[CPS 보안 워크숍] 스패로우 “SBOM, 개발 코드만 안전하다고 SW 전체가 안전한 것 아냐”…SW 공급망 보안 대응 전략 제시
소프트웨어(SW) 공급망 공격이 확대되면서 기업의 보안 대응도 단순 취약점 점검에서 벗어나, 소프트웨어 구성요소를 지속적으로 식별하고 SBOM(Software Bill of Materials)을 관리·공유하는 …
최신 보안 뉴스 (313건)
[CPS 워크숍] 김대한 한전 전력연구원장 “AI 판단이 곧 전력설비 제어로 이어지는 시대…‘행동 전 검증’이 핵심”
제19회 CPS보안워크숍이 10월 1일부터 2일까지 제주 메종글래드호텔 컨벤션홀에서 열렸다. 한국정보보호학회 CPS보안연구회가 주관하고 한전KDN, 한국서부발전, 한국남동발전, 한국중부발전, …
제19회 CPS보안워크숍 개최…피지컬 AI 시대 산업·에너지 보안 해법 집중 논의
한국정보보호학회 CPS보안연구회가 주관하는 ‘제19회 CPS보안워크숍’이 10월 1일부터 2일까지 제주 메종글래드호텔 컨벤션홀에서 온·오프라인 병행 방식으로 개최됐다. 이번 행사에는 유·무료 …
구글, 복잡한 워크플로우 자율 해결하는 프론티어 모델 '제미나이 4 아르곤' 공개
구글이 소프트웨어 엔지니어링, 기업 지식 업무, 사이버 보안 방어 등의 워크플로우를 자율적으로 처리하는 프론티어 모델 '제미나이 4 아르곤(Gemini 4 Argon)'을 선보였다. 코딩 영역에서 아…
신한은행 인증 우회로 2만5천여 명 정보유출 확인…슈퍼SOL·땡겨요와는 무관
신한은행에서 고객 약 2만5천여 명의 개인·신용정보가 유출돼 금융당국이 현장조사에 나섰다. 은행은 관련 서비스 중단과 외부 IP 차단 등 긴급조치를 완료했으며, 사고 경위와 피해 범위를 조…
아이씨티케이, 네트워크 보안기업 위드네트웍스 인수 추진
아이씨티케이가 네트워크 및 사이버보안 전문기업 위드네트웍스 인수를 추진한다. 기존 보안칩 중심의 사업 구조를 다각화하고 보안이 강화된 네트워크 솔루션 시장으로 영역을 넓히기 위한 전…
소만사, 서버가상화 솔루션 VS-i 출시
개인정보보호 전문기업 소만사(대표 김대환)가 PC가상화에 이어 서버가상화 시장에 진출했다. 9월 자체 고객 대상 컨퍼런스에서 공개한 내용이다. 소만사는 PC가상화 시장에 본격 진출한 지 5…
[데일리시큐 CISO 조찬] 홍관희 LG유플러스 CISO "AI 시대 취약점 대응 해법은 ‘집단지성’…버그바운티로 수천 개 공격표면 줄여"
기업의 공격표면이 빠르게 확대되고 인공지능(AI)을 활용한 취약점 탐색까지 늘면서 기존 모의해킹과 내부 보안인력만으로 모든 시스템을 점검하기는 현실적으로 어렵다는 지적이 나왔다. LG유…
[데일리시큐 CISO 조찬] 해커원 "쏟아지는 취약점, 신속히 악용 가능성 확인하고 조치하느냐가 중요"
“취약점 발견 비용이 낮아질수록 검증이 다음 병목이 된다. AI가 많은 것을 찾아내고 있지만, 이를 가려내고 정리하는 일은 여전히 사람의 몫이다.” 해커원(HackerOne)의 그레이스 쳉(Cheng Gr…
유엠브이기술, GITEX AI서 머신러닝 기반 웹쉘 대응 기술 공개
웹 서버·클라우드 보안 기업 유엠브이기술이 튀르키예에서 열린 글로벌 IT 박람회 'GITEX AI Türkiye 2026'에 참가해 차세대 웹 보안 기술력을 선보였다. 유엠브이기술은 이번 전시회에서 통합…
[데일리시큐 CISO 조찬] 최광희 고문 “AI 공격 시대, 처벌보다 보안 투자 이끄는 규제 필요”
“AI가 사이버보안에 미치는 가장 큰 영향은 속도입니다.” 최광희 법무법인 세종 고문은 9월 29일 서울 파크하얏트 더살롱에서 열린 데일리시큐 CISO 조찬세미나에서 AI 시대 기업 보안의 과제…
98개국 1,657개 팀 겨룬 카스퍼스키 CTF, 한국 엔키화이트햇팀 발리 결선 진출
카스퍼스키(한국 지사장 이효은)는 글로벌 사이버보안 경진대회 ‘카스퍼스키{CTF}’의 우승팀 5개를 30일 발표했다. 한국 엔키화이트햇(ENKI WhiteHat) ‘Odin’ 팀이 우승팀에 포함돼 오는 10월 …
티오리 ‘진트’, 美 DARPA 연구 투입…AI로 국방 통신 앱 취약점 찾는다
오펜시브 사이버보안 기업 티오리(Theori, 대표 박세준)의 AI 기반 자율형 모의해킹 플랫폼 ‘진트(Xint)’가 미국 국방고등연구계획국(DARPA)의 애플리케이션 보안 연구에 투입된다. 티오리는 …
정부24 해킹…어린이포털 취약 페이지 통해 공격, 메모리 덤프파일 유출
정부의 대표 온라인 민원서비스인 정부24가 지난 8월 외부 공격을 받아 서버 메모리 정보와 일부 개인정보가 유출된 것으로 나타났다. 사고 발생 이후 한 달 이상 지났지만 정확한 개인정보 유…
아우토크립트, 미디어텍 칩셋 보안 취약점 발견해 CVE 등록
아우토크립트가 미디어텍(MediaTek) 칩셋과 오픈소스 임베디드 커널에서 보안 취약점을 발견해 제보했다고 29일 밝혔다. 이번 연구로 국제 표준 보안 취약점 식별 체계인 CVE 등록과 버그바운…
팔로알토 네트웍스, 유닛42 지속형 프런티어 AI 디펜스 발표
팔로알토 네트웍스가 AI를 활용해 기업의 보안 취약점을 상시 탐지하고 해결하는 유닛42 지속형 프런티어 AI 디펜스를 발표했다. 이번 서비스는 앤트로픽의 클로드 미토스와 오픈AI의 GPT를 비…
애플, 아이폰·맥 긴급 보안 업데이트…표적 공격에 악용된 취약점 패치
애플이 아이폰과 아이패드, 맥 운영체제에서 악성 파일을 이용해 임의 코드를 실행할 수 있는 보안 취약점을 수정했다. 애플은 해당 취약점이 특정 개인을 겨냥한 정교한 사이버 공격에 이미 …
AI스페라, IP 주소로 연결된 도메인 찾는 AI 기술 특허 등록
AI스페라가 'IP 주소와 연결된 도메인을 도출하는 전자 장치 및 그 방법'에 대한 국내 특허 등록을 완료했다. 이번 특허는 특정 IP 주소가 실제로 어떤 도메인과 연결되어 있는지 AI로 식별하…
인스피언, AI 보안 분석 고도화…침투테스트 자동화 활용 가능성 검토
인스피언(대표 최정규)이 개인정보 접속기록 관리와 통합보안관리 제품의 AI 기능을 고도화하고 있다. 공격자의 관점에서 취약점을 미리 확인하는 침투테스트 자동화와 지속적 보안검증 기술의…
빅오, 네트워크 인증 취약점 재현…비밀번호 틀렸는데 접속 성공
네트워크 인증·보안 기업 빅오가 RADIUS 인증 프로토콜의 ‘블라스트래디어스(BlastRADIUS, CVE-2024-3596)’ 취약점을 자체 시험환경에서 재현했다고 밝혔다. 잘못된 비밀번호로 인증을 요청했…