추석 연휴 ‘AI 사기 주의보’…얼굴·목소리도 못 믿는다
추석 연휴를 앞두고 인공지능(AI)을 악용한 딥보이스와 딥페이크, 맞춤형 피싱 등 신종 사기에 대한 주의가 요구된다. 음성이나 영상통화만으로 상대방의 신원을 확인하는 기존 방식도 더 이상…
최신 보안 뉴스 (778건)
코헤시티 조사, 한국 기업 78% ‘업무 연속성보다 시스템 복원 우선’
국내 기업 상당수가 사이버 복구 계획을 수립하면서 실제 비즈니스 운영 유지보다 시스템을 기술적으로 복원하는 데 초점을 맞추고 있는 것으로 나타났다. 특히 복구 과정에서도 핵심 업무를 …
GA 11개사 금융보안원 신규 가입…GA 사원사 25개사로 확대
금융보안원(원장 박상원)은 법인보험대리점(GA) 11개사가 신규 사원으로 가입하면서 전체 사원사가 기존 222개사에서 233개사로 확대됐다고 22일 밝혔다. 이번에 가입한 GA는 삼성화재금융서비…
한국정보보호학회 해양사이버보안연구회, ‘능동적 사이버보안 워크숍 2026’ 10월 8일 개최
한국정보보호학회 해양사이버보안연구회와 서울과학기술대학교 4단계 BK21 능동적 사이버보안 인재양성 교육연구단이 오는 10월 8일 서울과학기술대학교 테크노큐브동 12층에서 ‘능동적 사이버…
수산아이앤티, ‘ePrism SSL VA’ 국정원 보안기능확인서 획득
수산아이앤티(대표 정은아)는 SSL 가시화 솔루션 ‘ePrism SSL VA’가 국가정보원 보안기능확인서를 획득했다고 22일 밝혔다. SSL 가시화 제품은 지난 2월 개정된 ‘국가용 보안요구사항 V3.0’부…
아카마이 “AI 확산, 코어부터 엣지까지 인프라·보안 전략 재설계 필요”
아카마이 테크놀로지스(아카마이코리아 대표 이경준)가 22일 아카마이 코리아 사무실에서 ‘2026 아카마이 미디어 간담회’를 개최하고, 기업의 AI 활용 확대에 따른 인프라 변화와 새로운 보안 …
AI가 찾은 취약점 225개 중 실제 악용은 1건…‘발견’과 ‘공격 위험’은 달랐다
고성능 AI 모델이 소프트웨어 취약점을 대량으로 찾아내면서 새로운 취약점이 공격자들에게 빠르게 악용될 것이라는 우려가 커지고 있지만, 실제 공격으로 이어지는 비율은 아직 매우 낮다는 …
AI스페라 강병탁 대표 “바이브 코딩 확산, 공공서비스 보안 점검 병행해야”
생성형 AI와 ‘바이브 코딩(Vibe Coding)’을 활용한 공공서비스 개발이 확대되는 가운데, 개발 속도와 함께 권한 관리와 개인정보 노출, API 보안 등을 지속적으로 점검해야 한다는 지적이 나왔…
카스퍼스키, ‘넥스트 옵티멈’ 보안 모듈 강화…중소기업 보안 확장성 높여
카스퍼스키(한국지사장 이효은)가 중소·중견기업(SMB)이 기존 보안 인프라를 크게 변경하지 않고 필요한 보안 기능을 단계적으로 추가할 수 있도록 ‘카스퍼스키 넥스트 옵티멈(Kaspersky Next …
안랩, 인도네시아 사이버보안 시장 공략 강화…‘인도섹 2026’ 참가
안랩(대표 강석균)이 인도네시아 현지 보안 전시회에 참가하며 동남아시아 사이버보안 시장 공략을 확대하고 있다. 안랩은 지난 9월 15일부터 16일까지 인도네시아 자카르타에서 열린 사이버보…
스틸리언 자율형 AI 보안 에이전트, 국제 사이버훈련 ‘APEX 2026’ 1위
스틸리언(대표 박찬암)이 핵심 시스템 개발에 참여한 자율형 AI 보안 에이전트가 국제 사이버훈련 ‘APEX 2026’에서 1위를 기록했다. APEX(Allied Power Exercise)는 국가정보원과 NATO 사이버…
아이씨티케이, PQC 적용 확대…PUF 기반 하드웨어 신뢰점까지 강화
양자보안 팹리스 기업 아이씨티케이(ICTK, 대표 이정원)가 양자내성암호(PQC) 적용 범위를 소프트웨어와 통신 계층을 넘어 하드웨어 신뢰점(HRoT)까지 확대하고 있다. 아이씨티케이는 미국 국…
태니엄, 앤트로픽 ‘프로젝트 글래스윙’ 참여…AI로 코드 취약점 선제 탐지
자율형 IT 기업 태니엄(Tanium)이 앤트로픽(Anthropic)의 사이버보안 프로젝트인 ‘프로젝트 글래스윙(Project Glasswing)’에 참여해 프론티어 AI를 활용한 소프트웨어 취약점 탐지와 대응 기술…
포티넷 포티엔드포인트, AV-컴패러티브스 EPR 테스트서 ‘인증 리더’ 획득
포티넷의 통합 엔드포인트 보안 솔루션 ‘포티엔드포인트 with EDR(FortiEndpoint with EDR)’이 AV-컴패러티브스의 ‘2026 엔드포인트 방어 및 대응(EPR) 테스트’에서 ‘인증 리더(Certified Lead…
금융권 SW 취약점 공동 대응체계 본격 가동…178개 금융사 참여
금융회사가 공통으로 사용하는 상용 소프트웨어와 오픈소스의 취약점을 공동으로 찾아 패치하고 금융회사 조치까지 연계하는 금융권 소프트웨어(SW) 공급망 보안 대응체계가 본격 가동되고 있…
[김승주 교수 칼럼] 공공기관의 시스템은 모두 국가안보 시스템인가
사이버보안 정책을 논의하다 보면 흔히 나타나는 문제가 하나 있다. 국가안보와 직접 관련된 시스템과 일반적인 공공기관의 정보시스템이 거의 동일하게 취급되는 것이다. 정부기관이 사용하는…
[정보보안 연재소설-로그아웃되지 않는 밤] 제40화 '신선한 재고'
데일리시큐는 7월부터 장삼봉 작가(필명)의 정보보안 소설《로그아웃되지 않는 밤》을 매주 4편씩 연재한다. 화려한 디지털 서비스 뒤에서 보이지 않는 위협과 맞서는 보안 담당자들의 현실과 …
KISA, ‘AI 위협탐지·대응’ 실무과정 교육생 모집…4주간 집중 교육
한국인터넷진흥원(KISA)이 주관하고 아울네스트가 운영하는 ‘AI 위협탐지·대응’ 실무과정이 강남과 마곡에서 교육생을 모집한다. 이번 과정은 AI를 보안에 활용하는 ‘AI for Security’와 AI 시…
앤트로픽 “AI, 공격 보조 넘어 오케스트레이터로”…샤이니헌터스 계열도 악용
생성형 AI가 사이버공격자의 단순한 코드 작성 보조도구를 넘어 공격 전 과정을 연결하고 자동화하는 ‘오케스트레이터’로 진화하고 있다는 분석이 나왔다. 앤트로픽은 9월 10일 공개한 ‘AI 악…
CISA, 실제 악용 중인 리눅스 커널 취약점 3종 긴급 경고
미국 사이버보안·인프라보안국(CISA)이 리눅스 커널에서 발견된 취약점 3종이 실제 사이버공격에 악용되고 있다며 긴급 대응을 요구했다. CISA는 최근 CVE-2025-39682, CVE-2026-53266, CVE-20…