제이 바비시, EC-Council 설립자 및 그룹 사장 – 인터뷰 시리즈

제이 바비시는 EC-Council의 설립자 및 그룹 사장으로, 정보 보안 교육, 훈련, 및 인증을 전문으로 하는 조직입니다. 9/11 사건으로 인해 드러난 사이버 보안 문제에 대응하여 설립된 EC-Council은 글로벌 규모에서 사이버 테러와 관련된 보안 문제를 해결하기 위해 노력하고 있습니다. 이 조직은 Certified Ethical Hacker (CEH), Computer Hacking Forensic Investigator (CHFI), Secure Analyst (ECSA), 및 Licensed Penetration Tester (LPT)와 같은 인증 프로그램을 개발하여 알려져 있습니다.

바비시는 국제 전기 통신 연합 (ITU), 즉 유엔 기구와의 파트너십을 개발하는 데 역할을 했습니다. 이 협력은 194개 회원국에서 정보 보안 인식과 능력을 향상시키는 것을 목표로 합니다.

9/11 이후 글로벌 사이버 보안 강화를 위해 EC-Council을 설립했습니다. 그 설립 배경과 동기를 공유해 주시겠습니까?

9/11 이후, 보안이 진화해야 한다는 것이 분명해졌습니다. 우리는 더 이상 국경만을 지키고 있지 않습니다. 우리는 예상치 못한 방식으로 노출되었습니다. 특히 디지털 세계에서 그렇습니다. 나는 사이버 공간이 다음의 충돌과 강화의 전선이라는 것을 깨달았습니다. 그것은 전세계 정부, 기업, 개인들에게警鐘이었습니다.

그 순간이 EC-Council의 시작점이 되었습니다. 우리는 치명적인 간격을 보았습니다. 디지털 인프라를 보호할 수 있는 훈련된 전문가가 충분하지 않았습니다. 그래서 우리는 글로벌 규모의 윤리적인 해커 집단을 만들기 위해 노력했습니다. 적으로 생각하지만誠實하게 행동하여 방어하고 보안하는 전문가들이었습니다.

그 아이디어는 Certified Ethical Hacker 인증의 탄생을 가져왔습니다. 당시에는 혁신적인 것이었습니다. 우리는 도구나 기술을 가르치지 않았습니다. 우리는 사고 방식을 심어주었습니다. 우리는 물건을 깨는 방법을 배우는 것이 아니라, 물건을 보호하는 방법을 배우는 것입니다.

시간이 지남에 따라 CEH는 글로벌 표준이 되었습니다. 그러나 무엇보다도 나를 움직이는 것은 우리가 얼마나 멀리 왔는지가 아니라, 얼마나 많은 생명, 기업, 정부를 보호했는지입니다.

비극에 대한 반응에서 시작된 것이 디지털 강화에 대한 평생의 헌신이 되었습니다. 그 임무는 오늘날에도 우리가 하는 모든 것을 지導합니다.

350,000명의 사이버 보안 전문가 네트워크를 보유하고 계신데, ChatGPT 및 생성형 AI 이후로 가장 요구되는 기술이 어떻게 변했는지 공유해 주시겠습니까?

사이버 보안은 항상 시간에 대한 경주였습니다. 그러나 생성형 AI의 폭발, 특히 OpenAI의 ChatGPT와 같은 도구로 인해 전체 풍경이 재설계되었습니다. 수동으로 몇 시간이 걸리던 작업이 이제는 몇 초 만에 정밀하게 수행할 수 있습니다. 이러한 AI 도구의 접근성이 이전에는 엘리트 위협 행위자만이 가졌던 능력을 민주화했습니다. 이제 키보드와 호기심이 있는 누구든지 자동화된 공격, 데이터 조작, 또는 대량의 신원 도용을 수행할 수 있습니다.

명확히 하겠습니다. OpenAI는 사이버 범죄를 창조하지 않았습니다. 그러나 그 기술과 다른 주요 AI 연구소의 기술은 방어자와 공격자 모두를 위해 무엇이 가능한지에 대한 기준을 높였습니다. 생성형 AI의 이중 사용 특성으로 인해 우리는 혁신과 악용이 동시에 진행되는 세계에서 살고 있습니다.

이 변화는 모든 사이버 보안 전문家的 기술 수준을 높였습니다. 기본적인 보안 원칙만을 이해하는 것이 더 이상 충분하지 않습니다. 오늘날 전문가들은 AI가 어떻게 작동하는지, 어떻게 악용될 수 있는지, 그리고 공격 표면을 어떻게 변경하는지에 대해 알고 있어야 합니다. 적대적 기계 학습, 프롬프트 주입 감지, AI 기반 도구를 사용한 적색 팀 구성과 같은 기술이 빠르게 핵심 역량이 되고 있습니다.

우리는 CEH 위협 보고서에서 이러한 변화를 반영했습니다. 데이터는 명확했습니다. 위협 행위자는 빠르게 적응하고 있습니다. 우리 공동체는 더 빠르게 학습해야 합니다.

EC-Council에서 우리는 업스킬링을 위한 문화를 구축했습니다. 기초 인증과 같은 Certified Cybersecurity Technician 부터 AI 전문 프로그램인 CEH 및 CPENT까지, 우리는 학습자들이 지속적으로 능력을 구축하고 예리하게 할 수 있도록 지원하고 있습니다.

사이버 보안에는 종착점이 없습니다. 진화하고, 질문하고, 학습에 헌신하는 사람들이 미래를 결정할 것입니다. 업스킬링은 더 이상 경쟁에서 뒤처지는 것이 아닙니다. 그것은 관련性과 준비성을 유지하는 것입니다.

AI 기반의 CEH (Certified Ethical Hacker) 인증이 현재 및 미래의 위협에 어떻게 유ニーク하게 대응할 수 있는지 공유해 주시겠습니까?

Certified Ethical Hacker 인증은 사이버 보안 산업에서 신뢰의 상징이 되었습니다. 조직이 시스템을 예방적으로 보호할 수 있는 전문가를 찾을 때, CEH는 그들이 의존하는 자격증입니다. 그것은 미국 국방부에서 인정받았으며, 전세계 수천개의 고용주에 의해 채택되었습니다. 기술적 엄격성만이 아니라, 준비성, 탄력성, 실제 관련성으로 인해 vậy입니다.

CEH가 오늘날 두드러지는 것은 새로운 위협 클래스를 해결하기 위해 어떻게 진화했는지입니다. 최신 버전의 CEH는 미래의 문제만을 언급하지 않습니다. 그것은 학습 경험의 핵심으로 AI를 가져옵니다. 학습자는 시뮬레이션된 환경에서 AI 기반의 적과 상호 작용합니다. 그들은 550개 이상의 공격 기술에 노출되며, 많은 기술이 실제 공격자가 시스템을 침투하기 위해 자동화, 기계 학습, 및 합성 콘텐츠를 사용하는 방법을 반영합니다.

CEH는 전문가들이 직면할 것에 대해 준비하도록 설계되었습니다. 그것은 교과서에 쓰여진 것이 아니라 실제 상황을 반영합니다. 그것은 학습-인증-참여-경쟁 프레임워크를 따릅니다. 그 여정은 근육 기억, 전략적 사고, 그리고 본능적인 반응을 창조합니다.

사이버 위협이 시간이 지남에 따라 진화하는 세계에서, CEH는 더 이상 단순한 자격증이 아닙니다. 그것은 고용주에게 당신이 훈련을 받았고 준비되었다는 신호입니다. 사이버 보안에서 그런 종류의 신뢰는 모든 것입니다.

EC-Council의 훈련 접근법이 AI 생성 위협을 방어하거나 AI 시스템 자체를 보안하는 전문가를 준비하는 데 어떻게 다른가요?

우리는 사이버 보안의 새로운 시대를 접어들고 있습니다. 여기서 위협은 더 복잡하고, 점점 더 자율적입니다. 방어자는 이제 지능형 시스템에 의해 발사되는 공격에 대응할 준비가 되어 있어야 합니다. EC-Council에서, 우리는 이 현실을 반영하여 우리의 훈련을 재구상했습니다. 우리는 어제의 도전에 대한 준비를 하지 않습니다. 우리는 미래를 준비합니다.

CEH 및 CPENT에서, 학습자는 AI를 사용하여 인간의 행동을 모방하고, 침해를 자동화하며, 전략을 동적으로 조정하는 환경에 몰입됩니다. 이것은 학술적 연습이 아닙니다. 실제 상황을 반영하는 시뮬레이션입니다. 전문가들은 시스템을 보호하는 방법과 AI 자체를 보안하는 방법을 학습합니다.

우리는 또한 재능이 지리적으로 제한되어서는 안 된다고 믿습니다. 글로벌 이니셔티브를 통해, 우리는 사이버 보안 전문가들에게 기회를 제공하고 있습니다. Certified Cybersecurity Technician Scholarship Program 을 통해, 우리는 발전된 지역에서 전문가들에게 접근성을 제공하고 있습니다.

이 비전은 강력한 생태계에 의해 구동됩니다. EC-Council Learning , 세계에서 가장 큰 온라인 사이버 보안 라이브러리,는 최신 위협, 도구, 및 취약성에 대한 최신 정보를 제공합니다. 사이버 보안 전문가들은 언제 어디서나 준비를 유지할 수 있습니다.

EC-Council University (ECCU) 는 사이버 보안 리더들의 다음 세대를 학문적 및 행정적 지식을 통해 형성합니다. EGS는 기업이 성숙한 사이버 방어 프레임워크를 구축하는 것을 지원합니다.

그리고 Hackerverse CTF 는 우리의 글로벌 사이버 대회 플랫폼입니다. 참가자들은 실제 침해를 시뮬레이션하고, 임무에 중요한 시스템을 방어하며, 협력하여 위협을 중화합니다. 이것은 단순한 대회가 아닙니다. 이것은 전문가들이 실제 상황에서 수행할 수 있는 능력을 구축하는 시험장입니다.

이것이 우리가 미래를 준비하는 방법입니다. 현재의 지식, 몰입된 환경, 그리고 행동을鼓舞하는 플랫폼을 통해. 사이버 보안은 더 이상 단순한 직업이 아닙니다. 그것은 부름입니다. 우리의 임무는 세계의 방어자들을 그 책임에 대한 준비를 도와주는 것입니다.

전통적인 보안 역할이 AI 보안 전문가로 진화해야 하는 시점에 접근하고 있나요?

변화는 이미 진행 중입니다. AI는 더 이상 사이버 보안의 주변에 있는 특별한 주제가 아닙니다. 그것은 모든 기능의 일부가 되고 있습니다. 위협 감지, 身分 관리, 적색 팀 구성, 취약성 분석 등에서 그렇습니다. 사이버 보안 전문가들은 더 이상 AI를 별도의 기술 집합으로 취급할 수 없습니다. 그것은 이제 기본입니다.

우리는 이미 직업 시장에서 이러한 변화를 보고 있습니다. 새로운 역할이 나타나고 있습니다. AI 보안 연구원, 합성 身分 분석가, LLM 프롬프트 위험 평가자 등입니다. 이것들은 단순한 流行語가 아닙니다. 그것들은 조직이 내부에서 이해하고 있는 문제를 해결하기 위해 사람들이 필요하다는 신호입니다.

EC-Council에서, 우리는 우리의 전체 인증 생태계에 걸쳐 AI를 培養하고 있습니다. 그것은 더 이상 고급 학습자에게만 국한되지 않습니다. 기초 과정에서조차, 전문가들은 AI 기반의 위협과 방어 전략에 대해 소개됩니다. 우리는 사람들이 기계 학습 파이프라인에 대해 비판적으로 생각하는 방법, 알고리즘적 편향을 감지하는 방법, 그리고 AI가 보호해야 할 시스템에 반대하는 것을 방지하는 방법을 가르칩니다.

미래의 사이버 보안은 여러 분야를 연결할 수 있는 사람들에게 속합니다. AI가 디지털 인프라의 모든 측면에 내재화됨에 따라, 우리의 방어자는 그만큼 정교해져야 합니다. 이 진화는 선택이 아닙니다. 그것은 사이버 강화의 다음 장입니다.

주요 기술 허브 외의 스타트업에 대한 접근을 보장하기 위해 어떻게 하고 있나요?

EC-Council에서, 우리는 사이버 보안 혁신의 범위를 확장하기 위해 끊임없이 노력하고 있습니다. 우리는 전통적인 기술 회廊 외부에서 가장 유망한 아이디어를 보고 있습니다. 종종 현실 세계의 긴급한 도전을 해결하는 전문가들로부터, 지역적 통찰력과 제한된 자원으로부터입니다.

이 동력을 지원하기 위해, 우리는 10억 달러의 글로벌 투자 이니셔티브를 운영하고 있습니다. 이는 실제 세계적 영향을 보여주는 사이버 보안 스타트업에积極적으로 투자합니다. 우리는 단순히 자본을 제공하지 않습니다. 우리는 멘토링, 기술적 지침, 및 EC-Council의 글로벌 플랫폼에 대한 접근을 제공합니다. 우리는 스타트업들이 솔루션을 성장시키고 국제 시장에 접근할 수 있도록 지원합니다.

우리는 EC-Council 인증 전문가가 이끄는 벤처에 우선순위를 부여합니다. 그들은 기술적 전문성과 강한 윤리적 기반을 가지고 있습니다. 이 전문가들은 자신의 작품에 산업의 필요와 사회적 영향에 부합하는 솔루션을 구축합니다.

同时, 우리는 발전된 지역에서 훈련에 대한 접근성을 증가시키고 있습니다. Certified Cybersecurity Technician Scholarship Program 을 통해, 우리는 네팔과 말레이시아와 같은 국가에서 전문가들에게 문을 열고 있습니다. 우리는 또한 전세계의 학습자들이 높은 품질의 콘텐츠와 상호 작용할 수 있도록 지원하고 있습니다.

우리는 재능이 어디에 있든지, 그리고 혁신이 세계적으로 차이를 만들 수 있는지에 대한 인식을 통해 생태계를 구축하고 있습니다.

10억 달러의 이니셔티브를 지금 시작한 이유와, 향후 5년 동안 AI가 사이버 보안 혁신 풍경을 어떻게 변화시킬지에 대해 공유해 주시겠습니까?

우리는 풍경이 변경되었습니다. 혁신은 더 이상 대기업이나 학술 연구소에 국한되지 않습니다. 그것은 실제 현장에서 일하는 사람들에 의해 주도되고 있습니다. 실제 도전을 보는 사람들로부터, 그리고 대담한 실제 솔루션을 제공하는 사람들로부터입니다.

AI가 사이버 보안을 변환하는 속도와 규모는 전례가 없습니다. 향후 5년 동안, 우리는 예측 분석, 자율적 적색 팀 구성, AI 네이티브 SOC, 및 실시간 의사 결정 엔진과 같은 주요 진보를 볼 것입니다. 이것들은 과학 소설이 아닙니다. 이미 프로토タイプ와 초기 배포에서 형성되고 있습니다.

그러나 혁신만으로는 충분하지 않습니다. 그것은 지원이 필요합니다. đó가 우리가 이 이니셔티브를 만들게 된 이유입니다. 우리는 기술적 전문성과 깊은 임무에 대한 집중을 결합하는 스타트업을 찾고 있습니다. 우리는 지면에서 솔루션을 구축할 준비가 된 빌더들을 지원하고 싶습니다.

우리의 목표는乘数 효과를 창조하는 것입니다. 우리는 자금, 멘토링, 및 글로벌 가시성을 제공합니다. 우리는 전세계의 방어 시스템을 강화할 수 있는 아이디어를 확대하는 것을 지원합니다.

이것은 단순한 투자가 아닙니다. 이것은 사이버 보안의 미래에 대한 헌신입니다. 가장好的 아이디어가 구축되고, 어디에서 오든지 상관없이, 가장好的 아이디어가 구축될 수 있는 미래입니다.

현재 사이버 보안 분야에 입문하려는 젊은 전문가들에게, 특히 AI에 관심이 있는 사람들에게, 어떤 조언을 해주실 수 있나요?

호기심으로 시작하십시오. 그것은 이 분야에서 가장 중요한 특성입니다. 완벽한 이력서나 전통적인 배경이 필요하지 않습니다. 필요한 것은 학습의 동기, 계속하기 위한 규율, 그리고 더 나은 질문을 하는 용기입니다.

사이버 보안은 가장 의미 있는 경력 중 하나입니다. 그것은 단순히 데이터를 보호하는 것이 아닙니다. 그것은 사람들, 기관들, 그리고 우리의 디지털 삶의 아주 기본을 보호하는 것입니다. 그리고 만약 당신이 AI에 관심이 있다면, 그것은 더욱 흥미롭습니다. 우리는 새로운 시대를 접어들고 있습니다. 여기서 지능형 시스템이 디지털 인프라의 모든 측면을 형성할 것입니다.

모델이 어떻게 작동하는지에 대해 깊이 있게 공부하십시오. 그것을 부수고, 고치고, 공격자가 그것을 악용하는 방법과 방어자가 그것에 대응하는 방법을 이해하십시오. 실험하고, 학습하고, 협력하십시오. 이것은 단독의 여정이가 아닙니다. 최고의 사이버 보안 전문가들은 팀에서 일하고, 커뮤니티를 구축하며, 공유함으로써 성장합니다.

EC-Council에서, 우리는 모든 단계에서 경로를 구축했습니다. 당신이 단순한 실험실에서 시작하든, 글로벌 대회에서 자신을 밀어붙이든, 우리는 여기에 있습니다. 사이버 보안은 단순한 직업이 아닙니다. 그것은 부름입니다. 그리고 우리는 당신이 그 부름에 응할 수 있도록 지원하고 싶습니다.

감사합니다. 더 많은 정보를 원하는 독자는 EC-Council을 방문하시기 바랍니다.