한국 외교관 전체 인원의 신상 정보가 유출된 것으로 추정되는 해킹 사건이 발생했다. 사실상 한국 외교관 전원의 개인정보가 유출된 것이다. 외교부 당국자는 21일 기자들과 만나 “해당 시스템에 약 1만 건의 데이터가 저장돼 있었다”며 “초유의 사태이고 국가안보와도 관련된 사안으로 엄중하게 인식하고 있다”고 말했다. 외교부는 전날 보도자료를 통해 미상의 공격자가 외교부 산하 국립외교원의 온라인교육시스템 서버를 지난해 4∼5월 장악한 뒤 올해 2월까
인공지능(AI) 보안 위협 부각으로 주목받던 국내 보안주가 다시 약세를 보이며 중소 보안 상장사의 상장 유지 부담이 커지고 있다. 시가총액 기준 강화와 동전주 퇴출 요건 신설이 겹치며 상장폐지 불안이 현실화하는 모습이다. 21일 전자신문이 한국정보보호산업협회(KISIA) 회원사 중 상장사(55개사)의 시가총액을 분석한 결과, 100억원대 기업은 1개사, 200억원대 기업은 10개사, 300억원대 기업은 4개사로 집계됐다. 상당수 보안 상장사가
SGA솔루션즈가 호남지역 중소기업의 정보보호 역량 강화를 지원한다. SGA솔루션즈는 과학기술정보통신부와 한국인터넷진흥원(KISA)이 추진하는 'ICT 중소기업 정보보호 지원사업'의 공급기업으로 선정됐다고 21일 밝혔다. 이번 사업은 보안 인력과 투자 여력이 부족한 중소기업의 정보보호 역량 강화가 목적이다. SGA솔루션즈는 파이오링크가 주관하는 호남권 컨소시엄에 참여해 악성코드 대응, PC 보안 진단, 보안 패치 관리를 지원할 계획이다. 구체적으
파수 AI(대표 조규곤)는 리안헤어와 AI 뷰티 플랫폼을 구축할 계획이라고 21일 밝혔다. 실제 얼굴과 선호도 등 초개인화된 데이터를 기반으로 가상 시뮬레이션을 제공하고 스타일과 디자이너 등을 맞춤 제안하는 기능들이 플랫폼에서 구현될 예정이라고 설명했다. 이번 협력은 K-뷰티의 AI 전환(AX)을 위해 이뤄졌다. 파수 AI는 에이전틱 AX 플랫폼 'Ellm(엘름)'을 기반으로 AI 개발을, 네이버 클라우드와 랩큐가 각각 클라우드 인프라와 데이터
기업의 디지털 업무 환경이 확대되면서 사용자 인증 체계의 고도화가 보안 경쟁력 확보의 핵심 요소로 떠오르고 있다. 보안 전문기업 RSA는 AI 활용이 늘어나는 기업 환경에 맞춰 패스워드리스 인증 솔루션 'RSA ID Plus'를 제공하고 있으며, 생성형 AI를 활용한 보안 위협에 대응하는 동시에 제로 트러스트 기반 보안 체계 구축을 지원한다고 밝혔다. 생성형 AI 기술의 발전으로 공격자는 자연스러운 문장과 사용자 특성을 반영한 피싱 메일을 자동
아시아·태평양 지역 15개국 청년들이 부산에 모여 인터넷 주소 정책과 분쟁 조정, 글로벌 인터넷 현안을 배운다. 한국인터넷진흥원(KISA)은 20일부터 24일까지 부산에서 국제인터넷주소기구(ICANN)와 '2026년 아태지역 인터넷거버넌스 아카데미(APIGA)'를 개최한다고 밝혔다. APIGA는 아태지역의 차세대 인터넷거버넌스 전문가를 양성하기 위한 교육 프로그램이다. KISA와 ICANN이 2016년부터 매년 한국에서 열고 있다. ICANN은
카스퍼스키 글로벌 연구분석팀(GReAT)은 정보 탈취, 원격 감시, 시스템 조작 기능을 하나로 결합한 신종 악성코드 '크리스탈X 원격제어 트로이목마(CrystalX RAT)'를 탐지했다고 20일 밝혔다. 크리스탈X RAT는 계정 정보 탈취부터 암호화폐 지갑 주소 변경, 화면·음성 녹화까지 가능해 감염 시 피해자의 시스템 전반이 노출될 수 있다. 이 악성코드는 피해자의 시스템 정보와 웹브라우저 저장 데이터를 수집하고 스팀, 디스코드, 텔레그램 계
엔키화이트햇은 '2026년도 공급망 안정화 선도사업자' 경제안보서비스 사이버보안 분야에 선정됐다고 20일 밝혔다. 공급망 안정화 선도사업자는 정부가 국가 경제안보에 필요한 품목과 서비스를 안정적으로 공급할 기업을 지정하는 제도다. 엔키화이트햇은 '정보시스템 대상 침해사고 예방 및 대응 서비스' 부문에서 선도사업자로 선정됐다. 핵심 제품은 공격표면관리(ASM)와 침투테스트 자동화 서비스(PTaaS)를 결합한 오펜시브 보안 플랫폼 '오펜(OFFen
개인정보보호진흥원과 와이즈인컴퍼니, 프리모데이터는 오는 22일 오후 4시 공공기관의 안전한 온라인 개인정보 수집체계 구축을 위한 실무 웨비나를 개최한다고 20일 밝혔다. 이번 웨비나는 9월부터 강화되는 개인정보보호법과 공공기관 개인정보 보호수준 평가를 앞두고 마련됐다. 공공기관 개인정보·정보화·감사평가 담당자와 교육·행사·조사·만족도 업무 담당자 등 개인정보 수집 관련 업무 관련 담당자라면 누구나 참여할 수 있다. 행사에서는 온라인 신청과 교육
양자컴퓨터 위협이 커지는 가운데 라온시큐어가 금융권 양자내성암호(PQC) 사업을 잇달아 수주하며 성과를 내고 있다. 라온시큐어는 NH농협손해보험이 추진하는 '고객중심 디지털 채널 전환 구축' 사업에 PQC 보안 체계를 공급한다고 20일 밝혔다. 이는 지난달 KDB생명보험에 이은 금융권 연속 수주다. 라온시큐어는 현재 10곳 이상의 주요 금융회사와 PQC 도입 및 공급을 협의하고 있다. PQC는 향후 양자컴퓨터가 상용화돼 기존 암호체계가 무력화될
이글루코퍼레이션은 보안 특화 인공지능(AI) 에이전트 '에어(AiR·AI Road)'가 한국표준협회(KSA)의 'AI+' 인증을 획득했다고 20일 밝혔다. AI+ 인증은 AI 기능의 품질과 신뢰성을 검증한 제품에 한국표준협회가 부여하는 인증이다. AiR는 자연어를 이해하는 대형언어모델(LLM)과 보안 업무에 특화된 작업 절차를 결합한 AI 에이전트다. 위협 탐지, 분석, 검색 등의 업무를 수행하며 보안 담당자가 AI의 분석 근거와 판단 과정을
개인정보보호위원회는 오는 8월 시행되는 '본인전송요구권'을 앞두고 사전협의 지원 신청을 7월 31일까지 추가로 받는다고 20일 밝혔다. 이는 새로운 제도가 시행되더라도 국민이 이용하던 서비스가 중단되지 않도록 기업과 공공기관의 준비를 지원하기 위한 조치다. 본인전송요구권은 정보주체가 자신의 개인정보를 직접 받아볼 수 있도록 전송을 요구하는 권리다. 본인이 직접 요청할 수도 있고, 기업이나 기관 등 대리인에게 맡길 수도 있다. 대리인이 스크래핑
개인정보보호위원회는 오는 9월 4일까지 '개인정보 이노베이션 존' 신규 운영기관을 공모한다고 20일 밝혔다. 개인정보 이노베이션 존은 안전성이 강화된 환경에서 가명정보를 유연하게 활용할 수 있도록 지원하는 공간이다. 2024년 도입됐으며 현재 국가데이터처, 국립암센터, 한국사회보장정보원, 더존비즈온 등 8개 기관이 운영기관으로 지정됐다. 이노베이션 존은 '아무도 신뢰하지 않는다'는 제로 트러스트 원칙을 적용한다. 4명 이상의 전문 조직, 다중
쿠도커뮤니케이션(대표 김용식)은 최근 과천 본사에서 포어스카우트 파트너 투어 행사를 개최했다고 20일 밝혔다. 포어스카우트가 유럽·중동·아프리카(EMEA)와 아시아태평양(APJ) 지역 파트너사를 대상으로 진행하는 글로벌 로드쇼의 일환으로 열렸다. 한국에서는 단독 총판인 쿠도커뮤니케이션이 국내 파트너를 초청해 개최했다. 쿠도커뮤니케이션 측은 플랫폼 이해, 핵심 자산 식별 및 우선순위 분석, 미식별 자산 및 잠재 위험 탐지 등 파트너사들이 실제 고
인공지능(AI)을 활용한 사이버 공격이 고도화되면서 '누가 접근하는가'를 넘어 '무엇이 노출돼 있는가'를 상시 관리하는 취약점 중심 보안이 새로운 보안 패러다임으로 부상하고 있다. 통합 ICT 및 사이버보안 전문 플랫폼 기업 위드네트웍스(대표 안종업)는 이러한 변화에 대응하기 위해 전자책 'Zero Trust 보안을 완성하는 취약점 중심 상시 보안의 시대'를 발간하고 자사 홈페이지를 통해 무료 배포한다고 20일 밝혔다. 이 전자책은 AI 기반