앤트로픽, 기밀 유지 중인 AI 스타트업 오팩 시스템즈 인수
앤트로픽(Anthropic)은 AI 시스템에서 민감한 데이터를 활용하면서도 해당 데이터를 기반 하드웨어를 통해 보호하는 기술을 개발한 기업인 오페이크 시스템즈(Opaque Systems)를 인수했다. 오…
최신 보안 뉴스 (5,851건)
4년 만에 국감장 출석한 5대 은행장…"AI 해킹 전제로 보안시스템 구축"
4년 만에 국회 정무위원회 국정감사에 5대 은행장(KB국민은행·신한은행·하나은행·NH농협은행·우리은행)이 증인으로 출석, 최근 벌어진 인공지능(AI) 활용 추정 해킹에 대해 사과하며 재발 방지…
솔트웨어, 위즈 손잡고 클라우드·AI 보안 사업 확대
솔트웨어가 글로벌 클라우드 보안 기업 위즈(Wiz)와 손잡고 클라우드·인공지능(AI) 보안 사업을 확대한다. 솔트웨어는 위즈와 파트너십을 체결하고 기업 고객의 클라우드 및 AI 환경을 위한 통…
레코디드 퓨처 "국내 금융권 연쇄 해킹 배후 ‘TAG-217’ 8월부터 공격 준비…AI 활용해 공격 범위 확대"
최근 국내 금융권에서 발생한 연쇄 해킹과 관련해 공격자가 사건이 알려지기 수주 전부터 공격 인프라와 도구를 준비해 온 정황이 확인됐다. 특히 인공지능(AI)을 이용해 다양한 시스템의 취약…
[김승주 교수 칼럼] ISMS 인증을 받았는데 왜 해킹을 당했을까?
기업에서 대규모 해킹 사고가 발생하면 빠지지 않고 등장하는 질문이 있다. "ISMS 인증까지 받은 기업이 왜 해킹을 당했느냐?"는 것이다. 심지어 인증을 내준 기관에도 책임을 물어야 한다는 …
[이혁중 CISO 칼럼] AI 시대에도 아무것도 믿지 말라
AI라는 기술이 계속 진화하면서 정보보호에서도 가장 큰 화두가 되어 버렸다. 최근 금융권 이슈도 있었고 여러 가지로 신경 쓸 게 많은 시대에 있어 대응책으로 Zero Trust를 AI에 적용하는 것…
[정보보안 연재소설-로그아웃되지 않는 밤] 제54화 '전 세계가 터진 날'
데일리시큐는 7월부터 장삼봉 작가(필명)의 정보보안 소설《로그아웃되지 않는 밤》을 매주 4편씩 연재한다. 화려한 디지털 서비스 뒤에서 보이지 않는 위협과 맞서는 보안 담당자들의 현실과 …
한국트러스트연합 22일 발족..."보안문제 민간 공동 대응"
민관 공통 난제인 사이버 위협에 대응하기 위해 수요자, 공급 기업, 연구자, 정책 당국이 보안 문제를 함께 해결하는 협력 플랫폼을 만들어 운영한다. 정보보호업계에 따르면 한국트러스트연합…
김윤덕 의원 "불타버린 한글박물관, 보험금 0원"
지난해 2월 증축공사 도중 화재가 발생한 국립한글박물관이 사고 발생 1년 8개월이 지나도록 보험금을 한 푼도 받지 못한 것으로 드러났다. 19일 국회 문화체육관광위원회 소속 김윤덕 더불어…
패치되지 않은 브로드컴 Wi-Fi 취약점으로 인해, 범위 내의 공격자가 라우터에서 루트 권한으로 코드를 실행할 수 있다
보안 연구원 콴틴 카이저(Quentin Kaiser)는 10월 16일, 브로드컴(Broadcom)의 Wi-Fi 설정 소프트웨어에 존재하는 취약점으로 인해 무선 통신 범위 내에 있는 공격자가 네트워크 비밀번호나 페…
OpenCode 콘솔 해킹으로 OpenAI, Anthropic, Google의 API 키가 유출되었을 가능성이 있다
OpenCode 측은 10월 16일 밤 한 침입자가 OpenCode의 레거시 시스템에 접근했으며, 이로 인해 사용자가 OpenCode Console에 저장해 둔 제3자 AI 제공업체의 키가 유출되었을 가능성이 있다고 …
네이버클라우드, 기업 보안 무료 진단 서비스 출시…AI 위협까지 점검
네이버클라우드가 기업의 보안 현황을 무료로 점검하고 개선 방향까지 확인할 수 있는 서비스를 선보인다. 기존 네트워크와 데이터 보호뿐 아니라 인공지능(AI) 서비스 이용 과정에서 발생할 …
국가핵심기술 심사대상 해외법인 매각·철수, 외국인 M&A 확대
정부가 국가핵심기술 등 중요기술 사전 보호체계를 강화한다. 또 중소기업·대학 등 기술유출 사각지대를 해소한다. 기술유출 범죄에 대한 처벌과 경제적 제재 실효성을 강화한다.
샌즈랩, 싱가포르서 온디바이스 얼굴 위변조 탐지·분석 기술 소개
AI 보안 전문 기업 샌즈랩이 싱가포르에서 온디바이스 기반 AI 역기능 탐지·분석 기술을 소개하고 체험형 전시 프로그램도 진행했다. 샌즈랩은 지난달 29~30일 싱가포르 마리나 베이 샌즈에서 …
티오리, 앤트로픽 보안 특화 AI 프로그램 참여
티오리가 앤트로픽의 '사이버 검증 프로그램(CVP)' 참여 기업으로 합류했다고 16일 밝혔다. 앤트로픽의 CVP는 별도의 자격 검증을 거친 보안 기업과 전문가에게 일반적으로 제한되는 고급 사이…
케이뱅크, AI 경영시스템 국제표준 획득
케이뱅크가 인공지능(AI) 운영 전반에 필요한 관리체계를 규정한 국제표준 인증을 획득했다. 케이뱅크는 지난 9월 국제표준화기구(ISO)와 국제전기기술위원회(IEC)가 공동 제정한 AI 경영시스…
"굴착공사 정보 21개 중 통신사엔 9개만 알려"
도로 등에서 굴착공사가 진행될 때 통신사업자가 제공받는 현장 정보가 제한돼 통신선로 파손 사고에 신속히 대응하기 어렵다는 지적이 나왔다. 공사 담당자의 연락처를 비롯한 필수 정보를 공…
일본 버거킹 앱 해킹...회원정보 1118만 건 유출
일본 버거킹에서 약 1118만건에 달하는 회원정보가 유출됐다. 이름과 생년월일, 전화번호, 이메일 등 개인정보가 대규모로 포함된 것으로 확인됐다. 19일 버거킹 일본 운영사 BK재팬에 따르면 …
할리스, 아이디·비번·주소 등 멤버십 고객 개인정보 유출
2020년 2월 이전 가입 고객 대상…피해 규모는 아직 불명 [아이티데일리] 커피 전문점 할리스에서 해킹으로 멤버십 고객 개인정보가 유출됐다. 유출 항목에는 이름과 연락처뿐 아니라 비밀번호…
[기고] AI가 공격하는 시대, 보안 대응은 왜 여전히 느린가
허용 정책 기반 통제로 대응 속도와 통제권 확보 마이크로세그멘테이션으로 침해 피해 확산 억제 [데이터넷] AI를 활용한 사이버 공격이 현실화되면서 AI 기반 보안 자동화 도입이 시급해졌다.