테이텀의 '테이텀 CNAPP(Cloud Native Application Protection Platform)'은 기존에 개별 운영하던 클라우드 보안 기능을 하나로 통합해 소프트웨어 전 단계의 보안을 단일 플랫폼에서 관리하도록 지원하는 통합 클라우드 보안 솔루션이다. 테이텀 CNAPP은 클라우드 보안 형상 관리(CSPM), 클라우드 워크로드 보호 플랫폼(CWPP), 클라우드 인프라 권한 관리(CIEM)를 하나의 플랫폼에서 제공한다. 이를 통해
생성형 인공지능(AI) 사용 과정에서 기밀정보와 개인정보 유출을 막는 기술, AI 기반 정보유출 탐지 기술, 선박 사이버보안 위협 분석 기술 등이 올해 우수 정보보호 기술로 선정됐다. 과학기술정보통신부와 한국인터넷진흥원(KISA)은 국내 정보보호 기업이 개발한 정보보호 기술·제품·서비스 9건을 '2026년 우수 정보보호 기술'로 지정했다. 올해 공모에는 총 12개 기술이 지원했다. 과기정통부는 2018년부터 정보보호 분야 유망 신기술·제품·서비
IP카메라와 공유기에서 계정 탈취와 원격 제어로 이어질 수 있는 보안 취약점 발견이 끊이지 않는다. 일부 제품은 실제 해킹에 악용된 경우도 있어 사물인터넷(IoT) 기기 보안 인증 의무화 등 보안 검증을 강화해야 한다는 지적이 지속 제기된다. 24일 보안업계에 따르면 허니웰, YI, CP 플러스, 에이수스, 선전즈보퉁전자(Zbtlink) 등 해외 IP카메라·공유기에서 다수의 보안 취약점과 침해 사례가 지속 보고되고 있다. 업계는 해당 제조사 제
엔키화이트햇은 페루 국립공과대(UNI) 사이버보안학과 교수진과 학생을 초청해 오프라인 보안 교육을 진행했다고 24일 밝혔다. 이는 엔키화이트햇이 수행 중인 '페루 사이버보안 실습장 구축 및 운용 사업'과 서울과학기술대학교 LUPIC 사업단의 한국 초청연수 프로그램의 일환이다. 엔키화이트햇은 학생들을 대상으로 사회공학 기법과 인공지능(AI)을 활용한 공격 등 최신 사이버 위협 사례를 교육했다. 계정 보안과 웹 해킹 기초 이론을 다루고 소규모 해킹
한국인의 일상적인 온라인 계정이 다크웹에서 수만원 안팎에 거래되는 것으로 나타났다. 오피스365 계정은 약 27달러, 넷플릭스 등 스트리밍 계정은 5달러 미만에 거래됐다. 노드VPN은 '국제 VPN의 날'을 앞두고 한국인 803명을 대상으로 실시한 개인정보 인식 조사와 2만8000건 이상의 다크웹 판매 목록 분석 결과를 18일 공개했다. 조사 결과 한국인의 42%는 하루라도 인터넷 없이 지내기 어렵다고 답했다. 37%는 자신도 모르는 사이 개인
공공기관의 온라인 설문에서 개인정보 보호와 보안 관리가 중요해진 가운데, 클라우드 서비스 보안인증(CSAP)을 받은 설문 서비스형 소프트웨어(SaaS) '와이즈온(WiseON)'이 공공 부문 공략에 나선다. 프리모데이타는 와이즈온의 공공조달 등록을 마치고 중앙부처·지방자치단체·공공기관을 대상으로 영업을 본격화한다고 17일 밝혔다. 와이즈온은 와이즈인컴퍼니가 개발한 설문 SaaS로 프리모데이타는 공공조달 총판사다. 와이즈온은 국내 설문 SaaS
SGA솔루션즈는 'SGA ZTA ICAM'이 GS인증을 획득했다고 13일 밝혔다. GS인증은 소프트웨어의 기능성과 신뢰성, 사용성 등을 평가하는 국가 공인 소프트웨어 품질인증이다. 국내 통합 계정인증권한관리(ICAM) 솔루션 가운데 GS 인증을 받은 건 SGA ZTA ICAM이 처음이다. SGA솔루션즈는 이번 인증을 통해 공공기관 등에서 요구하는 소프트웨어 품질 기준을 충족했다고 설명했다. SGA ZTA ICAM은 계정·인증·권한 관리와 접근
정부가 추진하는 사이버보안 특화 인공지능(AI) 파운데이션 모델 개발 사업을 두고 네이버클라우드와 SK텔레콤이 맞붙을 전망이다. 해외 최신 AI 접근 제약이 있는 상황에서 취약점 진단을 위한 특화 AI 모델 확보에 속도가 붙을 것으로 보인다. 11일 업계에 따르면 SK텔레콤과 네이버클라우드는 과학기술정보통신부가 추진하는 '특화 인공지능 파운데이션 모델 개발(사이버 보안 분야) 사업' 참여를 위해 각각 컨소시엄 구성을 추진 중인 것으로 파악됐다.
해커가 비밀번호를 알아내지 않고도 브라우저 쿠키를 탈취해 로그인 계정을 가로채는 공격이 확산하고 있는 것으로 나타났다. 노드VPN은 최근 1년간 수집된 인포스틸러(정보 탈취 악성코드) 데이터를 분석한 결과 전 세계에서 524억개 이상의 브라우저 쿠키가 도난당한 것으로 확인됐다고 11일 밝혔다. 브라우저 쿠키 가운데 로그인 상태를 유지하는 활성 세션 쿠키가 탈취되면 공격자는 비밀번호를 입력하지 않고도 정상 사용자로 위장해 계정에 접근할 수 있다.
우리나라 화이트해커들이 세계 최고 권위 국제 해킹대회에서 상위권에 오르며 경쟁력을 입증했다. 본선 진출 12개 팀 가운데 절반인 6개 팀에 국내 인재가 참여했고, 최종 순위에서도 2·3위에 올랐다. 10일 업계에 따르면 지난 6~9일(현지시간) 미국 라스베이거스에서 열린 '데프콘 34 CTF'에서 한국인으로만 구성된 '0x4b52'가 준우승을 차지했다. 이어 한미 연합팀 '슈퍼다이스코드러버스(SuperDiceCodeLovers)'는 3위, 한국
인공지능(AI)을 활용한 사이버 공격이 빠르게 고도화하면서 방어 체계도 AI 중심으로 전환해야 한다는 주장이 나왔다. 획일적인 망분리 정책을 개선하고 AI 기반 보안 대응 체계를 강화해야 한다는 지적이다. 김승주 고려대학교 정보보호대학원 교수는 7일 서울 마곡동 시스원 본사에서 열린 제345회 스마트포럼에서 'AI 해킹 대중화 시대의 국가 보안정책 변화 방향'을 주제로 강연했다. 그는 “AI 해킹의 대중화는 이미 현실이 됐다”며 “AI 해킹은
한국인터넷진흥원(KISA)은 과학기술정보통신부와 '공격표면 맞춤형 위협 알림 서비스'를 시범 운영한다고 5일 밝혔다. 기업이 보유한 인터넷주소(IP), 도메인, 소프트웨어(SW)의 위협 징후를 탐지해 알려주는 방식이다. 공격표면 맞춤형 위협 알림은 사이버 위협 정보 분석·공유 시스템(C-TAS)에 축적된 위협 정보와 공격표면관리(ASM) 기술을 연계한다. 기업이 등록한 자산을 실시간으로 점검하고 해당 자산과 직접 관련된 위협 정보를 제공한다.
안랩은 시장조사기관 프로스트 앤드 설리번의 '2026 베스트 프랙티스'에서 아시아·태평양 엔드포인트 보안 부문 '경쟁전략 리더십' 기업으로 선정됐다고 5일 밝혔다. 프로스트 앤드 설리번은 기업의 사업 전략 혁신성과 고객가치 창출 역량을 평가해 산업별 경쟁전략 리더십 기업을 선정한다. 안랩은 이번 평가에서 통합 보안 운영 플랫폼 전략과 제품·서비스 전반의 인공지능(AI) 내재화, 위협 인텔리전스(TI) 기반 보안 체계 등을 인정받았다. 엔드포인트
아톤은 한국인터넷진흥원(KISA)과 악성문자 사전차단체계 구축을 위한 업무협약(MOU)을 체결했다고 5일 밝혔다. 이번 협약에 따라 아톤은 인터넷 문자발송 사업자에게 악성 인터넷주소(URL)·스팸 사전차단 플랫폼 'BUF(Bad URL Farm)'를 공급한다. 사전차단체계 구축을 완료한 사업자에게는 특수부가통신사업자 등록에 필요한 도입 확인서를 발급한다. 인터넷 문자발송 사업자는 기업 고객을 대신해 문자메시지를 발송하는 문자 재판매·중계 사업자
북한 등 국가의 지원을 받는 것으로 알려진 해킹조직이 피싱 메일과 워터링홀 공격을 병행하면서 정부가 이용자와 기업에 주의를 당부했다. 30일 업계에 따르면 국가정보원, 경찰청, 한국인터넷진흥원(KISA), 금융보안원은 안랩과 에스투더블유(S2W), 엔키화이트햇, 플레인비트 등 민간 보안기업과 '합동 사이버보안 권고문'을 공유했다. 해킹조직은 채용 지원이나 기부 제안으로 위장한 메일을 보내 수신자가 링크와 첨부파일을 열도록 유도했다. 이력서 링크