방산 협력사 해킹에 기술자료 유출…로그 없어 피해 확인도 어려워
방산 관련 자료 유출에서 사이버 공격이 주요 원인으로 나타났다. 협력사 해킹으로 무기체계 관련 기술자료가 유출됐으며, 일부 신고 사건은 사고 기록이 없어 실제 유출 여부를 확인하지 못했…
최신 보안 뉴스 (767건)
국세청 해킹 시도 9개월간 7만3,283건…지난해 연간의 7.6배
국세청을 겨냥한 외부 해킹 시도가 올해 9개월 동안 지난해 연간 건수의 약 7.6배에 달한 것으로 나타났다. 국세청은 실제 침해 사례는 없다고 밝혔지만, 국민의 소득과 재산 등 민감한 정보를…
박성훈 의원, 개인정보 유출 신고 579건 중 현장조사 33건… “유출 대응 재점검해야”
올해 개인정보 유출 신고가 8개월 만에 지난해 연간 규모를 넘어선 가운데, 신고 사건 중 현장조사가 실시된 비율은 5.7%로 나타났다. 유출 신고 증가에 맞춰 조사와 사고 초기 대응이 충분히 …
시스코 “AI 위협 대응 막는 건 조직 단절”…국내 기업 80% 보안사고 경험
시스코가 AI로 빨라지는 사이버 위협에 대응하려면 보안 기술 도입과 함께 부서 간 협업, 의사결정 절차, 데이터 접근성을 개선해야 한다는 조사 결과를 발표했다. 시스코는 13일 전 세계 30개…
송경희 개인정보위원장 “금융·공공 유출 엄정 조사”…피해구제 강화 추진
송경희 개인정보보호위원장이 최근 금융권과 공공기관의 개인정보 유출 사고에 대해 조사와 대응을 강화하겠다고 밝혔다. 중요 사건에는 전담 조사단을 구성하고, 조사 비협조와 증거 은닉에 …
한국정보보호학회, ‘AI x RMF 워크숍’ 22일 개최…AI 보안·신뢰성 검증 논의
한국정보보호학회(KIISC)는 오는 10월 22일 삼성SDS West Campus 마젤란홀에서 ‘2026 KIISC 제6회 AI x RMF 워크숍’을 온·오프라인으로 개최한다. 이번 워크숍은 ‘Assuring AI: Security, Safe…
[정보보안 연재소설-로그아웃되지 않는 밤] 제51화 ‘사장님의 이름으로’
데일리시큐는 7월부터 장삼봉 작가(필명)의 정보보안 소설《로그아웃되지 않는 밤》을 매주 4편씩 연재한다. 화려한 디지털 서비스 뒤에서 보이지 않는 위협과 맞서는 보안 담당자들의 현실과 …
아카마이 “AI 에이전트 보안, 접근 권한 넘어 실제 행동 통제해야”
아카마이가 자율형 AI 에이전트 확산에 맞춰 기업 보안의 초점을 접근 권한 관리에서 실제 행동 통제로 확대해야 한다고 제언했다. AI가 여러 시스템에 접속해 업무를 수행하는 만큼, 어떤 권…
카스퍼스키, ‘SAS 2026’ 개최…사이버 첩보·AI 보안 위협 분석
카스퍼스키(한국 지사장 이효은)는 제18회 시큐리티 애널리스트 서밋(SAS 2026)을 오는 10월 20일부터 23일까지 인도네시아 발리 인터컨티넨탈 발리 리조트에서 개최한다고 13일 밝혔다. 전 세…
테이텀 시큐리티, 삼성SDS 공공클라우드에 CNAPP 서비스 등록
클라우드 보안 기업 테이텀 시큐리티(대표 양혁재)는 자사 클라우드 네이티브 애플리케이션 보호 플랫폼(CNAPP)이 삼성SDS의 삼성 클라우드 플랫폼(SCP) 공공 전용 보안 서비스에 등록됐다고 1…
금융보안원, 11월 12일 FISCON 2026 개최…AI 시대 금융보안 전략 논의
금융보안원(원장 박상원)은 오는 11월 12일 여의도 콘래드서울 호텔에서 금융정보보호 컨퍼런스 ‘FISCON 2026’을 개최한다고 밝혔다. 이번 행사는 ‘Now for Next Finance’를 주제로, AI로 변화…
병원정보보안협회, 환자정보 무단 열람·유출 막는 내부자 위협 가이드라인 발간
병원정보보안협회(K-HISA, 회장 김진응)는 의료기관 내부 직원의 환자정보 무단 열람과 유출·훼손에 대응하기 위한 ‘의료기관 내부자 위협 관리 가이드라인 및 사례집(GL-01)’을 발간했다고 13…
노드VPN “여행 관련 개인정보 1억 1,940만 건 다크웹 노출”
노드VPN은 글로벌 eSIM 서비스 세일리(Saily)와 공동 조사한 결과, 여행 관련 기업에서 약 1억 1,940만 건의 개인정보 기록이 다크웹에 노출된 것으로 파악됐다고 13일 밝혔다. 노드레이어 인…
[주의] 친러 해킹조직 Z-Pentest Alliance, 국내 사찰 CCTV 장악 주장
친러시아 성향의 핵티비스트 조직 'Z-Pentest Alliance'가 한국의 대규모 불교 사찰 단지에 설치된 CCTV 시스템을 장악했다고 주장했다. 공격자는 CCTV에 대한 관리자 권한을 확보했으며, 실시…
[공격분석] 북한 김수키, 국내 보안컨퍼런스 'KCSCON 2026' 사칭해 우크라이나 안보 전문가 해킹 시도
북한 연계 해킹조직 김수키(Kimsuky)가 국내 대표 사이버보안 컨퍼런스 'KCSCON 2026'을 사칭해 우크라이나 외교·안보 전문가를 공격한 사실이 확인됐다. 공격자는 실제 행사 정보와 발표자 초…
HPE, 네트워킹 사업 전략 발표...AI 시장 공략 본격화
HPE가 AI 시대에 발맞춰 수익성 있는 성장을 이루기 위한 네트워킹 사업 전략을 공개했다. 'HPE 네트워킹 인베스터 데이'를 통해 데이터센터 네트워킹, 라우팅, 캠퍼스 및 지사, 보안 분야의 …
CSC 3D 도메인 보안 솔루션, 사이버시큐리티 브레이크스루 어워즈서 위협 인텔리전스 혁신상 수상
CSC가 '제10회 사이버시큐리티 브레이크스루 어워즈(CyberSecurity Breakthrough Awards)'에서 '위협 인텔리전스 혁신(Threat Intelligence Innovation)' 부문을 수상했다고 12일 밝혔다. 이번…
코리아인스트루먼트, ISO/IEC 27001·27701 동시 획득...보안 내재화 추진
KOLAS 국제공인교정기관인 코리아인스트루먼트가 ISO/IEC 27001 정보보호경영시스템과 ISO/IEC 27701 개인정보보호경영시스템 국제인증을 동시에 획득했다고 12일 밝혔다. 이번 인증 범위는 '…
KISIA, 2026 클라우드 서비스 보안 교육 운영...평가원 및 기업 담당자 대상
한국정보보호산업협회(KISIA)가 과학기술정보통신부가 주최하고 한국인터넷진흥원이 주관하는 '2026 클라우드 서비스 보안 교육'을 운영한다고 밝혔다. 클라우드와 인공지능(AI) 기술의 융합이…
KISA, SK텔레콤 '에이닷 전화'에 음성 스팸 간편 신고 기능 연계
한국인터넷진흥원(KISA)은 SK텔레콤과 협력해 AI 전화 앱인 '에이닷 전화'에 음성 스팸 간편 신고 기능을 탑재했다고 12일 밝혔다. 그동안 삼성전자 휴대전화 단말기의 기본 전화 앱을 통해서…