기업 AI 에이전트 76%, 두 달간 사용 안 해도 접근권한 유지…보안 사각지대 경고
기업들이 도입한 인공지능(AI) 에이전트 상당수가 장기간 사용되지 않으면서도 내부 시스템 접근권한을 그대로 유지하고 있는 것으로 나타났다. 일부 에이전트는 외부에서 인증되지 않은 요청…
최신 보안 뉴스 (754건)
글로벌 컨택센터 솔루션 기업 제네시스 해킹…내부 고객관리시스템 정보 유출 확인
글로벌 고객 경험 및 컨택센터 솔루션 기업 제네시스(Genesys)가 내부 업무시스템에 대한 사이버 침해사고를 공식 확인했다. 공격자는 고객관계관리시스템(CRM)과 교육관리시스템(LMS)에 무단 …
AI로 국내 90여 곳 해킹…개인정보 820만 건 탈취 조직 검거
생성형 인공지능(AI)을 활용해 국내 기업과 기관 90여 곳을 해킹하고 개인정보 등 약 820만 건을 탈취한 일당이 경찰에 붙잡혔다. 공격자들은 탈취한 정보를 유출하겠다고 협박하며 피해 업체…
PHP2Shell 취약점, 실제 원격 명령 실행 확인...서버 침해 위험 현실화
PHP의 치명적인 원격코드실행(RCE) 취약점인 'PHP2Shell'을 악용해 실제 서버에서 운영체제 명령을 실행한 사례가 확인됐다. 그동안 대규모 취약점 탐색과 공격 시도가 관찰됐지만, 이번에는 …
KB국민은행 해킹 피해 119명→2,210명으로 확대…초기 조사서 2,091명 누락
KB국민은행의 해킹 사고로 개인정보가 유출된 인원이 당초 발표한 119명에서 2,210명으로 크게 늘어났다. 최초 조사에서 확인하지 못했던 고객과 임직원 2,091명의 정보유출 사실이 추가로 드…
미래에셋생명, 사이버 침해사고로 고객 개인·신용정보 유출 확인…피해 규모 조사 중
미래에셋생명에서 사이버 침해사고가 발생해 고객 개인·신용정보가 유출된 것으로 확인됐다. 회사는 사고를 인지한 직후 긴급 대응에 나섰으며, 현재 정확한 유출 대상과 정보 항목 등 피해 범…
솔트웨어, AI 보안 솔루션 '사피가디언' 민감정보 탐지 특허 획득
솔트웨어는 자체 개발한 AI 보안 솔루션 '사피가디언(Sapie-Guardian)'과 관련해 '민감 정보 탐지 시스템 및 민감 정보 탐지 방법' 특허를 획득하고 금융사를 대상으로 공급 사업을 수주했다. …
아우토크립트, ITS 세계총회서 C-ITS 보안 구축 사례 및 핵심 기술 발표
아우토크립트가 강릉 올림픽파크에서 열린 'ITS 세계총회 2026(ITS World Congress 2026)' 참가를 마쳤다. 이번 행사에서 아우토크립트는 차량사물통신(V2X) 보안 솔루션과 자동차 사이버보안 …
더존비즈온, 개발 서버 불법 접근 발생...관계기관 신고 및 조사 협조
더존비즈온의 개발 서버에서 외부의 불법 접근으로 인한 침해사고가 발생해 회사가 관계기관에 신고하고 조사에 착수했다. 회사는 고객사 임직원 정보가 유출되었을 가능성이 있다고 보고 외부…
AI스페라, KIISC 워크숍서 전 세계 IP 데이터 기반 AI 위협 예측 기술 제시
AI스페라가 삼성SDS 웨스트 캠퍼스에서 열린 '2026 KIISC AI × RMF 워크숍'에 참가해 글로벌 공격표면 데이터를 활용한 AI 기반 사이버 위협 분석 및 예측 기술 연구 방향을 발표했다. 한국정…
제논, AI 가드레일 솔루션 '젠가드' 출시...기업별 맞춤 보안 지원
생성형 AI 솔루션 전문기업 제논이 AI 서비스의 보안 위협에 대응하고 기업별 보안 정책을 체계적으로 관리할 수 있는 AI 가드레일 솔루션 '젠가드(GenGuard)'를 출시했다. 최근 생성형 AI 도…
더존비즈온, 시스템 비정상 접근에 공식 사과…민관합동조사 협조
더존비즈온(공동대표 이강수·지용구)이 자사 시스템 등에 대한 외부의 비정상적인 접근과 관련해 고객에게 공식 사과하고, 관계기관 조사에 성실히 협조하겠다고 밝혔다. 더존비즈온은 10월 26…
카스퍼스키, 위협 인텔리전스 포털에 AI 요약 및 MCP 연동 기능 추가
카스퍼스키가 AI 기반 요약 기능과 모델 컨텍스트 프로토콜(MCP) 연동을 지원하는 '위협 인텔리전스 포털(Kaspersky Threat Intelligence Portal)'을 업데이트했다. 이번 업데이트는 보안 운영…
마에스트로 포렌식, 자연어 기반 디지털포렌식 AI 에이전트 출시
마에스트로 포렌식이 자연어 기반 디지털 포렌식 증거 조사와 분석 자동화, 수사 보고서 자동 작성을 지원하는 '마에스트로 위즈덤 AI 에이전트(MAESTRO WiSDOM AI Agent)'를 출시했다. 마에스…
아이데미아, KT와 국방 통신 양자내성 보안 고도화 협력
아이데미아 시큐어 트랜잭션즈(IDEMIA Secure Transactions, IST)가 KT와 손잡고 국방 통신망의 양자내성 보안 고도화에 나선다. 이번 협력은 과학기술정보통신부와 한국인터넷진흥원(KISA)이 …
데이터독, 한국 채널 및 얼라이언스 총괄에 정현 리더 선임
데이터독이 한국 지사의 채널 및 얼라이언스 총괄로 정현 리더를 선임했다. 이번 인사를 통해 국내 파트너 생태계를 넓히고 클라우드, 보안, AI 분야의 협력을 강화한다. 정현 총괄은 앞으로 …
엔키화이트햇, 재팬 IT 위크서 AI 기반 웹 침투테스트 솔루션 공개
엔키화이트햇이 일본 치바현 마쿠하리 멧세에서 열린 '2026 일본 도쿄 추계 IT 전시회(Japan IT Week Autumn)'에 참가해 AI 기반 웹 애플리케이션 침투테스트 자동화 솔루션을 선보였다. 재팬 …
에프원시큐리티, UWSS로 ‘PHP2Shell’ 공격 차단 검증…무료 웹 진단 도구 공개
정보보호 전문기업 에프원시큐리티(대표 이대호)는 PHP 원격 코드 실행 취약점 ‘PHP2Shell’에 대한 자사 통합 웹 보안 서비스 UWSS(Unified Web Security Service)의 탐지·차단 성능을 검증했…
Node.js 핵심 취약점 'Node2Shell' 발견...티오리, 긴급 대응 가이드 공개
티오리가 웹 서버와 백엔드 개발에 널리 쓰이는 Node.js 런타임의 치명적인 취약점인 'Node2Shell(CVE-2026-111497)'에 대한 자체 검증을 마치고 기업들을 위한 긴급 대응 가이드를 공개했다. …
유럽 정부기관 ‘PHP2Shell 침해’ 분석 철회…유닛42 “최초 침입 경로 확인 못 해”
유럽 정부기관에서 관찰된 사이버공격을 ‘PHP2Shell’ 취약점 악용 사례로 연결했던 보안기업의 분석이 철회됐다. 공격이 발생했다는 관찰과 공격자가 어떤 취약점으로 처음 침입했는지에 대한 …