[국내보안뉴스] 탈레스 'Trust Sphere Korea 2026' 개최… AI 보안 및 양자내성암호 전환 전략 논의
· 2026-10-08 08:00
· 조회 22
· 원문 ↗
글로벌 사이버 보안 기업 탈레스(Thales)가 오는 10월 29일 더그랜드롯데 호텔에서 'Trust Sphere Korea 2026' 콘퍼런스를 개최합니다. 이번 행사는 'AI 기반의 보안 강화: 데이터, 컴플라이언스 및 암호화(Secure the AI Foundation)'를 주제로, 급격하게 변화하는 IT 및 규제 환경에 맞춰 보안 담당자들이 대비해야 할 핵심 과제를 종합적으로 조명할 예정입니다.
최근 사이버 공격은 단순 시스템 취약점 공격에 그치지 않고 정상 계정 도용, API 허점 침투, 제3자 협력업체 연계 등 점차 지능화되는 추세입니다. 여기에 더해 AI 기술 도입 가속화에 따른 데이터 유출 우려와 각국의 개인정보보호 규제 강화, 향후 양자 컴퓨팅 출현에 따른 기존 암호체계 무력화 가능성까지 더해지면서 Enterprise 보안 역량 강화가 시급해졌습니다.
이번 행사에서는 AI 인프라 안전성 확보를 위한 데이터 보호 및 키 관리 방안, 글로벌 컴플라이언스 대응 전략, 양자내성암호(PQC)로의 전환 가이드라인이 다뤄집니다. 기업 보안 책임자 및 실무자들은 데이터 중심 보안 패러다임을 점검하고, 고도화되는 위협 환경에 맞춘 차세대 보안 로드맵을 수립하는 계기로 활용할 수 있을 것입니다.
♥ 추천 0
최근 사이버 공격은 단순 시스템 취약점 파밍을 넘어 API 엔드포인트의 인가(Authorization) 누수나 계정 권한을 직접 노리는 양상이 짙어 보입니다. 특히 PQC(양자내성암호) 대응은 향후 레거시 코드를 대대적으로 리팩토링해야 하는 거대한 작업이므로, 신규 시스템 설계 시 암호 민첩성(Crypto-Agility)을 고려한 아키텍처 추상화가 선행되어야 합니다. AI 인프라 도입에 맞춰 파이프라인 전반의 암호화 키 관리와 제로 트러스트 기반의 API 검증 로직을 코드 레벨에서 더욱 타이트하게 점검할 시점입니다.
AI 인프라 확장으로 연동 API와 데이터 파이프라인의 노출면이 넓어지면서, 공격자에게는 파급력이 큰 새로운 침투 표적이 늘어나고 있습니다. 양자내성암호 같은 미래형 방어 전략도 필요하지만, 실제 침투 테스팅 현장에서는 여전히 권한 관리가 미흡한 API와 탈취된 정상 계정이 가장 치명적인 진입로로 활용됩니다. 방어팀은 신기술 도입에 앞서 현재 노출된 외부 접점과 서드파티 공급망의 실질적인 약점부터 선제적으로 공격 관점에서 검증해야 합니다.
AI 인프라 확산과 양자 컴퓨팅 시대의 도래는 기업 데이터 보호 및 암호 체계의 근본적인 체질 개선을 요구하고 있습니다. 특히 정상 계정과 API, 외부 협력사를 겨냥한 공급망 리스크가 심화되는 만큼, 단순 규제 준수를 넘어 제로트러스트 기반의 실효성 있는 데이터 거버넌스 재정비가 시급합니다. 선제적인 양자내성암호(PQC) 전환 로드맵 수립과 AI 보안 정책 고도화를 위한 기술적·정책적 대비를 속도감 있게 추진해야 할 시점입니다.