전체 보기

모의침투 테스트는 평가 당시의 조건에서 공격자가 핵심 시스템에 접근할 수 있는지 확인할 수 있습니다. 그러나 새로운 애플리케이션이 운영에 들어가거나, 네트워크 규칙이 변경되거나, 서비스 계정에 추가 권한이 부여되면 이러한 조건도 달라집니다. 따라서 몇 주 뒤에 내리는 보안 의사결정은 현재와 다른 환경에서 수집한 근거에 의존하게 될 수 있습니다. PAGO Security Summit 2026에서는 연 1회 또는 분기별로 수행하는 모의침투 테스트의 연속성에 관한 질문이 제기되었습니다. CISO가 실무적으로 고민해야 할 부분은 시스템과 접근 권한, 공격 기법이 변화하는 상황에서 조직의 노출 상태를 판단할 수 있는 유효한 근거를 연중 어떻게 유지할 것인가입니다. 연간·분기별 모의침투 테스트에서 공백이 생기는 이유 이해를 돕기 위해 한 가지 상황을 가정해 보겠습니다. 한 기업이 3월에 모의침투 테스트를 마치고 보고된 문제를 해결했습니다. 4월에는 지원 업무

Software Analyst Cyber Research의 창립자 Francis Odum은 자사의 2025년 AI SOC 시장 조사 보고서를 소개하며 100개가 넘는 AI SOC 공급업체를 언급했습니다. 이 추정치는 해당 시장에 얼마나 다양한 기업이 참여하고 있는지를 보여줍니다. PAGO Security Summit 2026의 Stellar Cyber 기조연설에서는 조사에 활용할 수 있는 데이터와 이를 지속적으로 관리하는 데 필요한 작업을 중심으로, 구매자가 AI SOC 솔루션의 기반 아키텍처를 어떻게 평가해야 하는지 살펴보았습니다. CISO에게 공급업체 선정은 장기적인 검토가 필요한 결정입니다. AI SOC 플랫폼은 보안팀의 일상적인 업무에 깊이 연결되기 때문에, 공급업체가 인수되거나 사업 방향을 바꾸거나 서비스를 종료하면 다른 서비스로 전환하는 과정에서 보안팀에 추가 업무가 발생할 수 있습니다. 따라서 현재의 제품 기능과 함께 지속적인 지원,

Gartner는 2028년까지 대형 SOC의 70%가 1차, 2차 분석 업무를 보강하기 위해 AI SOC 에이전트를 시범 도입할 것으로 봤습니다. 같은 전망에는 단서가 붙어 있습니다. 구조화된 평가 체계 없이 도입한 조직 중 측정 가능한 개선을 얻는 곳은 15%에 그칠 것이라는 내용입니다. 70%가 도입하고 15%가 성과를 낸다면, 그 차이는 어디서 생길까요? 이 아티클은 AI SOC 에이전트 도입을 채용 과정에 대입해 봅니다. 새 팀원을 뽑을 때 거치는 단계를 AI에도 똑같이 적용하면, 무엇을 정하고 무엇을 측정해야 하는지가 구체적으로 보입니다. 1. 도구로 들인 AI SOC 에이전트에 생기는 일 Gartner의 2026 보안 운영 하이프 사이클에서 AI SOC 에이전트는 기대가 가장 부풀려진 정점(Peak of Inflated Expectations)에 올라 있습니다. 1년 전만 해도 도입률이 한 자릿수에 머무는 초기 단계였습니다. 빠르게 도입

대응 격차(Response Gap)는 공격자가 내부로 퍼지는 속도와 SOC가 첫 조치를 시작하는 속도 사이의 차이입니다. 이 차이를 이해하려면 먼저 두 개의 시계를 읽어야 합니다. 공격자가 시스템 하나에 처음 침투한 뒤 다른 시스템으로 옮겨 가기까지 걸리는 시간을 브레이크아웃 타임(Breakout Time)이라고 부릅니다. 이 시간 안에 공격을 막으면 피해는 단말 한 대에서 끝납니다. 이 시간을 넘기면 공격은 내부망 전체의 문제가 됩니다. 2025년 이 시간의 평균은 29분이었습니다. 가장 빨랐던 사례는 27초였습니다. 이 글에서는 2026년에 발표된 위협 보고서로 공격자의 시계를 읽고, 같은 방식으로 SOC의 시계를 읽어 봅니다. 그리고 두 시계 사이의 차이, 대응 격차가 왜 생기는지, 왜 사람을 더 뽑는 것만으로는 좁히기 어려운지 정리합니다. 1. 공격자의 시계: 29분, -7일, 22초 29분, 브레이크아웃 타임 CrowdStrike 2026

파고네트웍스가 LG유플러스의 일원이 되어 새로운 장을 열었습니다. 한층 강화된 기반을 바탕으로 고객 보호와 파트너 지원을 이어가며, SOC as a Service 기반의 보안 운영 역량을 발전시켜 나갑니다. 파고네트웍스는 기존 사명과 경영진 체제 아래 독립적으로 운영됩니다. 기존 사업 계획과 기술 전략을 유지하며, 고객이 위협을 탐지하고 그 의미를 이해해 적절한 조치를 취할 수 있도록 지원하는 데 지속적으로 집중합니다. 지속적인 보호를 위한 SOC as a Service 파고네트웍스의 SOC as a Service는 보안 운영팀과 기술, 운영 프로세스를 바탕으로 상시 모니터링, 선제적 위협 헌팅, 조사 및 대응을 통합적으로 제공합니다. 고객은 이를 통해 위협을 이해하고 대응하는 데 필요한 보안 전문성을 지속적으로 지원받을 수 있습니다. 보안 분석가는 각 조직의 시스템 환경과 비즈니스 우선순위를 고려해 보안 활동을 분석하고, 주의가 필요한 위협과 적

The National Security Shift of AI Through Anthropic Mythos and Fable 최근 Anthropic의 Claude Mythos, Claude Fable 5, 그리고 미국 정부의 외국인 접근 제한 사례를 보면 AI가 더 이상 단순한 생산성 도구나 개발 보조 도구로만 다뤄지지 않는다는 점이 보입니다. 이제 AI는 취약점 발견, exploit 개발, 금융권 리스크, 저작권, 수출 통제, 국가 안보까지 한 번에 연결되는 전략 기술이 되고 있습니다. 이 흐름은 오펜하이머 시기의 원자력 기술을 떠올리게 합니다. 그 당시에도 원자력 기술은 처음부터 “국가가 모든 접근을 통제해야 하는 위험 기술”로만 인식된 것은 아니었습니다. 물리학 연구와 과학적 발견의 영역에서 출발했지만, 핵무기 개발과 실제 사용을 거치면서 기술의 의미가 완전히 바뀌었습니다. 이후 원자력 관련 정보는 단순한 연구 성과가 아니라 국가 안보 자산으로

Executive Summary Gartner Business and Technology Insights의 애널리스트인 Peter Firstbrook이 진행한 'Day 2 Keynote'는 Day 1 에 화두로 언급됐던 핵심 변화들을 정리하는 세션이었습니다. 2030년이라는 미래의 청사진을 바탕으로, AI가 IT 환경과 사이버 보안 인적 요소에 미치는 영향력, 방어 및 활용 전략, CISO 역할의 진화와 변화를 다뤘습니다. 본 리포트는 Gartner 현장 참관기 10번째이자 마지막 보고서입니다. 특히 이 Keynote에서 보안 실무자들은 본 리포트를 통해 파편화된 기술 트렌드를 넘어, 다가올 변화를 어떻게 준비해야 되는지 종합적인 인사이트를 얻을 수 있을 것이라 생각됩니다. 기술 혁신과 변화의 기로에 선 사이버 보안 세션의 서두에서 Peter Firstbrook은 “30년 동안 이 업계에서 일해 왔지만, 전체 경력을 통틀어 우리가 하는 일의 이렇게

PAGO Gartner Security Risk Management Summit 현장 리포트 PAGO는 National Harbor, MD에서 개최되고 있는 2026 Gartner SRM Summit을 참관하고, 현장에서 논의되는 핵심 보안 세션을 리포트로 연재하고 있습니다. 이번 글에서는 Pete Shoard가 발표한 「Breaking Boundaries: Uniting Exposure Management and Threat Detection and Incident Response」 세션을 중심으로, SOC(보안 운영 센터)에 쌓이는 탐지 알림이 실제 대응으로 이어지기 위해 왜 Exposure Management(노출 관리)가 필요한지 살펴봅니다. 나아가 위협 탐지, 조사 및 대응(TDIR)과 Exposure Management가 어떻게 연결되어야 하는지, 그리고 이 연결이 단순한 데이터 통합을 넘어 보안 운영의 판단 기준을 어떻게 바꿀 수 있는

PAGO Gartner Security Risk Management Summit 현장 리포트 PAGO는 National Harbor, MD에서 개최되고 있는 2026 Gartner SRM Summit을 참관하고, 현장에서 논의되는 핵심 보안 세션을 리포트로 연재하고 있습니다. 이번 글에서는 Lampis Alevizos가 발표한 「From Cyber Threat Intelligence to Proven Cyber Resilience」 세션을 중심으로, 사이버 위협 인텔리전스가 단순한 위협 정보 수집을 넘어 어떻게 실제 보안 의사결정과 사이버 복원력으로 연결될 수 있는지 살펴봅니다. Gartner SRM 2026 「From Cyber Threat Intelligence to Proven Cyber Resilience」 세션 현장. 발표: Lampis Alevizos. “사람은 결과를 알 수 없는 선택보다, 이미 알고 있고 설명할 수 있는 선택을 더

PAGO Gartner Security Risk Management Summit 현장 리포트 PAGO는 National Harbor, MD에서 개최되고 있는 2026 Gartner SRM Summit을 참관하고, 현장에서 논의되는 핵심 보안 세션을 리포트로 연재하고 있습니다. 이번 글에서는 Leigh McMullen이 발표한 「Use AI Like a Threat Actor and Other Strategies for AI in Cyber Defense」 세션을 중심으로, Threat Actor들이 AI를 통해 공격을 더 빠르고 넓게 확장하는 방식을 살펴봅니다.나아가 Threat Actor의 AI 활용 방식을 보안 운영 자동화와 MDR 관점에서 어떻게 방어 전략으로 전환할 수 있는지 다룹니다. Gartner SRM 2026 「Use AI Like a Threat Actor and Other Strategies for AI in Cyber Defen

PAGO Gartner Security Risk Management Summit 현장 리포트 PAGO는 National Harbor, MD에서 개최되고 있는 2026 Gartner SRM Summit을 참관하고, 현장에서 논의되는 핵심 보안 세션을 리포트로 연재하고 있습니다. 이번 글에서는 Steven Santos가 발표한 「Outlook for Exposure Management: Accelerating CTEM Adoption」 세션을 중심으로, 노출 관리(Exposure Management)가 취약점 식별을 넘어 검증(Validation), 이행(Mobilization), 대응 우선순위 판단으로 확장되는 흐름을 보안 운영과 MDR 관점에서 살펴봅니다. Gartner SRM 2026 「Outlook for Exposure Management: Accelerating CTEM Adoption」 세션 현장. 발표: Steven Santos. “취약

PAGO Networks가 Stellar Cyber의 공식 MDR(Managed Detection and Response) 파트너로 인증받았습니다. 이번 인증은 PAGO가 Stellar Cyber Open XDR 플랫폼을 기반으로 전문적인 MDR 서비스를 제공할 수 있는 운영 역량과 기술 전문성을 인정받은 결과입니다. 이를 통해 PAGO는 고객에게 더욱 향상된 위협 탐지, 분석 및 대응 서비스를 제공할 수 있게 되었습니다. 기업의 IT 환경은 점점 복잡해지고 있으며, 보안팀은 다양한 보안 솔루션에서 발생하는 수많은 이벤트와 경고를 관리해야 하는 과제를 안고 있습니다. 이러한 환경에서는 단순히 보안 플랫폼을 도입하는 것만으로는 충분하지 않습니다. 효과적인 보안 운영을 위해서는 위협을 신속하게 식별하고, 실제 위험 여부를 검증하며, 적절한 대응까지 이어질 수 있는 운영 체계가 필요합니다. PAGO DeepACT MDR는 24시간 365일 보안 모니터링