정보공개 앞둔 문서, 아직도 사람이 지워... 엘세븐시큐리티 “AI가 먼저 가리고 사람은 검수만”
공공기관이 공개하는 문서 한 장 뒤에는 보이지 않는 ‘지우기 노동’이 숨어 있다. ‘공공기관의 정보공개에 관한 법률’ 제 9조는 사생활 침해 우려가 있는 개인정보를 비공개 대상으로 정하고 1…
최신 보안 뉴스 (54건)
“사람은 지휘하고 AI가 뛴다”... 이글루코퍼레이션이 제시한 자율형 SOC 아키텍처
“공격 속도가 2배 빨라졌다고 사람이 2배 빨리 일할 수는 없습니다. AI로 무장한 공격에는 AI 기반의 자율형 보안운영센터(SOC)로 맞서야만 속도 경쟁에서 살아남을 수 있습니다.” 김은중 이글…
수산아이앤티, ‘이프리즘 SSL VA’ 국정원 보안기능확인서 획득
수산아이앤티는 자사의 SSL 가시화 솔루션 ‘이프리즘 SSL VA’(ePrism SSL VA)가 국가정보원 보안기능확인서를 획득했다고 22일 밝혔다. SSL 가시화 제품은 지난 2월 개정된 국가용 보안요구사…
가짜 면접으로 암호화폐 지갑 노려... 북한 워터플럼, 100개국 기기 3만대 감염
북한 해킹 조직 ‘워터플럼’(WaterPlum)이 8개월 동안 100개국이 넘는 곳에서 구직자들의 기기를 감염시켜 암호화폐 지갑 7000개 이상을 털어 간 정황을 네 나라 수사당국이 공개했다. 일본과 …
수처리 시설, 발전소... 핵심 인프라 겨냥 OT 공격 대책, 센스톤 웨비나에서 듣는다
최근 미국 뉴저지·앨라배마 등 최소 12개 주의 수처리시설이 사이버 공격을 받은 데 이어, 영국에서도 소규모 발전시설이 나흘간 가동을 멈추는 등 국가 기반시설을 겨냥한 공격이 잇따르면서 …
“복호화 없이 C2 통신 잡았다”... 씨큐비스타, ‘패킷사이버 v3.0’ 실증
씨큐비스타는 자사 차세대 NDR 솔루션 ‘패킷사이버 v3.0’(PacketCYBER)을 통해 실제 고객사 운영 환경에서 암호화된 악성 명령제어(C2) 통신을 복호화 없이 성공적으로 탐지해 냈다고 16일 밝…
안랩 “미토스 접근 못해도 AI 자신있어”... 이유는?
“안랩은 핵심적 보안 의사결정은 반드시 사람이 개입하는 ‘휴먼 인 더 루프’(Human-in-the-loop) 체계를 갖췄습니다. 이 ‘통제된 자율’을 완벽하게 구현할 수 있는 풍부한 내부 보안 전문가 조…
스플래시탑, AI 기반 사기 방지 솔루션 ‘스플래시탑 쉴드’ 출시
스플래시탑(Splashtop)이 개인과 가족을 위한 인공지능(AI) 기반 보안 솔루션 ‘스플래시탑 쉴드’(Splashtop Shield)을 출시했다고 14일 밝혔다. 기존 안티바이러스 기능에 온라인 사기 방지 및…
“바캉스 예약 서두르다 낭패”... 카스퍼스키 여행객 노린 피싱 위협 경고
최근 항공권이나 숙소 예약 등 여행의 모든 단계에서 디지털 플랫폼 의존도가 높아짐에 따라 여행객을 노린 사이버 범죄가 급증하고 있다. 지난 1년간 카스퍼스키 솔루션이 탐지한 유명 여행 …
“무심코 방치한 API 키의 역습”... AI 열풍에 찬물 끼얹은 깃허브 공급망 공격
최근 AI 커뮤니티와 바이브코딩 진영에서 뜨거운 관심사 중 하나인 AI 기반 숏폼 비디어 생성 프로젝트를 위장한 해킹 공격이 진행돼 보안 생태계에 비상이 걸렸다. 개발자의 신뢰도를 역이용…
브라우저가 감시 도구로... 크롬·엣지 확장 프로그램 위장 백도어 ‘PEEP’ 발견
크롬과 엣지에 확장 프로그램인 척 파고들어 브라우저를 감시 도구로 바꾸는 공격 도구가 나왔다. 계정 정보와 세션 쿠키를 훔치는 데 그치지 않고 PC 명령까지 실행한다. 보안 기업 소크레이…
스마트 계약에 악성코드 숨겨 유포... 5000개 이상 소상공인 홈페이지 유출 경로로 악용
해킹된 웹사이트 5400여 곳이 방문자에게 악성코드를 유포하고 있는 것으로 확인됐다. 악성코드 본체가 공격자 서버가 아닌 블록체인에 저장돼 있어 차단이 쉽지 않다. 클라우드 보안 기업 넷…
엔토스정보통신, 가혹 환경 극복하는 차세대 ‘특수 폴리머 신소재 초경량 PTZ 카메라’ 출시
영상 감시 및 보안 솔루션 전문 기업 엔토스정보통신이 해안가 염분, 화학 플랜트 유해가스 등 가혹한 환경에서도 뛰어난 내구성을 발휘하는 차세대 고성능 ‘New 4MP 40배 부식방지 보안 PTZ …
방화벽 넘는 은밀한 통로... 이란 해커 그룹, 리버스 SSH 터널로 기업 내부망 침투 - 보안뉴스
이란 연계 해커 그룹 미라지키튼(Mirage Kitten 또는 Tortoiseshell)이 리버스SSH터널링(Reverse SSH Tunneling)과 신종 백도어를 도입해 스파이 활동을 확장하고 있다. 사이버 보안 및 위협 …
조선·해양 사이버보안 뼈대 세운 쿤텍, 국가 R&D 실증 성과 공개 - 보안뉴스
선박 대상 해킹 위협이 현실화된 가운데, 쿤텍이 실제 선박과 동일한 환경에 GPS 재밍과 디도스 공격을 투입하고 탐지부터 검사 증적까지 전 과정을 시연하며 해사 사이버보안 규제 대응력을 …
[인터뷰] 김정덕 교수 “AI 시대, 신화와 고전 속에서 찿은 보안의 본질” - 보안뉴스
하루가 다르게 고도화되는 AI와 첨단 보안 솔루션의 홍수 속에서도, 대형 보안 사고는 끊이지 않고 있다. 우리는 왜 아무리 촘촘한 보안 솔루션 구축해도 침해 사고에서 자유롭지 못한 것일까?…
[카드뉴스] "카페서 카드 긁었을 뿐인데"… POS 노리는 '메모리 스크래핑' 단말기 해킹 실태 - 보안뉴스
오프라인 프랜차이즈 및 유통 매장의 POS(Point of Sale) 시스템과 결제 단말기를 노린 공급망 침해 공격이 급증하고 있다. 공격자들은 가맹점 개별 단말을 직접 공격하기보다, 통합 관리를 담…
[디지털 문단속] #4. 손님용 와이파이(Wifi)는 별도 분리, 게스트 네트워크 개방법 - 보안뉴스
집으로 손님을 초대하고 와이파이(Wifi)를 알려줘야 할 상황에서 가장 안전한 방법은 메인 망과 분리된 게스트 네트워크를 사용하는 것이다. 일상을 편리하게 만들어주는 사물인터넷(IoT) 기기…
안드로이드 악성코드 ‘ToxicPanda’, VPN 권한 악용해 구글 플레이 차단 - 보안뉴스
보안 기업 짐페리움(Zimperium)은 안드로이드 금융 악성코드 '톡식판다2.0’(ToxicPanda 2.0) 변종이 대폭 진화한 기능을 탑재해 전 세계로 확산하고 있다고 발표했다. 이 악성코드는 공격 대상…
차량 내비게이션 뚫은 안드로이드 악성코드… 정상 업데이터 타고 광고 사기·봇넷 확산 - 보안뉴스
안드로이드 기반 차량 헤드 유닛(AVN) 펌웨어를 표적으로 삼은 신종 악성코드가 발견돼 주의가 요구된다. 보안기업 카스퍼스키(Kaspersky)가는 이 악성코드가 차량용 펌웨어의 정상 업데이트 …