[ISEC 2009]무선랜 공격에 대한 방어 시연 펼쳐진다!

케이와이즈 정현철 차장, ‘무선랜보안 최신사례분석/보안방안’ 발표

행정안전부 주최로 9월 8일부터 9일까지 서울 삼성동 코엑스 1층 그랜드볼룸에서 개최되는 보안컨퍼런스 ‘ISEC 2009’에서 첫째날 트랙C 첫번째 강연자로 나서는 정현철 케이와이즈 무선보안사업부 차장은 ‘무선랜 보안 최신 사례 분석 및 보안 방안’이란 주제로 강연을 펼친다. 이날 펼쳐질 내용은 다음과 같다.

이날 정현철 차장은 무선랜 보안 솔루션을 도입하고 운영하면서 새롭게 이슈화 되고 부분을 정리 하고, 직접 시연을 통해 무선랜 보안 솔루션(WIPS) 역할을 보여 줄 예정이다.

먼저 최근에 무선랜 보안 이란 어떤 것이며, 왜 필요한지 간략하게 이야기하고 무선랜 보안 솔루션 도입한 업체들에 도입 사례에 대하여 정리해 줄 것이다. 그리고 무선랜 보안 솔루션을 운영하면서 이슈화 되고 있는 아래 6가지 내용에 대하여 정리해 발표한다.

1. 내부망에 연결된 불법 무선랜 장치를 파악하고 차단하는 것이 중요하다.

2. AD Hoc 네트워크 은 확대가 빨라 무선보안에 큰 취약점으로 대두되고 있다.

3. 여러 가지 위협이 동시에 발생 함으로 이를 효율적으로 방어하는 것이 중요하다.

4. 무선의 서비스 거부 공격을 더욱 강력하고 다양하다.

5. Wibro, HSPDA 같은 무선 디바이스 관리가 필요하다.

6. L2 기반에 자산 관리 및 효율적인 사용자 인가 프로세스 필요하다.

아울러 이날 강연을 통해서 위 6가지 내용에 대해 구체적인 실제 예를 통해 자세한 설명과 발표가 있을 예정이다. 특히 마지막으로 무선랜 공격에 대해 방어하는 시연을 보여줄 예정이다.

■ 참관안내: www.isecconference.org 접속 ->사전참관등록->승인메일 발송->승인메일 출력후 ISEC 2009 현장서 제출->패찰 및 발표자료집 받음.

[김정완 기자(boan3@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다