[한국정보공학기술사 보안을 論하다–48] 왜 개인정보 유출사고는 반복되는가?
보안 기술은 매년 진화하고 있다. 인공지능 기반 탐지(SIEM, Security Information and Event Management), 확장형 탐지·대응(XDR, Extended Detection and Response), 보안 오케스트레이션·자…
최신 보안 뉴스 (2,979건)
금융보안원, SW 공급망 공동 대응 성과 높아···취약점 조치 요청 3.1배 증가
취약점 제보 2배·패치 개발 요청 5.7배 증가···SBOM으로 취약한 SW 확인 [데이터넷] 금융보안원은 2월부터 운영한 ‘금융권 SW 공급망 보안 플랫폼’을 통해 소프트웨어 공급망 취약점 공동 대응…
FBI의 CJIS v6.1: 보안 담당자가 알아야 할 사항.
FBI의 CJIS 보안 정책은 상당한 변화를 겪어왔습니다. 2024년 12월 27일에 발표된 버전 6.0을 통해 정책 현대화 작업이 완료되었으며, CJIS는 NIST SP 800-53과 긴밀히 연계된 통제 기반 구조…
'금융권 SW 공급망 보안 플랫폼' 시선...178곳 참여
금융보안원(원장 박상원, 이하 금보원)이 올 2월 6일 운영을 시작한 '금융권 SW공급망보안 플랫폼'에 21일 현재 178개 금융회사가 참여하고 있는 것으로 나타났다. 이 플랫폼은 SW 공급망 보안…
마이크로소프트는 관리자들에게 Entra ID 사용자를 패스키로 마이그레이션할 것을 당부합니다.
마이크로소프트는 2027년 2월부터 SMS 기반 1단계 인증을 단계적으로 중단함에 따라, 로그인 차질을 방지하기 위해 관리자들에게 Entra ID 사용자를 패스키와 같은 피싱 방지 방식으로 전환할 …
태니엄, '글래스윙' 프로젝트 참여..."미토스5 테스트중"
미국 워싱턴주 벨뷰(Bellevue)에 본사가 있는 글로벌 보안기업 태니엄(한국지사장 박영선)이 앤트로픽(Anthropic)의 '프로젝트 글래스윙(Project Glasswing)'에 참여한다. 자사 방어적 사이버…
구글은 보안 테스트 과정에서 제미니가 3개 기업의 시스템을 침해했다고 밝혔다
구글, 보안 테스트 중 ‘제미니’가 3개 기업 시스템에 무단 접근했다고 밝혀 구글은 지난 5월 실시된 사이버 보안 테스트 과정에서 자사의 인공지능 모델 ‘제미니’가 3개 실제 기업의 컴퓨터 시…
태니엄, 앤트로픽 ‘프로젝트 글래스윙’ 참여…AI로 코드 취약점 연구 강화
취약점 발견·트리아지·수정 역량 검증…결과 보안 커뮤니티와 공유 [데이터넷] 태니엄이 앤트로픽의 ‘프로젝트 글래스윙(Project Glasswing)’에 참여해 프론티어 AI 모델을 활용한 방어적 사이…
거래소 문턱 못 넘는 비트코인 포크…리플 전 CTO "보안이 관건"
[디지털투데이 이윤서 기자] 리플 최고기술책임자(CTO) 출신 데이비드 슈워츠가 주요 암호화폐 거래소들이 비트코인 기반 자산 상장을 주저하는 이유로 보안과 설계상 위험 가능성을 거론했다.…
카스퍼스키, SMB용 모듈형 보안 기능 확대
이메일·워크로드·취약점 관리 등 5개 보안 모듈 추가 [데이터넷] 카스퍼스키가 중소중견기업(SMB)이 기존 보안 인프라를 유지하면서 필요한 영역의 보안 기능을 단계적으로 추가할 수 있도록 ‘…
노출에서 봉쇄까지: AWS가 관리형 정책을 통해 유출된 IAM 자격 증명을 무력화하는 방법
이 글에서는 AWS가 ‘AWSCompromisedKeyQuarantine’ 관리형 정책을 통해 공개된 신원 및 액세스 관리(IAM) 액세스 키와 관련된 보안 위험을 어떻게 완화하는지 살펴봅니다. 또한 이 AWS 관리형 …
비트디펜더, 리눅스 서버 보안 위협 확산 대응 ··· 예방·탐지·대응 통합 전략 제시
[데이터넷] 기업의 리눅스 기반 인프라를 겨냥한 사이버 위협이 다양해지면서 악성코드 탐지를 넘어 공격 예방부터 위협 탐지·대응까지 아우르는 통합 보안의 중요성이 커지고 있다. 리눅스는 …
카스퍼스키, 중소기업용 ‘카스퍼스키 넥스트 옵티멈’에 보안 모듈 강화
기존 환경 변경 없이 필요 기능 단계적으로 추가 피싱 모의훈련·모바일 관리 기능 등 업데이트 [아이티데일리] 카스퍼스키는 중소·중견기업이 기존 환경을 변경하지 않고도 필요 기능을 더할 …
금융권 취약점 공동 대응체계, 단일 플랫폼에서 ‘발견-패치-조치’ 원샷
금융보안원은 금융사와 화이트해커, SW 개발사가 참여하는 ‘금융권 SW공급망보안 플랫폼’을 통해 SW 취약점 공동 대응체계를 본격적으로 가동한다고 21일 밝혔다. 금융권 SW공급망보안 플랫폼…
ClickFix 해커 집단, Polygon을 활용해 C2 인프라를 전환하며 ChainScript RAT 배포
악의적인 행위자들은 ClickFix와 유사한 미끼를 이용해 ‘ChainScript’라는, 이전에 보고된 바 없는 원격 접속 트로이목마(RAT)를 유포하고 있습니다. “ChainScript는 ComponentTask33, UpdateD…
[김승주 교수 칼럼] 공공기관의 시스템은 모두 국가안보 시스템인가
사이버보안 정책을 논의하다 보면 흔히 나타나는 문제가 하나 있다. 국가안보와 직접 관련된 시스템과 일반적인 공공기관의 정보시스템이 거의 동일하게 취급되는 것이다. 정부기관이 사용하는…
Windows 악용 기법: 매달린 COM 개체 등록
이 짧은 블로그 게시물은 저와 다른 14명이 보고한, 마이크로소프트가 최근 Windows에서 수정했던 권한 상승 취약점(CVE-2026-66804)을 악용하는 방법에 관한 것입니다. 이 문제는 캘리포니아…
AI 안전성, 지정학적 맥락보다 '언어'에 더 큰 영향…한국어 질문 시 유해성 낮아
인공지능(AI) 모델의 안전성이 질문 언어와 지정학적 맥락에 따라 달라질 수 있다는 연구 결과가 나왔다. 영어보다 한국어로, 미국보다 한국 맥락으로 질문했을 때 유해성 점수가 낮았으며 언…
"미토스 위협 선제 대응"…국가정보자원관리원, 내부 웹 750개 긴급점검
행정안전부 국가정보자원관리원이 생성형 인공지능(AI)을 악용한 사이버 위협에 대응하기 위해 내부 업무망 웹서비스 750개를 대상으로 대규모 보안 취약점 긴급점검에 나선다. 21일 나라장터…
작은 AI가 더 위험…'통제 불능 AI'의 경고
안녕하세요 AMEET 기자입니다. 인공지능이 우리 삶의 깊숙한 곳까지 들어오면서 편리함만큼이나 커지는 것이 바로 막연한 두려움이죠. 특히 최근에는 AI가 인간의 통제를 벗어날 수도 있다는 …