보안특파모 로드맵은?... ‘오퍼스4.5’ 방어 수준 및 ‘GLM5.3’ 공격 수준 목표
“해외 모델로 지킬 수 없는 대한민국을 보안 특화 독자 AI 모델로 지키겠습니다.” ‘미토스 충격’으로 시급성이 부각된 국가 사이버 안보 역량 내재화를 위한 ‘사이버보안 특화 AI 파운데이션 …
최신 보안 뉴스 (332건)
실제 해양 사이버 위협, CVE 개수와 비례하지 않아
선박에 탑재되는 기자재의 위험성이 단순히 알려진 보안 취약점(CVE) 개수와 정비례하지 않으며, 실제 운용 환경에서의 네트워크 노출 정도와 연결성을 종합적으로 따져야 한다는 분석 결과가 …
아카마이 “AI 활용 넓어질수록 공격 표면 증가... 다층 보안 체계 필수”
“AI 관련 투자가 시범 단계를 넘어 실제 운영 단계로 진입하고, 업무 프로세스 전반에 내재화되면서 이를 뒷받침할 인프라의 중요성이 커지고 있습니다. 폭발적으로 증가하는 컴퓨팅과 데이터 …
통제 불능 AI 리스크, KISA ‘독자 보안특화 모델’로 승부수
AI 기술이 혁신을 거듭하는 가운데, 통제력을 상실한 AI의 사이버 무기화가 현실적 위협으로 다가오고 있다. 글로벌 빅테크들이 안전성을 입증하기 위해 경쟁적으로 보안 모델을 출시하는 상황…
“공격 준비 10분 컷”... ‘AI 기반 선제 대응’으로 패러다임 전환
AI 자율 탐지 도구 확산으로 소프트웨어 취약점 생태계가 폭발적으로 팽창하면서 보안 조직의 대응 시간에 비상이 걸렸다. 이에 한국인터넷진흥원(KISA)은 AI 기술을 선제적으로 접목한 취약점…
[한국정보공학기술사 보안을 論하다–48] 왜 개인정보 유출사고는 반복되는가?
보안 기술은 매년 진화하고 있다. 인공지능 기반 탐지(SIEM, Security Information and Event Management), 확장형 탐지·대응(XDR, Extended Detection and Response), 보안 오케스트레이션·자…
금융권 취약점 공동 대응체계, 단일 플랫폼에서 ‘발견-패치-조치’ 원샷
금융보안원은 금융사와 화이트해커, SW 개발사가 참여하는 ‘금융권 SW공급망보안 플랫폼’을 통해 SW 취약점 공동 대응체계를 본격적으로 가동한다고 21일 밝혔다. 금융권 SW공급망보안 플랫폼…
남성 패션 플랫폼 ‘룩핀’, 개인정보 유출 공지...이메일·비밀번호 해시 등
남성 패션 플랫폼 ‘룩핀’ 운영사 레벨13에서 이용자들에게 개인정보 유출을 공지했다. 이메일과 비밀번호 해시 등이 유출됐다는 내용이다. 데이터 분석 도구인 ‘메타베이스’의 보안 취약점을 …
“앤트로픽 클로드로 오픈AI 해킹 성공”... 포상금 900만원 지급
앤트로픽의 AI 모델인 클로드를 활용해 오픈AI 해킹 시도에 성공한 사례가 나왔다. 이를 시도한 연구원들은 오픈AI에 제보해 900만원의 포상금을 받았다. AI 보안 연구업체 해크트론은 자사 연…
팔로알토 “미토스 써보니 공포마케팅 아냐... 韓 지체할 시간없어”
“미토스로 취약점 스캐닝을 해봤는데, 공포 마케팅이 아닙니다. 엔지니어 수천명이 1년간 찾은 취약점과 동일한 결과가 몇시간만에 나왔습니다. 국내에서 얼마나 많은 취약점이 나올지 아찔합…
금융보안원, “금융권 AI 에이전트 공격은 현실, API 보안 관리 등 선제적 대응해야”
AI 에이전트를 활용한 금융권 공격이 현실화되고 있다. API 보안 강화와 AI를 활용한 선제적 보안 점검이 주요 과제로 떠올랐다. 금융보안원(원장 박상원)은 금융사 보안 담당자 160명이 참석…
모델 스스로 API 키 습득... 오픈AI, 모델 오작동 6건 자진 공개
오픈AI가 자사 모델의 오작동 사례 6건과 이를 공개하는 절차를 함께 내놨다. 오픈AI가 만든 절차는 ‘모델 오작동 보고 체계’다. 원인을 다 밝히거나 조치를 끝내지 못한 사안도 빨리 공개하도…
[2026 사이버 모의훈련 솔루션 리포트] ‘연례 행사’ 벗어나는 사이버 모의훈련, AI·공급망 시대 ‘상시 검증’으로
2026년 9월 개정 개인정보 보호법이 본격 시행되면서 기업의 개인정보 보호 책임은 한층 무거워졌다. 사업주·대표자의 책임이 명확해지고 반복적·중대한 개인정보 침해에 대한 과징금도 대폭 …
이토마토, 시스템 외부 침입으로 회원 정보 변조
증권·금융 투자 정보 기업 이토마토가 외부 해킹 공격을 받아 회원정보가 변조되는 피해를 입었다. 이토마토는 17일 회원들에 문자 공지를 보내 “15일 오전 10-11시 사이 로그인 시스템에 외부…
“AI, 수비보다 공격에 압도적 유리”... CSK 2026서 사이버전 패러다임 진단
국가정보원과 국가보안기술연구소가 16일부터 18일까지 서울 코엑스에서 공동 개최하는 글로벌 사이버 안보 행사 ‘사이버 서밋 코리아(CSK 2026)’에서 AI가 촉발한 사이버 위협의 맹점과 방어 …
AI가 보안 투자 이끈다... 기업 41% “AI 도입이 정보보안 투자 확대 계기”
인공지능(AI) 도입이 기업 정보보안 투자 확대의 주요 동력으로 떠올랐다. 17일 카스퍼스키 조사 결과에 따르면, 기업의 41%가 AI 도입을 정보보안 투자를 확대하는 주요 요인으로 꼽았다. IT …
“정부 사업 N2SF 반영 미흡해”... 국정원, ‘기획부터 내재화’ 추진
“각 기관의 정보화 사업에 국가망 보안체계(N2SF) 반영이 미흡했음이 확인됐습니다. 기획과 예산 요구 단계부터 반영될 수 있도록 세부 절차를 수립 중입니다.” 국정원 관계자는 17일 서울 삼…
광고 차단기 수준 확장 프로그램 하나로 ‘AI 비서’ 조종했다
브라우저 확장 프로그램 하나만 깔려 있으면 브라우저에 붙어 있는 AI 비서를 공격자가 대신 부릴 수 있다는 연구 결과가 나왔다. 보안기업 포에버시큐리티(Forever Security) 연구진은 AI 제…
다온기술 “반복되는 보안 투자, 자산 가시성에서 실질적인 개선 찾아야”
보안제품을 도입하고 갱신하는 일은 해마다 반복되지만, 투자한 만큼 조직의 보안 상태가 개선됐는지 설명하기는 쉽지 않다. 다온기술은 이러한 간극을 줄이기 위한 출발점으로 ‘자산 가시성’…
일본 디지털청, VPN 구멍으로 24만명분 정보 새어나가
일본 디지털청에서 약 24만명의 개인정보가 빠져나갔다. 디지털청은 6월 말 유지보수와 운영을 맡은 직원 계정으로 일본 정부 솔루션 서비스(GSS)의 파일에 외부인이 접근한 정황을 찾아냈다고…