이로운앤컴퍼니, KCSCON 2026서 AI 거버넌스 플랫폼 ‘세이프엑스’ 공개…생성형 AI 통제 공백 해소
기업 내부에서 생성형 AI 활용이 빠르게 늘면서 새로운 보안 문제가 나타나고 있다. 임직원이 어떤 생성형 AI 서비스를 사용하는지, 업무 과정에서 어떤 정보를 입력하는지, 민감한 데이터가 …
최신 보안 뉴스 (6,632건)
엘세븐시큐리티, 이미지 속 개인정보까지 잡는다…AI OCR 기반 차단·마스킹 기술 공개
기업과 공공기관이 보유한 개인정보가 문서와 이미지, PDF, 스캔 파일 등 다양한 형태로 쌓이면서 기존 텍스트 기반 개인정보 탐지만으로는 유출 위험을 충분히 관리하기 어려워지고 있다. 특…
미국 국방부, 군 소프트웨어 AI 활용 기준 마련…책임은 사람 몫
미국 국방부가 인공지능(AI)을 군 소프트웨어 개발에 활용하되 AI가 생성하거나 수정한 코드는 사람이 최종 검증하고 책임지도록 했다. 14일(현지시간) 미국 국방 전문매체 디펜스스쿱에 따르…
엔키화이트햇, KCSCON 2026서 ‘OFFen·AI DAST’ 공개…AI로 침투테스트 자동화
오펜시브 보안 전문기업 엔키화이트햇(대표 이성권)이 지난 9월 8일 서울 세종대학교 컨벤션센터에서 열린 ‘2026 대한민국 사이버 보안 컨퍼런스(KCSCON 2026)’에서 올인원 오펜시브 보안 플랫…
Gitea 제품 보안 업데이트 권고
□ 개요 o Gitea 프로젝트는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
티빙, 전직원 개인정보 보호 교육...기획부터 파기까지 관리 강화
티빙이 전 임직원을 대상으로 개인정보 보호 교육을 실시하고 서비스 기획부터 개인정보 파기까지 관리체계를 점검한다. 직원 교육과 함께 개인정보를 다루는 내부 제도와 업무 절차도 개선한…
엑소스피어랩스, 엔드포인트 넘어 AI까지…“제로트러스트 보안 적용 범위 넓힌다”
기업 업무 환경이 클라우드와 SaaS 중심으로 빠르게 바뀌면서 보안의 기준도 네트워크 경계에서 사용자와 디바이스, 데이터, 애플리케이션 접근을 지속적으로 검증하는 방향으로 이동하고 있다…
SKT, 콜센터품질지수 5년 연속 최우수
SK텔레콤이 한국표준협회가 주관하는 콜센터 서비스 품질 평가에서 5년 연속 최우수 기업에 선정됐다. 상담 예약과 주문 취소 등 반복 업무부터 상담 내용 분석과 상담사 코칭까지 인공지능(AI…
에스에스알, SolidStep·MetiEye·CODE-RAY 앞세워 전방위 취약점 관리 강화
IT 환경이 복잡해지면서 기업이 관리해야 할 취약점의 범위도 빠르게 넓어지고 있다. 서버와 네트워크 장비의 설정 오류뿐만 아니라 공개 소프트웨어 취약점(CVE), 웹 애플리케이션, 소스코드,…
Securiti AI, KCSCON 2026서 ‘데이터 중심 AI 보안’ 제시…“신뢰할 수 있는 AI는 데이터에서 시작”
생성형 AI와 AI 에이전트가 기업 업무에 빠르게 확산되면서 ‘AI가 어떤 기업 데이터를 사용하고 있는가’를 파악하는 것이 새로운 보안 과제로 떠오르고 있다. 단순히 AI 모델 자체를 보호하는 …
세일포인트, 인간·AI 에이전트 아우르는 통합 아이덴티티 보안 전략 제시
기업의 업무 환경에 AI 에이전트와 각종 자동화 시스템이 빠르게 확산되면서 보안 관리 대상도 사람의 계정을 넘어 머신과 AI로 확대되고 있다. 이에 따라 누가 어떤 시스템에 접근하는지를 관…
“하나의 계정 노출이 기업 전체 위협으로”…스텔스몰, KCSCON 2026서 계정유출 인텔리전스 공개
AI 기반 딥웹·다크웹 위협 인텔리전스 기업 스텔스몰 인텔리전스(StealthMole Intelligence Pte. Ltd., 이하 스텔스몰)가 국내 기업을 겨냥한 랜섬웨어와 계정 탈취 공격에 대응하기 위한 계정…
넷앤드, KCSCON 2026서 퇴사자 권한·우회접근 통제 강화한 ‘HIWARE’ 선보여
하반기 사이버보안 컨퍼런스·전시회인 ‘2026 대한민국 사이버 보안 컨퍼런스(KCSCON 2026)’가 지난 9월 8일 서울 세종대학교 컨벤션센터에서 개최됐다. 데일리시큐가 주최하고 과학기술정보통…
굿모닝아이텍, 시큐리티스코어카드 기반 TPRM 강화…협력사 사이버 위험 상시 관리
IT 인프라·클라우드·정보보안 전문기업 굿모닝아이텍㈜(대표 이주찬)이 협력사와 공급망에서 발생할 수 있는 사이버 위험을 지속적으로 관리하는 제3자 리스크 관리(TPRM) 사업 강화에 나서고 …
마이크로소프트, RDS 오류 해결을 위한 긴급 Windows 업데이트 배포
마이크로소프트는 이번 달 보안 업데이트로 인해 발생한 원격 데스크톱 서비스(Remote Desktop Services) 오류와 일부 Windows 버전에서 발생한 Hyper-V 및 USB 오디오 문제를 해결하기 위해 …
일본 디지털청은 VPN 보안 결함으로 인해 24만 6천 건의 인사 기록이 유출되었다고 밝혔다
일본 디지털청은 공무원들의 개인정보가 포함된 약 24만 6천 건의 기록이 유출되었을 가능성이 있는 데이터 유출 사고를 발견했다. 해당 청은 공격자가 정부에서 사용하는 VPN 장치의 취약점을…
Homebrew 7.0.0, 내장 GUI 및 향상된 보안 제어 기능 탑재
Homebrew 패키지 관리자 버전 7.0.0이 내장 취약점 스캐너, 강화된 보안 제어 기능, 그리고 네이티브 BrewUI 그래픽 인터페이스의 정식 출시와 함께 공개되었습니다. 이 오픈소스 패키지 관리…
설치 건수가 3만 건에 달하는 트위치 확장 프로그램이 사용자의 OAuth 토큰을 유출했다
Chrome 및 Firefox 공식 스토어에서 제공되는 ‘Twitch Enhanced Viewer | JeetBot’이라는 브라우저 확장 프로그램은 사용자의 Twitch OAuth 세션 토큰을 상업용 봇 서비스로 전송합니다. 이 확…
해커들이 HBO Max의 레딧 계정을 해킹해 ClickFix 광고를 통해 악성코드를 유포했다
해커들이 HBO Max의 공식 레딧 계정을 해킹한 뒤, 이를 이용해 ClickFix 공격을 실행하는 악성 광고를 유포함으로써 윈도우 및 macOS 기기에 정보 탈취 악성코드를 감염시켰다. 허드슨 록(Huds…
3BB 공격자는 루트 권한을 얻기 위해 MeshCentral 백도어를 이용했으며, 가입자의 인증 정보를 노렸다
태국 최대 광대역 통신사 중 하나인 3BB의 네트워크 내부에서 한 공격자가 활동하고 있었으며, ‘MeshCentral’이라는 합법적인 관리 도구를 이용해 내부 시스템을 원격으로 제어하고 있었다고 …