INSIGHTS & RESOURCES
성장에 도움이 되는 관점과 자료
외부 자료는 이용조건을 확인한 후 핵심 내용을 요약하고 출처와 원문 링크를 안내합니다.
양자내성암호 전환 지침 확정, 기업은 암호자산과 공급업체부터 점검
NIST가 양자내성암호 전환 보고서 NIST IR 8547을 확정했습니다. 기업은 장기 보관 정보와 암호기술 의존성을 파악해 전환 우선순위를 정할 필요가 있습니다.
미국 국립표준기술연구소(NIST) · AI 요약
고도 자율형 AI의 돌발행동에 대비하는 사고대응 5단계
NIST·NSA·CISA는 고도 자율형 AI의 훈련·평가 중 통제를 벗어난 행동에 대비해 준비·탐지·대응·복구·보고로 구성된 10가지 자율적 실무지침을 발표했습니다.
미국 국립표준기술연구소(NIST) · AI 요약
2027년 정보보호 공시 확대, 상장사와 ISMS 의무대상 기업의 준비 과제
과기정통부는 2027년부터 정보보호 공시 의무대상을 전체 상장법인과 ISMS 인증 의무대상자로 확대하고 예외 규정을 삭제하는 시행령 개정 방향을 확정했습니다.
과학기술정보통신부 · AI 요약
NIST SHA-3 파생함수 개정 초안, 암호 라이브러리의 스트리밍 처리를 점검할 때
NIST가 SHA-3 파생함수 지침 개정 초안을 공개했습니다. 입력·출력을 단계적으로 처리하는 인터페이스가 핵심이며, 관련 제품 기업은 호환성과 검증 계획을 살펴볼 수 있습니다.
미국 국립표준기술연구소(NIST) · AI 요약
가짜 5G 기지국 위협, 이동통신 단말과 비상연락 체계까지 점검해야
NIST NCCoE 초안은 가짜 기지국이 통신 방해, 개인정보 노출, 위치 추적 위험을 만들 수 있음을 시험했습니다. 기업은 5G 연결 자산과 통신 장애 대응 절차를 함께 관리해야 합니다.
미국 국립표준기술연구소(NIST) · AI 요약
금융권 해킹 대응 강화, 기업도 24시간 연락망과 위협정보 연계를 점검할 때
과기정통부와 KISA는 금융권 해킹사고 대응을 위해 24시간 비상체계와 위협정보 공유를 강화했습니다. 기업은 침해 징후 수신부터 의사결정·외부 신고까지 대응 흐름을 점검해야 합니다.
과학기술정보통신부 · AI 요약
NIST OT 보안 지침 개정 초안, 설비 보안을 경영 위험 관리와 연결
NIST가 SP 800-82r4 OT 보안 지침의 첫 공개 초안을 발표했습니다. CSF 2.0의 거버넌스, 기업 위험 관리, 자산 관리와 모니터링을 강화해 제조·시설 운영 기업의 보안 점검에 참고할 수 있습니다.
미국 국립표준기술연구소(NIST) · AI 요약
클라우드·AI 서비스 보안, 로그인 이후의 토큰 관리까지 점검해야
NIST와 CISA의 최종 지침은 온라인 신원·접근 토큰의 위조, 탈취와 오용을 다룹니다. 클라우드 및 AI 서비스 연계가 늘어나는 기업이 점검할 인증 운영 항목을 정리했습니다.
미국 국립표준기술연구소(NIST) · AI 요약