인공지능 과 자동화 , 보안 담당자 한 사람 한 사람 을 강력 하 게 
 악성 인종 차별 주의자 , 유대교 인 가상 . .. 
 세계 로 뻗 어 가 는 브라질 해커 들 , 금융 . .. 
 화웨이 금지 한 영국 , 법정 싸움 과 사 . .. 
 제 26 회 정보 통신망 정보 보호 컨퍼런스 . .. 
 | 입력 : 2020 - 06 - 02 22 : 18 
 갈수록 악화 되 는 사이버 공격 . .. 방어 가 역부족 인 이유 는 인력 부족 
 자동 화 와 인공지능 기술 . .. 남 아 있 는 인력 을 더 강력 하 게 만들 수 있 어 
 [ 보안 뉴스 문가 용 기자 ] 전 세계 조직 들 이 사이버 보안 에 투자 하 는 돈 이 1450 억 달러 를 넘어섰 다고 한다 . 개인 식별 정보 와 지적 재산 등 을 노리 는 사이버 공격 이 극성 을 부리 고 있 기 때문 이 다 . 사이버 보안 의 중요 성 이 서서히 인정받 기 시작 하 는 상황 에서 기업 들 이 가장 많이 투자 하 는 것 은 바로 인력 이 다 . 사이버 보안 담당자 를 뽑 는 데 가장 애 를 쓴다는 것 이 다 . 
 현재 보안 전문 성 만 갖추 고 있 다면 세계 어디 서 건 취업 이 용이 하 다 . 그만큼 공석 이 많 다는 뜻 이 다 . 그러나 지원자 가 턱없이 부족 한 상태 가 계속 해서 이어지 고 있 다 . 현재 사이버 보안 과 관련 된 분야 의 공석 은 400 만 이 넘 는다는 집계 가 나오 고 있 는데 , 이 숫자 는 갈수록 늘어나 는 상황 이 다 . 그렇 기 때문 에 인공지능 과 자동화 기술 에 대한 기대치 가 올라가 고 있 다 . 일손 이 부족 한 곳 을 메워 줄 기술 로서 말 이 다 . 
 하지만 인공지능 과 자동화 기술 이 보안 담당자 를 완전히 대체 하 는 날 은 한 동안 은 오 지 않 을 것 이 다 . 보안 을 강력 하 게 하 는 도구 로서 야 얼마 든지 환영 을 받 겠 지만 말 이 다 . 전체 적 맥락 과 종합 적 상황 을 고려 한 결정 을 내리 는 데 있 어서 사람 만 한 프로세서 가 없 다 . 인공지능 과 자동화 는 , 여러 반복 적 인 업무 를 빠르 게 처리 함 으로써 사람 이 결정 에 고민 할 시간 을 더 확보 할 수 있 게 돕 는 역할 을 해야 한다 . 그것 이 지금 인공지능 보안 담당자 를 채용 하 는 조직 들 이 반드시 기억 해야 할 점 이 다 . 인공지능 이 처리 할 수 있 는 보안 업무 의 예 는 아래 와 같 다 . 
 1 . 애플리케이션 에 대한 접근 권한 제어 
 현재 기업 들 은 새로운 직원 발생 시 나 근무지 이전 , 퇴사 , 관리 및 감사 등 과 같 은 일 들 과 관련 하 여 접근 권한 을 변경 혹은 관리 하 는 데 에 너무 많 은 돈 을 쓰 고 있 다 . 하지만 이 작업 들 은 대단히 단순 한 반복 작업 일 때 가 많 다 . 인공지능 과 자동화 기술 을 사용 할 경우 , 이 부분 에서 의 비용 을 크 게 낮추 는 게 가능 하 다 . 또한 인력 을 효과 적 으로 대체 할 수 있 다 . 심지어 인간 의 실수 를 줄일 수 있 는 방책 이 기 도 하 다 . 
 2 . 보안 경보 처리 와 우선순위 정하 기 
 조직 에 따라 하루 에 백만 건 이상 의 보안 경보 를 받 기 도 한다 . 아무리 보안 부서 가 커도 이걸 전부 처리 할 수 도 없 고 , 그렇 다고 무시 할 수 도 없 다 . 어쩌면 흘려 보낸 경보 중 하나 가 사이버 범죄 를 막 는 중요 한 단서 가 될 수 도 있 을 테 니 말 이 다 . 이 부분 에 인공지능 을 도입 함 으로써 노이즈 에 가까운 경보 와 중요 한 경보 를 1 차 적 으로 분리 해 내 는 게 가능 하 다 . 그런 후 가장 중요 한 경보 부터 순차 적 으로 정리 하 게 하 는 것 도 된다 . 이것 만 으로 첩보 분석가 들 에게 큰 도움 이 된다 . 이 과정 에서 사람 이 라서 놓칠 수 있 는 경보 가 잡히 기 도 한다 . 
 2019 년 한 해 동안 약 7 천 건 의 침해 사고 가 공개 됐 고 , 이 를 통해 150 억 건 의 기록 들 이 유출 됐 다 . 이렇게 큰 사고 가 자꾸 만 일어나 는 데 에 는 여러 가지 이유 가 있 고 , 그 중 하나 는 인재 부족 이 다 . 뿐 만 아니 라 보 안 비전문가 인 일반인 들 에 대한 보안 교육 의 부족 도 중요 한 이유 라고 알려져 있 다 . 한 마디 로 보안 교육 이 총체 적 으로 부족 하 다는 것 이 다 . 
 해커 들 과 악성 행위 자 들 은 앞 으로 도 계속 해서 조직 들 에 대한 공격 을 이 어 갈 것 이 다 . 우리 에게 는 올바른 도구 와 올바른 실력 을 갖춘 보안 전문가 가 더 필요 하 다 . 보안 직무 의 공석 이 채워 지 지 않 는 이상 , 우리 는 거세 지 는 공격 을 막 기 힘들 것 이 다 . 아니 , 지금 보다 더 속수무책 으로 당할 수 밖에 없 는 운명 이 다 . 그러 니 지금 있 는 자원 이 라도 최대한 확보 하 기 위해 인공지능 과 자동화 기술 의 도입 을 검토 하 는 게 위험 성 을 낮추 는 길 이 라고 할 수 있 다 . 
 인공지능 과 자동화 에 모든 것 을 걸 라는 것 이 아니 다 . 지금 확보 된 인원 이 라도 더 강력 한 보안 담당자 로 만들 자는 것 이 다 . 
 글 : 피터 바커 ( Peter Barker ) , ForgeRock 
 악 성 인종 차별 주의자 , 유대교 인 가상 모임 에 스와 스티 카 도배 해 
 세계 로 뻗 어 가 는 브라질 해커 들 , 금융 업계 는 경 계령 발동 시켜야 
 화웨이 금지 한 영국 , 법정 싸움 과 사이버 공방 자신 있 었 나 
 제 26 회 정보 통신망 정보 보호 컨퍼런스 ( 2020 NetSec - KR ) 개막 
 원격 의료 서비스 활성 화 위한 오픈 소스 소프트웨어 에서 취약점 나와 
 [ 긴급 ] 국내 암호 화폐 거래소 계정 가진 이용 . .. 
 국가 보안 기술 연구소 차기 소장 누가 될까 ? 후보 . .. 
 미국 비밀 경호 국 , 해커 잡 는 부서 와 금융 사 . .. 
 [ 정보 보호 리더스 클럽 ] 파이 오 링크 조영철 대 . .. 
 중진 공 , 포스트 코로나 시대 주요 산업 전망 . .. 
 [ 2020 - 07 - 16 ] 새롭 게 발표 된 크롬 84 , 코 . .. 
 [ 2020 - 07 - 16 ] 코로나 19 예측 결과 를 알려준 . .. 
 [ 2020 - 07 - 14 ] [ 긴급 ] 국내 암호 화폐 거래소 . .. 
 [ 2020 - 07 - 14 ] [ 긴급 ] ‘ 견적 의 뢰서 ’ 와 ‘ 발 . .. 
 코로나 19 예측 결과 를 알려 준다고 ? 악 성 코드 . .. 
 MS , 7 월 정기 패치 일 통해 총 123 가지 . .. 
 도커 환경 공격 하 는 해커 들 , 전략 을 또 변경 . .. 
 개인 정보 보호 정책 을 알리 기 위해 국민 정책 기자 . .. 
 지역 소프트웨어 기업 육성 과 산업 활성 화 , 어 . .. 
 새롭 게 발표 된 크롬 84 , 코로나 때문 에 중 . .. 
 락다운 기간 중 원격 근무 근로자 의 ‘ 사이버 보 . .. 
 악성 인종 차별 주의자 , 유대교 인 가상 모임 에 스와 스티 카 . .. 
 세계 로 뻗 어 가 는 브라질 해커 들 , 금융 업계 는 경 계령 발 . .. 
 화웨이 금지 한 영국 , 법정 싸움 과 사이버 공방 자신 있 . .. 
 제 26 회 정보 통신망 정보 보호 컨퍼런스 ( 2020 NetS . .. 
 원격 의료 서비스 활성 화 위한 오픈 소스 소프트웨어 에서 . .. 
 새롭 게 발표 된 크롬 84 , 코로나 때문 에 중단 됐 던 강화 . .. 
 도커 환경 공격 하 는 해커 들 , 전략 을 또 변경 했 다 
 “ 사용 가능 한 비즈니스 데이터 의 68 % 가 방치 되 고 있 어 . ..