[카드뉴스] "의료 보안 경보" 피싱 메일이 연 '외주망 뒷문'… 처방전 411만 건 유출 부른 공급망 취약점
병원 본원이 아닌 의료 기기 외주업체 직원의 계정이 피싱 메일에 피격되며 411만여 명의 환자 처방 및 보험 데이터가 대규모로 유출되었다. 공격자는 가장 취약한 외주 파트너의 원격 접속망…
최신 보안 뉴스 (331건)
깃허브 시큐리티랩, AI 에이전트로 안드로이드 앱 취약점 24건 찾아
깃허브 시큐리티랩이 자체 AI 보안 에이전트로 안드로이드 앱에서 취약점 24건을 찾아냈다고 밝혔다. 사용자 위치를 몰래 추적하거나 계정을 탈취할 수 있는 결함도 들어 있었다. 연구에 쓰인 …
망분리 규제 완화 앞둔 금융권... MS, “보안 역량 입증해야 AI 혁신”
“망분리 규제 완화는 단순히 편의성을 높이기 위한 조치가 아닙니다. 보안 역량을 입증한 금융회사가 인공지능(AI) 기반의 고도화된 방어 체계를 구축하고 차세대 비즈니스를 주도할 수 있도록…
[김혁준의 실전형 K-시큐리티] 에이전틱 AI 시대, ‘사이버 방어의 판’이 바뀐다
앤트로픽의 클로드 미토스 프리뷰(Claude Mythos Preview)와 오픈AI의 아스트라(Astra)가 잇달아 공개되면서 사이버보안 시장이 술렁이고 있다. 앤트로픽은 미토스가 주요 운영체제와 웹 브라…
티오리 ‘진트’, 美 국방부 통신앱 취약점 분석... DARPA 연구 사업자 선정
오펜시브 사이버 보안 기업 티오리(Theori, 대표 박세준)의 AI 기반 자율형 모의해킹 플랫폼 ‘진트’(Xint)가 미국 국방부 통신앱의 취약점을 분석한다. 30일 미국 국방고등연구계획국(DARPA)의…
아우토크립트, 미디어텍 칩셋 취약점 발견... CVE 2건 식별
아우토크립트가 글로벌 반도체 기업 미디어텍(MediaTek) 칩셋과 오픈소스 임베디드 커널에서 취약점을 발견했다. 국제표준 취약점 식별 체계인 CVE에 등록하고 공식 패치 반영을 이끌어냈다고 …
미토스로 취약점 찾는다... 팔로알토 유닛42, ‘지속형 프런티어 디펜스’ 공개
팔로알토 네트웍스 산하 위협 연구 조직 유닛42(Unit 42)가 앤트로픽과 오픈AI의 고성능 모델을 활용해 기업의 사이버 보안 노출을 선제적으로 찾아내는 ‘지속형 프런티어 AI 디펜스’ 서비스를…
오라클 피플소프트 공격 다시 고개 들어… 대문자 하나만 퍼센트 기호로 바꿔 웹 방화벽 뚫고 웹셸 심어
공격자들이 인사·재무 업무에 널리 쓰이는 오라클 피플소프트(PeopleSoft)를 노려 웹애플리케이션방화벽(WAF)을 우회하고 서버에 웹셸을 심고 있다. 맨디언트는 샤이니헌터스와 연결된 공격 조…
[10월호_Global Securty TOP 100] 현정훈 포엠아이텍 대표이사, “343개 현장 검증된 기술력, 지능형 보안 시스템의 ‘오작동 제로’ 이끈다”
2011년 설립된 포엠아이텍(4MiTech)은 전자 PCB·엔지니어링·시스템 토털 솔루션 기업(Electronic PCB, Engineering, System Total Solution Provider)을 지향하며 견실하게 성장해 온 ICT 융합…
한드림넷, AI 전환(AX) 시대, 이제 ‘보안 스위치’는 선택이 아닌 필수
전 산업군에 걸쳐 AI 도입이 빠르게 진행되며 'AI 전환(AX)' 시대가 본격화되고 있다. 업무 생산성을 극대화하기 위해 기업과 기관들은 앞다투어 AI를 도입하고 있지만, 정작 AI를 악용한 사이…
[2026 AI 보안 솔루션 리포트] 어시스턴트를 넘어 ‘자율형 에이전트’ 시대로... AI가 만드는 K-보안
최근 국가 차원의 가이드라인과 지침 등 컴플라이언스에서 AI 보안 솔루션을 직접 언급하면서 보안 산업에 큰 영향을 주고 있다. 공공시장을 중심으로 시작된 변화가 금융과 대기업, 공급망 등…
[한국정보보호학회칼럼] 5G 특화망 보안, ‘전용망의 환상’을 넘어 상시 검증으로
5G가 약속한 혁신의 본질은 단순히 더 빠른 이동통신에 있지 않다. 제조·물류·공공 등 산업 현장이 각자의 목적에 맞는 통신망을 구축하고, 이를 기반으로 새로운 서비스와 비즈니스 모델을 만…
[Global Security TOP 100] 밴 컨 포티넷코리아 지사장 대행 “성능저하 없는 AI 통제 자신감”
포티넷은 자체 플랫폼 위에서 구현하는 통합보안의 강점으로 AI 시대에 더 큰 기회를 맞이하고 있다. 밴 컨(Van Kon) 포티넷코리아 지사장 대행은 “포티ASIC 기반으로 AI 트래픽을 성능 저하없…
[Global Securty TOP 100] 이호형 TVT KOREA 지사장 “‘현장에서 작동하는 실용적 AI’로 한국 시장 정조준”
글로벌 영상보안 전문기업 TVT(Shenzhen TVT Digital Technology)의 한국 직영 지사인 TVT KOREA는 본사 글로벌 R&D 센터와 일체화된 유기적 파이프라인을 바탕으로 국내 영상보안 시장의 패러…
“우리 회사 하이웍스 메일 쓰는데...” 가비아 , 고객 2998명 개인정보 유출
가비아에서 외부 해킹 공격으로 개인정보가 유출되는 사고가 발생했다. 가비아는 21일 외부 공격자의 비인가 접근이 일어나 고객 2998명의 개인정보가 유출된 사실을 확인했다고 밝혔다. 유출…
터미널 명령 한 줄이면 끝... 메타 AI 비서 ‘뮤즈’ 계정, 권한 없는 앱에도 넘어갔다
메타가 보안을 전면에 내세워 내놓은 맥용 AI 비서 ‘뮤즈’(Muse)에서 권한 없는 앱이나 간단한 터미널 명령만으로 이용자 계정을 통째로 장악할 수 있는 제로데이 취약점이 드러났다. 취약점을…
[2026 네트워크·보안 스위치 제품&솔루션 리포트] “포장 안 된 땅 위에 건물만 올릴 것인가?” 산업용 네트워크·보안 스위치의 경고
산업 현장의 데이터 트래픽이 폭발적으로 늘면서 인프라의 ‘혈관’ 역할을 하는 산업용 네트워크·보안 스위치의 중요성이 그 어느 때보다 강조되고 있다. 하지만 현장의 현실은 다르다. 실제 발…
명절 노리는 AI 해킹... 금보원, 연휴 사이버 위협 비상대응 체계 가동
금융보안원이 추석 연휴 기간 AI를 악용한 사이버 위협에 대비해 통합보안관제를 강화하고 비상대응 체계를 가동한다고 23일 밝혔다. 최근 AI를 악용한 사이버 공격이 정교해지고 외부에 노출…
[Global Security TOP 100] 조영철 파이오링크 대표 “사이버 회복력 기업 도약 본격화... 일본 매출 51% 증가”
네트워크·보안 사업을 안정적으로 이어온 파이오링크는 올해가 ‘사이버 회복력’ 기업으로 본격 도약한 해다. 회복력 구현을 위해 보안 산업과의 협업과 AI 기반 통합 보안에 나서며 성과를 구…
보안특파모 로드맵은?... ‘오퍼스4.5’ 방어 수준 및 ‘GLM5.3’ 공격 수준 목표
“해외 모델로 지킬 수 없는 대한민국을 보안 특화 독자 AI 모델로 지키겠습니다.” ‘미토스 충격’으로 시급성이 부각된 국가 사이버 안보 역량 내재화를 위한 ‘사이버보안 특화 AI 파운데이션 …