KISIA, 2026 클라우드 서비스 보안 교육 운영...평가원 및 기업 담당자 대상
한국정보보호산업협회(KISIA)가 과학기술정보통신부가 주최하고 한국인터넷진흥원이 주관하는 '2026 클라우드 서비스 보안 교육'을 운영한다고 밝혔다. 클라우드와 인공지능(AI) 기술의 융합이…
최신 보안 뉴스 (769건)
KISA, SK텔레콤 '에이닷 전화'에 음성 스팸 간편 신고 기능 연계
한국인터넷진흥원(KISA)은 SK텔레콤과 협력해 AI 전화 앱인 '에이닷 전화'에 음성 스팸 간편 신고 기능을 탑재했다고 12일 밝혔다. 그동안 삼성전자 휴대전화 단말기의 기본 전화 앱을 통해서…
에브리존, AI 페스타 2026서 행위 기반 랜섬웨어 차단 솔루션 공개
에브리존이 지난 6일부터 8일까지 서울 코엑스에서 열린 'AI 페스타 2026'에 참가해 시그니처리스 기반 안티랜섬웨어 솔루션 '화이트디펜더(WhiteDefender)'를 선보였다고 12일 밝혔다. 에브리…
인스피언, SAP 보안 진단 솔루션 '비즈인사이더 엑스스캔' 공개
인스피언이 SAP 환경을 전문적으로 진단할 수 있는 취약점 점검 및 보안 진단 솔루션 '비즈인사이더 엑스스캔(BizInsider xScan)'을 출시했다고 12일 밝혔다. 개인정보보호위원회는 오는 2027…
인젠트, 오픈소스 DB 플랫폼 엑스퍼DB에 AI 모니터링 기능 탑재
인젠트가 자사 데이터 플랫폼 엑스퍼DB(eXperDB)의 통합 모니터링 기능을 AI 기반으로 고도화했다고 12일 밝혔다. 이번 고도화는 기존에 장애가 발생한 뒤 대응하던 방식에서 벗어나, 시스템이…
금융보안원, AI 기반 모바일 앱 보안 위험 탐지 기술 ISSTA 채택
금융보안원이 자체 개발한 AI 기반 모바일 앱 보안 위험 탐지 기술이 소프트웨어 분야 국제 학술대회인 ISSTA 2026에 채택됐다. ISSTA는 소프트웨어공학 분야의 주요 학술대회로 꼽히며, 이번 …
금융권 연쇄 해킹, 경찰 43명 투입…초동 수사·중수청 관할 논란
최근 금융권에서 잇따라 발생한 해킹 및 개인정보 유출 사건과 관련해 경찰의 초동 수사 대응과 수사기관 간 역할 분담 문제가 주요 현안으로 떠올랐다. 특히 경찰이 사건을 정식 수사로 전환…
이준석 의원 “디지털화폐 거래내역 감시 가능성 없나”…신현송 한은 총재 “개인정보는 은행이 관리”
한국은행이 추진 중인 디지털화폐 실증사업 ‘프로젝트 한강’을 둘러싸고 개인정보 감시 가능성과 해킹 안전성 문제가 국정감사에서 제기됐다. 거래내역을 기록하는 원장을 누가 관리하고, 정부…
조경태 의원 “KT, 해킹 사실 숨기고 보안 안전성 홍보”…신규 가입 금지 등 제재 촉구
KT가 과거 해킹 사실을 제대로 알리지 않은 채 자사 통신망의 보안 안전성을 강조하며 가입자를 유치했다는 의혹이 국정감사에서 제기됐다. 악성코드 감염 사실을 신고하지 않고 관련 로그를 …
외교부 사이버공격 올해 2만5천건 넘어…대응인력은 3년째 제자리
외교부 본부와 해외공관을 대상으로 한 사이버공격 시도가 급증하고 있지만, 이를 담당하는 보안인력은 수년째 제자리인 것으로 나타났다. 올해 초 국립외교원 온라인교육시스템에서 대규모 개…
좋을, ‘제이탑스’로 내부 사용자 통한 정보유출 사전 차단 강화
기업 내부 직원이나 외주 인력이 정상적인 접근 권한을 이용해 중요정보를 외부로 유출하는 위험에 대응하기 위해 엔드포인트 중심의 보안통제가 중요해지고 있다. 보안 관리 플랫폼 전문기업 …
에스에스알 ‘SolidStep SCA’, GS인증 1등급 획득
정보보호 전문기업 에스에스알(대표 고필주)은 오픈소스 취약점 분석 솔루션 ‘SolidStep SCA’가 한국정보통신기술협회(TTA)의 GS(Good Software)인증 1등급을 획득했다고 밝혔다. GS인증은 소…
[보안칼럼] 금융권 해킹, AI가 문제가 아니라 기본기가 문제였다
최근 국내 금융권을 대상으로 한 침해사고가 연일 'AI에 의한 해킹'이라는 이름으로 보도되고 있다. 먼저 짚어둘 것이 있다. 이것은 최근에 '발생한' 위협이라기보다 최근에 '관심을 끌게 된' …
[김승주 교수 칼럼] AI가 바꾼 해킹의 경제학, 정부의 보안점검 방식도 달라져야 한다
해커도 경제성을 따진다. 공격에 투입하는 시간과 비용보다 얻을 수 있는 이익이 커야 공격할 이유가 생긴다. (물론 금전적 이익보다 국가안보나 전략적 목적을 우선하는 국가 배후 해커는 예…
[이혁중 CISO 칼럼] AI가 바꾼 공격의 속도, 보안도 발견의 속도를 높여야 한다
원래 이번 컬럼에서는 Zero Trust측면의 AI 보안을 다루려 했으나, 최근 금융권 침해 사고로 인해 취약점 기반 침투 공격에 이목이 집중되고 있어 이 화두를 먼저 꺼내고자 한다. 최근 Artex를…
[정보보안 연재소설-로그아웃되지 않는 밤] 제50화 '출시 일주일 전'
데일리시큐는 7월부터 장삼봉 작가(필명)의 정보보안 소설《로그아웃되지 않는 밤》을 매주 4편씩 연재한다. 화려한 디지털 서비스 뒤에서 보이지 않는 위협과 맞서는 보안 담당자들의 현실과 …
[이슈 체크] 다크웹에 올라온 올리브영·카카오모빌리티 고객정보, 실제 확인 결과 ‘가짜’
최근 다크웹에서 CJ올리브영과 카카오모빌리티의 고객정보를 판매한다는 게시물이 잇따라 등장했지만, 해당 기업들의 확인 결과 실제 고객정보가 아닌 가짜 데이터인 것으로 파악됐다. 공격자…
금융권 AI 해킹 2주 전 이미 경고, 금융보안원, 실제 공격 사례까지 공유했지만...
최근 국내 금융권에서 AI를 활용한 해킹으로 개인정보 유출 사고가 잇따른 가운데, 금융보안원이 사고 발생 약 2주 전 금융회사들에 실제 AI 해킹 사례를 공유하고 대응을 당부했던 것으로 확…
개발자 계정 뚫리자 깃허브 345곳 연쇄 침해…AI API 키까지 노렸다
유명 오픈소스 개발자의 깃허브 계정 2개가 공격에 악용돼 345개 소스코드 저장소에 악성 코드가 삽입되는 공급망 공격이 발생했다. 공격자는 정상적인 보안점검 프로그램으로 위장해 클라우드…
한국은행·국책은행 해킹 시도 올해 102만건 돌파…지난해 연간 건수 넘어
한국은행과 주요 국책은행을 대상으로 탐지된 해킹 공격 시도가 올해 9개월 만에 100만건을 넘어선 것으로 나타났다. 지난해 연간 탐지 건수를 이미 초과한 수치다. 다만 조사 대상 은행에서 …