엔키화이트햇, KB국민은행에 AI 침투 테스트 솔루션 공급... “금융권 상시 점검 체계 구축”
엔키화이트햇이 KB국민은행에 AI 기반 웹 애플리케이션 침투 테스트 자동화 솔루션 ‘오펜 AI DAST(OFFen AI DAST)’를 공급했다고 7일 밝혔다. 최근 AI를 활용한 사이버 위협이 늘어나면서 금융…
최신 보안 뉴스 (1,075건)
이스트시큐리티, ‘사이버 보안 특화 AI’ 파운데이션 모델 개발 힘 합친다
이스트시큐리티가 네이버클라우드와 손잡고 정부가 추진하는 ‘보안 특화 AI 모델’ 개발에 나선다. 이스트시큐리는 자사가 참여한 네이버클라우드 컨소시엄이 과학기술정보통신부와 정보통신산…
보안 제품이 침투 경로... 크라우드스트라이크 팰컨 제로데이, 패치 없이 공개
기업용 엔드포인트 보안 제품인 크라우드스트라이크 팰컨 센서에서 윈도우 최고 권한을 탈취할 수 있는 제로데이 취약점이 공개됐다. 패치는 아직 배포되지 않았다. ‘팰컨플랭크’(FalconFlank)…
테이텀, 국가 주도 ‘사이버 보안 특화 AI’ 개발 합류... K-보안 방어막 짠다
테이텀시큐리티가 과학기술정보통신부와 정보통신산업진흥원(NIPA)이 추진하는 ‘사이버 보안 특화 AI 파운데이션 모델 개발’ 사업에 네이버클라우드 컨소시엄 참여기관으로 합류했다고 7일 밝…
[속담으로 배우는 100가지 보안 습관 95] 아는 것이 힘이다(5)-VPN 없이 공용망 쓰면 위험한 이유
보안 사고의 90%는 해킹이 아니라 ‘실수’에서 시작된다. 그래서 우리는 기술보다 습관을 배워야 한다. 속담으로 배우는 100가지 보안 습관에서는 △스마트폰 보안 △계정·비밀번호 △PC·인터넷 △…
구글, 원격코드실행 가능한 크롬 제로데이 긴급 패치... 실제 공격에 이미 악용
구글이 실제 공격에 악용되고 있는 크롬 브라우저 고위험 제로데이 취약점에 대한 긴급 보안 업데이트를 배포했다. 올해 크롬에서 실제 악용 사례가 발견돼 패치된 6번째 취약점이다. 정보보호…
독일 베를린주 정부 데이터 다크웹에 대규모 유출... “랜섬웨어 그룹 압박에 굴복 않겠다"
랜섬웨어 그룹 리시다(Rhysida)가 독일 베를린주 정부에서 탈취한 5.79테라바이트 분량의 데이터를 다크웹에 공개했다. 주 정부는 최고 수준 위기 대응 체계를 가동했다고 로이터가 보도했다. …
이스라엘 클라우드 보안 스타트업 업윈드, 3억달러 투자 유치… 보안 알람 피로 줄여 줘
이스라엘 클라우드 보안 스타트업 업윈드(Upwind)가 3억달러(약 4000억원) 규모의 신규 투자를 유치했다고 스타트업 전문 외신 C테크가 보도했다. 기업가치는 38억달러(약 5조1000억 원)으로 …
오픈AI 에이전트, 독일 개발자 위키 사이트 장악... 통제 벗어난 AI 논란 재점화
7월 오픈AI의 AI 에이전트가 사이버 보안 역량 테스트 중 통제를 뚫고 허깅페이스를 해킹한 사건이 일어난 논란이 된 가운데, 이에 앞서 독일 위키 사이트에 침투한 사실도 알려졌다. 오픈AI A…
[배종찬의 보안 빅데이터] 해킹에 뻥뻥 뚫리는 대기업 임직원 개인정보
지난 8월 27일부터 9월 1일 사이, 재계를 대표하는 SK이노베이션과 롯데케미칼의 내부 시스템이 잇달아 외부 공격을 받아 임직원 개인정보가 유출되는 사고가 발생했다. 실제로 지난 9월 1~2일…
티앤디소프트, 지속적인 지역사회 나눔 실천… 성남시장 표창 수상
정보보호 전문기업 티앤디소프트(대표 최성묵)가 지속적인 지역사회 나눔과 사회공헌 활동을 인정받아 ‘제27회 사회복지의 날’ 기념식에서 성남시장 표창을 받았다. 티앤디소프트는 9월 4일 성…
에버스핀, 한국기술교육대학교에 '에버세이프 웹' 공급... 매크로·스크래핑 공격 원천 차단
에버스핀(대표 하영빈)이 한국기술교육대학교에 동적 웹 보안 솔루션 ‘에버세이프 웹’(Eversafe Web)을 공급했다고 4일 밝혔다. 최근 대학교 주요 학사 시스템과 수강신청, 온라인 강의 플랫폼…
시놀로지 DVA7400, AI 영상 검색으로 대규모 관제 효율 높인다
고해상도 카메라와 다지점 관제가 확산되는 현재, 영상감시 인프라의 과제도 달라지고 있다. 영상을 오래 보관하는 데 그치지 않고 방대한 녹화 데이터에서 필요한 장면을 빠르게 찾아내고 여…
AI 에이전트부터 국가 AI 보안까지, 프라이빗에이아이가 말하는 “AI 시대 리스크 관리”
AI가 관리하는 위험의 범위가 변화하고 있다. 사용자의 명령을 수행하던 AI가 이제는 직접 해야할 일을 찾아 움직이는 시대에 접어들면서 보안위협 역시 새롭게 변화하고 있기 때문이다. 프라…
종로구, 골목길 ‘스마트 보안등’ 확대... 야간 귀갓길 밝힌다
서울 종로구는 밝고 쾌적한 야간 귀갓길 조성을 위해 다음 달까지 ‘골목길 스마트 보안등 설치’를 추진한다고 4일 밝혔다. 올해 설치 대상지는 혜화동을 포함한 관내 60여곳이다. 종로구는 낡…
KISA, 지능형 CCTV 성능시험 인증제도 전면 개편… ‘정상 상황 탐지’ 의무화로 오탐지 줄인다
한국인터넷진흥원(KISA)은 공공 분야에서 활용 중인 지능형 CCTV의 신뢰성을 확보하고 실제 현장 운영 효율성을 높이기 위해 ‘지능형 CCTV 성능시험 인증제도’를 전면 개편한다고 밝히며, 9월 …
오내피플 ‘캐치시큐’, AI 제품·서비스 확인 획득해 공공기관 공략 강화
개인정보보호 컴플라이언스 테크 기업 오내피플(대표 조아영)은 자사의 AI 기반 개인정보보호 SaaS 솔루션 캐치시큐가 한국정보통신기술협회의 기술 심사를 거쳐 인공지능 제품 및 서비스 확인…
[카드뉴스] "비밀번호도 필요 없다"…맥북 '화면 공유' 기능서 원격 제어 치명적 결함 발견
애플 macOS의 핵심 원격 기능인 '화면 공유(Screen Sharing)' 프로토콜에서 사용자 인증 없이 원격으로 기기 제어권을 탈취할 수 있는 치명적인 취약점이 발견되었습니다. 이번에 확인된 취약…
비밀번호 유출 안 됐는데... 레노버 ID로 뚫린 드롭박스 계정 5000개
드롭박스(Dropbox)가 이용자 약 5000명에게 계정이 무단 접근당했다고 통지했다. 공격자는 비밀번호를 훔찬 것이 아니라, 드롭박스 로그인에 쓸 수 있는 ‘레노버(Lenovo) ID’의 허점을 이용했…
[슬기로운 디지털 부모생활] #2. “엄마, 계정 아이템 다 사라졌어” 우리 아이 게임 계정 지키는 비밀번호 관리법
“엄마, 내 게임 캐릭터가 없어졌어!” 초등학생이나 중학생 자녀를 둔 가정에서 최근 빈번하게 발생하는 소동이다. 아이들이 즐겨 하는 로블록스, 메이플스토리, 닌텐도 온라인, 발로란트 등 인…