KISA 배승권 센터장 “AI 시대 사이버공격, 기법보다 속도가 달라졌다…자산·권한·NHI 관리가 핵심”
최근 사이버공격이 서버나 PC를 직접 노리는 기존 방식에서 벗어나 클라우드와 개발환경, 소스코드 저장소, 공급망, 계정과 인증정보까지 공격 범위를 빠르게 넓히고 있다. 특히 인공지능(AI)…
최신 보안 뉴스 (549건)
써트코리아, SSL/TLS 인증서 자동화 관리 솔루션 '써티온' 출시
DigiCert 공식 총판 파트너사인 써트코리아가 SSL/TLS 인증서의 발급, 갱신, 배포 등 수명주기 전반을 자동화하는 관리 솔루션 'CERTion(써티온)'을 출시했다. 최근 SSL/TLS 인증서 유효기간이…
그룹아이비, AWS 마켓플레이스에 공격자 중심 위협 인텔리전스 제공
사이버 보안 기업 그룹아이비(Group-IB)가 공격자 중심 위협 인텔리전스(Threat Intelligence) 솔루션을 AWS 마켓플레이스(AWS Marketplace)를 통해 제공한다. 그룹아이비는 최근 가트너 매직 …
FBI, 미국 조직의 데이터를 훔치는 데 사용되는 중국 연계 QTFY 인프라 중단
미국 법무부 (DoJ) 는 수요일에 중국의 위협 행위자가 운영하는 QScan과 QTRouter라는 두 가지 해킹 플랫폼을 중단하여 중요한 인프라 및 기타 민감한 네트워크를 대상으로한다고 발표했습니다.
체이널리시스, 아동 성착취물 범죄 네트워크 추적 위한 공조 작전 '오퍼레이션 라이트하우스' 진행
체이널리시스가 가상자산이 연계된 아동 성착취물(CSAM) 범죄 네트워크를 추적하기 위한 글로벌 공조 작전 '오퍼레이션 라이트하우스(Operation Lighthouse)'를 진행했다. 오퍼레이션 라이트하…
에스넷시스템, '델 테크놀로지스 포럼 2026' 참가해 통합 인프라 구축 방안 소개
에스넷시스템이 '델 테크놀로지스 포럼 2026(Dell Technologies Forum 2026)'에 실버 스폰서로 참가해 기업의 복잡한 IT 환경을 효율적으로 구축하고 운영하기 위한 통합 인프라 구축 역량을 …
RMM 도구 장악해 내부망 침투…KISA, 아·태 25개 침해대응팀과 모의훈련 실시
한국인터넷진흥원(KISA, 원장 이상중)이 아시아·태평양 지역 침해사고대응팀들과 원격 모니터링·관리(RMM) 도구를 악용한 사이버공격에 대응하기 위한 국제 공동 모의훈련을 실시했다. KISA는 …
콩가텍, 사이버 보안 에지 아키텍처 구현 위한 기술 특허 취득
임베디드 및 에지 컴퓨팅 기업 콩가텍이 운영기술(OT)과 IT 인프라 간 보안 통신 기술 특허를 취득하며 '에이레디.COM(aReady.COM)' 솔루션의 기능을 강화했다. 에이레디.COM은 애플리케이션에…
로민, 문서 업무 자동화 돕는 다큐먼트 AI 에이전트 SaaS 베타 출시
다큐먼트 AI 전문 기업 로민이 문서 처리부터 업무 연계까지 자동화하는 다큐먼트 AI 에이전트 '로민'의 SaaS(서비스형 소프트웨어) 베타 서비스를 출시했다. 그동안 온프레미스 방식으로 제공…
Nimbus Manticore, TWOSTROKE-Like 백도어 및 SSH 터널러로 툴 세트 확장
사이버 보안 연구원들은 이슬람 혁명 경비대 (IRGC) 와 제휴한 이란 국영 해킹 그룹인 님부스 만티코어 (Nimbus Manticore) 와 관련된 추가 인프라 및 이전에 문서화되지 않은 멀웨어를 발견했…
인스피언, 유통 데이터 연계 플랫폼 '리테일-X' 출시
인스피언이 국내외 판매 채널의 주문과 재고 정보를 통합 관리하는 유통 데이터 연계 플랫폼 '리테일-X(Retail-X)'를 공식 출시했다. 리테일-X는 판매 채널별로 분산된 주문 데이터를 수집하고…
Ransom & Dark Web Issues 2026년 8월 4주차
ASEC Blog를 통해 한 주간의 ‘Ransom & Dark Web Issues’ – 2026년 8월 4주차를 게시한다. - 사우디아라비아 디지털 엔터테인먼트 스트리밍 서비스 사용자 데이터 판매 정황 - SAFEPAY, 한국 …
솔트웨어, 백패커에 AWS 보안 점검 서비스 ‘SCR’ 공급
한 달 걸리던 보안 점검, AI로 수십분 만에…AWS 마켓플레이스서 도입 가능 [아이티데일리] 솔트웨어는 수공예 핸드메이드 커머스 플랫폼 ‘아이디어스(idus)’를 운영하는 백패커에 AI 기반 AWS …
인젠트, 탈 오라클 전환 위한 맞춤형 마이그레이션 전략 웨비나 성황리 개최
인젠트가 '탈 오라클, 고객 가치를 실현하는 맞춤형 마이그레이션 전략'을 주제로 온라인 웨비나를 개최했다. 웨비나 플랫폼 채널온티비의 '잇츠맨'을 통해 진행된 이번 행사는 오라클(Oracle)…
마이리얼트립 자회사 AICX, 정보보안 국제표준 ISO 27001 인증 획득
마이리얼트립의 고객 경험(CX) 자회사 에이아이씨엑스(AICX)가 정보보안 경영시스템 국제표준인 'ISO/IEC 27001:2022' 인증을 취득했다. 이번 인증은 글로벌 인증기관인 DNV를 통해 진행됐다. …
쿤텍, 스마트선박 사이버보안 국가 연구개발 과제 실증 성과 공개
쿤텍이 판교 본사에서 과학기술정보통신부와 정보통신기획평가원(IITP)이 지원하는 정보보호핵심원천기술개발사업 과제의 3차년도 실증설명회를 개최했다. 이번 행사에는 선급, 조선소, 기자재…
NovaCookies 캠페인은 정품 Docusign 알림을 악용하여 Microsoft 365 세션을 훔칩니다
사이버 보안 연구원은 프로세스에서 인증된 세션을 캡처하는 동안 Microsoft 365 로그인을 리디렉션하는 프록시로 사용되는 새로운 AitM (adversary-in-the-middle) 피싱 툴킷인 NovaCookies의…
수산아이앤티, 생성형 AI 게이트웨이 '이세이프 에이아이 V3' GS인증 1등급 획득
수산아이앤티는 생성형 AI 게이트웨이 솔루션 '이세이프 에이아이 V3(eSafe AI V3)'가 소프트웨어 품질 인증인 GS(Good Software) 인증 1등급을 획득했다고 밝혔다. 최근 기업과 공공기관에서 …
마에스트로 포렌식, 맥·윈도우 침해사고 대응 전문 자격증 과정 운영
마에스트로 포렌식이 AI 기반 디지털 포렌식 통합 플랫폼인 '마에스트로 위즈덤(MAESTRO WiSDOM)'을 활용한 포렌식 전문가 자격증 과정을 운영한다. 이번 교육은 인섹시큐리티 교육센터에서 9…
엔피코어, 'KHF 2026' 참가...의료기관 맞춤형 랜섬웨어 대응 솔루션 공개
엔피코어는 서울 코엑스에서 열린 '2026 대한민국 국제 병원 및 헬스테크 박람회(KHF 2026)'에 참가해 안티랜섬웨어 솔루션 '랜섬제로'를 선보였다. 최근 병원과 의원 등 의료기관은 전자의무…