마이크로소프트(MS)가 기업 내부 인공지능(AI) 에이전트의 행동을 실시간 감시하고 접근 권한을 통제하는 보안 기술을 강화한다. 외부 해커뿐 아니라 기업이 직접 도입한 AI 에이전트도 내부자 보안 위협이 될 수 있다는 판단에서다. 하예테 갈로 MS 보안 부문 수석부사장은 19일(현지시간) 공식 블로그를 통해 에이전트형 보안 시스템 '프로젝트 퍼셉션(Perception)'의 기능을 확대한다고 밝혔다. MS는 지난 7월 외부 AI 기반 사이버 공격
클라우드플레어가 깃허브·노션 등 주요 업무용 소프트웨어와의 연동을 확대해 인공지능(AI) 에이전트 기반 업무 자동화를 지원한다. 기업이 기존 업무 시스템을 AI와 연결해 데이터 분석, 콘텐츠 제작, 프로젝트 관리 등에 활용하도록 하는 것이 핵심이다. 클라우드플레어는 19일(현지시간) 기업용 AI 업무 플랫폼 '클라우드플레어 OS'의 애플리케이션 연동과 구축 파트너 생태계를 확대한다고 밝혔다. 클라우드플레어 OS는 기업 직원이 AI에 업무를 지시
AX 솔루션 전문기업 엔텔스(대표 최일규)는 경찰청 전기통신금융사기 통합분석대응시스템에 '타잔DB(TarzanDB)'를 공급한다고 20일 밝혔다. 타잔DB는 엔텔스가 오픈소스 포스트그레SQL(PostgreSQL)을 기반으로 자체 개발한 데이터베이스관리시스템(DBMS)이다. 경찰청은 지능화되는 보이스피싱과 전기통신금융사기 대응을 위해 통합분석대응시스템 고도화를 추진하고 있는데, DB 교체와 데이터 이관을 엔텔스가 맡게 됐다. 경찰청 대응시스템에
한국교육학술정보원(KERIS)이 민간기업의 상용 보안제품과 유사한 소프트웨어(SW)를 개발해 교육기관에 무상 보급하면서 시장 침해 논란이 일고 있다. 기존 제품을 대체할 수 있는 SW를 개발하면서 시장에 미치는 영향은 평가하지 않아 사업 추진의 적절성이 도마에 올랐다. 19일 업계에 따르면 교육부 산하 KERIS 교육사이버안전센터(ECSC)는 사이버공격 탐지 SW 'E-ADS(Education Attack Detection System)'를 개
병원정보보안협회가 인공지능(AI) 시대 의료기관의 사이버 공격 대응과 환자정보 보호, 진료 연속성 확보 방안 등을 논의했다. 병원정보보안협회는 지난 15일부터 이틀간 연세대학교 의료원에서 '2026 병원정보보안협회 추계 세미나'를 개최했다고 19일 밝혔다. 행사는 'AI 디지털 헬스케어 시대의 정보보호'를 주제로 학술 강연과 기술 실습으로 구성됐다. 의료기관은 전자의무기록(EMR)과 의료정보시스템이 사이버 공격으로 마비되면 환자정보 유출뿐 아니
위베어소프트가 흥국화재에 SSL/TLS 인증서 자동관리 솔루션 '서트베어(CertBear)'를 공급하고 금융권 시장 공략에 나선다. 위베어소프트는 흥국화재의 개발·운영 서버에 서트베어를 적용하고 정식 운영을 시작했다고 19일 밝혔다. 이는 지난 3월 업무협약(MOU)을 체결한 이후 약 4개월 만의 성과로 서트베어의 금융권 첫 구축 사례다. SSL/TLS는 인터넷에서 주고받는 정보를 암호화해 외부에서 내용을 엿보거나 변조하지 못하도록 보호하는 보
스패로우가 인공지능(AI) 코딩 에이전트와 연동해 코드 생성 단계부터 보안 취약점을 점검하는 '스패로우 MCP'를 일본 시장에 출시한다. 스패로우는 오는 21일부터 23일까지 일본 도쿄에서 열리는 사이버보안 전시회 '시큐리티 데이즈 폴 2026'에 참가해 스패로우 MCP를 선보인다고 19일 밝혔다. 스패로우 MCP는 인공지능(AI)이 외부 도구 및 데이터와 연동하도록 지원하는 개방형 표준인 모델 컨텍스트 프로토콜(MCP)을 활용한 보안 솔루션이
개인정보보호위원회가 인공지능(AI)을 악용한 해킹과 개인정보 유출 피해를 예방하기 위해 기업·기관에 외부 연계 응용프로그램 인터페이스(API)와 인증정보에 대한 사전 점검을 당부했다. 개인정보위는 19일 기업·기관과 일반 국민이 지켜야 할 개인정보 보호수칙을 발표했다. 기업·기관에는 △서버·네트워크 장비 등 정보자산 현황 파악 △미사용 시스템·계정 정리 △외부 연계 API 및 인증정보 점검 △정기적인 취약점 점검 등 4대 보호조치를 제시했다.
소프트캠프가 일본 도쿄·후쿠오카·나고야에서 현지 파트너를 대상으로 순회 행사를 열고 일본 시장 공략을 강화한다. 소프트캠프는 지난 16일 도쿄에서 '소프트캠프 재팬 파트너 데이 2026' 첫 행사를 개최했다고 19일 밝혔다. 행사는 도쿄를 시작으로 후쿠오카, 나고야를 거쳐 다시 도쿄에서 총 4회 열린다. 소프트캠프는 첫 행사에서 웹 격리(RBI) 기반 보안 원격 접속 서비스 '쉴드 게이트(SHIELD Gate)'와 클라우드 문서보안 솔루션 '쉴
이용 위드네트웍스 상무 한 카드사의 정보유출 사고에서는 2017년에 이미 보안패치가 배포된 취약점과 여러 보안 통제의 누락이 확인됐다. 2026년 금융권 연쇄 침해에서는 대출모집인과 직원이 사용하는 외부 업무 접점이 다시 공격 경로로 지목됐다. 이번 공격에 인공지능(AI)이 얼마나 활용됐는지는 아직 조사 중이다. 그러나 금융보안이 답해야 할 질문은 분명하다. 외부에 노출된 자산을 빠짐없이 파악하고 있는가. 그 자산에 남아 있는 미조치 위험을 알
정보보안 솔루션 전문기업 에스큐브아이(대표 오영철)는 자사의 웹쉘 탐지 솔루션 '쉘캅(ShellCop)'과 관련해 '트랜스포머 기반 다형식 파일 추출 및 경로 인식 기반 웹쉘 탐지 방법 및 시스템' 특허 등록(등록번호 제10-3023470호)을 완료했다고 19일 밝혔다. 이번 특허는 인공지능 기반 문맥 분석과 정책 기반 증거 판정을 결합해 다양한 형태로 은닉·변형된 웹쉘을 보다 정밀하게 식별하기 위한 기술이다. 단순한 패턴 일치 여부를 넘어 파
스패로우(대표 장일수)는 오는 21일부터 일본 도쿄에서 열리는 '시큐리티 데이즈 폴 2026(Security Days Fall 2026)'에 참가해 인공지능(AI) 생성 코드 보안 어시스턴트 Sparrow MCP를 일본 시장에 처음 선보인다고 19일 밝혔다. 스패로우는 이번 참가를 기점으로 Sparrow MCP를 일본 시장에 출시하고 현지 사업 확대에 나선다. 시큐리티 데이즈는 일본의 사이버보안 전문 전시회로, 21일부터 23일까지 도쿄 다카나
쿠도커뮤니케이션(대표 김용식)은 최근 사내 지식 공유 프로그램 '경험을 잇(IT)다'를 개최하고 구성원의 업무 경험과 프로젝트 노하우를 공유했다고 19일 밝혔다. '경험을 잇(IT)다'는 구성원들이 업무 현장에서 축적한 성공과 실패의 경험, 프로젝트 수행 과정에서 얻은 노하우와 성장 이야기를 직접 전달하는 사내 강연 프로그램이다. 사업부와 직급의 경계를 넘어 개인의 경험을 조직의 지식 자산으로 연결하고, 이를 다시 구성원의 성장으로 이어가는 것
문서 AI 전문기업 에스에이티정보(대표 오세용)는 공공기관의 AI 전환(AX)을 지원하기 위해 문서 구조화부터 개인정보 비식별, AI 검색까지 연결하는 문서 AI 풀스택 솔루션 공급을 강화하고 있다고 19일 밝혔다. 정부의 공공데이터 정책도 AI 활용 중심으로 변화하고 있다. 행정안전부는 지난 3월 공공데이터를 AI 학습에 적합한 형태로 관리하기 위한 가이드라인을 제시했다. 개인정보보호위원회도 비정형 데이터의 개인정보 보호조치 기준을 마련하는
금융권 해킹 사고로 기업이 미처 관리하지 못한 정보기술(IT) 자산의 보안 허점이 드러난 가운데, 스틸리언이 인공지능(AI)으로 숨은 웹 자산과 취약점을 찾아내는 신제품을 선보인다. 국제 사이버훈련 1위로 입증한 AI 활용·제어 기술력을 바탕으로 보안 점검 자동화에 나선다. 스틸리언은 내달부터 일부 고객사를 대상으로 AI 기반 웹·응용프로그램인터페이스(API) 취약점 진단 솔루션 '에일리언레이 웹' 베타 서비스를 시작한다고 18일 밝혔다. 에일