정부 창업 지원 플랫폼 ‘모두의창업’에서 발생한 정보 유출 사고는 데이터베이스 침입이 아닌 ‘백엔드 애플리케이션 프로그래밍 인터페이스(API)’에 비정상적으로 접근하는 과정에서 발생한 것으로 파악됐다. 이번 사고와 관련해 API 보안을 전문으로 다루는 보안기업들은 공개된 정황만으로 공격 방식을 확정하기는 어렵다고 분석했다. 다만 화면에서 숨긴 정보가 API 응답에도 포함됐는지, 서버가 요청자의 접근 권한을 확인했는지, 반복적인 정보 조회를 탐지했는지를 중심으로 사고 구조를 살펴볼 수 있다고 설명했다.
한국IR협의회 기업리서치센터는 최근 발간한 기업분석 보고서에서 한컴이 기존 문서 작성 도구 기업에서 문서 데이터 기반 소버린 에이전틱 OS 기업으로 진화하고 있다고 평가했다. 또 AI 사업 성과가 본격화되면서 중장기 성장 모멘텀이 강화되고 있다고 분석했다.
아톤은 문자 발송 단계에서 악성 웹주소(URL)와 스팸 메시지를 탐지·차단하는 서비스형 소프트웨어(SaaS) 보안 솔루션 ‘버프(BUF·Bad URL Farm)’를 통해 대량문자 전송자격인증 대응 사업을 확대한다고 24일 밝혔다.
“인공지능(AI) 해커의 공격은 순식간에 이뤄집니다. 취약점 탐지부터 빈틈 파고들기(익스플로잇)까지 걸리는 시간이 일 단위에서 분 단위로 단축됐습니다. 해법은 사후 패치가 아니라 공격을 당하기 전에 안전한 보안 구조를 이미 만드는 것입니다.”
“공격자가 최종 목표를 달성하는 데까지는 약 1시간 정도면 충분합니다. 반면 보안팀이 이를 탐지하고 조치하는 데는 약 11일이 걸립니다.” 가 지난 18일 서울 송파구 잠실 롯데호텔 3층 크리스탈볼룸에서 개최한 ‘사이버보안 기술 전략 컨퍼런스’에서 이건용 안랩 팀장은 이같이 밝혔다.
달파는 글로벌 AI 벤치마크 3개에서 1위를 기록했다고 22일 밝혔다. 달파에 따르면 이번 성과는 시계열 예측과 딥리서치 분야의 글로벌 벤치마크인 ‘GIFT-Eval’, ‘딥리서치 벤치’, ‘딥리서치 벤치 II’에서 나왔다.
이혜민 핀테크 인공지능(AI) 협의회장 겸 핀다 대표는 서울 여의도 국회에서 열린 ‘AI 금융 규제가 나아가야 할 방향’ 포럼에서 AI 기술이 대형 금융사에 국한돼서는 안 되며, 중소기업 중심의 국내 산업 구조를 고려할 때 중소기업의 AI 활용 확대가 필요하다고 강조했다.
미리디는 23일 사내 해커톤 ‘Rev.Up’을 진행하고 AI 편집 기능 등을 포함한 프로토타입 4종을 선보였다고 밝혔다. ‘Rev.Up’은 미리디 구성원들이 아이디어를 제안하고 팀을 꾸려 시제품을 제작하는 행사다.
드래프타입은 데이터 기반 옥외광고 솔루션 ‘애드타입’의 옥외광고 매출이 올 5월 말 기준 전년 동기 대비 349% 증가했다고 23일 밝혔다.
기업의 애플리케이션과 인공지능(AI) 시스템이 여러 클라우드와 데이터센터에 흩어지면서 이를 같은 정책으로 관리할 필요성이 커지고 있다. F5는 23일 서울 강남구 웨스틴 서울 파르나스에서 기자간담회를 열고, 하이브리드 멀티클라우드 전반의 애플리케이션 전송과 보안을 통합하는 ‘F5 애플리케이션 전송·보안 플랫폼(F5 Application Delivery and Security Platform, ADSP)’의 통제 범위를 AI 모델과 에이전트까지 확대한다고 밝혔다.
스패로우는 인공지능(AI) 코딩 도구가 생성하거나 수정한 코드의 보안 취약점과 오픈소스 구성요소를 분석하는 ‘스패로우 MCP(Sparrow MCP)’를 출시했다고 23일 밝혔다.
오픈AI는 인공지능(AI)을 활용해 소프트웨어 취약점 발견부터 검증과 패치 개발·테스트까지 지원하는 사이버보안 이니셔티브 ‘데이브레이크(Daybreak)’를 확대한다고 23일 밝혔다.
구동언 로그프레소 전무는 지난 18일 서울 잠실 롯데호텔에서 열린 <바이라인네트워크> 주최 ‘사이버보안 기술 전략 컨퍼런스’에서 사람은 정해진 근무시간에 일하지만 공격자는 24시간 활동하기 때문에 인력을 교대 투입하는 방식만으로는 대응에 한계가 있다며, 이러한 상시 대응 체계는 인공지능(AI)이 해결해야 할 영역이라고 말했다.
이봉준 SK쉴더스 수석은 지난 18일 바이라인네트워크가 서울 잠실 롯데호텔 크리스탈볼룸에서 개최한 ‘사이버보안 기술 전략 컨퍼런스’에서 올해를 제로 트러스트가 본격적으로 확산되는 시기로 평가했다. 이른바 ‘비욘드 제로 트러스트’ 단계로 볼 수 있으며, 사람이든 인공지능(AI)이든 누구도 신뢰하지 않고 모든 접근을 검증한다는 원칙을 적용하면 AI 기반 공격에도 충분히 대응할 수 있다고 설명했다.
“이제는 내부가 ‘뚫린다’는 전제가 없이는 방어할 수 없는 상태가 됐습니다. 제로 트러스트 원칙 하에 보안 통제 항목을 다시 검토하고, 마이크로세그멘테이션 방식으로 내부 통제와 시스템 통제를 같이 고민해야 합니다.” 최영철 SGA솔루션즈 대표는 18일 서울 잠실 롯데호텔 3층 크리스탈볼룸에서 <바이라인네트워크>가개최한 ‘사이버보안 기술 전략 컨퍼런스 2026’에서 이렇게 강조했다. 이날 최 대표는 ‘미토스 시대, 보안은 다시 내부로 향한다: 서버 보안과 마이크로세그멘테이션의 필연’을 주제로 발표했다.
End of content
End of content