‘삼성 보안 기술 포럼’은 학계·업계 관계자들이 참가해 보안 기술 분야의 최신 기술과 동향을 공유하는 자리다.

올해로 8회째를 맞은 이번 ‘삼성 보안 기술 포럼’은 ‘생성형 AI와 함께하는 보안: 생성형 지능과 함께 안전한 미래로 (Security with GenAI: Safeguarding the Future with Generative Intelligence)’라는 주제로 열렸다.

삼성전자 서울 R&D캠퍼스에서 개최된 ‘제8회 삼성 보안 기술 포럼’에서 삼성전자 DX부문 CTO겸 삼성리서치장 전경훈 사장이 환영사를 하고 있다.

삼성전자 DX부문 최고기술책임자(CTO)겸 삼성리서치장 전경훈 사장은 환영사에서 “AI는 단순히 우리의 삶을 편리하게 만드는 것을 넘어, 보안 분야에서도 혁신적인 변화를 가져올 것”이라고 강조했다. 또한 그는 “AI와 보안 기술을 융합해 미래를 더 안전하게 만들고자 하는 ‘삼성전자의 비전과 도전'”에 대해 소개했다.

삼성전자 삼성리서치 시큐리티 & 프라이버시팀 김태수 상무는 기조강연에서 “생성형 AI 시대에 더 안전한 세상을 만들기 위한 도전과 기회”에 대한 견해를 공유했다. 또 최근 미국 정부에서 주최한 AI 보안 기술 경진대회인 ‘AI 사이버 챌린지(AIxCC)’에서 선보인 AI 보안 시스템 개발 과정과 그 성과에 대해 발표했다.

9월 10일 삼성전자 서울 R&D캠퍼스에서 개최된 ‘제8회 삼성 보안 기술 포럼’에서 삼성전자 삼성리서치 시큐리티 & 프라이버시팀 김태수 상무가 기조강연을 하고 있다.

이어서 ▲미국 뉴욕대학교(NYU) 컴퓨터공학부 브렌든 돌란 가빗(Brendan Dolan-Gavitt) 교수 ▲카이스트(KAIST) 전기 및 전자공학부 윤인수 교수 ▲포스텍(POSTECH) 컴퓨터공학과 박상돈 교수 등 보안기술 분야 석학들의 초청 강연이 진행됐다.

뉴욕대학교 브렌든 돌란 가빗 교수는 AI 활용이 취약점 탐지 등에 효과적이나 새로운 위험 요소도 존재한다는 내용을 발표했고, 카이스트 윤인수 교수는 해킹을 알고 대비하는 안전한 세상과 AI가 사이버 보안의 미래에 가져올 변화를 설명했다. 이어서 포스텍 박상돈 교수는 신뢰할 수 있는 AI를 구축하기 위한 노력에서 얻은 교훈들을 공유했다.

올해 기술 세션에서는 보안 분야 글로벌 주요 학회에서 발표된 논문의 저자들을 초청해 그들의 연구 성과를 소개했다. 또 삼성리서치에서 추진하고 있는 보안 분야 연구 활동인 인위적인 문자메시지 트래픽 부풀리기 (Artificial Inflation of Traffic, AIT) 탐지, 민감 데이터 보호 기술 등이 소개됐다.

마지막으로 AIxCC에 참여한 연구원들과 함께하는 패널 토의가 진행되어, 참석자들로부터 많은 호응을 얻었다.

한편, 매년 참가자들의 큰 호응을 받았던 보안 체험존이 올해도 마련됐다. 올해는 참가자들이 AI를 활용한 보안 기술을 체험할 수 있도록 했다. 참가자들은 생성형 AI 도구를 활용해 소프트웨어의 보안 취약점을 찾아내거나 직접 해킹을 시도해 보는 등 다양한 보안 체험 프로그램에 참여했다.

삼성전자는 정보 보안 기술 저변 확대와 인재 양성을 위해 2017년부터 매년 ‘삼성 보안 기술 포럼’을 개최해오고 있다.

9월 10일 삼성전자 서울 R&D캠퍼스에서 개최된 ‘제8회 삼성 보안 기술 포럼’에서 삼성전자 DX부문 CTO겸 삼성리서치장 전경훈 사장이 환영사를 하고 있다.

삼성전자 서울 R&D캠퍼스에서 개최된 ‘제8회 삼성 보안 기술 포럼’에서 삼성전자 삼성리서치 시큐리티 & 프라이버시팀 김태수 상무가 기조강연을 하고 있다.

‘삼성 보안 기술 포럼’은 삼성전자가 정보 보안 기술 저변 확대와 인재 양성을 위해 2017년부터 매년 개최해 온 행사로, 세계적인 보안 전문가들과 학계·업계 관계자들이 참가해 보안 기술 분야의 최신 성과를 공유하는 자리다.

올해로 8회째를 맞은 이번 ‘삼성 보안 기술 포럼’은 ‘생성형 AI와 함께하는 보안: 생성형 지능과 함께 안전한 미래로 (Security with GenAI: Safeguarding the Future with Generative Intelligence)’라는 주제로 진행된다.

올해 행사에서는 삼성전자 DX부문 최고기술책임자(CTO)겸 삼성리서치장 전경훈 사장의 환영사에 이어 삼성전자 삼성리서치 시큐리티 & 프라이버시팀 김태수 상무가 기조 강연을 할 예정이다.

이후, ▲미국 뉴욕대학교 컴퓨터공학부 브렌든 돌란 가빗 (Brendan Dolan-Gavitt) 교수 ▲카이스트 전기 및 전자공학부 윤인수 교수 ▲포스텍 컴퓨터공학과 박상돈 교수의 초청 강연이 이어진다.

또한, 올해는 세션을 더욱 다채롭게 구성해 ▲보안 분야 대표 학회 논문 저자들의 연구 내용 ▲고객의 제품 및 데이터 보호를 위한 삼성리서치의 보안 분야 주요 연구 내용과 사업부의 보안 활동 ▲AI를 활용한 보안 취약점 조기 발견을 위한 활동 등 다양한 내용을 소개할 예정이다.

매년 좋은 반응을 얻었던 보안 체험존 역시 올해도 마련되며, AI 보안에 대한 기술 시연 및 현장 체험 행사로 진행된다. AI 도구를 활용한 취약점 탐지, 해킹 체험 등 다양한 콘텐츠가 준비될 예정이다.

삼성전자 전경훈 사장은 “AI 기술은 보안 분야에도 혁신적인 변화를 가져올 것으로 기대된다”며, “이번 행사는 AI 보안 분야의 전문가들로부터 경험과 통찰력을 배울 수 있는 좋은 기회로, 보안 기술의 미래와 안전한 디지털 환경 구축에 대해 논하는 중요한 자리가 될 것”이라고 덧붙였다.

‘삼성 보안 기술 포럼’에 대한 자세한 내용은 삼성리서치 홈페이지(research.samsung.com/sstf)에서 확인할 수 있으며, 온라인 참가 신청은 8월 12일부터 9월 10일까지 가능하다.

▲ ‘제8회 삼성 보안 기술 포럼(SSTF)’ 포스터

‘삼성 보안 기술 포럼’은 학계·업계 관계자들이 참가해 보안 기술 분야의 최신 기술과 동향을 공유하는 자리다.

코로나19 이후 4년 만에 오프라인으로 개최된 올해 포럼은 ‘보안을 위한 해킹: 해킹이 어떻게 보안 혁신을 이끄는가 (Hack for Security: How hacking drives security innovation)’라는 주제로 열렸다.

삼성전자 DX부문 CTO 겸 삼성리서치 연구소장 전경훈 사장은 환영사에서 “해킹 수법이 진화할수록 보안 기술도 같이 성장해 왔다”고 언급하며, “삼성전자는 고객에게 더 높은 수준의 보안을 제공하기 위해 해커의 시선으로 보안 취약점을 찾고 있다”고 강조했다.

삼성리서치 시큐리티 & 프라이버시 팀장 황용호 상무는 기조강연에서 “해킹은 지금까지 간과하거나 혹은 대비하지 못한 부분까지 살피며 보안의 혁신을 이끌어가는 핵심 요소”라고 설명하고, 보안을 향상시키기 위해 이를 적용할 수 있는 다양한 방법을 제안했다.

이어서 ▲미국 미시간대학교 전기컴퓨터공학부 신강근(Kang G. Shin) 교수 ▲카이스트 전기 및 전자공학부 윤인수 교수 ▲연세대 전기전자공학부 한준 교수 등 보안기술 분야 석학들의 초청 강연이 진행됐다.

미시간대학교 신강근 교수는 해킹으로 발생하는 반자율시스템(semi-autonomous systems)의 잘못된 의사결정의 위험성과 이에 대한 해결 방안을 소개했고, 카이스트 윤인수 교수는 메모리의 취약점 검사와 방어에 대한 연구 내용을 설명했다. 이어서 연세대 한준 교수는 IoT 기기들과 사이버-물리시스템 (Cyber-Physical System)의 센서 데이터를 이용한 공격과 방어 방안을 공유했다.

한편, 올해 더욱 확대된 기술 세션에서는 ▲보안 분야 대표 학회 논문 저자들의 연구 내용 ▲삼성리서치와 사업부의 공동 프로젝트 ▲기업 안에서 해커들의 역할 및 활동이 소개됐다. 올해 미국에서 열린 세계 최고 해킹대회 ‘데프콘(DEFCON) CTF 31’에서 예선 1위, 본선 2위를 수상한 국제연합팀 Blue Water 소속 삼성리서치 연구원들도 세션 발표에 참여했다.

또한 해킹 입문자부터 상급자까지 누구나 참여할 수 있는 온라인 해킹체험존(Hacker’s Playground)도 마련됐으며, 본 행사 3일 전인 8월 19일에 12시간동안 사전 진행되었다.

삼성전자는 정보 보안 기술 저변 확대와 인재 양성을 위해 2017년부터 매년 ‘삼성 보안 기술 포럼’을 개최해오고 있다.

▲ 22일 삼성전자 서울R&D캠퍼스에서 개최된 ‘제7회 삼성 보안 기술 포럼’에서 삼성전자 DX부문 CTO겸 삼성리서치 연구소장 전경훈 사장이 환영사를 하고 있다.

▲ 22일 삼성전자 서울R&D캠퍼스에서 개최된 ‘제7회 삼성 보안 기술 포럼’에서 삼성리서치 시큐리티&프라이버시 팀장 황용호 상무가 기조 강연을 하고 있다.

‘삼성 보안 기술 포럼’은 삼성전자가 정보 보안 기술 저변 확대와 인재 양성을 위해 2017년부터 매년 개최해 온 행사로, 세계적인 보안 전문가들과 학계·업계 관계자들이 참가해 보안 기술 분야의 최신 성과를 공유하는 자리다.

코로나19 이후 4년 만에 오프라인으로 개최되는 이번 ‘삼성 보안 기술 포럼’은 ‘보안을 위한 해킹: 해킹이 어떻게 보안 혁신을 이끄는가 (Hack for Security: How hacking drives security innovation)’라는 주제로 진행된다.

올해 행사에서는 삼성전자 DX부문 CTO 겸 삼성리서치 연구소장 전경훈 사장의 환영사에 이어 삼성리서치 보안 기술 분야를 총괄하는 시큐리티 & 프라이버시 팀장 황용호 상무가 기조 강연을 할 예정이다.

이후, ▲미국 미시간대학교 전기컴퓨터공학부 신강근(Kang G. Shin) 교수 ▲카이스트 전기 및 전자공학부 윤인수 교수 ▲연세대 전기전자공학부 한준 교수의 초청 강연이 이어진다.

또한, 올해는 기술 세션을 더욱 다채롭게 구성해 ▲보안 분야 대표 학회 논문 저자들의 연구 내용 ▲고객의 제품 및 데이터 보호를 위한 삼성리서치와 사업부의 협력 활동 ▲취약점 조기 발견을 위한 활동 등 다양한 내용을 소개할 예정이다.

올해도 매년 좋은 반응을 얻었던 온라인 해킹체험존(Hacker’s Playground)이 마련되며, 지난해와 달리 올해는 본 행사 3일 전인 8월 19일에 온라인으로 사전 진행될 예정이다. 해킹 입문자부터 상급자까지 누구나 참여할 수 있는 기초 해킹 실습, 모의 해킹 등 다양한 콘텐츠가 12시간 동안 제공된다.

삼성전자 전경훈 사장은 “고객의 제품과 데이터 보호를 최우선으로 하는 삼성의 다양한 노력들과 함께 글로벌 보안 전문가들의 최신 연구내용을 들을 수 있는 좋은 기회가 될 것”이라며, “이번 행사를 통해 보안 커뮤니티와의 기술교류와 협력도 더욱 견고해질 수 있기를 기대한다”고 말했다.

‘삼성 보안 기술 포럼’에 대한 자세한 내용은 삼성리서치 홈페이지(research.samsung.com/sstf)에서 확인할 수 있으며, 참가 신청은 7월 17일부터 8월 22일까지 가능하다.

▲ ‘제7회 삼성 보안 기술 포럼’ 참가 모집 공고

‘삼성 보안 기술 포럼’은 학계·업계 관계자들이 참가해 보안 기술 분야의 최신 기술과 동향을 공유하는 자리로, 올해는 ‘당신의 모든 경험을 안전하게(Trust with Samsung: across all your experiences)’라는 주제로 열렸다.

삼성리서치 연구소장 승현준 사장은 환영사에서 “삼성전자는 고객의 보안과 개인정보 보호를 항상 최우선으로 하고 있다”며, “고객의 일상이 안전하도록 하드웨어와 소프트웨어에서 온라인 서비스까지 모든 계층에 최첨단 보안을 제공해 우리 제품의 신뢰 기반을 구축하고 있다”고 말했다.

이어서 승 사장은 ▲하드웨어 신뢰점(Root of Trust)을 이용한 보안 기반 구축 ▲자동화된 도구와 기술을 이용한 보안 취약점 제거 ▲여러 사물인터넷(IoT) 기기들에서의 원활하고 안전한 사용자 경험 제공 등 삼성리서치의 주요 연구 방향을 소개했다.
※ 신뢰점: 변경 불가능하고 보안상 신뢰할 수 있는 소프트웨어나 하드웨어

삼성리서치 시큐리티 & 프라이버시 팀장 황용호 상무는 기조강연에서 강력한 보안기술을 기반으로 사용자들의 개인정보를 안전하게 지켜주기 위한 삼성전자의 노력들을 소개하고, 삼성전자 홈페이지의 시큐리티 앤 프라이버시(Security & Privacy) 페이지를 통해 이러한 내용들을 공유할 것이라고 발표했다.

이어서 ▲미국 조지아공과대학교 사이버 보안 및 개인정보 보호 연구소 다니엘 젠킨(Daniel Genkin) 교수 ▲미국 조지타운대학교 컴퓨터 공학과 무투 벤키타수브라마니암 (Muthu Venkitasubramaniam) 교수 ▲미국 마이크로소프트 리서치 웨이동 추이(Weidong Cui) 매니저 ▲카이스트 전산학부 강지훈 교수 등 보안기술 분야 석학들의 초청 강연이 진행됐다.

조지아공과대학교 다니엘 젠킨 교수는 스펙터(Spectre)와 멜트다운(Meltdown) 같은 추측성 실행 공격 및 웹브라우저 기반 부채널 공격(Side Channel Attack) 등에 대해 소개했고, 조지타운대학교 무투 벤키타수브라마니암 교수는 블록체인 관련 안전한 다자간 연산(Secure multi-party computation)과 영지식 증명(Zero-knowledge proof)에 대해 설명했다.
※ 부채널 공격: 컴퓨터 보안에서 프로토콜이나 알고리즘 자체의 설계상 결함이 아니라 타이밍 정보, 소비 전력, 방출되는 전자파 등 암호 체계의 물리적 구현 과정 정보를 기반으로 하는 공격 방법
※ 안전한 다자간 연산: 서로 신뢰하지 않는 다수가 각자의 입력 값을 공유하지 않고, 암호화된 입력 값의 계산 결과를 출력하는 방식
※ 영지식 증명: 어떤 증명자가 자신만이 가진 비밀 정보를 공개하지 않고 상대방인 검증자에게 정보를 알고 있음을 증명하는 방법

마이크로소프트 리서치 웨이동 추이 매니저는 인텔 프로세서 트레이스(Intel Processor Trace)를 활용해 시스템 코드에서 버그를 찾는 프로그램 분석 기술을 공유했고, 카이스트 강지훈 교수는 운영 체제의 핵심인 커널을 정형 검증(Formal Verification)하면서 발생하는 문제들과 연구 내용에 대해 강연했다.
※ 정형 검증: 작성된 프로그램이 원하는 기능을 실행하고 반드시 종료하는지를 조사하기 위해, 엄격한 수학적인 기법을 사용해 의도된 알고리즘의 정확성을 증명하거나 반증하는 검증 기법

한편, 올해 더욱 확대된 삼성 기술 세션에서는 삼성리서치 연구진들의 최근 보안 분야 주요 연구 내용들과 함께 사업부의 보안 활동이 소개됐다.

또한 해킹 입문자부터 상급자까지 누구나 참여할 수 있는 온라인 해킹체험존(Hacker’s Playground)도 운영됐다.

삼성전자는 정보 보안 기술 저변 확대와 인재 양성을 위해 2017년부터 매년 ‘삼성 보안 기술 포럼’을 개최해오고 있다.

▲삼성전자가 23일 온라인으로 개최한 ‘제6회 삼성 보안 기술 포럼’에서 삼성리서치 연구소장 승현준 사장이 환영사를 하고 있다.

‘삼성 보안 기술 포럼’은 삼성전자가 정보 보안 기술 저변 확대와 인재 양성을 위해 2017년부터 매년 개최해 온 행사로, 세계적인 보안 전문가들과 학계·업계 관계자들이 참가해 보안 기술 분야의 최신 성과를 공유하는 자리다.

온라인으로 열리는 이번 ‘삼성 보안 기술 포럼’은 ‘당신의 모든 경험을 안전하게(Trust with Samsung: across all your experiences)’라는 주제로 진행된다.

작년부터 통합된 삼성리서치의 글로벌 기술 행사인 ‘삼성 테크 포럼(Samsung Tech Forum)’ 중 지난 5월에 개최한 ‘삼성 6G 포럼’에 이은 올해 두 번째 행사다.

올해 행사는 삼성리서치 연구소장 승현준 사장의 환영사에 이어 삼성리서치 시큐리티 & 프라이버시 팀장 황용호 상무가 기조 강연을 할 예정이다.

이후, ▲미국 조지아공과대학교 사이버 보안 및 개인정보 보호 연구소 다니엘 젠킨(Daniel Genkin) 교수 ▲미국 조지타운대학교 컴퓨터 공학과 무투 벤키타수브라마니암 (Muthu Venkitasubramaniam) 교수 ▲미국 마이크로소프트 리서치 웨이동 추이(Weidong Cui) 매니저 ▲카이스트 전산학부 강지훈 교수의 초청 강연이 이어진다.

또한, 올해는 행사의 기술 세션을 더욱 확대해 삼성리서치의 보안 분야 주요 연구 내용과 함께 실생활에서 디바이스와 사용자를 보호하기 위한 사업부의 보안 활동을 소개하는 등 더욱 다양한 내용으로 구성될 예정이다.

매년 좋은 반응을 얻었던 온라인 해킹체험존(Hacker’s Playground) 역시 올해도 마련되며, 해킹 입문자부터 상급자까지 누구나 참여할 수 있는 기초 해킹 실습, 모의 해킹 등 다양한 콘텐츠가 24시간 동안 제공된다.

삼성리서치 연구소장 승현준 사장은 “항상 고객의 보안과 개인정보 보호를 최우선으로 하는 삼성의 노력과 함께 글로벌 전문가들의 최신 보안 연구 강연을 들을 수 있는 기회”라며, “‘삼성 보안 기술 포럼’이 활발한 기술교류와 협력의 장이 되길 바란다”고 말했다.

‘삼성 보안 기술 포럼’에 대한 자세한 내용은 포럼 홈페이지(sstf.site)에서 확인할 수 있으며, 온라인 참가 신청은 7월 25일부터 8월 23일까지 가능하다.

한편, ‘삼성 보안 기술 포럼’에 이어 ‘삼성 AI 포럼’은 11월 초 개최될 예정이다.

▲제6회 삼성 보안 기술 포럼 포스터