(질문) 사이버 공격 방어에 대한 전략은 안티바이러스 솔루션과 백업 모두 필요하며 백업은 더이상 데이터 보호에 대한 보험이 아닌 빠른 복구로 서비스를 지속적으로 유지하는 방향으로 가고 있는데, 사이버 공격 방어를 AI기반으로 하여 대응하는 방법이 가장 효율적인 방어가 될 지 궁금합니다
[질문] 1.사이버 보안 프레임워크에서 제로 트러스트 원칙을 효과적으로 반영하기 위해 어떤 구성 요소가 필수인지요?
2.다중 클라우드 환경에서 프레임워크 기반 통합 보안 관리 체계를 구축할 때 주의해야 할 점은 무엇인지요? 그리고 클라우드 네이티브 보안 아키텍처(CNAPP, CSPM 등)를 기존 프레임워크에 반영한 구체적인 사례가 궁금합니다.
3.MITRE ATT&CK 프레임워크와 같은 위협 행위자 기반 정보를 기존 보안 프레임워크(NIST, ISO 등)와 어떻게 통합할 수 있는지요?
4.단순한 탐지/대응을 넘어 복원력(Resilience)을 강화하기 위한 보안 프레임워크 구성 요소는 어떤 것이 있는지요?
보안사고 이후 비즈니스 연속성 확보를 위한 기술적/관리적 방안도 궁금합니다.
[질문] AI Red Team을 설계·운영하실 때 모델-시스템-데이터 3 계층을 모두 아우르는 시나리오를 만든 방법과, RSAC 2025에서 소개된 모범 사례(예: NIST AI RMF 적용, MITRE ATLAS 매핑) 가운데 특히 효과적이었던 접근법은 무엇이었는지 설명해 주시겠습니까?
(질문) 1. 상대적으로 보안위협에 취약할것으로 보이는데, 악성코드나 랜섬웨어 같은 사이버 위협에 대한 대비책은 무엇이 있고, 보안취약점 검출시 패치/업데이트 작업은 어떻게 진행되는지 궁금합니다.
2. 솔루션 도입시, 별도의 커스터마이징 작업이 필요한지와 타솔루션과의 호환성 문제는 없는지 궁금합니다.
도입후 운영중에 솔루션 Version Up이나 변경작업 필요시 불안정한 서비스도 우려되는데, 효율적인 관리방안도 궁금합니다.
3.시뮬레이션 결과물에 대한 성능이나 영향도를 측정하는 별도의 툴이 있는지와 AI기술을 접목한 기술개발 동향은 어떤지도 궁금합니다.
4. 솔루션 도입 전에 준비해야 할 사항과 고려해야 할 사항은 무엇이 있는지도 궁금합니다