Security Intelligence
보안·개인정보·취약점·기업 보안 관련 뉴스
시놀로지 “AI 활용 열쇠는 데이터”, 솔루션 데이 2026서 데이터 관리 전략 공개
글로벌 데이터 관리 및 보안 전문기업 시놀로지(한국사업본부 총괄 빅터 왕)가 13일 서울 여의도 콘래드 서울에서 ‘시놀로지 솔루션 데이 2026’(Synology Solution Day 2026)을 개최했다. 올해 행사는 DSM(DiskStation Manager) 출시 20주
개인정보위, 내년 상반기 세종 간다... 44개 기관 9929명 이전
개인정보보호위원회가 출범 16년만에 서울에서 세종으로 이전이 확정됐다.13일 행정안전부가 발표한 ‘2차 중앙행정기관 이전 추진계획’의 이전 대상에 개인정보위가 포함됐다.개인정보위는 내년 상반기 방송미디어통신위원회·원자력안전위원회·국가인권위원회·국가교육위원회·재외동포청 등과 함께
새마을금고 400명대 개인정보 유출... 계좌정보도 포함
금융권 해킹 여파가 이어지고 있는 가운데 새마을금고에서도 400명대 정보 유출이 확인됐다.새마을금고에서 고객 400여건의 개인정보가 유출된 것으로 13일 드러났다. 새마을금고는 유출 내용을 확인하고 당국에 신고했다. 고객번호와 이름을 비롯해, △암호화된 주민번호 △계좌번호 △생
에임인텔리전스, 중동 AI 보안 시장 공략 본격화
에임인텔리전스(대표 유상윤)가 아랍에미리트(UAE) 보안 기업과 손을 맞잡았다. 중동 AI 보안 시장 공략에 박차를 가한다. 에임인텔리전스는 UAE 아부다비에 본사를 둔 사이버보안 기업 CPX홀딩과 전략적 협력을 위한 업무협약(MOU)을 체결했다고 13일 밝혔다. CPX의 현지
에버스핀-KB국민카드-SBI, AI 에이전트 동맹... 디지털 금융 혁신 속도
에버스핀이 KB국민카드, 일본 종합금융그룹 SBI홀딩스, 합작법인 SBI에버스핀과 함께 AI 에이전트 신원 및 권한 검증과 한·일 디지털 금융 결제 협력을 위한 4자 업무협약(MOU)을 체결했다고 13일 밝혔다.이번 협약은 AI 에이전트의 신원과 권한을 안전하게 검증하는 신뢰·
맑은소프트 개인정보 유출 규모 237만건... 고객사 22곳 불똥
온라인 학습관리시스템(LMS) 제공 업체 맑은소프트의 개인정보 유출 규모가 약 237만건에 달하는 것으로 나타났다. 13일 국회 정무위원회 소속 사회민주당 한창민 의원실이 개인정보보호위원회로부터 제출받은 자료에 따르면 맑은소프트가 개보위에 신고한 개인정보 유출 규모는 약 237
금융보안원, ‘FISCON 2026’ 콘퍼런스 개최... AI로 재편될 미래 금융 대비
금융보안원은 내달 12일 여의도 콘래드서울 호텔에서 국내 최대 금융정보보호 컨퍼런스 ‘FISCON 2026’을 개최한다고 13일 밝혔다.‘Now for Next Finance’를 주제로 열리는 이번 행사는 AI로 재편될 미래 금융의 새로운 보안 전략을 모색하기 위해 마련됐다.
韓 금융권 강타한 AI 공격... 시스코 “네트워크-보안 통합해 ‘가시성’ 확보해야”
최근 국내 금융권에 일어난 AI 활용 사이버 공격 관련, 시스코는 네트워크와 보안의 통합을 통한 가시성 확보와 접근권한 관리의 중요성을 시사점으로 내세웠다.이번 금융권 연쇄 공격 사건에서는 ‘인가 미흡’ 취약점 등이 방어 실패의 요인으로 드러났다. 신한은행 사례의 경우, 정상
“AI 사용 때 민감 데이터 유출 방지”…파수AI AI 보안 솔루션, ‘세계 1위급’ 평가
파수AI의 AI 보안 솔루션 ‘AI-R-DLP’가 소매·유통 산업에서 가장 혁신적인 보안 솔루션으로 선정됐다. 파수AI는 ‘AI-R-DLP’가 ‘2026 사이버시큐리티 브레이크스루 어워드’에서 ‘올해 최고 리테일 산업 보안 솔루션’으로 선정됐다고 13일 밝혔다. ‘2026 사이
카스퍼스키, 인니서 보안 전문가 컨퍼런스 ‘SAS2026’ 개최
카스퍼스키(지사장 이효은)가 인도네시아에서 보안 전문가 컨퍼런스를 개최하고, 다양한 디지털 영역을 대상으로 한 고도화된 공격 관련 사고 조사 결과를 발표한다. 카스퍼스키는 20-23일 인도네시아 발리 인터컨티넨탈 발리 리조트에서 ‘제18회 연례 시큐리티 애널리스트 서밋’(SAS
통제 잃은 섀도 AI... 대화 100번 중 6번은 ‘개인정보·기업 기밀’ 샜다
현대 비즈니스 보안의 핵심이 기존 사람 중심의 식별 및 접근 관리에서 자율형 비인간 개체에 대한 ‘행동 거버넌스’ 영역으로 빠르게 이동하고 있다.아카마이는 13일 공개한 최신 인터넷 보안 현황(SOTI) 보고서 ‘속도, 확장성, 그리고 비인간 ID: 에이전틱 위협 환경’에서 자
유클리드소프트, 구글 크롬서 ‘풀체인’ 취약점 찾아... 보상금 25만달러
유클리드소프트(대표 박주한)가 국내 기업 최초로 구글 크롬 브라우저에서 취약점을 발견하고 제보해 25만달러의 보상금을 받았다.유클리드소프트는 13일 크롬 브라우저에서 최고난도 보안 취약점 공격 기법인 ‘풀체인 익스플로잇’(full-chain exploit)을 성공적으로 구현해
보안역량 저해요소 1위 ‘조직단절’... “최고 역량 방어자는 보안·네트워크·인프라 통합 운영”
기업 보안 역량을 저해하는 가장 큰 요소로 ‘조직 단절’로 인한 협업의 어려움이 지목됐다. 가장 높은 수준의 보안 역량을 갖춘 최상위 방어자들은 보안, 네트워크, 인프라를 하나의 통합된 보안팀으로 운영하는 것으로 조사됐다.13일 시스코코리아는 서울 삼성동 아셈타워에서 기자간담회
AX 시대 맞춤형 보안… 테이텀 CNAPP, 삼성 클라우드 플랫폼에서 쓸 수 있다
테이텀 시큐리티는 자사 ‘클라우드 네이티브 애플리케이션 보호 플랫폼’(CNAPP) 솔루션이 삼성SDS 공공클라우드 서비스 ‘삼성 클라우드 플랫폼’(SCP)의 보안 카테고리에 공식 등록됐다고 13일 밝혔다.삼성SDS의 공공 클라우드는 클라우드 서비스 보안 인증(CSAP)을 취득해
“권한 쥔 내부자가 더 무섭다” 병원정보보안협회 ‘의료기관 내부 위협 가이드라인’ 발간
병원정보보안협회(K-HISA)가 정상 접근 권한을 가진 내부 직원에 의한 환자정보 유출 및 훼손을 방지하기 위해 ‘의료기관 내부자 위협 관리 가이드라인 및 사례집’을 발간했다고 13일 밝혔다.이 가이드라인은 의료기관에서 내부 직원이 환자정보를 무단 열람하거나 유출하는 사건이 잇
렛츠인크립트, 2027년 2월부터 유효기간 단축... 인증서 유효기간 90일에서 64일로
웹사이트 인증서를 발급하는 렛츠인크립트(Let’s Encrypt)가 기본 인증서 유효기간을 90일에서 64일로 줄인다. 실제 운영 환경에는 2027년 2월 10일부터 적용된다.시험용 환경에 먼저 적용된다. 렛츠인크립트는 14일부터 스테이징 환경에서 64일짜리 인증서를 발급하고,
델 테크놀로지스, IBK기업은행 하남데이터센터에 ‘사이버 복원력’ 입혔다
델 테크놀로지스는 IBK기업은행 하남데이터센터의 백업 인프라를 자사 솔루션 기반으로 새롭게 구축하며, 랜섬웨어 등 사이버 위협에 대비한 사이버 복원력(Cyber Resilience) 체계를 완성했다고 13일 밝혔다.최근 금융권 전반에 걸쳐 보안 사고가 잇따르며 데이터 백업을 넘
국내 해운·철강사 12곳에 랜섬웨어 공격 주장...“19일까지 협상 안 하면 데이터 공개” 협박
국내 항만과 해운, 철강 기업이 신생 랜섬웨어 그룹의 타깃이 됐다. 피해 기업들은 보안당국의 연락을 받고 대응에 나선 것으로 보인다. 랜섬웨어 그룹 ‘논’(N0n)은 13일 자신들의 다크웹 유출 전용 사이트(DLS)에 국내 항만·해운 기업 12곳을 피해 기업으로 올렸다. 이들은
“AI 실수, 실행 전 잡는다”... 리니어리티, 플로와이어에 제어 모드 탑재
AI가 단순 질의응답을 넘어 사용자를 대신해 파일 삭제나 데이터 수정을 진행하는 ‘에이전트’ 시대로 접어들면서, 기계의 오판을 사전에 통제하는 기술의 중요성이 대두되고 있다. 이에 리니어리티는 자사 AI 보안 솔루션 ‘플로와이어’(FloWire)에 AI의 위험한 실행을 사전에
영국 AI보안연구소, 미국 프런티어 AI 모델 사전 접근권 회복
영국 AI보안연구소(AISI)가 다시 미국 AI 기업 최신 모델을 출시 전에 받아 안전성을 시험할 수 있게 됐다고 영국 일간 텔레그래프가 11일(현지시각) 단독 보도했다. 백악관이 영국 장관들의 설득 끝에 AISI의 접근 권한을 되살렸다는 내용이다.텔레그래프에 따르면 백악관은
‘보안 점검’ 이름 단 자동화 파일... 깃허브 저장소 수만 곳에 인증 정보 탈취 코드 심겨
자동화 기능 깃허브 액션(GitHub Actions)을 악용해 인증 정보를 빼돌리는 악성 워크플로가 깃허브 저장소 수만 곳에 심겼다.보안 기업 소켓(Socket)은 9일(현지시각) 기준 500개가 넘는 깃허브 계정이 7일 이후 이 워크플로를 저장소 수만 곳에 올렸다고 밝혔다.
아이온큐, 엘리시티 최대 13억달러 주식 인수... 양자 기업이 네트워크 보안 회사 품는다
양자 기술 기업 아이온큐가 제로트러스트 보안 기업 엘리시티(Elisity)를 최대 13억달러에 사들인다. 아이온큐는 12일(현지시각) 엘리시티 인수를 위한 최종 계약을 맺었다고 발표했다.인수는 주식 교환으로 진행된다. 13억달러 가운데 최대 1억5000만달러는 엘리시티 실적에
[은행이 뚫린다-진단③] 보안업계 제안은? “IP 차단은 임시... 자산식별·행위분석·접점 숨기기 필요”
최근 불거진 국내 금융권 연쇄 해킹 사고에 대해 “IP 차단은 임시적 조치일 뿐”이라는 공통적인 지적이 나오는 가운데, 보안 업계는 향후 대응에 대한 방안을 활발하게 제안하고 있다.13일 보안 업계는 이와 관련 자산 식별부터 선제적 취약점 분석, 행위 분석 기반 탐지에 이어 인
쿠도커뮤니케이션, 비접촉 생체신호 솔루션 ‘헬로’로 보안·공공안전 시장 겨냥
쿠도커뮤니케이션(대표 김용식)이 비접촉 생체신호 분석 솔루션 ‘헬로’(HEALLO)를 필두로 물리보안 및 공공안전 영역 기술 확장 가능성을 타진한다.쿠도커뮤니케이션은 HEALLO에 적용된 원격 광혈류 측정(rPPG) 기술을 기반으로 시간에 따른 생체신호 변동을 추적·분석하고,
프랑스 슈퍼마켓 수백 곳 냉장 설비 공격받아... 서리 제거 기능 원격 작동
프랑스 대형 슈퍼마켓 체인 매장 수백 곳에서 냉장 설비가 사이버 공격을 받아 신선식품이 못 쓰게 됐다. 공격자는 일요일인 11일(현지시각) 냉장 장비의 제상(서리 제거) 기능을 원격으로 작동시켜 냉장고 온도가 상승했다.더레코드가 인용한 프랑스 방송 BFM TV 보도를 보면 앵테
다후아테크놀로지코리아, 연말까지 ‘2026 다후아 테크데이’ 운영
영상 중심 AIoT 솔루션 및 서비스 제공업체 다후아테크놀로지코리아(이하 다후아코리아)가 국내 중소·중견 사업자와 파트너가 다양한 보안 및 운영 솔루션을 직접 체험할 수 있는 ‘2026 다후아 테크데이(2026 Dahua Techday)’를 올해 12월까지 다후아코리아 쇼룸에서
심장 박동 감지 센서기업 아이리듬, 6월 공격으로 최소 36만명 유출 신고
장기 심장 감시 패치 제품으로 유명한 의료기기 업체 아이리듬(iRhythm)이 6월 사이버 공격으로 최소 36만명의 개인정보가 유출됐다고 신고했다.더레코드는 9일(현지시각) 아이리듬이 이번 주 여러 주에 유출 신고서를 내기 시작했다고 보도했다. 사고는 6월 8일 일어났고, 외부
SonicWall 제품 보안 업데이트 권고
엔키화이트햇, 11월 코스닥 상장 추진…일본·싱가포르 뻗는다
오펜시브 사이버보안 전문 기업 엔키화이트햇(대표 이성권)이 본격적인 상장 절차를 밟는다. 12일 금융감독원 전자공시시스템 등에 따르면 엔키화이트햇은 금융위원회에 증권신고서를 제출하고 코스닥 상장을 위한 공모 절차에 돌입했다.내달 3~9일 기관투자자 수요예측을 거쳐 12-13일
세이퍼존, 우즈벡 사이버파크와 MOU... 단순 수출 넘어 생태계 직접 짠다
세이퍼존이 우즈베키스탄의 핵심 디지털 인프라 기관인 사이버파크(Cyber Park)와 사이버보안 사업 협력을 위한 양해각서(MOU)를 체결했다고 12일 밝혔다. 지난달 IT파크(IT Park)와 협력을 통해 플랫폼 공급의 물꼬를 텄다면, 이번 협력은 단순 솔루션 수출을 넘어 현
[한국정보공학기술사 보안을 論하다–49] 랜섬웨어가 병원을 멈추면, 환자의 골든타임도 멈춘다
병원에서 가장 긴박한 소리는 무엇일까. 응급실 모니터의 경고음이나 수술실 호출벨, 분주하게 움직이는 카트 바퀴 소리일 것이다. 그런데 최근 병원 현장에서 이 모든 소리보다 더 무서운 침묵이 생겼다. 진료실 컴퓨터 화면이 멈추는 순간의 침묵이다.의사는 환자를 두고 CT 영상을 열
KISIA, CSAP 교육 제공... 평가 역량과 대응 역량 강화
한국정보보호산업협회(KISIA, 회장 김진수)가 클라우드 서비스 인증평가원의 평가 역량을 높이고, 인증 대상 기업 담당자의 대응 역량을 강화하기 위한 교육 과정을 제공한다.KISIA는 12일 과학기술정보통신부 주최, 한국인터넷진흥원 주관의 ‘2026 클라우드 서비스 보안 교육’
에이엠씨랩 “AI로 수십초면 해킹... 마이크로세그멘테이션으로 막는다”
인공지능(AI)을 활용한 사이버 공격의 효과적인 대응책으로 ‘제로트러스트’ 구현의 핵심 기술인 ‘마이크로세그멘테이션’(보안 영역 격리)이 꼽힌다. AI에 의해 침투가 일어나더라도 피해를 최소화할 수 있도록 각 영역을 분리하는 것이 중요하다는 이유에서다. 에이엠씨랩(대표 김동일)