회사가 사내 사용 막아도…직원 77% “생성형 AI 몰래 쓴다”
차단 방침도 무용지물…명확한 정책·가이드라인 마련 시급 [아이티데일리] 보안 문제로 회사가 인공지능(AI) 사용을 막아도 직원들이 몰래 서비스를 이용한다는 조사 결과가 나왔다. 사각지대에…
최신 보안 뉴스 (269건)
“위험 발견과 관리는 별개”…에스코어, AI 시대 ‘SW 관리 거버넌스’ 제시
도구의 ‘위험 발견’과 조직의 ‘위험 관리’ 구분해야…비즈니스 맥락 연결 필수 [아이티데일리] AI 도입으로 소프트웨어 개발과 배포 주기가 빨라지면서 단순 취약점 탐지 툴 도입을 넘어 비즈니…
빗썸·미래에셋운용·대신증권 잇단 해킹에…금융권 보안 비상
금융투자·가상자산업권 침해 연이어 확인…사고 경위 조사 착수 [아이티데일리] 금융권을 표적으로 한 해킹 사고가 끊이질 않는다. 이번엔 빗썸, 대신증권, 미래에셋자산운용에서 잇따라 해킹 …
델 테크놀로지스, ‘사이버 복원력 포트폴리오’ 확대
AI 워크로드 보호 서비스 기능 도입…신원 관리 시스템 무결성 복구 지원 [아이티데일리] 델 테크놀로지스는 AI 환경과 아이덴티티(신원 관리) 시스템, 스토리지 인프라 전반을 아우르는 사이버…
[진단] ‘포스트 미토스’ 시대, AI 공격에 대비하라
금융권 연쇄 침해…외부 접점 관리·권한 검증 실패 원인 꼽혀 [아이티데일리] 앤트로픽 ‘미토스’가 불러온 파고가 사이버보안 업계를 덮쳤다. 사이버 세상을 바꾼 최첨단 인공지능(AI) 모델은 …
이스트시큐리티, PHP투셸 취약점 긴급 점검 도구 배포
로컬·원격·컨테이너·이미지 방식 지원…분석 리포트도 공개 [아이티데일리] 이스트소프트의 보안 전문 자회사 이스트시큐리티는 최근 공개된 ‘PHP투셸(PHP2Shell)’ 취약점 대응을 위한 전용 점…
SGA솔루션즈, PHP투셸 대응 서버보안 ‘가상패치’ 지원
패치 적용 전 공백 보호…필요 기업에 솔루션 한 달 무상 제공 [아이티데일리] SGA솔루션즈는 최근 공개된 PHP 보안 취약점 ‘PHP투셸(PHP2Shell)’에 긴급 대응 지원에 나선다고 28일 밝혔다. PH…
대신증권, 고객 3만8000여 명 개인정보 유출…긴급 대응 조치
고객명·이메일·주소 등 8개 항목 유출…2차 피해는 아직 없어 [아이티데일리] 대신증권에서 고객 3만8490명의 개인신용정보가 유출됐다. 회사는 차단 조치와 당국 신고를 마치고 재발 방지 대책…
KAPIE 미래융합기술원, ‘2027년 10대 전략 기술 트렌드’발표
핵심 키워드로 ‘자율화(Autonomous)’ 제시 [아이티데일리] (사)한국정보공학기술사회(회장 김유석) 부설 미래융합기술원(원장 문광석)은 2027년을 주도할 ‘2027년 10대 전략 기술 트렌드(Top 1…
쿤텍 “AI 시대 보안은 속도전”…전주기 방어 체계 제시
[아이티데일리] 분초를 다투는 사이버 위협과 달리 대응에는 여전히 수일이 넘게 걸린다. 공격은 갈수록 빨라지는 가운데 공격자와 방어자 간 속도 격차를 어떻게 좁히는지가 보안 업계의 과제…
KISA, 부산서 선박 사이버 침해 대응 성능 시험장 첫선
한국해양대와 공동 시연회 개최…실제 해역서 탐지·대응 실증 [아이티데일리] 한국인터넷진흥원(KISA)은 27일 국립한국해양대학교와 함께 선박 사이버 침해사고 대응 기술 실증을 위한 ‘선박 사…
지란지교소프트 ‘AX필터 2.0’, GS인증 1등급 획득
프롬프트 내 개인정보 검사…허용·마스킹·차단 정책 설정 [아이티데일리] 지란지교소프트는 생성형 인공지능(AI) 정보 유출 방지 솔루션 ‘AX필터 2.0’이 GS인증 1등급을 획득했다고 27일 밝혔다…
레드햇, ‘서밋 커넥트 2026’ 개최…“AI 인프라 주권 확보책 공유”
‘메탈 투 에이전트 아키텍처’ 제시…‘토큰 생산자’ 전환 전략·공급망 보안 프로젝트 공개 [아이티데일리] 폭증하는 AI 운영 비용과 초 단위로 가속화된 소프트웨어 공급망 보안 위협에 맞서, 특…
한전KDN “레거시 시스템 걷고 클라우드 네이티브로”…전환 사례 공유
‘레드햇 서밋 커넥트 2026’서 차세대 ‘K-SCADA’ 구축 사례 공개 [아이티데일리] 한전KDN이 30년 넘게 이어진 외산 레거시 시스템의 한계를 극복하고 쿠버네티스 기반 클라우드 네이티브 아키텍…
엔키화이트햇, ‘Node2Shell’ 내부 점검 스크립트 긴급 배포
가용성 보호 위해 공격용 입력 배제…구형 버전 업데이트 강조 [아이티데일리] 엔키화이트햇은 고위험 취약점 ‘노드투셸(Node2Shell, CVE-2026-111497)’ 유무를 검사하는 내부 점검 스크립트를 …
앤트로픽, 나스닥서 역대 최대 IPO 도전…AI 투자 불안 넘을까
상반기 매출 22조 원…인프라 비용·공급업체 의존도 위험 제시 [아이티데일리] 전 세계적으로 인공지능(AI) 투자에 대한 거품 우려가 커지는 가운데, ‘클로드’ 개발사 앤트로픽이 기업공개(IPO)…
KB국민은행 해킹 정보 유출 2210명으로 늘어
2091명 추가 확인…기존 침해사고 분석 과정서 발견 [아이티데일리] KB국민은행은 2091명의 정보 유출이 추가 확인됐다고 26일 밝혔다. 피해 규모는 이달 2일 확인된 119명에 더해 총 2210명으…
놀유니버스, 숙소고객 포함 개인정보 유출…구매액·이용일도 노출
구 인터파크투어 국내 숙소 예약정보 9개 항목 유출 2월 15일~9월 8일 예약분 대상…전체 피해 규모 미공개 [아이티데일리] 놀유니버스의 개인정보 유출 피해가 구 인터파크투어 국내 숙소 예약…
[현장을 가다] 카스퍼스키 ‘SAS 2026’, 예상 밖 위협을 마주하다
10월 20~23일 인니 발리서 개최…사이버보안 연구 성과 공유 신종 부트킷부터 AI·PQC 쓴 ‘라자루스’까지 방어 체계 빈틈 짚어 [아이티데일리] 발표 종료 3분 전.
[공공사업 줌인] 한국지역정보개발원, 내년 정보화사업 청사진 공개…2300억 규모
28일 통합설명회서 대형 지속 사업 추진 방향 공유…신규 사업 2개 포함 [아이티데일리] 한국지역정보개발원(KLID)이 내년에 추진할 약 2363억 원 규모 정보화사업의 청사진을 IT 업계에 공개한…