에임인텔리전스, 'AI 리스크 컨퍼런스 서울 2026' 개최...AI 보안 방향성 제시
에임인텔리전스가 지난 7일 삼성금융캠퍼스에서 'AI 리스크 컨퍼런스 서울 2026'을 개최했다. 삼성화재가 후원한 이번 행사는 오픈아이(OpenAI), 마이크로소프트 등 국내외 주요 기업과 기관의…
최신 보안 뉴스 (318건)
국내 기업 챗GPT 엔터프라이즈 도입 규모 28배 증가
오픈AI 코리아는 공식 출범 1주년을 맞아 기자회견을 열고 국내 기업의 챗GPT 엔터프라이즈 도입 규모가 전년 동기 대비 약 28배 증가했다고 밝혔다. 챗GPT 워크와 코덱스 사용자는 지난 3월부…
노드VPN, 소비자 보안 보고서 발표...피싱 공격 99%가 유명 브랜드 사칭
노드VPN은 상반기 사이버 위협 동향을 담은 첫 소비자 사이버 보안 보고서를 발표했다. 이 보고서는 최신 위협 지표를 바탕으로 생성형 AI와 고도화된 공격 수단이 소비자를 표적으로 삼는 실…
[김승주 교수 칼럼] 정부 산하기관은 왜 존재하는가
앞선 두 번의 칼럼에서 '국가 사이버보안 컨트롤타워의 역할'과 '좋은 정책이 집행 과정에서 달라지는 이유'에 대해 이야기했다. 컨트롤타워가 국가 전체의 관점에서 방향과 우선순위를 정하는…
[단독] 해커는 왜 버그바운티 대신 기관 제보 택했나…대형 PG 사고 둘러싼 의문과 팩트 체크 내용
최근 국내 전자결제업체들을 둘러싼 해킹 논란과 관련해 데일리시큐가 8일 최초 단독 보도 한 이후 추가 취재 결과, 앞서 제기됐던 국내 대형 PG사의 내부 시스템이 직접 해킹된 것은 아닌 것…
래브라도랩스, IVAS에 악성 오픈소스 사전 차단 엔진 탑재
래브라도랩스가 오픈소스 반입 단계에서 악성 패키지를 미리 식별하고 검증하는 분석엔진을 개발해 통합 취약점 분석 시스템 'IVAS'에 탑재했다. 이번 기능 추가로 래브라도랩스는 오픈소스가 …
모니터랩, 제14회 통합 애플리케이션 보안 세미나 개최
모니터랩이 9일 콘래드 서울 호텔에서 제14회 통합 애플리케이션 보안 세미나인 IASF 2026을 개최했다. 모니터랩은 2013년부터 매년 IASF를 통해 최신 보안 기술 트렌드를 공유해 왔다. 올해 …
[정보보안 연재소설-로그아웃되지 않는 밤] 제33화 '고치는 건 누구 일?'
데일리시큐는 7월부터 장삼봉 작가(필명)의 정보보안 소설《로그아웃되지 않는 밤》을 매주 4편씩 연재한다. 화려한 디지털 서비스 뒤에서 보이지 않는 위협과 맞서는 보안 담당자들의 현실과 …
[단독] 전자결제망 해킹 정황…코엠페이먼츠 카드정보 유출 공지, 대형 PG 연계망도 조사중
국내 전자결제(PG) 업체들을 겨냥한 해킹 정황이 확인되면서 금융당국과 관계기관이 조사에 착수한 것으로 알려졌다. 실제 피해 업체 가운데 코엠페이먼츠는 결제 연동 시스템 침해와 카드정보…
[KCSCON 2026] KISA 한승원 수석 “AI가 바꾼 것은 공격 속도…보안의 본질은 여전히 ‘신뢰’”
하반기 최대 사이버보안 컨퍼런스·전시회인 ‘2026 대한민국 사이버 보안 컨퍼런스(KCSCON 2026)’가 9월 8일 서울 세종대학교 컨벤션센터에서 개최되고 있다. 데일리시큐가 주최하고 과학기술정…
[정보보안 연재소설-로그아웃되지 않는 밤] 제32화 '사람보다 빠른 도구'
데일리시큐는 7월부터 장삼봉 작가(필명)의 정보보안 소설《로그아웃되지 않는 밤》을 매주 4편씩 연재한다. 화려한 디지털 서비스 뒤에서 보이지 않는 위협과 맞서는 보안 담당자들의 현실과 …
[김승주 교수 칼럼] AI가 해킹을 대중화하는 시대, 애플이 시간의 비대칭성을 깨는 또 하나의 방법
사이버보안은 원래부터 공격자에게 유리한 싸움이다. 공격자는 수많은 코드 가운데 단 하나의 취약점만 찾아내면 되지만, 방어자는 자신이 관리하는 시스템 전체에서 발생할 수 있는 수많은 문…
쿤텍, ETRI와 온디바이스 AI 정보 보호 위한 난독화·데이터 흐름 기술 개발
쿤텍이 한국전자통신연구원(ETRI)과 함께 온디바이스 AI의 핵심 정보 보호를 위한 모델 난독화 및 데이터 흐름 분석 기술을 개발하고 있다. 과학기술정보통신부와 정보통신기획평가원(IITP)의 …
이스트시큐리티, 네이버클라우드와 사이버 보안 특화 AI 모델 개발 사업 선정
이스트시큐리티가 참여한 네이버클라우드 컨소시엄이 과학기술정보통신부와 정보통신산업진흥원(NIPA)이 주관하는 사이버 보안 특화 인공지능(AI) 파운데이션 모델 개발 사업의 최종 수행기관…
엔키화이트햇, KB국민은행에 AI 기반 웹 취약점 자동 점검 솔루션 공급
엔키화이트햇은 KB국민은행에 AI 기반 웹 어플리케이션 침투테스트 자동화 솔루션인 오펜 AI DAST(OFFen AI DAST)를 공급했다고 7일 밝혔다. 최근 AI를 악용한 사이버 위협이 늘어나면서 금융…
AI 서비스 도입 확산에 취약점도 급증...카스퍼스키, 관련 보고서 발표
카스퍼스키가 분기별 익스플로잇 및 취약점 보고서를 통해 인공지능(AI) 서비스 도입 확대에 따른 보안 취약점 증가세를 경고했다. 산업 전반에서 AI와 대규모 언어 모델(LLM) 도입이 빨라지면…
크롬 사용자 긴급 업데이트 권고…올해 여섯 번째 제로데이 공격 확인
구글이 크롬에서 실제 사이버공격에 악용되고 있는 제로데이 취약점을 확인하고 긴급 보안 업데이트를 배포했다. 구글은 9월 3일 크롬 데스크톱 안정화 버전을 업데이트하면서 V8 엔진에서 발…
마젠토·어도비 커머스 제로데이 공격…로그인 없이 서버 장악
마젠토 오픈소스와 어도비 커머스를 사용하는 온라인 쇼핑몰을 겨냥한 새로운 제로데이 공격이 실제 발생했다. 네덜란드 전자상거래 보안기업 산섹(Sansec)은 9월 5일 해당 취약점을 ‘스타일스…
마이크로틱 라우터 ‘인증 없이 관리자 탈취’ 공격 확산…SSH 외부 노출 장비 주의
마이크로틱(MikroTik)의 라우터 운영체제 라우터OS(RouterOS) 취약점을 악용해 인증 없이 장비 관리자 권한을 탈취하는 공격이 실제 발생한 것으로 확인됐다. 폴란드 국가 침해사고 대응기관 C…
오픈AI, 차세대 프론티어 모델 'GPT-6 Astra' 공개
오픈AI가 추론, 컴퓨터 사용, 소프트웨어 개발, 사이버보안, 과학 등 여러 영역에서 향상된 성능을 보여주는 차세대 프론티어 모델 'GPT-6 Astra'를 공개했다. 이번 모델은 사전학습과 강화학…