문광석 기술사/코리안리 IT보안파트장, 보안뉴스출처 : https://www.boannews.com/media/view.asp?idx=136523 [한국정보공학기술사 보안을 論하다-11] 인공지능 시대, 보안담당자의 역할최근 AI 기본법이 국회 본회의를 통과하면서, 인공지능을 위한 법적 체계가 마련되기 시작했다. 특히, ‘고영향 인공지능’의 개념이 정의되면서, 이에 대한 안전성과 신뢰성 확보가 중요한 이www.boannews.com 중요한 것은 ‘사용하지 말라’가 아니라, ‘어떻게 안전하게 사용할 것인가’다.💡정보보안 거버넌스 (Information Security Governance)AI 시스템은 기존 IT 시스템보다 훨씬 복잡하므로, 보안 담당자가 단순 운영이 아닌 정책과 전략을 수립하는 '거버넌스..

정종길 기자, 아이티데일리출처 : http://www.itdaily.kr/news/articleView.html?idxno=229089 안랩, ‘2025년 5대 사이버 보안 위협 전망’ 발표 - 아이티데일리[아이티데일리] 안랩(대표 강석균)이 2025년 발생할 수 있는 주요 사이버 보안 위협을 분석한 ‘2025년 5대 사이버 보안 위협 전망’을 25일 발표했다.안랩은 2025년 주목해야 할 5가지 주요 보안 위www.itdaily.kr 💡보안 위협 예방법PC, 운영체제, SW, 웹사이트 등에 대한 수시 보안점검 및 패치 적용지속적인 임직원 보안교육주요 계정에 대한 인증 이력 모니터링멀티팩터인증(Multi-Factor Authentication) 도입위협 인텔리전스 서비스 활용으로 최신 공격 기법 파악협..

조재학 기자, 이티엔뉴스출처 : https://www.etnews.com/20241022000201 [이슈플러스]다중계층보안(MLS) 핵심 '데이터 중요도 분류', 미국과 영국은정부가 데이터 중요도에 따라 보안 정책을 차등 적용하는 다중계층보안(MLS)으로 국가 사이버 안보 체계를 전환하고 있다. 그동안 획일적인 망분리 정책이 인공지능(AI)·클라우드 등 신기술 활용www.etnews.com💡주요 키워드다중계층보안(MLS): 데이터의 중요도에 따라 보안 수준을 다르게 적용하는 보안 체계로, 각 등급에 맞는 보안 대책을 적용하여 효율적인 데이터 보호와 활용을 도모합니다.​망분리: 내부 업무망과 외부 인터넷망을 분리하여 보안성을 높이는 정책으로, 기존에는 모든 데이터를 동일한 수준으로 보호하는 방식이었습니..

길민권 기자, 데일리시큐출처 : https://www.dailysecu.com/news/articleView.html?idxno=159665 노드VPN과 구글 크롬으로 위장한 안드로이드 악성코드 'Octo2' 위협 급증 - 데일리시큐안드로이드 악성코드 \'Octo\'의 새로운 변종인 \'Octo2\'가 최근 NordVPN(노드VPN), Google Chrome(구글 크롬), Europe Enterprise(유럽 엔터프라이즈) 앱으로 위장해 유포되고 있는 것으로 확인됐다. 이 악성코...www.dailysecu.com 💡요약Octo2는 2016년 ExoBot → ExoCompact → Octo로 이어지는 계보에서 진화한 악성코드로, 기능적으로는 탐지 회피와 분석 방해 기능이 강화되었고, RAT 연결 품질..

임유경 기자, 이데일리출처 : https://www.edaily.co.kr/News/Read?newsId=01213606639016840&mediaCodeNo=257&OutLnkChk=Y 국정원 새 보안체계 'O등급' 외국계에 개방…토종 클라우드 '이중고'국가정보원이 새로운 국가 사이버 보안 체계인 ‘다중계층보안(MLS)’을 도입할 예정인 가운데, MLS 도입 후 민간 퍼블릭 클라우드에 개방될 ‘O등급’ 시장에는 아마존웹서비스(AWS), 마이크로소www.edaily.co.kr 💡요약앞으로는 국제 표준 AES 알고리즘도 인정됨에 따라 CSAP 하등급 인증이 가능해졌다. 국정원은 MLS 체계에 따라 데이터를 C(기밀), S(민감), O(공개) 등급으로 나누고, O등급에 한해서만 민간 퍼블릭 클라우드 사용을..