크리밋, 유출 API 키 대응 플레이북 공개
비인간 신원(NHI) 보안기업 크리밋은 유출된 애플리케이션 프로그래밍 인터페이스(API) 키와 클라우드 자격증명 사고에 대응하는 플레이북 ‘블라스트 래디어스(Blast Radius)’를 공개했다고 4일 밝혔다.
소만사, 메모리 가상화 적용 ‘VD-i’ 4분기 출시
소만사(대표 김대환)는 메모리 가상화 기술과 전용 서버 최적화를 적용한 클라우드 PC 솔루션 ‘브이디아이(VD-i)’ 신버전을 올해 4분기 출시한다고 밝혔다.
에버스핀, 한국기술교육대에 ‘에버세이프 웹’ 공급
에버스핀(대표 하영빈)은 한국기술교육대학교에 동적 웹 보안 솔루션 ‘에버세이프 웹(Eversafe Web)’을 공급했다고 4일 밝혔다. 학사행정시스템과 학습관리시스템(LMS), 통합포털, 대표 홈페이지 등에 솔루션을 적용했다.
넷스카우트, QKS그룹 ‘디도스 방어 리더’ 2년 연속 선정
넷스카우트(한국 대표 김재욱)는 시장조사업체 QKS그룹(QKS Group)의 ‘2026 분산서비스거부(디도스·DDoS) 방어 스파크 매트릭스(SPARK Matrix)’에서 2년 연속 리더와 에이스 퍼포머(Ace Performer)로 선정됐다고 4일 밝혔다.
AI스페라, 중동 은행 고객 확보
에이아이스페라(이하 AI 스페라, 대표 강병탁)는 아랍에미리트(UAE)와 이집트에서 현지 파트너 3곳과 협력해 중동 보안시장 사업을 확대한다고 4일 밝혔다. 회사는 올해 1월 현지 파트너와 협력해 중동 지역 대형 은행을 고객으로 확보했다고 설명했다.
정보 유출 사과한 티빙, 어떤 보상안 제시했나
티빙이 대규모 개인정보 유출 사고에 대해 공식 사과하고 향후 대책을 공유했다. 이와 함께 피해 고객을 대상으로 한 보상 패키지도 발표했다. 패키지는 해킹·피싱 안심보험, 프리미엄급 시청 환경, 티빙 포인트, 선택형 엔터테인먼트 이용 쿠폰 등으로 구성됐다. 신청은 이달 말까지며 공식 앱과 웹, 문자 메시지 등을 통해 신청 방법을 안내한다.
티빙, 개발자 ‘접속키’ 방치로 3954만개 이용자 계정 유출
CJ ENM(대표 윤상현)의 온라인동영상서비스(OTT) 티빙(TVING)에서 발생한 침해 사고로 약 3954만개 계정의 개인정보와 소스코드가 포함된 개발 프로젝트 361건이 유출된 것으로 확인됐다. 사고의 핵심 원인은 ‘개발·운영 환경 접속키 관리 부실’이었다. 티빙은 2024년 모의해킹에서 접속키를 소스코드에 그대로 저장하는 취약점을 발견하고도 개선하지 않은 것으로 조사됐다.
네이버클라우드, LG와 공격·방어 특화 AI 투트랙 개발
정부의 ‘사이버 보안 특화 AI 파운데이션 모델(보안 특파모)’ 개발 사업에 최종 선정된 네이버클라우드 컨소시엄이 공격과 방어에 각각 특화한 인공지능(AI) 모델을 개발한다. 네이버의 ‘하이퍼클로바X’는 방어에, LG AI연구원의 ‘엑사원’은 공격에 특화하는 투트랙 방식이다.
가트너 “오픈웨이트 AI, 차단보다는 통제해야”
오픈웨이트 인공지능(AI) 모델의 성능이 폐쇄형 상용 모델을 따라잡으면서 기업의 도입 선택지가 넓어지고 있다. 다만 모델을 직접 내려받아 운영하는 만큼 보안과 사고 대응 책임도 기업이 직접 떠안게 된다.
매일 AI 쓰는 젠지 세대…안전한 사용 습관은 아직
인공지능(AI)이 아시아태평양 지역 젠지세대의 일상에 자리 잡았지만 안전한 사용 습관은 상대적으로 부족한 것으로 나타났다. 젠지세대의 절반은 매일 또는 거의 매일 AI를 사용한다고 답했지만, AI 이용 시 보호 조치를 항상 취한다는 응답은 45%에 그쳤다.
시큐리티스코어카드, 금융권 공급망 보안 대응 ‘타이탄 AI’ 제시
시큐리티스코어카드(한국 대표 우청하)는 오는 11월부터 순차 시행되는 ‘금융회사의 제3자 IT 리스크 관리 가이드라인’에 대응해 인공지능(AI) 기반 제3자 위험 관리(TPRM) 플랫폼 ‘타이탄 AI(TITAN AI)’를 금융권에 제시했다고 3일 밝혔다.
보안 특파모, 네이버클라우드 컨소시엄 선정
정부가 추진하는 ‘보안 특파모’ 사업에서 2개 컨소시엄이 맞붙은 끝에 네이버클라우드 컨소시엄이 최종 사업자로 선정됐다. 과학기술정보통신부(이하 과기정통부)는 3일 ‘사이버 보안 특화 인공지능(AI) 파운데이션 모델(보안 특파모) 개발’ 사업 수행기관으로 네이버클라우드 컨소시엄을 선정했다고 밝혔다.
허깅페이스 침투 사고가 바꾼 것들
지난 7월 큰 충격을 준 오픈AI의 허깅페이스 침투 사고가 프론티어AI를 만들고 시험하는 방식까지 바꾸고 있다. 오픈AI와 앤트로픽은 최근 발생한 프론티어 모델들의 탈옥 사고 이후, 모델을 가두는 환경부터 강화학습, 실시간 행동 감시까지 여러 안전장치를 다시 정비하고 있다고 발표했다.
보이스피싱 건수 40% 감소…“긴급차단·AI 탐지 효과”
국내 보이스피싱 발생 건수와 피해액이 감소세를 보이고 있다. 정부가 지난해 10월부터 올해 7월까지 10개월간 집계한 결과, 발생 건수는 전년 동기보다 39.9%, 피해액은 43.2% 줄었다. 정부는 전화번호 긴급차단과 인공지능(AI) 기반 탐지·경고, 금융·통신·수사기관 간 정보 공유 확대 등을 주요 대응 성과로 꼽았다.
케이사인, OCA에 EV 충전기 해킹 시연
케이사인(대표 구자동, 최현철)이 충전 중일 때만 발현되는 전기차(EV) 충전기 취약점을 실제 환경에서 재현하고 국제 충전표준기구 오픈차지얼라이언스(Open Charge Alliance, OCA)와 보안 가이드 연계 방안을 논의했다.
End of content
End of content