디사일로, 피지컬 AI 보안 국책과제 참여…완전동형암호 기반 데이터·모델 보호 기술 개발
디사일로(대표 이승명)는 과학기술정보통신부와 정보통신산업진흥원(NIPA)이 지원하는 ‘협업지능 피지컬AI 기반 SW플랫폼 연구개발 생태계 조성(R&D)’ 사업의 ‘협업지능 시스템을 위한 피지컬A…
최신 보안 뉴스 (763건)
“유출 피해 보상해준다”는 연락 주의…빗썸, 2차 금융사기 예방 캠페인
빗썸이 유출된 개인정보를 악용한 피싱·보이스피싱 등 2차 피해 예방 캠페인을 진행한다고 16일 밝혔다. 최근 금융권 등에서 발생한 개인정보 유출을 사기범이 재활용할 수 있다는 경고다. 새…
AI스페라, '시큐리티 데이즈 폴 2026 도쿄' 참가...AITEM으로 일본 시장 공략
사이버 위협 인텔리전스 기업 AI스페라가 오는 21일부터 23일까지 일본 도쿄 타카나와 게이트웨이 컨벤션 센터에서 열리는 '시큐리티 데이즈 폴 2026 도쿄(Security Days Fall 2026 Tokyo)'에 …
OK저축은행 고객 250명 정보유출…현재 은행·저축은행·캐피탈 등 총 16개사 침해사고
OK저축은행이 홈페이지 대출신청 서비스를 이용한 고객 250명의 개인정보 유출을 확인했다. 은행은 초기 183명의 정보가 유출됐을 가능성을 알렸지만, 외부 보안 전문 관제업체 2곳과 정밀 조…
박민규 의원, “금융사 555곳 중 130곳 자체 보안점검서 미흡 보고”
금융회사 555곳 가운데 130곳이 자체 보안점검에서 일부 항목을 미흡하다고 보고한 것으로 나타났다. 금융권 연쇄 침해사고를 계기로 각 금융회사의 보안점검과 후속 보완 조치가 실제로 작동…
KISA 침해대응 시스템 50.7% 교체 대상…유지보수 예산 4년 새 25.1% 줄어
한국인터넷진흥원(KISA) 인터넷침해대응센터가 운영하는 전산시스템의 절반 이상이 교체 대상으로 분류된 것으로 나타났다. 반면 침해대응 시스템 유지보수 배정 예산은 2022년보다 25.1% 줄었…
중앙아시아 정부 노린 UAT-6275…윈라 취약점·깃허브 악용해 침투
중앙아시아와 독립국가연합(CIS) 정부기관을 겨냥한 사이버 첩보 활동이 확인됐다. 공격집단 ‘UAT-6275’는 공식 문서로 위장한 악성파일과 깃허브에 올린 공격용 스크립트를 활용했으며, 압축 …
MS·헬스아이섹, 글로벌 피싱 공급망 타격…범죄 연계 계정 2만개 차단
마이크로소프트와 의료 분야 사이버위협 정보공유기구 헬스아이섹(Health-ISAC)이 대규모 피싱 범죄를 지원해 온 온라인 서비스의 핵심 인프라를 차단했다. 개별 사기 메시지를 넘어 공격용 계…
메일 보안장비가 공격 통로로…시스코, 심각도 9.8 취약점 긴급 대응
시스코의 이메일 보안장비 ‘시큐어 이메일 게이트웨이’에서 인증 없이 운영체제 최고 권한으로 명령을 실행할 수 있는 취약점이 실제 공격에 악용되고 있다. 시스코는 14일 공개한 보안 권고에…
팔로알토 PAN-OS 취약점 실제 악용…방화벽 루트 권한 탈취 위험
팔로알토 네트웍스의 방화벽 운영체제 PAN-OS에서 장비의 최상위 권한으로 임의 코드를 실행할 수 있는 취약점이 발견됐다. 실제 공격에 악용된 사례도 확인돼 관련 장비를 운영하는 기업과 기…
엑스보우, 오픈AI 모델 활용해 6일 만에 크롬 공격 체인 개발…25만 달러 포상
보안기업 엑스보우(XBOW)가 공개적으로 이용할 수 있는 오픈AI 모델을 활용해 크롬 취약점 3개를 연결한 공격 체인을 개발했다고 밝혔다. 사용자가 악성 웹페이지에 접속하면 윈도우 환경에서 …
트렐릭스, 프라이빗 클라우드 환경 위한 AI 보안 솔루션 '트렐릭스 와이즈' 공개
사이버 복원력 분야의 글로벌 기업 트렐릭스가 보안 운영을 위한 인공지능(AI) 솔루션인 'Trellix Wise for Private Cloud'를 발표했다. 이 솔루션은 에이전틱 보안 운영 센터(SOC)를 지원하는…
청연, 정보보호관리체계 ISMS 인증 획득...라이프케어 서비스 보안 강화
라이프케어 플랫폼 청연이 한국인터넷진흥원(KISA)으로부터 정보보호관리체계(ISMS) 인증을 획득했다고 밝혔다. 이번 인증으로 청소연구소와 청연케어 등 자사 온라인 플랫폼의 정보보호 관리…
오픈베이스, '테크 샤링 데이 2026' 개최
오픈베이스가 최근 서울 양재동 aT센터에서 AXI기술본부 임직원을 대상으로 사내 기술 공유 행사인 '테크 샤링 데이 2026(Tech Sharing Day 2026)'을 개최했다. 이번 행사는 급변하는 AI 트렌…
티오리, AI 해킹 도구 ARTEX 심층 분석 백서 발간...탐지 룰셋 무료 공개
AI 기반 오펜시브 사이버 보안 기업 티오리가 최근 국내 금융권 침해사고에서 사용된 AI 보안 도구 'ARTEX'의 심층 분석 백서를 발간하고 대응 가이드를 제시했다. 티오리는 통제된 환경에서 A…
라온시큐어, 피지컬AI 안전망 구축 정부 과제 주관사 선정
라온시큐어가 과학기술정보통신부와 정보통신산업진흥원이 지원하는 '협업지능 시스템을 위한 피지컬AI 기반 다중계층 보안기술 개발 과제'의 주관기관으로 선정됐다. 피지컬AI는 제조 생산라…
샌즈랩, 바이러스블러틴 2026서 AI 변종 악성코드 분석 연구 성과 발표
샌즈랩이 스페인 세비야에서 열린 국제 보안 컨퍼런스 '바이러스블러틴 2026(VB 2026)'에서 AI 기반 변종 악성코드 분석 연구 성과를 공개했다. 샌즈랩은 생성형 AI로 변형된 악성코드에서 모…
카스퍼스키, 2026년 3분기 국내 사이버 위협 444만여 건 탐지
카스퍼스키가 2026년 3분기 국내 Kaspersky Security Network(KSN) 참여자 컴퓨터를 분석한 결과, 총 444만여 건의 사이버 위협이 탐지됐다고 15일 밝혔다. 인터넷을 통한 웹 기반 위협은 129…
파이오링크, 자체 개발 CTEM 블루헌터로 오픈소스 신규 취약점 28건 발굴
파이오링크가 자체 개발한 CTEM(지속적 위협 노출 관리) 기반 사이버 위협 관리 플랫폼 '블루헌터(BlueHunter)'를 활용해 미공개 오픈소스 소프트웨어 취약점 28건을 찾아냈다. 이 중 2건은 국…
포티넷코리아, ‘2026 SASE 서밋 코리아’ 개최...망분리 및 AI 보안 해법 제시
포티넷코리아가 오는 20일 온라인으로 ‘2026 SASE 서밋 코리아’를 개최한다. 이번 행사는 가트너 애널리스트와 국내외 보안 전문가들이 참석해 차세대 보안 접속의 미래와 기존 운영 환경과의 …