[이혁중 CISO 칼럼] AI 에이전트 시대의 확장형 제로 트러스트 전략
1부(클릭)에서는 생성형 AI와 자율형 AI 에이전트가 기존 보안 모델에 던지는 도전을 살펴보았다. AI는 이제 단순한 생산성 도구가 아니라 기업 내부 데이터와 업무 시스템에 직접 연결되는 핵…
최신 보안 뉴스 (754건)
[CISO 보안칼럼] 해킹은 첨단을 달리고 있는데, 문서로 대응하는 금융권 보안
지난 19일 국회 국정감사에 5대 은행장의 출석 요청이 있었습니다. 금융권 해킹 사고에 대한 질의가 이어졌고, 결국 현장은 또 한 번 기업을 질책하는 자리처럼 흘러갔습니다. 사고 책임을 묻…
[정보보안 연재소설-로그아웃되지 않는 밤] 제56화 '랜섬웨어 감염'
데일리시큐는 7월부터 장삼봉 작가(필명)의 정보보안 소설《로그아웃되지 않는 밤》을 매주 4편씩 연재한다. 화려한 디지털 서비스 뒤에서 보이지 않는 위협과 맞서는 보안 담당자들의 현실과 …
대한전기학회, 개인정보 유출 사고 후속조치 완료…회원 계좌번호 전량 파기
대한전기학회가 개인정보 유출 사고와 관련해 회원 계좌번호를 전량 파기하고 개인정보 보관 시스템을 개편하는 등 후속 보안조치를 완료했다고 밝혔다. 대한전기학회는 지난 10월 23일 홈페이…
놀유니버스, 외부 해킹으로 임직원 개인정보 유출…시스템 보안 취약점 악용
놀유니버스가 외부 해킹 공격으로 일부 임직원의 개인정보가 유출되는 침해사고를 당한 것으로 확인됐다. 놀유니버스는 최근 자사 시스템에 대한 외부의 비정상적인 접근으로 일부 임직원의 개…
한국국제교류재단, 홍보메일 시스템 해킹…개인정보 유출 정황 확인
한국국제교류재단(KF)이 대량메일 발송시스템을 대상으로 한 외부 해킹 공격으로 개인정보가 유출됐을 가능성을 확인하고 관계기관과 함께 조사에 착수했다. 한국국제교류재단은 10월 22일 홈…
티켓베이 해킹으로 회원 1만6천명 개인정보 유출…공연·주문내역까지 노출
티켓 거래 플랫폼 티켓베이에서 해킹으로 약 1만6천명의 회원 개인정보가 유출되는 사고가 발생했다. 유출 정보에는 회원 이름과 아이디뿐 아니라 공연명과 주문내역 등 거래정보까지 포함돼 …
국립부경대 학생·직원 5,108명 개인정보 유출…수협은행 등록금 시스템 뚫려
국립부경대학교의 등록금 수납업무에 사용되는 수협은행 캠퍼스e모아시스템에서 외부 공격자의 비인가 접근으로 학생과 직원 총 5,108명의 개인정보가 유출됐다. 대학은 유출 정보를 이용한 금…
더존비즈온, APO 백업서버 해킹 공지…암호화 데이터 외부 반출 정황
더존비즈온이 APO백업서비스 서버에 대한 외부 침해와 암호화된 일부 데이터의 외부 반출 정황을 확인하고 고객사에 개인정보 유출 가능성을 공지했다. 개인정보 유출 여부와 대상 고객사, 유…
노드.js만 패치하면 끝?…브로틀리 쓰는 파이썬·프록시도 점검 필요
구글의 압축 라이브러리 ‘브로틀리(Brotli)’에서 조작된 데이터를 해제하는 과정에 악성코드가 실행될 수 있는 취약점이 확인됐다. 노드.js뿐 아니라 번(Bun), 파이썬 관련 패키지, 일부 프록…
“AI 도입에서 AI 보증 시대로”…한국정보보호학회, ‘2026 AI x RMF 워크숍’ 성황리 개최
인공지능(AI) 기술의 확산에 따라 AI를 단순히 도입하고 활용하는 단계를 넘어, 보안성과 안전성, 신뢰성, 사이버 복원력을 지속적으로 검증하는 ‘AI 보증(AI Assurance)’ 체계로 전환해야 한…
최영철 SGA솔루션즈 대표 “한국형 AI 보안체계, 부처별 중복 없애고 공통 통제기준 마련해야”
인공지능(AI) 확산에 대응하기 위해서는 새로운 보안 인증제도를 별도로 만드는 것보다 기존 국가 보안체계에 AI 특화 보안 통제를 추가하고, 부처별로 분산된 보안기준을 연계하는 방향으로 …
최윤성 경기대 교수 “AI 공급망 보안, 사람의 문서 검증에서 기계 기반 자동 검증으로 전환해야”
AI 에이전트가 소프트웨어 개발과 운영에 본격적으로 활용되면서 기존 보안체계로는 파악하기 어려운 새로운 공급망 위험이 확대되고 있다. AI가 선택한 오픈소스 패키지부터 학습 데이터, 모…
국제예술대학교 홈페이지 해킹…회원 개인정보 유출, 웹셸 악성파일 발견
국제예술대학교 홈페이지가 외부 해킹 공격을 받아 회원들의 개인정보가 유출된 것으로 확인됐다. 침해된 서버에서는 공격자가 원격으로 악성 명령을 실행하는 데 악용할 수 있는 웹셸(WebShel…
모바일 쿠폰 플랫폼 ‘기프티엘’ 해킹…고객 이름·휴대전화·이메일·환불 계좌번호 유출
모바일 쿠폰 서비스 ‘기프티엘(Giftiel)’에서 해킹으로 고객 개인정보가 유출되는 사고가 발생했다. 유출된 정보에는 이름과 휴대전화번호, 이메일뿐 아니라 환불 계좌번호도 포함돼 있어 스미…
[보안칼럼] 나를 가장 잘 아는 AI 비서가 공격자의 편이 된다
아침에 출근하며 인공지능 비서에게 부탁한다. 오늘 일정을 정리하고, 오후 회의에 필요한 자료를 찾아두고, 어제 답하지 못한 이메일의 초안을 작성해달라고 한다. 비서는 내가 누구와 일하는…
대한항공·아시아나 고객정보 유출…예약·발권 맡긴 아마데우스서 비인가 접근
대한항공과 아시아나항공 고객의 예약 관련 개인정보가 외부 IT 수탁사인 아마데우스 시스템을 통해 유출된 정황이 드러났다. 항공사 내부 데이터베이스에 대한 직접 침해 정황은 파악되지 않…
[단독] 한진그룹 IT 서비스 전문기업 한진정보통신 해킹…항공·물류 공급망 보안 위협 우려
한진그룹의 정보기술(IT) 서비스 기업 한진정보통신(대표 변봉섭)이 외부 해킹으로 개인정보가 유출된 사실을 공식 인정했다. 앞서 랜섬웨어 조직으로 알려진 'n0n'은 10월 21일 다크웹에 한진…
북한 연계 의심 해킹조직, ‘PHP2Shell’ 공격 준비 정황 포착…한국 정부·금융기관도 표적 후보
북한과 연계됐을 가능성이 있는 해킹조직이 최근 공개된 PHP의 치명적 보안 취약점 ‘PHP2Shell’을 악용해 한국을 포함한 세계 주요 국가의 정부기관과 금융회사 등을 공격하려는 정황이 포착됐…
[긴급] PHP2Shell 이어 이번엔 ‘Node2Shell’…Node.js 치명적 취약점, 인증 없이 서버 장악 위험
최근 PHP에서 치명적인 보안 취약점이 공개된 데 이어, 웹 서비스와 서버 개발에 널리 사용되는 Node.js에서도 원격 코드 실행이 가능한 고위험 취약점이 발견됐다. 공격자가 조작한 압축 데이…