보안 리포트

Executive Summary Gartner Business and Technology Insights의 애널리스트인 Peter Firstbrook이 진행한 'Day 2 Keynote'는 Day 1 에 화두로 언급됐던 핵심 변화들을 정리하는 세션이었습니다. 2030년이라는 미래의 청사진을 바탕으로, AI가 IT 환경과 사이버 보안 인적 요소에 미치는 영향력, 방어 및 활용 전략, CISO 역할의 진화와 변화를 다뤘습니다. 본 리포트는 Gartner 현장 참관기 10번째이자 마지막 보고서입니다. 특히 이 Keynote에서 보안 실무자들은 본 리포트를 통해 파편화된 기술 트렌드를 넘어, 다가올 변화를 어떻게 준비해야 되는지 종합적인 인사이트를 얻을 수 있을 것이라 생각됩니다. 기술 혁신과 변화의 기로에 선 사이버 보안 세션의 서두에서 Peter Firstbrook은 “30년 동안 이 업계에서 일해 왔지만, 전체 경력을 통틀어 우리가 하는 일의 이렇게

PAGO Gartner Security Risk Management Summit 현장 리포트 PAGO는 National Harbor, MD에서 개최되고 있는 2026 Gartner SRM Summit을 참관하고, 현장에서 논의되는 핵심 보안 세션을 리포트로 연재하고 있습니다. 이번 글에서는 Pete Shoard가 발표한 「Breaking Boundaries: Uniting Exposure Management and Threat Detection and Incident Response」 세션을 중심으로, SOC(보안 운영 센터)에 쌓이는 탐지 알림이 실제 대응으로 이어지기 위해 왜 Exposure Management(노출 관리)가 필요한지 살펴봅니다. 나아가 위협 탐지, 조사 및 대응(TDIR)과 Exposure Management가 어떻게 연결되어야 하는지, 그리고 이 연결이 단순한 데이터 통합을 넘어 보안 운영의 판단 기준을 어떻게 바꿀 수 있는

PAGO Gartner Security Risk Management Summit 현장 리포트 PAGO는 National Harbor, MD에서 개최되고 있는 2026 Gartner SRM Summit을 참관하고, 현장에서 논의되는 핵심 보안 세션을 리포트로 연재하고 있습니다. 이번 글에서는 Lampis Alevizos가 발표한 「From Cyber Threat Intelligence to Proven Cyber Resilience」 세션을 중심으로, 사이버 위협 인텔리전스가 단순한 위협 정보 수집을 넘어 어떻게 실제 보안 의사결정과 사이버 복원력으로 연결될 수 있는지 살펴봅니다. Gartner SRM 2026 「From Cyber Threat Intelligence to Proven Cyber Resilience」 세션 현장. 발표: Lampis Alevizos. “사람은 결과를 알 수 없는 선택보다, 이미 알고 있고 설명할 수 있는 선택을 더

PAGO Gartner Security Risk Management Summit 현장 리포트 PAGO는 National Harbor, MD에서 개최되고 있는 2026 Gartner SRM Summit을 참관하고, 현장에서 논의되는 핵심 보안 세션을 리포트로 연재하고 있습니다. 이번 글에서는 Leigh McMullen이 발표한 「Use AI Like a Threat Actor and Other Strategies for AI in Cyber Defense」 세션을 중심으로, Threat Actor들이 AI를 통해 공격을 더 빠르고 넓게 확장하는 방식을 살펴봅니다.나아가 Threat Actor의 AI 활용 방식을 보안 운영 자동화와 MDR 관점에서 어떻게 방어 전략으로 전환할 수 있는지 다룹니다. Gartner SRM 2026 「Use AI Like a Threat Actor and Other Strategies for AI in Cyber Defen

PAGO Gartner Security Risk Management Summit 현장 리포트 PAGO는 National Harbor, MD에서 개최되고 있는 2026 Gartner SRM Summit을 참관하고, 현장에서 논의되는 핵심 보안 세션을 리포트로 연재하고 있습니다. 이번 글에서는 Steven Santos가 발표한 「Outlook for Exposure Management: Accelerating CTEM Adoption」 세션을 중심으로, 노출 관리(Exposure Management)가 취약점 식별을 넘어 검증(Validation), 이행(Mobilization), 대응 우선순위 판단으로 확장되는 흐름을 보안 운영과 MDR 관점에서 살펴봅니다. Gartner SRM 2026 「Outlook for Exposure Management: Accelerating CTEM Adoption」 세션 현장. 발표: Steven Santos. “취약

PAGO Gartner Security Risk Management Summit 현장 리포트 PAGO는 National Harbor, MD에서 개최되고 있는 2026 Gartner SRM Summit을 참관하고 현장에서 논의되는 핵심 보안 세션을 리포트로 연재하고 있습니다. 다섯 번째 순서로, Cyber Managers- How to Interview and Hire an AI Agent for Your SOC를 다룹니다. Cyber Managers- How to Interview and Hire an AI Agent for Your SOC by Eric Ahlm Executive Summary 보안 운영 센터에 AI를 도입하는 것은 단순한 ‘기술 선택(Technology Selection)’이 아닙니다. 이는 새로운 팀원을 맞이하는 ‘채용 과정’ 입니다. 12개월 만에 급부상한 AI SOC 트렌드를 살펴보고, 기업의 보안 실무 관리자들이 AI

PAGO Gartner Security Risk Management Summit 현장 리포트 PAGO는 National Harbor, MD에서 개최되고 있는 2026 Gartner SRM Summit을 참관하고 현장에서 논의되는 핵심 보안 세션을 리포트로 연재하고 있습니다. 네 번째 순서로, Staffing the SOC in 2030을 다룹니다. Staffing the SOC in 2030 by Pete Shoard Executive Summary Pete Shoard는 2030년의 보안 운영 센터는 결코 축소되거나 인적 요소가 감축되지 않을 것이라고 했는데, Gartner SRM Summit 2일차 종료 키노트 세션에서 Peter Firstbrook는 오히려 2030년까지 보안을 담당하는 직원이 증가할 것이라고 말해 Pete Shoard의 의견에 동의 했습니다. 이 세션에서는 SOC의 직원 구성 형태가 반은 Human, 반은 AI인 하이브리드

PAGO Gartner Security Risk Management Summit 현장 리포트 PAGO는 National Harbor, MD에서 개최되고 있는 2026 Gartner SRM Summit을 참관하고, 현장에서 논의되는 핵심 보안 세션을 리포트로 연재하고 있습니다. 이번 글에서는 Paul Furtado가 발표한 「Ransomware Reloaded: How AI Is Reshaping the Threat and the Defense」 세션을 중심으로, AI가 랜섬웨어 위협과 대응 방식을 어떻게 변화시키고 있는지, 그리고 MDR 운영 관점에서 보안 조직이 주목해야 할 대응 방향을 다룹니다. Gartner SRM 2026 「Ransomware Reloaded」 세션 현장. 발표: Paul Furtado. Paul Furtado는 세션 초반, 홍콩의 한 기업이 가짜 CFO와 관계자들이 등장한 화상회의를 신뢰해 약 2,500만 달러를 송금한 사

PAGO Gartner Security Risk Management Summit 현장 리포트 PAGO는 National Harbor, MD에서 개최되고 있는 2026 Gartner SRM Summit을 참관하고 현장에서 논의되는 핵심 보안 세션을 리포트로 연재하고 있습니다. 두 번째 순서로, 가트너의 2026~2027위협 환경을 활용한 대응을 다룹니다. Outlook for Cybersecurity Threats: Prioritizing With Gartner’s 2026-2027 Threatscape by John Watts Executive Summary John Watts는 지난 몇년간 랜섬웨어나 피싱과 같은 위협의 점진적 변화를 다뤄오다 올해는 다르다는 걸 느꼈다면서, “미토스(Mythos)나 글래스윙(Glasswing)의 발표, 그리고 우리가 패치할 수 있는 속도보다 더 빠르게 익스플로잇(취약점 공격)이 생성될 것이라는 개념 때문에 다르게

PAGO Gartner Security Risk Management Summit 현장 리포트 PAGO는 National Harbor, MD에서 개최되고 있는 2026 Gartner SRM Summit을 참관하고 현장에서 논의되는 핵심 보안 세션을 리포트로 연재하고 있습니다. 그 첫 번째 순서로, 오프닝 키노트 세션에서 제시된 'Dark AI 시대의 사이버 보안 패러다임 전환으로 보안 담당자의 역할과 비즈니스 복원력'을 다룹니다. Gartner 오프닝 키노트: Seize the Moment by Leigh McMullen Executive Summary 2026년 Gartner SRM Summit의 오프닝 키노트는 최근 사이버 보안 업계의 이슈인 ‘미토스(Mythos)’ 사태와 ‘Dark AI’의 위협 속에서 기업의 보안 담당자들이 나아가야 할 방향을 제시했습니다. 방어 장벽을 허무는 최신 AI 기술 앞에서도 기업 보안 담당자는 더 뛰어난 자본과 환

오늘날 기업들은 EDR, NDR, Open XDR, 클라우드 네이티브 보안, IAM, AI 기반 SIEM 등 다양한 보안 솔루션을 도입하고 있습니다. 그러나 대형 보안 사고는 여전히 끊이지 않으며, 중요한 질문을 던집니다. 👉 우리는 정말 안전한가, 아니면 단순히 기술을 쌓아두는 데 그치고 있는가? 핵심 문제: 기술의 ‘보유’가 아닌 ‘운영’ 보안 실패의 원인은 기술 부족이 아닙니다. 진짜 문제는 이 기술들이 실제 운영 환경에서 얼마나 제대로 통합·적용되는가에 있습니다. 수천 건의 경고가 쏟아져도 신호와 잡음을 구분하지 못하면, 실제 위협은 그대로 기업 내부를 통과합니다 . 6개 산업이 보여준 인사이트 이번 국내 대표 IT 전문 미디어 바이라인네트워크와 PAGO 공동 스페셜 리포트는 리테일, 제조, 식음료, 헬스케어, 에너지/화학, 공공·금융 6개 산업의 실제 사례를 심층 분석했습니다. 공통된 결론은 명확합니다. 탐지 중심의 전통적 모델만으로는

오늘 저희는 Gartner 서밋 2025 보고서를 공개합니다. 이 보고서에는 SOC 운영과 관리형 탐지·대응(MDR), 사전 위험 관리 전략에 대한 실행 가능한 가이드가 담겨 있습니다. 보안 리더와 MDR 전문가라면 꼭 확인해 보세요. 이...