다크웹과 텔레그램에서 생성형 인공지능(AI) 계정이 정상가보다 터무니없이 낮은 가격에 불법 거래되고 있다. 사기성 판매와 추가 정보 탈취 위험까지 뒤섞여 있어 이용을 피해야 한다는 지적이 나온다. 11일 사이버 위협 인텔리전스 기업 S2W가 범죄 수사 특화 자율형 AI 에이전트 'DRI(Deep Research Investigator)'를 활용해 다크웹·텔레그램 등을 조사한 결과, 챗GPT·클로드·제미나이 등 주요 생성형 AI 서비스가 불법 판
파이오링크가 인공지능(AI) 기반 해킹 공격에 대응하기 위해 취약점 사전 검증부터 웹·API 공격 차단, 보안관제까지 연계한 다층 방어체계를 강화한다. 파이오링크는 AI 기반 공격에 대응하기 위해 지속적 위협 노출관리(CTEM)와 웹방화벽, 24시간 보안관제를 결합한 보안체계를 제공한다고 8일 밝혔다. 최근 금융권 침해사고에서 활용 가능성이 제기된 AI 기반 침투테스트 도구 '아르텍스(ARTEX)'는 정보 수집부터 취약점 탐색, 공격 경로 설계
인공지능(AI) 기반 해킹 공격에 대응하기 위해 기업이 관리하지 않는 외부 노출 시스템과 응용프로그램인터페이스(API)에 대한 보안 통제를 강화해야 한다는 분석이 나왔다. SK쉴더스는 최근 금융권 침해사고와 AI 기반 공격도구를 분석한 'AI 자동화 공격 시대, Shadow IT를 노린 침해사고 분석 및 대응 가이드'를 8일 공개했다. SK쉴더스는 최근 금융권 침해사고가 AI를 활용해 새로운 공격 기법을 만들어낸 사례보다는 기존 공격 과정을 자
에버스핀의 웹 보안 솔루션 '에버세이프 웹'이 실제 고객사 서비스에서 인공지능(AI) 자율형 침투테스트 도구 '아르텍스(ARTEX)'의 특징이 확인된 자동화 공격 시도를 탐지했다고 7일 밝혔다. 최근 다수 금융사가 공격을 받아 개인정보가 유출된 가운데 에버세이프 웹을 적용한 시스템에서는 유사한 자동화 공격 시도를 탐지해 대응할 수 있었다는 설명이다. 에버세이프 웹은 △스크래핑 △API 직접 호출 △요청 재전송 △악성 봇·매크로 등 웹서비스를 겨
스틸리언은 웹 보안 솔루션 '웹수트'의 자체 테스트에서 인공지능(AI) 에이전트를 활용한 API 정찰과 브라우저 자동화 접근을 차단했다고 6일 밝혔다. 스틸리언은 AI 자율 침투테스트 도구로 웹서비스의 API 정보를 탐색하고 브라우저를 자동 조작하는 공격 흐름을 시험했다. 웹수트는 명령행 도구 'curl'로 API 구조를 파악하려는 시도와 브라우저 자동화 도구 '플레이라이트(Playwright)'를 이용한 접근을 차단했다. 시험은 AI 침투테스
국내 금융권 동시다발 해킹에 인공지능(AI)이 악용되면서 'AI발 해킹' 위협이 고조된 가운데 1달러도 안 되는 비용으로 AI 대량 자동화 공격이 가능한 것으로 확인됐다. 실제 이번 피해를 본 다수 금융사가 저비용 공격에 취약점을 노출하며 정보유출 사태를 겪었다. AI 도구를 악용한 사이버 공격이 대중화할 수 있는 만큼 기업·공공이 관련 대응력을 강화해야 한다는 지적이 제기된다. 5일 AI 보안기업 에버스핀이 복수의 금융사 공격에 활용된 AI
한국가스공사가 미국석유협회(API)와 수소·저탄소 기술협력에 나섰다. 국내 수소 산업 전반의 안전성과 기술 경쟁력이 한층 강화될 예정이다. 가스공사는 대구 본사에서 API와 기술협력 업무협약(MOU)을 체결했다고 4일 밝혔다. 협약식에는 오권택 가스공사 수소신사업단장과 안샬 리다(Anchal Liddar) API 수석부사장 등이 참석했다. API는 미국 석유·천연가스 산업을 대표하는 세계적인 비영리 단체로 전 세계 에너지 시설의 설계·제작·안전
넷츠가 애플리케이션 프로그래밍 인터페이스(API) 보안 전문기업 소프트프릭의 경영권을 인수했다고 11일 밝혔다. 넷츠는 아이덴티티·접근관리(IAM)와 싱글사인온(SSO) 솔루션을 개발·공급하는 보안 기업이다. 이번 인수를 통해 기존 IAM·SSO 사업에 소프트프릭의 API 보안과 접근통제 기술을 결합해 통합 아이덴티티 보안 사업을 확대할 계획이다. 보호 대상도 사용자 계정에서 머신과 서비스 계정, 인공지능(AI) 에이전트 등 비인간 아이덴티티로
금융당국이 마이데이터 2.0 '추진 과제 적용'을 마감일 3일 전에서야 기술 결함을 인정하고 수정 방침을 통보하면서 졸속 대응 논란이 커지고 있다. 핀테크 업계는 충분한 테스트 시간이 부족해 마이데이터 2.0 품질 저하를 우려하고 있다. 금융위원회가 추진하는 '마이데이
막대한 보안 투자에도 불구하고 최근 기업·기관들의 사이버 사고는 여전하다. 공격자들은 피싱 등의 비교적 단순한 공격을 지속적으로 활용하고 있는데, 침투만 성공한다면 내부로의 확산은 매우 쉽기 때문이다. 이러한 문제를 해결하기 위해 국내외에서 정부 차원의 권고와 활동이
브이티더블유가 디지털플랫폼정부(디플정) 사업인 '2024년 디지털서비스 개방 API 개발 지원사업(1차)'을 수주했다. 이번 사업은 한국지역정보개발원, 근로복지공단, 국세청 등이 운영하는 9종 공공 서비스를 민간에 개방하는 사업이다. 응용프로그래밍 인터페이스(API)