code는 Anthropic에서 개발한 CLI 기반의 에이전틱 코딩 도구입니다. 명령줄에서 Claude AI를 호출하여 다음을 수행할 수 있습니다.코드를 읽고 이해하고 작성테스트를 자동화하고 커밋 메시지를 생성PR 작성 및 코드 리뷰 자동화스크립트 실행, MCP 기반 도구 활용GitHub, Jupyter, 터미널, 디자인 목업 등 다양한 도구와 연동🎯 철학 및 설계 원칙특징설명로우레벨 & 비의존적특정 워크플로우 강제 없음, 사용자가 주도하는 구성고유연성슬래시 명령어, MCP 도구, 커스텀 CLI 명령 등 확장성 극대화보안 지향시스템 변경 시 항상 승인 요구, 도구별 allowlist 구성학습 곡선 존재초기 사용자에겐 난이도 있으나 강력한 자동화 가능1.. 2025. 5. 2.
디지털금융보안 전문가 양성을 위한 ‘금융보안관리사’ 교육과정 실시 금융보안원은 2025년도 금융보안관리사 교육과정과 자격검정시험 시행 계획을 발표하며, 디지털 금융보안 분야의 전문 인력 양성에 박차를 가하고 있습니다.🔍 금융보안관리사란?금융보안관리사는 금융권 유일의 금융보안 분야 특화 자격증으로, 2018년부터 시행되어 지금까지 총 959명이 교육과정을 수료하고, 346명이 자격을 취득했습니다. 해당 자격은 등록 민간자격(2018-000478호)으로 인정받고 있습니다.📚 2025년 교육과정 개요✔ 교육 일정연 2회 운영 (제12회, 제13회)6주간의 온라인 교육 과정교육 과목금융비즈니스금융보안관리체계금융IT보안전자금융보안✔ 교육 신청회차별 200명 모집금융보안원 사원사 임직원 누구나 신청 가능제12회 접수: 2025년 4월 28일(월)부터 2주간→ 금융보안교육센터 .. 2025. 4. 26.
728x90
728x90