IBM “악성 침해사고 4건 중 1건 AI 활용”
IBM “악성 침해사고 4건 중 1건 AI 활용”
LG유플러스 서버 폐기, 경찰 수사로…개인정보위 조사는 일시 중단
개인정보보호위원회(이하 개인정보위)가 LG유플러스 개인정보 유출 정황에 대한 행정조사를 경찰 수사 결과를 확인할 때까지 중지한다고 밝혔다. LG유플러스가 유출 정황을 인지한 뒤 관련 서버의 운영체제를 재설치하고 서버를 폐기한 사실이 확인됐기 때문이다.
개인정보위, KT 펨토셀 해킹 사고에 과징금 ‘539억원’ 부과
개인정보보호위원회(이하 개인정보위)는 불법 펨토셀을 통해 KT 이용자 1만6647명의 개인정보가 유출되고 368명에게 약 2억4000만원의 무단 소액결제 피해가 발생한 사고와 관련해 KT에 과징금 539억7900만원을 부과하기로 의결했다. 개인정보위는 30일 브리핑을 통해 29일 진행한 전체회의 결과를 밝표했다.
하이크비전, 폭염·산업안전 대응 AI 영상 솔루션 제시
하이크비전(한국대표 타이)은 AI 영상과 센싱 기술을 결합한 ‘여름철 폭염 대비 산업안전 종합 솔루션’을 30일 선보였다. 솔루션은 공장과 화학 플랜트, 건설현장에서 작업자의 온열질환 위험과 설비 과열을 탐지한다. 사고가 발생하면 관제실과 현장 방송장비를 연계해 대응하도록 구성했다.
카스퍼스키 “기업 99%, IT 보안은 핵심 업무”
카스퍼스키(한국대표 이효은)는 세계 기업의 99%가 정보기술(IT) 보안을 사업 운영에 필요한 핵심 요소로 인식하고 있다는 조사 결과를 30일 발표했다.
에버스핀, KISA와 악성문자 사전차단 협력
에버스핀은 한국인터넷진흥원(KISA)과 ‘악성문자 사전차단체계 제공을 위한 업무협약’을 체결했다고 30일 밝혔다. 에버스핀과 KISA는 스미싱 등 악성문자 위협정보를 공유하고 공동 대응 절차를 마련한다. 문자사업자가 이용자에게 악성문자를 전송하기 전에 이를 탐지하고 차단할 수 있도록 기술 협력도 추진한다.
S2W, 금융권 AI 취약점 진단 사업 수주
에스투더블유(S2W)는 기업의 AI 서비스 취약점을 점검하는 사업을 확대하고 최근 국내 대형 금융사의 진단 사업을 수주했다고 30일 밝혔다. S2W는 다크웹과 텔레그램, 해킹포럼 등에서 수집한 대규모언어모델(LLM) 공격 기법을 진단 과정에 반영한다. 실제 공격자의 방식으로 시스템 취약점을 찾는 오펜시브 보안 전문가도 점검에 참여한다.
체크포인트 “AI, 공격 보조 넘어 직접 침입”
체크포인트 소프트웨어 테크놀로지스(이하 체크포인트)의 위협 인텔리전스 조직인 체크포인트 리서치는 AI가 사이버 공격을 보조하는 단계를 넘어 침입 절차를 직접 수행하기 시작했다는 내용의 ‘AI 시큐리티 리포트 2026’을 30일 발표했다.
시큐리온, KISA와 악성문자 발송 전 차단 협력
시큐리온은 한국인터넷진흥원(KISA)과 ‘악성문자 사전차단체계 제공을 위한 업무협약’을 체결했다고 30일 밝혔다. 이번 협약에는 악성 인터넷주소(URL) 탐지 기술을 보유한 국내 보안기업들이 참여했다. 참여 기관과 기업은 악성문자 위협정보를 공유하고 공동 대응 절차를 마련한다. 협력 성과도 공유할 예정이다.
IBM “AI 활용 침해사고 평균 비용 600만달러”
IBM은 악의적 침해사고 4건 중 1건에 인공지능(AI)이 활용됐다는 내용의 ‘2026 데이터 유출 비용 보고서(2026 Cost of a Data Breach Report)’를 30일 발표했다.
과기정통부·KISIA, 고교생 ‘사이버 가디언즈 CMX’ 참가자 모집
과학기술정보통신부와 한국정보보호산업협회(KISIA)는 전국 고등학생을 대상으로 ‘2026 사이버 가디언즈 CMX 대회’ 참가자를 8월 5일까지 모집한다고 30일 밝혔다.
“에이전틱 AI, 사람・데이터・AI 상호작용 방식을 보호해야”
“AI 도입이 가속되면서 기업은 이메일, 클라우드 애플리케이션, 협업 플랫폼, 기업 시스템 전반에서 사람과 데이터, 그리고 AI가 상호작용하는 방식을 보호해야 한다. AI가 기업의 일상 업무환경에 본격적으로 자리잡으면서 이는 더욱 중요해지고 있다. 이제 AI 어시스턴트와 에이전트는 데이터에 접근하고, 정보를 해석하며, 스스로 조치를 취할 수 있기 때문에, 기업은 단순히 누가 또는 무엇이 권한을 가지고 있는지 확인하는 것을 넘어서는 보안을 가져야 한다. 해당 행동이 적절한지, 그리고 기업의 업무 목적과 부합하는지를 판단할 수 있는 보안 체계도 필요하다.”
오픈AI 모델, 허깅페이스 침해 과정서 외부 계정 4개 접근
오픈AI(OpenAI)가 허깅페이스(Hugging Face) 침해사고를 조사하는 과정에서 자사 모델이 외부 서비스 4곳의 계정 4개에도 접근한 사실을 확인했다고 28일(현지시간) 밝혔다. 오픈AI는 지난 21일 공개한 사고 조사 내용을 이날 갱신했다. 모델은 인터넷에 공개된 인증정보를 찾아 외부 서비스의 계정에 접근했다.
사기 계좌 찾던 더치트, ‘금융사기 인텔리전스’로 진화
사기 계좌를 조회해 피해를 막던 금융사기 방지 플래폼 ‘더치트(TheCheat)’가 계좌번호와 전화번호, 온라인 계정의 연결 관계를 분석하는 ‘금융사기 위협 인텔리전스’ 플랫폼으로 진화하고 있다. 이미 신고된 계좌의 이력을 알려주는 데서 나아가, 서로 다른 명의로 흩어진 정보를 연결해 같은 범죄집단의 활동 가능성을 찾는 방식이다.
케이사인, PQC 전환 자동화 플랫폼 개발…우주 실증도 추진
케이사인은 정보통신기획평가원(IITP)이 추진하는 ‘2026년 범국가 양자내성암호 전환 핵심기술개발사업’ 주관기관과 ‘2026년 양자내성암호(PQC) 시범전환 사업’ 우주 분야 주관기관으로 선정됐다고 29일 밝혔다.
End of content
End of content