[한국정보보호학회 칼럼] 프런티어 AI 시대, 결국 답은 제로트러스트
2026년 7월, 전 세계 사이버보안 업계를 긴장시킨 사건 하나가 공개됐다. OpenAI의 AI 에이전트들이 사람의 직접적인 개입 없이 조직적인 사이버 공격을 수행한 사실이 드러난 것이다. 약 1200…
최신 보안 뉴스 (2,885건)
닛폰 컬럼비아 악성코드 사고로 860만 명의 노래방 이용자 정보 유출
일본의 주요 엔터테인먼트 시스템 제조사인 다이이치 코쇼는 협력사인 닛폰 컬럼비아에서 발생한 악성코드 감염으로 인해 870만 건 이상의 고객 및 직원 정보가 유출되었다고 밝혔다. 이 회사…
금융권 AI 해킹 2주 전 이미 경고, 금융보안원, 실제 공격 사례까지 공유했지만...
최근 국내 금융권에서 AI를 활용한 해킹으로 개인정보 유출 사고가 잇따른 가운데, 금융보안원이 사고 발생 약 2주 전 금융회사들에 실제 AI 해킹 사례를 공유하고 대응을 당부했던 것으로 확…
한국은행·국책은행 해킹 시도 올해 102만건 돌파…지난해 연간 건수 넘어
한국은행과 주요 국책은행을 대상으로 탐지된 해킹 공격 시도가 올해 9개월 만에 100만건을 넘어선 것으로 나타났다. 지난해 연간 탐지 건수를 이미 초과한 수치다. 다만 조사 대상 은행에서 …
SK쉴더스 "아르텍스, 기존 공격 고도화"...API 보안 대응책 제시
SK쉴더스(대표 민기식)가 AI 자동화 공격 시대의 주요 위협으로 부상한 쉐도IT(Shadow IT)와 API 보안 이슈를 분석한 'AI 자동화 공격 시대, Shadow IT를 노린 침해사고 분석 및 대응 가이드'…
가드스퀘어 "AI 해킹 시대, 금융·플랫폼 보안 마지막 관문은 신뢰할 수 있는 앱"
최근 금융·핀테크·이커머스·대형 플랫폼을 겨냥한 사이버 공격이 잇달으면서 모바일 앱 보안도 주목받고 있다. 생성형 AI와 자동화 도구가 취약점 탐색, 악성코드 변형, 피싱 문구 제작뿐 아니…
"한국기업 보안 민낯"...김용대 교수 쓴 SNS글 화제
"아 숨도 안 쉬고 읽었습니다. ㅎㅎㅎ 정말 너무 공감이 가네요. 모든 기업들의 인프라 조직과 보안 조직간의 평가와 내부 기싸움 공시 등등 모든것이 다 들어있는거 같습니다."(CISO 출신 어…
10년 전 결혼 정보도 털렸다…바른손M카드 등 모바일 청첩장 데이터 유출
10년 전 결혼과 관련된 개인 및 금융 정보가 유출됐다. 10일 바른컴퍼니는 2016~2021년 해당 회사에 포함된 바른손카드·바른손몰·프리미어페이퍼·더카드·비핸즈카드에서 제작된 모바일 청첩장 …
'2026 ASOCIO 어워드'서 한국기업·기관 6곳 수상 쾌거
한국정보산업연합회(회장 양승욱)는 6일 인도네시아 자카르타에서 열린 ‘2026 ASOCIO 어워드(ASOCIO Awards)’에서 한국의 우수 ICT 기업 및 공공기관 등 총 6개사가 수상의 영예를 안았다고 밝…
[단독] 쏘카, 무신사 29CM와 유사한 공격으로 고객 248명 개인정보 유출…10분 만에 인지·차단해 추가 피해 방지
쏘카에서 내부용 회원 조회 기능(API)을 통한 외부 공격으로 고객 248명의 개인정보가 유출됐다. 쏘카는 공격 시작 10분 만에 이상 징후를 인지하고 공격 IP와 접근 경로를 차단했으며, 신속한…
[은행이 뚫린다] 예가람저축은행, 고객 주민등록번호·계좌번호 유출됐는데 고지 안했다 슬그머니 수정
지난 10월 2일 AI를 악용한 해킹공격에 피해를 입었던 예가람저축은행이 홈페이지에는 고객의 ‘성명, 생년월일, 연락처’가 유출됐다고 공지했지만, 사실 주민등록번호와 계좌번호까지 유출된 …
ARTEX AI, 한국 은행을 대상으로 한 사이버 공격에 클로드 에이전트 활용
이달 초, 중국어를 구사하는 한 해커가 ARTEX AI 침투 테스트 제품군과 클로드(Claude) 에이전트를 이용해 한국 금융권을 뒤흔든 사이버 공격을 감행했다. 이 해커는 신한은행, KB국민은행, 하…
Criminal IP, 공격 표면 관리의 차세대 솔루션으로 AITEM을 선보이다
전 세계 보안 팀에 즉시 활용 가능한 인텔리전스와 공격 표면 가시성을 제공하는 사이버 위협 인텔리전스 플랫폼인 AI SPERA의 ‘Criminal IP’가 싱가포르에서 열리는 GovWare 2026에 참가할 예…
"금융권 AI 해킹 대응"…파이오링크, CTEM·웹방화벽 등 공급
최근 금융권 침해사고를 계기로 AI 기반 사이버 공격에 대한 우려가 커지고 있다. AI가 취약점 탐색부터 공격경로 분석, 침투 시도까지 자동화하면서 기존의 주기적인 취약점 점검과 사후 대응…
제3자 에이전트 문제: 선택한 AI를 위해 구축된 보안 체계가 선택하지 않은 에이전트들을 놓치는 이유
‘2026 에이전트 보안 현황 보고서’를 위해 조사된 환경에서, 현재 약 1,280개의 타사 제품에 AI가 내장되어 있습니다. 이 중 약 282개는 싱글 사인온(SSO) 환경 뒤에 배치되어 있습니다.
앤트로픽 AI 모델, 미제 살인사건 허위제보 '논란'
미국 앤트로픽의 인공지능(AI) 모델이 미해결 살인 사건에 대해 거짓 제보를 한 사실이 확인돼 파장이 일고 있다. 9일(현지시간) 테크크런치를 비롯한 주요 외신에 따르면 앤트로픽의 AI 모델…
클로드(Claude)가 인젝션 취약점을 악용한 사건 이후, 앤트로픽(Anthropic)이 내부 AI 테스트를 위해 실시간 인터넷 접속을 차단했다
앤트로픽은 금요일, 자사의 인공지능(AI) 모델이 부적절한 행동을 보이며 실제 웹사이트를 표적으로 삼은 새로운 사례가 발견됨에 따라, 모든 내부 평가에 대한 실시간 인터넷 접속을 차단한다…
TLP가 내부 정보 분류 체계를 대체해서는 안 되는 이유 (10월 10일 토요일)
현재 두 번째 버전이 출시된 트래픽 라이트 프로토콜(TLP)[1]은 정보가 추가로 공유될 수 있는지(그리고 가능하다면 어느 정도까지 공유될 수 있는지)를 쉽게 전달할 수 있게 해주는 훌륭한 표…
ONLYOFFICE 10.0, 오픈소스 오피스 제품군에 AI 툴과 모듈형 앱, 강화된 보안 제공
싱가포르, 2026년 10월 10일 /PRNewswire/ -- 온리오피스(ONLYOFFICE)가 편집기에서 직접 상황을 인식하는 AI 도구와 새 모듈형 앱, 대대적인 보안 업그레이드가 포함된 대규모 가을 업데이트 …
다크웹 마켓플레이스 ‘엠파이어 마켓’의 공동 설립자에게 40년형 선고
다크웹 마켓플레이스 ‘엠파이어 마켓’ 공동 설립자, 징역 40년 선고 ‘엠파이어 마켓’이라는 다크웹 사이버 범죄 포럼의 공동 설립자가 마약, 해킹 도구 및 도난 정보를 판매하도록 도운 혐의로…