[ISEC 2026 키노트] “AI의 속도에 맞서라”... AI 중심 보안 전략 재설계 방안 제시 - 보안뉴스
ISEC 2026, 11-12일 서울 코엑스 개최 자율적 AI가 만들어내는 대규모 보안 위협, AI로 대응해야 [보안뉴스 한세희 기자] 앤트로픽의 ‘클로드 미토스’나 오픈AI ‘GPT-5.5 사이버’ 등 소프트웨…
최신 보안 뉴스 (186건)
나루씨큐리티, KISA와 손잡고 전국 중소기업 보안 사각지대 해소 - 보안뉴스
지역 침해사고 피해기업 탐지 및 취약점 진단 사업 수행... 맞춤형 위협 대응 이재광 센터장 “막연한 솔루션 도입보다 실행할 수 있는 우선순위 대응책 제시할 것”
사이버 위협 동향 보고서(2026년 상반기) 등록일 조회수 27993 첨부파일 2026년 상반기 사이버 위협 동향 보고서.pdf TLP등급 TLP:CLEAR
Part 1. 사이버 위협 동향 1-1.
GotoHTTP와 SoftEther VPN을 설치하는 MS-SQL 서버 대상 공격 사례
AhnLab SEcurity intelligence Center(ASEC)은 MS-SQL 서버에 대한 공격 사례를 모니터링하던 중 Larva-26009 공격자가 XMRig 코인 마이너를 설치하는 사례를 확인하였다. MS-SQL 서버를 대상…
TTPs$ 국내 기업 환경의 공격표면 분석 및 대응전략 등록일 조회수 19772 첨부파일 TTPs$ 국내 기업 환경의 공격 표면 분석 및 대응 전략.pdf TLP등급 TLP:CLEAR
ㅁ 목차 1. 개요
AI 개발도구 위장 악성코드 유포 주의 권고 첨부파일 AI 개발도구 위장 악성코드 감염 헌팅가이드.pdf
□ 개요 ○ Gemini, Claude Code, Codex, Grok CLI 등 AI 개발도구 및 보조도구로 위장한 악성 ZIP 파일이 GitHub* 저장소와 GitHub Pages**를 통해 유포되고 있어 이용자 주의 권고 * GitHub : …
개발 운영 환경의 자격증명 노출에 따른 침해사고 예방 강화 요청
□ 개요 ○ 클라우드 서비스와 소프트웨어 개발 협업 환경이 확대되면서 접근키(Access Key), 인증토큰, API 키 등 자격증명이 소스코드 저장소·협업도구에 노출되거나 개발자 단말에서 탈취되어…
전파 악성코드를 악용한 리눅스 SSH 서버 대상 코인 마이너 유포 사례
AhnLab SEcurity intelligence Center(ASEC)은 다수의 허니팟을 활용해 부적절하게 관리되고 있는 리눅스 서버를 대상으로 한 공격을 모니터링하고 있다. 최근에는 전파 기능을 수행하는 악성…
CMMC 준비, 네트워크 가시성에서 시작해야 하는 이유
CMMC는 K-방산 수출 기업의 이야기입니다 폴란드에 K2 전차를 납품한 한국 방산업체, 호주에 군용 소프트웨어를 공급하는 국내 IT 기업, 미국 방산 프라임의 부품을 생산하는 중소 제조사. 이…
[2026 정보보호 인식제고 캠페인] 정보보호 실천수칙(개인·기업편) 등록일 조회수 26632 첨부파일 2026 정보보호실천수칙(개인편)_최종(0610).pdf 2026 정보보호실천수칙(기업편)_최종(0610).pdf TLP등급 TLP:CLEAR
[저작권 안내] 본 정보보호 범국민 인식제고 콘텐츠에 포함된 모든 구성요소에 대한 저작권과 지적재산권은 모두 한국인터넷진흥원에서 보유하고 있으며, 대한민국 저작권법, 디자인보호법에 …
AI 기반 사이버 위협 확대 우려에 따른 보안 점검 및 대비태세 강화 요청 등록일 조회수 28215 첨부파일 AI 기반 사이버공격 대비 기업 대응 요령.pdf AI 기반 사이버공격 대비를 위한 CEO 행동 수칙.pdf TLP등급 TLP:CLEAR
최근 프론티어 AI 모델을 활용한 보안 취약점 발견이 급속도로 증가함에 따라 이를 악용한 사이버 공격 우려가 커지고 있습니다
2026 RSAC 참관기: 새로운 보안 시대의 개막
Introduction 올해 RSA Conference(이하 RSAC) 2026은 보안 환경이 단순한 인공지능(AI) 보조의 시대를 넘어 스스로 가설을 세우고 행동하는 'Agentic AI(에이전틱 AI)'의 시대로 진입했음을 …
「AI 기반 사이버공격 대비 기업 대응 요령 및 CEO 행동 수칙 」안내 등록일 조회수 30133 첨부파일 붙임1. AI 기반 사이버공격 대비 기업 대응 요령.pdf 붙임2. AI 기반 사이버공격 대비를 위한 CEO 행동 수칙.pdf TLP등급 TLP:CLEAR
최근 클로드 미토스(Claude Mythos) 등 보안 특화 AI 에이전트의 출현 등으로 기업의 보안 환경이 급격한 변화를 맞이하고 있습니다. 이에 과학기술정보통신부와 한국인터넷진흥원은 우리 기업…
미토스(Mythos) 위협에 대한 FAQ
미토스, 왜 중요한가? 최근 공개된 미토스(Mythos)와 프로젝트 글래스윙(Project Glasswing)은 단순한 AI 신기술 이슈가 아니라 사이버보안의 전제가 바뀌고 있다는 신호로 받아들여지고 있습…
IT 자산관리의 올바른 이해
1. IT 자산관리, 갑자기 왜? 지난해 발생한 롯데카드 해킹사고는 많은 시사점을 제공하였습니다.
CVE-2026-24497 | 심테크시스템 Thinkwise 버퍼오버플로우
□ 개요 o 심테크시스템
CVE-2026-24498 | EFM-Networks ipTIME 유무선공유기 제품군 보안 기능 우회
□ 개요 o EFM-Networks 社
CVE-2025-29867 | 한글과컴퓨터 한컴오피스 Type Confusion 취약점
□ 개요 o 한글과컴퓨터社 한컴오피스에서 발생하는 임의 코드 실행 취약점
리눅스 커널 루트킷 점검 가이드 배포 첨부파일 20251212_리눅스_커널_루트킷_점검_가이드.pdf rootkit_detect_scanner_v1.0-rev1.zip
< 주의사항 > 해당 가이드는 레드햇 기반 리눅스 시스템에서 ‘리눅스 커널 루트킷’ 탐지를 지원하기 위한 스크립트를 포함하고 있습니다. 다만,
CVE-2025-29864 | 이스트소프트 알집 Mark of the Web 우회 취약점
□ 개요 o 이스트소프트社 알집에서 발생하는 Mark of the Web(MoTW) 우회 취약점 취