[은행이 뚫린다] “해킹 툴 아닌 AI 도구”... ‘아르텍스’가 한글판으로 공개된 이유는?
최근 국내 금융권을 겨냥한 AI 자동화 공격으로 보안업계가 술렁이는 가운데, 해당 공격에 악용된 것으로 알려진 AI 자율 침투 테스트 프레임워크 ‘아르텍스’(ARTEX)의 한국어판이 깃허브(GitH…
최신 보안 뉴스 (1,064건)
협력사가 누락한 보안 패치 한 건에 FBI 직원 정보 유출
샤이니헌터스(ShinyHunters)가 미국 연방수사국(FBI) 직원 수천명의 개인정보를 빼낸 사고는 외부 협력사가 보안 패치를 적용하지 않아 벌어진 일로 드러났다. 로이터는 6일(현지시각) FBI가 …
DLP 핵심은 차단 아닌 ‘운영’... 지란지교소프트의 차세대 통합 PC 보안
지란지교소프트는 자사의 구축형 통합 PC 보안 솔루션 ‘오피스키퍼 EP’를 도입한 신규 고객사의 평균 사용자 수가 1000명대로 집계됐다고 7일 밝혔다. 이는 기존 클라우드형 오피스키퍼 신규 …
[인사] 개인정보보호위원회
◇ 위촉 △위원 이성엽 △위원 박민철
안랩 연구원, ‘암호분석경진대회’ 신호기술연구소장상 수상
안랩(대표 강석균)의 위협 정보 분석팀 ‘A-퍼스트’(A-FIRST) 소속 연구원이 포함된 ‘REPO’팀이 ‘제12회 2026 암호분석경진대회’ 시상식에서 장려상(신호기술연구소장상)을 수상했다고 7일 밝혔…
[이슈칼럼] 금융권 연쇄 사고, 제로트러스트 방향은?... ‘임금님 투명갑옷’ vs ‘해리포터 투명망토’
외부로 공개된 업무자산 접근 보호를 위한 제로트러스트 네트워크 액세스(ZTNA)를 선택할 때 ‘임금님의 투명 갑옷’과 ‘해리포터의 투명 망토’ 중 무엇을 선택할 것인가? 최근 금융권의 외부 공…
“대한민국이 공격당하고 있다”... 국정감사 달군 사이버보안 공백
6일 국회 과학기술정보방송통신위원회 국정감사에서 고도화되는 AI 사이버 위협 대비 부족한 예산과 플랫폼 기업들의 정보보안 부실 문제가 집중 도마 위에 올랐다. 여야 의원들은 해킹 연쇄 …
샤이니헌터스 연루 의심 ‘레이’, 요르단서 구금 보도...공범 추적 돕는다
해킹 그룹 샤이니헌터스(ShinyHunters)의 일원으로 의심받는 ‘레이’(Rey)가 요르단에서 붙잡힌 뒤 미국 수사당국의 조직원 추적을 돕고 있다는 보도가 나왔다. 로이터통신은 소식통을 인용해 …
스팸 차단 장비인 척 숨어든 리눅스 백도어... 한국과 대만 메일 장비 노렸다
리눅스 백도어가 한국과 대만에서 쓰는 이메일 보안 장비를 감염시킨 뒤 그 장비의 정상 프로그램처럼 꾸며 숨어든 사실이 드러났다. 보안 기업 래피드7(Rapid7)은 새로 출범한 위협 연구 조직…
2003년 이후 거쳐 간 누구나 피해 가능... 덴마크공대, 최대 20만명 정보 노출 우려
덴마크공과대학교(DTU)가 계정 탈취 공격을 당해 전·현직 구성원 최대 20만명의 개인정보가 노출됐을 수 있다고 밝혔다. 학교는 2일(현지시각) 발표에서 공격자가 탈취한 계정 정보로 신원·접…
[은행이 뚫린다-진단②] ‘중국산 AI’ 과몰입 자제... “확산 최소화·회복력에 집중”
7개 금융기업에 연쇄적으로 해킹 공격이 이뤄지면서, 공격 도구로 지목된 ‘중국산 AI 도구’에 이목이 집중되고 있다. 이를 두고 보안 전문가들은 특정 국가의 특정 도구 자체가 본질이 아니라…
API 경로 바꾸고 요청 암호화... 스틸리언, 최신 AI 해킹 방어 청사진 제시
스틸리언은 자사의 AI 기반 웹 보안 솔루션 ‘웹수트’(WebSuit)가 자체 테스트를 통해 최근 화두로 떠오른 AI 에이전트 기반 웹 및 API 공격을 성공적으로 차단했다고 6일 밝혔다. 스틸리언은 A…
[이슈칼럼] AI 해킹 시대, 서버가 뚫려도 디지털 키는 보호되어야 한다
현관 열쇠를 잃어버리면 우리는 자물쇠부터 바꾼다. 그런데 온라인 세상에서는 이상한 일이 반복된다. 열쇠가 탈취되어도 우리는 그 사실조차 모른 채 쓰던 비밀번호와 PIN 코드를 그대로 사용…
에버스핀, 전북대에 AI 활용 매크로·스크래핑 방어 솔루션 공급
에버스핀이 전북대학교에 웹 보안 솔루션 ‘에버세이프 웹’(Eversafe Web)을 공급하며 대학 웹 서비스의 소스 보호와 스크래핑 차단 지원에 나섰다. 에버스핀은 지난 1일 전북대에 에버세이프 …
[이슈 칼럼] AI가 창을 들었다면, 우리는 방패를 준비했는가?
지난 4월 7일, 미국 앤트로픽(Anthropic)의 AI 사이버공격 시스템 ‘미토스’(Mythos)가 세상에 알려지면서 큰 파장을 일으켰다. 미토스는 인공지능을 활용해 제로데이 취약점을 탐색하고, 실제 …
[항공보안 칼럼] 조종석 내부자 테러, 25년 전 경고의 핵심이 현실이 됐다
지난 9월 30일, 두바이에서 텔아비브로 향하던 플라이두바이 FZ1073편에서 부기장이 조종실 비상용 도끼로 기장을 공격하고 조종권을 빼앗으려 했다. 기체는 급강하했지만, 다행히 기장과 승객…
포티넷 포티메일, 인증 우회해 파일 심는 제로데이 악용...5일 긴급 패치
포티넷 이메일 보안 장비 포티메일(FortiMail)에서 로그인 없이 파고들 수 있는 결함이 공격에 쓰이고 있다. 포티넷은 보안 권고문을 내고 포티메일 관리 인터페이스의 최고 등급 취약점(CVE-2…
[인터뷰] 엑스트라홉 “AI 보안 솔루션의 한계? 진짜 문제는 지능이 아닌 ‘데이터 품질과 컨텍스트’”
네트워크 탐지 및 대응(NDR)과 보안 운영 센터(SOC)의 핵심 가시성을 선도하는 글로벌 기업 엑스트라홉(ExtraHop)이 최근 AI와 사이버보안의 급진적 융합에 따라 자사의 핵심 역할을 강조하기 …
유락, ‘AI 디지털 포렌식’ 앞세워 일본 시장 공략 가속
AI 디지털 포렌식 전문기업 유락(대표 유봉석)이 AI 기반 디지털 포렌식 기술을 앞세워 일본 사업 확대에 나선다. 기존 일본 사업을 발판으로 AI 데이터 분석과 데이터 리스크 관리 영역으로 …
[은행이 뚫린다-진단ⓛ] 시스템 속인 ‘파라미터 변조’ 뭐길래... 약한고리 ‘내부업무시스템’ 포격
AI 에이전트 악용 사이버 공격이 국내 금융권에서 연쇄적으로 발생하고 있는 가운데, 공격 기법으로 ‘파라미터 변조’ 변조가, 이 수법이 통하게 한 취약점으로 ‘인가 미흡’이 지목되고 있다. …