금보원, ‘금융분야 AI 에이전트 보안 평가 기준’ 마련
연말까지 시범검증···내년 정식 점검 기준 확대 적용 [데이터넷] 최근 금융권을 겨냥한 해킹에 AI 도구가 사용된 정황이 발견되면서 위기감이 커지고 있다. 미국 AI 보안 기업 콴트로 시큐리티…
최신 보안 뉴스 (2,897건)
지란지교소프트, ‘오피스키퍼 EP’로 대기업 보안 시장 공략 가속화
생성형 AI·이메일 민감정보 전송 통제 강화 ··· 내년 클라우드형 출시 [데이터넷] 지란지교소프트(대표 박승애·유병완)가 대규모 사용자 환경을 위한 구축형 통합 PC 보안 솔루션 ‘오피스키퍼 …
안랩 연구원, ‘암호분석경진대회’ 신호기술연구소장상 수상
안랩(대표 강석균)의 위협 정보 분석팀 ‘A-퍼스트’(A-FIRST) 소속 연구원이 포함된 ‘REPO’팀이 ‘제12회 2026 암호분석경진대회’ 시상식에서 장려상(신호기술연구소장상)을 수상했다고 7일 밝혔…
유튜브 크리에이터를 노린 브랜드 협업 사기 사건의 내막
유튜버의 입장에서 보면, 이 과정은 일상적인 업무처럼 보일 수 있습니다. 글로벌 브랜드로부터 맞춤형 스폰서십 이메일을 받고, 광고료에 대해 간단히 협상한 뒤, 세련된 협업 플랫폼을 방문…
[이슈칼럼] 금융권 연쇄 사고, 제로트러스트 방향은?... ‘임금님 투명갑옷’ vs ‘해리포터 투명망토’
외부로 공개된 업무자산 접근 보호를 위한 제로트러스트 네트워크 액세스(ZTNA)를 선택할 때 ‘임금님의 투명 갑옷’과 ‘해리포터의 투명 망토’ 중 무엇을 선택할 것인가? 최근 금융권의 외부 공…
금융보안원, 금융권 AI 에이전트 보안 평가기준 마련…‘실행 단계’까지 점검
금융권에서 스스로 판단하고 업무까지 수행하는 ‘AI 에이전트’ 도입이 확대되면서, AI 모델 자체뿐 아니라 AI가 실제 시스템과 도구를 어떻게 사용하는지까지 검증하는 보안 평가기준이 마련됐…
앤트로픽, 사이버 보안 프로그램 확대 개편...모든 참여자에 미토스 활용 허용
[디지털투데이 황치규 기자]앤트로픽이 사이버보안 접근 프로그램을 확대 개편하고 보다 많은 보안 관계자들이 최상위 클로드 모델을 쓸 수 있도록 했다고 디인포메이션이 6일(현지시간) 보도…
글래스윙이 12만 9천 건의 취약점을 발견함에 따라, 앤트로픽이 검증된 사이버 보안 팀을 대상으로 클로드(Claude) 이용 권한을 확대한다
앤트로픽은 화요일, 검증된 사이버 보안 전문가들이 보안 조치와 차단 분류기를 일부 제한한 상태에서 자사의 첨단 인공지능(AI) 모델을 테스트할 수 있도록 하는 프로그램을 확대한다고 밝혔…
"글로벌 AI 협력 강화 최선"...류제명, 주한대사단과 한국 AI 생태계 탐방
“정부는 글로벌 AI 협력을 강화하기 위해 최선의 노력을 다하겠습니다.” 류제명 과학기술정보통신부 제2차관은 7일 서울 삼성동 코엑스에서 열린 ‘AI 페스타 26’ 전시장에서 스웨덴·중국·인도·…
유니티 "3D 제작, '도구 조작'서 '목표 제시'로 진화"
3D 콘텐츠 및 가상세계 제작 방식이 사용자가 직접 도구를 다루는 형태에서 인공지능(AI) 에이전트에게 원하는 목표와 조건을 설명하는 방식으로 근본적인 패러다임 전환을 맞이하고 있다는 제…
이스트소프트, AI 휴먼으로 고령층·외국인·장애인 민원 문턱 낮춘다
이스트소프트가 실시간 대화형 AI 휴먼 서비스 '페르소 인터랙티브'를 앞세워 공공 민원, 빌딩 출입 안내, 유통 매장 등으로 현장 응대 서비스를 확대한다. 여러 언어를 쓰는 외국인부터 키오…
100개 이상의 해킹당한 웹사이트가 가짜 Cloudflare 확인 절차를 이용해 LunexStealer를 유포하고 있다
우크라이나 컴퓨터 비상 대응팀(CERT-UA)은 ‘LunexStealer’(일명 Psychedelic Stealer)라는 정보 탈취 악성코드를 유포하기 위해 악성 자바스크립트가 삽입된 100개 이상의 해킹당한 웹사이트…
과기정통부 "AI가 찾는 취약점 급증…독자 보안 모델로 대응"
과학기술정보통신부가 AI로 급증하는 사이버 위협에 대응하기 위해 취약점 관리 체계를 강화하고 독자적인 사이버보안 특화 AI 모델 개발을 추진한다. 공격자가 취약점을 찾아내는 속도가 빨라…
[OT 보안①] 사이버 위협, 물리적 피해로 이어져
IT-OT 연결 확대·AI 확산으로 공격 표면 확대 [데이터넷] 초대형 원유 운반선(VLCC) ‘VL 프로스페리티(VL Prosperity)’와 LNG 운반선 ‘비빗 아프리카(Vivit Africa)’가 해상에서 사이버 공격을…
에버스핀, ‘에버세이프 웹’으로 금융 고객사서 실제 ARTEX 공격 탐지
금융권의 잇따른 개인정보 유출과 인공지능(AI)을 활용한 자동화 공격 우려가 커지는 가운데, 에버스핀(대표 하영빈)이 AI 자율형 침투테스트 도구 ‘아르텍스(ARTEX)’의 특징이 확인된 공격 시…
[긴급] 국내 대형 종교기관 2곳 사이버 공격 확인… ERP·그룹웨어 거쳐 대규모 개인정보 유출
국내 대형 종교기관 2곳을 대상으로 한 외부 사이버 공격이 확인됐다. 공격자는 웹쉘과 인증·인가 취약점, 탈취 계정 등을 이용해 ERP와 데이터베이스, 그룹웨어 등 주요 내부 시스템으로 침투…
닌자 폼(Ninja Forms) 플러그인의 취약점이 악용되어 워드프레스 사이트가 해킹당했다
해커들은 서로 관련이 없는 두 개의 워드프레스 플러그인인 ‘Ninja Forms’와 ‘WPC Product Bundles for WooCommerce’에 존재하는 저장형 크로스사이트 스크립팅(XSS) 취약점을 악용해 백도어를…
Pwn2Own 아일랜드 대회 첫날, 해커들이 32건의 제로데이 취약점을 악용했다
‘Pwn2Own Ireland 2026’ 대회 첫날, 보안 연구원들이 삼성 갤럭시 S26을 두 차례 해킹하고 32개의 제로데이 취약점을 악용해 388,500달러를 획득했다. ‘Pwn2Own Ireland 2026’ 해킹 대회에서 …
가짜 ChatGPT, Gemini, Claude 광고 포털이 인증 정보와 MFA 코드를 탈취하고 있다
사이버보안 연구진들은 구글 제미니(Google Gemini), 앤트로픽 클로드(Anthropic Claude), 오픈AI 챗GPT(OpenAI ChatGPT), 퍼플렉시티(Perplexity), 메타 뮤즈(Meta Muse), 마누스(Manus)와 같…
한국과 대만에서 리눅스 백도어가 이메일 보안 도구를 사칭해 탐지를 회피하고 있다
한국과 대만의 통신 및 네트워크 기기를 노리는 리눅스 백도어들은 탐지를 피하고 환경에 녹아들기 위해 트래픽을 이메일 서비스나 겉보기에는 정상적인 프로세스인 것처럼 위장해 왔습니다. …