스패로우, 공급망 보안 워크숍서 ‘SBOM 유통 플랫폼’ 제시
스패로우는 24일부터 25일까지 서울 양재 aT센터에서 열린 ‘2026년도 공급망보안 워크숍’에 참가해 소프트웨어 공급망 보안을 위한 소프트웨어 자재명세서(SBOM) 운영·관리 전략을 발표했다고 26일 밝혔다.
카스퍼스키 “기업 69%, 협력업체 보안 비용 분담 의향”
카스퍼스키(한국 대표 이효은)는 세계 16개국 기업의 기술 전문가를 조사한 결과 응답자의 69%가 사이버 회복력을 높이기 위해 협력업체의 보안 비용을 분담할 의향이 있다고 답했다고 25일 밝혔다.
정부, SW 공급망 보안 로드맵 발표…SBOM·AI 대응체계 구축
과학기술정보통신부(이하 과기정통부)와 국가정보원(이하 국정원)은 소프트웨어(SW) 개발·공급 단계의 보안을 강화하고 공급망 공격의 연쇄 피해를 줄이기 위한 ‘SW 공급망 보안 강화 로드맵’을 마련했다고 24일 밝혔다.
스패로우, AI 생성 코드 취약점 분석하는 ‘스패로우 MCP’ 출시
스패로우는 인공지능(AI) 코딩 도구가 생성하거나 수정한 코드의 보안 취약점과 오픈소스 구성요소를 분석하는 ‘스패로우 MCP(Sparrow MCP)’를 출시했다고 23일 밝혔다.
카스퍼스키, AI·인프라 보안으로 한국 B2B 시장 공략
카스퍼스키(Kaspersky)가 인공지능(AI) 기반 보안 솔루션과 파트너 생태계를 앞세워 아시아태평양(APAC)과 한국 기업간거래(B2B) 보안 시장 공략을 강화한다. 카스퍼스키는 12일 서울 서초구에 있는 JW 메리어트 호텔에서 기자간담회를 열고 2025년 글로벌 실적과 아태 지역 사업 전략, 한국 시장 공략 방향을 공개했다.
아톤이 제시한 AI 시대의 보안 우선순위 4가지
아톤(ATON)이 인공지능(AI) 시대 기업 보안의 우선순위로 ▲제로트러스트 ▲공격 표면 관리 ▲공급망 관리 ▲외부 협력 체계를 제시했다. 정현석 아톤 시큐리티센터장은 13일 서울 여의도 FKI타워 그랜드볼룸에서 열린 ‘아톤 시큐리티 서밋 2026(ATON Security Summit 2026)’에서 ‘AI 시대 보안 우선순위 ABC’를 주제로 발표했다.
금융보안원, 기업뱅킹 구버전 프로그램 보안 경고
금융보안원은 기업뱅킹 전자금융서비스 이용 과정에서 설치되는 ‘엑셀 대용량 처리 프로그램’의 구버전을 노린 보안 위협이 증가하고 있다며 8일 소비자 주의를 당부했다고 8일 밝혔다.
파수AI, 연례 고객 콘퍼런스 ‘FDI 심포지움 2026’ 개최
파수AI는 오는 15일 서울 여의도 페어몬트 앰배서더 서울 그랜드볼룸에서 연례 고객 콘퍼런스 ‘FDI 심포지움 2026’을 연다고 1일 밝혔다.
스패로우가 본 공급망 보안 “SBOM 유통과 통합관리로”
“소프트웨어 자재명세서(SBOM)를 생성해 전달하는 것만으로 공급망 보안은 끝나지 않는다. 다음 승부처는 살아 있는 SBOM 유통과 공급망 보안 통합관리에 있다.” 스패로우의 장일수 대표는 바이라인네트워크와 인터뷰에서 이같이 강조했다.
과기정통부, SW 공급망 보안모델 구축 지원사업 추진
과학기술정보통신부는 한국인터넷진흥원(KISA)과 함께 국내 기업의 소프트웨어(SW) 공급망 보안 관리체계 구축·운영을 지원하는 ‘공급망 보안 모델 구축 지원사업’을 본격 추진한다고 17일 밝혔다.
KISA ″공급망 보안 지원, 도입·운영 기업까지 확대″
한국인터넷진흥원(KISA)은 올해 SBOM 기반 공급망 보안 체계 구축 지원사업을 확대해 개발·공급 기업뿐 아니라 도입·운영 기업까지 지원하겠다고 16일 밝혔다. KISA는 전체 8개 과제를 매칭펀드 방식으로 운영하고, 과제 유형에 따라 기업당 3억원에서 5억원까지 지원할 계획이다.
금보원, 금융권 SW 공급망 보안 플랫폼 구축…SBOM·취약점 관리 결합
금융보안원(원장 박상원)은 금융권 취약점 대응 과정을 티켓(업무 단위별 담당·기한·진행상황을 남기는 표준 기록) 중심으로 재구성한 ‘금융권 소프트웨어 공급망 보안 플랫폼’을 2월부터 본격 가동했다. 금융보안원이 이번 플랫폼으로 노리는 변화는 ‘공지’가 아니라 ‘흐름’이다. 취약점이 나오면 금융사와 개발사가 메일·전화로 산발적으로 확인하던 과정을, 발견부터 조치 확인까지 한 줄로 연결했다는 설명이다.
금융보안원, ‘금융권 SW 공급망 보안 플랫폼’ 2월 본격 가동
금융보안원은 2월부터 ‘금융권 소프트웨어 공급망 보안 플랫폼’을 가동한다고 2일 밝혔다. 이번 플랫폼은…
아톤 “쿠버네티스 보안, 애플리케이션 단위로 통합 관리해야”
클라우드 네이티브 전환과 함께 쿠버네티스 운영이 늘면서, 설정 오류와 오픈소스 취약점 같은 문제가 보안 과제로 떠오르고 있다. 보안 기업 아톤은 22일 바이라인네트워크와 진행한 웨비나에서 쿠버네티스 보안 대응 방안을 공유하며 애플리케이션 단위 통합 보안 관리 전략을 제시했다.
시큐아이 “2026년 사이버 보안, AI 대 AI 경쟁 본격화”
시큐아이는 인공지능(AI) 확산에 따른 위협 환경 변화를 분석해 2026년 주요 보안 위협과…
End of content
End of content