작성자
Joseph V. Amodio
5 머스크의 '자극적인' 소송이 제기되면서 공개된 핵심 데이터 프라이버시 지표
일론 머스크의 성적으로 노골적인 딥페이크를 둘러싼 새로운 법적 분쟁이 데이터 프라이버시에 대한 더 많은 조치를 촉구할지 전문가들이 고민하기 시작한 가운데, ISACA의 최신 보고서를 심층 분석하여 몇 가지 냉혹하면서도 (그렇다) 밝은 면을 보여주는 다섯 가지 핵심 차트를 추려냈다.
양자, 바이브, SEC 드라마: 올해 가장 뜨거운 주제들의 중요한 업데이트를 확인하세요
사이버 정보 사이클은 눈 깜짝할 새에 지나갈 수 있으므로, 2025에서 다룬 가장 뜨거운 사이버보안 이야기들의 최신 뉴스를 전해드립니다: SolarWinds CISO Tim Brown과의 단독 인터뷰와 그의 SEC 사태의 여파, 불안할 정도로 빠르게 다가오는 양자 기술에 대한 심층 분석, 그리고 이번 주에 터진 "바이브 코딩"에 관한 주요 새 소식들을 되돌아봅니다.
올해 3 최고의 사이버 도서 (그리고 역대 고전 1권) 연휴 선물로 드립니다
간결한 연간 선물 가이드에서, 이번 시즌에 선물하거나 읽어야 할 사이버 도서 중 페이지를 넘기게 만드는 최고의 선택들을 소개합니다—AI, 사이버 스파이 활동, 코드 전문가, 그리고 우리 같은 로봇의 고위험 세계를 탐구해 보세요.
팟캐스트: Tanium과 NPower를 통해 재향군인들이 사이버 분야 취업 기회를 얻다
재향군인 출신 타늄(Tanium) 팀원들이 전직 과정에서 겪은 어려움과 NPower의 무료 교육이 어떻게 새로운 기회를 열어주었는지 이야기합니다.
Spotify의 빠른 성장에서 배우는 기술적 교훈
스포티파이의 호산나 우엘레트는 플랫폼의 급속한 확장에 따라 내부 업무 프로세스와 기술 스택에 몇 가지 변경이 필요했던 과정을 회상한다. 그녀는 새 책 "사람, 프로세스, 기술 간의 상호 연결"에서 인터뷰된 23 명의 뛰어난 IT 및 보안 리더 중 한 명입니다.
바클레이즈 CISO가 규제 기관을 관리하는 방법
Focal Point는 새 책 "사람, 프로세스 및 기술의 상호 연결"에서 주목할 만한 IT 및 보안 리더들과의 인터뷰를 미리 엿보는 첫 번째 순서로 바클레이즈 CISO 앤디 파이퍼를 소개합니다. Chief Disruptor와 Tanium이 발행한 이 보고서는 증가하는 IT 복잡성, 보안 위협, AI 및 자동화 확장의 실질적인 장벽에 대한 23 전문가들의 통찰을 공유합니다.
4 COVID가 사이버보안을 더 좋게(그리고 더 나쁘게) 만든 방법 – 그리고 우리가 다음에 해야 할 일
‘Focal Point’는 코로나19 발생 5주년을 맞아, 팬데믹 이후 큰 변화를 겪은 네 가지 분야를 심층적으로 분석하며, 무엇이 달라졌는지와 기업들이 어떻게 더 안전한 디지털 미래를 보장할 수 있을지 살펴봅니다.
4 휴일에 읽기 좋은 AI 관련 훌륭한 책들 (또는 막판 선물용)
이번 연말연시 선물 목록에, 아니 침대 옆 탁자 위에라도 꼭 올려두어야 할 AI 관련 추천 도서 네 권을 소개합니다.
최고의 (사이버) 팟캐스트 팁: 위협 인텔 팀에서 '이상한' 것이 바로 당신이 원하는 것
수상 경력에 빛나는 ‘Focal Point’의 팟캐스트 시리즈인 ‘Let’s Converge’의 최신 에피소드에서, 마이크로소프트의 셰로드 데그리포(Sherrod DeGrippo)가 위협 인텔리전스의 예술과 과학에 대해 다루며, CISO를 위한 실질적인 조언(그리고 귀사의 CISO를 가장 효과적으로 지원하는 방법)을 제시합니다.
우리의 사이버보안 팟캐스트가 최고 AI 책임자에 관한 팁 (및 경고)과 함께 돌아왔습니다
‘Focal Point’의 자매 팟캐스트인 “Let’s Converge”가 이번 주 새로운 에피소드들을 대거 선보이며 돌아옵니다. 먼저, 이런 질문을 던져보겠습니다. 정말로 최고 AI 책임자(CIO)가 필요한가요? 전문가 데이비드 매티슨은 (일부 전제 조건이 있지만) 그렇다고 말합니다.
사이버 대성공: 파리 올림픽이 제대로 해낸 6 가지 기술
파리는 자랑스러워할 만한 것이 많습니다. 올림픽은 (대체로) 사이버 보안상의 문제 없이 순조롭게 진행되었다. 무엇보다 가장 좋은 점은 – 올림픽에 대해 이런 말을 할 기회가 흔치 않지만 – 누구나 그들처럼 할 수 있다는 것입니다(자신의 예산에 맞춰 약간만 조정하면 됩니다).
3 이번 주말에 볼 만한 AI 관련 눈을 뜨게 하는 다큐멘터리
바비큐가 식은 뒤, AI의 위험성과 잠재력, 그리고 점점 더 AI 중심이 되어가는 세상이 사이버 보안에 미치는 영향에 대해 다루는 이 유익한 다큐멘터리들을 시청해 보세요.
공중보건국장의 소셜 미디어 경고가 논란을 불러일으키며, 기업 리더들에게는 새로운 기회가 되고 있다
비벡 머티 미국 공중보건국장의 경고 문구 부착에 대한 새로운 요구는 단순히 아이들을 보호하기 위한 수단 그 이상이다. 이를 통해 기업 경영진과 이사회 구성원들은 자사가 소셜 미디어 환경에서 어떤 위치에 있는지, 그리고 이것이 브랜드와 모든 연령대의 직원들에게 어떤 위험 요소를 초래할 수 있는지에 대해 논의할 기회를 갖게 됩니다.
D-데이가 AI와 사이버 공격에 대해 우리에게 가르쳐 줄 수 있는 것
오늘은 연합군의 노르망디 상륙 작전 79주년인 만큼, 전쟁, 특히 사이버 전쟁은 끊임없이 진화하고 있다는 사실을 다시금 상기해야 합니다. 좋은 소식은? 기습 공격이 항상 그렇게 놀랍지만은 않다.
GPT-4o은 잊어버리세요 (지금은) – 기업 리더를 위한 이 사이버 필독서로 여름을 시작하세요
‘Focal Point’에 실린 수상 경력에 빛나는 기사들을 모아 엮은 이번 특집에서는 ChatGPT와 양자 컴퓨팅에 관한 핵심적인 사실들, 주 차원의 종합적인 사이버 보안 프로그램을 구축하기 위한 주요 단계들, 그리고 와튼 스쿨 교수도 감탄할 만한 사이버 범죄 조직들의 새로운 ‘MBA 스타일’ 랜섬웨어 접근 방식을 조명합니다.
연방 정부 채용 마감일이 다가오면서 최고 AI 책임자(CIO)에 대한 수요가 높아지고 있다. 여기에서 여러분만의 것을 찾아보세요
적합한 최고 AI 책임자(CAIO)를 찾으려면 전략적 통찰력과 창의성이 조화를 이루어야 합니다. 인재 풀은 작지만, 탐색해 볼 만한 몇 가지 방안을 찾아냈습니다.
연방 정부가 수도 시스템 해킹 파동에 경고를 발령하면서, 사이버 보안 리소스 모음을 소개합니다
이란의 지원을 받는 해커들에 의한 상수도 시스템 공격과 중국 해커 집단으로부터의 향후 위협으로 인해 보안 강화 요구가 제기되고 있다. 저희는 유용한 팁과 자료를 제공합니다.
의회가 틱톡 금지를 논의하는 가운데, 기업 리더들이 새로운 규정에 대비할 수 있는 3 가지 방법
미국 하원이 틱톡을 (아마도) 금지하는 법안을 방금 통과시켰다. 상원이 이에 대해 입장을 밝히는 가운데, 사업주, 이사회 및 기타 기업 수장들은 다음과 같이 대응해야 합니다.
사이버 보안과 오스카: 해커와 사이버 보안을 다룬 할리우드 최고(및 최악)의 영화들
우리는 영화 속 몇몇 돋보이는 인물들—우리가 사랑하는 인물도 있고, 미워하면서도 좋아하게 되는 인물도 있는—에게 경의를 표합니다. 이들은 해커와 그들의 세계를 새롭고, 강렬하며, 때로는 민망한 방식으로 조명해 주었습니다.
풋볼 코치 빌 벨리칙이 사이버 보안에 대해 가르쳐 줄 수 있는 것들
전설적인 NFL 감독 빌 벨리칙의 지혜와 실천 방식은 성공적인 사이버 보안 전략의 청사진이 될 수 있다.
허위 정보 / 역정보, 2부 – 새로운 싸움에 구식 사이버 보안을 적용하기
AI 덕분에 딥페이크를 식별하기가 더 어려워졌기 때문에, 브랜드 이미지가 훼손될 위험이 커졌습니다. 하지만 전통적인 사이버 보안 전략으로도 이러한 새로운 위협을 막아낼 수 있다.
바이든 대통령의 AI 행정명령에서 얻을 수 있는 3 가지 주요 비즈니스 시사점
바이든 대통령의 AI 관련 행정명령은 한 가지 사실을 명백히 보여줍니다. 바로 AI라는 혁신적인 기술을 활용해 선점하기 위해 서두르고 있다면, ‘FOMO(놓칠까 봐 두려워하는 심리)’에 휘둘려 잘못된 선택을 해서는 안 된다는 점입니다. 위험을 피하려면 다음 단계를 따르세요.
아직 늦지 않았습니다: 4 사이버보안 인식의 달 필독서
경영진과 보안 담당자들은 처리해야 할 일이 산더미처럼 쌓여 있어, 업무에 뒤처지기 쉽습니다. 그래서 올해 ‘사이버 보안 인식의 달’이 끝나기 전에 꼭 확인해 볼 만한 주요 기사와 링크 몇 가지를 모아보았습니다.
K-12 학교를 대상으로 한 사이버 공격이 급증하고 있다. 베테랑 사이버 보안 전문가가 그 이유를 설명합니다
교육 보안 전문가이자 K12 SIX의 공동 설립자 겸 전국 책임자인 더그 레빈은 랜섬웨어 공격으로부터 학군을 보호하기 위해 ‘인간 대 기계’의 사이버 전투에 점점 더 적극적으로 나서고 있다.
ICYMI: 3 이번 주말 CISO와 비즈니스 리더를 위한 사이버 필독서
Focal Point에 실린 수상 경력에 빛나는 기사들을 모아 엮은 이번 특집에서는, 랜섬웨어보다 덜 알려져 있지만 더 큰 피해를 입히는 위협(비즈니스 이메일 침해), 다시 활개를 치고 있는 신출내기 해커 집단(10대 청소년), 그리고 CISO의 위상(과 예산)을 높일 수 있는 이사회 차원의 전략을 조명합니다.
5 블랙햇에서 꼭 봐야 할 세션 2023—and 나중에 시청하는 방법
네, 이번 주에는 라스베이거스에서 열리는 ‘블랙햇 USA 2023’을 놓치지 마세요. 이곳에서는 세계 최고의 사이버 보안 전문가들이 오늘날 가장 시급한 보안 문제들에 대해 논의하고 있습니다. 하지만 참석하지 못하시는 분들을 위해, 온라인으로 시청할 수 있는 주요 하이라이트를 엄선했습니다.
오펜하이머의 원자폭탄, AI의 부상, 그리고 우리가 올바른 선택을 할 기회
몇 년 전만 해도, J. 로버트 오펜하이머와 같은 과학자들이 자신들이 만들어내는 데 일조한 기술 발전에 대해 목소리를 높였을 때, 우리는 그들의 말을 무시했습니다. 또 시작인가?
새로운 사이버보안 팟캐스트 "Let's Converge"로 위협 기술에 대해 심층적으로 알아보세요
오늘부터 오늘날의 복잡한 보안 환경을 심도 있게 다루는 연속 시리즈의 첫 12 개 에피소드로 구성된 저희의 새로운 팟캐스트가 시작됩니다. 비즈니스 및 기술 분야의 최고 리더들이 직면한 가장 큰 과제와 성공의 비결을 밝히는 이야기를 들어보세요.
EU의 획기적인 AI 법안으로 인해 미국은 3위(어쩌면 4위)로 밀려날 전망이다
중국은 이미 ChatGPT와 같은 생성형 AI 제품의 개발을 규제하기 위한 규정 초안을 마련했다. 유럽의회는 내일 제안된 규칙안에 대해 표결을 진행할 예정이며, 영국은 올가을 세계 최초로 글로벌 정상회의를 개최할 예정이다. 워싱턴은 속도를 높여야 한다.
ChatGPT 청문회와 메타 벌금은 잊으세요—외과의사협회장이 빅테크의 가장 큰 위협입니다
이번 주는 ChatGPT와 메타가 각각 비난을 받는 등 빅테크 업계에 있어 바쁜 한 주였지만, 오늘 소셜 미디어가 어린이에게 미치는 유해한 영향에 대해 우려스러운 권고문을 발표한, 소년 같은 외모에 말투가 온화한 비벡 머시 미국 공중보건국장이야말로 진정한 일격을 가한 인물일지도 모른다.
사이버 사고 대응 계획이 수백만 달러와 수개월간의 나쁜 언론을 막을 수 있는 방법
사이버 공격을 견뎌낸 지 8개월이 지났지만, 사이버 침해 대응 계획이 없었던 서퍽 카운티는 여전히 피해 복구에 매진하고 있으며, 당국자들은 왜 그토록 준비가 부족했는지 조사하고 있다. 같은 실수를 반복하지 마세요.
AI를 실제로 일시 정지할 수 있을까? 1.100 전문가들(그리고, 네, 일론 머스크도)은 ‘그렇다’고 말한다
일론 머스크나 스티브 워즈니악 같은 유명 기술 인사들이 새로운 AI 모라토리엄 성명서에 서명했다는 사실은 잊어버리자. 수천 명의 헌신적인 컴퓨터 과학자들이 AI의 급속한(너무 빠른?) 발전에 대해 우려하고 있다. 개발, 여러분도 마찬가지여야 합니다.
러시아의 우크라이나 전쟁 1년 후 얻은 사이버 교훈
러시아의 우크라이나 침공 1주년을 맞아, 사이버 영역이 전쟁에 어떤 영향을 미쳤는지 되짚어보고, 미국 기업 지도자들이 향후 2023에 대비해 어떻게 준비해야 할지 살펴볼 때입니다.
블랙햇 2022에서 CISO를 위한 5 최고의 이벤트
‘엔드포인트(Endpoint)’ 매거진은 복잡한 기술 용어의 얽힘을 헤치고, 25주년 기념 컨퍼런스에서 고위 경영진에게 가장 유용한 논의들을 찾아냅니다.
CISO가 CEO가 진정으로 귀를 기울이게 하려면 사이버 위험에 대해 어떻게 이야기해야 할까
비즈니스 및 보안 담당자들이 같은 생각을 갖도록 하려면, 먼저 같은 언어를 사용하는 법을 익히는 것부터 시작해야 합니다. 다음은 처음 세 단계입니다.
우크라이나 암호화폐 피싱 사기의 물결로 직원들이 해고될 수 있습니다
기업들이 직원들의 사이버 보안 실수에 대해 단속을 강화하는 가운데, 우크라이나 난민 자선단체를 사칭하는 해커들이 이메일 수신함을 메일로 도배하고 있다.
Spring4Shell 및 기타 버그로 인해 비즈니스의 최우선 과제가 된 패치
이번 주 발생한 ‘ Spring4Shell ’ 사건과 그 밖의 주목할 만한 해킹 경보들은 자동화된 패치 관리의 필요성을 여실히 보여주고 있다. Here’s your 101.
우크라이나 전쟁이 사이버 보안 보험에 미치는 영향
보험사들이 전쟁 관련 면책 조항을 재검토하고 개정함에 따라, 기업들은 선제적인 사이버 보안 관리를 한층 더 강화해야 한다.
사이버 위기가 고조됨에 따라 CISO와 이사회는 소통 방법을 배워야 한다
전 국가 사이버보안 위원장 겸 노련한 이사회 이사인 매기 와일더로터가 사이버보안 전문가와 기업 리더들이 어떻게 의견을 하나로 모을 수 있는지 설명합니다.
미국 사이버보안 강화법, 중요한 격차 해소를 목표로 함
상원이 방금 미국 역사상 가장 중요한 사이버 보안 법안을 통과시켰습니다. 다음은 준비할 수 있는 세 가지 방법입니다.
80.000 자원봉사 시간으로 할 수 있는 일들
자원봉사 휴가(VTO)는 타늄(Tanium) 직원들은 물론, 이를 통해 혜택을 누리는 고용주와 지역 사회 모두에게 인기 있는 복리후생 제도입니다. 할 수 있는 일이 정말 많아요.
기업이 랜섬웨어에 대처하는 방법
랜섬웨어 공격으로 인한 몸값 지불액이 급증함에 따라, 비즈니스 파트너, 공급업체 및 이사회는 기업들에게 데이터 보호 절차를 마련할 것을 요구하고 있다.
5 IT 지출이 향하는 방향을 설명하는 차트
IT 지출은 증가할 것으로 예상되며, 대부분의 기업은 보다 유연하고 회복탄력성이 뛰어난 IT 인프라를 구축할 수 있는 전략에 주력하고 있다.
