회원동향

채팅 AI인 ChatGPT를 개발한 AI연구단체인 OpenAI가、AI를 활용한 사이버 시큐리티 기능의 개발을 촉진하기 위한 프로그램을 시작한다고 발표하였다。2023년 6월1일、OpenAI가 사이버 시큐리티 조성 프로그램을 시작하였다。OpenAI는 이 프로그램에 대해서、「AI를 활용한 사이버 시큐리티 기능을 강화・정량화하여, 고수준 AI와 사이버 시큐리티의 논의를 촉진하기 위해 100만 달러의 이니시티브이다」라고 설명하고 있다。OpenAI가 시동하는 사이버 시큐리티 조성 프로그램이 지향하는 것은 다음 3가지이다。
1：방어측에 힘을 준다
최첨단 AI 기능이 무엇보다도 먼저 방어측에 이익을 주도록 하고 싶다고 생각하고 있다。
2：기능의 측정
AI 모델의 유효성을 보다 깊게 이해하고 개선하기 위해, AI 모델의 사이버 시큐리티 기능을 정량화하는 방법의 개발에 전념한다。
3：논의 수준을 높인다
AI와 사이버 시큐리티의 엄밀한 논의를 촉진하고, 이 영역에 있어서 과제와 기회에 대한 포괄적인 이해를 촉진하는 것에 전념한다。

OpenAI는 「사이버 시큐리티에 있어서 종래의 견해는, 자연 환경이 방어측보다도 공격측에 유리하다고 하는 것이다」「공격측이 직면하는 제약은 적으며、방어측은 사람들의 안전을 지킨다고 하는 공통의 목표를 위한 협조성이라고 하는, 보다 가치가 있는 것이 있다」라고 설명하면서、 사이버 시큐리티에 있어서 현황이 「공격측 유리」가 되고 있다고 지적하고 있다。OpenAI는 이 프로그램용에 다음과 같은 아이디어를 제안하고 있다。
・사이버 시큐리티의 방어측에서 데이터를 수집하여 라벨을 매겨、방어측의 사이버 시큐리티 담당자를 훈련한다。
・소셜 엔지니어링 전술을 검출하여 경감한다。
・사고의 우선 대응을 자동화한다。
・소스코드 내의 시큐리티 문제를 특정한다。
・네트워크 또는 디바이스의 포렌식을 지원한다。
・취약성에 자동적으로 패치를 적용한다。
・패치 관리 프로세스를 최적화하여、시큐리티 경신 프로그램의 우선 순위를 매겨, 스케쥴 설정, 전개를 개선한다。
・GPU에서의 기밀 컴퓨팅의 개발 또는 개선。
・허니팟과 기만 기술을 작성, 공격자를 잘못된 방향으로 유도하거나 함정에 빠트린다。
・리버스 엔지니어링에 의한 시그네처 작성과 멜 웨어의 동작 기반의 검출을 지원한다.
・조직의 시큐리티 관리를 분석하여, 컴플라이언스 체제와 비교한다。
・개발자가 안전한 설계 및 디폴트로 안전한 소프트웨어를 작성할 수 있도록 지원한다.
・End User가 시큐리티의 Best Practice를 채용할 수 있도록 지원한다。
・시큐리티 엔지니어와 개발자가 강력한 위협 모델을 작성할 수 있도록 지원한다。
・조직에 맞춰 조정된 방어측 중요한 관련 정보를 포함한 위협 인텔리전스를 생성한다.
・개발자가 Memory Safe한 언어로 코드를 이식할 수 있도록 지원한다。

프로그램에 참가하고 싶은 경우는 다음의 페이지로부터 신청 가능, 프로그램에 참가하면, 100만달러의 자금 풀에서 1만 달러가 지원되게 된다。(GigaZine0601 )

2023.05.30 [머니투데이] [CEO 칼럼] 제로트러스트, 사이버보안 대전환의 시작

[자료원문] https://news.mt.co.kr/mtview.php?no=2023052610195397529

2023.05.26 [박춘식 블로그] [제로트러스트 시리즈(10)] Google이 독자 제로 트러스트 패키지 "BeyondCorp Enterprise"의 개발에 이르기 까지 10년이 걸린 이유

[자료원문] https://blog.naver.com/cspark14/223112514639

2023.05.25 [박춘식 블로그] [제로트러스트 시리즈(9)] "제로트러스트 신뢰하지 않기 때문에 절대 안전"은 오해-"7가지 위협"과 방어책

[자료원문] https://blog.naver.com/cspark14/223111785454

2023.05.23 [소프트캠프 블로그] 하이브리드 업무 환경의 제로 트러스트 구현 방안

[자료원문] https://blog.naver.com/softcamp1999/223109599069

2023.05.17 [박춘식 블로그] [제로트러스트 시리즈(8)] "제로트러스트"는 무엇을 믿고 엑세스를 허가하는 가-원격 근무 전제의 기업에 대한 제로 트러스트 전개 방법

[자료원문] https://m.blog.naver.com/cspark14/223106411599

2023.05.17 [박춘식 블로그] [제로트러스트 시리즈(7)]무엇을 가지고 기업은 "Zero Trust"를 시작하는 가-Zero Trust 아키텍처를 구성하는 논리 component

[자료원문] https://m.blog.naver.com/cspark14/223104961322

2023.05.17 [박춘식 블로그] [제로트러스트 시리즈(6)] NIST에 의한 "Zero Trust에 있어서 7개의 기본 원칙"과 종래의 경계형 방어와의 관계

[자료원문] https://m.blog.naver.com/cspark14/223104953219

2023.05.17 [박춘식 블로그] [제로트러스트 시리즈(5)] Zero Trust로 검색하여도 잘 알 수 없다? - 미국 정부에 의한 정의 "SP 800-207"해설

[자료원문] https://m.blog.naver.com/cspark14/223104946363

2023.05.17 [박춘식 블로그] [제로트러스트 시리즈(4)] 일본 정부도 검토하는 "제로 트러스트 아키텍처" 그 발상과, 10년 후의 지금, 필요하게 된 이유

[자료원문] https://m.blog.naver.com/cspark14/223104644671

2023.05.16 [박춘식 블로그] [제로트러스트 시리즈(3)] 원격 근무 / 원격 네트워크 엑세스부터 시작하는 제로 트러스트 기술의 도입

[자료원문] https://m.blog.naver.com/cspark14/223103546119

2023.05.13 [박춘식 블로그] [제로트러스트 시리즈(2)] 단 1 분전에 행하여진 인증 조차 신용할 수 없다. 제로 트러스트 시큐리티의 이점은

[자료원문] https://m.blog.naver.com/cspark14/223101258601

2023.05.11 [박춘식 블로그] [제로트러스트 시리즈(1)] 원격 근무나 디지털 기술의 활용이 전제인 시대에 요구되는 "디지털 트러스트"

[자료원문] https://m.blog.naver.com/cspark14/223099123884

2023.05.03 [전무가 기고] 한미동맹을 사이버 안보까지 확장한 워싱턴 선언 '환영'

[자료원문] blog.naver.com/cspark14/223092646364

2023.04.17 [박춘식칼럼] 미국 기밀 문서 유출은 관리적 보안의 중요성 일깨워

[자료원문] m.blog.naver.com/cspark14/223076958129

2023.04.04 [에듀플러스]신용태 SW중심대학협의회장 “산업현장에서 원하는 최고급 인재 양성할 것”

[자료원문] m.etnews.com/20230404000121

2023.03.24 [CEO 칼럼] 사이버 동맹, 사이버 보안이 핵심이다

[자료원문] n.news.naver.com/article/008/0004866332?sid=101

2023.02.21 [CEO 칼럼] 디지털 전환, 사이버 보안이 승패를 결정한다

[자료원문] n.news.naver.com/article/008/0004853877?sid=101

2023.01.19 [CEO 칼럼] 통찰력, 디지털 시대의 승패를 결정한다

[자료원문] n.news.naver.com/article/008/0004842363?sid=101

2024/5/3 [파이낸셜뉴스] 소프트캠프-카인드소프트, 제로 트러스트 기반 인증 분야 업무 협력 나선다

[기사 원문] https://www.fnnews.com/news/202405030956411860

[보도자료] https://drive.google.com/file/d/1TMX4fIEY0QxpS_PTsyRc-oAyd3NxGe4X/view?usp=sharing

Page updated

Google Sites

Report abuse