최근 금융권 연쇄 해킹으로 주변 업무지원 시스템에서 개인정보가 유출되면서 핵심 금융거래망 중심 보안체계의 사각지대가 드러났다. 인공지능(AI)을 활용한 공격 정황까지 나타난 만큼 주변 시스템과 협력사까지 보안 범위를 확대하고, 취약점을 상시 검증·조치할 수 있는 인력·예산·권한을 갖춰야 한다는 주문이 나왔다. 전자신문이 12일 서울 용산구 스틸리언 본사에서 개최한 '현실로 다가온 AI 해킹, 기업 보안 무엇을 바꿔야 하나' 특별좌담회에서는 AI
스틸리언은 웹 보안 솔루션 '웹수트'의 자체 테스트에서 인공지능(AI) 에이전트를 활용한 API 정찰과 브라우저 자동화 접근을 차단했다고 6일 밝혔다. 스틸리언은 AI 자율 침투테스트 도구로 웹서비스의 API 정보를 탐색하고 브라우저를 자동 조작하는 공격 흐름을 시험했다. 웹수트는 명령행 도구 'curl'로 API 구조를 파악하려는 시도와 브라우저 자동화 도구 '플레이라이트(Playwright)'를 이용한 접근을 차단했다. 시험은 AI 침투테스
스틸리언은 인도네시아 최대 이동통신사업자 텔콤셀(Telkomsel)에 모바일 앱 보안 솔루션 '앱수트(AppSuit)'를 공급한다고 16일 밝혔다. 스틸리언은 화이트해커의 공격자 관점 기술을 기반으로 모바일 앱 보안, 웹 보안, 모의침투테스트, AI 보안 등을 제공하는 사이버보안 전문기업이다. 텔콤셀은 기존 모바일 앱 보안 제품으로 충족하기 어려웠던 보안 요구사항을 해결하기 위해 앱수트를 검토했다. 글로벌 보안 제품을 포함한 개념검증(PoC)을
스틸리언은 오는 27일까지 보안 연구 멘토링 프로그램 '스틸리언 시큐리티 리더(SSL) 7기' 참가자를 모집한다고 10일 밝혔다. 지원 대상은 17세 이상 미취업자로 연구 주제를 수행하는 데 필요한 보안 지식과 역량을 갖춘 사람이다. 지원자는 지정 주제를 선택해 개인으로 신청할 수 있다. 서류 심사와 온라인 면접을 거쳐 최종 참가자를 선발한다. SSL은 현직 화이트해커가 멘토로 참여해 멘티와 실제 보안 연구 과제를 수행하는 프로그램이다. 정해진
스틸리언은 KB국민은행에 인공지능(AI) 기반 취약점 분석 솔루션 '에일리언레이(AlienRay)'를 공급했다고 27일 밝혔다. 에일리언레이는 소스코드와 심볼, 빌드 환경 없이 실제 배포되는 소프트웨어(SW) 바이너리를 분석하는 블랙박스 기반 솔루션이다. 공격 표면과 취약점 후보를 분석한 뒤 공격 체인과 개념증명(PoC)을 통해 실제 악용 가능성을 검증한다. 소스코드를 확보하기 어려운 외부 도입·상용 SW도 분석할 수 있다. 발견된 취약점의 악
스틸리언은 인도네시아 사이버보안 분야 교수진 10명을 대상으로 진행한 21주간의 집중 연수를 마쳤다고 24일 밝혔다. 이번 연수는 한국국제협력단(KOICA)이 주관하는 '인도네시아 사이버보안 전문인력양성 역량강화사업'의 일환이다. 연수에는 인도네시아 국가사이버암호원(BSSN) 산하 국가사이버암호대학(PSSN) 교수진 10명이 참여했다. 이들은 향후 현지에 설립될 사이버보안 교육훈련센터(CSVC)에서 학생 교육과 전문인력 양성을 맡을 예정이다.
올해 들어 크고 작은 사이버 보안 사고가 잇따르면서 모의해킹 등 해커 관점에서 취약점을 찾고 해결책을 제시하는 오펜시브 시큐리티(Offensive Security) 중요성이 커지고 있다. 정보보안업계는 우리나라의 현행 정보보호 정책이 기업의 보안 투자를 점검 체크리스트
스틸리언이 법무법인 세종과 금융 보안 및 규제 대응 강화를 위한 전략적 업무협약(MOU)을 체결했다. 양사는 금융 보안과 법률 자문 역량을 융합해 시너지를 창출하면서, 디지털 금융 환경의 다양한 리스크에 공동 대응할 계획이다. 스틸리언은 사이버 취약점 진단, 보안 컨설
스틸리언이 삼성 래미안 신축 아파트 단지의 홈네트워크 시스템을 대상으로 보안 컨설팅을 진행했다. 앞서 스틸리언은 지난 2022년과 2023년에도 삼성 물산에 래미안 아파트 보안 컨설팅을 제공한 바 있다. 이번 프로젝트는 지난해부터 올해 초까지 진행했다. 점검 대상은 서
스틸리언이 영국 경제지 파이낸셜타임스(FT)가 발표하는 '2025 아시아·태평양 지역 고성장 기업'에 선정됐다. 아·태 지역 고성장 기업은 아·태 지역 13개국 기업 중 매출 성장률이 가장 높은 500개 기업을 선정한 목록으로, 스틸리언이 이 리스트에 이름을 오른 건
“2025년을 스틸리언의 새로운 첫해인 'YEAR 1'으로 삼고, 아시아를 선도하는 한국 보안 기업으로 성장하겠습니다.” 박찬암 스틸리언 대표는 3일 서울 용산구 본사에서 열린 창립 10주년 기념 기자간담회에서 “안정적 성장을 통해 쌓아온 10년의 기반으로 앞으로의 1
스틸리언이 지난 22일부터 사흘간 일본 도쿄에서 개최된 '폰투온(Pwn2Own) 오토모티브 2025'에서 자동차 시스템 해킹에 성공했다. 이번 수상은 지난 토론토, 아일랜드 대회에 이어 역대 3번째 성과다. 폰투온은 일상에서 자주 사용되는 제품의 미공개 취약점을 찾아내
스틸리언이 한국국제협력단(KOICA)의 '인도네시아 사이버보안 전문인력양성 역량강화사업' 주계약자로 선정됐다. 이번 사업은 인도네시아 사이버 보안 교육과 경쟁력 제고가 목적이다. 스틸리언은 아주대학교 산학협력단, 솔루텍시스템과 컨소시엄을 꾸려 △사이버 보안 전문인력양성
스틸리언의 '앱수트 프리미엄'은 금융감독원, 행정안전부 권고사항인 위변조 방지, 소스코드 난독화, 암호화 보안 등 혁신적인 정보보호 기술을 제공한다. 앱수트 프리미엄엔 스틸리언이 자체 개발한 위변조 탐지 알고리즘을 적용해 애플리케이션 내 소스 코드가 1바이트만 변조돼도
스틸리언과 스패로우 등 정보보호 8개사 출품작이 '2024 하반기 대한민국 정보보호제품 혁신대상' 결선 무대에 올랐다. 과학기술정보통신부가 주최하고 한국정보보호산업협회(KISIA), 전자신문이 주관하는 대한민국 혁신 정보보호 제품은 신기술, 융·복합 기반 혁신 정보보호