웨비나속 Q&A
최근 웨비나 진행 중 발생한 질문과 답변을 조회할 수 있습니다
Q
[질문] 알지 못했던 새로운 보안 침해 유형 및 공격에 대한 사전 대응 방안은 과거의 어떻게 달라 졌는지 문의 드립니다
아직 답변이 없습니다
Q
[질문] ZTNA 기반의 액세스 제어정책을 적용할 경우, 공격자가 액세스 권한을 얻은 후에 다른 서비스를 찾기 위해 다양한 접근을 시도하면 다온기술에서는 이에 대한 정보를 관리자에게 실시간으로 제공하나요?
아직 답변이 없습니다
Q
[질문] AI 컨텐츠를 통한 보안 침해 사고가 있었는지와 예방 방안은 무엇일까요?
아직 답변이 없습니다
Q
[질문]바이비트 해킹 사고와 유사한 방식의 다른 코인 회사 보안에 취약점을 이용하여 공격이 다시 수행이 가능할지요?
A
예측의 영역이지만 가능할것으로 보입니다. 어제 발행된 포렌식 보고서를 보면 공격자들은 오랜시간 공들여 공격을 준비한 흔적이 보이는데 활용을 하던 발전시키던 유효한 공격은 다시금 활용될 수 있습니다
다온기술_고성종
2025-02-28 14:46
Q
[질문] 가상자산 거래소 사용자들이 본인의 계정을 보호하기 위해 필수적으로 해야 할 보안 조치는 무엇인가요?
A
최소한 이차인증등의 보안조치가 필요합니다. 더불어 거래시 안전한 거래소 선택도 필요하겠죠.
다온기술_고성종
2025-02-28 14:44
A
최소한 이차인증등의 보안조치가 필요합니다. 더불어 거래시 안전한 거래소 선택도 필요하겠죠.
다온기술_고성종
2025-02-28 14:44
Q
[질문] 특정 국가에서 DeepSeek을 차단하는 이유는 무엇이며 각국의 대응 방식에 차이가 있나요?
아직 답변이 없습니다
Q
(질문) AI를 악용한 사이버 위협이 날로 증가하는 가운데 보안 위험을 최소화하기 위한 메커니즘은 무엇이 있고 정교해지는 AI기반의 '공격자 위협'에 대응할수 있는 보안 전략이 무엇인지도 궁금합니다
아직 답변이 없습니다
Q
[질문] 보안관제시 AI는 학습기간이 필요한데 학습기간은 어떻게 되고, 학습기간 완료전까지 어떻게 보안관제를 하나요
아직 답변이 없습니다
Q
[질문] 투자자들이 이런 해킹 사건으로부터 자산을 보호할 수 있는 방법은 무엇인가요?
아직 답변이 없습니다
Q
[질문] 비트 유출 대비로 2단계 인증같은 추가 인증 절차 혹은 분실 시 찾을 수 있는 정보를 같이 심어 농을 방법은 없을까요?
아직 답변이 없습니다
Q
오픈 소스 API에 대한 보안 검증은 어떻게 합니까?
아직 답변이 없습니다
Q
(질문) 사이버 보안에 대한 전략은 안티바이러스 솔루션과 백업 모두 필요하며 백업은 더이상 데이터 보호에 대한 보험이 아닌 빠른 복구로 서비스를 지속적으로 유지하는 방향으로 가고 있는데, 랜섬웨어 등 사이버 보안을 AI기반으로 하여 대응하는 방법이 가장 효율적인 방어가 될 지 궁금합니다.
아직 답변이 없습니다
Q
[질문]현재 업계 동향 및 앞으로의 발전 방향에 대해서 문의드립니다
아직 답변이 없습니다
Q
[질문] 딥시크는 오픈 소스라, 설치형으로 사용하는 경우, 즉 서비스 서버가 국내에 설치되는 경우에도 개인 정보가 중국으로 넘어갈 수 있는 것인지요?
아직 답변이 없습니다
Q
[질문] 생성형 AI 사용에 따른 보안 대처 방안은 무엇이 있나요?
아직 답변이 없습니다
Q
[질문] 알지 못했던 새로운 보안 침해 유형 및 공격에 대한 사전 대응 방안은 과거의 어떻게 달라 졌는지 문의 드립니다
아직 답변이 없습니다
Q
[질문] DeepSeek 접속 차단의 주요 원인으로 지적된 개인 정보 유출 문제는 구체적으로 어떤 내용인가요?
A
개인정보의 국외보관, 관리 및 처리등 절차 부재등 전반적으로 미비함이 드러난 상태 입니다. 과기부나 KISA등의 자료에 보다 자세히 나와 있습니다
다온기술_고성종
2025-02-28 14:42
Q
[질문] 보안 관제가 패킷 보면서 이상 패킷을 사람이 탐지하는 일로 알고 있고 더 분석이 필요한 건 cert 팀이 분석을 하는 걸로 대충 알고 있는데요 보통 요즘 웹 서버는 waf가 해킹을 탐지, 차단하니까 보안 관제는 굳이 꼭 필요한 게 아닌 것 같은데 아닌가요?
아직 답변이 없습니다
Q
(질문) 솔루션( 운영중에 발생했던 기술적인 이슈(실행,기능,속도 등)나 해결사례와 장애시 신속 복구 방안과 비용과 성능을 모두 만족시키는 운영관리 방안이 궁금합니다.
아직 답변이 없습니다
Q
[질문] 사용자 입력 부분은 다른 보안 툴 역시 behavior analysis 라는 고상한 단어로 수집하고 있는 것으로 아는데, 이 부분이 큰 문제가 될까요? 그리고 많은 LLM 서비스 제공자들이 이런 부분의 정보를 명시적으로 가져가지 않는다고 하지만, 과연 정말 그렇까요? 예전 아마존의 알렉사가 가정내 불화를 탐지하여 경찰 연락을 했다는 말도 있는 것으로 보아, 그리고 말씀대로 라마를 제외한 모든 서비스가 공개형이 아닌데, 이런 부분에 있어 다른 LLM service 가 비교적 안전하다 할 수 있나요
아직 답변이 없습니다