LG유플러스가 글로벌 시험인증 기관 TUV 라인란드로부터 국내 통신사 최초로 자동차 사이버보안 국제표준 ISO/SAE 21434 기반 사이버보안 관리체계(CSMS) 레벨 3단계(ML3) 인증을 획득했다. ISO/SAE 21434는 자동차의 기획·개발부터 운영·유지보수까지 차량 생애주기 전반에서 발생할 수 있는 사이버보안 위험을 체계적으로 관리하기 위한 국제표준이다. 앞서 LG유플러스는 지난해 ISO/SAE 21434 기반의 사이버보안 관리체계를
관리 책임이 불분명한 정보기술(IT) 자산과 경영진 설득 부담, 업무 차질이 기업의 기본적인 보안 조치를 어렵게 한다는 진단이 나왔다. 지란지교소프트는 지난달 29일 서울 강남 앙트레빌에서 실무 보안담당자 커뮤니티 '보안잇' 21회를 열고 보안 운영 사례를 공유했다고 9일 밝혔다. 최근 금융권 침해사고를 계기로 '현장에서 보안 운영은 왜 어려울까'를 주제로 실무자 세 명이 직접 겪은 점검과 보안정책 도입 경험을 소개했다. 외부 노출 자산을 점검
하루가 멀다 하고 사이버 침해사고 신고와 개인정보 유출 공지가 이어진다. 기업과 공공기관을 가리지 않는다. 사이버 공격이 일상화하면서 이를 조사하고 대응해야 할 정부 기관의 부담도 커지고 있다. 과학기술정보통신부와 한국인터넷진흥원(KISA)에 접수된 침해사고 신고는 2024년 1887건에서 지난해 2383건으로 26.3% 증가했다. 올해 상반기에도 1236건이 접수돼 전년 동기보다 19.5% 늘었다. 개인정보 유출 신고 역시 올해 상반기 432
개인정보보호위원회가 스마트 글래스로 촬영·녹음할 때 주변 사람에게 알리고, 상대방이 거부하면 중단해야 한다고 당부했다. 연내 이용자와 제조사, 서비스 제공사의 준수사항을 담은 개인정보 보호 가이드라인도 마련한다. 개인정보위는 스마트 글래스의 주요 특성과 개인정보 침해 위험을 분석한 보고서를 발간하고 이용 시 유의사항을 9일 안내했다. 최근 대입 시험 부정행위와 사생활 침해 등 스마트 글래스 관련 우려가 커진 데 따른 조치다. 스마트 글래스는 카
이스트시큐리티는 공익 인공지능(AI) 보안 연합 '프로젝트 캐노피'에 디펜딩 파트너로 합류했다고 9일 밝혔다. 캐노피가 검증한 취약점의 악용 가능성과 위험도를 분석해 자사 보안 제품의 탐지 정책과 대응 기술에 반영할 계획이다. 디펜딩 파트너는 캐노피로부터 취약점과 보안 패치 정보를 받아 자사 시스템이 영향을 받는지 점검한다. 보안 점검이 필요한 오픈소스나 소프트웨어를 분석 대상으로 제안할 수도 있다. 이스트시큐리티는 시큐리티대응센터(ESRC)가
국내외에서 해킹 위협이 높아지는 가운데 글로벌 사이버보안 기업 인수합병(M&A) 거래 건수가 올해 역대 최대 규모를 기록할 전망이다. 주요 기업이 통합 플랫폼 경쟁력을 강화하기 위해 공격적인 인수에 나선 결과다. 상대적으로 M&A 움직임이 적은 국내 보안업계도 기업 간 협력 등을 통해 경쟁력을 강화해야 한다는 목소리가 높아진다. 8일 미국 사이버보안 전문 투자은행 모멘텀 사이버가 발간한 '2026년 3분기 사이버보안 시장 보고서'에 따르면 올해
〈편집자주〉 사이버 침해사고가 산업 전반으로 확산하면서 기존 보안체계의 한계가 드러나고 있다. 인공지능(AI)이 해킹에 활용되면서 산업별 보안 체계 강화가 시급해졌다. 전자신문은 '보안긴급진단' 기획 시리즈를 통해 금융·산업·정보기술(IT)·공공 등 4개 분야의 보안 실태와 구조적 취약점을 살펴보고 개선 과제를 짚어본다. 민간뿐 아니라 공공부문에서도 해킹과 개인정보 유출 사고가 잇따르고 있다. 공공은 국민의 민감정보와 국가 주요 정보를 보유하고
공공 서비스와 기업의 업무가 디지털 시스템에 의존할수록 사이버 공격의 피해는 정보 유출을 넘어 업무 중단과 잘못된 의사결정으로 이어질 수 있다. 공격을 막기 위한 노력과 함께 일부 시스템이 침해된 상황에서도 필요한 업무를 유지하고 신뢰할 수 있는 상태로 회복하는 능력을 갖춰야 한다. 사이버회복력이 필요한 이유다. 미국 국립표준기술연구소(NIST)는 사이버회복력의 목표를 예상, 견딤, 회복, 적응으로 제시한다. 위협을 예상해 준비하고, 사고의 영
휴네시온은 4일부터 6일까지 광주 김대중컨벤션센터에서 열린 '빛가람 국제전력기술 엑스포(BIXPO) 2026'에 참가해 국가 망 보안체계(N2SF) 기반 보안 솔루션과 산업제어망 보안 기술을 선보였다. 휴네시온은 한국인터넷진흥원(KISA)의 N2SF 도입 지원사업을 통해 추진 중인 한국부동산원 보안체계 구축 사례를 소개했다. N2SF는 국가·공공기관의 업무 정보를 기밀·민감·공개 등 3개 등급으로 분류하고 중요도에 따라 보안 수준을 차등 적용하
크립토랩은 기업용 데이터베이스(DB) 보안 솔루션 '헤라클레스(HEracles)'를 출시했다고 6일 밝혔다. 크립토랩은 동형암호 기반 데이터 보호 솔루션 개발업체다. 동형암호는 데이터를 복호화하지 않고도 검색과 연산을 수행할 수 있는 암호기술이다. 데이터 활용 과정에서도 암호화 상태를 유지하는 것이 특징이다. 헤라클레스는 동형암호 기술을 적용해 해킹으로 DB 조회 권한이 탈취되더라도 개인정보와 기업의 핵심 데이터 원문을 확인하기 어렵도록 설계했
에브리존은 리눅스 서버용 안티랜섬웨어 솔루션 '화이트디펜더 리눅스서버'가 국내 최초로 GS(Good Software)인증 1등급을 획득했다고 6일 밝혔다. GS인증은 국제표준을 기반으로 소프트웨어의 기능적합성, 성능효율성, 호환성, 신뢰성, 보안성 등을 시험·평가하는 제도다. 화이트디펜더 리눅스서버는 사전에 등록된 악성코드 정보에 의존하지 않는 '시그니처리스' 행위탐지 기술을 적용했다. 서버에서 발생하는 파일 접근·변경·암호화 행위를 실시간 분
아톤이 일본 핀테크 기업 알코즈(ALQOUZ)와 손잡고 일본 보안시장을 공략한다. 양자내성암호(PQC) 기반 인증 기술과 피싱 방지 서비스를 앞세워 현지 금융권과 기업 고객을 확보한다는 구상이다. 아톤은 일본 핀테크 기업 알코즈(ALQOUZ)와 일본 시장 진출을 위한 업무협약(MOU)을 체결했다고 6일 밝혔다. 알코즈는 일본 금융당국에 등록된 핀테크 기업이다. 금융기관에 인공지능(AI)·빅데이터 솔루션을 제공하고 있다. 양사는 협약에 따라 일본
테이텀이 AI 에이전트 보안 위협을 탐지·차단하는 통합 플랫폼 '클릭(Click)'을 출시했다고 5일 밝혔다. 클릭은 AI 에이전트의 자산 식별부터 위협 탐지·차단, 정책 기반 조치, 감사 기록까지 통합 지원한다. 기업 내부에서 사용하는 AI 에이전트와 연결된 외부 도구, AI 모델 등을 자동으로 식별해 보안 담당자가 전체 사용 현황을 파악하도록 지원한다. 특히 기업이 승인하지 않은 AI 도구인 '섀도 AI'를 찾아내고, 악의적인 명령으로 AI
샌즈랩은 외부 인터넷 연결 없이도 사이버 위협을 분석하고 관련 정보를 조회할 수 있는 인공지능(AI) 기반 위협 인텔리전스 플랫폼 '폐쇄망용 CTX'를 출시했다고 5일 밝혔다. 폐쇄망용 CTX는 기존 사이버 위협 인텔리전스(CTI) 서비스 'CTX'를 망분리 환경에 맞춰 개발한 제품이다. AI 모델과 위협 정보 데이터베이스(DB)를 기관 내부망에 직접 구축해 의심 파일 분석부터 위협 정보 조회까지 독립적으로 수행할 수 있다. 공공·금융·국방 분
씨큐비스타는 정부 중앙부처에 이어 행정안전부 산하 공공기관에 네트워크 탐지·대응(NDR) 솔루션 '패킷사이버(PacketCYBER)'를 추가 공급한다고 3일 밝혔다. 씨큐비스타는 앞서 주요 정부 중앙부처 등 공공기관 3곳에 패킷사이버를 공급하고 설치를 완료한 바 있다. 이번 추가 수주를 통해 공공시장 내 공급 실적을 확대하게 됐다. 패킷사이버는 네트워크 통신을 실시간 분석해 지능형 사이버 위협과 비정상적인 행위를 탐지하는 국산 NDR 솔루션이다