The National Security Shift of AI Through Anthropic Mythos and Fable 최근 Anthropic의 Claude Mythos, Claude Fable 5, 그리고 미국 정부의 외국인 접근 제한 사례를 보면 AI가 더 이상 단순한 생산성 도구나 개발 보조 도구로만 다뤄지지 않는다는 점이 보입니다. 이제 AI는 취약점 발견, exploit 개발, 금융권 리스크, 저작권, 수출 통제, 국가 안보까지 한 번에 연결되는 전략 기술이 되고 있습니다. 이 흐름은 오펜하이머 시기의 원자력 기술을 떠올리게 합니다. 그 당시에도 원자력 기술은 처음부터 “국가가 모든 접근을 통제해야 하는 위험 기술”로만 인식된 것은 아니었습니다. 물리학 연구와 과학적 발견의 영역에서 출발했지만, 핵무기 개발과 실제 사용을 거치면서 기술의 의미가 완전히 바뀌었습니다. 이후 원자력 관련 정보는 단순한 연구 성과가 아니라 국가 안보 자산으로

Executive Summary Gartner Business and Technology Insights의 애널리스트인 Peter Firstbrook이 진행한 'Day 2 Keynote'는 Day 1 에 화두로 언급됐던 핵심 변화들을 정리하는 세션이었습니다. 2030년이라는 미래의 청사진을 바탕으로, AI가 IT 환경과 사이버 보안 인적 요소에 미치는 영향력, 방어 및 활용 전략, CISO 역할의 진화와 변화를 다뤘습니다. 본 리포트는 Gartner 현장 참관기 10번째이자 마지막 보고서입니다. 특히 이 Keynote에서 보안 실무자들은 본 리포트를 통해 파편화된 기술 트렌드를 넘어, 다가올 변화를 어떻게 준비해야 되는지 종합적인 인사이트를 얻을 수 있을 것이라 생각됩니다. 기술 혁신과 변화의 기로에 선 사이버 보안 세션의 서두에서 Peter Firstbrook은 “30년 동안 이 업계에서 일해 왔지만, 전체 경력을 통틀어 우리가 하는 일의 이렇게

PAGO Gartner Security Risk Management Summit 현장 리포트 PAGO는 National Harbor, MD에서 개최되고 있는 2026 Gartner SRM Summit을 참관하고, 현장에서 논의되는 핵심 보안 세션을 리포트로 연재하고 있습니다. 이번 글에서는 Pete Shoard가 발표한 「Breaking Boundaries: Uniting Exposure Management and Threat Detection and Incident Response」 세션을 중심으로, SOC(보안 운영 센터)에 쌓이는 탐지 알림이 실제 대응으로 이어지기 위해 왜 Exposure Management(노출 관리)가 필요한지 살펴봅니다. 나아가 위협 탐지, 조사 및 대응(TDIR)과 Exposure Management가 어떻게 연결되어야 하는지, 그리고 이 연결이 단순한 데이터 통합을 넘어 보안 운영의 판단 기준을 어떻게 바꿀 수 있는

PAGO Gartner Security Risk Management Summit 현장 리포트 PAGO는 National Harbor, MD에서 개최되고 있는 2026 Gartner SRM Summit을 참관하고, 현장에서 논의되는 핵심 보안 세션을 리포트로 연재하고 있습니다. 이번 글에서는 Lampis Alevizos가 발표한 「From Cyber Threat Intelligence to Proven Cyber Resilience」 세션을 중심으로, 사이버 위협 인텔리전스가 단순한 위협 정보 수집을 넘어 어떻게 실제 보안 의사결정과 사이버 복원력으로 연결될 수 있는지 살펴봅니다. Gartner SRM 2026 「From Cyber Threat Intelligence to Proven Cyber Resilience」 세션 현장. 발표: Lampis Alevizos. “사람은 결과를 알 수 없는 선택보다, 이미 알고 있고 설명할 수 있는 선택을 더

PAGO Gartner Security Risk Management Summit 현장 리포트 PAGO는 National Harbor, MD에서 개최되고 있는 2026 Gartner SRM Summit을 참관하고, 현장에서 논의되는 핵심 보안 세션을 리포트로 연재하고 있습니다. 이번 글에서는 Leigh McMullen이 발표한 「Use AI Like a Threat Actor and Other Strategies for AI in Cyber Defense」 세션을 중심으로, Threat Actor들이 AI를 통해 공격을 더 빠르고 넓게 확장하는 방식을 살펴봅니다.나아가 Threat Actor의 AI 활용 방식을 보안 운영 자동화와 MDR 관점에서 어떻게 방어 전략으로 전환할 수 있는지 다룹니다. Gartner SRM 2026 「Use AI Like a Threat Actor and Other Strategies for AI in Cyber Defen

PAGO Gartner Security Risk Management Summit 현장 리포트 PAGO는 National Harbor, MD에서 개최되고 있는 2026 Gartner SRM Summit을 참관하고, 현장에서 논의되는 핵심 보안 세션을 리포트로 연재하고 있습니다. 이번 글에서는 Steven Santos가 발표한 「Outlook for Exposure Management: Accelerating CTEM Adoption」 세션을 중심으로, 노출 관리(Exposure Management)가 취약점 식별을 넘어 검증(Validation), 이행(Mobilization), 대응 우선순위 판단으로 확장되는 흐름을 보안 운영과 MDR 관점에서 살펴봅니다. Gartner SRM 2026 「Outlook for Exposure Management: Accelerating CTEM Adoption」 세션 현장. 발표: Steven Santos. “취약