Q

[질문] 클라우드 관련 가장 큰 보안 침해 사고 및 새로운 공격 패턴은 무엇이었는지 궁금합니다

조한나 2025-02-28 15:01

아직 답변이 없습니다

Q

바이비트 사례가 스마트 컨트렉트 취약점으로 인한 사건이 맞나요? 원래 정상적인 거래지만, UI 조작을 통해서 송금 주소 조작만 조작한것 뿐, 정상적인 서명과 승인을 받은 것 아닌가요? 이런 것도 스마트 컨트렉트 취약점으로 분류하나요?

정재석 2025-02-28 15:01

아직 답변이 없습니다

Q

[질문] 위협탐지시 가시성 확장 및 보안관제 능력강화가 모두 장애발생후 감지가 아닌 사전 공격징후까지 탐지가 가능한지 궁금합니다.

양재영 2025-02-28 14:56

아직 답변이 없습니다

Q

[질문] 탈취된 이더리움이 보관되어 있는 탈취자의 지갑 정보는 알고 있는건가요? 그럼 그 지갑 소유 계정에 대한 거래정지 후 회수도 가능한가요?

방성현 2025-02-28 14:53

아직 답변이 없습니다

Q

(질문) 랜섬웨어나 기타 위협으로 인한 장애발생시 복구와 관련해 AI가 적용된 사례가 있는지 궁금합니다

이경석 2025-02-28 14:53

아직 답변이 없습니다

Q

[질문] 좀 전에 해킹된 금액이 계좌에 그대로 남아있는 상태라 하셨는데, 거래소 계정을 말씀하신 건가요, 아니면 ethereum 계정을 말씀하신 건가요? 거래소에 대한 '낙인'을 찍었다고 해도 아시다시피 ethereum은 gas fee만 내면 얼마든 개별 transaction이 가능해서 굳이 ... 또 연합하지 않고 있는 거래소 찾는 것도 어려운 일일 것 같지 않고요

이형준 2025-02-28 14:52

아직 답변이 없습니다

Q

바이비트 해킹이 월렛 하나에서 일어나지는 않았을 것 같은데요, 월렛에서 이더리움이 거래된(처음)시간 부터 확인하여 차단하기 까지 몇 개의 월렛 에서 얼마간 동안 이었을까요?

최성건 2025-02-28 14:51

아직 답변이 없습니다

Q

[질문] 핫월렛보단 콜드월렛이 훨씬 보안에 안정적이라고 생각했는데, 온라인 1회 접속이 필요하다면, 콜드월렛도 항상 위험에 방치되어 있는 것은 아닌지요?

박진수 2025-02-28 14:50

아직 답변이 없습니다

Q

(질문) 보안관리체계를 사내에서 구성할 때 개발업무(DEV)와 운영업무(OPS)를 동일한 팀이나 동일한 직원이 하지 않도록 분리하는게 기본원칙인데요. 이에 따른 관리적 보안 위험과 취약성을 어떻게 최소화해야하는지와 인증에서 요구하는 증적을 확보하는 사례가 궁금합니다

박지훈 2025-02-28 14:49

아직 답변이 없습니다

Q

[질문] 데이터 보호 및 재해복구를 꼭 온사이트에 백업할 필요는 없다고 생각하는데, 바로 클라우드로 데이터를 백업하고, 클라우드로 워크로드를 복원하는방안은 어떻게 생각하시는지요? 이런 경우, 고려해야할 사항은 무엇인지 궁금합니다.

장혁수 2025-02-28 14:49

아직 답변이 없습니다

Q

질문) 각종 랜섬웨어나 해킹 공격에 대한 대응 솔루션은 어떻게 되는지요?

장혁수 2025-02-28 14:48

아직 답변이 없습니다

Q

[질문] 실제 업무를 진행하다보면 외부의 침입공격이나 내부적으로 이상징후가 있을 때 실시간 감시가 통상 특정 프로토콜 혹은 네트워크 기반으로 이뤄지다 보니 어려움이 많습니다. 혹은 보안 솔루션을 가동해도 우회로 접근 시 대응이 쉽지 않은 현실입니다. 귀사의 관제플랫폼은 이런 점들을 어떻게 대응하여 처리하는지 궁금합니다.

양재영 2025-02-28 14:48

아직 답변이 없습니다

Q

[질문] 플랫폼 버전 업그레이드나 마이그레이션시 발생할 수 있는 S/W적인 오류나 사고가 발생할 때 긴급대응 방안이 있는지요

장혁수 2025-02-28 14:48

아직 답변이 없습니다

Q

[질문] DeepSeek 의 정보가 TikTok 으로 넘어갔다고 하던 내용을 감안하면 중국 서비스들은 서로 밀접하게 연관되어 있는 것 같은데 DeepSeek 서비스만 차단하면 안전할 수 있을까요?

전영진 2025-02-28 14:48

아직 답변이 없습니다

Q

[질문] AI 기반 검색 엔진의 개인정보 수집을 제한할 수 있는 효과적인 법적·기술적 조치는 무엇인가요?

임근식 2025-02-28 14:48

아직 답변이 없습니다

Q

[질문] DeepSeek과 같은 AI 기반 검색 서비스가 수집하는 개인정보의 범위와 위험성은 무엇인가요?

임근식 2025-02-28 14:48

아직 답변이 없습니다

아직 답변이 없습니다

Q

[질문] 국내에서 DeepSeek 접속을 차단한 방식(DNS 차단, IP 블랙리스트 등)은 무엇인가요?

임근식 2025-02-28 14:47

아직 답변이 없습니다

Q

[질문] 코인거래소가 APT 공격에 노출되는 이유는 거래소 외부에서 내부로의 해킹이 가능한 취약점이 있기 때문인가요? 아니면 시스템 내부에서 뭔가 해킹이 가능한 취약점이 노출될 수 있는 해킹 도구가 실행되는 실수를 했기 때문일까요?

최원상 2025-02-28 14:47

아직 답변이 없습니다

Q

[질문] 이번 해킹 사건과 유사한 방식의 공격이 다른 가상자산 거래소에서도 재현될 가능성이 있나요?

임근식 2025-02-28 14:47

아직 답변이 없습니다