“미토스급 AI 위협 현실화”…팔로알토네트웍스, 10대 대응 전략 제시
“인공지능(AI) 기반의 공격에 대응하기 위해서는 기존 보안의 강화만으로는 부족하다. 지속적인 취약점 관리, 제로트러스트, 보안 운영 자동화, 통합 플랫폼 중심의 전환이 필요하다” 박상규 …
최신 보안 뉴스 (1,063건)
AI스페라, MS 파운드리 에이전트 적용 ‘AITEM’ 보안 운영 자동화↑
AI스페라가 자사의 AI 기반 위협 노출 관리 솔루션인 ‘AITEM’(AI Threat Exposure Management)에 마이크로소프트 파운드리(Microsoft Foundry) 기반 AI 에이전트 기술을 적용해 보안 운영 자동…
AI로 해킹작전 ‘문서화’해 ‘공유’하는 공격자들... 팔로알토 “기계속도 ‘상시점검’ 필수”
“인간 공격자는 AI에게 역할을 분담시켜 오케스트레이션(Orchestration, 지휘)하고 전체 공격 과정을 자율화하고, 결과를 문서화해 다른 공격자들과 공유하는 양상이 관찰됐습니다. 방어자도 …
하루 만에 결함 1411개... 마이크로소프트, 역대 최대 규모 10월 정기 패치 배포
마이크로소프트가 13일(현지시각) 10월 정기 보안 업데이트를 배포하며 결함 1411개를 한꺼번에 고쳤다. 실제 공격에 악용 중인 결함 1개와 패치 전에 내용이 공개된 결함 2개가 들어 있다. 블…
라온시큐어 ‘원쉴드’ AI 제품·서비스 확인서 획득, 공공·금융 시장 정조준
라온시큐어는 자사 AI 세이프 가드레일 솔루션인 ‘원쉴드’(OneShield)가 ‘인공지능 제품·서비스 확인서’를 획득했다고 14일 밝혔다. ‘인공지능 제품·서비스 확인제도’는 한국인공지능·소프트웨…
“망분리·보안 규제 뚫는다”... 아이티로그인, 업스테이지 손잡고 공공 AI 보급
아이티로그인이 업스테이지와 공공 부문 비즈니스 확대를 위한 전략적 파트너십을 체결하고, 중앙부처와 지방자치단체 및 공공기관을 대상으로 온프레미스(구축형) 기반 소버린 AI 공급에 나선…
트루엔 안재천 대표, 자사주 추가 매입... 책임경영 강화 및 주주가치 제고
트루엔은 안재천 대표이사가 보통주 1만4509주를 장내 매수했다고 14일 공시했다. 이로써 안 대표는 지분율 26.51%(보유 주식수 277만5359주)를 확보하게 됐다. 안재천 대표는 올해 초 장내 매…
엘에스웨어, 인도네시아서 ‘SuSEC 2026’ 개최... 공공 사이버 SOC 시장 정조준
엘에스웨어는 13-15일 인도네시아 자카르타에서 ‘SuSEC 2026’(SUPERB Security Conference 2026)을 개최하고, 한국과 인도네시아가 공동 추진해 온 사이버보안 연구개발(R&D) 성과와 현지 정부…
12개 에이전트 협업... 그룹아이비, 위협 분석 플랫폼 ‘프레빈 AI’ 공개
그룹아이비(Group-IB)는 12개 전문 AI 에이전트가 협업해 분산된 위협 정보를 연결하고 공격 맥락을 분석하는 통합 인텔리전스 플랫폼 ‘프레빈 AI’(Prevyn AI)를 14일 소개했다. 최근 국내 금…
[이슈칼럼] 보안, 의사 결정 중심에 놓이다... 마이크로소프트 ‘보안 최우선’ 경영
최근 여러 보안 사고가 이어지며, 정보보안에 대한 사회적 관심이 어느 때보다 높아지고 있다, 기업과 정부, 규제기관에서도 기술적 대응을 넘어 조직의 책임과 의사결정 체계, 고객과의 소통 …
X보우, 크롬 연쇄 취약점 발견... 구글 버그바운티 25만달러 수상
X보우(XBOW)는 구글 크롬 취약점 보상 프로그램(Chrome VRP)에서 보상금 25만달러를 수상했다고 14일 밝혔다. 이는 구글이 2026년 새 규정을 적용한 이후 나온 첫 크롬 ‘풀체인’(full-chain) …
김동기 핀텔 대표이사 “도시 데이터를 ‘판단과 실행’으로 연결하는 AI 시티 프론티어”
핀텔이 통합 플랫폼 ‘PREVAX’를 앞세워 도시 운영 지능화를 이끌고 있다. 인천공항, 국방 분야 등 높은 신뢰성을 요구하는 국가중요시설 수주는 물론, 다기능 무인교통단속장비의 조달청 혁신…
[카드뉴스] "정부 청사 정문이 왜 열렸나"… 스캐너 클라우드 털려 뚫린 '위조 신분증' 실태
정부 청사 정문의 신분증 스캐너와 연동된 외주 클라우드가 침해당하면서 위조 신분증에 의해 출입 통제 게이트가 무력화되었다. 사내망 폐쇄성을 맹신한 사이 외부 검증 서버에서 신분증 원본…
[김혁준의 실전형 K-시큐리티] AI 시대 CISO, ‘광역 방어’ 위한 비즈니스 가시성 확보해야
AI 기술 발전에 따라 사이버 공격이 주변부 업무 채널의 연결 취약성을 악용해 ‘비즈니스 로직’ 전체를 노리는 연쇄 침투 방식으로 고도화되면서, 기존 특정 시스템 중심의 ‘지역 방어’를 넘어…
[Global Security TOP 100] 김동연 핀텔 대표이사 “도시 데이터를 ‘판단과 실행’으로 연결하는 AI 시티 프론티어”
핀텔이 통합 플랫폼 ‘PREVAX’를 앞세워 도시 운영 지능화를 이끌고 있다. 인천공항, 국방 분야 등 높은 신뢰성을 요구하는 국가중요시설 수주는 물론, 다기능 무인교통단속장비의 조달청 혁신…
“시간을 암호 키로 쓴다”... KAIST, 키와 시간 모두 맞아야 해독 가능한 반도체 암호화 기술 개발
정해진 시간에만 올바른 정보를 읽을 수 있는 반도체 암호화 기술을 KAIST 연구진이 개발했다. 암호화된 정보를 되돌리는 키에 ‘언제 읽느냐’란 조건까지 더했다. 시간 조건에 따라 접근 권한…
구글 개발자 사이트 원격코드실행 결함에 포상금 9만달러
구글 개발자 문서 사이트들이 함께 쓰는 플랫폼 데브사이트(DevSite)에서 구글 계정 없이도 서버에서 코드를 실행할 수 있는 결함이 드러났다. 사이버시큐리티뉴스는 구글이 10월 7일 결함을 …
트루엔, 초고화질 AI 홈캠 ‘이글루 S8 PRO’ 출시
트루엔이 기존 ‘이글루 S8’ 기반 화질, 보안성, AI 돌봄 기능 등 모든 영역을 고도화한 하이엔드 제품 플래그십 AI 홈카메라 ‘이글루(EGLOO) S8 PRO’를 선보이며 시장 경쟁력 강화에 나선다. …
한국영상정보연구조합, 물리보안 R&D 사회안전망 위협대응 전문가 협의체 성료
한국영상정보연구조합(KIIA, 이사장 황정현)은 13일 정보통신기획평가원(IITP) 서울사무소에서 김동칠 한국전자기술연구원(KETI) 팀장이 리더를 맡고 있는 사회안전망 위협대응 협의체를 공동 …
러시아어권 해커, 클로드 코드로 우크라이나 기관 털어
러시아어를 쓰는 해킹 조직이 앤트로픽의 AI 코딩 도구 클로드 코드를 동원해 세계 웹사이트를 뚫고 우크라이나 기관에서 개인 관련 기록 62만8000건 이상을 빼냈다고 보안 기업 SOC레이더(SOC…