스틸리언, 레드팀 강점 바탕으로 ‘대응 중심 보안 컨설팅’ 강화
|

스틸리언, 레드팀 강점 바탕으로 ‘대응 중심 보안 컨설팅’ 강화

By곽중희

대형 침해사고가 이어지면서 기업의 보안 투자 기준이 “점검을 했느냐”에서 “실제 공격을 막을 수 있느냐”로 바뀌고 있다. 오펜시브 보안 전문기업 스틸리언(대표 박찬암)은 최근 모의해킹과 레드팀을 앞세운 공격자 관점 보안 역량에 대응 능력을 결합해, 종합 사이버보안 컨설팅 역량을 더욱 강화하고 있다고 밝혔다.

넷스카우트 “2025년 하반기 203개 국가서 디도스 800만건 식별”

넷스카우트 “2025년 하반기 203개 국가서 디도스 800만건 식별”

By곽중희

넷스카우트는 ‘2025년 하반기 디도스(DDoS·분산서비스거부) 위협 인텔리전스 보고서’를 발표했다고 5일 밝혔다. 보고서는 공격자 간 협업이 정교해지고, 봇넷(Botnet·악성코드에 감염된 기기들을 묶어 원격 조종하는 네트워크)이 복원력을 키우면서, 사물인터넷(IoT) 인프라 침해가 전 세계적으로 800만건 이상의 디도스 공격으로 이어졌다고 설명했다.

클라우드플레어 “침입 대신 계정 탈취, AI로 공격 진입장벽 낮아져”

클라우드플레어 “침입 대신 계정 탈취, AI로 공격 진입장벽 낮아져”

By곽중희

클라우드플레어는 클라우드포스 원(Cloudforce One) 위협 연구팀 분석과 자사 글로벌 네트워크 데이터를 바탕으로 한 첫 연례 보고서 ‘2026 위협 인텔리전스 보고서’를 공개했다고 5일 밝혔다. 보고서는 인공지능(AI) 확산으로 사이버 공격 진입장벽이 낮아지고, 취약점 침투보다 정상 사용자처럼 ‘로그인’해 내부 권한을 얻는 방식이 늘었다는 점을 핵심 변화로 짚었다.

KISA, BoB로 화이트해커 172명 배출

KISA, BoB로 화이트해커 172명 배출

By곽중희

한국인터넷진흥원(KISA)은 과학기술정보통신부와 함께 ‘차세대 보안 지도자 양성 과정(BoB)’ 제14기 인증식을 판교 제2테크노밸리 메타버스허브에서 개최하고 수료생 172명에게 수료증을 수여했다고 27일 밝혔다.

[그게 뭔가요] 암호계의 K-브랜드, 한국형 양자내성암호(KpqC)

[그게 뭔가요] 암호계의 K-브랜드, 한국형 양자내성암호(KpqC)

By곽중희

국내에서는 ‘KpqC(Korean Post-Quantum Cryptography, 한국형 양자내성암호)’라는 이름의 양자내성암호 전환 정책이 본격적으로 추진되고 있다. 2021년 국가 공모전과 검증 과정을 거쳐 최종적으로 4개의 KPQC 알고리즘이 선정됐고, 현재는 표준화·적용과 알고리즘 업그레이드 연구 등이 활발히 이어지고 있다.

화이트해커가 상시 점검…국가AI전략위, ‘보안 취약점 신고·조치·공개’ 법제화 추진

화이트해커가 상시 점검…국가AI전략위, ‘보안 취약점 신고·조치·공개’ 법제화 추진

By곽중희

대통령 직속 국가인공지능(AI)전략위원회는 25일 열린 제2차 전체회의에서 화이트해커가 기업·기관의 보안 취약점을 상시적으로 찾아 신고하고, 피신고 기관이 조치한 뒤 공개하는 ‘보안 취약점 신고·조치·공개 제도’ 도입 로드맵을 심의·의결했다고 밝혔다.

AI 에이전트 SNS ‘몰트북’ 보안 논란, 왜 위험한가?

AI 에이전트 SNS ‘몰트북’ 보안 논란, 왜 위험한가?

By곽중희

인공지능(AI) 에이전트 전용 사회관계망서비스(SNS)로 알려진 ‘몰트북(Moltbook)’에서 보안·개인정보 유출 위협이 다수 발견되면서 우려가 커지고 있다. 몰트북은 사람이 아니라 AI 에이전트가 글을 올리고 댓글을 달며 서로 대화하는 구조로 운영된다. 사용자는 주기적으로 접속해 에이전트에 역할과 목표를 부여하고, 에이전트는 그 지시에 따라 활동한다. 하지만 보안 관점에서 보면, 에이전트는 단순한 ‘콘텐츠 생성자’에 그치지 않을 수 있다. 에이전트가 외부 서비스와 연결돼 있으면 데이터 조회·정리·전송 같은 작업까지 수행할 수 있다. 이 때문에 인증 정보가 노출되면 공격자가 사용자를 가장해 여러 작업을 실행할 수 있다는 우려가 나온다.

쿠팡 3367만건 고객정보 유출 공식 확인

쿠팡 3367만건 고객정보 유출 공식 확인

By곽중희

쿠팡의 전 직원이 무단접속으로 고객의 개인정보 3367만3817건을 유출하고, 배송지 정보 약 1억4800만회를 무단으로 조회한 사실이 확인됐다. 과학기술정보통신부는 10일 정부서울청사 브리핑에서 민관합동조사단(이하 조사단)의 쿠팡 해킹 사고의 조사 결과를 발표했다.

보안 전문가가 짚은 쿠팡 고객정보 유출 사고의 3대 쟁점 ‘키·내부자·셀프 포렌식’

보안 전문가가 짚은 쿠팡 고객정보 유출 사고의 3대 쟁점 ‘키·내부자·셀프 포렌식’

By곽중희

쿠팡 해킹 사고 관련 국회 좌담회에서 김승주 고려대학교 정보보호대학원 교수는 쿠팡 정보 유출 사고의 핵심 쟁점을 ‘키 관리 실패, 내부자 통제 실패, 셀프 포렌식 논란’으로 정리했다. 그는 프라이빗 사이닝 키(개인서명키) 복사·반출 정황을 들어 키 복사 차단 설계와 내부자 권한·감사 체계가 작동했는지 따져야 한다고 말했다. 정부 민관합동조사단은 쿠팡의 클라우드 환경 때문에 교차검증에 시간이 필요하고 일부 로그 삭제 정황은 수사 의뢰했다고 밝혔다.

AI스페라 “크리미널 IP의 경쟁력은 데이터”
|

AI스페라 “크리미널 IP의 경쟁력은 데이터”

By곽중희

강병탁 AI스페라 대표는 2일 바이라인네트워크와의 인터뷰에서 “44페타바이트(PB)나 되는 데이터 기반의 ‘공격 표면 관리(ASM)’와 ‘사이버 위협 인텔리전스(CTI)’를 결합한 ‘크리미널 IP(Criminal IP)’로 국내외 시장의 공략을 강화하고, 두 제품을 AI 기반 v2.0(2.0버전)으로 업그레이드해 순차 출시할 계획”이라고 강조했다.

End of content

End of content