글로벌 보안기업 ReliaQuest, ‘샤이니헌터스’ 피싱 침투 허용했으나 내부 데이터 유출은 저지 - 보안뉴스
글로벌 사이버보안 기업 릴리아퀘스트(ReliaQuest)는 사내 직원이 보안팀을 사칭한 사회공학적 기법 공격을 받았다고 밝혔다. 그러나 내부 데이터 유출은 저지했다고 덧붙였다. 해킹그룹 샤이…
최신 보안 뉴스 (1,079건)
“생성형 AI 정보 유출 원천 차단”... 수산아이앤티, ‘eSafe AI V3’ GS인증 획득 - 보안뉴스
수산아이앤티의 생성형 AI 게이트웨이 솔루션 ‘eSafe AI V3’가 소프트웨어 품질 인증인 GS인증 1등급을 획득했다. 최근 기업과 공공기관의 생성형 AI 활용이 늘어나면서 업무 효율성이 높아지…
구글·빙(Bing) 검색 상단 장악한 '악성 링크'… 금융권 계정 탈취 노린 은폐형 피싱 페이지 대량 노출 - 보안뉴스
해커들이 구글과 빙(Bing) 검색 엔진을 악용해 가짜 금융 로그인 포털로 유인하는 피싱 공격을 확대하고 있다. 글로벌 보안기업 포트라(Fortra)가 공개한 카멜레온 SEO 포이즈닝(Chameleon SEO…
“랜섬웨어가 환자 생명 위협한다”... 엔피코어, 의료 특화 ‘랜섬제로’ 출격 - 보안뉴스
엔피코어 지난주 서울 코엑스에서 열린 ‘2026 대한민국 국제 병원 및 헬스테크 박람회(KHF 2026)’에 참가해 의료기관 특화 안티랜섬웨어 솔루션 ‘랜섬제로(RansomZERO)’를 선보였다고 26일 밝…
“유출 징후 보여도 즉시 알려야...” 개인정보위, 정보 유출 사고 대응 매뉴얼 초안 공개 - 보안뉴스
개인정보보호위원회와 한국인터넷진흥원(KISA)이 9월 11일 ‘개인정보 보호법’ 개정 법령 시행을 대비해 통지 의무를 대폭 강화한 ‘개인정보 유출 등 대응 매뉴얼’ 초안을 공개했다. 규제 당국…
파이오링크, 필리핀 국가사이버안전센터에 ‘한국형 SOC 전략’ 발표 - 보안뉴스
파이오링크(대표 조영철)가 25일 필리핀 케손시티 노보텔 아라네타센터에서 열린 ‘필리핀 국가사이버안전센터(NCSC) 구축사업’ 착수 워크숍에서 국가 사이버위협 대응 역량 강화를 위한 보안관…
[인터뷰] 김정덕 교수 “AI 시대, 신화와 고전 속에서 찿은 보안의 본질” - 보안뉴스
하루가 다르게 고도화되는 AI와 첨단 보안 솔루션의 홍수 속에서도, 대형 보안 사고는 끊이지 않고 있다. 우리는 왜 아무리 촘촘한 보안 솔루션 구축해도 침해 사고에서 자유롭지 못한 것일까?…
시간·인력·데이터 3중고 갇힌 SOC... 해법은 ‘휴먼 인 더 루프’ - 보안뉴스
“사고 대응은 증거를 모아 가설을 세워 판단하고, 행동하는 과정을 아주 빠르게 반복하는 것입니다. 현장에서 완벽한 증거가 주어지는 경우는 거의 없기에, 불완전한 정보 속에서 최선의 의사…
[카드뉴스] "카페서 카드 긁었을 뿐인데"… POS 노리는 '메모리 스크래핑' 단말기 해킹 실태 - 보안뉴스
오프라인 프랜차이즈 및 유통 매장의 POS(Point of Sale) 시스템과 결제 단말기를 노린 공급망 침해 공격이 급증하고 있다. 공격자들은 가맹점 개별 단말을 직접 공격하기보다, 통합 관리를 담…
SK텔레콤 vs 네이버클라우드... ‘보안 특화 AI 파운데이션 모델 개발’ 사업 지원 - 보안뉴스
‘사이버 보안 특화 AI 파운데이션 모델 개발 사업’에 SK텔레콤과 13개사 컨소시엄과 네이버클라우드와 32개사 컨소시엄이 지원했다. 과학기술정보통신부(부총리 겸 배경훈)는 실시한 사업 참여…
[카드뉴스] “해킹 안 당했는데 1조원대 과징금?”… 데이터 ‘수집 명분’ 부재가 부른 기업 리스크 - 보안뉴스
외부 해킹이나 유출 사고가 없더라도, 정당한 법적 근거 없이 개인정보를 수집한 행위 자체로 천문학적인 과징금이 부과되는 규제 리스크가 급증하고 있다. 서비스 기획 단계에서 수집 명분(유…
[인터뷰] 최수헌 우티마코 코리아 지사장 “AI가 데이터 삼키는 시대, ‘암호키’ 쥔 자가 보안의 승자 된다” - 보안뉴스
“집 문에 최고급 도어락을 달아놓고 정작 열쇠는 화분 밑에 숨겨둔다면 무슨 소용일까요?” 사이버 공격이 고도화되는 상황에서 최수헌 우티마코 코리아 지사장이 기업들에게 던지는 질문이다. …
[디지털 문단속] #4. 손님용 와이파이(Wifi)는 별도 분리, 게스트 네트워크 개방법 - 보안뉴스
집으로 손님을 초대하고 와이파이(Wifi)를 알려줘야 할 상황에서 가장 안전한 방법은 메인 망과 분리된 게스트 네트워크를 사용하는 것이다. 일상을 편리하게 만들어주는 사물인터넷(IoT) 기기…
[해킹 뉴노멀-6] 임종인 교수 “에이전트는 위험한 ‘직원’... 제로트러스트 ‘헌법’ 수호 AI 필요” - 보안뉴스
“AI 통제 불능 위험이 커지고 있지만 AI 패권 경쟁 속 개발 속도 조정론도 현실적 대안은 아닙니다. 반도체 같은 한국 기업의 협상 무기를 십분 활용해 프론티어 AI 모델과 손잡고, 독자 모델…
"엔드포인트-네트워크 아우르는 AI 보안 직조한다"... 포티넷 생태계 전략은? - 보안뉴스
생성형 AI 기술의 급격한 발전과 확산은 기업에 생산성 향상에 대한 기대와 함께 새로운 보안 위협에 대한 우려를 함께 높이고 있다. 직원 개개인의 ‘섀도우 AI’ 사용으로 엔드포인트에서 보안…
500개 기업 삼킨 메두사… 랜섬웨어 생태계 지형 흔드는 거대 세력으로 부상 - 보안뉴스
500곳이 넘는 핵심 기반 시설 조직을 침해한 랜섬웨어 조직 메두사(Medusa)의 활동은 보안 책임자들에게 중대한 과제를 던져주고 있다. 공격은 갈수록 산업화, 그리고 대규모로 확대되고 있지…
美 방산업체들, ‘기본사이버보안인증’(CMMC) 규정 요건도 충족 버겁다 - 보안뉴스
미국 국방부가 방위산업체들의 규제 부담을 덜어주고자 보안 인증 제도인 사이버보안성숙도모델인증(CMMC: Cybersecurity Maturity Model Certification)의 2단계 제3자 의무 검증을 유예했으…
안드로이드 악성코드 ‘ToxicPanda’, VPN 권한 악용해 구글 플레이 차단 - 보안뉴스
보안 기업 짐페리움(Zimperium)은 안드로이드 금융 악성코드 '톡식판다2.0’(ToxicPanda 2.0) 변종이 대폭 진화한 기능을 탑재해 전 세계로 확산하고 있다고 발표했다. 이 악성코드는 공격 대상…