파이오링크 "AI 해킹 확산, CTEM·웹방화벽 등으로 다층 방어 체계 구축해야"
[디지털투데이 황치규 기자]AI 툴을 활용해 금융권을 겨냥한 사이버 공격이 잇따르면서 관련 업계가 다양한 대안을 내놓고 있는 가운데 사이버 복원력 전문기업 파이오링크는 지속적 위협 노출…
최신 보안 뉴스 (6,036건)
훔친 계정으로 PLC까지 접근하는 해커… K-water가 세운 ‘마지막 인증 장벽’
2026년 하반기, 전 세계 주요 기반시설이 전례 없는 사이버공격 위협에 직면하며 이른바 ‘OT(운영기술) 안보 비상사태’를 맞고 있다. 해커들은 더 이상 금전을 요구하지 않고 사회적 공포와 시…
OAuth 승인 요청이 검토할 틈도 없이 빠르게 쌓여갑니다. 이를 따라잡는 방법은 다음과 같습니다.
직원이 OAuth 동의 화면에서 “허용”을 클릭할 때마다 두 앱 사이에 지속적인 신뢰 관계가 형성됩니다. AI 메모 작성 앱이 해당 직원의 캘린더에 접근할 수 있게 됩니다.
코로나19 연구 훔친 혐의... 미국, 중국 ‘하프늄’ 핵심 인물 장위에 현상금 1000만달러
미 국무부가 중국 해킹 공작 ‘하프늄’(Hafnium)의 핵심 인물로 지목된 중국인 장위(Zhang Yu)의 행방 정보에 현상금 1000만달러를 내걸었다. 미 당국은 장위가 상하이 파이어테크(Shanghai Fir…
SKT·업스테이지, 산학연 11개 기관 연합한 ‘독자 AI 사이버보안 협의체’ 출범
SK텔레콤이 업스테이지, 국내 주요 정보보호 기업 및 대학과 손잡고 ‘독자 AI 사이버보안 협의체’를 공식 출범했다고 8일 밝혔다. 이번 협력은 정부의 ‘독자 AI 파운데이션 모델 프로젝트’에서…
해커들이 한국의 대형 교회 두 곳을 표적으로 삼아, 신도 정보가 유출될 우려가 있다
해커들이 한국의 대형 교회 두 곳을 표적으로 삼아, 신도 정보가 유출되었을 가능성이 제기되고 있다. 한국 최대 규모의 개신교 교회 두 곳이, 수십만 명의 신도에 대한 개인정보 및 금융 정보…
국가 도메인 운영 인프라 뚫렸다…구글 등 주요 기업 인증서 무단 발급 정황
국가별 인터넷 도메인을 관리하는 기반시설이 해킹당하면서 구글을 비롯한 글로벌 기업의 도메인이 공격자에게 가로채기당하고, 정상적인 HTTPS 인증서까지 무단 발급되는 사고가 발생했다. 기…
파이오링크, AI 기반 자동화 공격 대응하는 보안 체계 제시
파이오링크가 최근 금융권 침해사고로 우려가 커진 AI 기반 사이버 공격에 대응하기 위해 지속적 위협 노출 관리(CTEM)와 웹방화벽, 24시간 보안관제를 결합한 다층 방어 체계를 강조했다. 최…
2026 인공지능 해킹 방어 대회 개최...AI 보안 역량 겨룬다
한국인터넷진흥원(KISA)이 과학기술정보통신부, 한국정보보호산업협회와 함께 '2026 인공지능(AI) 해킹 방어 대회(ACDC)' 예선 참가자를 10월 26일까지 모집한다. 올해로 2회째를 맞는 이번 대…
의료기관 사이버사고 10건 중 9건 랜섬웨어…진료 중단·환자안전 위협 현실화
국내 의료기관에서 발생한 사이버사고 10건 중 9건이 랜섬웨어 공격으로 확인됐다. 실제 병원 전산망이 마비돼 진료에 차질을 빚는 사고까지 발생하면서 의료기관 사이버보안을 개인정보 보호…
파이오링크 “CTEM으로 AI 기반 공격 대응해야”
AI 탑재 CTEM 체계 구현하는 ‘블루헌터’ 소개 WAF ‘웹프론트-K’·보안관제 서비스 결합해 지속적 탐지·대응 지원 [데이터넷] 파이오링크(대표 조영철)는 최근 금융권 침해사고와 같은 피해를 막…
펜타시큐리티, 금융권 연쇄 침해 대응 보안 가이드 배포
펜타시큐리티가 최근 금융권에서 잇따르는 개인정보 침해사고와 AI 활용 공격에 대응하기 위한 보안 가이드를 배포했다. 최근 주요 은행을 비롯한 금융권에서는 외부 업무시스템과 정보조회 서…
5,300만 달러를 훔친 혐의로 유라늄 암호화폐 거래소 해커 유죄 판결
메릴랜드주 출신의 한 남성이 2021년 4월 탈중앙화 암호화폐 거래소 ‘우라늄 파이낸스(Uranium Finance)’를 두 차례 해킹해 5,300만 달러 이상을 훔친 혐의로 유죄 판결을 받았다. 36세의 조나…
[국감2026] "해커는 AI 쓰는데 은행은 못 써…망분리 규제 완화 검토"
[디지털투데이 이지영 기자] 최근 금융권에서 동시다발적으로 발생한 해킹 사고를 계기로 인공지능(AI) 기반 보안체계 도입을 가로막는 망분리 규제를 개선해야 한다는 지적이 국정감사에서 나…
그룹아이비, UAE 사이버보안위원회와 전략적 파트너십 체결
사이버 보안 기업 그룹아이비가 아랍에미리트(UAE) 사이버보안위원회와 손을 잡고 국가 차원의 사이버 위협 대응 역량을 다진다. 그룹아이비는 8일 UAE 사이버보안위원회와 전략적 파트너십을 …
수천 대의 저가형 안드로이드 폰에 광고 사기 악성코드가 사전 설치된 채 출하됐다
수천 대의 저가 안드로이드 폰에 광고 사기 악성코드 탑재되어 출하 연구진들은 수천 대의 저가 안드로이드 폰에 사전 설치된 악성코드를 발견했는데, 이 악성코드는 허위 광고 수익을 창출할 …
인스피언, SAP·웹 통합 개인정보 접속기록 솔루션 조달 등록
인스피언이 SAP와 웹 기반 업무 시스템의 개인정보 접속기록을 통합 관리하는 솔루션 'BizInsider xCon v4.0'의 조달 등록을 마치고 공공시장 공략에 나섰다. 이번 등록으로 공공기관과 지방자…
국민권익위 개인정보 10만여 명 유출…시스템 교체 후 기존 자료 미파기가 원인
국민권익위원회가 운영하는 온라인 청렴교육 플랫폼 '청렴권익배움터' 이용자 10만여 명의 개인정보가 유출됐다. 교육시스템을 운영하는 외부 수탁업체가 시스템 교체 후 기존 개인정보를 파기…
연세대 바른ICT연구소, 제15회 아시아 프라이버시 브리지 포럼 개최
연세대학교 바른ICT연구소가 10월 16일 여의도 FKI타워 컨퍼런스센터에서 제15회 아시아 프라이버시 브리지 포럼을 연다. 이번 행사는 자율 에이전트 시대의 회복탄력성과 책임성 확보를 주제…
러시아와 연계된 스파이들이 우크라이나 교통·에너지 기업을 대상으로 한 공격에 사용된 악성코드를 업그레이드했다
러시아와 연계된 스파이들이 우크라이나 교통·에너지 기업을 대상으로 한 공격에 사용된 악성코드를 업그레이드했다. ne에 따르면, 러시아와 연계된 해커들은 시스템 데이터를 탈취하도록 설계…