메일 한 통으로 루트 권한까지... 시스코 이메일 보안 장비 제로데이 취약점, 이미 공격에 쓰였다
시스코가 자사 ‘시큐어 이메일 게이트웨이’(Secure Email Gateway) 보안 장비 취약점에 대한 패치를 권고했다. 공격자가 인증 절차를 거치지 않고 장비 최고 권한으로명령을 실행할 수 있는 결…
최신 보안 뉴스 (1,066건)
“무늬만 국내대리인” 둔 오픈AI·나이키... 개인정보위 “상담 민원 관리 강화하라”
국내 이용자의 개인정보 관련 문의에 중국어로 회신하는 등 개인정보 처리를 소홀하게 한 국내외 기업들에 개인정보위가 개선을 권고했다. 개인정보보호위원회는 ‘2025년 개인정보 처리방침 평…
“구축부터 운영·보안 아우른 통합 관리” SKT, F5와 보안 파트너십 체결
SK텔레콤이 글로벌 보안 기업 F5와 AI 클라우드 보안 사업 협력을 강화하기 위한 전략적 파트너십을 체결했다고 16일 밝혔다. SKT는 F5 솔루션의 부가가치 재판매 사업자(VAR)와 관리형 서비스…
[카드뉴스] "신분증 털려 5천만원 빚더미?"… 3분 만에 끝내는 '내 명의 도용' 전수조사 방법
신분증 사본 및 개인식별정보(PII) 유출 사고가 빈번해짐에 따라, 이를 도용한 비대면 알뜰폰 개통 및 제2금융권 불법 대출 피해가 심각한 사회적 위협으로 대두되고 있다. 공격자들은 유출된 …
[인터뷰] 이재영 스크립터스 대표, 웹의 익명성에 던지는 직구 “당신은 진짜 사람입니까?”
신분증 사진과 얼굴이 다르면 동사무소는 주민등록등본을 떼주지 않는다. 그러나 웹은 그렇지 않다. 아이디와 비밀번호만 맞으면, 그 뒤에 있는 것이 실제 사람인지 프로그램인지 아무도 확인…
“서면 심사만으론 부족해” 개인정보위, ISMS-P에 모의침투 등 현장 점검 도입
ISMS-P 인증 실효성을 높이기 위해 인증 심사 과정에서 서면뿐 아니라 현장 심사도 병행할 근거가 마련된다. 개인정보보호위원회가 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증 제도의 실…
사이테크놀로지스, 개인정보 자동삭제 시스템 ‘사이 CCTV AI 개인정보지우개’ 출시
영상보안 솔루션 기업 사이테크놀로지스가 녹화된 CCTV 영상에서 얼굴과 차량 번호판 등 개인정보를 자동삭제하는 시스템 ‘사이 CCTV AI 개인정보지우개’를 공식 출시했다. 이 시스템은 CCTV에…
데이터에 꼬리표 다는 N2SF... 수산아이앤티 ‘eWalker DLP’ 고도화
수산아이앤티가 공공기관의 국가망보안체계(N2SF) 전환에 발맞춰 내부정보 유출 방지 및 AI 제어 솔루션 ‘이워커 DLP’(eWalker DLP)의 데이터 등급 기반 보안 기능을 강화했다고 16일 밝혔다. …
안랩 “2035년까지 매출 1조원”… AI 보안 브랜드 ‘안랩 AI 플러스’ 오픈
안랩(대표 강석균)이 ‘AI-네이티브 보안 플랫폼 기업’으로의 전환을 선언하고 2035년까지 연매출 1조원 달성 목표를 밝혔다. 16일 안랩은 30여 종의 보안 제품·서비스와 30년 이상 축적한 위협…
지니언스, ‘AI K-보안 통합 플랫폼’ 완성... 중동 보안 전시회 GISEC서 첫선
지니언스가 과학기술정보통신부 지원 국책과제의 결실로 AI 기반 K-사이버보안 통합 관리 플랫폼 ‘넥서스 프레임워크’(Nexus Framework) 개발을 완료했다고 16일 밝혔다. 이 플랫폼은 두바이서…
AI 시대 차세대 보안 해법 찾는다... 시큐아이, 30일 ‘맥스 서밋’ 개최
시큐아이가 30일 서울 양재동 엘타워에서 AI 시대의 보안 환경 대응을 위한 차세대 테크 콘퍼런스 ‘시큐아이 맥스 서밋’(SECUi MAX SUMMIT)을 개최한다고 16일 밝혔다. 2회째를 맞는 올해엔 ‘A…
HS효성인포메이션시스템, AI 데이터센터 현대화 전략 제시
AI·데이터 인프라 솔루션 전문기업 HS효성인포메이션시스템(대표 양정규)이 15일 부산 롯데호텔에서 ‘데이터센터 현대화 컨퍼런스 2026’을 개최했다. 엔터프라이즈 AI를 위한 데이터·인프라 구…
망분리 풀리자 보안 고삐 죈 KT 클라우드... N2SF 맞춤형 제로 트러스트 박차
국가망 보안 정책(N2SF) 본격 도입으로 공공 클라우드 시장 변화가 본격적으로 일어나는 가운데, KT 클라우드가 단순 인프라 제공을 넘어선 클라우드 네이티브와 제로 트러스트 기반 차세대 보…
한국화학융합시험연구원, 영상정보처리기기 보안기능시험 기관 지정
한국화학융합시험연구원(KTR, 원장 이승렬)이 국가정보원으로부터 정부 및 공공기관에 납품하는 IP 카메라, 영상정보 저장제품 등 영상정보처리기기의 보안기능시험 기관으로 지정받았다고 밝…
[보안을 해킹하다] 프로메테우스의 불과 미노스의 미로
[편집자 주] 김정덕 교수의 특별 연재 네 번째 시간으로, 책의 제4부 ‘디지털 기술의 명암’을 다룹니다. 통제력을 벗어난 자율형 AI(프로메테우스의 불)와 극도로 복잡해진 소프트웨어 공급망(…
스텔스몰, 다크웹 내 위협 추적 실습 교육 제공
사이버 위협 인텔리전스 전문기업 스텔스몰(대표 허영일)은 지란지교SNC와 공동으로 이 달 17일 오후 2시부터 5시까지 서울 강남구 하이퍼엠 삼성역에서 정부 및 공공기관 공무원을 대상으로 ‘…
미래 모빌리티 노리는 사이버 위협... KISA, 현대차·기아와 실전 방어 훈련
한국인터넷진흥원(KISA)은 현대자동차·기아 판교 첨단차플랫폼(AVP) 본부에서 ‘민관 합동 자동차 사이버 침해사고 대응 모의훈련’을 실시했다고 15일 밝혔다. 최근 자동차 산업은 소프트웨어와…
양자컴퓨터도 못 뚫는다... 스틸리언, PQC 탑재 보안 솔루션 상용화
스틸리언이 자사 웹 보안 솔루션 ‘웹수트’(WebSuit)와 보안 키패드 솔루션 ‘앱수트 키패드’(AppSuit Keypad)에 양자내성암호(PQC) 기술 적용을 완료했다고 15일 밝혔다. 최근 양자컴퓨팅 기술 …
쿠팡, 외부 전문가 중심 ‘정보보호 자문위원회’ 구성… 법·정책·학계서 위촉
쿠팡이 객관적이고 신뢰할 수 있는 정보보안 체계를 구축하기 위한 노력의 일환으로 각계 각층의 외부 전문가들이 참여하는 ‘정보보호 자문위원회’를 공식 출범한다고 15일 밝혔다. 쿠팡은 회…
“실행 시점에 SBOM 생성”... 레드펜소프트, ‘엑스스캔 서버 런타임’ 조달청 나라장터 등록
소프트캠프(대표 배환국)는 자회사 레드펜소프트의 운영 서버 보안 솔루션 ‘엑스스캔 서버 런타임’(XSCAN Server Runtime)이 조달청과 제3자 단가계약을 체결하고 나라장터에 공식 등록했다고 …