국가 보안 R&D 과제 31건 중 28건 승인절차 부실…첨단기술 연구보안 '구멍'
국가 핵심기술과 관련된 정부 연구개발(R&D) 사업에서 외국인 연구인력에 대한 사전 보안심사가 제대로 이뤄지지 않은 것으로 드러났다. 일부 과제에서는 기업의 일반적인 채용 승인 서류를 보…
최신 보안 뉴스 (769건)
[보안칼럼] AI 범죄 시장의 확산과 금융보안의 과제
한국 은행들이 공격받은 이번 사건에서 인공지능 도구의 활용 정황이 큰 주목을 받고 있다. 사실 인공지능이 사이버범죄에 쓰였다는 사실이 이처럼 새로운 충격으로 받아들여지는 상황이 오히…
[단독] 금융권 해킹 용의자 주변 인물 추적 결과...텔레그램·깃허브·악성코드 기록서 연결고리 발견
최근 국내 금융권 연쇄 해킹 사건과 관련된 텔레그램 계정의 과거 활동을 추적해 온 사이버 위협 인텔리전스 기업 스텔스몰(StealthMole)이 조사 범위를 해당 계정이 활동했던 중국어권 사이버…
[단독] 쏘카, 무신사 29CM와 유사한 공격으로 고객 248명 개인정보 유출…10분 만에 인지·차단해 추가 피해 방지
쏘카에서 내부용 회원 조회 기능(API)을 통한 외부 공격으로 고객 248명의 개인정보가 유출됐다. 쏘카는 공격 시작 10분 만에 이상 징후를 인지하고 공격 IP와 접근 경로를 차단했으며, 신속한…
검은색으로 가렸지만 복사하면 드러났다…국립대병원 3곳 개인정보 노출
국립대학교병원 3곳이 감사문서를 공개하면서 환자와 직원의 개인정보를 제대로 삭제하지 않고 검은색으로 가리는 방식으로 처리해 민감정보가 외부에 노출된 사실이 국정감사에서 드러났다. …
금융권 해킹 긴급점검 ‘허점’…3개월만 확인하고도 “이상 없음” 보고
최근 금융권에서 연쇄적으로 발생한 개인정보 유출 사고와 관련해 금융당국의 긴급 보안점검 기준에 허점이 있다는 지적이 국정감사에서 제기됐다. 일부 은행은 최근 3개월간의 접속기록만 확…
금융권, 보안 컨설팅 지출 급감…보험사 6곳 보안 교육비 별도 집계 '0원'
금융권에서 해킹과 개인정보 유출 사고가 잇따르는 가운데 주요 은행과 보험사의 정보보호 교육 및 보안 컨설팅 비용 집행이 미흡하다는 지적이 제기됐다. 일부 금융회사는 관련 지출이 수년간…
은행권 모의해킹 취약점 4,777건 발견, 109건 미조치…보안 투자는 5.9% 감소
국내 은행들이 최근 5년간 실시한 모의해킹에서 4,777건의 보안 취약점을 발견했지만, 이 가운데 109건은 아직 개선되지 않은 것으로 나타났다. 은행권의 이자이익이 증가하는 동안 정보보호 …
[단독] 한국 금융사 해킹 용의자 28개월간 행적 추적...공격대행·해커 커뮤니티 운영 정황 드러나
최근 국내 금융권을 연쇄적으로 공격한 해킹 용의자와 관련해, 과거 28개월 가까이 중국어권 사이버범죄 커뮤니티에서 활동하며 디도스(DDoS·분산서비스거부) 공격대행과 익명 서버 판매, 해외…
아틀라시안 취약점 공개 약 2시간 만에 공격 시도…지라·컨플루언스 긴급 패치
기업용 협업·개발 도구인 지라와 컨플루언스 등 아틀라시안 제품에서 로그인 없이 특정 파일을 읽을 수 있는 치명적 취약점이 발견됐다. 기술 분석 공개 이후 이를 악용하려는 공격 시도가 확…
미 OT 보안연합, CISA에 연방기관 OT 보안 의무화 촉구
미국 연방 민간 행정기관이 운영하는 운영기술(OT) 시스템에 의무적인 최소 보안기준을 도입해야 한다는 제안이 나왔다. 냉난방·전력·출입통제·급수 등 시설 운영을 담당하는 시스템의 보안 책…
앤트로픽, 검증된 보안팀에 AI 접근 확대…“취약점 12만9천건 확인”
앤트로픽이 검증된 보안 전문가와 기관을 대상으로 고성능 인공지능(AI)의 사이버보안 기능을 확대 제공한다. 허가받은 보안 업무에서 AI의 작업 차단을 줄여 취약점 분석과 모의해킹을 지원한…
9월 패치했어도 다시 업데이트…소닉월 SMA1000 심각한 취약점 4건 수정
소닉월이 기업용 원격접속 장비 ‘SMA1000’에서 발견된 보안 취약점 4건을 수정하는 긴급 패치를 배포했다. 가장 심각한 취약점은 로그인하지 않은 공격자가 장비를 통해 내부 기능에 접근하고 …
코로나19 연구·이메일 노린 해킹…美, 중국 해커 소재 추적, 현상금 1천만 달러
미국 국무부가 2021년 마이크로소프트 익스체인지 서버 대규모 해킹 사건인 ‘HAFNIUM(하프늄)’에 가담한 혐의로 기소된 중국인 장위(Zhang Yu)의 신원이나 소재를 확인할 수 있는 정보에 최대 …
씨티아이랩 “금융권 AI 기반 공격, 개인정보 유출 전 이상행위 탐지 가능”
최근 국내 금융권을 대상으로 AI 기반 사이버공격과 개인정보 유출 사고가 잇따르는 가운데, 정상적인 네트워크 통신 패턴을 학습하는 인공지능(AI) 기술로 개인정보 유출 이전 단계에서 이상…
탈레스, ‘Trust Sphere Korea 2026’ 10월 29일 개최…AI 데이터 보안부터 양자내성암호까지(보안담당자 초청)
글로벌 사이버보안 기업 탈레스(Thales)가 정보보안 전문 매체 데일리시큐 미디어 후원으로 오는 10월 29일(목) 오전 9시 45분 더그랜드롯데 호텔에서 ‘Trust Sphere Korea 2026’을 개최한다. …
국가 도메인 운영 인프라 뚫렸다…구글 등 주요 기업 인증서 무단 발급 정황
국가별 인터넷 도메인을 관리하는 기반시설이 해킹당하면서 구글을 비롯한 글로벌 기업의 도메인이 공격자에게 가로채기당하고, 정상적인 HTTPS 인증서까지 무단 발급되는 사고가 발생했다. 기…
파이오링크, AI 기반 자동화 공격 대응하는 보안 체계 제시
파이오링크가 최근 금융권 침해사고로 우려가 커진 AI 기반 사이버 공격에 대응하기 위해 지속적 위협 노출 관리(CTEM)와 웹방화벽, 24시간 보안관제를 결합한 다층 방어 체계를 강조했다. 최…
2026 인공지능 해킹 방어 대회 개최...AI 보안 역량 겨룬다
한국인터넷진흥원(KISA)이 과학기술정보통신부, 한국정보보호산업협회와 함께 '2026 인공지능(AI) 해킹 방어 대회(ACDC)' 예선 참가자를 10월 26일까지 모집한다. 올해로 2회째를 맞는 이번 대…
의료기관 사이버사고 10건 중 9건 랜섬웨어…진료 중단·환자안전 위협 현실화
국내 의료기관에서 발생한 사이버사고 10건 중 9건이 랜섬웨어 공격으로 확인됐다. 실제 병원 전산망이 마비돼 진료에 차질을 빚는 사고까지 발생하면서 의료기관 사이버보안을 개인정보 보호…