웨비나속 Q&A
최근 웨비나 진행 중 발생한 질문과 답변을 조회할 수 있습니다
Q
(질문) 공공기관에서도 오픈소스 사용에 대한 니즈가 굉장히 높을 것 같은데요, 혹시 오픈소스에서 국내 보안 인증은 어떻게 되며 국내 보안 인증 획득을 위한 추진을 어떻게 하고 있습니까?
아직 답변이 없습니다
Q
[질문] 네트워크 통합 보안 솔루션이란 무엇인가요?
아직 답변이 없습니다
Q
[질문] 콜드월렛의 기술적 취약점이 아닌 운영상의 허점을 노린 고도화된 공격이었다고 하는거 같던데 구체적으로 어떤 운영상의 허점이었는지 궁금하군요?
아직 답변이 없습니다
Q
DeepSeek 접속 트레킹을 확인할 수 있는 앱이나 소스가 있을까요?
아직 답변이 없습니다
Q
[질문] APT를 단순 방화벽이나 다중인증 시스템으로도 막지 못한다면, 어떤 보안 전략을 가져가야 하는지 의문이 듭니다. 제안하시는 방안이 있으신지요?
아직 답변이 없습니다
Q
(질문) 신규 변종 위협들이 원도우를 통하여 PC에 침입하고 첨부 파일 피싱, 악성 파일 다운로드로 감염이 되는 경우가 있는데 사전 탐지와 대응은 어떻게 이루어지나요?
아직 답변이 없습니다
Q
[질문] 계정 탈취 위험을 방지하기 위해 MFA 시스템을 많은 기업들이 도입중인데, 이번 APT 공격에 의하면 무용지물이 될 수 있는 소지가 있는 것인지 궁금합니다.
아직 답변이 없습니다
Q
[질문] 탈취된 자금의 흐름을 추적하기 위해 바이비트에서 내부적으로 활용한 블록체인 트랜잭션 분석 기법 등 같은 프라이버시 보호 도구를 경유할 경우, 효과적으로 추적할 수 있는 방법이 무엇인지, 추가로 현재 Deep Seek 접속 차단이 DNS 차단인지, IP 블랙리스트 방식인지 등 고급 필터링 기술을 활용한 것인지 궁금합니다
아직 답변이 없습니다
Q
[질문]바이비트 해킹 사고에 대한 정교한 공격을 현재 금융,보험 등 보안에 활용하게 되는 경우에는 어떻게 보안 정책으로 방어 할 수 있는지요?
아직 답변이 없습니다
Q
[질문] 데이터 분석을 보안관리자가 수시로 모니터링하면서 분석을 해야 하는건가요? 아니면 탐지 시 자동 분석 후 이메일 또는 알람/경고를 해 주는건가요
아직 답변이 없습니다
Q
[질문] 이번 해킹 사건을 통해 개인 투자자들이 콜드 월렛 사용의 중요성을 다시 한번 인식하게 되었는데 콜드 월렛 사용 시 주의해야 할 보안 수칙은 무엇인가요?
아직 답변이 없습니다
Q
[질문] 위협 대응을 자동화하면 수동 프로세스 보다 대응 속도가 빠르고, 침해가 현재 진행 중인 경우 지연으로 인한 손실을 막을 수 큰 장점이 있습니다. 다만 자동화하는데에서의 위험요인은 없을지요?
아직 답변이 없습니다
Q
[질문] 이런 별개의 UI를 smart contract에서 구성하였다면 이는 분명 Solidity의 문제일 수도 있지 않나요? 아주 간단하게 표준 UI가 아닐 경우 화면 구성과 pop up 자체를 막을 수 있었을 것 같은데요...
아직 답변이 없습니다
Q
그러면투명한 키 관리 즉, 다중 서명을 위한 키를 체계적으로 관리하고, 각 키의 소유자에 대한 명확한 역할을 설정해야 하고 강화된 암호화 기술 사용하기위해서는 키를 안전하게 보관하기 위해, 더 강력한 암호화 기술을 적용하여 보안을 강화해야하는거에 초점을 맞추어야하고 정기적인 보안 점검면에서는 다중 서명 시스템의 취약점을 정기적으로 점검하고, 업그레이드를 통해 보안 수준을 지속적으로 향상시켜야하는 방법밖에 없는건가요 이걸로도 부족한걸까요?
아직 답변이 없습니다
Q
[질문] APT 공격의 경우 장기간 지속된 활동이 있었을텐데, 수개월 혹은 수년동안 보안 점검에서 몰랐을 수도 있나요?
A
APT공격의 무서움이 바로 그점일꺼 같습니다. 더불어 기존 보안 관리 프로세스에 너무 적응하여 사전에 다양한 징후가 있었음에도 불구하고 발견 못하는 경우도 다수 있습니다
다온기술_고성종
2025-02-28 14:49
Q
[질문] 가상화폐는 블록체인 기술 활용으로 위협으로부터 안전하다고 알고 있었는데 이번 피해는 그와는 다른 방식인가요?
아직 답변이 없습니다
Q
[질문] 알지 못했던 새로운 보안 침해 유형 및 공격에 대한 사전 대응 방안은 과거의 어떻게 달라 졌는지 문의 드립니다
아직 답변이 없습니다
Q
[질문] ZTNA 기반의 액세스 제어정책을 적용할 경우, 공격자가 액세스 권한을 얻은 후에 다른 서비스를 찾기 위해 다양한 접근을 시도하면 다온기술에서는 이에 대한 정보를 관리자에게 실시간으로 제공하나요?
아직 답변이 없습니다
Q
[질문] AI 컨텐츠를 통한 보안 침해 사고가 있었는지와 예방 방안은 무엇일까요?
아직 답변이 없습니다
Q
[질문]바이비트 해킹 사고와 유사한 방식의 다른 코인 회사 보안에 취약점을 이용하여 공격이 다시 수행이 가능할지요?
A
예측의 영역이지만 가능할것으로 보입니다. 어제 발행된 포렌식 보고서를 보면 공격자들은 오랜시간 공들여 공격을 준비한 흔적이 보이는데 활용을 하던 발전시키던 유효한 공격은 다시금 활용될 수 있습니다
다온기술_고성종
2025-02-28 14:46