제24회 차세대 보안 비전 2025 세미
·
기타/기타
차세대 보안 비전 세미나 참석 후기를 남깁니다.  주제는 크게 AI보안과 양자보안 관련 된 내용이 주를 이뤘습니다. 관련된 내용은 아래에 기입하겠습니다.AI 보안AI 보안은 크게 3가지로 나뉨.AI를 활용한 보안(보안 제품에 AI를 적용하여 AI가 보조 역할 수행)AI 기반 공격 대응 (AI를 활용한 공격을 방어하는 보안 기술))AI 애플리케이션을 사용하는 사용자 및 기업 보호이번 세미나에서 발표한 “AI를 활용한(도입한) 보안제품”들은 “기존 보안제품”에서 큰 혁신이 없었음.기존 보안장비에 AI 기술을 단순 추가한 정도로, 실질적인 변화를 보이지 않았음.반면 현실에서는 AI를 활용한 사이버 공격이 다양하며 상당히 위협적임.단편적인 예로 다음과 같은 기사를 확인할 수 있음. https://www.digi..
정보보호 대학원 관련 정보(version-241206)
·
기타/기타
야간 요약 : [고려대-연세대-서강대-성균관대-한양대]는 대학원 연합회가 있어 인적네트워크 형성 중. 해당 네트워크에서 채용정보부터 각 종 정보교환이 이루어짐. 고려대SW보안수학기간 2년  6개월등록금 750~850개발위주의 보안연세대정보보호 관련 학과는 없음수학기간 2년 6개월등록금 800~900사이었던걸로 기억.ICT관련 학과로 입학해야함. 학위가 정보보안으로  안 나옴.서강대 정보보호학 수학기간 2년6개월등록금 550 ~ 650  굳이 따지자면 관리적 보안에 가까움 타 전공 수업 같이 들을 수 있음. 예를 들어 AI, 블록체인, 소프트웨어공학 IT 전반에 걸친 지식을 익힘사실 타 전공 수업을 들을 수 있음이지만 필수임. 무조건 들어야 졸업할 수 있는 시스템임성균관대 정보보호학 수학기간 2년 6개월등..
세미나 참석 - 제 37회 IT 인프라 & 네트워크 전문가 따라잡기 N.EX.T
·
기타/기타
[요약]대부분의 발표내용이 쉬웠음. 누구나 참석해서 들을 수 있는 난이도임.시장의 트렌드를 본인의 눈으로 읽을 수 있는 기회임. 태풍의 눈 속에 있으면 태풍이 어디로 가는지 모를 수 있음.뒤풀이 참석 추천!! 세션만큼 뒤풀이 자리에서 배울게 많음.나의 역량을 체크할 수 있으며 앞으로 내가 무엇을 해야 잘 먹고 살 수 있는지 배울 수 있는 시간입니다.  1. 지난 11월 16일 코엑스에서 네이버 "네전따' 에서 제 37회 IT 인프라 & 네트워크 관련 기술 세미나가 열렸음 2. 세션은 다음과 같았으며 세션 1, 4, 7, 8번에 흥미가 있어 세미나에 참석하게 됐음.4. 1번 세션 ZTNA 발표의 경우 "SONICWALL" 솔루션 기반으로 설명이 됐음. ZTNA의 경우 대부분의 벤더들이 비슷한 아키텍처로 솔..
논문 요약] 다중 채널 기반 오픈 API 보안 프로토콜에 관한 연구
·
기타/논문 요약
논문 자체 요약금융권 표준오픈 API는 상호인증 과정의 핵심API인증키보호를 위해, 결제 관련 핀테크기업이추가보안기술을 개발/적용 하는것을 권고하고 있다. 기존 오픈 API관련 연구의 문제점과취약점을 추가 분석하고, 이기종플랫폼의 호환성을 고려하여 설계되었다. 기존 보안프로토콜의 단일 채널에 추가 보안 채널을 분리하여 은닉하는 방법을 적용했다. 성능분석결과 다중채널의 통신세션 양방향 안전성과 강화된 인증키의 중간자공격 안전성을 확인하였으며, 다중세션에서 지연시간의 연산성능(1초이하)을확인하였다.주요 내용금융기관의 공통점데이터에 대한 적절한 보호, 이용 편의성, 데이터 투명한 관리 등을 위해 정보 요청/제공 방식이 표준화된 오픈 API를 활용새로운 환경 등장으로 금융 및 결제 시장은 보안 인프라 및 개인정..