OWASP Seoul 8월 세미나: 침해사고 대응, 사람과 AI

About this event

올해 여덟 번째 OWASP Seoul 밋업은 침해사고 대응 특집입니다. 이번 밋업에서는 실제 침해사고 대응 현장에서 초동 대응부터 복구까지 이어지는 의사결정 과정을 공유하는 자리를 준비했습니다. 또한 사내 승인 절차와 정상 행위를 스스로 학습하며 판단을 축적해가는 AI 에이전트를 직접 구현한 사례도 마련했습니다. 매뉴얼대로 흘러가지 않는 현장에서 무엇을 먼저 확인하고 어떤 정보를 신뢰할 것인지, 그리고 그렇게 내린 판단을 AI가 어떻게 기억하고 다음 판단에 활용하는지 함께 살펴봅니다. 🗓️ 프로그램 안내 [오프닝 및 챕터 소식 전달] OWASP Seoul Chapter 소개 및 최신 소식 전달 [주제#1: 침해사고 대응 현장에서 배우는 의사결정] 유안지 - 윈스테크넷 / CERT(침해사고 대응팀) 침해사고 대응팀은 매 순간 우선순위를 결정합니다. 실제 현장은 매뉴얼대로 흘러가지 않습니다. 제한된 정보와 시간 속에서 어떤 정보를 신뢰하고 무엇을 먼저 확인할지에 따라 결과는 달라집니다. 실제 침해사고 대응 사례를 바탕으로 초동 대응부터 복구에 이르기까지의 과정을 따라가며, 현장에서 이루어지는 의사결정과 실무에서 얻은 교훈을 공유합니다. [주제#2: Knowledge-based Context-Aware AI SOC] 조성환, 배경석 - 매치그룹 / Security Engineer 알림과 로그를 읽을 권한만 주면 AI가 정말 잘 분석합니다. 하지만 우리 회사만의 승인 절차와 정상 행위를 알지 못하면, AI만으로 위협을 판단하기는 어렵습니다. 이를 해결하기 위해 사내 컨텍스트를 스스로 축적하는 AI 에이전트를 직접 구현한 과정을 공유합니다. 알림을 트리아지할 때마다 지식이 쌓이고, 한 번 내린 판단은 기억해 두었다가 다음 판단에 활용합니다. 그리고, 새로운 공격이 발견되면 선제적으로 리포트를 보내주기도 합니다. 이번 발표에서는 AI를 활용해서 SOC를 어떻게 발전시키고 있는지 사례를 공유합니다. (모든 발표 내용은 Cuckoo 협찬으로 기계번역이 현장에서 제공됩니다. Machine translation for all presentations will be provided on-site, sponsored by Cuckoo.) 🤝스폰서 \- 스폰서 문의는 seoul\-leaders@owasp\.org 혹은 카카오톡 혹은 슬랙 채널을 통해 연락 부탁드립니다\. 📌 세미나 정보 \- 일시: 2026년 8월 24일\(월) 19:00 \~ 21:00 (KST) \- 장소: 디캠프 선릉 6층\(서울특별시 강남구 선릉로 551 새롬빌딩\) https://naver.me/502MT5HC (선릉역, 선정릉역 5분거리) \- 참가비: 무료 Meetup 페이지를 통해 참석 신청 부탁드립니다. 회원 가입이 안되시는 분은 앱으로 meetup 앱을 다운로드해서 진행 부탁드립니다. 별도의 멤버십 결제는 요구되지 않습니다. 🎉 OWASP Seoul Chapter 커뮤니티 채널 소개 국내 보안 커뮤니티 활성화를 위해 카카오톡 오픈 채팅방과 OWASP Slack을 동시에 사용하고 있습니다. 서울 챕터 카카오톡 오픈채팅방 참여하기: https://open.kakao.com/o/gS5IxXxh OWASP Slack 그룹에 참여하려면 초대 링크(https://owasp.org/slack/invite)를 통해 가입하신 뒤, 서울 챕터 채널(#chapter-Seoul)에 입장해주세요. 💼 발표 제안 OWASP 서울 챕터에서는 매달 정보 공유를 위한 세미나를 계획 중입니다. 발표 신청 폼 - https://forms.gle/xvEJCjDMEmYr1rKN7