한국 ICT·AI 기업 6곳, 인도네시아 'ASOCIO 어워드' 수상
인도네시아 자카르타에서 열린 아시아대양주정보산업기구(ASOCIO) 서밋에서 국내 우수 ICT 기업과 기관 6곳이 상을 받았다. 한국정보산업연합회는 지난 6일 개최된 '2026 ASOCIO 어워드'에서 …
최신 보안 뉴스 (311건)
지란지교소프트 ‘오피스키퍼 EP’, 대규모 기업 시장 확대…신규 고객 평균 1,000명대
지란지교소프트(대표 박승애, 유병완)가 대규모 사용자 환경을 겨냥한 구축형 통합 PC 보안 솔루션 ‘오피스키퍼 EP’의 고객층을 대기업과 중견기업으로 확대하고 있다. 지란지교소프트에 따르…
금융보안원, 금융권 AI 에이전트 보안 평가기준 마련…‘실행 단계’까지 점검
금융권에서 스스로 판단하고 업무까지 수행하는 ‘AI 에이전트’ 도입이 확대되면서, AI 모델 자체뿐 아니라 AI가 실제 시스템과 도구를 어떻게 사용하는지까지 검증하는 보안 평가기준이 마련됐…
[긴급] 국내 대형 종교기관 2곳 사이버 공격 확인… ERP·그룹웨어 거쳐 대규모 개인정보 유출
국내 대형 종교기관 2곳을 대상으로 한 외부 사이버 공격이 확인됐다. 공격자는 웹쉘과 인증·인가 취약점, 탈취 계정 등을 이용해 ERP와 데이터베이스, 그룹웨어 등 주요 내부 시스템으로 침투…
[정보보안 연재소설-로그아웃되지 않는 밤] 제48화 '협력사라는 뒷문'
데일리시큐는 7월부터 장삼봉 작가(필명)의 정보보안 소설《로그아웃되지 않는 밤》을 매주 4편씩 연재한다. 화려한 디지털 서비스 뒤에서 보이지 않는 위협과 맞서는 보안 담당자들의 현실과 …
[보안 칼럼] 금융권 뚫은 ‘AI 해킹’, 답은 소스코드에 있다
지난달 28일 신한은행에서 처음 확인된 해킹 피해가 금융권 전반으로 확산되고 있다. 신한·KB국민·하나·BNK부산은행과 예가람·웰컴저축은행, 현대캐피탈 등 7개 금융회사에서 침해 사고가 확인…
AI스페라, 싱가포르 '거브웨어 2026' 참가...AI 기반 위협 노출 관리 플랫폼 공개
AI스페라가 오는 13일부터 15일까지 싱가포르 샌즈 엑스포 앤 컨벤션센터에서 열리는 아시아 사이버보안 행사 ‘거브웨어(GovWare) 2026’에 참가한다. 이번 행사를 통해 AI스페라는 AITEM(AI-Po…
[김승주 교수 칼럼] 모르는 자산은 전수조사할 수 없다
지난해 통신사와 롯데카드 등에서 대형 해킹 사고가 잇따르면서 공통적으로 주목받은 문제가 하나 있었다. 바로 조직의 공식적인 관리체계에서 빠져 있던 서버와 시스템, 이른바 Shadow IT의 …
[CISO 보안칼럼] 금융권 해킹 사고의 본질: 과연 AI가 문제였을까?
금융권 해킹 사고의 본질: 과연 AI가 문제였을까? 최근 금융권 해킹 사고를 두고 공격에 쓰인 'Artex(아텍스)'와 해당 도구에서 활용된 OpenAI, Anthropic 등 생성형 AI의 악용 가능성에 이목…
[이혁중 CISO 칼럼] IoT/OT 보안4-센서가 사람을 기록하는 시대, OT 보안은 누가 책임질 것인가
자동차에 장착된 서라운드 뷰 카메라, 블랙박스, 자율주행 보조 카메라는 이제 낯선 장비가 아니다. 운전자에게는 안전과 편의를 제공하지만, 다른 시각에서 보면 도로 위 보행자, 주변 차량 …
[김승주 교수 칼럼] AI 에이전트 시대의 사이버보안, 새로운 답보다 밀린 숙제부터
AI가 사이버공격의 풍경을 빠르게 바꾸고 있다. 과거 해커가 직접 하던 정찰, 취약점 탐색, 공격코드 작성, 권한 상승, 내부 이동 등의 작업을 이제 AI가 상당 부분 대신할 수 있게 됐다. 중요…
[단독] 다크웹에 “서울사이버대학교 학생·교직원 개인정보 13만건 이상 판매" 게시글 올라와
서울사이버대학교와 관련된 대규모 개인정보 데이터가 해외 해킹·데이터 거래 관련 다크웹 포럼에 올라왔다. 게시글 내용을 보면, 학생 정보 13만여 건을 판매한다는 글과 함께 교수, 교직원, …
[긴급] 금융당국, 잇단 금융권 침해사고에 긴급회의…“대응 소홀로 재발하면 엄중 책임”
최근 금융회사에 대한 사이버공격과 정보유출 사고가 잇따르자 금융당국이 전 금융권에 정보보안 체계를 원점에서 재점검하도록 주문했다. 이미 공유한 공격정보와 사고사례가 있는데도 점검과…
[이슈 분석] 금융권 공격서 포착된 ‘ARTEX AI’… 분석 결과 14개 국가·지역서 ARTEX 관련 고유 IP 359개 발견돼
최근 국내 주요 금융기관에서 개인정보 유출과 비정상 접근, 웹서버 공격 등이 잇따르는 가운데, 공격에 활용된 것으로 추정되는 서버에서 인공지능(AI) 기반 자율형 침투테스트 도구 ‘ARTEX’ …
자마드 제로데이 2종 실제 공격 악용…RCE에서 루트 권한까지 장악
오픈소스 헬프데스크 플랫폼 자마드(Zammad)의 제로데이 취약점 2종이 실제 사이버공격에 악용된 사실이 확인됐다. 공격자는 두 취약점을 연계해 원격코드실행(RCE)에 이어 시스템 최고 권한인…
[이슈 진단] ARTEX로 금융권 광범위 공격, 무신사·강남언니·신한은행까지…AI가 파고든 ‘API 권한검증’ 허점
무신사 29CM와 강남언니에 이어 신한은행에서도 고객정보 유출 사고가 발생한 가운데, 금융보안원이 10월 2일 국내 금융회사를 대상으로 AI 자율 침투 도구를 이용한 광범위한 공격이 실제 진…
정보통신망법·시행령 시행, 10월부터 기업 보안책임 확 바뀐다…CISO 임원화·직권조사·3% 과징금
대형 사이버 침해사고가 잇따르면서 기업의 정보보호를 단순한 실무 부서의 업무가 아닌 경영진 차원의 책임으로 끌어올리는 제도 변화가 본격화됐다. 과학기술정보통신부는 개정된 ‘정보통신…
[CPS 보안 워크숍] “공격자는 이미 AI로 무장”…퓨쳐시스템, AI 시대 정보보호 대응체계 제시
생성형 AI와 AI 에이전트가 기업 업무에 빠르게 확산되면서 정보보호 전략도 기존의 ‘AI 사용 차단’에서 ‘안전하게 통제하고 활용하는 체계’로 전환해야 한다는 주장이 나왔다. 특히 외부 공격…
[CPS 보안 워크숍] 스패로우 “SBOM, 개발 코드만 안전하다고 SW 전체가 안전한 것 아냐”…SW 공급망 보안 대응 전략 제시
소프트웨어(SW) 공급망 공격이 확대되면서 기업의 보안 대응도 단순 취약점 점검에서 벗어나, 소프트웨어 구성요소를 지속적으로 식별하고 SBOM(Software Bill of Materials)을 관리·공유하는 …
[CPS 워크숍] 김대한 한전 전력연구원장 “AI 판단이 곧 전력설비 제어로 이어지는 시대…‘행동 전 검증’이 핵심”
제19회 CPS보안워크숍이 10월 1일부터 2일까지 제주 메종글래드호텔 컨벤션홀에서 열렸다. 한국정보보호학회 CPS보안연구회가 주관하고 한전KDN, 한국서부발전, 한국남동발전, 한국중부발전, …