티빙 간편가입 정보 유출, ‘접근 토큰’ 유출 여부가 변수
|

티빙 간편가입 정보 유출, ‘접근 토큰’ 유출 여부가 변수

By곽중희

티빙에서 발생한 개인정보 유출 사고의 피해 대상에 네이버·카카오 간편가입 이용자와 KT 보상 이용권 사용자가 포함됐다. 이에 네이버·카카오 계정의 추가 정보까지 유출될 수 있는지에도 관심이 쏠린다. 보안 전문가들은 티빙이 보유한 개인정보만 유출됐다면 공격자가 해당 정보로 제휴사 계정의 추가 정보를 조회하기는 어렵다고 설명했다. 다만 접근 토큰까지 유출됐는지는 정부의 민관합동조사를 통해 확인해야 한다.

“CPU로는 한계”…시큐아이, 외산 장벽 높은 ‘프리미엄 방화벽’ 시장 공략
| |

“CPU로는 한계”…시큐아이, 외산 장벽 높은 ‘프리미엄 방화벽’ 시장 공략

By곽중희

시큐아이는 고성능 차세대 방화벽 ‘블루맥스 NGF 프로(BLUEMAX NGF PRO)’를 앞세워 통신사와 증권사, 인터넷데이터센터(IDC), 대기업 등 프리미엄 시장을 공략한다. 시큐아이는 지난해 10월 블루맥스 NGF 프로를 처음 공개한 뒤 지난 5월 정식 출시했다. 중앙처리장치(CPU)가 네트워크 트래픽 처리와 보안 기능을 모두 맡던 기존 구조에서 벗어나, 프로그래밍이 가능한 반도체(FPGA)와 데이터처리장치(DPU) 등 전용 프로세서에 일부 작업을 나눠 맡겼다.

‘모두의창업’ 정보 유출, 전문가들이 짚은 API 보안
| |

‘모두의창업’ 정보 유출, 전문가들이 짚은 API 보안

By곽중희

정부 창업 지원 플랫폼 ‘모두의창업’에서 발생한 정보 유출 사고는 데이터베이스 침입이 아닌 ‘백엔드 애플리케이션 프로그래밍 인터페이스(API)’에 비정상적으로 접근하는 과정에서 발생한 것으로 파악됐다. 이번 사고와 관련해 API 보안을 전문으로 다루는 보안기업들은 공개된 정황만으로 공격 방식을 확정하기는 어렵다고 분석했다. 다만 화면에서 숨긴 정보가 API 응답에도 포함됐는지, 서버가 요청자의 접근 권한을 확인했는지, 반복적인 정보 조회를 탐지했는지를 중심으로 사고 구조를 살펴볼 수 있다고 설명했다.

F5, 멀티클라우드 앱 전송·보안 통합…AI 에이전트까지 관리
| |

F5, 멀티클라우드 앱 전송·보안 통합…AI 에이전트까지 관리

By곽중희

기업의 애플리케이션과 인공지능(AI) 시스템이 여러 클라우드와 데이터센터에 흩어지면서 이를 같은 정책으로 관리할 필요성이 커지고 있다. F5는 23일 서울 강남구 웨스틴 서울 파르나스에서 기자간담회를 열고, 하이브리드 멀티클라우드 전반의 애플리케이션 전송과 보안을 통합하는 ‘F5 애플리케이션 전송·보안 플랫폼(F5 Application Delivery and Security Platform, ADSP)’의 통제 범위를 AI 모델과 에이전트까지 확대한다고 밝혔다.

나루씨큐리티 “AI가 바꾼 공격 환경, 결정론적 통제로 대응해야”
| |

나루씨큐리티 “AI가 바꾼 공격 환경, 결정론적 통제로 대응해야”

By곽중희

“미토스 같은 AI 모델이 공격 기술을 대중화하면서 기업 규모와 관계없이 위협에 노출되는 환경으로 바뀌고 있습니다. 확률적 방어의 시대는 끝났습니다. 공격자의 의도와 자원은 통제할 수 없지만, 공격이 이뤄지는 환경은 통제할 수 있습니다.” 김혁준 나루씨큐리티 대표는 지난 18일 서울 잠실 롯데호텔월드 3층 크리스탈볼룸에서 <바이라인네트워크> 주최로 열린 ‘사이버보안 기술 전략 컨퍼런스 2026’에서 이같이 강조했다.

DSRV, 전 임직원 대상 정보보안 교육 실시

DSRV, 전 임직원 대상 정보보안 교육 실시

By이수민

블록체인 인프라 기술 기업 DSRV는 전 임직원을 대상으로 정보보안 실무 교육을 진행했다고 22일 밝혔다. 이번 교육은 개인정보 유출·노출 사고가 지속적으로 발생하는 가운데 임직원의 정보보안 인식을 높이고 실제 업무 과정에서 생길 수 있는 보안 리스크에 빠르게 대응하기 위해 마련했다.

[미토스 이후, 전문가에게 듣는다⑦] 곽진 아주대 교수 “AI 기업이 글로벌 안보 지형 바꾸는 시대 왔다”
| | |

[미토스 이후, 전문가에게 듣는다⑦] 곽진 아주대 교수 “AI 기업이 글로벌 안보 지형 바꾸는 시대 왔다”

By곽중희

곽진 아주대학교 사이버보안학과 교수는 앤트로픽의 ‘미토스’ 등장을 사이버보안 패러다임이 바뀌는 변곡점으로 봤다. 처음에는 기술 공개 범위가 제한돼 있어 마케팅 성격도 있다고 봤지만, 이후 공개된 사례를 보며 생각이 달라졌다는 설명이다.

아톤이 제시한 AI 시대의 보안 우선순위 4가지
|

아톤이 제시한 AI 시대의 보안 우선순위 4가지

By곽중희

아톤(ATON)이 인공지능(AI) 시대 기업 보안의 우선순위로 ▲제로트러스트 ▲공격 표면 관리 ▲공급망 관리 ▲외부 협력 체계를 제시했다. 정현석 아톤 시큐리티센터장은 13일 서울 여의도 FKI타워 그랜드볼룸에서 열린 ‘아톤 시큐리티 서밋 2026(ATON Security Summit 2026)’에서 ‘AI 시대 보안 우선순위 ABC’를 주제로 발표했다.

End of content

End of content