러시아 지원 해커 조직, 보안 탐지 피하려 AI ‘클로드’ 악용... "방어망 무력화"
러시아 정부의 지원을 받는 해킹 그룹이 사이버 보안 시스템의 탐지를 피하기 위해 인공지능(AI) 모델 ‘클로드’(Claude)를 악용한 사실이 밝혀졌다. AI 기업 앤트로픽(Anthropic)은 클로드를 …
최신 보안 뉴스 (334건)
24간 내 신고 및 글로벌 매출 2.5% 과징금... EU 사이버복원력법 보고 의무 11일 발효
유럽연합에서 사업하는 기업들은 취약점 악용이나 보안 사고 발견 시 24시간 내로 신고해야 한다. 과징금은 글로벌 매출 최대 2.5% 또는 1500만 유로 중 더 큰 금액을 부과받는다. 기업의 소재…
AI 자율보안 시대 짚은 최고 명강연자는 누구?.... ISEC 2026 베스트 스피커 어워드 시상식
국제시큐리티컨퍼런스(ISEC)은 정보보호 분야 수요와 공급측 전문가와 경영진, 실무자, 기업과 기관이 대거 참여해 산업과 기술의 최신 동향과 이슈, 지식과 경험을 공유하는 장이다. ‘AI로 구…
“무너진 경계 사수하라” 클라우디머스 세미나가 남긴 AI 시대 보안 과제
지난 7년간 온라인 메신저를 기반으로 정보보안 지식을 교류해 온 실무자 커뮤니티 클라우디머스(CloudyMous)가 첫 현장 세미나를 성공적으로 마무리했다. 행사 주최자인 천영철 SBSi 정보보안…
“문 부수지 않고 열쇠 주워 들어온다”... API 키 위생이 결정짓는 기업 보안
최근 국내에서 연이어 발생한 개인정보 유출 사고들을 분석해 보면 이상한 공통점이 발견된다. 피해 기업들의 서버나 인프라는 대부분 정상 작동하고 있었다. 외부 침입 흔적도, 악성코드 유입…
“최전선 화이트해커의 노하우를 배운다”... 스틸리언 SSL 7기 모집
스틸리언이 현직 화이트해커와 함께 실전 보안 연구를 수행하는 멘토링 프로그램 ‘SSL(Stealien Security Leader) 7기’ 참가자를 모집한다고 10일 밝혔다. 지난 2020년부터 시작된 SSL은 정해…
S2W, 오픈AI 글로벌 보안 생태계 ‘데이브레이크’ 합류
에스투더블유(S2W)가 오픈AI 주도의 글로벌 사이버보안 이니셔티브인 ‘데이브레이크’의 글로벌 파트너 생태계 ‘데이브레이크 디펜스 네트워크’(Daybreak Defense Network)에 합류한다고 10일 …
티오리, 보안 특화 AI 독파모서 ‘진트’ 기반 실전형 AI 훈련 하네스 구축
티오리(Theori, 대표 박세준)가 정부 ‘사이버보안 특화 AI 파운데이션 모델 개발’ 사업에서 ‘진트’(Xint) 기반 실전형 AI 훈련 하네스 구축을 주도한다고 10일 밝혔다. 진트는 AI 기반 오펜시…
[카드뉴스] "오늘 날씨 어때?" 물었을 뿐인데… AI 스피커 사생활 도청 막는 '3단계 삭제법'
스마트홈 환경에서 널리 활용되는 AI 음성 비서 단말은 '웨이크 워드(Wake-word)' 호출 전후의 주변 소음과 사적인 대화 세션을 지속적으로 캡처하여 클라우드 서버로 전송·저장하는 구조적 프…
비트코인 4000개 훔친 해커들, 돌려주며 “버그부터 고쳐라” 요구
암호화폐 거래 플랫폼 ‘리퀴드 네트워크’(Liquid Network)에서 6일 일요일(현지시각), 비트코인 4000개(3억2000만달러)가 빠져나갔다고 밝혔다. 리퀴드 네트워크는 “자신들을 화이트햇 해커라…
토스페이먼츠 가맹점 노려... 국내 금융권 공급망 공격 위기 부각
전자지급결제대행(PG)사의 가맹점을 통한 공격이 일어나 당국이 조사에 착수했다. 이에 따라 PG사와 가맹점, 카드사 등 많은 협력사들이 엮여있는 금융권 공급망 보안 위기가 부각되고 있다. 9…
“ZTNA부터 GenAI까지”... 모니터랩, ‘IASF 2026’서 통합 SSE 비전 제시
모니터랩이 9일 콘래드 서울 호텔에서 제14회 통합 애플리케이션 보안 세미나 ‘IASF 2026’을 개최하며 비즈니스 생산성을 위한 통제 가능한 생성형 AI 보안 전략을 제시했다. 행사 시작과 함께…
래브라도랩스, 공급망 노리는 악성 오픈소스 패키지, 도입 전 막는다
래브라도랩스(대표 김진석)는 오픈소스 반입 단계에서 악성 패키지를 사전 식별·검증하는 분석엔진을 개발, 자사 취약점 분석 시스템 ‘IVAS’(Integrated Vulnerability Analysis System)에 탑…
쏟아지는 API 자동화 공격, 진짜 ‘미토스’ 쇼크는 지금부터?
플랫폼 외부 연동을 위해 열어둔 애플리케이션 프로그래밍 인터페이스(API)가 2026년 하반기 보안 뇌관으로 급부상했다. 클로드 미토스 쇼크 이후 페이블 5.1이나 GPT 솔 등 추론 능력이 강화…
패치 권고 놓친 나흘 사이 침입... 호주 학습 플랫폼서 108만명 정보 유출
호주 수학 학습 플랫폼 매스스페이스가 침해를 당해 107만9819명의 개인정보가 빠져나갔다. 피해자는 호주와 뉴질랜드의 △학생 △학부모·보호자 △학교 교직원 △매스스페이스 직원이다. 침입 통…
[배종찬의 보안 빅데이터] 뚫리면 ‘끝장’, 보안 더 중요해진 통신사
빅데이터 분석 서비스 썸트렌드(SomeTrend)가 최근 2026년 8월 8일부터 9월 7일까지 분석한 ‘통신보안’ 연관어 지도에 따르면, 스마트폰, 통신망, 무선, 기기, 플랫폼 등 모바일 관련 키워드가…
김진휘 네이버클라우드 전무 “보안특화 AI 독파모, 보안 산업과 연동해 해외까지”
“보안 특화 AI 독자 파운데이션 모델로 보안 산업과 제휴해 보안 AI 솔루션을 만들고, 현장에서 실증하고, 국내외 산업에 실제로 확산하겠습니다.” 네이버클라우드 보안 전략을 총괄하는 김진…
성형 사진부터 피부타입까지 털렸다... 강남언니·화해 고객 정보 유출
온라인 패션 쇼핑몰 29CM와 팬덤 플랫폼 위버스에 이어 국내 대표 뷰티 플랫폼 강남언니와 화해에서도 고객 개인정보가 대규모로 유출되는 침해사고가 발생했다. 해커들이 플랫폼의 연동 기능…
“사이버보안 영역이 현실 세계로”... 에임인텔리전스, 피지컬 AI 정조준
챗봇을 넘어 자율적으로 움직이는 AI, 에이전틱 AI와 로보틱스 기반 피지컬 AI 시대가 열리며 AI 리스크 통제 플랫폼의 역할이 중요해지고 있다. 박하언 에임인텔리전스 최고기술책임자(CTO)는…
“AI 도입보다 통제권 확보가 먼저”... AI 에이전트 위협 막으려면
에이전트 AI 시대가 다가오면서 AI가 목적 달성을 위해 통제를 이탈하는 문제가 터지고 있다. 이에 따라 AI 에이전트 권한 설정과 자율성에 대한 통제가 핵심 보안 과제로 부상했다. 에임인텔…