[최경진의 未來法道] 기술 대혁신 시대, 법은 무엇을 '패치'해야 하나
우리는 현재를 살고 있지만, 미래를 향해 나아가고 있다. 문제는 방향이 아니라 속도다. 파운데이션 모델은 몇 달 단위로 세대를 갈아치우고, 데이터는 국경을 모른 채 흐르며, 로봇은 공장 담…
최신 보안 뉴스 (6,638건)
김진휘 네이버클라우드 전무 “보안특화 AI 독파모, 보안 산업과 연동해 해외까지”
“보안 특화 AI 독자 파운데이션 모델로 보안 산업과 제휴해 보안 AI 솔루션을 만들고, 현장에서 실증하고, 국내외 산업에 실제로 확산하겠습니다.” 네이버클라우드 보안 전략을 총괄하는 김진…
[AI·클라우드 보안 2026-솔루션] 시스코 ‘시큐어 액세스: AI 액세스’·‘AI 디펜스’
‘시스코 시큐어 액세스’, AI 액세스로 임직원의 서드파티 AI 사용 통제 ‘시스코 AI 디펜스’, 자체 개발·운영 AI 애플리케이션 개발부터 운영까지 검증 [데이터넷] AI가 업무에 도입되면서 보안…
성형 사진부터 피부타입까지 털렸다... 강남언니·화해 고객 정보 유출
온라인 패션 쇼핑몰 29CM와 팬덤 플랫폼 위버스에 이어 국내 대표 뷰티 플랫폼 강남언니와 화해에서도 고객 개인정보가 대규모로 유출되는 침해사고가 발생했다. 해커들이 플랫폼의 연동 기능…
PEEP, 크롬과 엣지를 호스트 명령어 실행을 위한 침해 후 백도어로 변환
사이버보안 연구진들은 웹 브라우저의 북마크 확장 프로그램으로 위장한 ‘PEEP’라는 이름의 복잡한 크로미움 기반 사후 악용 툴킷에 대한 세부 정보를 공개했다. “사전 관리자 권한이나 코드 …
티빙 개인정보 유출, 정보 범위 달라도 보상은 동일
CI 보유 계정 평균 11.1개 항목…복수 계정은 ‘1인 1회’ [아이티데일리] 티빙이 개인정보 유출 피해자를 대상으로 7일 보상 신청을 시작했다. 정부 조사 결과 계정에 따라 유출된 개인정보 범위…
“사이버보안 영역이 현실 세계로”... 에임인텔리전스, 피지컬 AI 정조준
챗봇을 넘어 자율적으로 움직이는 AI, 에이전틱 AI와 로보틱스 기반 피지컬 AI 시대가 열리며 AI 리스크 통제 플랫폼의 역할이 중요해지고 있다. 박하언 에임인텔리전스 최고기술책임자(CTO)는…
[현장] 챗봇 넘어 에이전트·피지컬 AI로…화두가 된 ‘AI 통제’
프롬프트 주입 공격부터 권한 탈취까지 커진 위험성 높아지는 보안 난도에 다양한 기술 대책 모색 나서 [아이티데일리] “AI는 이제 챗봇을 넘어 사람을 대신해 행동하는 ‘피지컬 AI’를 바라봅…
“AI 도입보다 통제권 확보가 먼저”... AI 에이전트 위협 막으려면
에이전트 AI 시대가 다가오면서 AI가 목적 달성을 위해 통제를 이탈하는 문제가 터지고 있다. 이에 따라 AI 에이전트 권한 설정과 자율성에 대한 통제가 핵심 보안 과제로 부상했다. 에임인텔…
Magento StyleSmuggler 제로데이 취약점이 악용되어 리눅스 백도어가 배포됨
Magento 및 Adobe Commerce의 모든 버전에 영향을 미치는 “StyleSmuggler”로 명명된 제로데이 취약점이 백도어를 설치하기 위한 공격에 악용되고 있다. 첫 번째 악용 사례는 최신 보안 업데이…
고성군, 지능형 영상분석 도입으로 265개 마을 방범 CCTV 하나로 잇는다
강원 고성군(군수 하학열)이 마을별로 분산 운영해 온 방범용 CCTV를 통합관제센터와 연결하고 지능형 영상분석 기술을 도입해 마을 방범체계를 고도화한다. 고성군은 과학기술정보통신부의 ‘2…
마이크로소프트 365 데이터 탈취 및 갈취 공격에서 가짜 IT 지원 전화가 경영진을 표적으로 삼고 있다
보안 위협 분석가들은 정보기술(IT) 헬프데스크를 이용한 보이스피싱, 중간자 공격(AitM)을 통한 토큰 탈취, 그리고 재... 등을 통해 Microsoft 365 및 기타 SaaS(서비스형 소프트웨어) 제품을…
'몸값 30BTC' 거절한 베를린…결국 5테라급 정부 데이터 통째로 풀렸다
[디지털투데이 AI리포터] 독일 베를린주 정부가 보유하던 약 5.8TB 규모의 기밀 데이터가 해킹으로 유출돼 다크웹에 공개됐다. 7일(현지시간) 온라인 매체 기가진에 따르면, 해커 집단 라이시…
“챗봇 넘어 직접 행동하는 AI 시대 왔다”... 에임인텔리전스, AI 리스크 컨퍼런스 개최
에임인텔리전스가 7일 AI 시대의 숨겨진 보안 위협을 진단하고 대응책을 모색하는 ‘2026(AI Risk Conference Seoul 2026)’을 개최했다. 기업의 AI 도입과 보안 리스크 관리를 책임지는 실무자 …
BigBear의 Microsoft 365 피싱 서비스가 258개 기관에서 다단계 인증(MFA)을 우회했다
‘BigBear 2.0’이라는 피싱-어-서비스(Phishing-as-a-Service) 프레임워크가 258개 기관에서 다단계 인증을 우회하고 5,000개 이상의 Microsoft 365 인증 정보를 탈취하는 데 사용된 것으로 밝…
쿤텍, ETRI와 온디바이스 AI 정보 보호 위한 난독화·데이터 흐름 기술 개발
쿤텍이 한국전자통신연구원(ETRI)과 함께 온디바이스 AI의 핵심 정보 보호를 위한 모델 난독화 및 데이터 흐름 분석 기술을 개발하고 있다. 과학기술정보통신부와 정보통신기획평가원(IITP)의 …
테이텀시큐리티, 네이버클라우드 컨소시엄 합류...사이버 보안 특화 AI 개발 참여
테이텀시큐리티가 과학기술정보통신부와 정보통신산업진흥원(NIPA)이 추진하는 '사이버 보안 특화 인공지능(AI) 파운데이션 모델 개발' 사업에 네이버클라우드 컨소시엄의 참여기관으로 합류했…
우리은행·금융보안원, 모의해킹 경진대회 개최…보안 취약점 발굴
[디지털투데이 이지영 기자] 우리은행이 금융보안원과 함께 디지털뱅킹의 잠재 보안 취약점을 찾는다. 우리은행은 금융보안원과 제6회 모의해킹 경진대회 '우리콘(WooriCON)'을 개최한다고 7일…
⚡ 주간 요약: 크롬 제로데이, 라우터 탈취, 코더를 노린 공급망 공격 등
이메일 이미지 표시 기능을 끄면 적어도 사진은 차단될 것입니다. 하지만 이번 주, 공격자들은 텍스트로 구성된 스캔 가능한 QR 코드를 이용해 이 기능을 우회했습니다.
다올티에스, 동국대-팔로알토 네트웍스와 사이버보안 분야 인재 양성 위한 3자 산학협력 체결
다올티에스와 동국대학교, 팔로알토 네트웍스 코리아가 사이버수사 및 보안 분야 전문인력 양성을 위해 3자 업무협약을 체결했다. 세 기관은 고도화되는 사이버 위협에 대응하고 학생들에게 실…