노드VPN “비밀번호 없어도 쿠키 탈취로 계정 접근 가능”
노드VPN(NordVPN)은 최근 1년간 수집된 과거 인포스틸러 데이터에서 전 세계 524억개 이상의 브라우저 쿠키 도난 기록을 확인했다고 11일 밝혔다.
내년 정보보호 R&D, ‘AI·통합·사업화’에 무게
내년도 정부 정보보호 연구개발(R&D)은 인공지능(AI)과 신산업 보안을 중심으로 여러 보안 기술을 결합하는 통합형 과제와 사업화 지원에 무게를 두는 방향으로 추진될 전망이다.
이스트시큐리티, K-엑사원 연동한 ‘알약 에이전틱 EDR’ 출시
이스트시큐리티는 독자 인공지능(AI) 파운데이션 모델 ‘K-엑사원(K-EXAONE)’을 연동한 엔드포인트 탐지·대응(EDR) 솔루션 ‘알약 에이전틱 EDR’을 출시했다고 11일 밝혔다.
오픈AI, 보안 특화 모델 ‘GPT-5.6 사이버’ 공개
오픈AI(OpenAI)는 고급 취약점 연구와 익스플로잇 검증, 보안 테스트에 특화한 인공지능(AI) 모델 ‘GPT-5.6 사이버(GPT-5.6-Cyber)’를 공개했다고 10일(현지시간) 밝혔다. 이번 모델은 승인된 보안 연구자와 조직에 고급 사이버보안 모델을 제공하는 ‘데이브레이크 레드(Daybreak Red)’를 통해서만 제공된다.
지란지교시큐리티, 이미지 속 개인정보 탐지하는 ‘메일스크린 V4’ 출시
지란지교시큐리티는 이미지 기반 개인정보 검출과 메일 발송 이후 문서 권한 관리 기능을 강화한 발신 메일 보안 솔루션 ‘메일스크린(MailScreen) V4’를 출시했다고 11일 밝혔다.
넷츠, 소프트프릭 경영권 인수…API 보안까지 사업 확대
아이덴티티·접근관리(IAM)·통합인증(SSO) 전문기업 넷츠는 API 보안 전문기업 소프트프릭의 경영권 인수를 완료했다고 11일 밝혔다.
현실이 된 AI 자율 해킹…‘킬스위치’ 필요성 대두
인공지능(AI) 에이전트가 사람의 통제를 벗어나 서로 정보를 공유하고 외부 시스템을 공격하는 사례가 잇따르면서 AI의 행동이나 시스템 가동을 강제로 중단할 수 있는 ‘킬스위치(kill switch)’의 필요성이 커지고 있다.
최근 오픈AI는 자사 AI 에이전트들이 내부 시스템에 별도 통신 공간을 만들고 협업한 끝에 실제 외부 시스템까지 침입한 사실을 공개했다. 영국 인공지능안보연구소(AISI)의 평가에서도 AI 에이전트가 실제 사람과 조직을 상대로 허가받지 않은 행동을 한 사례가 확인됐다.
국내 화이트해커, 데프콘서 2·3·4위…세계 무대서 상위권
국내 화이트해커들이 참여한 팀들이 세계적인 해킹방어대회 ‘데프콘 CTF 34(DEF CON CTF 34)’에서 2·3·4위를 차지했다. 올해 예선에는 686개팀이 참가했으며 12개팀이 본선에 진출했다. 이 가운데 국내 참가팀은 6개였다.
포티넷 “한국 기업 91% AI 예산 확대, 통합 보안 플랫폼 운영은 20%”
포티넷(한국 대표 대행 밴 컨)은 한국 기업의 인공지능(AI) 보안 운영 현황을 조사한 결과, 응답자의 91%가 AI 예산을 늘릴 계획이라고 10일 밝혔다. 반면 현재 통합 보안 플랫폼을 운영하는 조직은 20%에 그쳤다. 이번 조사는 포티넷이 포레스터 컨설팅(Forrester Consulting)에 의뢰해 지난 3월 아시아·태평양(APAC) 12개국 사이버보안 의사결정권자 585명을 대상으로 진행했다. 한국 응답자는 54명이다.
AI스페라, 20개국서 65건 파트너십…글로벌 채널 매출 70% 목표
AI스페라(대표 강병탁)는 20개국에서 65건의 글로벌 파트너십과 기술 연동 체계를 구축하고, 글로벌 채널 파트너를 통한 매출 비중을 지난해 40%에서 올해 70%까지 높이는 것을 목표로 한다고 10일 밝혔다.
아카마이 “AI 확장 프로그램 16.3%, 알려진 취약점 포함”
아카마이테크놀로지스(한국 대표 이경준)는 기업의 인공지능(AI) 사용이 확대되면서 관리되지 않는 AI 서비스와 브라우저 확장 프로그램, AI 에이전트를 통한 보안 위험이 커지고 있다고 10일 밝혔다.
ICTK·LIG D&A, 국방 안티 탬퍼·공급망 보안 기술 협력
아이씨티케이(대표 이정원, 이하 ICTK)는 LIG 디펜스&에어로스페이스(LIG D&A)와 국방 무기체계와 수출 무기의 보안을 강화하기 위한 업무협약(MOU)을 체결했다고 10일 밝혔다.
엑스게이트, ‘SSL 인사이드’ 국정원 보안기능확인서 획득
엑스게이트는 자사의 보안소켓계층(SSL) 가시화 솔루션 ‘SSL 인사이드(SSL INSIDE)’가 국가정보원으로부터 SSL 가시화 분야 보안기능확인서를 획득했다고 10일 밝혔다.
오픈AI, 차기 모델 ‘아스트라’ 일부 활동 중단…사이버 공격 능력 우려
오픈AI가 개발 중인 차세대 인공지능(AI) 모델 ‘아스트라(Astra)’의 일부 내부 활동을 일시 중단했다. 최근 자체 평가에서 아스트라의 코딩과 사이버보안 능력이 예상보다 빠르게 높아진 것으로 나타나면서다. 오픈AI는 7일(현지시간) 공식 블로그를 통해 강화한 보안 통제 기준을 충족하지 못한 아스트라 관련 내부 활동을 중단했다고 밝혔다.
미국서 프론티어 AI ‘자율 검증’ 논쟁 벌어져
최신 인공지능(AI) 모델들이 보안 평가 과정에서 허용된 범위를 벗어나 외부 기업 시스템에 접근한 사례가 잇따르면서 미국에서 AI 안전성 검증 방식을 둘러싼 논쟁이 벌어지고 있다. 최근 미국 정부는 기업이 자율적으로 참여하는 프론티어 AI 검증체계를 마련하고 있지만, 정치권에서는 강제력이 없는 평가만으로 고도화된 AI의 사이버 위험을 통제할 수 있느냐는 지적이 나온다.
End of content
End of content