티오리가 인공지능(AI) 해킹 도구의 공격 흔적을 탐지할 수 있는 보안 규칙을 무료 공개했다. 최근 국내 금융권 침해사고에서 사용 흔적이 확인된 AI 도구 '아르텍스(ARTEX)' 등을 직접 분석한 결과를 바탕으로 개발했다. 티오리는 AI 기반 공격 도구를 분석한 백서를 발간하고, 보안관제에 활용할 수 있는 탐지 룰셋을 자사 깃허브(GitHub)에 공개했다고 15일 밝혔다. 티오리는 통제된 환경에서 아르텍스와 '사이버스트라이크AI'를 실행해 네
예고된 위협은 결국 현실이 됐다. 최근 금융권에서 불거진 AI 해킹 이슈는 공격의 속도가 얼마나 빨라질 수 있는지 보여줬다. 방어에도 AI가 필요한 시대임은 자명하다. AI는 사람이라면 여러 도구를 바꿔가며 며칠씩 확인할 범위를 짧은 시간에 탐색한다. 취약점이 있을 만한 지점을 추론하고 시스템 반응을 살핀 뒤 실패하면 조건을 바꿔 다시 들어온다. 공격 비용은 낮아지고 시도 횟수는 늘어난다. 방어자의 하루는 그대로인데 공격자의 하루만 길어진 셈이
지난 8월 미국 라스베이거스에서 열린 '데프콘(DEF CON) 34 CTF'에 준우승을 기록한 0x4b52 팀, 3위를 기록한 SuperDiceCode팀에 엔키화이트햇의 화이트햇 해커 연구원들이 주요 팀원으로 참가했다. 세계 각국의 해커들은 제한된 시간 안에 취약점을 분석하고 공격과 방어를 반복했다. 이번 대회에서도 체감할 수 있었듯 최근 보안 환경에서 가장 큰 변화 중 하나는 단연 인공지능(AI)이다. AI는 공격자에게 강력한 도구가 되고 있
스틸리언은 인도네시아 최대 이동통신사업자 텔콤셀(Telkomsel)에 모바일 앱 보안 솔루션 '앱수트(AppSuit)'를 공급한다고 16일 밝혔다. 스틸리언은 화이트해커의 공격자 관점 기술을 기반으로 모바일 앱 보안, 웹 보안, 모의침투테스트, AI 보안 등을 제공하는 사이버보안 전문기업이다. 텔콤셀은 기존 모바일 앱 보안 제품으로 충족하기 어려웠던 보안 요구사항을 해결하기 위해 앱수트를 검토했다. 글로벌 보안 제품을 포함한 개념검증(PoC)을
스틸리언은 오는 27일까지 보안 연구 멘토링 프로그램 '스틸리언 시큐리티 리더(SSL) 7기' 참가자를 모집한다고 10일 밝혔다. 지원 대상은 17세 이상 미취업자로 연구 주제를 수행하는 데 필요한 보안 지식과 역량을 갖춘 사람이다. 지원자는 지정 주제를 선택해 개인으로 신청할 수 있다. 서류 심사와 온라인 면접을 거쳐 최종 참가자를 선발한다. SSL은 현직 화이트해커가 멘토로 참여해 멘티와 실제 보안 연구 과제를 수행하는 프로그램이다. 정해진
인공지능(AI) 서비스 확산으로 기업의 AI 관리자·개발 서버가 새로운 보안 사각지대로 떠오르고 있다. 강병탁 AI스페라 대표는 7일 경기도 성남시 밀리토피아 호텔 바이마린에서 열린 'AIDC 보안 기술 워크숍'에서 AI 모델 자체보다 인터넷에 노출된 관리자·운영 페이지가 실제 공격 경로로 악용될 위험이 크다고 경고했다. 강 대표는 “공격자는 AI 모델을 직접 공격하는 것보다 레이(Ray), 주피터(Jupyter), 올라마(Ollama) 같은
엔키화이트햇은 KB국민은행에 인공지능(AI) 기반 웹 애플리케이션 침투테스트 자동화 솔루션 '오펜(OFFen) AI DAST'을 공급했다고 7일 밝혔다. KB국민은행은 이를 활용해 대규모 웹 서비스의 취약점을 상시 점검하고 사이버 위협에 선제적으로 대응하는 체계를 강화한다. 오펜 AI DAST는 AI가 웹 서비스 구조와 맥락을 분석해 공격 시나리오를 만들고 취약점의 실제 악용 가능성까지 검증하는 솔루션이다. 기존 룰 기반 동적 애플리케이션 보안
엔키화이트햇은 자사 연구원으로 구성된 '오딘(Odin)'팀이 '2026 카스퍼스키(Kaspersky) CTF' 아시아·오세아니아 지역에서 2년 연속 우승했다고 1일 밝혔다. 오딘팀은 지난달 29~30일 온라인으로 열린 대회에서 출제된 30개 문항을 모두 풀어 총점 4413점으로 아시아·오세아니아 지역 1위를 차지했다. 이번 우승으로 올해 인도네시아 발리에서 열리는 '시큐리티 어낼리스트 서밋(SAS) CTF' 진출권도 확보했다. 이번 대회에는 천
엔키화이트햇은 페루 국립공과대(UNI) 사이버보안학과 교수진과 학생을 초청해 오프라인 보안 교육을 진행했다고 24일 밝혔다. 이는 엔키화이트햇이 수행 중인 '페루 사이버보안 실습장 구축 및 운용 사업'과 서울과학기술대학교 LUPIC 사업단의 한국 초청연수 프로그램의 일환이다. 엔키화이트햇은 학생들을 대상으로 사회공학 기법과 인공지능(AI)을 활용한 공격 등 최신 사이버 위협 사례를 교육했다. 계정 보안과 웹 해킹 기초 이론을 다루고 소규모 해킹
우리나라 화이트해커들이 세계 최고 권위 국제 해킹대회에서 상위권에 오르며 경쟁력을 입증했다. 본선 진출 12개 팀 가운데 절반인 6개 팀에 국내 인재가 참여했고, 최종 순위에서도 2·3위에 올랐다. 10일 업계에 따르면 지난 6~9일(현지시간) 미국 라스베이거스에서 열린 '데프콘 34 CTF'에서 한국인으로만 구성된 '0x4b52'가 준우승을 차지했다. 이어 한미 연합팀 '슈퍼다이스코드러버스(SuperDiceCodeLovers)'는 3위, 한국
라온시큐어는 소속 화이트해커 23명이 국제 해킹대회 '데프콘(DEF CON) CTF 2026' 본선에 진출했다고 28일 밝혔다. 올해 예선에는 전 세계 686개 팀이 참가했고 이 가운데 12개 팀만 본선에 올랐다. 라온시큐어 화이트해커들은 이번 예선에 3개 팀으로 나눠 참가했으며, 이들이 소속된 3개 팀 모두 본선 진출권을 확보했다. 본선은 오는 8월 미국 라스베이거스에서 열린다. 라온시큐어는 예선에서 취약점 분석, 암호 분석, 웹 해킹 등 고
SK쉴더스가 최신 기술 공유는 물론 보안 인재 양성에 힘쓰는 등 환경·사회·지배구조(ESG) 경영에 힘쓰고 있다. 정보보호에 투자 여력이 부족한 중소기업을 위한 사이버 위협 정보 공유 등 국내 활동에 머물지 않고 글로벌에서도 인정받는 기업으로 발돋움하겠다는 포부도 세웠