[2026 키 및 인증서 관리 솔루션 리포트] 몰려오는 AI 에이전트 동료, 신뢰 인증 필수 인프라를 깔아라
5월 온라인에서 주민등록번호를 대신하는 연계정보(CI) 등 3954만건의 계정 정보가 빠져나간 티빙 침해 사고는 내부 접속 키 관리 부실이 가장 큰 원인으로 조사됐다. 공격자는 티빙 내부 개발…
최신 보안 뉴스 (1,061건)
국정원, AI 분야 전문경력직 채용 나서… 보안 분야 특정 5급 배치
국가정보원이 인공지능(AI) 분야 전문경력직 채용에 나섰다. AI 정책 동향 및 안보 위협 정보를 전문적으로 다룰 인재를 확보함으로써 AI 3대 강국 도약이라는 국가적 비전을 뒷받침한다는 계…
네이버클라우드, 설문형 ‘보안 자가진단’ 오픈... AI 위험 등 확인
네이버클라우드(대표 김유원)가 기업이 스스로 보안 현황을 점검할 수 있는 ‘네이버클라우드 보안 자가진단’ 사이트를 19일 열었다. 네이버클라우드 보안 자가진단은 기업은 온라인 진단 설문…
美 정부-크라우드스트라이크, 北 ‘페이머스 천리마’ 노트북 농장 해체
미국 연방수사국(FBI)이 글로벌 보안 기업 ‘크라우드스트라이크’(CrowdStrike)의 기술 지원을 받아 북한 연계 해킹 그룹 ‘페이머스 천리마’(FAMOUS CHOLLIMA)가 미국 전역에서 운영하던 ‘노트…
이찬진 원장 “금감원 버그바운티, KISA 수준으로 상향하겠다”
이찬진 금융감독원장이 “금융권 버그바운티를 한국인터넷진흥원(KISA) 수준으로 상향하갰다”고 밝혔다. 19일 국회 정무위원회 국정감사에서 한민수 더불어민주당 의원은 이 원장에게 금융회사…
[K-Security in Japan] 일본 보안 정책의 대전환, 15조 보안시장이 열린다
일본의 보안산업이 요동치고 있다. 최근 라인야후의 710만 개인정보 유출이나 카도카와 등 기업의 랜섬웨어 피해같은 강력한 사이버 위협을 겪은 일본 정부가, 사이버 안보 원칙을 ‘선제 대응’…
스패로우, AI 코딩 보안 도구 ‘스패로우 MCP’ 들고 日 무대 선다
스패로우가 오는 21일부터 23일까지 일본 도쿄에서 열리는 ‘시큐리티 데이즈 폴 2026’(Security Days Fall 2026)에 참가해 AI 생성 코드 보안 어시스턴트 ‘스패로우 MCP’(Sparrow MCP)를 일본 …
에스큐브아이, AI 기반 웹쉘 탐지 기술 특허 등록... 보안 운영 효율 높인다
에스큐브아이(대표 오영철)의 웹쉘(WebShell) 탐지 솔루션이 인공지능(AI) 기반으로 은닉·변형된 웹쉘을 정밀 탐지할 수 있는 기술 관련 특허를 획득했다. 에스큐브아이는 지난달 18일 자사 웹…
터미널에 붙여 넣은 설치 명령 한 줄... 가짜 클로드·챗GPT 공격 1258건 들여다보니
인기 AI 도구 클로드와 챗GPT를 사칭해 정보 탈취 악성코드와 원격접속 트로이목마(RAT)를 심는 공격이 늘고 있다. 주요 표적은 개발자다. 정상 AI 코딩 도구도 터미널 명령으로 설치하는 경우…
“AI 악용 해킹 위협 ↑”… 개인정보위, 국민·기업이 지켜야 할 보호수칙 공개
인공지능(AI)을 악용한 해킹 위협이 커진 가운데 개인정보보호위원회(개인정보위)가 2차 피해에 주의해야 한다고 당부했다. 개인정보위는 19일 국민이 일상에서 지킬 보호수칙과 유출 시 대처…
이찬진 금융감독원장 “금융사 보안 인력·예산 투자 유도할 것”
이찬진 금융감독원장은 금융회사들의 인력과 예산 투자 강화를 유도하겠다고 밝혔다. AI 기반 방어 체계 등 금융사의 보안 역량 강화에 적극 나서겠다고 강조했다. 19일 이 원장은 국회 정무위…
커피전문점 ‘할리스’ 해킹으로 고객 개인정보 유출... 비밀번호까지 포함
커피전문점 할리스(Hollys)에서 고객 멤버십 시스템이 해킹당해 비밀번호와 집 주소, 본인확인 식별정보 등 민감한 개인정보가 대거 유출되는 사고가 발생했다. 외부 침입이 35일 동안 이어졌…
5대 은행장, 정무위 국감 출석... “과도한 비난보다 실질적 보안강화 논의되길”
5대 시중은행장들이 금융권 연쇄 해킹 사고와 관련해 19일 국회 정무위원회 국정감사 증인으로 출석한다. 18일 국회 홈페이지에 공개된 정무위 국정감사 증인 명단 자료에 따르면 이환주 KB국…
[2026 API 보안 솔루션 리포트] 금융권도, 이커머스도 털렸다 “해커는 고객의 얼굴로 들어온다”
2026년 대한민국 주요 금융사, 대형 이커머스, 엔터테인먼트, 헬스케어, 스타트업 및 결제(PG) 생태계에 이르기까지 산업 전반을 흔든 대규모 데이터 유출 사고의 중심에는 공통된 ‘공범’이 존…
[김정덕의 지속가능 보안-11] 보안에게 ‘정의’(Justice)를 묻다
출근 직후 모니터를 켜자마자 맞닥뜨리는 복잡한 비밀번호 변경 창과 끊임없는 보안 인증 팝업은 오늘날 직장인의 일상을 가로막는 흔한 풍경입니다. 보안 프로그램에 짓눌려 버벅대는 컴퓨터…
실제 사기로 이어진 보이스피싱, 연 8760건… 두배 증가
보이스피싱이 실제 사기로 이어진 건수가 두배 증가한 것으로 나타났다. 지난해 5대 은행의 이상거래탐지시스템(FDS)로 탐지된 보이스피싱 사기 거래는 전년 4343건 대비 약 100% 증가한 8760…
금감원, OK저축은행 등 현장점검... 전금법 비대상 업권 보안 강화 논의도
금융감독원이 2차 해킹으로 추가적으로 고객 정보가 유출된 OK저축은행을 대상으로 현장점검에 나섰다. 전자금융거래법 비대상 업권에 대한 규율 필요성도 논의할 방침이다 . 18일 금융권에 따…
안랩, 싱가포르 ‘거브웨어 2026’서 ‘AI-네이티브 보안’ 선보여
안랩(대표 강석균)은 글로벌 보안 컨퍼런스 ‘거브웨어 2026’(GovWare 2026)에서 ‘AI-네이티브 보안’ 운영 역량을 선보였다고 18일 밝혔다. 거브웨어 2026은 13일부터 15일까지 싱가포르 샌즈 …
[Global Security TOP 100] 송진호 홍석 대표이사, “엣지 AI 기반 베스트샷·스켈레톤 기술로 차세대 선별관제 시장 선도”
전북 익산에 위치한 홍석은 AI CCTV 및 영상감시장치 전문 제조기업이다. 조달청 우수조달물품으로 지정된 제품을 기반으로 지자체와 공공기관의 방범·안전 인프라 사업을 추진해 왔다. 지난 9…
9년간 아무도 몰랐다... 리눅스 커널 결함 ‘브이고스트’, 로컬 사용자에 루트 권한
리눅스 커널에 9년 가까이 숨어 있던 결함이 서버에 접속한 로컬 사용자에게 최고 관리자(루트) 권한을 넘겨줄 수 있는 것으로 드러났다. 더핵커뉴스에 따르면 텐센트 주췌랩(Zhuque Lab)은 리…