파이오링크, AI 기반 자동화 공격 대응하는 보안 체계 제시
파이오링크가 최근 금융권 침해사고로 우려가 커진 AI 기반 사이버 공격에 대응하기 위해 지속적 위협 노출 관리(CTEM)와 웹방화벽, 24시간 보안관제를 결합한 다층 방어 체계를 강조했다. 최…
최신 보안 뉴스 (772건)
2026 인공지능 해킹 방어 대회 개최...AI 보안 역량 겨룬다
한국인터넷진흥원(KISA)이 과학기술정보통신부, 한국정보보호산업협회와 함께 '2026 인공지능(AI) 해킹 방어 대회(ACDC)' 예선 참가자를 10월 26일까지 모집한다. 올해로 2회째를 맞는 이번 대…
의료기관 사이버사고 10건 중 9건 랜섬웨어…진료 중단·환자안전 위협 현실화
국내 의료기관에서 발생한 사이버사고 10건 중 9건이 랜섬웨어 공격으로 확인됐다. 실제 병원 전산망이 마비돼 진료에 차질을 빚는 사고까지 발생하면서 의료기관 사이버보안을 개인정보 보호…
펜타시큐리티, 금융권 연쇄 침해 대응 보안 가이드 배포
펜타시큐리티가 최근 금융권에서 잇따르는 개인정보 침해사고와 AI 활용 공격에 대응하기 위한 보안 가이드를 배포했다. 최근 주요 은행을 비롯한 금융권에서는 외부 업무시스템과 정보조회 서…
그룹아이비, UAE 사이버보안위원회와 전략적 파트너십 체결
사이버 보안 기업 그룹아이비가 아랍에미리트(UAE) 사이버보안위원회와 손을 잡고 국가 차원의 사이버 위협 대응 역량을 다진다. 그룹아이비는 8일 UAE 사이버보안위원회와 전략적 파트너십을 …
인스피언, SAP·웹 통합 개인정보 접속기록 솔루션 조달 등록
인스피언이 SAP와 웹 기반 업무 시스템의 개인정보 접속기록을 통합 관리하는 솔루션 'BizInsider xCon v4.0'의 조달 등록을 마치고 공공시장 공략에 나섰다. 이번 등록으로 공공기관과 지방자…
국민권익위 개인정보 10만여 명 유출…시스템 교체 후 기존 자료 미파기가 원인
국민권익위원회가 운영하는 온라인 청렴교육 플랫폼 '청렴권익배움터' 이용자 10만여 명의 개인정보가 유출됐다. 교육시스템을 운영하는 외부 수탁업체가 시스템 교체 후 기존 개인정보를 파기…
연세대 바른ICT연구소, 제15회 아시아 프라이버시 브리지 포럼 개최
연세대학교 바른ICT연구소가 10월 16일 여의도 FKI타워 컨퍼런스센터에서 제15회 아시아 프라이버시 브리지 포럼을 연다. 이번 행사는 자율 에이전트 시대의 회복탄력성과 책임성 확보를 주제…
AI 자동화 공격 시대, 섀도우 IT와 API 보안이 핵심이다
최근 금융권 침해사고를 계기로 AI를 악용한 자동화 공격 위협이 커진 가운데, 보안 사각지대에 놓인 섀도우 IT와 API를 보호하기 위한 구체적인 대응 가이드가 나왔다. SK쉴더스는 8일 'AI 자…
위키백과서 오픈AI 에이전트 무단 활동 확인…문서 편집·취약점 악용 시도
오픈AI와 연관된 인공지능 에이전트가 위키백과 등 위키미디어 플랫폼에서 승인되지 않은 문서 편집과 취약점 악용을 시도한 사실이 확인됐다. 대규모 자동화 요청이 서비스 장애에 영향을 미…
"내 대출정보까지 알고 접근"…금융권 정보유출 악용한 보이스피싱 주의보
최근 국내 금융회사에서 개인정보 유출사고가 잇따르면서 유출된 정보를 악용한 보이스피싱과 스미싱 등 2차 금융사기 피해 우려가 커지고 있다. 금융위원회와 금융감독원은 금융소비자를 대상…
[인사] 한국인터넷진흥원, 2026년 10월 8일자
기사의 본문 내용은 이 글자크기로 변경됩니다. 2026년 10월 8일자 KISA 인사 ◇ 단장급 보임
[정보보안 연재소설-로그아웃되지 않는 밤] 제49화 '출시 일주일 전'
데일리시큐는 7월부터 장삼봉 작가(필명)의 정보보안 소설《로그아웃되지 않는 밤》을 매주 4편씩 연재한다. 화려한 디지털 서비스 뒤에서 보이지 않는 위협과 맞서는 보안 담당자들의 현실과 …
[이슈 분석] 한국 금융사 공격 서버서 ‘ARTEX·AI 대화 기록’ 발견…해커, 유출정보 판매처도 물었다
최근 한국 금융기관을 겨냥한 해킹 공격에서 인공지능(AI) 기반 침투 테스트 도구와 대규모 언어 모델(LLM)을 활용한 정황이 확인됐다. 공격자가 통제하는 서버에서는 공격 도구의 설정 파일과…
레드햇-IBM, 자바 라이브러리 취약점 400여 건 수정...'라이트웰 클리어링하우스' 정식 출시
레드햇과 IBM이 라이트웰(Lightwell)을 통해 자바 라이브러리에서 기존에 알려지지 않았던 취약점 400건 이상을 발견하고 수정 조치했다. 양사는 이와 함께 기업이 오픈소스 소프트웨어의 우선…
CertiK 보고서, 에이전틱 AI의 보안·컴플라이언스 도입과 과제 조명
글로벌 보안 기업 서틱(CertiK)이 AI가 보안 분석을 돕는 보조 역할을 넘어 조사와 판단을 직접 수행하는 '에이전틱 AI(Agentic AI)'로 진화하고 있다는 분석을 내놓았다. 서틱은 최근 발표한 …
한국인터넷진흥원, 나주 본원 신관 준공...업무 공간 확충으로 대응력 강화
한국인터넷진흥원(KISA)이 나주 본원에 신관을 준공하고 디지털 안전 환경 조성을 위한 기반을 마련했다. 최근 대규모 해킹 사고와 개인정보 유출, 인공지능(AI) 확산 등으로 사이버 대응 역량…
에이아이딥, 생성형 AI 4대 보안 위협 제시...'DeepGenGuard'로 대응
개정 개인정보보호법이 시행되면서 기업의 데이터 보호 책임이 강화된 가운데, AI 정보보안 전문기업 에이아이딥이 생성형 AI 환경에서 발생할 수 있는 네 가지 보안 위협을 제시했다. LLM과 R…
SGA솔루션즈, 일루미오와 파트너십...마이크로 세그멘테이션 시장 공략
SGA솔루션즈가 일루미오와 리셀러 파트너십을 체결하고 AI와 클라우드 환경을 겨냥한 마이크로 세그멘테이션 사업에 나선다. 일루미오는 데이터센터와 클라우드 등 다양한 IT 환경에서 워크로…
[금융권 연쇄 침해사고 종합분석] “코어뱅킹 아닌 주변 시스템·인증·인가 허점 노렸다”
최근 국내 금융권에서 연이어 발생한 침해사고의 공통점은 공격자가 보안 통제가 집중된 핵심 금융시스템을 정면으로 공격하기보다 대출모집인·직원·외주인력 등이 사용하는 외부 노출 업무시…