XSS(Cross Site Scripting)는 웹 서버 사용자에 대한 입력값 검증이 미흡할 때 발생하는 취약점으로, 주로 여러 사용자가 보는 게시판이나 메일 등을 통해 악성 스크립트를 삽입하는 공격 기법입니다. 일반적으로 사용자 쿠키/세션 값 탈취,키보드 입력값 탈취 등이 가능하며, 피싱 사이트와 같은 악성 사이트로의 접근 유도가 가능해 사용자에게 직접적인 피해를 줄 수 있습니다.

지난달에 열린 ‘SK Tech Summit 2023’에서 SK쉴더스 EQST Lab의 김세용 수석은 '챗GPT, 사이버보안 전문가를 대체할 것인가?’라는 주제로 발표를 진행했습니다.생성형 AI를 사이버보안 실무에 활용하는 방안을 함께 알아볼까요?

최근 해킹 수법이 진화하면서 그에 따른 피해도 다양해지고 있습니다. 가장 기본적으로는 손실 복구 비용부터 정보 미공개를 조건으로 요구하는 대가, 기업 평판 회복에 소요되는 비용까지, 피해가 실로 복합적인데요 이처럼 예상치 못한 곳으로부터 시작되는 사이버 위협이 기승을 부리면서, 많은 기업이 다양한 보안 솔루션을 통해 침입을 막기 위해 노력하고 있습니다.