티오리, AI 해킹 도구 ARTEX 심층 분석 백서 발간...탐지 룰셋 무료 공개
AI 기반 오펜시브 사이버 보안 기업 티오리가 최근 국내 금융권 침해사고에서 사용된 AI 보안 도구 'ARTEX'의 심층 분석 백서를 발간하고 대응 가이드를 제시했다. 티오리는 통제된 환경에서 A…
최신 보안 뉴스 (311건)
카스퍼스키, 2026년 3분기 국내 사이버 위협 444만여 건 탐지
카스퍼스키가 2026년 3분기 국내 Kaspersky Security Network(KSN) 참여자 컴퓨터를 분석한 결과, 총 444만여 건의 사이버 위협이 탐지됐다고 15일 밝혔다. 인터넷을 통한 웹 기반 위협은 129…
파이오링크, 자체 개발 CTEM 블루헌터로 오픈소스 신규 취약점 28건 발굴
파이오링크가 자체 개발한 CTEM(지속적 위협 노출 관리) 기반 사이버 위협 관리 플랫폼 '블루헌터(BlueHunter)'를 활용해 미공개 오픈소스 소프트웨어 취약점 28건을 찾아냈다. 이 중 2건은 국…
“정보보호 우수기업 47곳서 개인정보 유출 처분”…김선민 의원, 평가기준 개선 촉구
정보보호 투자 우수기업으로 표시된 기업 가운데 개인정보 유출 사고로 행정처분을 받은 사례가 최근 4년간 47곳에 달한다는 국회 분석 결과가 나왔다. 정보보호 투자와 인증 실적을 중심으로 …
국민연금공단 하루 787건 해킹 시도, 보안 전담인력은 기준의 절반 수준
국민연금공단을 대상으로 한 사이버공격 시도가 올해 들어 크게 증가했지만, 이를 대응할 정보보안 전담인력과 예산은 정부 기준에 미치지 못하는 것으로 나타났다. 국회 보건복지위원회 소속 …
팔로알토 네트웍스 “AI 공격 속도 대응하려면 보안 통합·자동화 필요”
팔로알토 네트웍스는 14일 서울 강남구 웨스틴 파르나스 하모니볼룸에서 ‘이그나이트 온 투어 서울’을 개최하고 AI 시대 기업의 보안 대응 전략을 공유했다. 행사에서는 AI 기반 위협에 대응하…
옵스왓, N²SF 전환 대응…소프트웨어 개발부터 망간 전송까지 보안 연계
인섹시큐리티(대표 김종광)는 국내 총판을 맡고 있는 옵스왓(OPSWAT)이 국가망보안체계(N²SF) 전환에 대응하기 위한 ‘소프트웨어 공급망 통합 보안 플랫폼’을 발표했다고 14일 밝혔다. 이번 플…
AI 해킹·공급망 공격 시대…오에스비씨, 외부 ‘반입 파일 검증 체계’ 구축 방안 제시
최근 금융권을 중심으로 해킹과 개인정보 유출 사고가 잇따르고 있는 가운데, 오픈소스 보안 및 소프트웨어 공급망 관리 전문기업 오에스비씨(OSBC, 대표 김택완)가 금융권을 대상으로 리버싱…
글로벌 해킹보안 컨퍼런스 'POC2026'…11월 12~13일 서울 개최
국제 해킹보안 컨퍼런스 'POC(Power of Community) 2026'이 오는 11월 12일부터 13일까지 서울 강남구 더 웨스틴 서울 파르나스에서 개최된다. 2006년 국내 최초의 국제 해킹 컨퍼런스로 출발…
[김승주 교수 칼럼] 반복되는 사이버보안 종합대책, 이제는 이행 성적표를 공개할 때다
최근 AI를 활용한 사이버공격이 현실화되면서 정부와 보안업계가 다시 분주해졌다. AI 에이전트가 사람을 대신해 취약점을 찾아내고 공격을 수행하는 시대가 도래했다며 대응체계 구축을 서둘…
국세청 해킹 시도 9개월간 7만3,283건…지난해 연간의 7.6배
국세청을 겨냥한 외부 해킹 시도가 올해 9개월 동안 지난해 연간 건수의 약 7.6배에 달한 것으로 나타났다. 국세청은 실제 침해 사례는 없다고 밝혔지만, 국민의 소득과 재산 등 민감한 정보를…
아카마이 “AI 에이전트 보안, 접근 권한 넘어 실제 행동 통제해야”
아카마이가 자율형 AI 에이전트 확산에 맞춰 기업 보안의 초점을 접근 권한 관리에서 실제 행동 통제로 확대해야 한다고 제언했다. AI가 여러 시스템에 접속해 업무를 수행하는 만큼, 어떤 권…
테이텀 시큐리티, 삼성SDS 공공클라우드에 CNAPP 서비스 등록
클라우드 보안 기업 테이텀 시큐리티(대표 양혁재)는 자사 클라우드 네이티브 애플리케이션 보호 플랫폼(CNAPP)이 삼성SDS의 삼성 클라우드 플랫폼(SCP) 공공 전용 보안 서비스에 등록됐다고 1…
[주의] 친러 해킹조직 Z-Pentest Alliance, 국내 사찰 CCTV 장악 주장
친러시아 성향의 핵티비스트 조직 'Z-Pentest Alliance'가 한국의 대규모 불교 사찰 단지에 설치된 CCTV 시스템을 장악했다고 주장했다. 공격자는 CCTV에 대한 관리자 권한을 확보했으며, 실시…
CSC 3D 도메인 보안 솔루션, 사이버시큐리티 브레이크스루 어워즈서 위협 인텔리전스 혁신상 수상
CSC가 '제10회 사이버시큐리티 브레이크스루 어워즈(CyberSecurity Breakthrough Awards)'에서 '위협 인텔리전스 혁신(Threat Intelligence Innovation)' 부문을 수상했다고 12일 밝혔다. 이번…
인스피언, SAP 보안 진단 솔루션 '비즈인사이더 엑스스캔' 공개
인스피언이 SAP 환경을 전문적으로 진단할 수 있는 취약점 점검 및 보안 진단 솔루션 '비즈인사이더 엑스스캔(BizInsider xScan)'을 출시했다고 12일 밝혔다. 개인정보보호위원회는 오는 2027…
금융보안원, AI 기반 모바일 앱 보안 위험 탐지 기술 ISSTA 채택
금융보안원이 자체 개발한 AI 기반 모바일 앱 보안 위험 탐지 기술이 소프트웨어 분야 국제 학술대회인 ISSTA 2026에 채택됐다. ISSTA는 소프트웨어공학 분야의 주요 학술대회로 꼽히며, 이번 …
이준석 의원 “디지털화폐 거래내역 감시 가능성 없나”…신현송 한은 총재 “개인정보는 은행이 관리”
한국은행이 추진 중인 디지털화폐 실증사업 ‘프로젝트 한강’을 둘러싸고 개인정보 감시 가능성과 해킹 안전성 문제가 국정감사에서 제기됐다. 거래내역을 기록하는 원장을 누가 관리하고, 정부…
외교부 사이버공격 올해 2만5천건 넘어…대응인력은 3년째 제자리
외교부 본부와 해외공관을 대상으로 한 사이버공격 시도가 급증하고 있지만, 이를 담당하는 보안인력은 수년째 제자리인 것으로 나타났다. 올해 초 국립외교원 온라인교육시스템에서 대규모 개…
에스에스알 ‘SolidStep SCA’, GS인증 1등급 획득
정보보호 전문기업 에스에스알(대표 고필주)은 오픈소스 취약점 분석 솔루션 ‘SolidStep SCA’가 한국정보통신기술협회(TTA)의 GS(Good Software)인증 1등급을 획득했다고 밝혔다. GS인증은 소…