한국사이버안보학회, '2025 KACS 워크숍' 성료

한국사이버안보학회, '2025 KACS 워크숍' 성료
[2025 한국사이버안보학회 워크숍 단체사진 <이미지: 사이버안보학회>]

한국사이버안보학회(KACS)가 19일(목)∼20일(금) 양일간 부산 아쿠아펠리스호텔에서 ‘AI시대의 사이버안보 거버넌스’를 금년도 연구 주제로 '2025 KACS 워크숍' 개최했다.

이번 워크숍은 학계·산업계·정책기관 등 70여명 이상 전문가가 참여해 새로 출범한 정부가 추진해야 할 사이버안보 및 인공지능(AI) 관련 국가전략·기술정책·법제도에 대해 논의했다.

특히, 국내의 SKT 해킹사고, YES24 랜섬웨어 공격, 중국의위챗·알리페이 개인정보 유출 등 국가 기간망 뿐만 아니라 개인에게도 직접 피해를 미치는 최근 사이버 위협을 분석하고 대응책을 논의했다.

워크숍은 AI 기술 발전과 AI를 이용한 사이버 공격이 더욱 정교해지는 환경에서 국가 사이버안보를 지키기 위한 거버넌스 방안을 연구 주제로 ▲국가전략 ▲기술정책 ▲법제도 등 3개 전문 트랙으로 나누어 발표하고 공유했다.

국가전략 분야에서는 트럼프 행정부 출범과 국가 간 사이버안보 협력이 긴요한 글로벌 환경에서의 사이버안보 전략을 주제로 논의했고, 기술 정책 분야는 새롭게 추진하고 있는 '국가 망 보안체계(N2SF)'를 조기에 정착시키기 위한 기술 뒷받침으로 보안대책 및 보안 체크리스트 개발 등을 중점으로 연구 방향을 소개했다.

또한, 법제도 분야에서는 공세적 사이버 방어 전략의 이행을 위한 법제 연구, 민간 보안 전문가 활용 활성화를 위한 자격제도 도입 방안, 변화하는 보안 환경을 고려한 공공부문 ICT 제품 및 서비스 안전성 검증 제도 정비 방안에 관한 연구 계획을 설명했다.

한편, 워크숍에서는 ▲사이버안보 아카데미 ▲논문 공모전 ▲학회지 발행 등 학회의 주요 사업을 공유하는 자리도 마련됐다. 김미주 변호사(법무법인 미주)의 '생성형 AI시대의 디지털 거버넌스: 정보보호와 저작권 이슈 분석'을 주제로 한 전문가 초청 강연도 참석자들로부터 큰 호응을 얻었다.

손기욱 학회장(서울과학기술대학교)은 “사이버와 인공지능을 둘러싼 전략 경쟁과 기술 변화가 가속화되는 지금, 학계와 산업계, 정책기관이 함께 대응 방향을 모색하는 것이 무엇보다 중요하다”며, “학회가 사이버안보 연구 교류와 정책 제언의 중심 플랫폼이라는 역할을 하는데, 이번 워크숍이 의미있는 자리였다”고 소회를 밝혔다.

후속으로, 학회에서는 오는 7월 9일 '정보보호의 날' 행사에 맞춰 AT센터(세계로룸)에서 ‘2025 사이버안보 최신 이슈 세미나’를 개최할 예정이다.


Read more

당신은 해킹당하지 않았다. 그러나 이미 표적이 되었다

당신은 해킹당하지 않았다. 그러나 이미 표적이 되었다

데이터 브로커가 국가안보 문제가 된 이유 개인정보에 대한 보호는 개인의 권리에 관한 문제로 여겨져 왔다. 기업이 과도한 정보를 수집하거나, 해킹으로 인해 개인정보가 유출되거나, 사용자의 동의 없이 정보가 활용되는 사건이 발생할 때마다 사회는 프라이버시 침해를 이야기했다. 그래서 개인정보 보호 역시 개인의 사생활을 지키기 위한 장치로 이해하는 경우가 많다. 그러나 데이터 브로커(

By Donghwi Shin, Jin Kwak
교통은 멈추지 않았지만 복구는 공격당했다

교통은 멈추지 않았지만 복구는 공격당했다

💡Editor Pick - LA 메트로 사건의 핵심은 복구 계층이 공격 대상이 되었다는 점 - 공격자는 백업, 가상화 관리 환경, 운영 화면의 신뢰를 흔드는 방식으로 인프라의 회복력 겨냥 - 핵심 인프라 보안은 침입 차단을 넘어, 스스로 다시 일어설 수 있는 구조를 갖추어야 함 도시의 교통망이 사이버 공격을 받았을 때, 사람들은 가장

By Donghwi Shin
사이버보안 ETF는 보안 산업을 사는 상품인가, 디지털 리스크를 사는 상품인가

사이버보안 ETF는 보안 산업을 사는 상품인가, 디지털 리스크를 사는 상품인가

💡Editor Pick - 사이버보안 ETF는 해킹 사고 증가에 단순히 베팅하는 상품인가? - 같은 사이버보안 ETF라도 CIBR은 인프라를, BUG는 순수 보안 소프트웨어를, IHAK은 기술 생태계에 초점을 맞춤 - 보안은 필수 지출이 되었지만, 사이버보안 ETF는 디지털 리스크를 자본시장이 가격화한 상품 사이버보안은 더 이상 기업이 선택적으로 집행하는 IT 프로젝트가 아니다. 클라우드 전환, 생성형

By Donghwi Shin
SD-WAN의 심장이 열린 순간 : Cisco CVE-2026-20182가 보여준 ‘신뢰된 네트워크’의 붕괴

SD-WAN의 심장이 열린 순간 : Cisco CVE-2026-20182가 보여준 ‘신뢰된 네트워크’의 붕괴

💡Editor Pick - CVE-2026-20182 취약점의 핵심은 SD-WAN Control Plane의 신뢰 붕괴 - 공격자는 네트워크가 스스로를 신뢰하는 ‘피어(Peer)’로 전환 - 중앙집중형 네트워크 운영은 효율을 높였지만, 동시에 제어권도 한곳에 집중시켰다. 기업 네트워크는 지난 수년간 급격히 바뀌었다. 과거 기업들은 본사와 지점을 MPLS 같은 전용 회선으로 연결했고, 각 지점마다 개별 라우터와 방화벽

By Donghwi Shin