파이오링크

백연주 책임

"공격 표면의 확대와 AI 기반 공격의 고도화로 인해 기존의 취약점 중심 보안 운영만으로는 실제 위협을 효과적으로 식별하고 대응하기 어려워지고 있다. 본 세션에서는 CTEM(Continuous Threat Exposure Management) 프레임워크를 기반으로 자산 식별, 노출 위험 분석, 공격 표면 평가 결과를 활용해 AI가 공격 시나리오를 생성하고 검증하는 보안 모델을 제시한다. 특히 MITRE ATT&CK 기반 공격 수행, AI 기반 페이로드 생성 및 최적화, 검증 결과에 대한 위협 수준 분석과 대응 권고 자동화 과정을 통해 AI가 단순 보조 도구를 넘어 실제 보안 운영의 전 주기를 수행하는 자율형 보안 모델을 제시한다. 또한 이를 통해 조직이 탐지 공백을 지속적으로 식별하고 대응 체계를 개선함으로써 사이버 레질리언스를 강화하는 방안을 공유한다."