웨비나속 Q&A
최근 웨비나 진행 중 발생한 질문과 답변을 조회할 수 있습니다
Q
[질문] 타사 로그와 알림을 추가해 사일로화 된 포인트 제품 밖의 범위까지 가시서을 확장해 모든 네트워크 세그먼트 전반에서 지능적으로 의사결정을 할 수 있는데 AI기반 행동분석으로 100% 비정상행위차단이 가능한지와 오탐/미탐을 방지하기위한 알고리즘이 궁금합니다.
아직 답변이 없습니다
Q
[질문] 보안솔루션이 SIEM과 SOAR 같은 써드파티 시스템에 점점 더 많은 통합 포트폴리오를 제공하고 있는데 귀사의 솔루션도 타사의 SOAR 툴에 손쉽게 통합할 수 있는지 궁금합니다.
아직 답변이 없습니다
Q
[질문] 이게 왜 cold wallet의 문제인가요? 지금까지의 설명으로는 결국 ethereum의 실제 transaction 을 위해 필요한 private key를 보관하고 있었다는 점에선 문제가 없어보이는데요? 우려되는 것은 비교적 안전하다는 cold wallet을 사용했어도 해킹이 됐다는 공포심의 확산을 하고 있는 것이 아닌가하는 점인데요, 이는 오히려 smart contract, 솔리더티의 보안성 취약이 주요 문제가 아닌가요? 잘 이해가 되지 않네요
A
말씀하신 내용이 맞습니다. 전달과정에서 조금 의미가 잘못 전달된거 같습니다.
다온기술_고성종
2025-02-28 14:53
A
말씀하신 내용이 맞습니다. 전달과정에서 조금 의미가 잘못 전달된거 같습니다.
다온기술_고성종
2025-02-28 14:53
Q
[질문] 올해초부터 가장 두드러진 보안 위협은 어떠한 것이 있었고, 가장 효과적인 방어 및 해결책은 무엇이었는지 문의 드립니다
아직 답변이 없습니다
Q
(질문) 공공기관에서도 오픈소스 사용에 대한 니즈가 굉장히 높을 것 같은데요, 혹시 오픈소스에서 국내 보안 인증은 어떻게 되며 국내 보안 인증 획득을 위한 추진을 어떻게 하고 있습니까?
아직 답변이 없습니다
Q
[질문] 네트워크 통합 보안 솔루션이란 무엇인가요?
아직 답변이 없습니다
Q
[질문] 콜드월렛의 기술적 취약점이 아닌 운영상의 허점을 노린 고도화된 공격이었다고 하는거 같던데 구체적으로 어떤 운영상의 허점이었는지 궁금하군요?
아직 답변이 없습니다
Q
DeepSeek 접속 트레킹을 확인할 수 있는 앱이나 소스가 있을까요?
아직 답변이 없습니다
Q
[질문] APT를 단순 방화벽이나 다중인증 시스템으로도 막지 못한다면, 어떤 보안 전략을 가져가야 하는지 의문이 듭니다. 제안하시는 방안이 있으신지요?
아직 답변이 없습니다
Q
(질문) 신규 변종 위협들이 원도우를 통하여 PC에 침입하고 첨부 파일 피싱, 악성 파일 다운로드로 감염이 되는 경우가 있는데 사전 탐지와 대응은 어떻게 이루어지나요?
아직 답변이 없습니다
Q
[질문] 계정 탈취 위험을 방지하기 위해 MFA 시스템을 많은 기업들이 도입중인데, 이번 APT 공격에 의하면 무용지물이 될 수 있는 소지가 있는 것인지 궁금합니다.
아직 답변이 없습니다
Q
[질문] 탈취된 자금의 흐름을 추적하기 위해 바이비트에서 내부적으로 활용한 블록체인 트랜잭션 분석 기법 등 같은 프라이버시 보호 도구를 경유할 경우, 효과적으로 추적할 수 있는 방법이 무엇인지, 추가로 현재 Deep Seek 접속 차단이 DNS 차단인지, IP 블랙리스트 방식인지 등 고급 필터링 기술을 활용한 것인지 궁금합니다
아직 답변이 없습니다
Q
[질문]바이비트 해킹 사고에 대한 정교한 공격을 현재 금융,보험 등 보안에 활용하게 되는 경우에는 어떻게 보안 정책으로 방어 할 수 있는지요?
아직 답변이 없습니다
Q
[질문] 데이터 분석을 보안관리자가 수시로 모니터링하면서 분석을 해야 하는건가요? 아니면 탐지 시 자동 분석 후 이메일 또는 알람/경고를 해 주는건가요
아직 답변이 없습니다
Q
[질문] 이번 해킹 사건을 통해 개인 투자자들이 콜드 월렛 사용의 중요성을 다시 한번 인식하게 되었는데 콜드 월렛 사용 시 주의해야 할 보안 수칙은 무엇인가요?
아직 답변이 없습니다
Q
[질문] 위협 대응을 자동화하면 수동 프로세스 보다 대응 속도가 빠르고, 침해가 현재 진행 중인 경우 지연으로 인한 손실을 막을 수 큰 장점이 있습니다. 다만 자동화하는데에서의 위험요인은 없을지요?
아직 답변이 없습니다
Q
[질문] 이런 별개의 UI를 smart contract에서 구성하였다면 이는 분명 Solidity의 문제일 수도 있지 않나요? 아주 간단하게 표준 UI가 아닐 경우 화면 구성과 pop up 자체를 막을 수 있었을 것 같은데요...
아직 답변이 없습니다
Q
그러면투명한 키 관리 즉, 다중 서명을 위한 키를 체계적으로 관리하고, 각 키의 소유자에 대한 명확한 역할을 설정해야 하고 강화된 암호화 기술 사용하기위해서는 키를 안전하게 보관하기 위해, 더 강력한 암호화 기술을 적용하여 보안을 강화해야하는거에 초점을 맞추어야하고 정기적인 보안 점검면에서는 다중 서명 시스템의 취약점을 정기적으로 점검하고, 업그레이드를 통해 보안 수준을 지속적으로 향상시켜야하는 방법밖에 없는건가요 이걸로도 부족한걸까요?
아직 답변이 없습니다
Q
[질문] APT 공격의 경우 장기간 지속된 활동이 있었을텐데, 수개월 혹은 수년동안 보안 점검에서 몰랐을 수도 있나요?
A
APT공격의 무서움이 바로 그점일꺼 같습니다. 더불어 기존 보안 관리 프로세스에 너무 적응하여 사전에 다양한 징후가 있었음에도 불구하고 발견 못하는 경우도 다수 있습니다
다온기술_고성종
2025-02-28 14:49
Q
[질문] 가상화폐는 블록체인 기술 활용으로 위협으로부터 안전하다고 알고 있었는데 이번 피해는 그와는 다른 방식인가요?
아직 답변이 없습니다