EXPLORINEER
ko

DE — heise online

heise 제안: 공공 부문 네트워크 보안, 다섯 개 세션으로 배우는 안전한 아키텍처

보안1분 읽기

heise academy가 독일 공공기관의 네트워크 보안을 다루는 5회차 온라인 강좌를 열었습니다. 오래된 네트워크를 파악하고, 위험을 찾고, 더 안전한 설계를 세우는 방법을 가르칩니다.

이 강좌는 무엇인가요?

강좌 이름은 "Netzwerksicherheit im öffentlichen Dienst"입니다. 네트워크·시스템 관리자가 오래된 관공서 네트워크를 살펴보고, 위험을 평가하고, 더 나은 목표 구조를 만드는 법을 배웁니다. 전문가들은 IT 기본 보호(IT-Grundschutz), 적은 인력, 연방·주·지자체 네트워크와의 연결 같은 공공기관의 특별한 요구를 다룹니다.

핵심 사실과 일정

  • 강좌는 5회차로 구성됩니다.
  • 각 회차는 4시간이며, 오전 9시부터 오후 1시까지 진행됩니다.
  • 회차 날짜는 18.11.26, 25.11.26, 02.12.26, 09.12.26, 16.12.26입니다.
  • 강의는 실시간으로 진행되며, 나중에 다시 볼 수도 있습니다.

회차별 내용

강좌는 오래된 네트워크를 파악하고, 방화벽으로 안전한 영역을 나누는 일부터 시작합니다. 이후에는 온라인 서비스와 원격 접속을 안전하게 제공하는 방법, 네트워크 데이터로 공격을 알아내는 방법을 다룹니다. 마지막에는 데이터센터 이전, 클라우드 연결, SD-WAN, SASE, 암호 민첩성(crypto-agility), 향후 1~3년 로드맵을 다룹니다.

왜 중요한가요?

많은 관공서 네트워크는 여러 해에 걸쳐 자라났고, 오늘날의 위협이나 시민들이 원하는 편리한 디지털 서비스를 위해 만들어지지 않았습니다. 이 강좌는 약점을 찾아 단계별로 고치는 실용적인 방법을 제시합니다.

무엇을 지켜봐야 할까요?

  • 강좌는 18.11.26에 시작하니 일정을 확인하세요.
  • 더 많은 수업과 녹화본을 원하면 academy Professional Pass를 살펴보세요.
  • 전후 비교 네트워크 계획이 공개되는지 살펴보세요. 네트워크가 얼마나 좋아질 수 있는지 보여 줍니다.

용어 풀이

IT-Grundschutz
독일 연방정보보안청(BSI)의 IT 기본 보호 기준으로, 기본 보안 점검표를 제공합니다.
보안전자신문

티오리, 'Node2Shell' 긴급 대응 가이드 공개

티오리는 26일 21일 공개된 Node.js 보안 취약점 'Node2Shell(CVE-2026-111497)'을 자체 재현·검증하고 대응 가이드를 공개했다고 밝혔다. 취약점은 브로틀리 압축 데이터 해제 과정의 메모리 처리 오류에서 비롯되며, Node.js는 위험도를 '높음'으로 분류했다. 보안 패치가 적용된 버전은 22.23.4, 24.22.1, 26.12.1이다.

보안VnExpress

"항상 듣고 있는" AI 기기의 프라이버시 위험

스마트 스피커, 스마트워치, AI 스마트 안경처럼 명령을 기다리는 AI 기기는 데이터를 수집할 수 있어 프라이버시 우려를 낳고 있다. 기사에 인용된 Omdia 데이터에 따르면 AI 안경의 글로벌 출하량은 2024년 210만 대에서 2025년 840만 대로 급증했다. 전문가들은 기기를 소유하지 않은 주변 사람들도 감시당할 수 있으며, AI는 이전 음성 비서보다 훨씬 많은 정보를 해석할 수 있다고 경고한다.

보안전자신문

전 세계 선거 딥페이크 27% 증가…한국, 누적 사례 세계 3위

서프샤크의 연구에 따르면 올해 1~9월 전 세계에서 보고된 선거 딥페이크 사례가 지난해 연간 집계를 27% 웃돌았다. 한국은 2021년 이후 누적 16건으로 미국, 인도에 이어 세계 3위를 기록했다. 연구는 2020년 1월부터 2026년 9월까지 46개국에서 보도된 선거 딥페이크 235건을 집계했다.