[질문] APT 공격은 이메일 피싱 등을 통해 이루어져서 회사에서는 피싱 메일 보안 훈련을 주기적으로 하고 있습니다. 혹시 핸드폰 스미싱이나 보이스피싱 등의 보안훈련도 회사에서 필요할지요? 바이비트가 당한 APT 공격이 스미싱이나 보이스피싱 등을 통한 것일 확률도 있을까요?
[질문] 최근 AI 기반 보안 기술이 발전하면서, 위협 탐지와 이상 행동 분석에서 AI의 역할이 더욱 커지고 있습니다.
제로트러스트 모델과 AI 기반 보안 시스템을 결합하면 어떤 시너지 효과를 기대할 수 있을까요?
또한, AI가 제로트러스트 정책을 실시간으로 자동 조정하는 형태로 발전할 가능성이 있을까요?
[질문] 제로트러스트가 외부 공격에 대한 강력한 방어 수단이 될 수 있다는 점은 잘 알려져 있습니다.
하지만 내부자 위협(Insider Threats)과 같은 권한을 가진 사용자의 악의적 행동이나 보안 실수에도 효과적인 보안 전략이 될 수 있을까요?
예를 들어, 내부 직원이 권한을 이용해 데이터를 무단 유출하려 할 때, 제로트러스트 환경에서 이를 탐지하고 대응하는 방식이 궁금합니다
[질문] 제로트러스트 도입을 추진하는 많은 기업이 ‘기존 인프라와의 호환성 문제’ 또는 ‘보안 정책 적용의 복잡성’ 등의 이유로 어려움을 겪습니다.
국내 기업들이 제로트러스트를 도입할 때 가장 자주 부딪히는 현실적인 문제는 무엇이고, 이를 해결하기 위한 실용적인 접근법은 어떤 것이 있을까요?