“처벌보다 피해 확산 방지에 초점을”... 금융권 AI 해킹 관련 긴급 간담회
“금융권 연쇄 해킹 사태에서 공격에 악용된 취약점이 각 기업마다 서로 다르다고 합니다. 구체적 정보를 서로 공유하면 많은 것을 얻을 수 있다는 얘기입니다. 적극적 공유에 대한 인센티브가 …
최신 보안 뉴스 (1,062건)
‘장인’ 해커 시대 종말…AI로 사이버 공격 경제 논리 뒤집혔다
“더 이상 해커들은 ‘선택과 집중’을 하지 않습니다. 해킹의 목적이 돈이라고 할 때, 개인정보나 의료정보, 기타 정보가 융합된 개인정보를 해킹할 수 있다면 그것만으로도 돈이 되기 때문에 굳…
“제로트러스트 전환, 레거시 보안 장비→XDR 통합이 첫 단추”
기존 레거시 보안 장비를 AI 기반 확장형 탐지 및 대응(XDR)으로 통합하면서 단계적으로 제로트러스트 성숙도 수준을 향상시켜야 한다는 주장이 나왔다. 양봉열 로그프레소 대표는 15일 한국정…
“LLM이 코드 바꿔도 지문은 남는다” 샌즈랩, VB2026서 AI 변종 악성코드 추적 기법 발표
샌즈랩이 스페인 세비야에서 열리고 있는 국제 보안 컨퍼런스 ‘바이러스블러틴 (VB: Virus Bulletin) 2026’에서 AI 기반 변종 악성코드 분석 연구 성과를 공개했다고 15일 밝혔다. VB는 악성코…
카스퍼스키, 3분기 국내 웹 위협 129만건·로컬 위협 315만건 탐지
카스퍼스키는 7-9월 사이 국내 ‘카스퍼스키 시큐리티 네트워크’(KSN) 참여자 컴퓨터에서 인터넷 기반 사이버 위협 129만844건과 로컬 위협 315만5127건을 탐지했다고 15일 밝혔다. 2026년 3분…
카카오톡에서 AI 비서 안전하게 관리... 카카오, 자율 에이전트 시대 AI 윤리 원칙 ‘SPIRIT’ 공개
스스로 계획하고 행동하는 자율 에이전트 시대가 본격화되면서 AI의 권한 남용과 통제 불능 리스크가 핵심 과제로 부상했다. 카카오는 통제 주도권과 권한 등 5대 리스크 영역에 인간 감독과 …
포티넷코리아, 20일 ‘2026 SASE 서밋 코리아’ 개최... 망분리·AI 보안 해법 제시
포티넷이 20일 ‘2026 SASE 서밋 코리아’(SASE Summit Korea)를 온라인으로 개최한다고 15일 밝혔다. 가트너 애널리스트와 포티넷 국내외 전문가들이 참여해 차세대 보안 접속(SASE)의 미래를 …
파이오링크, 자체 개발 CTEM ‘블루헌터’로 미공개 오픈소스 취약점 28건 발굴
파이오링크는 자체 개발한 지속적 위협 노출 관리(CTEM) 기반 사이버 위협 관리 플랫폼 ‘블루헌터’(BlueHunter)를 활용해 기존에 알려지지 않았던 오픈소스 소프트웨어 신규 취약점 28건을 발…
“오픈랜, 망 운용 개방성 높였지만 기존 신뢰 경계 무너졌다”
제로트러스트 보안 패러다임을 기반으로 개방형 무선 접속망(오픈랜, O-RAN)의 보안 위협에 대응해야 한다는 연구 결과가 나왔다. 권혁찬 한국전자통신연구원(ETRI) 책임연구원은 15일 서울 서…
직원 계정 하나로... 메타, 깃허브 해킹으로 약 1500명 개인정보 유출
메타가 해커에게 일부 깃허브 저장소를 뚫려 약 1500명의 개인정보가 영향을 받았다고 밝혔다. 피해자 대부분은 미국에서 일하는 메타 직원이며, 메타는 13일(현지시각)부터 이들에게 통지를 …
프라이빗AI “美 TIC 참고해 금융권 제로트러스트 실현해야”
금융권 AI 기반 해킹 여파가 이어지고 있는 가운데, 미국 연방정부의 네트워크 보안 참조 모델 TIC (Trusted Internet Connections) 구조를 금융권에 적용해 분산된 보안 정책을 일관되게 관리…
[배종찬의 보안 빅데이터] 우리 집 냉장고가 해킹당하면 어떻게 될까
최근 프랑스 전역의 대형 슈퍼마켓 체인인 ‘인터마르셰’와 ‘코오페라티브U’를 비롯해 수백 개 점포에서 운영 중인 냉장·냉동고가 사이버 공격을 받는 초유의 사태가 벌어졌다. 해커들의 원격 …
클로드가 취약점 제보자... curl, HTTP/2 업로드 결함 패치
수많은 프로그램에 들어가 있는 파일 전송 도구 ‘curl’이 악성 서버가 메모리를 오염시킬 수 있는 결함을 고쳤다. 더핵커뉴스에 따르면 curl 개발진은 14일 8.23.0 버전을 내고 HTTP/2 업로드 …
“AI발 보안 위협, 공격·방어 비대칭 야기…ZT 강조돼야”
인공지능(AI)발 해킹 위협에 대응하는 전략으로 제로트러스트 보안 패러다임이 지목되는 가운데, 제로트러스트 관련 보안 전문가들이 한 데 모여 금융·통신 등 다양한 분야의 제로트러스트 구…
SINCON 2026, ‘Metamorphosis: Becoming’ 주제로 싱가포르서 개최
화이트 해커와 사이버보안 전문가들이 한자리에 모여 기술과 지식을 공유하고, 미래 보안의 방향성을 모색하는 행사인 ‘SINCON 2026’이 10월 15일부터 16일까지 양일간 싱가포르 voco Orchard …
AI 보안 현장 경험 공유의 장... 토스, 보안 콘퍼런스 ‘가디언즈 26’ 접수 시작
토스 6개 계열사의 AI 기반 보안관제, 제로트러스트, 레드티밍 등 AI 보안 현장 경험을 나누는 장이 열린다. 토스(운영사 비바리퍼블리카, 대표 이승건)가 11월 6일 서울 코엑스 그랜드볼룸에…
신요식 유니온바이오메트릭스 대표, 4만주 추가 매수
생체인식 AI 인프라 보안 전문기업 유니온바이오메트릭스는 14일 신요식 대표가 개인 자금으로 보통주 4만주를 장내 매수했다고 공시했다. 최근 창사 이래 최대 규모의 수주와 공공조달 시장 …
“스캔 폭격하고 안전장치 뚫는 AI 해킹툴”... 티오리, ‘아르텍스’ 분석 백서 발간
AI 해킹 도구는 짧은 시간에 수만건의 취약점 스캔 요청을 쏟아부어 서비스의 가용성에 영향을 미치는 것으로 나타났다. 공격 계획을 스스로 세운 뒤 공격 행위패턴을 남기고, 안전장치도 데이…
하위 도메인 값 하나로 인증 정보 유출... SAP, 파이썬 개발 도구 최고 등급 결함 패치
독일 소프트웨어 기업 SAP가 10월 정기 보안 업데이트로 여러 제품의 결함 20개를 고쳤다. 가장 심각한 결함은 파이썬 개발 도구에서 나온 최고 등급 결함으로, 권한 없는 원격 공격자가 인증 …
“미토스급 AI 위협 현실화”…팔로알토네트웍스, 10대 대응 전략 제시
“인공지능(AI) 기반의 공격에 대응하기 위해서는 기존 보안의 강화만으로는 부족하다. 지속적인 취약점 관리, 제로트러스트, 보안 운영 자동화, 통합 플랫폼 중심의 전환이 필요하다” 박상규 …