이벤트

PAGO Gartner Security Risk Management Summit 현장 리포트 PAGO는 National Harbor, MD에서 개최되고 있는 2026 Gartner SRM Summit을 참관하고, 현장에서 논의되는 핵심 보안 세션을 리포트로 연재하고 있습니다. 이번 글에서는 Lampis Alevizos가 발표한 「From Cyber Threat Intelligence to Proven Cyber Resilience」 세션을 중심으로, 사이버 위협 인텔리전스가 단순한 위협 정보 수집을 넘어 어떻게 실제 보안 의사결정과 사이버 복원력으로 연결될 수 있는지 살펴봅니다. Gartner SRM 2026 「From Cyber Threat Intelligence to Proven Cyber Resilience」 세션 현장. 발표: Lampis Alevizos. “사람은 결과를 알 수 없는 선택보다, 이미 알고 있고 설명할 수 있는 선택을 더

PAGO Gartner Security Risk Management Summit 현장 리포트 PAGO는 National Harbor, MD에서 개최되고 있는 2026 Gartner SRM Summit을 참관하고, 현장에서 논의되는 핵심 보안 세션을 리포트로 연재하고 있습니다. 이번 글에서는 Leigh McMullen이 발표한 「Use AI Like a Threat Actor and Other Strategies for AI in Cyber Defense」 세션을 중심으로, Threat Actor들이 AI를 통해 공격을 더 빠르고 넓게 확장하는 방식을 살펴봅니다.나아가 Threat Actor의 AI 활용 방식을 보안 운영 자동화와 MDR 관점에서 어떻게 방어 전략으로 전환할 수 있는지 다룹니다. Gartner SRM 2026 「Use AI Like a Threat Actor and Other Strategies for AI in Cyber Defen

PAGO Gartner Security Risk Management Summit 현장 리포트 PAGO는 National Harbor, MD에서 개최되고 있는 2026 Gartner SRM Summit을 참관하고, 현장에서 논의되는 핵심 보안 세션을 리포트로 연재하고 있습니다. 이번 글에서는 Steven Santos가 발표한 「Outlook for Exposure Management: Accelerating CTEM Adoption」 세션을 중심으로, 노출 관리(Exposure Management)가 취약점 식별을 넘어 검증(Validation), 이행(Mobilization), 대응 우선순위 판단으로 확장되는 흐름을 보안 운영과 MDR 관점에서 살펴봅니다. Gartner SRM 2026 「Outlook for Exposure Management: Accelerating CTEM Adoption」 세션 현장. 발표: Steven Santos. “취약

PAGO Gartner Security Risk Management Summit 현장 리포트 PAGO는 National Harbor, MD에서 개최되고 있는 2026 Gartner SRM Summit을 참관하고 현장에서 논의되는 핵심 보안 세션을 리포트로 연재하고 있습니다. 다섯 번째 순서로, Cyber Managers- How to Interview and Hire an AI Agent for Your SOC를 다룹니다. Cyber Managers- How to Interview and Hire an AI Agent for Your SOC by Eric Ahlm Executive Summary 보안 운영 센터에 AI를 도입하는 것은 단순한 ‘기술 선택(Technology Selection)’이 아닙니다. 이는 새로운 팀원을 맞이하는 ‘채용 과정’ 입니다. 12개월 만에 급부상한 AI SOC 트렌드를 살펴보고, 기업의 보안 실무 관리자들이 AI

PAGO Gartner Security Risk Management Summit 현장 리포트 PAGO는 National Harbor, MD에서 개최되고 있는 2026 Gartner SRM Summit을 참관하고 현장에서 논의되는 핵심 보안 세션을 리포트로 연재하고 있습니다. 네 번째 순서로, Staffing the SOC in 2030을 다룹니다. Staffing the SOC in 2030 by Pete Shoard Executive Summary Pete Shoard는 2030년의 보안 운영 센터는 결코 축소되거나 인적 요소가 감축되지 않을 것이라고 했는데, Gartner SRM Summit 2일차 종료 키노트 세션에서 Peter Firstbrook는 오히려 2030년까지 보안을 담당하는 직원이 증가할 것이라고 말해 Pete Shoard의 의견에 동의 했습니다. 이 세션에서는 SOC의 직원 구성 형태가 반은 Human, 반은 AI인 하이브리드

PAGO Gartner Security Risk Management Summit 현장 리포트 PAGO는 National Harbor, MD에서 개최되고 있는 2026 Gartner SRM Summit을 참관하고, 현장에서 논의되는 핵심 보안 세션을 리포트로 연재하고 있습니다. 이번 글에서는 Paul Furtado가 발표한 「Ransomware Reloaded: How AI Is Reshaping the Threat and the Defense」 세션을 중심으로, AI가 랜섬웨어 위협과 대응 방식을 어떻게 변화시키고 있는지, 그리고 MDR 운영 관점에서 보안 조직이 주목해야 할 대응 방향을 다룹니다. Gartner SRM 2026 「Ransomware Reloaded」 세션 현장. 발표: Paul Furtado. Paul Furtado는 세션 초반, 홍콩의 한 기업이 가짜 CFO와 관계자들이 등장한 화상회의를 신뢰해 약 2,500만 달러를 송금한 사

PAGO Gartner Security Risk Management Summit 현장 리포트 PAGO는 National Harbor, MD에서 개최되고 있는 2026 Gartner SRM Summit을 참관하고 현장에서 논의되는 핵심 보안 세션을 리포트로 연재하고 있습니다. 두 번째 순서로, 가트너의 2026~2027위협 환경을 활용한 대응을 다룹니다. Outlook for Cybersecurity Threats: Prioritizing With Gartner’s 2026-2027 Threatscape by John Watts Executive Summary John Watts는 지난 몇년간 랜섬웨어나 피싱과 같은 위협의 점진적 변화를 다뤄오다 올해는 다르다는 걸 느꼈다면서, “미토스(Mythos)나 글래스윙(Glasswing)의 발표, 그리고 우리가 패치할 수 있는 속도보다 더 빠르게 익스플로잇(취약점 공격)이 생성될 것이라는 개념 때문에 다르게

PAGO Gartner Security Risk Management Summit 현장 리포트 PAGO는 National Harbor, MD에서 개최되고 있는 2026 Gartner SRM Summit을 참관하고 현장에서 논의되는 핵심 보안 세션을 리포트로 연재하고 있습니다. 그 첫 번째 순서로, 오프닝 키노트 세션에서 제시된 'Dark AI 시대의 사이버 보안 패러다임 전환으로 보안 담당자의 역할과 비즈니스 복원력'을 다룹니다. Gartner 오프닝 키노트: Seize the Moment by Leigh McMullen Executive Summary 2026년 Gartner SRM Summit의 오프닝 키노트는 최근 사이버 보안 업계의 이슈인 ‘미토스(Mythos)’ 사태와 ‘Dark AI’의 위협 속에서 기업의 보안 담당자들이 나아가야 할 방향을 제시했습니다. 방어 장벽을 허무는 최신 AI 기술 앞에서도 기업 보안 담당자는 더 뛰어난 자본과 환

레이스카 환상 : 최고의 장비가 아닌 안정적인 기본기 Gartner의 VP Analyst인 Chris Silva는 복잡한 보안 솔루션에 대한 집착을 “스틱 변속기를 모르는 채 레이스카를 산 격”이라고 비유했습니다. 기업이 실제로 필요한 것은 최고...

공격자가 시작조차 하기 전에, 공격 자체를 멈추게 하는 전략 즉, 사이버 공격 억제 (Cyber Deterrence) 전략 발표 내용은 상당히 흥미로운 세션이었습니다. Will Candrick가트너 애널리스트는 사이버 방어 전략에 대한...

2025년 사이버 보안 환경은 어떻게 변화할까요? 최근 Gartner Eric Ahlm이 발표한 'Outlook for Security Operation 2025'는 이 질문에 대한 심층적인 분석과 명확한 지침을 제공했습니다. 인력 부족이...

Kevin Schmidt가 발표한 "AI-Enhanced SOC Bridging the Gap to Advanced Automation in 2025" 세션은 '자율 SOC(Autonomous SOC)'라는 화두를 중심으로, 실제 보안...

생성형 AI: 보안의 미래를 형성하는 혁신과 위험 최근 보안 분야에서 생성형 AI(Gen AI)의 도입이 빠르게 확산되고 있습니다. 현재 약 16%의 기업들이 생성형 AI를 보안 분야에 실제로 도입하여 운영 중이며, 약 20%는 시험 운영...

Patrick Long Gartner Analyst 중간 규모 기업을 위한 SOC 서비스 모델: 현명한 전략의 필요성 Gartner의 수석 Analyst인 Patrick Long은 오늘날 비즈니스 환경에서 사이버 보안의 중요성은 아무리 강조해도...

복잡한 사이버 보안 환경 속 효율적인 도구 최적화 전략 사이버 보안 환경은 종종 '눈보라 치는 사이버 보안 도구들'이라는 비유처럼 복잡하고 혼란스럽습니다. 수천 개의 사이버 보안 벤더와 평균 43개 정도의 보안 도구를 사용하는 조직이 많아지면서,...

Gartner SRM Summit 2025 Day 2에서 Akif Khan은 현대 사이버 보안의 핵심으로 ID 및 접근 관리(Identity and Access Management, IAM)의 중요성을 강조했습니다. 인공지능, Machine...

Pete Shoard Gartner VP Analyst Gartner 가이드 분석: MDR, 보안 구매를 넘어 운영 효율성으로 Gartner의 VP Analyst인 Pete Shoard는 "Managed Detection and...

Eric Ahlm의 "Adversarial Exposure Validation을 활용한 보안 운영 개선 팁" 강연은 CTEM 프레임워크의 핵심인 AEV에 대한 통찰을 제공했습니다. 이와 관련하여 깊이 있는 내용으로 Dhivya Poole의...

2023-24년 Gartner SRM Summit에서는 ASM(공격 표면 관리)과 CTEM(지속적 위협 노출 관리) 방법론 및 프레임워크가 중심이었으나, 2025년에는 CTEM 프레임워크 구축을 위한 공격자 관점의 노출 검증(Adversarial...

Jun 9-11, 2025 | National Harbor, MD 발표자 Leigh McMullen (Gartner Distinguished VP Analyst) Katell Thielemann (Gartner Distinguished VP...