브라우저 보안 취약점 해소: 숨겨진 AI 사이버 보안 위험
AI 도구가 네트워크에서는 감지할 수 없는 보안 취약점을 만들어 냈습니다.
Skyhigh Security 의 저명한 엔지니어인 토니 프럼(Tony Frum)이 브라우저 보안 취약점이 어디서 비롯되는지 상세히 분석하고, 이를 해결하기 위해 팀들이 활용하고 있는 세 가지 아키텍처를 비교하며, 세션 내 제어 기능을 실시간으로 시연하는 모습을 확인해 보세요.
플레이어 연결이 아직 완료되지 않았습니다
이 이벤트에 플레이어 삽입 코드 또는 플레이어 URL 을 설정하세요.
다시 보기
보내드릴 주소를 알려주시면 바로 녹음 파일로 안내해 드리겠습니다.
이미 등록하셨나요? 양식을 다시 제출하시면 녹화 영상으로 돌아가실 수 있습니다.
현재 위치:
아래에서 녹화 영상을 시청하실 수 있습니다. 링크를 이메일로도 보내드렸으니, 원하실 때 언제든지 다시 확인하실 수 있습니다.
보안 취약점은 브라우저 세션 내에 숨겨져 있습니다.
생성형 AI와 최신 메시징 플랫폼은 데이터 위험을 브라우저 세션으로 옮겨놓았으며, 이곳에서는 사용자 상호작용이 기존 네트워크 제어의 범위를 벗어나 이루어집니다. ChatGPT, Microsoft Copilot, Google Gemini 및 Microsoft Teams Web과 같은 도구는 기존 네트워크 보안 인프라의 검사 계층 아래에서 작동하는 상시 브라우저 연결을 사용합니다. 방화벽은 이러한 연결을 감지할 수 있지만, 기존 네트워크 제어 방식으로는 승인된 브라우저 세션 내에서 발생하는 사용자 활동에 대한 가시성을 확보할 수 없습니다.
모든 기업의 브라우저 전략은 결국 같은 난관에 부딪히게 됩니다. 바로, 배포 과정의 복잡성으로 인해 팀이 과부하 상태에 빠지지 않으면서도 실질적인 보안 범위를 확보하려면 어떻게 해야 할까요? 이번 세션에서는 보안 책임자들이 이러한 격차를 해소하기 위해 채택하고 있는 세 가지 아키텍처 접근 방식을 데이터에 기반해 살펴봅니다. 여기에는 잘 알려진 장단점을 지닌 두 가지 기존 방식과, 번거로움 없이 완벽한 보안 범위를 제공하는 새로운 전용 접근 방식이 포함됩니다.
엔터프라이즈 브라우저
세션 내 상세한 가시성과 정책 제어 기능을 제공하는 전용 브라우저입니다.
VDI 및 RBI
브라우저 기반 위협이 엔드포인트에 도달하는 것을 방지하도록 설계된 세션 격리 인프라.
보안 브라우저 제어 기능
브라우저를 교체하거나 엔드포인트 에이전트를 추가하지 않고도 세션 내 제어를 시행하는 새로운 방식입니다.
이 세션의 내용
브라우저 사용자 동작 범주에 대한 명확한 정의 — 그리고 WebSockets나 종단 간 암호화와 같은 아키텍처적 변화로 인해 기존 도구들이 이를 포착하지 못하는 이유.
BYOD 및 계약업체 적용 범위, 관리 복잡성 등 7가지 핵심 차원을 아우르는 비교 평가 프레임워크로, 내부 논의를 이끌어가는 데 도움을 드립니다.
다음 보안 공급업체와의 논의에 활용할 수 있도록, 당사의 도입 기준에서 발췌한 6가지 핵심 평가 질문입니다.
인라인 세션 제어 기능의 실제 작동 예시:
진행자를 소개합니다
Tony는 Skyhigh Security 수석 엔지니어입니다. 2005년 맥아피에 입사한 그는 Secure Web Gateway 업계에서 Secure Web Gateway, Cloud Access Security Broker 및 Data Loss Prevention 기술을 전문으로 20년 이상의 경력을 쌓았습니다.