래브라도랩스, 오픈소스 반입부터 보안 검증하는 분석엔진 개발
공급망 보안 전문기업 래브라도랩스(대표 김진석)는 오픈소스를 도입하는 단계에서 악성 패키지를 사전에 식별·검증하는 분석엔진을 개발해 통합 취약점 분석 시스템 ‘아이바스(IVAS)’에 탑재했다고 9일 밝혔다.
인텔리빅스, 국산 NPU 기반 재난안전 AI 선보여
인텔리빅스(대표 장정훈)는 지난 4일부터 8일까지 독일 베를린에서 열린 국제가전전시회 ‘IFA 2026’에 참가해 국산 신경망처리장치(NPU)를 이용한 산불 조기경보와 자율형 안전관제 기술을 소개했다고 9일 밝혔다.
노드VPN “피싱 99%, 300개 브랜드 사칭”
노드VPN은 생성형 인공지능(AI)과 즉시 사용할 수 있는 사기 키트가 사이버범죄의 진입장벽을 낮추면서 친숙한 브랜드에 대한 이용자의 신뢰를 노린 피싱과 온라인 사기가 확산하고 있다고 9일 밝혔다.
구글 GTIG “AI로 6시간 만에 수천개 인증정보 탈취 사례 발견”
해커가 인공지능(AI) 에이전트를 이용해 취약점 탐색부터 인증정보 수집까지 자동화하는 공격에 나서고 있다. 실제 공격에서는 클라우드 환경을 침해한 뒤 6시간 안에 다중 AI 에이전트 공격 체계를 만들고 수천개의 제3자 인증정보를 탈취한 사례도 확인됐다.
우정사업본부, N2SF로 내부 문서 외부 활용 넓힌다
우정사업본부(본부장 박인환)가 국가망보안체계(N2SF) 구축을 통해 내부 업무문서를 외부 회의와 원격 환경에서도 이용할 수 있는 체계를 만들고 있다. 민감(S)등급 문서 원본은 내부에 두고 외부에서는 승인된 단말로 필요한 문서를 열람하도록 하는 것이 핵심이다.
성평등가족부, N2SF로 2PC 업무 환경 개선
성평등가족부(장관 원민경)가 국가망보안체계(N2SF) 구축 사업을 통해 업무용 PC와 인터넷용 PC 두 대를 사용하는 기존 망분리 환경을 개편하고 있다. 하나의 업무환경에서 생성형 인공지능(AI)과 인터넷을 이용하되 문서 등급과 사용자 권한에 따라 외부 전송을 통제하기 위함이다.
태니엄, AI 엔드포인트 관리 전략 푼다…15일 웨비나 개최
태니엄(한국 대표 박영선)이 ‘포스트 미토스(Post Mythos)’ 시대를 맞아 기업의 인공지능(AI) 적용 전략과 엔드포인트 보안 자동화 방안을 공개한다. 태니엄은 오는 15일 바이라인플러스에서 웨비나를 개최해 에이전틱 AI 시스템 ‘태니엄 아틀라스(Tanium Atlas)’ 활용법과 대규모언어모델(LLM) 기반 보안 인텔리전스 연계 사례를 소개한다.
김창훈 대구대 교수 “AIDC 보안, 흩어진 통제 하나로 묶어야”
“인공지능 데이터센터(AIDC)는 인프라와 클라우드, AI 계층이 모두 연결돼 있습니다. 보안 제품을 애플리케이션 프로그래밍 인터페이스(API)로 묶는 것만으로는 부족합니다. 하나의 일관된 정책 아래 통제해야 합니다.” 김창훈 대구대학교 사이버보안전공 교수는 7일 경기 성남시 밀리토피아 호텔 바이마린에서 열린 ‘AIDC 보안 기술 워크숍’에서 AIDC 보안의 핵심 과제로 보안 통제의 오케스트레이션을 꼽으며 이같이 강조했다. 김 교수는 AIDC에서는 인프라와 클라우드, AI 계층의 보안 시스템이 각각 움직이는 방식에서 벗어나 탐지 정보와 접근통제, 격리 조치를 제로 트러스트 원칙 안에서 하나의 정책으로 연결해야 한다고 강조했다.
오픈AI, EU ‘이중 규제’ 본격화
오픈AI가 유럽연합(EU)의 두 갈래 규제망에 동시에 들어왔다. 프런티어 인공지능(AI) 모델 자체의 위험은 AI법(AI Act)으로, 챗GPT가 검색·정보유통 서비스로 만들어내는 위험은 디지털서비스법(DSA)으로 관리받는 구조다.
EU, 오픈AI 에이전트 사고 검토…“통제 상실 심각한 수준”
유럽연합(EU)이 오픈AI의 인공지능(AI) 에이전트가 일으킨 일련의 사고들과 관련해 “통제 상실이 심각한 수준에 이르렀다”고 평가했다. AI의 정렬 실패 문제에 대한 국제 사회의 관심이 더 확산되는 추세다.
S2W, 다크웹 수사 돕는 AI 에이전트 ‘DRI’ 출시
에스투더블유(S2W)는 다크웹과 가상자산 거래 등을 분석해 범죄 수사를 지원하는 인공지능(AI) 에이전트 ‘딥 리서치 인베스티게이터(DRI)’를 출시했다고 8일 밝혔다.
바이라인네트워크, ‘금융 테크 컨퍼런스 2026’ 22일 개최
IT 전문 매체 바이라인네트워크가 오는 22일 서울 여의도 FKI타워 컨퍼런스센터 1층 그랜드볼룸에서 ‘금융 테크 컨퍼런스 2026’을 개최한다.
김승주 고려대 교수가 본 ‘AI 보안 내재화의 필수 조건’
“요구사항 분석조차 안 되는데 다른 것을 논해서 무엇을 하겠습니까?” 김승주 고려대학교 정보보호대학원 교수는 7일 경기 성남시 밀리토피아 호텔 바이마린에서 열린 ‘AIDC 보안 기술 워크숍’에서 AI 보안 내재화의 출발점은 보안 제품이나 도구 도입이 아니라 요구사항을 제대로 정의하는 것이라고 강조했다. 김 교수는 이날 ‘AI 보안내재화는 왜 특히 더 어려운가?’를 주제로 발표했다.
한전KDN, N2SF 적용한 에너지 특화 AIDC 구축한다
한전KDN이 국가망보안체계(N2SF)를 적용한 에너지 특화 인공지능 데이터센터(AIDC)를 구축한다. 2페타바이트(PB) 이상의 데이터와 1000개 이상의 고성능 그래픽처리장치(GPU)를 기반으로 발전·설비·계통·전력시장 데이터를 통합하고, 이를 AI 서비스로 연결하는 것이 핵심이다.
카스퍼스키 “AI·LLM 취약점, 작년보다 10배 증가”
인공지능(AI)과 대규모언어모델(LLM) 서비스에서 발견된 취약점이 지난해 말과 비교해 크게 증가한 것으로 나타났다. 카스퍼스키(한국 지사장 이효은)는 ‘분기별 익스플로잇·취약점 보고서(Quarterly Exploits and Vulnerabilities Report)’를 분석한 결과 올해 2분기 AI·LLM 서비스에서 기록된 취약점이 935건으로 집계됐다고 7일 밝혔다. 2025년 4분기와 비교하면 10배 증가한 수치다.
End of content
End of content