금융보안원, “금융권 AI 에이전트 공격은 현실, API 보안 관리 등 선제적 대응해야”
AI 에이전트를 활용한 금융권 공격이 현실화되고 있다. API 보안 강화와 AI를 활용한 선제적 보안 점검이 주요 과제로 떠올랐다. 금융보안원(원장 박상원)은 금융사 보안 담당자 160명이 참석…
최신 보안 뉴스 (1,064건)
[카드뉴스] "보안 점수 100점인데 비번은 다 털렸다?"… 다크웹 쏟아지는 '브라우저 자동 로그인'의 최후
외형적 보안 평가 지표 개선과 달리, 다크웹을 통한 임직원 계정 및 자격 증명 로그 유출 규모는 사상 최대치를 기록하고 있다. 브라우저 '자동 로그인' 기능에 저장된 계정 및 세션 쿠키는 피…
돈만 내면 남의 서버가 멈췄다... FBI, DDoS 대행 사이트 나이트메어스트레서 도메인 압수
미국 연방수사국(FBI)이 세계에서 가장 오래 운영된 분산서비스거부(DDoS) 공격 플랫폼 중 하나인 ‘나이트메어스트레서’(NightmareStresser)의 도메인을 압수했다고 미국 법무부가 밝혔다. 이…
모델 스스로 API 키 습득... 오픈AI, 모델 오작동 6건 자진 공개
오픈AI가 자사 모델의 오작동 사례 6건과 이를 공개하는 절차를 함께 내놨다. 오픈AI가 만든 절차는 ‘모델 오작동 보고 체계’다. 원인을 다 밝히거나 조치를 끝내지 못한 사안도 빨리 공개하도…
[2026 사이버 모의훈련 솔루션 리포트] ‘연례 행사’ 벗어나는 사이버 모의훈련, AI·공급망 시대 ‘상시 검증’으로
2026년 9월 개정 개인정보 보호법이 본격 시행되면서 기업의 개인정보 보호 책임은 한층 무거워졌다. 사업주·대표자의 책임이 명확해지고 반복적·중대한 개인정보 침해에 대한 과징금도 대폭 …
세이퍼존, PC-DLP에 ‘초경량 AI-OCR’ 탑재... 온디바이스로 정보유출 차단
세이퍼존이 데이터 유출 방지(DLP) 솔루션과 보안 USB에 중요정보 유출을 막는 ‘초경량 AI-OCR’(인공지능 광학문자인식) 엔진을 기본 탑재했다고 18일 밝혔다. AI-OCR 엔진은 개별 사용자 PC에…
에이전틱 AI 보안 전략 제시… ‘안랩 ISF 2026’ 성료
AI-네이티브 보안 플랫폼 기업 안랩(대표 강석균)이 고객사들을 대상으로 자사의 에이전틱 AI 보안 전략을 제시했다. 안랩은 17일 강남구 웨스틴 서울 파르나스에서 통합 보안 전략 컨퍼런스 ‘…
이토마토, 시스템 외부 침입으로 회원 정보 변조
증권·금융 투자 정보 기업 이토마토가 외부 해킹 공격을 받아 회원정보가 변조되는 피해를 입었다. 이토마토는 17일 회원들에 문자 공지를 보내 “15일 오전 10-11시 사이 로그인 시스템에 외부…
“기계의 속도에 압도” 사이버 훈련 해외 참가자가 본 ‘자율형 AI 방어팀’의 위력
“미국이나 유럽 등 세계 사이버 훈련을 두루 다녀봤지만, APEX는 기존의 틀에 갇히지 않고 AI 도입과 복합 시나리오를 과감하게 시도하는 가장 혁신적이고 도전적인 훈련입니다. 작년과 비교해…
“AI, 수비보다 공격에 압도적 유리”... CSK 2026서 사이버전 패러다임 진단
국가정보원과 국가보안기술연구소가 16일부터 18일까지 서울 코엑스에서 공동 개최하는 글로벌 사이버 안보 행사 ‘사이버 서밋 코리아(CSK 2026)’에서 AI가 촉발한 사이버 위협의 맹점과 방어 …
AI가 보안 투자 이끈다... 기업 41% “AI 도입이 정보보안 투자 확대 계기”
인공지능(AI) 도입이 기업 정보보안 투자 확대의 주요 동력으로 떠올랐다. 17일 카스퍼스키 조사 결과에 따르면, 기업의 41%가 AI 도입을 정보보안 투자를 확대하는 주요 요인으로 꼽았다. IT …
AI 해킹 방어팀, 국제 사이버 훈련 ‘APEX’ 투입되다... 국정원 CSK 2026와 함께 개최
AI 에이전트로만 구성된 해킹 방어팀이 23개 국가 정예 사이버 안보 인력과 나란히 실력을 겨룬다. 국가정보원은 16-18일 서울 코엑스에서 열리는 ‘사이버 서밋 코리아(CSK) 2026’ 부대행사로 …
“정부 사업 N2SF 반영 미흡해”... 국정원, ‘기획부터 내재화’ 추진
“각 기관의 정보화 사업에 국가망 보안체계(N2SF) 반영이 미흡했음이 확인됐습니다. 기획과 예산 요구 단계부터 반영될 수 있도록 세부 절차를 수립 중입니다.” 국정원 관계자는 17일 서울 삼…
체크멀, 엔드포인트 중앙관리 솔루션 ‘CMS v2.0’ 출시
체크멀은 체크멀 안티랜섬웨어 솔루션 ‘앱체크 프로’(AppCheck Pro) 안티랜섬웨어의 정책, 에이전트, 로그, 라이선스, 사용자를 단일 웹 콘솔에서 통합 관리하는 엔드포인트 중앙관리 솔루션 ‘…
이스트시큐리티, AI-클라우드 통합 보안 솔루션으로 공공 시장 공략
이스트시큐리티가 AI 보안과 클라우드 보안을 아우르는 통합 보안 솔루션을 공공 시장에 제시했다. 이스트시큐리티는 주요 공공 파트너사 대표들을 초청해 개최한 ‘2026 이스트시큐리티 공공 …
AI로 엘리베이터 안전 지킨다... LGU유플러스-현대엘리베이터, AI 기반 원격 관제 시스템 고도화
LG유플러스와 현대엘리베이터가 손잡고 AI 기반 승강기 원격관제 시스템을 고도화한다. 미래형 승강기 서비스 생태계 구축에도 나선다. 두 회사는 서울 종로구 현대그룹빌딩에서 '스마트 원격…
카카오게임즈, 140명 개인정보 유출... "악용 위험 낮다"
카카오게임즈에서 일부 이용자 개인정보가 유출되는 사고가 터졌다. 카카오게임즈는 “12일 22시 44분 파트너스, RINK 서비스에 대한 외부의 비정상적 접근을 확인했다”며 “이 서비스 고객 140…
광고 차단기 수준 확장 프로그램 하나로 ‘AI 비서’ 조종했다
브라우저 확장 프로그램 하나만 깔려 있으면 브라우저에 붙어 있는 AI 비서를 공격자가 대신 부릴 수 있다는 연구 결과가 나왔다. 보안기업 포에버시큐리티(Forever Security) 연구진은 AI 제…
네이버클라우드 “보안특파모, 컨소 비포함 기업들과도 협력 논의 중”
“사이버보안 특화 AI 파운데이션 모델 개발 사업을 글로벌로 확장하고자 합니다. 하나의 나라가 스스로를 지키는 것을 넘어 여러 나라가 서로를 지켜주는 구도를 만드는게 우리가 생각하는 국…
다온기술 “반복되는 보안 투자, 자산 가시성에서 실질적인 개선 찾아야”
보안제품을 도입하고 갱신하는 일은 해마다 반복되지만, 투자한 만큼 조직의 보안 상태가 개선됐는지 설명하기는 쉽지 않다. 다온기술은 이러한 간극을 줄이기 위한 출발점으로 ‘자산 가시성’…