AI 보안 현장 경험 공유의 장... 토스, 보안 콘퍼런스 ‘가디언즈 26’ 접수 시작
토스 6개 계열사의 AI 기반 보안관제, 제로트러스트, 레드티밍 등 AI 보안 현장 경험을 나누는 장이 열린다. 토스(운영사 비바리퍼블리카, 대표 이승건)가 11월 6일 서울 코엑스 그랜드볼룸에…
최신 보안 뉴스 (329건)
“스캔 폭격하고 안전장치 뚫는 AI 해킹툴”... 티오리, ‘아르텍스’ 분석 백서 발간
AI 해킹 도구는 짧은 시간에 수만건의 취약점 스캔 요청을 쏟아부어 서비스의 가용성에 영향을 미치는 것으로 나타났다. 공격 계획을 스스로 세운 뒤 공격 행위패턴을 남기고, 안전장치도 데이…
“미토스급 AI 위협 현실화”…팔로알토네트웍스, 10대 대응 전략 제시
“인공지능(AI) 기반의 공격에 대응하기 위해서는 기존 보안의 강화만으로는 부족하다. 지속적인 취약점 관리, 제로트러스트, 보안 운영 자동화, 통합 플랫폼 중심의 전환이 필요하다” 박상규 …
AI스페라, MS 파운드리 에이전트 적용 ‘AITEM’ 보안 운영 자동화↑
AI스페라가 자사의 AI 기반 위협 노출 관리 솔루션인 ‘AITEM’(AI Threat Exposure Management)에 마이크로소프트 파운드리(Microsoft Foundry) 기반 AI 에이전트 기술을 적용해 보안 운영 자동…
AI로 해킹작전 ‘문서화’해 ‘공유’하는 공격자들... 팔로알토 “기계속도 ‘상시점검’ 필수”
“인간 공격자는 AI에게 역할을 분담시켜 오케스트레이션(Orchestration, 지휘)하고 전체 공격 과정을 자율화하고, 결과를 문서화해 다른 공격자들과 공유하는 양상이 관찰됐습니다. 방어자도 …
하루 만에 결함 1411개... 마이크로소프트, 역대 최대 규모 10월 정기 패치 배포
마이크로소프트가 13일(현지시각) 10월 정기 보안 업데이트를 배포하며 결함 1411개를 한꺼번에 고쳤다. 실제 공격에 악용 중인 결함 1개와 패치 전에 내용이 공개된 결함 2개가 들어 있다. 블…
12개 에이전트 협업... 그룹아이비, 위협 분석 플랫폼 ‘프레빈 AI’ 공개
그룹아이비(Group-IB)는 12개 전문 AI 에이전트가 협업해 분산된 위협 정보를 연결하고 공격 맥락을 분석하는 통합 인텔리전스 플랫폼 ‘프레빈 AI’(Prevyn AI)를 14일 소개했다. 최근 국내 금…
[김혁준의 실전형 K-시큐리티] AI 시대 CISO, ‘광역 방어’ 위한 비즈니스 가시성 확보해야
AI 기술 발전에 따라 사이버 공격이 주변부 업무 채널의 연결 취약성을 악용해 ‘비즈니스 로직’ 전체를 노리는 연쇄 침투 방식으로 고도화되면서, 기존 특정 시스템 중심의 ‘지역 방어’를 넘어…
구글 개발자 사이트 원격코드실행 결함에 포상금 9만달러
구글 개발자 문서 사이트들이 함께 쓰는 플랫폼 데브사이트(DevSite)에서 구글 계정 없이도 서버에서 코드를 실행할 수 있는 결함이 드러났다. 사이버시큐리티뉴스는 구글이 10월 7일 결함을 …
러시아어권 해커, 클로드 코드로 우크라이나 기관 털어
러시아어를 쓰는 해킹 조직이 앤트로픽의 AI 코딩 도구 클로드 코드를 동원해 세계 웹사이트를 뚫고 우크라이나 기관에서 개인 관련 기록 62만8000건 이상을 빼냈다고 보안 기업 SOC레이더(SOC…
새마을금고 400명대 개인정보 유출…계좌정보도 포함
금융권 해킹 여파가 이어지고 있는 가운데 새마을금고에서도 400명대 정보 유출이 확인됐다. 13일 금융권에 따르면, 새마을금고에서 고객 400여건의 개인정보가 유출된 것으로 파악됐다. 새마…
맑은소프트 개인정보 유출 규모 237만건... 고객사 22곳 불똥
온라인 학습관리시스템(LMS) 제공 업체 맑은소프트의 개인정보 유출 규모가 약 237만건에 달하는 것으로 나타났다. 13일 국회 정무위원회 소속 사회민주당 한창민 의원실이 개인정보보호위원회…
韓 금융권 강타한 AI 공격... 시스코 “네트워크-보안 통합해 ‘가시성’ 확보해야”
최근 국내 금융권에 일어난 AI 활용 사이버 공격 관련, 시스코는 네트워크와 보안의 통합을 통한 가시성 확보와 접근권한 관리의 중요성을 시사점으로 내세웠다. 이번 금융권 연쇄 공격 사건에…
통제 잃은 섀도 AI... 대화 100번 중 6번은 ‘개인정보·기업 기밀’ 샜다
현대 비즈니스 보안의 핵심이 기존 사람 중심의 식별 및 접근 관리에서 자율형 비인간 개체에 대한 ‘행동 거버넌스’ 영역으로 빠르게 이동하고 있다. 아카마이는 13일 공개한 최신 인터넷 보안…
유클리드소프트, 구글 크롬서 ‘풀체인’ 취약점 찾아... 보상금 25만달러
유클리드소프트(대표 박주한)가 국내 기업 최초로 구글 크롬 브라우저에서 취약점을 발견하고 제보해 25만달러의 보상금을 받았다. 유클리드소프트는 13일 크롬 브라우저에서 최고난도 보안 취…
AX 시대 맞춤형 보안… 테이텀 CNAPP, 삼성 클라우드 플랫폼에서 쓸 수 있다
테이텀 시큐리티는 자사 ‘클라우드 네이티브 애플리케이션 보호 플랫폼’(CNAPP) 솔루션이 삼성SDS 공공클라우드 서비스 ‘삼성 클라우드 플랫폼’(SCP)의 보안 카테고리에 공식 등록됐다고 13일 …
[은행이 뚫린다-진단③] 보안업계 제안은? “IP 차단은 임시... 자산식별·행위분석·접점 숨기기 필요”
최근 불거진 국내 금융권 연쇄 해킹 사고에 대해 “IP 차단은 임시적 조치일 뿐”이라는 공통적인 지적이 나오는 가운데, 보안 업계는 향후 대응에 대한 방안을 활발하게 제안하고 있다. 13일 보…
프랑스 슈퍼마켓 수백 곳 냉장 설비 공격받아... 서리 제거 기능 원격 작동
프랑스 대형 슈퍼마켓 체인 매장 수백 곳에서 냉장 설비가 사이버 공격을 받아 신선식품이 못 쓰게 됐다. 공격자는 일요일인 11일(현지시각) 냉장 장비의 제상(서리 제거) 기능을 원격으로 작…
엔키화이트햇, 11월 코스닥 상장 추진…일본·싱가포르 뻗는다
오펜시브 사이버보안 전문 기업 엔키화이트햇(대표 이성권)이 본격적인 상장 절차를 밟는다. 12일 금융감독원 전자공시시스템 등에 따르면 엔키화이트햇은 금융위원회에 증권신고서를 제출하고…
“코드 넘어 런타임까지” 금보원, AI 앱 취약점 탐지 기술 국제 인정
금융보안원이 자체 연구·개발한 AI 기반 모바일 앱 보안 위험 탐지 기술이 세계적 소프트웨어 테스팅·분석 분야 학술대회 ‘ISSTA 2026’에서 발표돼 주목을 받았다. 12일 금융보안원에 따르면, …