금융보안원, 보이스피싱 정보공유 플랫폼에 AI 분석 도입
금융보안원은 보이스피싱 정보공유·분석 인공지능(AI) 플랫폼 ‘ASAP’의 정보공유 유형을 기존 9개에서 14개로 확대하고, 오는 10월 AI 분석 기능을 도입한다고 11일 밝혔다.
SGA솔루션즈, CSK 2026서 N2SF 통합보안 전략 공개
SGA솔루션즈(대표이사 최영철)는 오는 16일부터 18일까지 열리는 ‘사이버 서밋 코리아 2026(CSK 2026)’에서 국가 망 보안체계(N2SF) 전환을 위한 통합 보안 기술과 적용 사례를 공개한다고 14일 밝혔다.
S2W, ‘보안 특파모‘ 학습·검증에 위협데이터 활용
에스투더블유(S2W·대표 서상덕)가 정부가 추진하는 사이버보안 특화 인공지능(AI) 파운데이션 모델의 학습과 검증 과정에 참여한다. S2W는 보안 특화 언어모델 구축 경험과 위협 인텔리전스(TI) 기술을 활용하고, 일반 웹에서 확보하기 어려운 히든채널 데이터도 모델에 반영한다.
개인정보위 “로봇청소기 5개 브랜드, 특별한 침해 위험 없어”
개인정보보호위원회(이하 개인정보위)는 로보락·삼성전자·LG전자·에코백스·샤오미 등 국내에서 판매되는 주요 로봇청소기 5개 브랜드를 점검한 결과, 영상·음성·사진·지도정보의 수집·전송·저장 과정에서 특별한 개인정보 침해 위험은 확인되지 않았다고 14일 밝혔다.
KISIA, ‘K-글래스윙’ 가동…보안 특파모 협력도 모색
한국정보보호산업협회(KISIA)가 인공지능(AI)을 활용한 사이버위협에 공동 대응하기 위한 ‘K-글래스윙’ 프로젝트를 가동한다. 국내 보안기업끼리 위협정보를 공유하고 국산 보안제품의 취약점을 함께 점검하는 체계를 만드는 것이 목표다. 또한 KISIA는 최근 정부가 추진하고 있는 ‘보안 특화 AI 파운데이션 모델(보안 특파모)’ 사업에도 회원사들의 데이터와 보안 전문성을 활용할 수 있도록 협력 방안을 모색한다.
엘티씨웨어, 하드웨어급 보안성 지원하는 간편 Web3 지갑 ‘유니와플’ 공개
웹(Web)3 스타트업 엘티씨웨어(LTCware, 대표 유민수)가 하드웨어 지갑 수준의 보안성에 모바일 앱의 범용성을 결합한 초간편 디지털자산 플랫폼 개발을 완료하고, 국내외 시장을 대상으로 본격 사업화에 나선다고 밝혔다. 엘티씨웨어가 개발한 플랫폼은 iOS 및 안드로이드 버전의 비수탁형 Web3 지갑 ‘유니와플(Uniwaffle)’이다.
한컴위드 “딥페이크 탐지 화자인증 솔루션 ‘스피키’ 글로벌 기술력 입증”
한컴그룹의 지주회사인 한컴위드는 딥페이크 탐지 화자인증 솔루션 ‘한컴 에이아이에스알씨 스피키(Hancom AISRC SPEEKEY, 이하 스피키)’의 원천 기술이 세계 최고 권위의 음성·신호처리 학회에서 기술력을 인정받았다고 11일 밝혔다.
피앤피시큐어, ‘2026 대한민국 일자리 으뜸기업’ 선정
통합 접근제어 및 계정 보안 전문 기업 피앤피시큐어(대표 박천오)는 고용노동부가 주관하는 ‘2026 대한민국 일자리 으뜸기업’에 최종 선정됐다고 11일 밝혔다. 앞서 피앤피시큐어는 전날 서울 용산 피스앤파크컨벤션에서 열린 인증식에 참석해 대통령 명의의 인증패를 수상했다.
MS “AI 활용한 경영진 사칭 이메일, 3일만에 100만건 육박”
생성형 인공지능(AI)을 활용해 만든 것으로 보이는 이메일 템플릿으로 기업 경영진을 사칭한 송장 사기 캠페인이 포착됐다. 공격자는 3일 동안 기업 사용자에게 100만건이 넘는 이메일을 보내 재무 담당자에게 약 5만달러를 송금하도록 유도했다. 마이크로소프트(MS)는 최근 시큐리티 블로그를 통해 이런 내용의 ‘AI 지원형 경영진 사칭·송장 사기’ 캠페인을 공개했다. 이번 캠페인에서는 이메일 HTML 코드에 상세한 주석이 반복되고 일정한 형식의 구분선과 템플릿 구조가 나타나는 등 생성형 AI 활용과 일치하는 특징이 확인됐다.
‘보이지 않는 적’ 막아낼 공급망 보안 패러다임 전환
사이버공격의 패러다임이 근본적으로 변화하고 있다. 과거엔 해커들이 기업의 외부 방화벽이나 시스템 취약점을 직접 공략하는 방식으로 침입했다면, 이제는 상대적으로 보안이 취약한 협력사나 외부(3rd Party) 소프트웨어를 징검다리 삼아 내부로 침투하는 공격이 확산되고 있다. 바야흐로 기업이 신뢰하는 가장 취약한 연결고리를 집중 겨냥하는 ‘공급망 공격(Supply Chain Attack)’의 시대가 도래한 것이다.
앤트로픽, 보안 평가 중 사고 1건 추가…“AI가 감시체계도 교란”
앤트로픽이 인공지능(AI) 모델 ‘클로드’가 사이버보안 평가 도중 실제 외부 시스템에 무단 접근한 사고를 추가로 확인했다. 사고는 기존에 알려진 3건에서 4건으로 늘었다. 후속 조사에서는 공격을 수행한 AI의 잘못된 사고과정이 이를 감시하는 다른 AI의 판단까지 흐릴 수 있다는 문제도 확인됐다.
MS, 9월 취약점 972개 패치 ‘역대 최대’…AI 탐지 본격화
마이크로소프트(MS)가 9월 정기 보안 업데이트에서 900개가 넘는 취약점을 한꺼번에 수정했다. 인공지능(AI)을 활용한 취약점 발굴이 빠르게 확산되는 가운데 소프트웨어 기업이 처리해야 할 취약점 규모도 기록적인 수준으로 늘고 있다.
위드네트웍스, 지자체에 N2SF 대응 자산·취약점 통합관리 제시
위드네트웍스(대표 안종업)는 지난 10일 제주썬호텔에서 열린 ‘2026 지자체 차세대 정보화 전략 IT 전시회’에서 국가망보안체계(N2SF)와 정보보호 및 개인정보보호 관리체계(ISMS-P) 대응을 위한 자산·취약점 통합 관리 플랫폼 ‘위드브이티엠(withVTM)’을 소개했다고 11일 밝혔다.
옵스왓·인섹시큐리티, ‘N2SF 대응 공급망 보안 전략 세미나’ 개최
인섹시큐리티(대표 김종광)는 옵스왓(OPSWAT)과 오는 10월 14일 서울 독산동 인섹시큐리티 교육센터에서 ‘N2SF 규제 대응을 위한 소프트웨어 공급망 통합 보안 세미나’를 연다고 11일 밝혔다.
개인정보위, 구글 디지털성범죄 피해정보 유출 조사 착수
개인정보보호위원회(이하 개인정보위)는 구글에 제공된 디지털성범죄물 삭제 요청 정보가 외부 웹사이트에 공개된 것과 관련해 구글을 조사하고 있다고 11일 밝혔다.
End of content
End of content