일본 이케가미 사이버공격…회사 보유 추정 정보 다크웹 공개 확인
일본 방송·산업용 영상장비 제조업체 이케가미통신기가 사이버공격을 조사하는 과정에서 회사가 보유했던 것으로 추정되는 정보가 공격자의 다크웹 유출사이트에 공개된 사실을 확인했다. 이케…
최신 보안 뉴스 (776건)
미국 빅스버그시 랜섬웨어 공격…전산망 중단·공공요금 결제 장애
미국 미시시피주 빅스버그시가 랜섬웨어 공격을 받아 일부 전산시스템을 일시적으로 중단했다. 긴급서비스는 정상적으로 운영됐지만 수도 등 공공요금 결제 업무가 영향을 받았다. 빅스버그시 …
중국 연계 워록, 셰어포인트 뚫고 수도·통신 핵심인프라에 랜섬웨어 공격
중국 연계 공격그룹이 마이크로소프트 셰어포인트 서버의 취약점을 이용해 수도사업자와 통신사업자 등 핵심인프라에 침투한 뒤 ‘워록(Warlock)’ 랜섬웨어를 대규모로 배포한 공격사례가 확인…
자마드 제로데이 2종 실제 공격 악용…RCE에서 루트 권한까지 장악
오픈소스 헬프데스크 플랫폼 자마드(Zammad)의 제로데이 취약점 2종이 실제 사이버공격에 악용된 사실이 확인됐다. 공격자는 두 취약점을 연계해 원격코드실행(RCE)에 이어 시스템 최고 권한인…
[이슈 진단] ARTEX로 금융권 광범위 공격, 무신사·강남언니·신한은행까지…AI가 파고든 ‘API 권한검증’ 허점
무신사 29CM와 강남언니에 이어 신한은행에서도 고객정보 유출 사고가 발생한 가운데, 금융보안원이 10월 2일 국내 금융회사를 대상으로 AI 자율 침투 도구를 이용한 광범위한 공격이 실제 진…
한국-영국 개인정보 이전 장벽 낮아지나…동등성 인정 절차 본격화
개인정보보호위원회가 영국의 개인정보 보호 수준이 우리나라와 실질적으로 동등한지에 대한 공식 검토에 착수했다. 유럽연합(EU)·유럽경제지역(EEA)에 이은 두 번째 동등성 인정 검토다. 개인…
로민, 클라우드 서비스 보안인증(CSAP) SaaS 표준등급 획득
다큐먼트 AI 기업 로민이 AI 에이전트 플랫폼 '로민'으로 한국인터넷진흥원(KISA)의 클라우드 서비스 보안인증(CSAP) SaaS 표준등급을 획득했다. 이번 인증을 통해 로민은 공공 클라우드 시장…
개인정보위, 유출·침해사고 조사 속도 높인다…중요사건 12개월 내 처리 원칙
개인정보 유출·침해 사고가 급증하고 대형 사고가 잇따르면서 개인정보보호위원회가 사건의 중요도에 따라 조사 역량을 차등 투입하는 방식으로 조사체계를 전면 손질한다. 100만명 이상 개인…
개인정보위, 부산서 AI 시대 개인정보 제도 혁신 논의
개인정보보호위원회가 부산지역 데이터 활용 현장을 점검하고, 인공지능 시대에 맞는 개인정보 제도 개선 방안 마련에 나섰다. 개인정보위는 10월 1일 부산광역시를 방문해 부산항만공사와 부…
정보통신망법·시행령 시행, 10월부터 기업 보안책임 확 바뀐다…CISO 임원화·직권조사·3% 과징금
대형 사이버 침해사고가 잇따르면서 기업의 정보보호를 단순한 실무 부서의 업무가 아닌 경영진 차원의 책임으로 끌어올리는 제도 변화가 본격화됐다. 과학기술정보통신부는 개정된 ‘정보통신…
[박나룡 보안칼럼] 의료기관 정보보호는 왜 어려울까?
2026년 초 전남대병원과 강원대병원이 랜섬웨어 공격을 받아 MRI·CT 등 의료영상 조회와 전송에 장애가 발생했다. 전남대병원은 하루 만에, 강원대병원은 이틀 만에 시스템을 복구했지만, 진료…
디사일로, 룩셈부르크 LHoFT와 금융사기 대응 포럼 개최
디사일로가 룩셈부르크 금융기술 허브 LHoFT와 함께 지난달 29일 룩셈부르크에서 금융사기 대응 포럼 '비욘드 사일로(Beyond Silos)' 첫 행사를 개최했다. '함께 막는 금융사기'를 주제로 열린…
여의시스템, Moxa MGate G2 시리즈로 OT 네트워크 보안 및 관리 강화
여의시스템이 Moxa의 차세대 프로토콜 게이트웨이 'MGate G2' 시리즈를 통해 산업 현장의 프로토콜 연결성과 보안, 장애 진단 역량을 강화한다. MGate 프로토콜 게이트웨이는 서로 다른 산업용…
라온시큐어, 블록체인·AI 해커톤 성료...디지털 신원 서비스 발굴
라온시큐어가 글로벌디지털혁신네트워크와 공동 주관하고 한국디지털인증협회가 주최한 2026 블록체인&AI 해커톤을 성황리에 마쳤다. 모바일 신분증을 기반으로 AI와 Web3 기술을 결합한 창의…
SK쉴더스, AWS 위협 탐지 및 대응 보안 컴피턴시 획득
SK쉴더스가 아마존웹서비스(이하 AWS)의 보안 컴피턴시 중 위협 탐지 및 대응(Threat Detection and Response, 이하 TDR)을 획득했다. 이번 컴피턴시는 보안관제센터 운영, 보안정보 및 이벤트…
[CPS 보안 워크숍] “공격자는 이미 AI로 무장”…퓨쳐시스템, AI 시대 정보보호 대응체계 제시
생성형 AI와 AI 에이전트가 기업 업무에 빠르게 확산되면서 정보보호 전략도 기존의 ‘AI 사용 차단’에서 ‘안전하게 통제하고 활용하는 체계’로 전환해야 한다는 주장이 나왔다. 특히 외부 공격…
[CPS 보안 워크숍] 파도 최진원 대표 “사이버보안 역량, 점수보다 실제 대응 과정으로 검증해야”
1일 제주에서 열린 제19회 CPS 보안 워크숍에서 최진원 파도 공동대표는 ‘사이버 역량 검증의 새로운 기준’을 주제로 강연하고, 기존의 점수와 합격 여부 중심의 보안교육에서 벗어나 실제 위…
[CPS 보안 워크숍] “방화벽 안 뚫어도 PLC 장악한다”…유창훈 센스톤 대표 “OT 보안, 설비 앞단 인증이 핵심”
1일 제주에서 열린 제19회 CPS 보안 워크숍에서 유창훈 센스톤 대표는 ‘美 12개 주 수처리 공격 해부, 드러난 ‘OT 보안의 마지막 공백’을 메우다’를 주제로 강연하고, 최근 산업제어시스템을 …
[CPS 보안 워크숍] 앤앤에스피 “OT 보안, 공격 탐지 넘어 네트워크 품질까지 봐야 한다”
앤앤에스피(NNSP) 김기현 부사장·본부장은 1일 열린 제19회 CPS 보안 워크숍에서 ‘L1에서 NMS까지, 산업용 네트워크 품질 진단과 통합 모니터링 기술’을 주제로 발표하고, 스마트공장의 안정적…
[CPS 보안 워크숍] 스패로우 “SBOM, 개발 코드만 안전하다고 SW 전체가 안전한 것 아냐”…SW 공급망 보안 대응 전략 제시
소프트웨어(SW) 공급망 공격이 확대되면서 기업의 보안 대응도 단순 취약점 점검에서 벗어나, 소프트웨어 구성요소를 지속적으로 식별하고 SBOM(Software Bill of Materials)을 관리·공유하는 …