[박나룡 보안칼럼] 의료기관 정보보호는 왜 어려울까?
2026년 초 전남대병원과 강원대병원이 랜섬웨어 공격을 받아 MRI·CT 등 의료영상 조회와 전송에 장애가 발생했다. 전남대병원은 하루 만에, 강원대병원은 이틀 만에 시스템을 복구했지만, 진료…
최신 보안 뉴스 (83건)
공공기관 정보유출 터지면 기관장도 책임 묻는다…보안 징계기준 대폭 강화
정부가 공공부문에서 중대한 정보유출 사고가 발생할 경우 실무자뿐 아니라 기관장 등 감독자에게도 책임을 묻도록 징계 기준을 강화한다. 초기 비밀번호를 변경하지 않거나 확인된 보안 취약…
에브리존-명정보기술, 랜섬웨어 대응 협력 위한 업무협약 체결
에브리존과 명정보기술이 랜섬웨어 대응 강화를 위해 손을 잡았다. 양사는 안티랜섬웨어 솔루션 '화이트디펜더'를 중심으로 한 전략적 업무협약을 체결하고 데이터 보호 협력에 나선다. 이번 …
파수AI, 중소기업 맞춤형 '보안 케어 서비스' 출시
주식회사 파수AI가 인력과 예산 제약으로 보안에 어려움을 겪는 기업을 위해 '보안 케어 서비스'를 선보였다. 최근 사이버 공격 범위와 빈도가 넓어지고 개인정보보호법 등 규제가 강화되면서 …
[이혁중 CISO 칼럼] IoT/OT 보안3-스마트시티에서 저궤도 위성까지
1부에서는 IoT와 OT 보안의 의미와 범위가 어떻게 확장되고 있는지 살펴보았고, 2부에서는 실제 사고 사례와 산업별 대응 전략을 정리했다. 이제 마지막으로 살펴볼 영역은 보안의 새로운 최전…
랜섬웨어 공격에 악용된 팀시티 취약점…빌드 서버 점검 시급
젯브레인즈의 빌드·배포 도구 ‘팀시티(TeamCity)’에서 발견된 치명적 취약점이 랜섬웨어 공격에 사용되고 있다. 미국 사이버보안·인프라보안국(CISA)은 CVE-2026-63077을 이미 악용 중인 취약…
추석 연휴 택배·경품 사칭 스미싱 주의…KISA·금융권 비상대응
추석 연휴를 맞아 택배 배송조회와 경품 이벤트 등을 사칭한 스미싱에 주의가 요구된다. 한국인터넷진흥원(KISA)은 ‘추석 특별 경품’, ‘배송 조회’, ‘교통법규 위반’ 등을 미끼로 개인정보를 …
[김승주 교수 칼럼] 국가 사이버복원력, 어디서부터 시작해야 하나
최근 AI로 인한 해킹 위협이 고조되면서 '사이버복원력(Cyber Resilience)'이라는 말이 자주 등장한다. 정부 정책과 각종 보고서에서도 사이버복원력 강화가 중요한 목표로 제시되고 있다. 그…
한국정보보호학회 해양사이버보안연구회, ‘능동적 사이버보안 워크숍 2026’ 10월 8일 개최
한국정보보호학회 해양사이버보안연구회와 서울과학기술대학교 4단계 BK21 능동적 사이버보안 인재양성 교육연구단이 오는 10월 8일 서울과학기술대학교 테크노큐브동 12층에서 ‘능동적 사이버…
포티넷 포티엔드포인트, AV-컴패러티브스 EPR 테스트서 ‘인증 리더’ 획득
포티넷의 통합 엔드포인트 보안 솔루션 ‘포티엔드포인트 with EDR(FortiEndpoint with EDR)’이 AV-컴패러티브스의 ‘2026 엔드포인트 방어 및 대응(EPR) 테스트’에서 ‘인증 리더(Certified Lead…
[이혁중 CISO 칼럼] IoT/OT 보안2-이미 현실 세계를 흔들고 있는 사이버 공격
글로벌 사고 사례와 산업별 대응 전략 지난 회에서는 OT/IoT 보안이 왜 사이버보안의 새로운 전선이 되었는지 살펴보았다. IoT는 수많은 기기와 서비스를 연결하고, OT는 공장과 도시, 발전소…
엔피코어, 인도네시아 ‘인도섹 2026’ 참가…동남아 보안시장 공략
사이버보안 전문기업 엔피코어(대표 한승철)는 9월 15일부터 16일까지 인도네시아 자카르타에서 열린 ‘인도섹 2026(IndoSEC 2026)’에 참가해 주요 사이버보안 솔루션을 선보였다고 밝혔다. 인…
선박 사이버공격 대응 법제화 추진…탐지·대응·복구 체계 구축
선박의 항해·통신·화물관리 시스템을 겨냥한 사이버공격에 대응하기 위한 법적 안전관리 체계 구축이 추진된다. 국회 농림축산식품해양수산위원회 소속 송옥주 의원은 9월 18일 선박에 대한 사…
체크멀, UI-관리체계 개편한 엔드포인트 중앙관리 솔루션 'CMS v2.0' 출시
체크멀이 엔드포인트 중앙관리 솔루션 'CMS v2.0'을 9월 21일 출시한다. CMS v2.0은 AppCheck Pro 안티랜섬웨어의 정책, 에이전트, 로그, 라이선스, 사용자를 단일 웹 콘솔에서 통합 관리하는 …
브이엠웨어 vCenter 치명적 RCE 실제 악용…ESXi 랜섬웨어 공격까지 확인
기업 가상화 환경을 관리하는 브이엠웨어 브이센터 서버(VMware vCenter Server)의 치명적 원격코드실행 취약점 ‘CVE-2026-59310’이 실제 공격에 악용되고 있는 것으로 확인됐다. 일부 침해사…
파수 AI, KCSCON 2026서 ‘엘름·마인드셋·랩소디’ 공개…안전한 AX 전략 제시
파수 AI(대표 조규곤)가 생성형 AI와 AI 에이전트 도입이 확대되는 기업 환경에 맞춰 AI 플랫폼부터 데이터 관리, 보안까지 연결하는 ‘안전한 AX(AI Transformation)’ 전략을 강화하고 있다. …
Securiti AI, KCSCON 2026서 ‘데이터 중심 AI 보안’ 제시…“신뢰할 수 있는 AI는 데이터에서 시작”
생성형 AI와 AI 에이전트가 기업 업무에 빠르게 확산되면서 ‘AI가 어떤 기업 데이터를 사용하고 있는가’를 파악하는 것이 새로운 보안 과제로 떠오르고 있다. 단순히 AI 모델 자체를 보호하는 …
“하나의 계정 노출이 기업 전체 위협으로”…스텔스몰, KCSCON 2026서 계정유출 인텔리전스 공개
AI 기반 딥웹·다크웹 위협 인텔리전스 기업 스텔스몰 인텔리전스(StealthMole Intelligence Pte. Ltd., 이하 스텔스몰)가 국내 기업을 겨냥한 랜섬웨어와 계정 탈취 공격에 대응하기 위한 계정…
급증하는 의료기관 사이버 위협...포티넷, 병원 OT 및 AI 보안 해법 제시
포티넷코리아가 병원정보보안협회와 함께 오는 16일 대한상공회의소에서 '병원 OT 보안 및 AI 위협 대응 포럼'을 공동 개최한다. 이번 포럼은 한국사회보장정보원, 법무법인 율촌, 김앤장 법률…
스텔스모어, 공공기관 보안 담당자 대상 ‘OSINT 마스터 클래스’ 개최
사이버 위협 인텔리전스 전문기업 스텔스모어(대표 허영일)는 지란지교SNC와 공동으로 오는 9월 17일 오후 2시부터 5시까지 서울 강남구 삼성역 인근 하이퍼엠 삼성역에서 ‘2026년 하반기 한국…