보안 238

서울시CCTV안전센터 지자체 최초로 ISMS 인증 획득

서울CCTV안전센터가 전국 지자체에서 최초로 ISMS 인증을 획득했다고 한다. 2019년애 개소한 CCTV 안전센터는 지난해 말에 모든 자치구 CCTV 연계까지 완료하며 광역 CCTV 통합 컨트롤타워 역할을 본격적으로 수행하고 있다고 한다. CCTV 공화국으로의 한발짝 더욱 나아간 셈이다. 과거 어떤 기사를 통해 알게된 건데, 서울 시민을 기준으로 한 번 외출을 해서 교통수단을 통해 어딘가를 다녀온다고 가정할 때, CCTV에 최소 80번은 찍힌다고 한다. 그리고 그 숫자는 늘면 늘지, 결코 시간이 흐름에 따라 줄어들지는 않을 것이다. 그런 것을 고려했을 때, 서울시에서 지자체 최초로 ISMS 인증을 획득한 것은 매우 좋은 소식이다. CCTV 안전센터가 2023년 한 해 범죄 예방과 수사를 위해 경찰서 등..

보안/뉴스 2024.03.13

인공지능 회사를 먹여 살리는 일반 사용자들

인공지능 기술 자체가 뜨겁다. 그건 분명한 사실이다. 그런데 인공지능 기술을 다루는 회사가 몸집을 마구 키울 수 있는 것은 비단 그것만은 아니다. 그들이 그렇게 할 수 있는 원동력 중 상당수는 바로 우리의 안일함 혹은 관대함 때문이다. Plainsight Technologies의 CEO 킷 머커는 인공지능을 등에 업고 가는 모든 길이 찬란하지는 않다고 말했다. 이유는 데이터 보안 때문이다. 인공지능 모델을 개발해 훈련을 하고자 하는 기업은 많은데, 훈련에 필요한 데이터를 제 값을 주고 사는 기업은 많지 않기 때문이다. 현재 세상에 존재하는 데이터의 대부분은 조용하게 인공지능 개발사로 흘러간다고 해도 과언이 아닌 상황이다. 어떤 데이터를 가져가는지, 어떤 방식으로 데이터를 가져가는지, 수집의 목적이 무엇인..

보안/뉴스 2024.03.12

Google Professional Cloud Architect Exam Actual Questions#1

정말이지 혹여나 이것을 보는 사람이 있을까봐 당부한다면.. 정답이 100% 정확하다고는 할 수 없다. 1. Your company has decided to make a major revision of their API in order to create better experiences for their developers. They need to keep the old version of the API available and deployable, while allowing new customers and testers to try out the new API. They want to keep the same SSL and DNS records in place to serve both APIs. Wha..

보안/교육 2024.03.08

팔로알토 "AI 공격에는 AI로 방어하라"

금일 3월 7일 오전 9시부터 오후 5시 30분까지 코엑스에서 제 23회 차세대 보안 비전(NGSV) 세미나 & 전시가 진행됐다. 7~10만원의 입장료와 선착순 500인에게만 입장이 허락됐다. NGSV는 일상화, 고도화, 지능화되는 사이버 공격과 위협에 효율적으로 대응할 수 있는 최적의 보안 기술과 솔루션, 그리고 시장 동향과 전망을 제시하는 보안 컨퍼런스다. 이번 컨퍼런스의 첫 번째 세미나를 장식한 것은 팔로알토였다. 현재 보안 분야의 화두는 단연코 AI라 할 수 있다. AI와 AI의 싸움, 이것이 보안 분야에서 AI를 설명할 수 있는 말일 것이다. 이에는 이, AI에는 AI로 맞서야 한다. AI 위협 대응을 위한 AI를 갖춰야 하는 것은 선택이 아닌 필수가 되고 있다. AI의 공격이 거세지면서, 조직..

보안/뉴스 2024.03.07

3월 15일부터 시행되는 개인정보보호법 개정 핵심내용 4가지

2023년 3월 14일에 1년 후 시행을 공포했던 일부 규정이 적용되는 날이 다가오고 있다. 이에 따라 우리가 반드시 기억해야 할 내용 5가지를 꼽아본다. 1. AI를 비롯한 자동화된 결정에 대한 정보주체 권리 구체화 인공지능(AI)에 대한 기술은 끊임없이 발전하고 있고, 이에 따라 그를 위한 법제화도 꾸준히 진행되고 있다. AI의 기술 발전이 너무 빠르고, 일상에 스며드는 속도도 빠르다 보니, 법이 그를 따라잡지 못하는 실정이다. 그래서 앞으로도 꾸준히 AI와 관련된 개정과 신설은 있을 것으로 보인다. 사람의 개입이 없는 완전히 자동화된 결정이 내려지는 영역으로는 크게 ① 개인정보 처리의 투명성 확보 ② 정보의 제공 등 대응권 보장 2가지를 들 수 있다. 여기서 '자동화된 결정'이란, 사람의 개입 없이..

보안/뉴스 2024.03.06

GCP 기초 #7

[7주차] 클라우드의 애플리케이션학습목표1. Cloud Functions이 구글 클라우드에서 애플리케이션 개발을 지원할 수 있는 방법 설명하기 2. Cloud Run의 목적과 사용사례 파악하기3. Cloud Run에 컨테이너형 애플리케이션 배포하기[7-1] Cloud Run지금까지 우리는 구글 클라우드에 대해 학습했고, 클라우드에서 가상 머신, 네트워크, 스토리지와 컨테이너를 사용하는 것과 관련된 옵션과 이점에 대해 살펴 보았다. 그리고 이제는 클라우드에서 애플리케이션을 개발하는 것에 집중한다. 먼저 클라우드 런으로 시작한다. 클라우드 런은 웹 요청이나 Hub 하위 이벤트를 통해 스테이트리스 컨테이너를 실행하는 관리형 컴퓨트 플랫폼이다. 클라우드 런은 서버가 없는 서버리스다. 즉, 그것은 모든 인프라 관..

보안/교육 2024.03.05
728x90