전세계 중소중견기업(SMB) 86%, 최근 1년간 최소 한 차례 사이버 사고 경험
카스퍼스키가 최근 1년간 전 세계 중소중견기업(SMB)의 사이버 보안 현황을 분석한 글로벌 조사 결과를 발표했다. 이번 조사에 따르면 전 세계 SMB의 IT 및 보안 담당자 중 86%가 지난 1년간 …
최신 보안 뉴스 (757건)
에스투더블유, 글로벌 보안 학술행사 'VB 2026'서 공급망 공격 대응 전략 발표
에스투더블유(S2W)는 스페인 세비야에서 열린 글로벌 정보기술 보안 컨퍼런스 'VB 2026(Virus Bulletin 2026)'에 초청돼 소프트웨어 공급망 공격 사례와 AI 기반 탐지 기술을 발표했다. S2W는 …
슈프리마, AI 영상보안 접목한 순찰로봇 솔루션 '큐페이스 가디언' 공개
슈프리마가 인천 송도컨벤시아에서 열리는 '2026 국제치안산업대전(KPEX)'에 참가해 AI 영상보안 기술과 자율주행 로봇을 결합한 순찰로봇 솔루션 '큐페이스 가디언(Q-Face Guardian)'을 선보…
스틸리언, 인도네시아 국영·지방은행에 모바일 보안 솔루션 '앱수트' 공급
스틸리언이 인도네시아 국영은행 BTN과 북부수마트라 지방은행 Bank Sumut에 모바일 앱 보안 솔루션 '앱수트(AppSuit)'를 공급했다. 이번 계약은 두 금융기관이 진행한 비교검증 과정을 거쳐 …
세계 각국, 한국 사이버보안에 주목…아시아·아프리카·중남미 고위급 인사 KISA 방문
한국의 사이버보안 정책과 기술, 사이버위협 대응 경험에 대한 해외 각국의 관심이 높아지면서 아시아·아프리카·중남미 정부 고위급 인사들의 한국인터넷진흥원(KISA) 방문이 잇따르고 있다. …
금감원장 “금융권 외부 노출 시스템 전수 재점검 지시”
이찬진 금융감독원장이 금융권의 외부 공격 노출 시스템을 대상으로 전수 재점검을 지시했다고 밝혔다. 금융회사 자체점검에서 미흡 사항이 확인된 가운데 기존 점검 결과의 실효성을 다시 검…
할리스, 비밀번호 포함 멤버십 개인정보 유출
커피전문점 할리스에서 멤버십 고객의 아이디와 비밀번호를 포함한 개인정보 유출 사고가 발생했다. 유출 대상에 과거 가입자의 주소와 중복가입확인정보(DI)까지 포함돼 비밀번호 보호 방식과…
78리서치랩, AI 자율 침투테스트 도구 ‘ARTEX’ 수정판 배포...설치·운영 편의성 개선
정보보안 전문기업 78리서치랩(78ResearchLab)이 인공지능(AI) 기반 사이버공격에 대한 국내 기관과 기업의 대응 역량을 높이기 위해 AI 자율 침투테스트 도구 ‘ARTEX’를 수정한 버전을 10월 1…
박상혁 의원, 예가람저축은행 등 태광그룹 계열사 전산 위탁 보안관리 지적
국회 정무위원회 소속 박상혁 더불어민주당 의원이 10월 19일 오후 금융감독원 국정감사에서 예가람저축은행의 개인정보 유출 사고를 지적하며, 금융회사의 계열사 전산업무 위탁과 보안관리 …
손명수 의원, “은행 고객정보 건당 8,000원에 불법 판매 정황”…금융정보 유통 실태 공개
은행 고객정보와 대출 신청 내역 등 금융소비자의 개인정보가 인터넷과 텔레그램 등을 통해 불법 판매되고 있다는 정황이 국회 국정감사에서 공개됐다. 시중은행과 담보대출 관련 고객정보는 …
한국가스기술공사, 관리자 다중인증 미적용에도 긴급 보안점검 ‘취약점 0건’
한국가스기술공사가 시스템 관리자 계정에 다중인증(MFA)을 적용하지 않고도 긴급 보안점검에서 취약점이 전혀 발견되지 않았다고 보고한 것으로 나타났다. 국가정보원의 정보보안 관리실태 평…
소프트캠프, 일본 주요 도시 순회 파트너데이 개최...현지 영업력 강화
소프트캠프가 일본 주요 도시를 순회하며 지역 파트너와의 협력 접점을 넓히고 현지 영업력 강화에 나섰다. 소프트캠프는 지난 16일 도쿄에서 ‘SOFTCAMP Japan Partner Day 2026’의 첫 행사를 …
[CISO 보안칼럼] 금융권 해킹공격 이후 우리는 제대로 대응하고 있을까?
최근 연쇄 해킹 사건 보도 이후 많은 기업에서 취약점 점검을 진행했고 내년도 예산에도 “AI 모의해킹”이라는 제목으로 반영하고 있다고 듣고 있습니다. 그러나 점검 결과에 ‘이상 없음’이라고…
솔트웨어, 글로벌 보안 기업 Wiz와 파트너십...클라우드·AI 보안 강화
솔트웨어가 글로벌 클라우드 및 AI 보안 기업 Wiz와 파트너십을 체결하고 클라우드와 AI 환경을 위한 통합 보안 역량을 확보했다. Wiz는 클라우드, AI, 데이터, 권한, 워크로드의 위험 요소를 …
안랩, 싱가포르 보안 콘퍼런스 'GovWare 2026'서 AI 보안 역량 선봬
안랩은 지난 13일부터 15일까지 싱가포르 샌즈 엑스포 앤 컨벤션 센터에서 열린 글로벌 보안 컨퍼런스 ‘GovWare 2026’에 참가했다고 18일 밝혔다. GovWare는 싱가포르 사이버보안청이 주관하는…
클라우드네트웍스, 국제 개인정보보호 심포지엄서 'AI 통합 거버넌스 프레임워크' 공개
클라우드네트웍스가 지난 16일 한국CPO포럼과 연세대학교 바른ICT연구소가 공동 주최한 국제 개인정보보호 심포지엄 'Privacy Global Edge 2026 & Asia Privacy Bridge Forum'에 참가해 AI 통…
스패로우, 일본 ‘시큐리티 데이즈 폴 2026’에 참가...AI 코드 보안 어시스턴트 첫선
스패로우가 오는 21일부터 일본 도쿄에서 열리는 보안 전시회 ‘시큐리티 데이즈 폴 2026’에 참가해 AI 생성 코드 보안 어시스턴트 ‘Sparrow MCP’를 일본 시장에 처음 공개한다. 이번 행사는 21…
시큐리티스코어카드, AI 기반 제3자 위험 관리 플랫폼 ‘타이탄 AI’ 발표
글로벌 제3자 위험 관리(TPRM) 전문기업 시큐리티스코어카드(SecurityScorecard, 한국지사장 우청하)는 19일 기업의 안전한 인공지능(AI) 도입과 공급망 보안 강화를 위한 AI 벤더 위험 관리 …
레코디드 퓨처 "국내 금융권 연쇄 해킹 배후 ‘TAG-217’ 8월부터 공격 준비…AI 활용해 공격 범위 확대"
최근 국내 금융권에서 발생한 연쇄 해킹과 관련해 공격자가 사건이 알려지기 수주 전부터 공격 인프라와 도구를 준비해 온 정황이 확인됐다. 특히 인공지능(AI)을 이용해 다양한 시스템의 취약…
[김승주 교수 칼럼] ISMS 인증을 받았는데 왜 해킹을 당했을까?
기업에서 대규모 해킹 사고가 발생하면 빠지지 않고 등장하는 질문이 있다. "ISMS 인증까지 받은 기업이 왜 해킹을 당했느냐?"는 것이다. 심지어 인증을 내준 기관에도 책임을 물어야 한다는 …