' ' 검색 결과
20개의 결과
-
https://blog.humease.com/ • 2026. 9. 3.
AI 기반 피싱 위협, 기업의 데이터 대응 전략은?
AI가 이제는 사람 눈에 보이지 않는 문자를 섞어서 악성 링크를 숨기기 시작했어요. 최근 마이크로소프트(Microsoft)가 경고한 'ASCII smuggling' 이 바로 그 사례인데요. AI 프롬프트 인젝션 기술이 피싱 공격으로 전이된 형태라, 기존 보안 필터는 그냥 통과시키면서 기업 내부망을 위협하고 있습니다. ASCII smugg…
-
https://blog.humease.com/ • 2026. 8. 30.
모바일 컴플라이언스 POC, 실패하지 않는 전략은?
마이크로소프트가 발표한 TerminalFix 캠페인 사례를 보면 정말 정교해요. 공격자가 리버스 터널을 만들어 내부망으로 침투하는 수법을 쓰거든요. 이처럼 데이터가 빠져나가는 경로가 다양해지는 상황에서, 모바일 컴플라이언스 POC(개념 증명)를 단순한 '기능 테스트'로만 접근했다가는 실무 적용 단계에서 낭패를 보기 십상입니다. 왜 많은…
-
https://blog.humease.com/ • 2026. 8. 28.
MS 365 AI 에이전트 도입, 보안과 컴플라이언스 해결책은?
마이크로소프트가 2026년 8월 27일에 보안 업데이트를 하나 내놓았는데, 포인트는 'AI 에이전트가 뭘 했는지 투명하게 보자'는 거예요. 이제 관리자가 AI 에이전트가 기업 내부에서 어떤 데이터를 읽고 어떻게 움직였는지 추적할 수 있게 됐거든요. 하지만 실무자 입장에서는 이 방대한 로그를 어떻게 안전하게 보관하고, 나중에 법적 증거로 내놓…
-
https://blog.humease.com/ • 2026. 8. 25.
신뢰만으론 부족하다? 컴플라이언스 입증을 위한 증거 확보법
많은 기업이 규정 교육이나 서약서만으로 컴플라이언스를 다 했다고 믿으시더라고요. 하지만 막상 감사나 소송 단계에 들어가면 '입증할 데이터'가 없어서 당황하는 경우가 많거든요. Corporate Compliance Insights의 'The Compliance Confidence Gap' 보고서를 봐도, 기업의 자가 진단 결과…
-
https://blog.humease.com/ • 2026. 8. 23.
"채팅방의 덫", 오프채널 리스크 해결하는 아카이빙 전략
채팅방 방치했다간 과징금 폭탄? 오프채널 대응법 CIRO의 2026년 집행 보고서 내용을 보면, 요즘 규제 당국은 단순히 규정을 어겼느냐를 넘어 '감독을 제대로 했느냐(Failure to Supervise)'를 아주 깐깐하게 봅니다. 직원들이 회사 공식 채널이 아니라 개인 메신저나 외부 툴로 업무 이야기를 나누는 '오프채널(Of…
-
https://blog.humease.com/ • 2026. 8. 20.
강해진 규제와 AI 감사, 전략 없는 도입은 위험할까?
전략 없는 AI 감사, 규제 기관에 걸릴까? 요즘 감사 현장 가보면 AI 도입 속도가 정말 빨라요. 그런데 정작 '어떻게' 쓸지에 대한 전략은 없는 경우가 많더라고요. Corporate Compliance Insights 의 보도를 봐도 알 수 있듯이, 전략 없는 도입은 위험합니다. 특히 CIRO의 2026년 집행 보고서 가 강조하는 &#…
-
https://blog.humease.com/ • 2026. 8. 18.
법적 조사와 감사, 데이터 증거 제출 어떻게 준비할까?
법적 조사나 감사에서 가장 위험한 건 '데이터가 없는 것'이 아니라 '데이터를 어떻게 찾았는지 증명하지 못하는 것'이거든요. Global Relay의 리포트 만 봐도 알 수 있어요. 특히 금융권에서는 레코드키핑(Recordkeeping)을 제대로 지켰느냐가 기업의 생존을 결정짓는 수준까지 왔으니까요. 백업만 잘하면 법적 증…
-
https://blog.humease.com/ • 2026. 8. 16.
40GB 데이터 유출의 경고, '그림자 데이터' 관리법은?
영국 국가 전력망 운영사가 해킹으로 기술 데이터 40GB를 유출했다는 소식, 들으셨나요? 이번 사고는 관리되지 않은 채 방치된 '그림자 데이터'가 공격자 손에 들어갔을 때, 기업이 얼마나 속수무책이 되는지를 잘 보여주는 사례예요. 왜 '그림자 데이터'가 보안의 사각지대가 될까요? 보안뉴스의 최근 보도 를 보면 유출된 40…
-
https://blog.humease.com/ • 2026. 8. 13.
에이전틱 보안 시대, AI를 위한 데이터 준비는 끝났는가?
에이전틱 보안(Agentic Security)은 단순히 알람을 보내는 수준을 넘어, AI가 스스로 보안 위협을 판단하고 즉시 조치까지 실행하는 새로운 패러다임이에요. 보안뉴스에서 김태수 마이크로소프트 보안연구 부사장 인터뷰 를 보면 알 수 있듯이, 이 지능형 시스템이 제대로 굴러가려면 AI가 학습하고 참조할 '정제된 데이터'가 반드시 먼저 …
-
https://blog.humease.com/ • 2026. 8. 11.
AI가 스스로 대응하는 '에이전틱 보안', 기업 데이터 전략은?
마이크로소프트가 요즘 밀고 있는 '에이전틱 보안(Agentic Security)'이라는 개념이 있어요. AI가 단순히 '위험해요!'라고 알려주는 수준을 넘어, 직접 보안 조치까지 실행하는 방식이죠. 보안뉴스 인터뷰 내용을 보면, AI 에이전트가 보안 전문가의 판단을 돕는 조수 역할에서 스스로 문제를 해결하는 해결사 단계로 진…
-
https://blog.humease.com/ • 2026. 8. 9.
AI 시대의 보안, '차단' 대신 '자율형 거버넌스'가 필요한 이유
AI가 스스로 취약점을 찾아 공격하는 시대잖아요. 이제는 단순히 '입구'만 막는다고 해결될 문제가 아니거든요. ISEC 2026 토크 콘서트 에서도 언급되었듯이, 이제는 보안의 관점을 '차단'이 아니라 '어떤 일이 벌어지고 있는지'를 정확히 파악하는 능력으로 옮겨야 합니다. 이게 바로 생존과 직결되는 문제니까요.…
-
https://blog.humease.com/ • 2026. 8. 7.
"차단" 대신 "거버넌스", AI 시대의 컴플라이언스 전략은?
AI 차단 대신 거버넌스, 정답은 뭘까요? 보안뉴스 보도를 보면 AX(AI 전환) 시대의 보안은 단순한 '차단'이 아니라고 해요. 사용자가 스스로 규정을 지키게 만드는 '자율형 거버넌스'로 패러다임이 바뀌고 있거든요. 사실 AI를 무조건 막는 건 이제 불가능에 가깝습니다. 왜 '차단' 중심의 전략은 한…
-
https://blog.humease.com/ • 2026. 8. 4.
AI 시대의 데이터 거버넌스, '차단' 대신 '관리'하는 법
요즘 AX(AI 전환) 시대의 보안은 무조건 막는 게 아니라 '자율형 거버넌스'로 패러다임이 바뀌고 있어요. 보안뉴스의 최근 보도 에서도 언급됐듯, 무조건 통제하기보다는 제로 트러스트 원칙을 적용해서 보안과 생산성이라는 두 마리 토끼를 동시에 잡는 전략이 중요하거든요. AI 도입, 무조건 막는 게 정답일까요? 처음 AI를 도입하는 기업…
-
https://blog.humease.com/ • 2026. 8. 2.
AI 거버넌스 시대, 데이터 아카이빙의 새로운 기준은?
AI 거버넌스, 백업만으로 충분할까요? 최근 미국 주 정부들을 중심으로 AI 거버넌스 법제화가 빠르게 진행되고 있어요. 이제 기업들은 AI가 왜 그런 결정을 내렸는지, 학습 데이터에는 무엇이 들어갔는지 법적으로 증명해야 하는 상황에 놓인 거죠. Global Relay의 최신 리포트 를 봐도, 단순히 내부 가이드라인을 만드는 수준을 넘어 법적 증거력을 갖…
-
https://blog.humease.com/ • 2026. 7. 30.
AI 보안 위협과 규제, 데이터 거버넌스로 대응하는 법
AI 보안 사고, 뚫린 뒤에 후회 안 하려면? 침해사고 4건 중 1건이 AI를 활용하고 있고, 공격 비용 대비 피해액이 무려 86억 원에 달한다는 결과가 나왔어요. 정말 충격적이죠. 이제 AI는 단순한 도구가 아니라 공격자의 가장 강력한 무기가 된 셈이거든요. 그래서 이제는 사후 대응에 매달리기보다 '모든 기록을 남기고 감시하는' 데이터 …
-
https://blog.humease.com/ • 2026. 7. 28.
AI 거버넌스 법제화, 기업 아카이빙 전략 어떻게 바뀔까?
이제 AI 거버넌스 법제화는 피할 수 없는 흐름이 됐어요. 최근 Microsoft 가 강조했듯, AI 시대에는 보안의 판을 완전히 다시 짜야 하거든요. 단순히 데이터를 저장하는 수준을 넘어, AI가 안전하게 학습하고 규제를 준수하며 활용할 수 있는 'AI-Ready' 데이터 체계를 갖추는 게 급선무입니다. 단순 보관을 넘어 'AI…
-
https://blog.humease.com/ • 2026. 7. 26.
개인정보 유출 조사 8개월, 단축 방법은?
개인정보 유출 사고가 터졌을 때, 원인을 정확히 밝혀내기까지 평균 8개월이 걸린다는 사실, 알고 계셨나요? 보안뉴스의 최근 보도 를 보면 조사 인력이 턱없이 부족한 데다 데이터가 여기저기 흩어져 있는 게 가장 큰 문제라고 해요. 조사 기간을 줄이려면 결국 흩어진 데이터를 한곳에 모으는 '통합 아카이빙'과 필요한 증거만 빠르게 추려내는 …
-
https://blog.humease.com/ • 2026. 7. 23.
컴플라이언스 부채, 방치하면 과징금 폭탄? 현대적 아카이빙 전략
컴플라이언스 부채, 방치하면 과징금 폭탄일까? 최근 규제 기관들이 데이터 수집 투명성과 관리 체계에 정말 엄격한 잣대를 들이대고 있거든요. 보안뉴스의 틱톡·애플 제재 소식 만 봐도 알 수 있죠. 이런 흐름 속에서 기업이 낡은 데이터 관리 방식을 고집하며 쌓아온 '컴플라이언스 부채(Compliance Debt)'는 결국 매출액 기반의 막대…
-
https://blog.humease.com/ • 2026. 7. 21.
컴플라이언스 부채, AI 시대의 새로운 리스크가 될까?
최근 Global Relay 에서는 파편화된 레거시 프로세스 때문에 생기는 '컴플라이언스 부채(Compliance Debt)'가 기업의 심각한 규제 리스크가 될 수 있다고 경고했어요. 단순히 데이터를 쌓아두기만 해서는 안 된다는 뜻이죠. 특히 AI 시대에는 이 부채가 데이터 활용도를 떨어뜨리고, 정작 중요한 법적 대응이 필요할 때 발목을 잡…
-
https://blog.humease.com/ • 2026. 7. 19.
AI 시대의 '컴플라이언스 부채', 어떻게 해결할까?
AI 도입을 가로막는 '컴플라이언스 부채' 해결법 레거시 컴플라이언스 프로세스가 쌓여 만들어진 '컴플라이언스 부채'는 단순히 운영상의 리스크가 아니에요. 실제 AI 도입 단계에서 기업의 발목을 잡는 결정적인 요소가 되곤 하거든요. Global Relay의 분석 을 보면, 낡은 데이터 관리 체계는 규제 대응 비용을 높일 뿐만…