로민, 문서 업무 자동화 돕는 다큐먼트 AI 에이전트 SaaS 베타 출시
다큐먼트 AI 전문 기업 로민이 문서 처리부터 업무 연계까지 자동화하는 다큐먼트 AI 에이전트 '로민'의 SaaS(서비스형 소프트웨어) 베타 서비스를 출시했다. 그동안 온프레미스 방식으로 제공…
최신 보안 뉴스 (561건)
Nimbus Manticore, TWOSTROKE-Like 백도어 및 SSH 터널러로 툴 세트 확장
사이버 보안 연구원들은 이슬람 혁명 경비대 (IRGC) 와 제휴한 이란 국영 해킹 그룹인 님부스 만티코어 (Nimbus Manticore) 와 관련된 추가 인프라 및 이전에 문서화되지 않은 멀웨어를 발견했…
인스피언, 유통 데이터 연계 플랫폼 '리테일-X' 출시
인스피언이 국내외 판매 채널의 주문과 재고 정보를 통합 관리하는 유통 데이터 연계 플랫폼 '리테일-X(Retail-X)'를 공식 출시했다. 리테일-X는 판매 채널별로 분산된 주문 데이터를 수집하고…
Ransom & Dark Web Issues 2026년 8월 4주차
ASEC Blog를 통해 한 주간의 ‘Ransom & Dark Web Issues’ – 2026년 8월 4주차를 게시한다. - 사우디아라비아 디지털 엔터테인먼트 스트리밍 서비스 사용자 데이터 판매 정황 - SAFEPAY, 한국 …
솔트웨어, 백패커에 AWS 보안 점검 서비스 ‘SCR’ 공급
한 달 걸리던 보안 점검, AI로 수십분 만에…AWS 마켓플레이스서 도입 가능 [아이티데일리] 솔트웨어는 수공예 핸드메이드 커머스 플랫폼 ‘아이디어스(idus)’를 운영하는 백패커에 AI 기반 AWS …
인젠트, 탈 오라클 전환 위한 맞춤형 마이그레이션 전략 웨비나 성황리 개최
인젠트가 '탈 오라클, 고객 가치를 실현하는 맞춤형 마이그레이션 전략'을 주제로 온라인 웨비나를 개최했다. 웨비나 플랫폼 채널온티비의 '잇츠맨'을 통해 진행된 이번 행사는 오라클(Oracle)…
마이리얼트립 자회사 AICX, 정보보안 국제표준 ISO 27001 인증 획득
마이리얼트립의 고객 경험(CX) 자회사 에이아이씨엑스(AICX)가 정보보안 경영시스템 국제표준인 'ISO/IEC 27001:2022' 인증을 취득했다. 이번 인증은 글로벌 인증기관인 DNV를 통해 진행됐다. …
쿤텍, 스마트선박 사이버보안 국가 연구개발 과제 실증 성과 공개
쿤텍이 판교 본사에서 과학기술정보통신부와 정보통신기획평가원(IITP)이 지원하는 정보보호핵심원천기술개발사업 과제의 3차년도 실증설명회를 개최했다. 이번 행사에는 선급, 조선소, 기자재…
NovaCookies 캠페인은 정품 Docusign 알림을 악용하여 Microsoft 365 세션을 훔칩니다
사이버 보안 연구원은 프로세스에서 인증된 세션을 캡처하는 동안 Microsoft 365 로그인을 리디렉션하는 프록시로 사용되는 새로운 AitM (adversary-in-the-middle) 피싱 툴킷인 NovaCookies의…
수산아이앤티, 생성형 AI 게이트웨이 '이세이프 에이아이 V3' GS인증 1등급 획득
수산아이앤티는 생성형 AI 게이트웨이 솔루션 '이세이프 에이아이 V3(eSafe AI V3)'가 소프트웨어 품질 인증인 GS(Good Software) 인증 1등급을 획득했다고 밝혔다. 최근 기업과 공공기관에서 …
마에스트로 포렌식, 맥·윈도우 침해사고 대응 전문 자격증 과정 운영
마에스트로 포렌식이 AI 기반 디지털 포렌식 통합 플랫폼인 '마에스트로 위즈덤(MAESTRO WiSDOM)'을 활용한 포렌식 전문가 자격증 과정을 운영한다. 이번 교육은 인섹시큐리티 교육센터에서 9…
엔피코어, 'KHF 2026' 참가...의료기관 맞춤형 랜섬웨어 대응 솔루션 공개
엔피코어는 서울 코엑스에서 열린 '2026 대한민국 국제 병원 및 헬스테크 박람회(KHF 2026)'에 참가해 안티랜섬웨어 솔루션 '랜섬제로'를 선보였다. 최근 병원과 의원 등 의료기관은 전자의무…
CISA 레드 팀이 두 개의 중요한 인프라 조직을 손상시켰지만, 하나는 아무것도 감지되지 않았습니다.
미국 사이버 보안 및 인프라 보안국 (CISA) 은 두 개의 중요한 인프라 조직을 대상으로 동시에 실시한 두 가지 RED 팀 평가 결과를 발표했습니다. 두 조직은 서로 다른 방어 결과를 기록하면서…
[정보보안 연재소설-로그아웃되지 않는 밤] 제25화 '인증서가 만료됐다'
데일리시큐는 7월부터 장삼봉 작가(필명)의 정보보안 소설《로그아웃되지 않는 밤》을 매주 4편씩 연재한다. 화려한 디지털 서비스 뒤에서 보이지 않는 위협과 맞서는 보안 담당자들의 현실과 …
[김승주 교수 칼럼] K-드론의 세계 진출, 보안과 신뢰의 장벽을 넘어야 한다
지난 두 차례의 칼럼에서는 전시작전통제권(전작권) 환수와 K-방산의 미국 시장 진출을 사례로, 사이버보안이 이제 국방의 자주성과 방산 경쟁력을 좌우하는 핵심 요소가 되고 있음을 살펴보았…
패치되지 않은 Kaltura mwEmbed 결함으로 인해 원격 공격자가 파일을 읽고 코드를 실행할 수 있음
CERT 조정 센터 (CERT/CC) 는 Kaltura의 HTML5 비디오 플레이어 라이브러리에서 인증되지 않은 원격 공격자가 서버에서 임의 파일을 읽고 코드를 실행할 수 있는 두 가지 패치되지 않은 취약점…
대기열이 없는 SOC를 상상해 보세요: 경보 누적에서 AI 가설 엔진으로
우리가 그동안 알고 있던 SOC는 경보 대기열의 대부분이 분석가의 검토를 전혀 받지 않도록 보장하는 모델을 기반으로 구축되었습니다. 그럴 시간이 전혀 없기 때문입니다. 전통적인 SOC에서는…
파이오링크, 필리핀 국가사이버안전센터에 ‘한국형 SOC 운영전략’ 제시
파이오링크가 필리핀 국가사이버안전센터(NCSC) 구축사업에서 인공지능(AI)과 사이버 복원력을 중심으로 한 차세대 보안관제센터(SOC) 운영전략을 제시했다. 파이오링크(대표 조영철)는 25일 …
Claude Opus 4.6 헬스장 예약 제한 우회, 테스트에서 다른 사용자의 예약 취소
Aikido Security는 호주 헬스장 예약 사건을 합성 환경에서 재현한 연구를 발표했습니다. OpenClaw 에이전트 하네스에서 실행되는 Claude Opus 4.6이 10회 중 9회에서 클라이언트 측 예약 제한…
오픈AI, 선동 활동에 활용된 러시아 ChatGPT 계정 차단
오픈AI는 화요일, VPN을 이용해 접속 제한을 우회하고 영향력 행사 작전을 펼친 러시아계 ChatGPT 계정 집단을 차단했다고 밝혔다. 이 계정들은 오픈AI의 인공지능(AI) 도구를 활용해 소셜 미…