Black Hat 2019: SecOps를 위한 최고의 세션

또다시 정보 보안 커뮤니티가 라스베이거스로 몰려드는 시기가 돌아왔습니다. 올해로 22회를 맞이하는 연례 행사입니다. 블랙햇 USA 컨퍼런스. 사이버 보안에 대한 열정이 있는 사람이라면 누구나 6일 동안 교육 과정, 데모, 브리핑은 물론 풍부한 네트워킹 기회까지 누릴 수 있습니다.

저희는 시간을 내어 여러 세션을 살펴보고 여러분이 꼭 들어볼 만한 몇 가지를 골랐습니다. 한번 확인해 보세요!

1. 숨겨진 진실: 악성 소프트웨어에 의해 조장되는 소셜 미디어 조작 산업
   2023년 8월 7일 수요일 | 오전 11시 15분 – 오후 12시 5분.
   우리는 소셜 미디어가 많은 사람들이 소통하고, 즐거움을 얻고, 정보를 접하는 주요 매체가 된 시대에 살고 있습니다. 하지만 오늘날 다양한 소셜 미디어 플랫폼은 엄청난 수의 일일 사용자를 악의적인 공격자들이 악성 소프트웨어를 심고, 행동을 조작하고, 심지어 여론까지 조작할 수 있는 표적이 되게 합니다. 소셜 미디어 악성 소프트웨어는 그 정교함과 침투 가능성에 따라 다양한 형태로 변형되어 피해자를 공격할 수 있습니다. 이러한 전술과 기법을 이해하기 위한 실용적이고 안전한 접근 방식을 활용한다면, 관련 분야 전문가들이 이러한 은밀한 활동을 차단하는 데 필요한 지식을 얻을 수 있을 것입니다.
2. 나도 당신처럼 특별해요: 인간의 사이드 채널과 보안 및 개인정보 보호에 미치는 영향

   수요일낮, 8월 7일 | 오후 1시 30분 ~ 2시 20분

   우리가 디지털 세계를 누비며 매일 남기는 흔적들은 우리의 온라인 페르소나를 구축할 수 있는 수많은 기회를 제공합니다. 이러한 온라인 활동의 산물은 행동 식별자 또는 "인간 사이드 채널"이라고 불립니다. 이번 강연에서는 포렌식 언어학, 행동 특징, 문화적 참조라는 세 가지 인간 사이드 채널에 초점을 맞출 것입니다. 각 채널을 공격 및 방어 목적으로 활용하는 방법과, 인적 요소를 적극적으로 활용하여 사건 대응, 분류, 복구, 나아가 예방에 기여하는 방안을 함께 살펴볼 것입니다.

3. 통제된 혼돈: 데브옵스와 보안의 필연적인 결합
   8월 7일 수요일 | 오후 4시 ~ 4시 50분.

   안타깝게도 오늘날 대부분의 기업에 적용되어 온 보안 모델은 빠른 속도에 맞춰 설계되지 않았으며, 클라우드 중심의 급속한 변화에 대응할 수 없습니다. 확장성을 확보하려면 보안 솔루션은 경량화, 유연성, 민첩성, 그리고 확장성을 갖춰야 합니다. 기존의 부서 간 장벽을 허물고 혁신을 주도할 수 있는 협업 공간을 구축하는 것이 성공의 열쇠입니다. 보안 운영(SecOps)과 DevOps의 결합은 조직 내부뿐 아니라 외부에서도 혁신이 일어날 수 있다는 새로운 사고방식을 뒷받침합니다. 이러한 사고방식은 DevOps와 보안이 공통 기반을 구축하고 보안 목표를 일치시켜 민첩성을 확보하고 급변하는 비즈니스 환경에 발맞춰 나갈 수 있도록 지원합니다.

4. DevSecOps: 무엇이고, 왜 필요하며, 어떻게 하는가
   8월 8일 목요일 | 오전 11시 – 11시 50분.
   엔지니어와 보안 담당자 간의 지속적인 협업 문화를 구축하고 촉진하는 것이 새로운 철학으로 자리 잡고 있습니다. DevSecOps는 견고한 프레임워크 내에서 조직 보안을 위한 모범 사례를 통합하는 사고방식입니다. 무엇, 그 왜 그리고 어떻게 DevSecOps는 복잡한 문제와 소프트웨어 개발 프로세스에 대한 혁신적인 솔루션을 촉발할 것입니다. 오늘날의 지속적 배포 파이프라인에서 작업하는 것은 모든 조직이 시대에 뒤떨어진 보안 모델을 재고하도록 만들고 있으며, 궁극적으로 정보 기술과 보안 사이의 간극을 메우고 있습니다. 이제는 부서 간 장벽을 허물고 팀 간 소통을 강화하며 조직 전체가 책임을 공유해야 할 때입니다.