“유사한 시스템 사용 금융사, 연쇄취약점 공격 당해”
[데이터넷] 금융사에 대한 연쇄적인 침해사고는 관리 우선순위에서 밀린 외부 노출 자산과 인증·인가가 미흡한 API에서 시작됐다. 또한 금융사의 시스템 구성이 유사해 동일한 취약점 공격이 …
최신 보안 뉴스 (156건)
징코스, ‘가드스퀘어’ 솔루션으로 모바일 앱 보안 최적화
신뢰할 수 있는 모바일 앱 보안 실현 [데이터넷] 모바일 앱 보호 솔루션 ‘가드스퀘어(Guardsquare)’의 국내 총판인 네트워크 패킷 분석 및 사이버 보안 전문기업 징코스테크놀러지(대표 채연근…
금보원, ‘금융분야 AI 에이전트 보안 평가 기준’ 마련
연말까지 시범검증···내년 정식 점검 기준 확대 적용 [데이터넷] 최근 금융권을 겨냥한 해킹에 AI 도구가 사용된 정황이 발견되면서 위기감이 커지고 있다. 미국 AI 보안 기업 콴트로 시큐리티…
지란지교소프트, ‘오피스키퍼 EP’로 대기업 보안 시장 공략 가속화
생성형 AI·이메일 민감정보 전송 통제 강화 ··· 내년 클라우드형 출시 [데이터넷] 지란지교소프트(대표 박승애·유병완)가 대규모 사용자 환경을 위한 구축형 통합 PC 보안 솔루션 ‘오피스키퍼 …
[OT 보안①] 사이버 위협, 물리적 피해로 이어져
IT-OT 연결 확대·AI 확산으로 공격 표면 확대 [데이터넷] 초대형 원유 운반선(VLCC) ‘VL 프로스페리티(VL Prosperity)’와 LNG 운반선 ‘비빗 아프리카(Vivit Africa)’가 해상에서 사이버 공격을…
금융권 해킹 확산에 범정부 대응…전 금융권 외부접점 전면 재점검
과기정통부·KISA, C-TAS 통해 위협정보 공유…민간 확산 차단 [데이터넷] 금융권을 겨냥한 사이버 공격이 잇따르면서 금융당국과 과학기술정보통신부가 금융권을 넘어 민간 분야로의 공격 확산…
시큐리티 스코어카드, 국내 총판 굿모닝아이텍과 ‘타이탄 AI’ 영업 강화
‘타이탄 AI’, AI 자동화·인텔리전스 결합해 TPRM 업무 효율성 높여 [데이터넷] 제3자 위험관리(TPRM) 기업 시큐리티 스코어카드가 AI 기반 플랫폼 ‘타이탄 AI(TITAN AI)’의 국내 영업을 강화하…
’AI 해킹 시대의 서막’… 금융권 침해 사고가 남긴 4가지 보안 경고
유출정보 악용부터 AI 에이전트까지… 제로 트러스트 기반 방어체계 필요 [데이터넷] 국내 금융권 해킹 사고에서 AI 도구가 사용된 정황이 발견되었다는 점 때문에 AI의 위험성에 대한 경고가 …
공격도구 된 ‘오픈소스 보안 도구’···오픈소스 보안 시급
공개 보안 도구 악용 막을 장치 필요 [데이터넷] 신한은행 개인정보 유출 사고에 오픈소스 침투테스트 시스템 ‘ARTEX AI’가 사용되었을 가능성이 제기되면서 공개된 보안 도구가 공격에 악용되…
[NOW 2027 클라우드 보안②] CNAPP, 클라우드 네이티브 통합 보안 구현
보안 상태 점검부터 데이터 주권·침해 대응까지 확장 [데이터넷] 사이버 보안 솔루션의 역사를 돌이켜보면, 안티 바이러스·방화벽·IPS·통합 로그 관리→EDR·NDR·SIEM→XDR·SOAR→SOC 통합 플랫폼 …
ICTK, 위드네트웍스 인수 추진
국내 공공·금융·통신 시장 넘어 해외 시장 진출 공략 나서 [데이터넷] 양자보안 팹리스 기업 아이씨티케이(ICTK)가 네트워크·사이버 보안 전문기업 위드네트웍스 인수를 추진한다. 보안칩과 IP…
드래고스, 런제로와 넷라이즈 인수로 xOT 환경 보안 역량 강화
기존 런제로 고객 대상 솔루션·서비스 지속 제공 및 제품 투자 확대 방침 [데이터넷] 런제로(runZero) 국내 총판인 케이디시스는 글로벌 운영기술(OT) 보안 기업 드래고스(Dragos)가 런제로와 …
[NOW 2027-AI 이상행위 대응] 에이전트 통제·하네스·레드팀 필요
넷스코프 조사 결과 기업 32%, 에이전트 이상행위 뒤늦게 발견 AI 사용 제어·AIDR·하네스 엔지니어링·레드팀 등 다층 대응 필요 [데이터넷] ‘범용인공지능(AGI)’의 서막이 열리면서 AI 혁신은 …
아우토크립트, 미디어텍 칩셋 보안 취약점 발견 ··· CVE 등록·버그바운티 포상
DEF CON 자동차 해킹대회 우승 이어 저수준 SW/HW로 보안 연구 확대 [데이터넷] 피지컬 AI 보안 전문기업 아우토크립트(대표 이석우·김덕수)는 글로벌 반도체 기업 미디어텍(MediaTek)의 칩셋…
테너블, ‘테너블 원’에 앤트로픽 클로드 미토스 5 연계 ··· ‘애드버서리 뷰’ 기능 적용
테너블은 앤트로픽의 AI 모델 클로드 미토스 5(Claude Mythos 5)를 노출 관리 플랫폼 ‘테너블 원(Tenable One)’에 도입할 계획이라고 밝혔다. 첫 적용 기능으로 예고한 ‘애드버서리 뷰(Adversa…
팔로알토, 미토스·GPT 등 접근 제한 AI 모델 적용 보안 서비스 출시
보안 작업에 가장 적합한 AI 모델 매칭하는 멀티모델 하네스 적용 고성능 AI 모델 활용 지속적인 노출 탐지·공격 테스트 진행 [데이터넷] 팔로알토 네트웍스가 프론티어 AI 모델의 제한적 접근…
[NOW 2027 AI 계정·권한관리 및 통제②] 통합 플랫폼으로 보호
AI 게이트웨이·SASE 통해 통합 AI 보안 지원 [데이터넷] ‘범용인공지능(AGI)’의 서막이 열리면서 AI 혁신은 이전과 다른 속도와 방향으로 전개되고 있다. AI의 자율성과 활용 범위가 획기적으…
[NOW 2027 AI 계정·권한관리 및 통제①] 제로 트러스트 원칙 필수
[데이터넷] ‘범용인공지능(AGI)’의 서막이 열리면서 AI 혁신은 이전과 다른 속도와 방향으로 전개되고 있다. AI의 자율성과 활용 범위가 획기적으로 확대되는 만큼, 이를 통한 혁신을 실현하는…
[NOW 2027 취약점 대응②] 위험 노출 시간 줄여라
‘얼마나 빠르게 패치하느냐’에서 ‘위험 노출 시간 단축’으로 이동 [데이터넷] ‘범용인공지능(AGI)’의 서막이 열리면서 AI 혁신은 이전과 다른 속도와 방향으로 전개되고 있다. AI의 자율성과 …
[NOW 2027] 방어자에게 유리한 AI ··· 사람과 협력해 더 강력해진다
[데이터넷] ‘범용인공지능(AGI)’의 서막이 열리면서 AI 혁신은 이전과 다른 속도와 방향으로 전개되고 있다. AI의 자율성과 활용 범위가 획기적으로 확대되는 만큼, 이를 통한 혁신을 실현하는…