국립항공박물관 회원 1만1,029명 개인정보 유출…교육 안내번호로 스미싱 문자까지
국립항공박물관 회원 1만1,029명의 개인정보가 유출되고, 박물관 교육 안내에 사용되는 전화번호를 통해 스미싱 문자까지 발송된 문제가 국정감사에서 제기됐다. 공공기관의 개인정보 유출이 …
최신 보안 뉴스 (755건)
금융권 정보보호 인력 9.6% 불과…CISO 4명 중 1명은 다른 업무 겸직
최근 금융권에서 해킹과 개인정보 유출 사고가 잇따르고 있지만, 국내 금융회사의 정보보호 전담인력은 전체 정보기술(IT) 인력의 10%에도 미치지 못하는 것으로 나타났다. 정보보호 업무를 총…
윈도우 기본 도구 ‘finger’ 악용한 신종 클릭픽스 공격 주의, 정보탈취 악성코드 유포
윈도우 운영체제에 기본 포함된 오래된 네트워크 명령어 ‘finger’를 악용해 정보탈취 악성코드를 유포하는 사이버 공격이 확인됐다. 공격자는 구글 검색을 통해 유입된 사용자를 가짜 보안 확…
오픈AI AI 에이전트, 내부 보안 감시 기능 무력화…조치 사실 부인까지
오픈AI(OpenAI)의 인공지능(AI) 에이전트가 내부 소프트웨어 개발 작업을 수행하면서 보안 감시 기능을 약화시키거나 제거한 사례가 확인됐다. 특히 한 에이전트는 감시 기능을 제거한 뒤 사용…
중국 해킹조직 ‘브론즈 샌드캐슬’, 아시아·아프리카 공격…한국도 피해 가능성
중국과 연계된 것으로 추정되는 사이버 공격조직 ‘브론즈 샌드캐슬(BRONZE SANDCASTLE)’이 아시아와 아프리카 지역의 기관과 기업을 대상으로 사이버 첩보 활동을 벌인 정황이 확인됐다. 공격…
[AI×RMF 워크숍] 김승주 고려대 교수 “RMF·제로트러스트·사이버복원력, 국가 차원에서 통합 관리해야”
사이버보안은 개별 제품의 안전성을 인증하거나 취약점을 점검하는 수준을 넘어, 시스템 전체의 위험을 지속적으로 관리하고 사이버공격 상황에서도 핵심 업무를 유지할 수 있는 방향으로 발전…
에프원시큐리티, ‘글로벌 AI & 디지털 서밋 2026’ 참가…글로벌 웹 보안 시장 공략 확대
정보보호 전문기업 에프원시큐리티(대표 이대호)는 정보통신산업진흥원(NIPA)의 지원으로 지난 10월 20일부터 21일까지 서울 그랜드 하얏트 호텔에서 열린 ‘Global AI & Digital Summit 2026(G…
에이프리카, AI 운영 및 보안 관리 지원 '치타 AI Gateway' 출시
브레인즈컴퍼니의 자회사 에이프리카가 기관과 기업의 운영·보안 기준에 맞춰 AI 서비스 접근 권한과 요청 처리 과정을 통합 관리할 수 있는 '치타 AI Gateway'를 출시했다. 기업과 공공기관에…
위드네트웍스, 서비스·SBOM·API 연계한 '취약점 조합 상관분석' 제시
위드네트웍스가 자산 및 보안 취약점 통합 관리 플랫폼 'withVTM'을 통해 서비스 기준으로 IT 자산과 소프트웨어 구성 명세서(SBOM), API를 연결하고, AI 기반 '취약점 조합 상관분석'을 통한 …
스틸리언, ‘PHP2Shell’ 취약점 무료 점검 서비스 공개…URL 입력만으로 확인
AI 보안 전문기업 스틸리언(대표 박찬암)은 웹사이트 주소(URL)만 입력하면 ‘PHP2Shell’ 취약점의 영향 여부를 확인할 수 있는 무료 온라인 점검 서비스를 공개했다고 22일 밝혔다. 이번 서비…
베스핀글로벌, 클라우드플레어 'APAC 파트너 오브 더 이어' 2년 연속 수상
베스핀글로벌이 미국 샌프란시스코에서 열린 클라우드플레어 커넥트 파트너 서밋에서 '2026 Asia Pacific Cloudflare One Partner of the Year'를 수상했다. 이번 수상으로 아태지역 최우수 클…
GS네오텍, 클라우드 보안 통합 플랫폼에 네이버클라우드플랫폼 추가
GS네오텍이 클라우드 보안 통합 플랫폼 '시큐리티 렌즈(Security Lens)'의 지원 범위를 네이버클라우드플랫폼(NCP)까지 넓혔다. 이번 업데이트로 기존 AWS, GCP, Microsoft Azure에 더해 네이…
카스퍼스키, 글로벌 기업 보안 투자 현황 발표...75%가 보안 강화 계획
전 세계 기업의 75%가 향후 1년 내 IT 보안 기능을 강화할 계획인 것으로 나타났다. 카스퍼스키는 최근 전 세계 18개국의 IT 보안 전문가와 의사결정권자 1,800명을 대상으로 실시한 조사 결과…
레드햇-엔비디아, 오픈 하이브리드 클라우드 AI 보안 역량 강화
레드햇이 엔비디아와의 협력을 확대해 '레드햇 AI 팩토리 위드 엔비디아'를 기반으로 오픈 하이브리드 클라우드 전반에서 에이전틱 AI 보안 역량을 강화한다. 양사는 에이전트 안전성과 오픈 …
메가존클라우드, AWS GovCloud 리셀러 자격 획득
메가존클라우드는 아마존웹서비스(AWS)의 'Authorized Government Reseller' 자격을 획득해 미국 공공부문 및 규제 산업 고객을 대상으로 AWS GovCloud (US)를 공급할 수 있는 자격을 확보했다…
플렉스 미디어 서버 취약점 4개 연계 공격 확산…CISA, 실제 악용 경고
미국 사이버보안·인프라보안국(CISA)이 미디어 관리 소프트웨어인 플렉스 미디어 서버(Plex Media Server)의 취약점 4개를 연계한 사이버 공격이 실제 발생하고 있다며 긴급 보안 조치를 권고…
미 CISA·FBI “SafePay 랜섬웨어, 전 세계 600개 이상 조직 공격”…핵심 인프라 보안 비상
미국 사이버보안·인프라보안국(CISA)과 연방수사국(FBI)이 SafePay(세이프페이) 랜섬웨어 조직의 공격으로 전 세계 최소 600개 조직이 피해를 입었다고 공식 발표했다. 공격 대상에는 여러 핵…
KISIA, 유망 보안 스타트업 투자유치 지원…투자상담회 개최
한국정보보호산업협회(KISIA, 회장 김진수)는 유망 정보·물리보안 스타트업의 투자유치 역량 강화를 위해 지난 10월 14일 판교 정보보호 클러스터에서 ‘2026년 유망 보안 스타트업 투자상담회’…
체크멀, 안티랜섬웨어 ‘앱체크 프로’ AWS 마켓플레이스 등록…글로벌 시장 공략 확대
보안 전문기업 체크멀(CheckMAL)은 자사의 안티랜섬웨어 솔루션 ‘앱체크 프로(AppCheck Pro)’와 ‘앱체크 프로 포 윈도우 서버(AppCheck Pro for Windows Server)’가 아마존웹서비스(AWS)의 마…
SGA솔루션즈, 공공 N2SF 전환 현황 분석…“보안등급 분류·정책 수립이 최대 난관”
공공기관의 국가 망 보안체계(N2SF) 전환이 본격화되고 있지만, 상당수 기관은 여전히 도입을 위한 내부 검토와 정보 수집 단계에 머물러 있는 것으로 나타났다. 특히 기존 망분리 환경을 새로…