RSAC

미국과 일본 등 일부 기업이 기밀 유출을 우려 챗GPT 사용제한에 나섰다. 삼성전자도 챗GPT 사용지침을 만들며 오남용을 방지하기 위한 작업을 시작했다. 조직에서 챗GPT를 차단하지 않으면 직원은 지금 이 순간에도 챗GPT를 사용할 수 있다. 조직내 챗GPT 등 생성AI 도입이 증가하면서 이에 대한 사이버 위협에 대한 관심이 높다. 생성AI 활용은 조직 보안에 영향을 끼친다. 데이터 보안, 개인정보보호 등 방안을 고려해야 한다. 세계 최대 사이버 보안 행사 RSA컨퍼런스2023이 오는 4월 24일부터 27일까지 샌프란시스코 모스코니센터에서 개최된다. 올해 RSA컨퍼런스의 주제도 생성AI가 장악할 전망이다. '생성 AI가 촉발하는 사이버 위협과 대응 방법' 등이 중점 논의되기 때문. 더밀크는 24일부터 27일까지 RSA컨퍼런스2023 현장을 직접 찾아 주요 사이버 보안 기술과 관심사를 현장 중계할 예정이다. 행사 내용을 정리한 리포트도 발행한다.

우리는 위험이 높은 시대에 살고 있다. 다행인 것은 그 어느 때보다도 보안이 취약한 이 시점에 많은 기관과 개인이 디지털 미래를 보호해야 한다는 사실을 인식한 것이다. 연방 정부, 주 정부, 민간 산업, 연구원, 시민 사회 등 모든 그룹이 이 고조된 위험에 초점을 맞추고 있다. 이제 우리에게 주어진 과제는 이 모든 이질적인 그룹의 관심을 활용해 이익을 극대화하는 방법이다.지난 8일(현지시각), 세계 최대 사이버 보안 컨퍼런스인 RSAC 2022에 두 전문가가 국가 안보에서 기업과 개인의 이익에 이르기까지 디지털 미래를 보호하기 위한 연합의 필요성에 대해 논의했다.

안녕하세요 뷰스레터 독자 여러분,저는 최근 샌프란시스코와 모스코니센터(Moscone Center)를 방문했습니다. 모처럼 방문한 샌프란시스코는 여전히 코로나 팬데믹 여파를 피하지 못한 것으로 보였습니다. 샌프란시스코 유니언스퀘어 부근에 있던 상점 중 빈 곳이 많아졌습니다. 디즈니스토어와 GAP 등 유명 브랜드 매장도 문을 닫았습니다. 거리에 홈리스(집 없이 길에서 생활하는 사람)는 넘쳐 났습니다. 이런 와중에도 샌프란시스코 주중 호텔 숙박비는 평상시보다 3배 이상 비쌌습니다. 지난 2월 개최 예정이던 세계 최대 사이버 보안 이벤트 RSAC2022가 4개월 연기된 후 지난 6일부터 9일까지 모스코니 센터에서 개최됐습니다. 팬데믹 직전인 2020년 2월 행사를 끝으로 2년 만에 다시 오프라인 행사가 열렸는데요. 글로벌 사이버 보안 위협 동향과 기술, 비즈니스, 기업 동향을 한눈에 파악할 수 있는 좋은 기회였습니다. 로힛 가이 RSA 최고경영자(CEO)는 RSAC2022 기조 연설에서 "인간은 혼란에서 살아남기 위해 마지 못해 변화를 추구한다. 혁신은 의도적인 내부 변화다. 빠르지 않으면 변혁이 아니다"고 말했습니다. 보안 시장의 빠른 변화와 그에 적응하려는 기업들의 움직임을 느낄 수 있었습니다.

사이버 공격자는 방어자보다 항상 빠르다. 때로는 아주 창의적인 방법으로 기업과 정부 네트워크에 침입한다. SANS연구소는 글로벌 보안 교육기관으로 매년 RSAC에서 올해의 가장 위험한 공격 기법을 발표한다. SANS연구소는 8일 샌프란시스코 모스콘센터에서 열린 RSAC2022에서 최근 사이버 공격자는 클라우드, 다단계인증(MFA), 백업, 위성 등에 위협 수위를 높이고 있다고 밝혔다. 올해의 가장 위험한 5가지 공격 기술을 무엇인지 정리했다.

바수 자칼(Vasu Jakkal) 마이크로소프트 보안 부문 부사장은 지난 7일(현지시각) 샌프란시스코에서 열린 RSAC 2022 컨퍼런스에 참석, 기술의 발전과 공격자의 속도 변화에 따라 사이버 보안도 혁신해야 한다고 주장했다. 그는 AI를 활용한 보안 기술 혁신을 강조하며 “보안의 미래를 위해 모두 함께 지금부터 시작해야 한다"고 말했다.1초에 921번의 공격이 일어나고 있다. 지난해에 비해 2배 증가했다. 공격자는 원하는 것을 취하기 위해 빠르게 움직인다. 자칼 부사장은 “방어자인 우리는 인간 속도에서 기계 속도로 발전해야 한다”라고 말했다.

'아무 것도 신뢰하지 않는 보안'을 뜻하는 제로 트러스트가 세계 최대 사이버 보안 콘퍼런스 RSAC2022를 휩쓸고 있다. 제로 트러스트(Zero Trust)는 그 누구도 신뢰하지 않고 항상 확인한다는 원칙을 기반으로 한 사이버 보안 개념이다. 사용자(아이덴티티) 인증이 완료되기 전까지 어떤 단말기나 애플리케이션도 신뢰하지 않는 보안 방식이다. 존 크리스 잉글리스(John Chris Inglis) 미대통령실 국가사이버국장은 6일(현지시간) 미 샌프란시스코 모스콘 센터에서 열린 RSAC2022의 기조연설자로 나와 "제로 트러스트는 기술이나 제품이 아니다. 정부과 기업의 보안 프로세스를 바꾸는 것"이라고 말했다.실제 바이든 행정부는 올해 초 정부의 사이버 보안을 제로 트러스트 아키텍처로 전환키로 했다. 미 관리예산처(OMB)는 2022년 1월 연방 정부 디지털 인프라 보호를 위해 제로 트러스트로 전환한다고 밝혔다. 정부 기관이 제로 트러스트 체계로 전환하면서 기업 정책도 바뀌기 시작했다. 보안 기업은 이런 분위기에 맞춰 제로 트러스트 체계를 지원하는 다양한 보안 솔루션으로 시장 잡기에 한창이다. RSAC2022 전시장에 제로 트러스트 아키텍처를 지원하는 보안 솔루션이 대세를 이뤘다. 즉, 제로 트러스트는 주요 산업 트렌드이며 동시에 마케팅 용어가 된 것이다. 관련기사 미 정부 사이버 보안 '제로 트러스트'로 전환

보안 브라우저 개발사 탈론 사이버 시큐리티(Talon Cyber ​​Security)가 올해 가장 혁신적인 보안 기업에 뽑혔다. RSA컨퍼런스는 매년 이노베이션 샌드박스 행사를 열고 가장 혁신적인 보안 스타트업을 선정한다. 결선에 진출하는 상위 10개 회사는 지난 17년간 69건 곳이 인수됐다. 총 98억 달러의 투자를 유치했다. 올해 수상 기업 탈론은 팬데믹이 가속화한 원격 재택 근무자를 보다 쉽게 보호하는 기술을 선보였다. 최근 기업 네트워크에는 관리되지 않고 신뢰할 수 없는 기기가 접속한다. 재택근무자, 계약 직원, IT지원 공급기업, 비즈니스 파트너 등은 자체 단말기로 엔터프라이즈 애플리케이션과 시스템에 접속한다. 기업 중요 데이터 유출과 악성코드 감염이 급증하고 있다. 이에 탈론은 위치와 장치 유형, 운영체제(OS)에 관계 없이 각종 단말기(엔드포인트)를 보호하는 보안 브라우저를 개발했다.

세계 최대 사이버 보안 컨퍼런스 및 박람회 RSA컨퍼런스 2022가 6일 샌프란시스코에서 개막했다. 2020년 오프라인 행사를 끝으로 2021년 디지털로 전환했던 RSA컨퍼런스는 2년만에 다시 현장으로 돌아왔다. 올해로 31회를 맞아 사이버 보안 관련 정부와 비즈니스 리더가 모여 현재와 미래 사이버 위협을 해결할 방법을 논의한다. RSA 컨퍼런스2022에는 기조연설 외에 업계 전반에 걸쳐 600명의 연사, 25개의 트랙 세션, 350개 이상의 세션 및 400개 이상의 전시업체가 참가했다. 로힛 가이 RSA 최고경영자(CEO)는 기조 연설에서 '사이버 보안의 변화'를 강조했다. 올해 RSA컨퍼런스2022 주제가 '변화(Transform)'이다. 가이 CEO는 "인간은 혼란에서 살아남기 위해 마지 못해 변화를 추구한다. 혁신은 의도적인 내부 변화다. 빠르지 않으면 변혁이 아니다"고 말했다. 코로나19 팬데믹은 디지털 전환을 촉진했다. 랜섬웨어와 공급망 공격, 허위 정보 캠페인이 급증했다. 러시아 우크라나이나 전쟁은 글로벌 사이버 위협을 높였다. 가이 CEO는 보안 업계에 찾아온 변화를 강조했다.