마이크로소프트, 기업 내부 AI 에이전트 보호 위한 ‘에이전틱 내부자’ 보안 접근법 제시
마이크로소프트가 기업 내부에서 시스템과 데이터에 접근해 업무를 수행하는 AI 에이전트를 '에이전틱 내부자(Agentic Insider)'로 규정하고, 이들을 지속적으로 감독하고 보호하기 위한 보안 …
최신 보안 뉴스 (5,825건)
국내 해운·철강사 12곳 공격했던 해커, 탈취 데이터 공개
국내 철강 및 해운 기업 12곳을 동시다발적으로 공격한 신흥 랜섬웨어 그룹 ‘논’(N0n)이 탈취한 데이터를 공개했다. 수백, 수천만달러 상당의 비트코인을 요구하다가 협상이 결렬되자 실제 탈…
엠클라우드브리지, 11월 25일 마이크로소프트 AI ERP 기반 통합 업무 플랫폼 세미나 개최
엠클라우드브리지가 다음 달 25일 포스코타워 역삼 이벤트홀에서 '기업 AI 통합 업무 플랫폼 전환의 시작' 세미나를 개최한다. 이번 세미나는 마이크로소프트 AI ERP를 중심으로 기업의 전사적…
스렛북, AI 기반 침투 테스트 플랫폼 ‘RedAgents’ 출시...다중 에이전트 연동 지원
에이전틱 보안 기업 스렛북(ThreatBook)이 인공지능(AI) 기반 침투 테스트 통합 플랫폼인 'RedAgents'를 출시했다. 이번에 선보인 플랫폼은 보안 운영(SecOps) 팀이 자체 네트워크를 대상으로 …
정부출연연 서버 91.3% 백신 미설치, 악성프로그램 38종 검출에도 보안평가 '매우 양호'
국가 핵심 연구개발을 수행하는 정부출연연구기관의 서버 상당수에 보안 백신이 설치되지 않은 것으로 나타났다. 일부 연구기관에서는 실제 악성프로그램이 검출됐으며, 국가보안과제 관련 자…
“내부자 위협 ‘AI 에이전트’, 지속적 감독·통제 필요”
에이전틱 보안 시스템 ‘프로젝트 퍼셉션’, 레드팀·블루팀·그린팀 통한 방어 체계 지원 [데이터넷] “기업 내부에서 활동하는 AI 에이전트는 잠재적 내부자 위협이며, 지속적인 감독과 통제를 위…
바코드 스캐너가 해킹 통로로…물류망 공격 가능성 발견
카스퍼스키, SAS 2026서 장치 간 인증 취약점 발표 키보드 입력 위조해 PC로 전송…원격 코드 실행 가능성도 [아이티데일리] 물류 창고에서 사용하는 무선 바코드 스캐너가 사이버 공격 경로로 …
인섹시큐리티, 옵스왓 '메타디펜더 이더' v3.3.0 출시...LLM 보안 분석 기능 강화
인섹시큐리티가 옵스왓의 AI 모델 보안 분석 솔루션인 '메타디펜더 이더(MetaDefender Aether)' v3.3.0을 출시했다. 이번 버전은 AI 모델의 파일 내부 위협과 실제 동작 과정의 보안 위험을 분…
마이크로소프트, AI 에이전트 통제 모델 공개... “내부 직원처럼 지속 감시해야”
기업 내부 시스템과 데이터에 접근해 업무를 수행하는 AI 에이전트가 통제 범위를 벗어날 수 있다는 우려가 커지고 있다. 마이크로소프트는 사내에 배치된 자율형 AI 에이전트를 ‘에이전틱 내…
에버스핀, AI 해킹 위협 IP 21만개 탐지... “공개 목록 대비 7800배”
최근 금융권을 겨냥한 AI 자동화 해킹이 잇따른 가운데, 기존에 공개된 위협 인터넷 프로토콜(IP) 목록보다 수천 배 많은 공격 진원지가 웹 서비스 전반에 침투하고 있다는 분석이 나왔다. 에…
미국 정부 기관들, 악성 AI 에이전트에 대한 사고 대응 절차 상세히 공개
복잡한 에이전트 시스템을 효과적이고 효율적으로 활용하는 것은 모든 조직에 중요하지만, 이러한 시스템이 통제 불능 상태에 빠지는 것을 인식하고, 이를 예방하며, 정상 상태로 복구하는 것…
“SDV·로봇 아우르는 통합 보안 입증” 아우토크립트, 美 오토테크 어워즈 수상
자율주행과 커넥티드 기술 발전으로 ‘소프트웨어 정의차량’(SDV)과 이동형 로봇 등 지능형 운송 기기의 보안 위협이 커지는 가운데, 국내 자동차 보안 기술이 글로벌 무대에서 역량을 인정받았…
씨큐비스타, 중앙부처 및 공공기관에 NDR 보안 솔루션 '패킷사이버' 공급
씨큐비스타가 네트워크 탐지 및 대응(NDR) 솔루션 패킷사이버를 정부 중앙부처와 공기업 등 주요 공공기관에 공급했다. 이번 공급을 통해 국내 공공 보안시장에서의 입지를 넓혀가고 있다. 패…
KISA, 아시아·아프리카·중남미 보안 관계자들과 협력 방향 논의
한국인터넷진흥원(KISA)이 아시아·아프리카·중남미 각국 정부 고위급 인사 및사이버보안 관계자들과 각국 디지털 환경과 정책 수요를 고려한 맞춤형 협력 방안을 모색했다. KISA는 19-22일 열…
FortiSIEM의 심각한 취약점에 대해, 인증 없이 원격 코드 실행이 가능한 공개 PoC가 등장했다
사이버보안 연구원들이 최근 패치된 포티넷(Fortinet)의 FortiSIEM에 영향을 미치는, 임의 코드 실행을 초래할 수 있는 중대한 보안 결함에 대한 개념 증명(PoC) 익스플로잇을 공개했습니다. C…
일에이엔, 시스코 공식 파트너 등재...아시아 3개국 잇는 SI·NI 통합 솔루션 강화
클라우드 IT 인프라 및 네트워크 통합 솔루션 전문 기업 일에이엔이 시스코(Cisco)의 공식 파트너로 등재되며 아시아 전역을 아우르는 시스템 통합(SI) 및 네트워크 통합(NI) 사업 확대에 나섰…
Qilin 및 INC 랜섬웨어 그룹, 팔로알토 네트웍스의 취약점을 악용해 MFA 우회
팔로알토 네트웍스는 PAN-OS 및 Prisma Access에 영향을 미치는, 현재 패치된 보안 취약점을 랜섬웨어 공격자들이 계속해서 악용하고 있는 것으로 확인되었다고 밝혔다. 이 활동은 CVE-2026-02…
코드의 양에는 한계가 있다: 취약점 수의 증가
- 프론티어 AI 모델(Mythos 등)은 널리 사용되는 레거시 라이브러리 전반에 걸쳐 수십 년간 쌓인 기술적 부채를 급속도로 파헤치고 있으며, 이로 인해 마이크로소프트의 ‘패치 화요일’ 월간 취…
케이사인, 'KOAA SHOW' 참가해 전기차 충전 인프라 보안 솔루션 공개
케이사인이 21일부터 3일간 일산 킨텍스에서 열리는 제23회 국제 모빌리티 산업전(KOAA SHOW)에 참가해 전기차 충전 인프라 보안 솔루션을 선보인다. 이번 전시에서 선보인 '전기차 충전 인프…
퇴직연금 적립금 확인하라더니, 비밀번호까지 요구?
직장인이라면 관심 가질 만한 퇴직연금 적립금 운용 현황을 확인하라는 이메일도 경계 대상이다. 최근 퇴직연금 안내를 내세워 이메일 계정 정보를 노리는 피싱 메일이 확인됐다. 공격자는 보…