개인정보 유출된 정부24, AI로 보안관제 강화
정부 통합행정서비스 포털인 정부24에서 개인정보 유출 사고가 발생한 가운데 행정안전부가 인공지능(AI)을 활용한 보안관제 강화에 나섰다. 기존에는 관제 인력이 이상 징후를 확인하고 판단…
최신 보안 뉴스 (6,585건)
[김승주 교수 칼럼] 무조건적인 국내 클라우드 시장 보호, 과연 옳은가
최근 공공 클라우드 시장을 외국 기업에 어디까지 개방할 것인지를 두고 논란이 뜨겁다. 정부가 상·중·하 등급으로 구성돼 있던 기존 「클라우드 보안인증제(CSAP: Cloud Security Assurance P…
[이혁중 CISO 칼럼] IoT/OT 보안3-스마트시티에서 저궤도 위성까지
1부에서는 IoT와 OT 보안의 의미와 범위가 어떻게 확장되고 있는지 살펴보았고, 2부에서는 실제 사고 사례와 산업별 대응 전략을 정리했다. 이제 마지막으로 살펴볼 영역은 보안의 새로운 최전…
[정보보안 연재소설-로그아웃되지 않는 밤] 제43화 '유출은 안에서 샌다'
데일리시큐는 7월부터 장삼봉 작가(필명)의 정보보안 소설《로그아웃되지 않는 밤》을 매주 4편씩 연재한다. 화려한 디지털 서비스 뒤에서 보이지 않는 위협과 맞서는 보안 담당자들의 현실과 …
[최민화의 OT보안 인사이트] 국내 OT 보안 시장의 ‘성장 착시’
규제·예산·운영 연속성·민간 협력체계 재설계 필요 [데이터넷] 글로벌 시장조사기관들의 연례 보고서를 살펴보면 대한민국의 스마트팩토리와 운영기술(OT) 보안 시장은 항상 뜨거운 성장세로 …
미군 병사, 10개 기술·통신 기업을 상대로 공갈을 저지른 혐의로 징역 70개월 선고
미 육군 전역 군인 한 명이 해킹 및 최소 10명의 미국인을 상대로 한 갈취 혐의로 징역 70개월을 선고받았다.
구글코리아·배민, 국감 증인 선다…과세·자금이전 집중 질의
윤구 구글코리아 사장과 배달의민족 운영사 우아한형제들의 김범석 대표가 국회 국정감사 증인으로 출석한다. 28일 국회 재정경제기획위원회에 따르면 재경위는 이날 전체회의를 열고 ‘2026년…
CISA, 공격자들이 전 세계적으로 시트릭스 넷스케일러의 두 가지 중대한 취약점을 악용하고 있다고 밝혀
미국 사이버보안·인프라보안국(CISA)은 일요일, 해당 취약점이 실제로 악용되고 있다는 보고가 접수됨에 따라 시트릭스 넷스케일러(Citrix NetScaler) ADC 및 게이트웨이의 치명적인 취약점 두…
[ZD SW 투데이] 클라우데라, '소버린 AI 플랫폼' 리더 선정 外
지디넷코리아가 소프트웨어(SW) 업계의 다양한 소식을 한 눈에 볼 수 있는 'ZD SW 투데이'를 새롭게 마련했습니다. SW뿐 아니라 클라우드, 보안, 인공지능(AI) 등 여러 분야에서 활발히 활동하…
통신 3사 CEO, 보안사고 예방 직접 챙긴다…"국민 신뢰 쌓을것 "
통신 3사가 '개인정보 보호'를 최고경영자(CEO)와 이사회가 직접 챙기는 핵심 경영 과제로 끌어올린다. 개인정보 유출 사고 이후 대응하는 방식에서 벗어나 서비스 기획 단계부터 위험을 차단…
금융사 간 이동 안되는 토큰증권…‘K-갈라파고스’ 우려
금융위원회가 토큰증권(ST) 가이드라인을 통해 하나의 증권을 하나의 분산원장에서만 발행·유통하도록 한 것을 두고 우려가 제기됐다. 금융사별 분산원장에 유동성이 고립될 수 있고, 향후 서…
[기고] AI가 만든 증거, 신뢰를 어떻게 지킬 것인가
챗GPT 등장 이후 인공지능(AI)과 신기술, 혁신적인 서비스의 개발을 해하지 않으면서도 이용자의 권리와 개인정보를 보호하려면 어떤 것을 고려해야 할 지에 대한 논의가 최근 활발해진 분위기…
CISA, 연방 기관에 수요일까지 악용된 시트릭스 취약점에 대한 패치를 적용하라고 지시
사이버보안 및 인프라 보안국(CISA)은 지난 주말, 미국 정부 기관들에 시트릭스 넷스케일러(Citrix NetScaler)의 두 가지 중대한 취약점을 악용하는 공격으로부터 시스템을 보호할 것을 지시했…
PR 뉴스와이어, AEO & GEO 리포트 출시…아시아태평양 지역 AI 브랜드 가시성 제고 나서
브랜드 단위 AI 가시성 인텔리전스를 통해 PR, 마케팅 및 투자자관계 팀이 Amplify 플랫폼 한 곳에서 생성형 검색 환경 전반의 브랜드 존재감을 능동적으로 관리할 수 있도록 지원 홍콩 2026년…
OpenAI is preparing “o,” an always-on ChatGPT assistant that could handle email
OpenAI is testing a new always-on assistant called "o", and references to the unannounced feature briefly appeared online. OpenAI hasn't confirmed or denied that it's working on a…
[CSK 2026] 제3회 사이버 서밋 코리아 참가 후기
안녕하세요. 지니언스입니다. 지난 9월 17일과 18일, 서울 코엑스에서 사이버 서밋 코리아(Cyber Summit Korea, CSK) 2026이 개최되었습니다.
방화벽 믿고 패치 미뤘더니…샤이니헌터스, 오라클 피플소프트 다시 공격
샤이니헌터스가 오라클 피플소프트의 취약점을 이용한 대규모 공격을 재개했다. 지난 6월 보안 업데이트가 나왔지만, 프로그램을 수정하지 않고 웹 방화벽 규칙으로만 공격을 막으려 했던 서버…
해킹·가짜뉴스·폭발물 드론까지…유럽 겨냥한 러시아 ‘복합 공격’
러시아의 대유럽 압박이 해킹과 허위정보 유포를 넘어 드론 침범, 시설 파괴 시도까지 확대되고 있다는 분석이 나왔다. 각각 다른 사건처럼 보이지만 우크라이나를 지원하는 국가의 대응 역량…
새 컨테이너에 이전 고객 데이터가 남았다…클라우드플레어 격리 취약점 발견
클라우드플레어의 컨테이너 서비스에서 한 고객이 같은 서버를 먼저 사용한 다른 고객의 데이터를 읽을 수 있는 취약점이 발견됐다. 현재 실행 중인 서비스에 침입한 것이 아니라, 삭제된 컨테…
셰어포인트·마이크로틱 취약점 실제 공격…미 CISA 긴급 경고
미국 사이버보안·인프라보안국(CISA)이 마이크로소프트 셰어포인트와 마이크로틱 라우터OS의 취약점 두 건을 실제 공격에 쓰인 취약점 목록에 올렸다. 공격 가능성을 경고하는 단계를 넘어, 악…