우리는 분수령에 서 있습니다. 오랫동안 쌓아 온 IT 인프라가 사이버위협에 흔들리는 가운데, AI를 앞세운 공격은 더 정교해지고, 사업 한가운데로 들어온 AI 자체가 새로운 공격 표면이 되었습니다.
본 강연에서는 그 전환의 방향을 짚습니다. 경계에서 막아 내는 정적인 모델을 넘어, 침해를 전제하고 매번 검증하는 제로 트러스트, 그리고 빠르게 회복하는 사이버 레질리언스로, 급변하는 기술에 일희일비하기 보다 리스크관리체계로 중심을 잡는 것이 먼저입니다.
사이버보안을 파운데이션으로 삼아 운영과 제품, 서비스를 다시 세우는 Security Transformation, 그것이 필요한 전환입니다.
AI는 기업 혁신의 촉매인가, 최전선의 보안 위협인가?"
AI 기술의 폭발적인 성장은 기업의 비즈니스 혁신을 가속화하는 동시에 사이버 위협의 지형을 근본적으로 바꾸어 놓았습니다. 오늘날 CISO와 보안 리더들에게 AI는 단순한 신기술을 넘어, ‘Securing AI(AI 기술과 데이터의 안전한 보호)’와 ‘AI for Security(AI를 활용한 보안 운영의 진화)’라는 두 가지 과제를 동시에 해결해야 하는 핵심 전략 요충지입니다.
본 패널토크 세션에서는 국내 주요 산업군을 대표하는 CISO들을 모시고, 현장에서 직접 경험한 AI 보안 도입의 실전 잔혹사와 성공 사례, 그리고 보안 패러다임의 미래 전망을 다룹니다.
오랜 기간 대한민국 금융권의 IT 인프라를 규정해 온 망분리 규제가 대폭 완화되면서, 금융 비즈니스는 클라우드, SaaS, 그리고 생성형 AI 도입이라는 새로운 도약의 기회를 맞이했습니다. 그러나 물리적·논리적 경계가 허물어지는 환경 속에서, 금융 당국은 과거와 같은 '일률적 규제 준수'가 아닌 기업 스스로 위험을 평가하고 통제하는 '금융 자율보안(Autonomous Security)' 체계 확립을 강하게 요구하고 있습니다.
본 세션에서는 금융권 망분리 규제 완화에 따른 최신 보안 가이드라인을 분석하고, 퍼블릭 클라우드 및 혁신적인 SaaS(AI) 서비스를 안전하게 활용하기 위한 팔로알토 네트웍스의 제로 트러스트 아키텍처 구현 방안을 소개합니다. 네트워크, 클라우드, 엔드포인트를 아우르는 통합 플랫폼을 통해 어떻게 보안 가시성을 확보하고, 컴플라이언스를 충족하며, 궁극적으로 금융 비즈니스의 민첩성을 극대화할 수 있는지 구체적인 로드맵과 실사례를 확인해 보시기 바랍니다.
오늘날 금융 산업은 그 어느 곳보다 빠르고 정교한 사이버 위협의 최전선에 놓여 있습니다. 특히, 인간의 능력을 뛰어넘는 프론티어 AI(Frontier AI)의 등장은 딥페이크를 악용한 신종 금융 사기, 완벽하게 위장된 스피어 피싱, 자동화된 악성코드 생성 등 기존의 보안 경계를 쉽게 무력화하는 파괴적인 위협을 양산하고 있습니다.
방대한 금융 데이터와 고객의 자산을 보호하기 위해, 금융권은 이제 과거의 사후 대응적(Reactive) 접근에서 벗어나 위협을 사전에 예측하고 능동적으로 차단하는 '인텔리전스 기반의 선제적 방어(Proactive Defense)' 체계로 신속히 전환해야 합니다.
본 세션에서는 프론티어 AI가 촉발한 금융권 특화 사이버 위협의 최신 동향을 심층 분석하고, 이에 맞서는 팔로알토 네트웍스와 엔키화이트햇의 공동 해법을 제시합니다. 글로벌 최고 수준의 위협 인텔리전스와 독보적인 AI 기술을 결합하여, 어떻게 미지의 공격을 실시간으로 식별하고 금융 비즈니스의 완벽한 연속성을 보장할 수 있는지 구체적인 전략을 확인해 보십시오. 'AI 위협을 방어하는 AI'의 진정한 가치를 통해 금융권 보안 운영의 미래를 조망합니다.
단순한 생성형 AI 툴 활용을 넘어, 기업 시스템과 연동되어 스스로 과업을 수행하는 ‘AI 에이전트(AI Agent)’가 금융 비즈니스 현장에 빠르게 이식되고 있습니다. 그러나 임직원의 섀도우 AI(Shadow AI) 사용은 물론, 시스템 간 자율적으로 민감 데이터를 주고받는 AI 에이전트의 행위는 기존 보안 경계에 치명적인 '보안 사각지대'를 형성하고 있습니다.
단 한 건의 데이터 유출도 용납되지 않는 금융권에서, 안전한 AI 혁신의 선결 과제는 '완벽한 가시성(Total Visibility)'과 '실시간 통합 통제'입니다.
본 세션에서는 금융권 환경에서 AI 서비스 및 자율형 AI 에이전트 도입 시 발생하는 복잡한 위협 요소와 규제 이슈를 정밀하게 분석합니다. 전자금융감독규정, 개인정보보호법 등 까다로운 금융 컴플라이언스를 완벽히 충족하면서, 내부망과 클라우드 전반에서 일어나는 AI 에이전트의 모든 활동을 실시간으로 추적·통제하기 위한 팔로알토 네트웍스의 AI 통합 보안 아키텍처를 제시합니다. AI 도입의 비즈니스 속도를 극대화하면서도 완벽한 통제권을 유지하는 금융 보안의 해답을 확인해 보십시오.
망분리 규제 완화와 하이브리드 클라우드 전환으로 금융권의 IT 인프라가 급격히 확장되면서, 보안관제센터(SOC)가 처리해야 할 위협 데이터와 경보(Alert)의 양은 이미 인간 분석가의 물리적 한계를 초과했습니다. 기존의 파편화된 SIEM, SOAR 솔루션 중심의 사후 대응적 관제 체계로는 고도화된 AI 위협을 신속히 식별하고 차단하는 데 한계가 명확합니다.
금융 서비스의 완벽한 복원력(Resilience)을 보장하기 위해서는, 사일로(Silo)화된 보안 데이터를 하나로 융합하고 기계의 속도로 위협을 분석·대응하는 '자율형 차세대 SecOps(보안 운영)' 체계로 진화해야 합니다.
본 세션에서는 극도로 복잡해진 금융 IT 환경에서 팔로알토 네트웍스의 AI 기반 통합 관제 플랫폼을 통해 차세대 금융 SOC를 구축하는 구체적인 로드맵을 제시합니다. 수많은 보안 솔루션에서 쏟아지는 노이즈를 정교한 AI/ML로 필터링하여 진정한 위협만을 선별하고, 실시간 자동화된 사고 대응(Automated Incident Response)을 통해 위협 탐지부터 조치까지의 시간(MTTR)을 획기적으로 단축하는 혁신적인 SecOps 현대화 전략을 만나보시기 바랍니다.
