본문 바로가기

분류 전체보기3131

728x90
MS Security Copilot AI Agent, 보안 관리자 역할 및 생산성 향상 마이크로소프트는 2025년 3월 25일 '마이크로소프트 시큐리티 프리-데이' 행사를 통해 AI 기반 보안 솔루션인 '시큐리티 코파일럿'에 새로운 AI 에이전트를 도입한다고 발표했습니다. 이러한 에이전트들은 보안업의 반복적이고 소모적인 업무를 자동화하여 효율성을 높이고, 보안 인력이 보다 복잡한 위협에 집중할 수 있도록 지원합니다.AI 에이전트의 주요 기능피싱 분류 에이전트(Phishing Triage Agent): 마이크로소프트 디펜더와 통합되어 피싱 경고를 정확하게 분류하고, 실제 위협과 오탐을 구분합니다. 관리자 피드백을 통해 탐지 성능을 지속적으로 개선합니다.경고 분류 에이전트(Alert Triage Agent): 마이크로소프트 퍼뷰와 연동하여 데이터 유출 방지 및 내부 위험 경고를 분류하고, 중요.. 2025. 4. 13.
리눅스 procfs 시스템 콜 기반 통제: seccomp, AppArmor, SELinux 활용 seccomp는 시스템 콜 수준에서 필터링을 수행하는 보안 메커니즘이므로, 특정 시스템 콜을 차단하거나 허용할 수는 있지만, /proc 경로에 대한 직접적인 접근을 제어하지는 않습니다. 하지만 proc 파일 시스템에 대한 접근을 간접적으로 제한할 수 있는 방법은 있습니다.seccomp로 /proc 접근 제한 가능할까?/proc은 커널이 프로세스 정보를 제공하는 가상 파일 시스템이므로, 파일 시스템 관련 시스템 콜 (open, openat, read, write, stat, fstat 등)을 필터링하면 접근을 제한할 수 있습니다. 예를 들어, /proc의 특정 파일에 접근하려면 일반적으로 다음과 같은 시스템 콜이 필요합니다.openatopenreadwritestatfstat 이러한 시스템 콜을 seccom.. 2025. 4. 12.
사이버 보안 인시던트 대응 체계 고도화를 위한 AI Gateway 연계 방안 사이버 보안 인시던트 대응(Incident Response)이란 조직 내에서 사이버 위협, 보안 침해, 공격 등을 탐지, 분석하고 이에 효과적으로 대응하여 피해를 최소화하고 정상 상태로 복구하기 위한 일련의 프로세스와 기술입니다.인시던트 대응 개요정의: 사이버 공격 또는 보안 사고 발생 시 신속히 탐지, 분석, 대응 및 복구하여 피해를 최소화하는 활동목적: 피해 최소화, 비즈니스 연속성 확보, 위협 제거, 재발 방지주요 구성요소정책(Policy): 인시던트 대응을 위한 조직의 공식적인 지침과 규칙팀 구성(Response Team): 명확한 역할과 책임을 가진 전문가로 구성된 인시던트 대응 팀(CSIRT)절차 및 프로세스(Procedures): 대응 활동을 단계별로 정의한 표준 운영 절차(SOP)기술(Te.. 2025. 4. 11.
AI도 세뇌당할 수 있을까? 인간처럼 공격받는 AI 보안 위협에 대한 고찰 AI 인지 교란 보안 위협과 대응 전략: 인간처럼 공격받는 AI, 그 가능성과 대응체계 AI가 점점 더 인간처럼 '생각'하고 '판단'하는 모습을 보이며, 단순한 질의응답 수준을 넘어서 기억과 맥락, 감정적인 응답까지 모방하고 있다. 이러한 상황에서 다음과 같은 의문이 들었다."AI도 사람처럼 속을 수 있는가?""단순한 시스템 공격이 아니라, 인간을 공격하듯 AI를 조작할 수 있는가?" 이런 문제의식에서 출발해, 기존 보안 개념을 넘어서 “AI의 인지능력 자체를 교란하는 위협”을 생각해 본다.이제 AI는 단순한 시스템이 아니라, 심리적으로도 공격 가능한 대상이 되었기 때문이다.인간-유사 AI 보안 위협의 존재AI가 ‘입력된 문장’을 이해하고 반응한다는 특성은, 공격자에게 새로운 기회를 제공한다.바이러스나 .. 2025. 4. 10.
새로운 위협 네트워크 보안 트렌드와 효과적인 사이버 사고 대응 전략 2025년의 네트워크 보안은 과거와 달리 물리적 경계가 희미해지고 클라우드, AI, IoT, 양자 컴퓨팅 등 첨단기술이 융합된 복잡한 환경을 배경으로 합니다. 더 이상 전통적인 경계형 방화벽과 같은 단순 접근 방식만으로는 보안 위협을 차단할 수 없으며, 통합적이고 유연한 대응 전략이 필수가 되었습니다.1️⃣ 통합 보안 관리 체계(Unified Security Management)의 필요성 증대클라우드, 원격근무, IoT로 인해 기업의 네트워크가 분산화되고 있습니다. 분산된 환경에서 독립적인 보안 정책 관리로는 일관성 유지가 어렵습니다.기술적 해결책 예시SD-WAN과 SASE 플랫폼을 활용한 통합 관리.클라우드 기반 보안 플랫폼으로 여러 지점의 보안 관리를 중앙 집중화.점검 포인트보안 정책의 일관성 유지 .. 2025. 4. 9.
728x90
728x90

티스토리툴바