티오리 진트 코드, 미토스가 찾은 취약점 4건 재현·12건 추가 탐지
티오리(Theori)는 자사 인공지능(AI) 기반 코드 분석 솔루션 ‘진트 코드(Xint Code)’가 앤트로픽(Anthropic)의 ‘클로드 미토스 프리뷰(Claude Mythos Preview)’가 공개한 주요 취약점 4건을 재현하고, 같은 코드베이스에서 제로데이 취약점 12건을 추가 탐지했다고 28일 밝혔다.
![[에이전트와 보안③] AI 에이전트, 어떻게 통제해야 하나?](https://cdn.byline.network/wp-content/uploads/2026/04/AI-AGENT333-325x216.jpg)
[에이전트와 보안③] AI 에이전트, 어떻게 통제해야 하나?
메일을 읽고, 문서를 찾고, 외부 도구를 호출해 일을 처리하는 AI 에이전트는 이미 업무 환경에 들어왔다. AI 에이전트는 단순히 답을 내놓는 도구가 아니라 권한을 가진 실행 주체다. 그만큼 보안도 모델의 답변을 점검하는 수준에서 멈춰서는 안된다. AI 에이전트를 통제하려면 어떤 권한을 줄 것인지, 어떤 도구와 연결할 것인지, 어떤 환경에서 실행할 것인지부터 정해야 한다. 위험한 입력과 출력은 중간에서 걸러야 하고, 실행 환경은 격리해야 한다. 어떤 행동을 했는지 추적할 수 있는 로그와 배포 전 시험 평가도 필요하다.
라쿠텐 마리타임, Cydome·래티스와 ‘해양 보안 플랫폼’ 구축 협력
일본 라쿠텐그룹 계열 라쿠텐 심포니의 해양 사이버보안 플랫폼 ‘라쿠텐 마리타임’은 해양 사이버보안 기업 Cydome, 선박 설계·문서 관리 솔루션 기업 래티스(Lattice)와 전략적 파트너십을 체결했다고 28일 밝혔다.
지니언스 EDR, 공공 조달 시장 7년 연속 1위 달성
지니언스는 자사 엔드포인트 탐지·대응(EDR) 솔루션이 2025년 조달청 나라장터 기준 공공 조달 시장에서 점유율 46%로 7년 연속 1위를 기록했다고 28일 밝혔다.
소프트프릭 ‘아이시모스’, 국정원 보안기능확인서 획득
소프트프릭은 자사의 시스템 접근제어 솔루션 ‘아이시모스(i-SeMOS)’가 국가정보원 보안기능확인서를 획득했다고 28일 밝혔다.
금융보안원, 3000여개 금융사 정보보호 상시평가 실시
금융보안원은 개인신용정보 보호 실태를 점검하기 위해 신용정보법에 따라 3000여개 금융회사를 대상으로 ‘2026년도 정보보호 상시평가’를 4월부터 실시한다고 28일 밝혔다.
아톤 “금융권 PQC, 인증서 교체 넘어 풀스택으로 전환해야”
핀테크 보안 전문기업 아톤(ATON)은 금융권 인증 보안 솔루션을 양자내성암호(PQC) 기반으로 전환하고 있다. PQC는 양자컴퓨터로도 풀기 어렵도록 설계한 차세대 암호 기술로, 기존 금융권 인증서와 전자서명에 쓰이던 RSA, ECC 같은 공개키 암호의 대안으로 거론된다. 아톤은 기존 인증서와 모바일 일회용비밀번호(OTP) 중심의 금융 보안 사업을 입력 보안, 종단간암호화(E2E), 애플리케이션 프로그램 인터페이스(API) 인증까지 넓히고 있다. 인증서 하나를 바꾸는 데 그치지 않고, 금융 거래 과정에서 암호 기술이 쓰이는 여러 구간을 함께 전환하는 ‘PQC 풀스택 솔루션’ 전략이다.
안랩, 1분기 매출 591억원·영업이익 19억원 기록
안랩은 2026년 1분기 연결 재무제표 기준 매출 591억원, 영업이익 19억원을 기록했다고 27일 밝혔다. 전년 동기보다 매출은 19억원, 영업이익은 9억원 증가한 수치다. 증가율은 각각 3.3%, 84.4%다.
공공기관 개인정보 보호수준 평균 76.5점…기초자치단체 가장 낮아
개인정보보호위원회(위원장 송경희)는 중앙부처·지자체·공기업 등 1442개 공공기관을 대상으로 실시한 ‘2025년 공공기관 개인정보 보호수준 평가’ 결과 전체 평균이 76.5점으로 집계됐다고 27일 밝혔다.
스패로우, 블랙햇 아시아서 공급망 보안 체계 소개
스패로우(대표 장일수)는 4월21일부터 24일까지 싱가포르 마리나 베이 샌즈에서 열린 ‘블랙햇 아시아 2026(Black Hat Asia 2026)’에 참가해 인공지능(AI) 전환 환경에서 필요한 소프트웨어(SW) 공급망 보안 관리 체계를 소개했다고 27일 밝혔다.
금융보안원, 하나증권과 토큰증권 보안성 점검 협력
금융보안원은 하나증권과 토큰증권 플랫폼 보안성 점검과 스마트 컨트랙트 보안 검증을 위한 업무협약(MOU)을 체결했다고 27일 밝혔다.
SKT, 에이닷에 보이스피싱 대비 ‘가족 케어’ 기능 추가
SK텔레콤(SKT)은 에이닷 전화에 보이스피싱 의심 통화를 탐지하면 등록된 보호자에게 위험 상황을 알리는 ‘가족 케어’ 기능을 선보인다고 27일 밝혔다.
엔키화이트햇, 락드쉴즈 2026에 연구원 15명 참여
엔키화이트햇(대표 이성권)은 북대서양조약기구(NATO) 사이버방위센터(CCDCOE)가 주관하는 국제 사이버 방어 훈련 ‘락드쉴즈(Locked Shields) 2026’에 참가해 훈련을 마쳤다고 27일 밝혔다.
나루씨큐리티 “AI 시대 보안, 침해 검증에서 출발해야”
나루씨큐리티(대표 김혁준)는 지난 23일 서울 서초구 엘타워에서 플레인비트(대표 김진국)와 ‘디펜더 서밋(Defender Summit)’을 열고, 최근 2년간 국내 기업을 대상으로 수행한 침해평가(Compromise Assessment) 결과를 공개했다고 27일 밝혔다.
엔키화이트햇·KB손해보험, 사이버보험 활성화 협력
엔키화이트햇은 KB손해보험과 ‘사이버보험 활성화와 기업 보안 리스크 관리 강화’를 위한 양해각서(MOU)를 교환했다고 24일 밝혔다.
End of content
End of content