세종대, 육군과 'AI 전장' 인재 키운다…내년 국방과학기술대학원 신설
세종대학교가 육군과 협력해 국방사이버 분야 인재를 양성하는 가운데 내년 3월 첨단 국방과학기술대학원을 신설한다. 군 사이버보안과 인공지능(AI)·첨단 국방기술 분야 전문인력을 양성해 미…
최신 보안 뉴스 (3,114건)
78리서치랩, KCSCON 2026서 AI 기반 BAS 공개…최신 취약점·악성코드 공격 시나리오 자동 생성
생성형 AI가 사이버 공격의 속도와 자동화 수준을 끌어올리면서 기업 보안 체계도 ‘보안 솔루션을 갖추고 있는가’에서 ‘실제 공격을 제대로 막을 수 있는가’를 지속적으로 검증하는 방향으로 …
한매에스티, KCSCON 2026서 체인가드 공개…오픈소스 취약점 사전 차단 전략 강조
소프트웨어 개발 과정에서 오픈소스 사용이 빠르게 늘면서 기업의 보안 과제도 달라지고 있다. 이미 애플리케이션에 들어간 취약점을 찾아 패치하는 방식에서 한발 더 나아가, 처음부터 알려진…
파이오링크, KCSCON 2026서 ‘티프론트 ZT’ 선보여…AI로 제로트러스트 정책 운영 간소화
네트워크·보안 전문기업 파이오링크(대표 조영철)가 기존 네트워크 운영 환경을 크게 바꾸지 않으면서 내부망을 세밀하게 통제할 수 있는 보안스위치 기반 제로트러스트 솔루션을 앞세워 공공·…
타이거팀, SOC 오탐 줄이는 ‘에이전틱 AI’ VARO-AX 공개…“분석가는 진짜 위협에 집중해야”
보안관제센터(SOC)의 가장 큰 고민 가운데 하나는 쏟아지는 경보를 일일이 확인해야 한다는 점이다. 실제 공격과 직접 관련이 없는 오탐까지 분석가가 직접 확인해야 하기 때문에 정작 중요한 …
지란지교소프트 ‘오피스키퍼 EP’, 프롬프트·이메일 본문까지 실시간 민감정보 통제
기업 업무 환경에 생성형 AI 활용이 빠르게 확산되면서 기존 파일 중심의 정보유출방지(DLP) 체계만으로는 보호하기 어려운 새로운 데이터 경로가 생겨나고 있다. 직원이 챗GPT 등 생성형 AI …
마이크로소프트, AI 행동강령 초안 공개…해킹 지원·기만 행위 금지
마이크로소프트가 안전한 인공지능(AI) 개발을 위한 원칙을 담은 AI 행동강령 초안을 공개했다. 초안은 공격적 사이버작전 지원과 인간 감독을 피하기 위한 기만 행위를 금지하고, 모델이 권한…
미국 국방부, 군 소프트웨어 AI 활용 기준 마련…책임은 사람 몫
미국 국방부가 인공지능(AI)을 군 소프트웨어 개발에 활용하되 AI가 생성하거나 수정한 코드는 사람이 최종 검증하고 책임지도록 했다. 14일(현지시간) 미국 국방 전문매체 디펜스스쿱에 따르…
엔키화이트햇, KCSCON 2026서 ‘OFFen·AI DAST’ 공개…AI로 침투테스트 자동화
오펜시브 보안 전문기업 엔키화이트햇(대표 이성권)이 지난 9월 8일 서울 세종대학교 컨벤션센터에서 열린 ‘2026 대한민국 사이버 보안 컨퍼런스(KCSCON 2026)’에서 올인원 오펜시브 보안 플랫…
Gitea 제품 보안 업데이트 권고
□ 개요 o Gitea 프로젝트는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
에스에스알, SolidStep·MetiEye·CODE-RAY 앞세워 전방위 취약점 관리 강화
IT 환경이 복잡해지면서 기업이 관리해야 할 취약점의 범위도 빠르게 넓어지고 있다. 서버와 네트워크 장비의 설정 오류뿐만 아니라 공개 소프트웨어 취약점(CVE), 웹 애플리케이션, 소스코드,…
굿모닝아이텍, 시큐리티스코어카드 기반 TPRM 강화…협력사 사이버 위험 상시 관리
IT 인프라·클라우드·정보보안 전문기업 굿모닝아이텍㈜(대표 이주찬)이 협력사와 공급망에서 발생할 수 있는 사이버 위험을 지속적으로 관리하는 제3자 리스크 관리(TPRM) 사업 강화에 나서고 …
일본 디지털청은 VPN 보안 결함으로 인해 24만 6천 건의 인사 기록이 유출되었다고 밝혔다
일본 디지털청은 공무원들의 개인정보가 포함된 약 24만 6천 건의 기록이 유출되었을 가능성이 있는 데이터 유출 사고를 발견했다. 해당 청은 공격자가 정부에서 사용하는 VPN 장치의 취약점을…
Homebrew 7.0.0, 내장 GUI 및 향상된 보안 제어 기능 탑재
Homebrew 패키지 관리자 버전 7.0.0이 내장 취약점 스캐너, 강화된 보안 제어 기능, 그리고 네이티브 BrewUI 그래픽 인터페이스의 정식 출시와 함께 공개되었습니다. 이 오픈소스 패키지 관리…
설치 건수가 3만 건에 달하는 트위치 확장 프로그램이 사용자의 OAuth 토큰을 유출했다
Chrome 및 Firefox 공식 스토어에서 제공되는 ‘Twitch Enhanced Viewer | JeetBot’이라는 브라우저 확장 프로그램은 사용자의 Twitch OAuth 세션 토큰을 상업용 봇 서비스로 전송합니다. 이 확…
3BB 공격자는 루트 권한을 얻기 위해 MeshCentral 백도어를 이용했으며, 가입자의 인증 정보를 노렸다
태국 최대 광대역 통신사 중 하나인 3BB의 네트워크 내부에서 한 공격자가 활동하고 있었으며, ‘MeshCentral’이라는 합법적인 관리 도구를 이용해 내부 시스템을 원격으로 제어하고 있었다고 …
레드햇 '오픈시프트', 가트너 컨테이너 관리 부문 4년 연속 리더 선정
레드햇이 하이브리드 클라우드 애플리케이션 플랫폼 '레드햇 오픈시프트(Red Hat OpenShift)'로 2026 가트너 매직 쿼드런트(Gartner Magic Quadrant) 컨테이너 관리 부문 리더로 선정됐다. 비…
“해킹 기술만큼 발표 실력도 중요해”... 대학 벽 허물고 뭉친 예비 보안인들
AI가 취약점을 찾아내고 해킹까지 하는 시대, 미래 보안 전문가들에게 필요한 역량은 무엇일까? 현업 전문가들은 해킹 기술 못지않게 컴퓨터 과학 기초와 원활한 소통 능력을 꼽는다. 아무리 …
김진수 KISIA 회장 “보안 특화 AI, 네이버 컨소와 협력 타진할 것”
340개 회원사 보안 역량·위협 정보 결집…‘K-글래스윙’ 구축도 추진 하반기 일본·인도네시아 시장 공략…국내 보안기업 해외 진출 지원 [아이티데일리] ‘사이버보안 특화 인공지능(AI) 파운데이…
새로운 DDRop 공격으로 인텔 TDX 및 AMD SEV-SNP 기밀 컴퓨팅이 무력화됐다
연구진은 ‘DDRop’이라 불리는 새로운 하드웨어 공격 기법을 공개했다. 이 공격은 서버 메모리에 쓰기 작업을 은밀하게 삽입함으로써 인텔과 AMD의 기밀 컴퓨팅 시스템에서 메모리 보호 기능을 …