그룹아이비, NFC 중계 악성코드 ‘윈드릴레이’ 발견
전화 사기범이 피해자 스마트폰에 원격 접속 트로이목마(RAT)를 설치한 뒤 근거리무선통신(NFC) 카드 정보를 실시간으로 빼내는 공격이 확인됐다.
국가 클라우드 보안 개편 움직임에 국내 CSP 우려
국가망보안체계(N2SF)에 맞춘 국가 클라우드 보안 기준 개편 움직임을 두고 국내 클라우드 서비스 제공사(CSP)들이 기존 투자와 인증체계의 연속성을 보장해달라고 요구했다. 새로운 기준에서 기존 보안 설비와 인증을 충분히 인정하지 않으면 재투자와 재검증 부담이 생길 수 있다는 이유다.
아카마이, AI 사용 통제 ‘워크포스 프로텍터’ 발표
아카마이테크놀로지스(한국 대표 이경준)는 임직원과 인공지능(AI) 에이전트의 AI 도구 사용을 통제하는 보안 솔루션 ‘아카마이 워크포스 프로텍터(Akamai Workforce Protector)’를 발표했다고 2일 밝혔다.
펜타시큐리티, 비정형 데이터 암호화 ‘디아모 온OS v5.0’ 출시
펜타시큐리티(대표 김태균)는 리눅스 환경의 비정형 데이터를 암호화하는 ‘디아모 온OS(D.AMO onOS) v5.0’을 출시했다고 2일 밝혔다.
파수AI, 가상화 방식 소스코드 보안 솔루션 출시
파수AI(대표 조규곤)는 가상화 격리 방식을 적용한 소스코드 보안 솔루션 ‘DRM 소스코드 보안’을 출시했다고 2일 밝혔다.
클라우드플레어, 실시간 학습형 봇 탐지 엔진 출시
클라우드플레어(한국 대표 조원균)는 자동화된 사이버 공격에 대응하는 봇 탐지 엔진 ‘어댑티브 인텔리전스(Adaptive Intelligence)’를 출시했다고 2일 밝혔다.
앤트로픽이 주목한 클로드의 탈옥 원인
앤트로픽이 지난달 클로드가 외부 시스템에 무단 접근 사고의 원인으로 ‘평가 환경의 운영상 문제’와 ‘모델 정렬(alignment)’ 실패를 함께 지목했다. 클로드가 실제 인터넷에 접속했다는 사실을 인지한 뒤에도 공격을 멈추지 않은 점을 핵심으로 본 것이다. 앤트로픽은 31일 공식 블로그를 통해 사고 원인 분석과 후속 안전조치를 공개하고, 사고 이후 중단했던 외부 사이버보안 평가를 재개했다고 밝혔다. 회사는 내부·외부 평가 환경에 실시간 감시와 강화된 샌드박스 격리 등 추가 안전장치를 적용했다.
KISA, 사이버 모의훈련에 AI 에이전트 침투 시범 도입
한국인터넷진흥원(KISA)은 과학기술정보통신부와 함께 ‘2026년 하반기 사이버 위기 대응 모의훈련’에 참여할 기업을 10월 2일까지 모집한다고 1일 밝혔다. 이번 훈련에서는 인공지능(AI) 에이전트를 활용한 홈페이지 모의 침투를 시범 도입한다.
파고네트웍스, MDR 넘어 AI SOC 서비스로 확장
파고네트웍스(대표 권영목)가 기존 관리형 탐지·대응(MDR) 서비스를 넘어 인공지능(AI) 기반 보안운영센터(SOC) 운영 전반으로 서비스 영역을 확장한다. AI 기반 통합보안 플랫폼 ‘파고 딥액트(PAGO DeepACT)’를 공격·방어·디텍션 엔지니어링 3개 영역으로 새롭게 구성하고, AI를 적용해 보안 운영 전 과정을 자동화한 것이 핵심이다.
KISA, 물리보안 시스템 표준 연동 시험 시행
한국인터넷진흥원(KISA)은 서로 다른 제조사와 기종의 물리보안 시스템을 공통 표준으로 연동할 수 있는지 검증하는 ‘물리보안 시스템 상호운용성 시험’을 시행한다고 1일 밝혔다. 신청은 9월 7일부터다.
가트너, 2027년 AI 보안 시장 6조원 넘는다
가트너(Gartner)는 2027년 전 세계 인공지능(AI) 보안 시장 규모가 47억8300만달러로 2026년보다 68.7% 증가할 것으로 전망했다고 1일 밝혔다. 2028년에는 약 77억달러까지 커질 것으로 예상했다.
아이티센그룹, AI 가드레일 통합 보안 솔루션 ‘에이전트고 가드’ 출시
아이티센그룹은 기업 및 공공기관의 안전한 생성형 인공지능(AI) 도입과 에이전트 생태계 구축을 지원하는 AI 가드레일 통합 보안 솔루션 ‘에이전트고 가드(AgentGo Guard)’를 정식 출시했다고 1일 밝혔다.
이젠 제로데이 아닌, ‘마이너스데이’ 공격 시대
소프트웨어의 취약점을 막을 패치가 나오기 전에 공격자가 이를 악용하는 것을 ‘제로데이(Zero-day)’ 공격이라고 한다. 그런데 최근에는 취약점이 공개되기도 전에 공격자가 익스플로잇(공격 코드)을 만들어 실제 공격까지 시작하는 사례가 관측되면서 ‘마이너스데이’라는 표현이 나오고 있다.
국가안보실 사이버안보비서관에 김휘강 고려대학교 교수
김휘강 고려대학교 정보보호대학원 교수가 국가안보실 사이버안보비서관을 맡는다. 31일 보안업계에 따르면, 김 교수는 신임 사이버안보비서관을 맡아 국가 사이버안보 정책을 담당한다. 김 교수는 9월1일부터 업무를 시작한다. 사이버안보비서관은 국가안보실에서 정부의 사이버안보 정책과 관련 현안을 담당하는 자리다.
KISA, 실전형 AI 모의해킹 대회 개최
한국인터넷진흥원(KISA, 원장 이상중)은 국가정보원 지부, 한국방송통신전파진흥원과 생성형 인공지능(AI)을 활용한 실전형 모의해킹 대회 ‘AI 프라이버시 챌린지’를 한국방송통신전파진흥원 본원에서 개최했다고 31일 밝혔다.
End of content
End of content