해커 조직 '샤이니헌터스(ShinyHunters)'가 미국 연방수사국(FBI) 전·현직 요원과 채용 지원자 수천명의 개인정보를 탈취했다고 주장했다. FBI는 관련 사실을 인지하고 침해 경로와 피해 범위를 조사하고 있다. 23일(현지시간) 뉴욕타임스(NYT)와 로이터통신 등에 따르면 샤이니헌터스는 FBI 온라인 채용 포털을 해킹해 2~3테라바이트(TB) 규모의 데이터를 확보했다고 밝혔다. 로이터가 입수한 약 5000줄 분량의 스프레드시트에는 FB
개인정보보호위원회가 인공지능(AI) 에이전트의 권한 설정과 개인정보 관리 기준을 논의했다. AI가 자율적으로 수행할 업무의 범위, 참여 주체별 책임, 개인정보 보관·파기 기준 등이 주요 과제로 제시됐다. 개인정보위는 23일 서울 은행회관에서 'AI 프라이버시 민·관 정책협의회' 제2차 전체회의를 개최했다. 김병필 카이스트 교수는 정책협의회 1분과 활동의 일환으로 지난 7~8월 국내외 AI 개발·도입 기관 15곳을 대상으로 진행한 현장 인터뷰 결
네이버클라우드가 미국과 중국의 프런티어 인공지능(AI) 모델 수준을 목표로 사이버보안 특화 AI 모델개발에 착수했다. 과학기술정보통신부는 22일 서울 더 그랜드 롯데 호텔에서 '사이버보안 특화 AI 모델 개발' 프로젝트 착수 간담회를 열고 네이버클라우드 컨소시엄의 개발 계획을 공개했다. 네이버클라우드 컨소시엄은 공격과 방어에 특화한 2개 모델을 동시에 개발한다. 공격 분야는 LG AI 연구원 '엑사원'을, 방어 분야는 네이버클라우드 '하이퍼클로
지난 8월 미국 라스베이거스에서 열린 '데프콘(DEF CON) 34 CTF'에 준우승을 기록한 0x4b52 팀, 3위를 기록한 SuperDiceCode팀에 엔키화이트햇의 화이트햇 해커 연구원들이 주요 팀원으로 참가했다. 세계 각국의 해커들은 제한된 시간 안에 취약점을 분석하고 공격과 방어를 반복했다. 이번 대회에서도 체감할 수 있었듯 최근 보안 환경에서 가장 큰 변화 중 하나는 단연 인공지능(AI)이다. AI는 공격자에게 강력한 도구가 되고 있
수산아이앤티는 SSL(Secure Sockets Layer) 가시화 솔루션 'e프리즘 SSL VA'가 국가정보원 보안기능확인서를 획득했다고 22일 밝혔다. 보안기능확인서는 정보보호 제품이 국가용 보안요구사항에 부합하는지를 확인하는 제도다. 최근 웹 서비스 전반에서 SSL/TLS 암호화가 보편화되면서 암호화 트래픽에 대한 보안 가시성 확보가 주요 과제로 떠오르고 있다. 암호화된 트래픽을 분석하지 못하면 기존 보안장비를 우회하는 악성코드와 사이버
지란지교시큐리티는 '2026년 인적자원개발 우수기관 인증(Best HRD)'을 획득했다고 21일 밝혔다. 인적자원개발 우수기관 인증은 기업의 인적자원관리(HRM)와 인적자원개발(HRD) 체계를 심사해 우수기업을 선정하는 제도다. 올해는 95개 기업이 인증을 받았다. 지란지교시큐리티는 민간 중소기업 부문 우수기관으로 선정됐다. 사업 전략과 인재육성 체계를 연계해 운영한 점을 인정받았다. 직무별 전문성 교육과 리더십 교육을 운영하고 있으며 인공지능
에버스핀이 올해 200억원 이상의 연간 매출을 기록하며 역대 최대 실적을 경신할 전망이다. 국내외 고객사가 지속적으로 늘면서 매출 기반이 확대되고 있다. 에버스핀은 올해 상반기 기준 확보한 연간 매출이 185억1400만원으로 지난해 연간 매출을 이미 넘어섰다고 20일 밝혔다. 이는 회계상 상반기에 인식한 매출이 아닌 기존 계약과 신규 수주 등을 토대로 추산한 연간 매출액이다. 회사는 현재 추세라면 올해 연간 매출 200억원 달성은 무난할 것으로
한국인터넷진흥원(KISA)이 세계경제포럼(WEF) 사이버보안센터와 싱가포르 사이버보안청(CSA)을 만나 인공지능(AI) 시대의 글로벌 사이버보안 협력 확대 방안을 논의했다고 18일 밝혔다. KISA는 지난 17일 서울청사에서 약샤이 조시 WEF 사이버보안센터 총괄 등과 △사이버보안 인재 양성 △AI 기반 사이버 위협 공조 △사이버범죄 대응 △사이버 침해사고의 경제적 영향 공동 연구 등을 논의했다. CSA 대표단과는 기존 사물인터넷(IoT) 협력
지니언스가 서울 여의도 한국거래소에서 열린 '2026 한국IR대상'에서 코스닥시장 부문 IR우수기업으로 선정됐다고 18일 밝혔다. 지난해에 이어 2년 연속 수상이다. 지니언스는 '신뢰성·적극성·전문성'을 기업설명(IR) 활동의 핵심 가치로 정하고 투자자 의견 반영, 경영진과 투자자 간 소통 강화, 투자자별 맞춤형 설명회 등을 운영해왔다. 액티브 자산운용사와 스몰캡 펀드매니저 등을 직접 찾아가는 일대일 미팅도 확대했다. 인공지능(AI)과 양자보안
체크멀은 오는 21일 엔드포인트 중앙관리 솔루션 'CMS v2.0'을 출시한다고 17일 밝혔다. CMS v2.0은 '앱체크 프로' 안티랜섬웨어의 정책과 에이전트, 로그, 라이선스, 사용자를 하나의 웹 콘솔에서 관리하는 솔루션이다. 부서·에이전트별 정책 설정과 자동 정책 반영을 지원하며 윈도와 리눅스 에이전트를 관리할 수 있다. 사용자 매칭 기능도 새로 도입했다. 설치 인증키를 이용한 에이전트 자동 등록과 라이선스 연동, 무인 설치(Silent)
인공지능(AI)이 사이버 공격과 방어의 속도를 동시에 끌어올리면서 정부의 보안 정책도 산업 육성과 공공 인프라, 개인정보 보호를 아우르는 방향으로 확대되고 있다. 중앙부처는 국내 AI 보안 경쟁력을 높이려면 중소기업의 낮은 보안 역량과 공공부문의 사후 대응 중심 체계, AI 시대의 개인정보 관련 법적 불확실성부터 해소해야 한다고 강조했다. 최우혁 과학기술정보통신부 정보보호네트워크정책실장은 16일 서울 용산구 서울드래곤시티 호텔에서 열린 'IT
씨큐비스타는 차세대 네트워크 탐지·대응(NDR) 솔루션 '패킷사이버 v3.0'을 통해 실제 고객사 운영망에서 암호화된 악성 명령제어(C2) 통신을 복호화하지 않고 탐지했다고 16일 밝혔다. C2 통신은 악성코드에 감염된 PC가 해커의 서버와 명령을 주고받는 통신을 말한다. 최근에는 이런 통신까지 암호화하는 사례가 늘면서 보안장비가 통신 내용을 직접 확인하기 어려워지고 있다. 씨큐비스타는 통신 내용을 열어보는 대신 도메인 질의 패턴과 통신 주기,
지니언스는 인공지능(AI) 기반 K-사이버보안 통합 관리 플랫폼 '넥서스 프레임워크' 개발을 완료하고 중동 시장 공략에 나선다고 16일 밝혔다. 지니언스는 네트워크 접근제어(NAC), 엔드포인트 보안, 제로 트러스트 네트워크 액세스(ZTNA) 등을 제공하는 보안 소프트웨어 기업이다. 회사는 과기정통부가 지원하는 '사이버보안 국제협력기반기술개발' 과제의 주관 연구개발기관으로 2024년 7월부터 중동 시장에 최적화된 관리형 보안 체계를 개발해왔다.
레드펜소프트는 운영 서버 보안 솔루션 '엑스스캔 서버 런타임'을 조달청 나라장터에 등록했다고 15일 밝혔다. 이번 나라장터 등록으로 공공기관과 지방자치단체는 별도 경쟁입찰 없이 엑스스캔 서버 런타임을 구매할 수 있게 됐다. 제품은 레드펜소프트가 개발했으며 모회사 소프트캠프가 나라장터 등록과 공공시장 공급을 맡는다. 엑스스캔 서버 런타임은 운영 서버에 설치된 소프트웨어뿐 아니라 실제 실행 중이거나 로드된 구성요소까지 식별해 '런타임 소프트웨어 자
체크포인트 소프트웨어 테크놀로지스는 기존 물리·가상 방화벽에 인공지능(AI) 보안 기능을 통합한 'AI 네트워크 방화벽'을 출시했다고 15일 밝혔다. AI 네트워크 방화벽은 체크포인트의 통합 AI 보안 체계인 'AI 디펜스 플레인'의 일부다. AI 디펜스 플레인은 네트워크와 엔드포인트, 클라우드, 애플리케이션, API 전반에서 AI 사용을 탐지·제어·보호하는 구조다. AI 네트워크 방화벽은 이 가운데 네트워크 영역에서 AI 애플리케이션과 에이전