개인정보보호위원회는 웹·앱 서비스와 플랫폼 연계 과정에서 응용프로그램 인터페이스(API)를 통한 개인정보 처리가 늘고 있다며 사업자들에게 유출 예방 조치 강화를 당부했다고 8일 밝혔다. 개인정보위는 최근 권한 관리가 미흡한 API를 통한 개인정보 유출 사고가 잇따르고 있다고 설명했다. 로그인 여부만 확인하고 개인정보 조회 권한을 따로 확인하지 않거나, 서비스 제공에 필요하지 않은 개인정보까지 API 응답 데이터에 포함하면 비정상 호출만으로도 대

2026-07-08 15:42

한국인터넷진흥원(KISA)은 과학기술정보통신부, 세계은행과 함께 '제11회 글로벌 사이버보안 협력 네트워크(CAMP) 연례 회의'를 7일부터 10일까지 서울에서 개최한다. 캠프는 국가 간 사이버보안 역량 격차를 줄이고 안전한 사이버공간 조성을 위해 KISA가 설립한 글로벌 협력체다. 현재 54개국 79개 기관이 참여하고 있다. 이번 회의는 회원국의 사이버보안 역량 강화와 디지털 신뢰 기반 구축을 위한 협력 방안을 논의하기 위해 세계은행과 공동으

2026-07-08 15:33

시놀로지는 1U 액티브프로텍트 어플라이언스 'DP5200'을 출시해 데이터 보호 제품군을 확대했다고 8일 밝혔다. DP5200은 중소기업의 데이터 보호 수요를 겨냥한 통합 백업 어플라이언스다. 1U 폼팩터에 최대 36TB 원시 용량을 제공하며, 액티브프로텍트 매니저(APM)의 엔터프라이즈 백업 기능을 지원한다. 이 제품은 VM웨어 브이스피어, 마이크로소프트 하이퍼-V 등 가상화 플랫폼과 윈도, 리눅스 서버, 윈도 PC, 맥OS 등 물리 인프라를

2026-07-08 15:28

지니언스는 이동범 대표이사가 '제15회 정보보호의 날 기념식'에서 정부포상인 국민훈장 석류장을 받았다고 8일 밝혔다. 이 대표는 국산 보안 기술을 기반으로 수입 대체 효과를 실현하고 국가 주요 시설의 보안 수준을 높인 공로를 인정받았다. 국내 정보보호 시장 발전에 기여한 점도 수훈 배경으로 꼽혔다. 이 대표는 2005년 지니언스를 설립한 뒤 네트워크 접근제어(NAC), 엔드포인트 탐지·대응(EDR), 제로 트러스트 네트워크 접근(ZTNA) 등

2026-07-08 15:20

라온시큐어는 20억원 규모의 자기주식취득 신탁계약을 체결했다고 8일 밝혔다. 취득 예정 주식 수는 보통주 27만7392주다. 취득 단가는 결의일 전일 종가인 7210원이다. 이번 자사주 취득은 회사의 중장기 성장성과 기업 가치를 고려한 결정이다. 앞서 최대주주인 이순형 대표도 지난달 4억8894만원 규모의 6만5800주를 장내 매수해 보유주식수를 늘렸다. 회사는 주주가치 제고를 위해 자사주 매입을 결정했다고 설명했다. 라온시큐어는 지난해 창립

2026-07-08 15:16

정부가 인공지능(AI) 시대 사이버 위협에 대응하기 위해 AI 기반 보안기술과 산업 생태계 육성에 나선다. 과학기술정보통신부·국가정보원·행정안전부는 8일 서울 신라호텔에서 한국인터넷진흥원(KISA), 한국정보보호산업협회 등과 함께 '제15회 정보보호의 날 기념식'을 열었다. 올해 기념식은 '안전한 AI 시대, 대한민국이 앞서갑니다'를 주제로 진행됐다. 고성능 AI 확산으로 사이버 공격과 방어 환경이 빠르게 변하는 가운데 안전한 AI 기본사회 실

2026-07-08 11:00

소프트캠프가 보유한 엔키화이트햇 지분 절반을 매도한다. 2021년 투자한 지 5년 만에 주당 1400% 가까운 수익을 냈다. 7일 업계에 따르면 소프트캠프는 보유 중인 엔키화이트햇 주식 30만주 가운데 15만주를 리딩투자증권에 25억5000만원에 매각한다. 1주당 매각가액은 1만7000원이다. 소프트캠프는 2021년 엔키화이트햇에 6억9000만원을 투자해 2만주를 사들이며 초기 투자자로 참여했다. 파일 및 문서 보안 기술력에 엔키화이트햇의 화이

2026-07-07 17:57

개인정보보호위원회가 인공지능(AI) 시대 데이터 활용 현장을 지원하기 위해 제3기 '가명정보 전문가 풀'을 위촉했다. 개인정보위는 7일 정부서울청사에서 제3기 가명정보 전문가 풀 위촉식을 열고 전문가 대표들과 간담회를 진행했다. 전문가 풀은 가명정보 활용이 필요한 기관이 관련 전문인력을 쉽게 찾을 수 있도록 지원하는 제도로 2021년부터 운영되고 있다. 이번 3기 전문가 풀은 기존 1·2기 운영 경험을 바탕으로 선발 기준과 검증 절차가 강화됐다

2026-07-07 17:00

집에 불이 난 뒤 소화기를 사봐야 소용없다. 보안도 마찬가지다. 양자컴퓨터가 실제 공격에 쓰일 시점은 불확실하지만, 암호체계가 흔들릴 수 있다는 경고가 나온 이상 미리 대비해야 한다. 전문가들도 양자컴퓨터가 언제 기존 암호를 무력화할지 자신 있게 말하지 못한다. 5년 뒤일 수도, 10년 뒤일 수도, 그보다 더 늦을 수도 있다. 아직 실험실 수준의 기술이라는 신중론도 있다. 하지만 보안은 사고가 난 뒤 움직이는 것이 아니다. 발생 가능성이 있는

2026-07-07 16:00

엔키화이트햇은 내부침투 자동화 솔루션 '오펜 레드(OFFen RED)'를 출시했다고 7일 밝혔다. 오펜 레드는 외부 웹 진입점부터 내부 인프라, 서버, 데이터베이스(DB), 엔드포인트, 계정·권한, 중요자산까지 이어지는 공격 경로를 실제 공격자 관점에서 검증하는 솔루션이다. 단순 취약점 탐지나 목록화에 그치지 않고 해당 취약점이 실제 공격에 악용될 수 있는지를 입증하는 데 초점을 맞췄다. 오펜 레드는 AI 기반 공격 시나리오 생성과 자동 실행

2026-07-07 15:40

라온시큐어는 한국정보통신기술협회(TTA)로부터 블록체인 기반 신원·자격 인증 통합 플랫폼 '옴니원 디지털 ID'가 소프트웨어 품질인증(GS) 1등급을 획득했다고 7일 밝혔다. GS인증은 실제 운영환경과 유사한 시험환경에서 기능적합성, 성능효율성, 보안성, 신뢰성 등을 종합 검증하는 국가 공인 소프트웨어 품질인증 제도다. 옴니원 디지털 ID는 모바일로 발급된 신원·자격 정보를 보관하고, 제출된 정보의 진위와 유효성을 실시간 확인할 수 있도록 지원

2026-07-07 14:39

한국인터넷진흥원(KISA)은 LG유플러스와 음성스팸 대응 강화를 위해 협력한다고 7일 밝혔다. 양사 협력은 KISA의 스팸 발송 번호 차단 체계와 LG유플러스의 인공지능(AI) 활용 통화 서비스 '익시오(ixi-O)'의 스팸 분석 기술을 연계하는 것이 핵심이다. KISA는 불법스팸으로 인한 국민 피해를 막기 위해 스팸 신고·탐지 데이터를 분석하고 있다. 다수 신고된 전화번호를 이동통신사 등에 실시간 공유해 차단하는 스팸 발송 번호 차단 체계도

2026-07-07 14:33

랜섬웨어 피해 기업이 전담기관에 신속히 신고하고 기술지원을 받아 100% 복구에 성공한 사례가 나왔다. 과학기술정보통신부 및 한국인터넷진흥원(KISA)이 변종 랜섬웨어의 복구도구 개발에 성공하면서 기업은 해커에게 복호화 대가를 지급하지 않고도 업무를 정상화했다. 5일 KISA에 따르면 변종 랜섬웨어에 감염된 중소기업 2곳이 KISA 지원을 받아 암호화 파일을 전량 복구했다. 랜섬웨어 피해기업은 건강기능식품 제조사 A사와 자동차부품 제조사 B사다

2026-07-06 17:30

구글이 미국 연방수사국(FBI), 루멘(Lumen) 등과 함께 가정용 기기를 악용한 대규모 해킹망 '넷넛(NetNut)' 차단에 나섰다. 넷넛은 일반 가정의 인터넷주소(IP)를 빌려 쓰는 방식의 프록시 네트워크다. 공격자는 이를 이용해 해킹이나 계정 탈취 시도 등 악성 행위를 하면서 실제 위치와 신원을 숨길 수 있다. 구글은 넷넛이 악성코드를 조종하는 데 사용한 구글 계정과 관련 서비스를 비활성화했다. 또 넷넛 관련 프로그램과 서버 정보를 수사

2026-07-06 15:19

포티넷코리아가 스타트업 성장 파트너 디캠프(dcamp)와 초기·성장 단계 스타트업을 대상으로 사이버보안 교육·컨설팅 프로그램을 운영한다. 이번 프로그램은 인공지능(AI) 활용 확산에 따라 스타트업이 겪는 데이터 보호, 클라우드 보안, 서비스 안정성 등 보안 과제를 다루기 위해 마련됐다. 프로그램은 온라인 웨비나와 오프라인 세미나로 나뉘어 진행된다. 첫 세션은 오는 14일 오후 2시 온라인으로 열린다. 주제는 'AI 시대 스타트업이 놓치기 쉬운

2026-07-06 15:10