그룹아이비, 북한 IT 인력이 AI 악용해 위장 취업한 정황 포착
그룹아이비는 북한 IT 인력 연계 조직이 인공지능(AI)과 합성 신원, 프리랜서 플랫폼을 활용해 글로벌 기업에 원격 취업을 시도한 정황을 담은 보고서를 공개했다고 13일 밝혔다.
EYL, 암호칩 NC11에 양자내성암호 탑재
양자보안 반도체 기업 이와이엘(EYL)은 자체 개발 암호칩 NC11에 양자내성암호(PQC)를 탑재했다고 10일 밝혔다. 회사는 이번 기술을 자동차, 의료기기, 스마트그리드처럼 장기간 운용되는 사물인터넷(IoT) 기기에 적용해 양자컴퓨터 시대 보안 대응에 나서겠다는 계획이다.
SK쉴더스, 드림핵 해킹방어대회 우승
SK쉴더스는 화이트해커 그룹 이큐스트(EQST) 소속 이동주 선임이 드림핵 해킹방어대회(Dreamhack Invitational 2026)에서 최종 1위를 차지했다고 10일 밝혔다.
정부, ISMS·ISMS-P 인증제 전면 개편
정부가 정보보호 및 개인정보보호 관리체계(ISMS·ISMS-P) 인증제도를 전면 손본다. 지금까지의 서면·스냅샷 중심 심사에서 벗어나, 실제 운영 상태를 따라가며 취약점 진단과 모의침투까지 하는 현장 중심 체계로 바꾸는 게 핵심이다. 공공·민간의 대규모 개인정보처리자에는 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증을 의무화하고, 통신사·데이터센터 같은 고위험군에는 더 강한 인증기준을 적용한다.
천정희 서울대 교수 “AI 시대 데이터 보호, 동형암호가 대안”
천정희 서울대학교 수리과학부 교수(크립토랩 대표)가 9일 국가인공지능(AI)전략위원회 보안특별위원회가 주최한 ‘동형암호 기반의 Encrypter LLM과 AI 데이터 보호’ 세미나에서 동형암호(Homomorphic Encryption)를 AI 시대 데이터 보호의 핵심 기술로 제시했다.
정부, 보안업계와 간담회…“법 개정, 산업 성장으로 이어져야”
개인정보보호위원회와 과학기술정보통신부가 9일 서울 금천구 파이오링크에서 개인정보·정보보호 기업 15곳과 현장 간담회를 열었다고 밝혔다. 최근 개정된 개인정보 보호법과 정보통신망 이용촉진 및 정보보호 등에 관한 법률(정보통신망법)에 따라 늘어날 보안 투자 수요를 국내 개인정보·정보보호 산업 성장으로 연결하기 위해서다.
체크포인트, AI 에이전트 보안 플랫폼 ‘AI 디펜스 플레인’ 출시
체크포인트는 기업의 AI 사용과 애플리케이션, 에이전트 시스템 운영 전반을 통합 관리·보호하는 보안 플랫폼 ‘체크포인트 AI 디펜스 플레인(Check Point AI Defense Plane)’을 출시했다고 9일 밝혔다. 회사는 프라이빗 AI 인프라 보호를 위한 ‘AI 팩토리 보안 아키텍처 블루프린트’도 공개했다.
개인정보위, 해커에 속아 정보 유출한 크리스티스에 과징금 2억8000만원
개인정보보호위원회는 8일 전체회의를 열고 개인정보를 유출한 글로벌 경매 사업자 ‘크리스티스(Cristie, Manson & Woods, Ltd.)’에 과징금 2억8000만원과 과태료 720만원을 부과하고, 처분 사실 공표를 명령했다고 9일 밝혔다.
엔키화이트햇, 클라우드 바우처 공급기업 선정
엔키화이트햇은 과학기술정보통신부와 정보통신산업진흥원이 주관하는 ‘2026년도 중소기업 클라우드 서비스 보급·확산 사업(클라우드 바우처)’의 공급기업으로 선정됐다고 9일 밝혔다. 엔키화이트햇은 이번 사업을 통해 중소기업에 자사 오펜시브 보안 통합 플랫폼 오펜(OFFen)을 공급할 계획이다.
티오리 CISO “AI 에이전트 보안, FIGS가 핵심”
오펜시브 보안 전문기업 티오리의 박관순 최고정보보호책임자(CISO)가 인공지능(AI) 에이전트 보안의 핵심 키워드로 ‘FIGS’를 제시했다. FIGS는 ‘무화과’를 뜻하는 영어 단어이자 ▲세밀한 권한 통제(Fine-Grained Authorization), 신원 검증(Identity) ▲가드레일(Guardrails) ▲샌드박스(Sandboxing)의 맨 앞 글자를 따서 묶은 약자다.
카카오뱅크, 사내 시스템에 제로트러스트 인증 적용
카카오뱅크가 8일 서울 코엑스에서 열린 ‘닷핵 컨퍼런스 2026’에서 사내 시스템 접근에 제로트러스트 기반 적응형 인증을 적용한 사례를 공유했다. 카카오뱅크는 사용자와 단말 상태, 접속 맥락, 자산 중요도를 함께 따져 통합로그인(SSO), 추가 인증, 차단을 다르게 적용하는 인증 체계를 전사에 도입했다고 밝혔다.
KISA·금감원, AI로 불법 금융 스팸 문자 선제 차단
한국인터넷진흥원(KISA)은 금융감독원과 함께 불법 금융 스팸 문자 대응체계를 강화한다고 9일 밝혔다. 투자 추천방 참여를 유도하는 이른바 리딩방 권유 문자나 불법 사금융 광고처럼, 수신자 동의 없이 대량 발송되는 불법 금융 스팸 문자를 인공지능(AI)으로 더 빠르게 걸러내겠다는 취지다.
금융보안원, 금융권 제로트러스트 안내서 발간
금융보안원은 금융회사가 제로트러스트(zero trust)를 쉽게 구축하고 운영할 수 있도록 ‘금융분야 제로트러스트 보안 안내서’를 발간했다고 9일 밝혔다. 망분리 규제 완화 흐름 속에서 제로트러스트가 핵심 보안 강화 전략으로 떠오르는 상황을 반영한 조치다.
인성정보, 시스코 커넥트 2026 코리아서 ‘AI 보안 전략’ 제시
인성정보는 8일 열린 ‘시스코 커넥트 2026 코리아’에 참가해 인공지능(AI) 기반 차세대 보안 전략과 시스코 보안 솔루션 구축 역량을 공개했다고 밝혔다.
안랩, 중소기업 클라우드 보급·확산 사업 공급기업 선정
안랩은 ‘2026년 중소기업 클라우드 서비스 보급·확산 사업’ 공급기업으로 선정돼 중소기업에 클라우드 보안 솔루션을 제공한다고 8일 밝혔다.
End of content
End of content