전체 보기

The National Security Shift of AI Through Anthropic Mythos and Fable 최근 Anthropic의 Claude Mythos, Claude Fable 5, 그리고 미국 정부의 외국인 접근 제한 사례를 보면 AI가 더 이상 단순한 생산성 도구나 개발 보조 도구로만 다뤄지지 않는다는 점이 보입니다. 이제 AI는 취약점 발견, exploit 개발, 금융권 리스크, 저작권, 수출 통제, 국가 안보까지 한 번에 연결되는 전략 기술이 되고 있습니다. 이 흐름은 오펜하이머 시기의 원자력 기술을 떠올리게 합니다. 그 당시에도 원자력 기술은 처음부터 “국가가 모든 접근을 통제해야 하는 위험 기술”로만 인식된 것은 아니었습니다. 물리학 연구와 과학적 발견의 영역에서 출발했지만, 핵무기 개발과 실제 사용을 거치면서 기술의 의미가 완전히 바뀌었습니다. 이후 원자력 관련 정보는 단순한 연구 성과가 아니라 국가 안보 자산으로

Executive Summary Gartner Business and Technology Insights의 애널리스트인 Peter Firstbrook이 진행한 'Day 2 Keynote'는 Day 1 에 화두로 언급됐던 핵심 변화들을 정리하는 세션이었습니다. 2030년이라는 미래의 청사진을 바탕으로, AI가 IT 환경과 사이버 보안 인적 요소에 미치는 영향력, 방어 및 활용 전략, CISO 역할의 진화와 변화를 다뤘습니다. 본 리포트는 Gartner 현장 참관기 10번째이자 마지막 보고서입니다. 특히 이 Keynote에서 보안 실무자들은 본 리포트를 통해 파편화된 기술 트렌드를 넘어, 다가올 변화를 어떻게 준비해야 되는지 종합적인 인사이트를 얻을 수 있을 것이라 생각됩니다. 기술 혁신과 변화의 기로에 선 사이버 보안 세션의 서두에서 Peter Firstbrook은 “30년 동안 이 업계에서 일해 왔지만, 전체 경력을 통틀어 우리가 하는 일의 이렇게

PAGO Gartner Security Risk Management Summit 현장 리포트 PAGO는 National Harbor, MD에서 개최되고 있는 2026 Gartner SRM Summit을 참관하고, 현장에서 논의되는 핵심 보안 세션을 리포트로 연재하고 있습니다. 이번 글에서는 Pete Shoard가 발표한 「Breaking Boundaries: Uniting Exposure Management and Threat Detection and Incident Response」 세션을 중심으로, SOC(보안 운영 센터)에 쌓이는 탐지 알림이 실제 대응으로 이어지기 위해 왜 Exposure Management(노출 관리)가 필요한지 살펴봅니다. 나아가 위협 탐지, 조사 및 대응(TDIR)과 Exposure Management가 어떻게 연결되어야 하는지, 그리고 이 연결이 단순한 데이터 통합을 넘어 보안 운영의 판단 기준을 어떻게 바꿀 수 있는

PAGO Gartner Security Risk Management Summit 현장 리포트 PAGO는 National Harbor, MD에서 개최되고 있는 2026 Gartner SRM Summit을 참관하고, 현장에서 논의되는 핵심 보안 세션을 리포트로 연재하고 있습니다. 이번 글에서는 Lampis Alevizos가 발표한 「From Cyber Threat Intelligence to Proven Cyber Resilience」 세션을 중심으로, 사이버 위협 인텔리전스가 단순한 위협 정보 수집을 넘어 어떻게 실제 보안 의사결정과 사이버 복원력으로 연결될 수 있는지 살펴봅니다. Gartner SRM 2026 「From Cyber Threat Intelligence to Proven Cyber Resilience」 세션 현장. 발표: Lampis Alevizos. “사람은 결과를 알 수 없는 선택보다, 이미 알고 있고 설명할 수 있는 선택을 더

PAGO Gartner Security Risk Management Summit 현장 리포트 PAGO는 National Harbor, MD에서 개최되고 있는 2026 Gartner SRM Summit을 참관하고, 현장에서 논의되는 핵심 보안 세션을 리포트로 연재하고 있습니다. 이번 글에서는 Leigh McMullen이 발표한 「Use AI Like a Threat Actor and Other Strategies for AI in Cyber Defense」 세션을 중심으로, Threat Actor들이 AI를 통해 공격을 더 빠르고 넓게 확장하는 방식을 살펴봅니다.나아가 Threat Actor의 AI 활용 방식을 보안 운영 자동화와 MDR 관점에서 어떻게 방어 전략으로 전환할 수 있는지 다룹니다. Gartner SRM 2026 「Use AI Like a Threat Actor and Other Strategies for AI in Cyber Defen

PAGO Gartner Security Risk Management Summit 현장 리포트 PAGO는 National Harbor, MD에서 개최되고 있는 2026 Gartner SRM Summit을 참관하고, 현장에서 논의되는 핵심 보안 세션을 리포트로 연재하고 있습니다. 이번 글에서는 Steven Santos가 발표한 「Outlook for Exposure Management: Accelerating CTEM Adoption」 세션을 중심으로, 노출 관리(Exposure Management)가 취약점 식별을 넘어 검증(Validation), 이행(Mobilization), 대응 우선순위 판단으로 확장되는 흐름을 보안 운영과 MDR 관점에서 살펴봅니다. Gartner SRM 2026 「Outlook for Exposure Management: Accelerating CTEM Adoption」 세션 현장. 발표: Steven Santos. “취약

PAGO Networks가 Stellar Cyber의 공식 MDR(Managed Detection and Response) 파트너로 인증받았습니다. 이번 인증은 PAGO가 Stellar Cyber Open XDR 플랫폼을 기반으로 전문적인 MDR 서비스를 제공할 수 있는 운영 역량과 기술 전문성을 인정받은 결과입니다. 이를 통해 PAGO는 고객에게 더욱 향상된 위협 탐지, 분석 및 대응 서비스를 제공할 수 있게 되었습니다. 기업의 IT 환경은 점점 복잡해지고 있으며, 보안팀은 다양한 보안 솔루션에서 발생하는 수많은 이벤트와 경고를 관리해야 하는 과제를 안고 있습니다. 이러한 환경에서는 단순히 보안 플랫폼을 도입하는 것만으로는 충분하지 않습니다. 효과적인 보안 운영을 위해서는 위협을 신속하게 식별하고, 실제 위험 여부를 검증하며, 적절한 대응까지 이어질 수 있는 운영 체계가 필요합니다. PAGO DeepACT MDR는 24시간 365일 보안 모니터링

PAGO Gartner Security Risk Management Summit 현장 리포트 PAGO는 National Harbor, MD에서 개최되고 있는 2026 Gartner SRM Summit을 참관하고 현장에서 논의되는 핵심 보안 세션을 리포트로 연재하고 있습니다. 다섯 번째 순서로, Cyber Managers- How to Interview and Hire an AI Agent for Your SOC를 다룹니다. Cyber Managers- How to Interview and Hire an AI Agent for Your SOC by Eric Ahlm Executive Summary 보안 운영 센터에 AI를 도입하는 것은 단순한 ‘기술 선택(Technology Selection)’이 아닙니다. 이는 새로운 팀원을 맞이하는 ‘채용 과정’ 입니다. 12개월 만에 급부상한 AI SOC 트렌드를 살펴보고, 기업의 보안 실무 관리자들이 AI

PAGO Gartner Security Risk Management Summit 현장 리포트 PAGO는 National Harbor, MD에서 개최되고 있는 2026 Gartner SRM Summit을 참관하고 현장에서 논의되는 핵심 보안 세션을 리포트로 연재하고 있습니다. 네 번째 순서로, Staffing the SOC in 2030을 다룹니다. Staffing the SOC in 2030 by Pete Shoard Executive Summary Pete Shoard는 2030년의 보안 운영 센터는 결코 축소되거나 인적 요소가 감축되지 않을 것이라고 했는데, Gartner SRM Summit 2일차 종료 키노트 세션에서 Peter Firstbrook는 오히려 2030년까지 보안을 담당하는 직원이 증가할 것이라고 말해 Pete Shoard의 의견에 동의 했습니다. 이 세션에서는 SOC의 직원 구성 형태가 반은 Human, 반은 AI인 하이브리드

PAGO Gartner Security Risk Management Summit 현장 리포트 PAGO는 National Harbor, MD에서 개최되고 있는 2026 Gartner SRM Summit을 참관하고, 현장에서 논의되는 핵심 보안 세션을 리포트로 연재하고 있습니다. 이번 글에서는 Paul Furtado가 발표한 「Ransomware Reloaded: How AI Is Reshaping the Threat and the Defense」 세션을 중심으로, AI가 랜섬웨어 위협과 대응 방식을 어떻게 변화시키고 있는지, 그리고 MDR 운영 관점에서 보안 조직이 주목해야 할 대응 방향을 다룹니다. Gartner SRM 2026 「Ransomware Reloaded」 세션 현장. 발표: Paul Furtado. Paul Furtado는 세션 초반, 홍콩의 한 기업이 가짜 CFO와 관계자들이 등장한 화상회의를 신뢰해 약 2,500만 달러를 송금한 사

PAGO Gartner Security Risk Management Summit 현장 리포트 PAGO는 National Harbor, MD에서 개최되고 있는 2026 Gartner SRM Summit을 참관하고 현장에서 논의되는 핵심 보안 세션을 리포트로 연재하고 있습니다. 두 번째 순서로, 가트너의 2026~2027위협 환경을 활용한 대응을 다룹니다. Outlook for Cybersecurity Threats: Prioritizing With Gartner’s 2026-2027 Threatscape by John Watts Executive Summary John Watts는 지난 몇년간 랜섬웨어나 피싱과 같은 위협의 점진적 변화를 다뤄오다 올해는 다르다는 걸 느꼈다면서, “미토스(Mythos)나 글래스윙(Glasswing)의 발표, 그리고 우리가 패치할 수 있는 속도보다 더 빠르게 익스플로잇(취약점 공격)이 생성될 것이라는 개념 때문에 다르게

PAGO Gartner Security Risk Management Summit 현장 리포트 PAGO는 National Harbor, MD에서 개최되고 있는 2026 Gartner SRM Summit을 참관하고 현장에서 논의되는 핵심 보안 세션을 리포트로 연재하고 있습니다. 그 첫 번째 순서로, 오프닝 키노트 세션에서 제시된 'Dark AI 시대의 사이버 보안 패러다임 전환으로 보안 담당자의 역할과 비즈니스 복원력'을 다룹니다. Gartner 오프닝 키노트: Seize the Moment by Leigh McMullen Executive Summary 2026년 Gartner SRM Summit의 오프닝 키노트는 최근 사이버 보안 업계의 이슈인 ‘미토스(Mythos)’ 사태와 ‘Dark AI’의 위협 속에서 기업의 보안 담당자들이 나아가야 할 방향을 제시했습니다. 방어 장벽을 허무는 최신 AI 기술 앞에서도 기업 보안 담당자는 더 뛰어난 자본과 환