정책·규제 관련 소식
국내 보안기업 분석을 앞에 둡니다 — 글로벌 매체는 하루 수십 건씩 쏟아지지만 국내 분석은 주 단위라, 최신순으로만 뽑으면 국내 글이 영영 화면에 안 나옵니다. 본문은 복제하지 않고 링크와 발췌만 드립니다.
정책·규제
발행일 최신순
한국전력 출자기업 켑코이에스, 주민등록번호 등 개인정보 유출 가능성 공지한국전력공사 등이 출자한 에너지효율화 전문기업 켑코이에스(KEPCO ES)가 더존비즈온 해킹 사고로 주민등록번호와 연락처 등 개인정보가 유출됐을 가능성이 있다고 공식 공지했다. 더존비즈온 해킹 사고 여파가 에너지 분야 기업으로도 확산되고 있다.켑코이에스는 11월 2일 홈페이지에 개인정보 유출 가능성 안내문을 게시하고, 더존비즈온으로부터 A…데일리시큐국내오늘유출·침해정책·규제이 대통령, ‘사이버 보안 차르’ 검토 지시…공군 1호기 168명 개인정보 유출 수사이재명 대통령이 공공과 민간에 분산된 보안 기능을 총괄 조정하는 ‘사이버 보안 차르’ 기구 구성을 적극 검토하라고 지시했다. 같은 날 경찰은 대통령 부부 등 공군 1호기 탑승자 168명의 개인정보가 온라인에 노출된 사건을 정식 수사로 전환했다. 국가 차원의 사이버위협 대응체계 개편과 함께 대통령 순방 관련 보안문서의 관리 실태도 점검대에 …데일리시큐국내오늘유출·침해정책·규제보이스아이, AI 음성과 요약 기능 더한 보이스코드 리더 'SGA VE Code v3.0' 출시SGA솔루션즈의 자회사 보이스아이가 인공지능(AI)을 적용한 보이스코드 리더 앱 'SGA VE Code v3.0'을 출시했다고 3일 밝혔다.SGA VE Code는 인쇄물 내용을 음성으로 변환해 제공하는 음성변환 바코드인 보이스코드의 모바일 애플리케이션이다.이번 신제품은 기존 앱에 AI 기술을 접목해 음성 안내와 독음 기능을 고도화하고 AI…데일리시큐국내오늘정책·규제AI 보안개인정보위, 11월 9일 정책포럼 개최…예방 중심 보호체계·AI 위협 대응 논의개인정보보호위원회(위원장 송경희)와 한국개인정보보호책임자협의회(회장 염흥열)가 오는 11월 9일 오후 2시 서울 양재 엘타워 그랜드홀에서 ‘2026년 개인정보 정책포럼’을 공동 개최한다.이번 포럼은 ‘신뢰·책임 기반으로 안심할 수 있는 개인정보 보호체계 구현’을 주제로 열린다. 사전 예방 중심의 개인정보 보호 정책 방향을 공유하고, 제도 …데일리시큐국내오늘유출·침해정책·규제숭실대 이정현 교수팀, 생성형 AI 악성코드 분석 기술로 미국·유럽·일본 특허 32건 출원…기술이전 4억700만 원숭실대학교(총장 이윤재)는 이정현 교수 연구팀이 생성형 인공지능(AI) 기반 악성코드 분석 연구를 통해 국제·국내 특허 총 32건을 출원하고, 총 4억700만 원 규모의 기술이전 계약 4건을 체결했다고 11월 3일 밝혔다.연구팀은 악성코드 분석을 어렵게 만드는 난독화 기법에 대응하기 위해 생성형 AI 기반의 바이너리 역난독화 기술과 성능 …데일리시큐국내오늘악성코드정책·규제[보안칼럼] 63억 달러의 경고: AI 시대 사이버보안의 구조적 격차지난 10월 29일, 세계 최대 가상자산 거래소 바이낸스에서 약 63억 달러 규모의 가상자산이 탈취됐다. 미국 연방수사국(FBI)은 북한의 해킹 조직 TraderTraitor를 공격 주체로 지목했다. 역대 최대 규모의 가상자산 탈취 사건이지만, 그 수법이 완전히 새로운 것은 아니다. 사회공학적 접근과 시스템 침투, 권한 탈취, 가상자산의 …데일리시큐국내어제유출·침해정책·규제LG CNS, 인도네시아 자카르타에 30MW급 AI 데이터센터 완공LG CNS가 인도네시아 자카르타에 30MW급 하이퍼스케일 AI데이터센터 구축을 끝냈다.이번 프로젝트는 지난해 인도네시아 시나르마스 그룹과 한국투자리얼에셋운용의 합작법인 KMG가 발주했다. LG CNS는 설계와 구축, 운영을 뜻하는 DBO 역량을 바탕으로 이번 사업을 완수했다. 이 센터는 차세대 GPU 기반 고성능 컴퓨팅을 안정적으로 지원…데일리시큐국내어제정책·규제AI 보안림스연구소 해킹 확인, 회원 개인정보·검사 이용정보 유출 우려성격검사와 직업심리검사, 조직·팀 진단 및 관련 교육프로그램을 제공하는 림스연구소(LCSI)가 홈페이지 해킹에 따른 개인정보 유출 가능성을 안내했다. 실제 정보 반출 흔적은 확인되지 않았으며, 피해 범위는 조사 중이다.연구소는 지난 10월 25일 공지를 통해 지난 23일 홈페이지의 불법 침입을 확인하고 즉시 차단했다고 밝혔다. 조사 결과 …데일리시큐국내어제취약점·패치유출·침해티앤에스엔지니어링, 더존비즈온 해킹으로 개인정보 유출 가능성 공지반도체 장비 유지보수 기업 티앤에스엔지니어링이 더존비즈온의 APO 백업서버 침해사고와 관련해 거래처 관계자의 개인정보가 유출됐을 가능성이 있다고 안내했다.회사는 전사적자원관리(ERP) 시스템 데이터 백업을 위해 더존비즈온 APO 백업서비스를 이용해 왔으며, 지난 10월 28일 백업서버의 외부 불법 접근과 개인정보 유출 가능성을 통보받았다고…데일리시큐국내어제유출·침해정책·규제한국재무설계협회도 더존비즈온 해킹 영향…개인정보 유출 가능성 공지한국재무설계협회가 더존비즈온 백업서비스 해킹과 관련해 개인정보 유출 가능성을 공식 안내했다. 협회는 백업서버에 저장된 데이터가 암호화돼 있었으며, 현재까지 실제 개인정보 유출은 확정되지 않았다고 밝혔다.협회는 10월 30일 홈페이지에 ‘개인정보 유출등의 가능성 안내’를 게시했다. 공지에 따르면 협회는 전자결재 등에 이용하는 서비스 제공업체…데일리시큐국내어제유출·침해정책·규제해외송금 핀테크 모인 해킹, 고객 신분증·주민등록번호·계좌정보 등 개인정보 유출해외송금 서비스를 제공하는 핀테크 기업 모인(㈜모인)이 외부 해킹 공격으로 고객들의 신분증 사본과 주민등록번호, 금융계좌 정보 등이 포함된 개인정보 유출 사고를 당했다. 유출된 자료에는 고객 본인뿐 아니라 가족과 기업 주주, 거래상대방의 개인정보까지 포함될 수 있어 2차 피해 우려가 제기된다.모인은 10월 30일 공식 홈페이지에 ‘개인정보…데일리시큐국내2일 전유출·침해정책·규제케이옥션 개인정보 유출 가능성 공지…더존 서비스 해지 6개월 지나도 데이터 남아국내 미술품 경매회사 케이옥션(K-Auction)이 더존비즈온의 백업서버 침해사고로 임직원과 거래 관계자의 개인정보가 유출됐을 가능성이 있다고 공식 공지했다. 특히 케이옥션은 지난 5월 더존비즈온의 클라우드 서비스 이용을 종료했지만, 관련 데이터가 백업서버에 계속 보관돼 있었던 것으로 확인됐다.케이옥션은 10월 31일 오후 5시 30분 홈…데일리시큐국내2일 전유출·침해클라우드·인프라대형 통신사 관계사 위드유도 더존비즈온 해킹 여파로 임직원 개인정보 유출 가능성국내 대형 통신사 관계사 위드유가 더존비즈온의 백업서비스 침해사고로 임직원 개인정보가 유출됐을 가능성이 있다고 공식 안내했다. 유출 가능성이 있는 정보에는 이름과 전화번호, 계좌정보 등이 포함돼 있으며, 실제 개인정보 유출 여부와 피해 인원은 아직 확인되지 않았다.위드유는 최근 자사 홈페이지를 통해 임직원 인사정보처리시스템으로 이용 중인 …데일리시큐국내3일 전유출·침해정책·규제벤틀리 공식 딜러 참존오토모티브, 고객 개인정보 유출 가능성…더존비즈온 해킹 여파참존오토모티브가 회계·백업서비스 제공업체인 더존비즈온의 서버 침해사고로 고객 개인정보가 유출됐을 가능성이 있다고 공식 공지했다. 더존비즈온의 백업서버에 외부 공격자가 불법 접근해 암호화된 데이터 일부를 반출한 것으로 확인되면서 관련 서비스를 이용하는 기업으로 피해 우려가 확대되고 있다.참존오토모티브는 10월 30일 '더존비즈온 개인정보 유…데일리시큐국내3일 전취약점·패치유출·침해[단독] 더존비즈온 해킹 여파, 아산·천안충무병원까지…거래처 계좌정보 등 유출 가능성 공식 공지기업용 소프트웨어 업체 더존비즈온의 백업서버 침해사고와 관련해 의료기관의 거래처 정보까지 유출됐을 가능성이 제기됐다. 충남 지역에서 아산충무병원과 천안충무병원을 운영하는 의료법인 영서의료재단이 더존비즈온으로부터 정보 유출 가능성을 통보받고 공식 안내문을 게시한 사실이 확인됐다.이번 사고는 병원 내부 전산망에 대한 직접적인 해킹이 아니라 외…데일리시큐국내3일 전유출·침해정책·규제쿠팡·G마켓·SK브로드밴드 등 9개사 점검…고객정보 과다 노출·임의 검색 위험 확인고객센터 상담사가 고객의 이름이나 전화번호만 입력해도 상세주소 등 개인정보를 조회할 수 있거나, 상담화면에 고객정보가 마스킹 처리 없이 노출되는 사례가 확인됐다. 개인정보보호위원회는 고객센터 상담 과정에서 발생할 수 있는 개인정보 무단 조회와 오·남용을 예방하기 위해 개인정보 표시 범위를 최소화하고 접근통제를 강화하도록 권고했다.개인정보보…데일리시큐국내5일 전유출·침해정책·규제대교·영훈의료재단 해킹으로 개인정보 84만여 명 유출…개인정보위, 과징금 총 38억 8,500만 원 부과교육기업 대교와 대전선병원·유성선병원을 운영하는 영훈의료재단이 해킹으로 총 84만여 명의 개인정보를 유출하고 안전조치 의무를 위반한 사실이 확인돼 총 38억 8,500만 원의 과징금 처분을 받았다. 대교는 첫 번째 해킹 당시 보안관제업체의 이상행위 탐지 안내를 받고도 적절히 대응하지 않아 같은 방식으로 개인정보가 다시 유출된 것으로 조사됐…데일리시큐국내5일 전유출·침해정책·규제인성디지탈, 맞춤형 통합 보안으로 금융권 보안 시장 공략 속도인성디지탈이 맞춤형 통합 보안 전략을 바탕으로 금융권 보안 시장에서 성과를 내고 있다. 최근 금융당국이 보안 목적의 AI 및 보안 SaaS 활용에 한해 망분리 규제를 한시적으로 완화하면서 시장 환경에 민첩하게 대응한 결과다.금융권 보안 환경은 고성능 AI가 공격에 악용될 수 있다는 우려 속에 큰 변화를 맞았다. 웹 애플리케이션 취약점을 노…데일리시큐국내5일 전취약점·패치유출·침해호텔스토리 해킹으로 고객 예약정보·카드정보 유출…숙소 계정 탈취 정황숙박 예약관리 서비스 호텔스토리에서 외부 해킹으로 고객 개인정보와 예약정보가 유출되는 사고가 발생했다. 특히 일부 숙소가 예약관리 시스템의 메모란에 별도로 입력한 카드 관련 정보까지 외부로 유출된 것으로 확인돼 추가 피해가 우려된다.호텔스토리는 고객과 파트너사를 대상으로 공개한 개인정보 유출 안내문에서 지난 10월 26일 오전 9시 29분…데일리시큐국내6일 전유출·침해정책·규제AI스페라, 인터폴 ‘게이트웨이’ 이니셔티브 참여해 글로벌 사이버범죄 대응 협력AI스페라가 인터폴(INTERPOL)과 협약을 체결하고 인터폴의 ‘게이트웨이(Gateway)’ 이니셔티브에 참여한다.이번 협약은 AI스페라의 사이버 위협 인텔리전스 플랫폼 ‘크리미널 IP(Criminal IP)’를 기반으로 글로벌 사이버범죄 분석에 필요한 정보와 기술 전문성을 공유하기 위해 마련됐다.인터폴이 2019년 출범한 게이트웨이 이…데일리시큐국내6일 전유출·침해정책·규제센스톤, 중기부 ‘2026년 스케일업 팁스’ 선정...OT 보안 허브 고도화 추진센스톤이 중소벤처기업부와 중소기업기술정보진흥원이 주관하는 ‘2026년 스케일업 팁스(특화형 2차)’에 최종 선정됐다.이번 선정으로 정부지원 연구개발비 30억원을 확보해 2029년 8월까지 관련 제품을 순차 상용화할 계획이다.최근 수처리시설과 가스발전소 등 주요 기반시설을 겨냥한 사이버 공격이 증가하고 글로벌 보안 규제가 강화되면서 OT(운…데일리시큐국내6일 전정책·규제빗썸 사내 그룹웨어 해킹…임직원 개인정보 유출, 회원정보도 조사가상자산 거래소 빗썸의 사내 모바일 그룹웨어 시스템에서 외부 침입에 따른 개인정보 유출 사고가 발생했다. 임직원 개인정보 유출이 확인된 가운데, 회사는 업무 과정에서 주고받은 자료에 회원정보가 포함됐는지 조사하고 있다. 현재까지 공개된 내용만으로는 회원정보 유출 여부나 전체 피해 규모를 확정하기 어렵다.28일 공개된 빗썸 측 설명을 종합하…데일리시큐국내6일 전유출·침해정책·규제2026년 9월 인포스틸러 동향 보고서내용 2026년 9월 한 달 동안 수집된 신규 인포스틸러(정보 탈취 악성코드)의 유포 채널, 악성코드 수량, 탐지 수량, 위장 대상 기업 정보를 정리한 동향 보고서이다. ASEC(AhnLab SEcurity intelligence Center)와 AhnLab 제품의 진단 로그를 기준으로 집계했으며, 자동 수집 시스템과 이메일 허니팟 시스템…ASEC 분석 리포트국내7일 전유출·침해악성코드한화손해보험, 싸이터와 손잡고 해양 사이버보험 공동사업 추진한화손해보험이 지난 23일 해양 및 선박 사이버보안 전문기업 싸이터와 해양 사이버보험 공동사업 추진을 위한 상호 협력을 체결했다.이번 협약은 해양 사이버보험 역량과 선박 보안기술을 결합한 통합 서비스를 제공하고 관련 시장을 육성하기 위해 마련됐다.최근 선박의 운영기술(OT) 해킹과 위성통신 교란 등 해운 공급망을 겨냥한 사이버 위협이 현실…데일리시큐국내7일 전피싱·사기유출·침해AI로 국내 90여 곳 해킹…개인정보 820만 건 탈취 조직 검거생성형 인공지능(AI)을 활용해 국내 기업과 기관 90여 곳을 해킹하고 개인정보 등 약 820만 건을 탈취한 일당이 경찰에 붙잡혔다. 공격자들은 탈취한 정보를 유출하겠다고 협박하며 피해 업체에 금품을 요구한 것으로 조사됐다.서울경찰청 사이버수사과는 10월 26일 정보통신망법 위반과 공갈·공갈미수 등의 혐의로 총책 A씨(32)를 구속 송치하…데일리시큐국내7일 전유출·침해정책·규제솔트웨어, AI 보안 솔루션 '사피가디언' 민감정보 탐지 특허 획득솔트웨어는 자체 개발한 AI 보안 솔루션 '사피가디언(Sapie-Guardian)'과 관련해 '민감 정보 탐지 시스템 및 민감 정보 탐지 방법' 특허를 획득하고 금융사를 대상으로 공급 사업을 수주했다.이번 특허는 사용자 컴퓨터와 외부 생성형 AI 서버 사이의 통신을 중계하고, 언어 모델 기반 문맥 분석을 통해 민감정보를 탐지 및 제어하는 …데일리시큐국내8일 전유출·침해정책·규제더존비즈온, 개발 서버 불법 접근 발생...관계기관 신고 및 조사 협조더존비즈온의 개발 서버에서 외부의 불법 접근으로 인한 침해사고가 발생해 회사가 관계기관에 신고하고 조사에 착수했다. 회사는 고객사 임직원 정보가 유출되었을 가능성이 있다고 보고 외부 전문기관과 함께 사실관계를 확인하고 있다.이번 사고는 APO 백업 서버 점검 중 이상 징후를 포착하고 백업 솔루션을 제공하는 Ahsay 사에 문의한 결과 백업…데일리시큐국내8일 전취약점·패치유출·침해더존비즈온, 시스템 비정상 접근에 공식 사과…민관합동조사 협조더존비즈온(공동대표 이강수·지용구)이 자사 시스템 등에 대한 외부의 비정상적인 접근과 관련해 고객에게 공식 사과하고, 관계기관 조사에 성실히 협조하겠다고 밝혔다.더존비즈온은 10월 26일 홈페이지에 게시한 ‘고객 여러분께 드리는 말씀’을 통해 사고 인지 직후 비정상적인 접근 경로를 전면 차단하는 등 초동 조치를 마쳤다고 설명했다. 한국인터…데일리시큐국내8일 전유출·침해정책·규제오픈AI, '데브데이 익스체인지 서울' 진행...한국 개발자들과 AI 서비스 논의오픈AI가 서울 라움 아트센터에서 국내 개발자 행사 '오픈AI 데브데이 익스체인지: 서울(OpenAI DevDay Exchange: Seoul)'을 진행했다. 이번 행사에는 국내 개발자와 업계 종사자 600여 명이 참석해 오픈AI 기술진과 AI 제품 및 서비스 구현 방안을 논의했다.데브데이 익스체인지는 미국 데브데이의 기술과 경험을 각 지…데일리시큐국내11일 전정책·규제AI 보안부산·인천·울산·여수광양 4대 항만, 민간터미널 사이버보안 점검 사각지대부산·인천·울산·여수광양 등 국내 4대 항만공사가 민간터미널의 사이버보안 실태를 직접 점검할 권한이 없어 국가 핵심 물류시설의 보안관리 체계에 공백이 발생하고 있다는 문제가 국정감사에서 제기됐다. 정부가 민간터미널 보안점검 가이드라인을 마련하고도 2년 넘게 관련 제도에 반영하지 않은 사실도 지적됐다.국회 농림축산식품해양수산위원회 소속 이재…데일리시큐국내11일 전정책·규제더존비즈온-법무법인 세종, AI 거버넌스 및 컴플라이언스 시장 공동 공략더존비즈온이 법무법인 세종과 인공지능(AI) 거버넌스 및 컴플라이언스 분야 협력을 위한 업무협약(MOU)을 체결했다. 양사는 지난 22일 서울 종로구 세종 사무실에서 협약식을 열고 공동 대응에 나섰다.이번 협약은 기업들이 AI 전환(AX)을 추진하는 과정에서 요구되는 보안 체계 구축, 규제 분석, 법률 리스크 관리 수요에 대응하기 위해 마…데일리시큐국내11일 전정책·규제AI 보안파이오링크, PHP 치명적 취약점 ‘PHP2Shell’ 긴급 점검 페이지 공개파이오링크(대표 조영철)가 최근 발견된 PHP의 치명적 보안 취약점 ‘PHP2Shell’에 대한 긴급 점검 페이지를 공식 홈페이지에 공개했다고 23일 밝혔다. 웹사이트 주소만 입력하면 취약점 노출 가능성을 확인할 수 있으며, 점검 결과에 따른 보안 조치 방법도 안내한다.PHP 개발 조직은 지난 21일 인증 없이 원격에서 서버의 임의 코드를…데일리시큐국내11일 전취약점·패치정책·규제CVE-2026-109618CVE-2026-109619연세대, 연세포털서비스 해킹으로 개인정보 유출…학번·연락처·로그인 IP 등 포함연세대학교 연세포털서비스에 외부 비인가자가 접근해 일부 구성원의 개인정보가 유출되는 사고가 발생했다. 유출된 정보에는 학번과 사번, 휴대전화번호, 이메일 주소를 비롯해 최종 로그인 IP와 계정 관리 정보 등이 포함됐다. 다만 정확한 유출 인원과 구체적인 공격 수법은 아직 공개되지 않았다.연세대학교는 10월 22일 공식 홈페이지에 '개인정보…데일리시큐국내11일 전유출·침해정책·규제윈도우 기본 도구 ‘finger’ 악용한 신종 클릭픽스 공격 주의, 정보탈취 악성코드 유포윈도우 운영체제에 기본 포함된 오래된 네트워크 명령어 ‘finger’를 악용해 정보탈취 악성코드를 유포하는 사이버 공격이 확인됐다. 공격자는 구글 검색을 통해 유입된 사용자를 가짜 보안 확인 페이지로 유도한 뒤, 사용자가 직접 악성 명령어를 실행하도록 속이는 ‘클릭픽스(ClickFix)’ 수법을 사용했다.이번 공격의 특징은 별도의 악성 프…데일리시큐국내12일 전유출·침해악성코드메가존클라우드, AWS GovCloud 리셀러 자격 획득메가존클라우드는 아마존웹서비스(AWS)의 'Authorized Government Reseller' 자격을 획득해 미국 공공부문 및 규제 산업 고객을 대상으로 AWS GovCloud (US)를 공급할 수 있는 자격을 확보했다. 이를 위해 현지 전문 인력을 바탕으로 GovCloud 운영 체계를 마련하고 요건을 충족했다.이번 자격 획득을 계기…데일리시큐국내12일 전클라우드·인프라정책·규제강준현 의원, 개인정보 유출 조사 전 자료 은닉·폐기 ‘제재 공백’ 지적개인정보 유출 사고가 발생한 기업이 당국의 조사 착수 전에 관련 자료를 숨기거나 폐기하는 행위에 대해 제재 근거를 보완해야 한다는 지적이 나왔다. 사고를 정상적으로 신고하고 조사에 협조한 기업이 오히려 불리해질 수 있어 제도 개선이 필요하다는 취지다.강준현 더불어민주당 의원은 개인정보 유출 사고와 관련해 개인정보보호위원회가 조사에 착수하기…데일리시큐국내12일 전유출·침해정책·규제랜섬웨어 조직 킬섹 국제 공조 수사로 서버 차단 및 용의자 검거독일 형사경찰청과 검찰청이 주도하고 유럽형사경찰기구(Europol)와 유럽사법기구(Eurojust)가 지원한 국제 공조 수사 오퍼레이션 킬스위치(Operation KillSwitch)를 통해 랜섬웨어 서비스형(RaaS) 조직 킬섹(KillSec)의 핵심 인프라가 통제됐다. 이번 작전은 전 세계 약 1,000건의 의심 공격과 연관된 킬섹을 …데일리시큐국내13일 전랜섬웨어유출·침해[이혁중 CISO 칼럼] 레아(REA)를 아시나요? AI가 바뀌 놓을 보안 대응 방법최근 금융권 보안 사고와 그 과정에서 사용된 오픈소스 도구의 영향을 받아 Github에 uploading되는 비슷한 형태의 오픈소스를 매일 정리해서 보고 있다. 새로운 도구가 등장하면 무엇을 할 수 있는지, 기존의 공격 방식이나 방어 체계를 어떻게 바꿀 수 있는지 확인하는 것이 일상이 됐다. 그러다 며칠 전, 유독 눈길이 가는 이름 하나를…데일리시큐국내13일 전정책·규제AI 보안지멘스 소프트웨어 센터 취약점 실제 공격에 악용, 정상 프로그램으로 악성코드 실행지멘스(Siemens)의 소프트웨어 관리 프로그램에서 발견된 보안 취약점이 실제 악성코드 유포 공격에 악용된 것으로 확인됐다. 공격자들은 지멘스가 정식 배포한 디지털 서명 프로그램을 악성 파일과 결합해 이용자 컴퓨터에서 악성코드를 실행하는 수법을 사용했다.지멘스는 10월 19일 '지멘스 소프트웨어 센터'의 취약점인 CVE-2026-1109…데일리시큐국내13일 전취약점·패치악성코드CVE-2026-110936정부, 산업기술 유출 차단 총력…산업부에 특별사법경찰 도입 추진정부가 반도체와 디스플레이 등 국가 첨단산업의 핵심기술 유출을 막기 위해 산업통상부에 특별사법경찰 권한을 도입하고 범부처 수사 공조체계를 강화한다. 기술유출 범죄에 대한 경제적 제재를 확대하는 한편, 중소기업과 대학, 협력사 등 보안 취약 분야에 대한 관리·감독도 강화할 방침이다.산업통상부(장관 김정관)는 10월 19일 서울 종로구 한국무…데일리시큐국내14일 전유출·침해정책·규제정보보호 공시 의무, 2027년부터 코스피·코스닥 전체 상장사로 확대2027년부터 기업의 정보보호 투자와 인력, 보안 활동 현황 등을 공개하는 정보보호 공시 의무가 코스피·코스닥 전체 상장법인으로 확대된다. 그동안 공시 의무에서 제외됐던 공공기관과 금융회사, 전자금융업자도 새롭게 적용 대상에 포함된다.과학기술정보통신부(부총리 겸 장관 배경훈)는 정보보호 공시 의무대상을 확대하는 내용의 '정보보호산업의 진흥…데일리시큐국내14일 전유출·침해정책·규제한병도 의원 “은행 해킹 피해 입증 책임 고객에게 떠넘겨선 안 돼”…피해자 보호 입법 추진최근 국내 은행권에서 해킹과 개인정보 유출 사고가 잇따르는 가운데, 한병도 더불어민주당 원내대표가 개인정보 유출 피해에 대한 입증 부담을 고객에게 전가해서는 안 된다며 피해자 보호를 위한 입법 추진 방침을 밝혔다.한병도 원내대표는 20일 오전 국회에서 열린 국정감사대책회의에서 금융권의 잇따른 개인정보 유출 사고를 언급하며, 사고 발생 이후…데일리시큐국내14일 전유출·침해정책·규제마이크로소프트, 기업 내부 AI 에이전트 보호 위한 ‘에이전틱 내부자’ 보안 접근법 제시마이크로소프트가 기업 내부에서 시스템과 데이터에 접근해 업무를 수행하는 AI 에이전트를 '에이전틱 내부자(Agentic Insider)'로 규정하고, 이들을 지속적으로 감독하고 보호하기 위한 보안 접근법을 제시했다.최근 기업들은 AI 에이전트를 대규모로 도입하고 있으나, 내부 조직이 배포했다는 이유로 별도의 검증 없이 신뢰하는 경우가 많다…데일리시큐국내14일 전유출·침해정책·규제씨큐비스타, 중앙부처 및 공공기관에 NDR 보안 솔루션 '패킷사이버' 공급씨큐비스타가 네트워크 탐지 및 대응(NDR) 솔루션 패킷사이버를 정부 중앙부처와 공기업 등 주요 공공기관에 공급했다. 이번 공급을 통해 국내 공공 보안시장에서의 입지를 넓혀가고 있다.패킷사이버는 국제 사이버 공격 표준 분류 체계인 MITRE ATT&CK 프레임워크를 기반으로 작동한다. 이 솔루션은 14개 전술과 14개의 공격 기법을 정밀 …데일리시큐국내14일 전유출·침해정책·규제일에이엔, 시스코 공식 파트너 등재...아시아 3개국 잇는 SI·NI 통합 솔루션 강화클라우드 IT 인프라 및 네트워크 통합 솔루션 전문 기업 일에이엔이 시스코(Cisco)의 공식 파트너로 등재되며 아시아 전역을 아우르는 시스템 통합(SI) 및 네트워크 통합(NI) 사업 확대에 나섰다.이번 시스코 파트너 자격은 한국 본사를 비롯해 태국 법인과 인도 법인 등 3개국 거점에 동시에 적용됐다. 일에이엔은 이를 바탕으로 동남아시아…데일리시큐국내14일 전클라우드·인프라정책·규제누가 지켜보면 멈춘다? 신종 인포스틸러의 수상한 행동불법 소프트웨어나 크랙 프로그램이 악성코드 유포에 악용될 수 있다는 사실은 이미 잘 알려져 있다. 최근 안랩은 불법 프로그램으로 위장한 새로운 정보 탈취형 악성코드(인포스틸러)를 확인했다. 이 악성코드는 지난 8월 중순 처음 발견됐으며, 이후 실행 방식을 바꾸면서 9월부터 대량 유포되기 시작했다. 특히 브라우저와 업무용 프로그램에 저장된 …ASEC 분석 리포트국내14일 전유출·침해악성코드코헤시티, 아태지역 파트너 영업 수석 디렉터에 매튜 존스턴 선임코헤시티가 매튜 존스턴(Matthew Johnston)을 아시아태평양 및 일본(APJ) 지역 파트너 영업 수석 디렉터로 임명했다.존스턴 수석 디렉터는 앞으로 APJ 지역의 파트너와 채널 시장 공략 전략을 지휘한다. 특히 코헤시티 어스파이어 파트너 프로그램(Cohesity Aspire Partner Programme)을 바탕으로 역내 성장을…데일리시큐국내14일 전정책·규제ADT캡스, 출동대원 대상 심폐소생술 교육 확대SK쉴더스의 물리보안 브랜드 ADT캡스가 출동대원을 대상으로 심폐소생술(CPR) 교육을 확대하며 현장 응급 대응 체계를 다진다.ADT캡스는 서울 삼성동 사옥에서 대한적십자사 전문 강사진을 초청해 출동대원 교육을 진행했다. 올해 다섯 번째로 열린 이번 교육은 심폐소생술 이론과 실습, 자동심장충격기(AED) 사용법, 기도폐쇄 응급처치 등 실전…데일리시큐국내14일 전정책·규제손명수 의원, “은행 고객정보 건당 8,000원에 불법 판매 정황”…금융정보 유통 실태 공개은행 고객정보와 대출 신청 내역 등 금융소비자의 개인정보가 인터넷과 텔레그램 등을 통해 불법 판매되고 있다는 정황이 국회 국정감사에서 공개됐다. 시중은행과 담보대출 관련 고객정보는 건당 8,000원에 판매하겠다는 제안까지 확인돼 금융정보 불법 유통에 대한 관계당국의 대응이 요구되고 있다.국회 정무위원회 소속 손명수 더불어민주당 의원은 10…데일리시큐국내15일 전유출·침해정책·규제클라우드네트웍스, 국제 개인정보보호 심포지엄서 'AI 통합 거버넌스 프레임워크' 공개클라우드네트웍스가 지난 16일 한국CPO포럼과 연세대학교 바른ICT연구소가 공동 주최한 국제 개인정보보호 심포지엄 'Privacy Global Edge 2026 & Asia Privacy Bridge Forum'에 참가해 AI 통합 거버넌스 프레임워크를 발표했다. 이번 행사는 개인정보보호위원회가 후원하고 여의도 전경련회관에서 열렸다.클라우…데일리시큐국내15일 전유출·침해클라우드·인프라시큐리티스코어카드, AI 기반 제3자 위험 관리 플랫폼 ‘타이탄 AI’ 발표글로벌 제3자 위험 관리(TPRM) 전문기업 시큐리티스코어카드(SecurityScorecard, 한국지사장 우청하)는 19일 기업의 안전한 인공지능(AI) 도입과 공급망 보안 강화를 위한 AI 벤더 위험 관리 가이드라인을 발표하고, AI 기반 위험 관리 자동화 플랫폼 ‘타이탄 AI(TITAN AI)’를 소개했다.최근 기업들이 생성형 AI와…데일리시큐국내15일 전정책·규제AI 보안[김승주 교수 칼럼] ISMS 인증을 받았는데 왜 해킹을 당했을까?기업에서 대규모 해킹 사고가 발생하면 빠지지 않고 등장하는 질문이 있다. "ISMS 인증까지 받은 기업이 왜 해킹을 당했느냐?"는 것이다. 심지어 인증을 내준 기관에도 책임을 물어야 한다는 주장까지 나온다.충분히 제기할 수 있는 의문이다. 하지만 이 질문에 답하려면 먼저 ISMS가 무엇인지부터 이해할 필요가 있다.ISMS(Informati…데일리시큐국내15일 전유출·침해정책·규제연세대 바른ICT연구소, 아시아 전문가들과 AI 개인정보보호 과제 논의연세대학교 바른ICT연구소(소장 김범수 정보대학원 교수)는 10월 16일 서울 여의도 FKI타워 컨퍼런스센터에서 한국CPO포럼, 싱가포르경영대학교와 공동으로 ‘제15회 아시아 개인정보보호 협력 포럼 2026’을 개최했다.이번 포럼은 ‘자율형 AI 시대의 회복탄력성과 책임성 확보’를 주제로 열렸다. 국내외 학계·연구기관·기업·법률·정책 전문…데일리시큐국내18일 전유출·침해정책·규제FBI, 북한 IT 인력 ‘노트북 팜’ 대규모 단속…미국인 조력자 2명 체포미국 수사당국이 북한 IT 인력의 위장 취업을 지원한 현지 거점을 대규모로 단속했다. 해외에서 미국 기업 직원으로 일하는 것처럼 위장할 수 있도록 회사 지급 노트북을 대신 받아 관리해 주던 이른바 ‘노트북 팜’이 대상이다.미 법무부는 10월 13일(현지시간) 북한 원격 IT 인력의 불법 수익 활동에 대응해 텍사스주 거점 단속과 오하이오주 …데일리시큐국내18일 전정책·규제“유출 피해 보상해준다”는 연락 주의…빗썸, 2차 금융사기 예방 캠페인빗썸이 유출된 개인정보를 악용한 피싱·보이스피싱 등 2차 피해 예방 캠페인을 진행한다고 16일 밝혔다. 최근 금융권 등에서 발생한 개인정보 유출을 사기범이 재활용할 수 있다는 경고다. 새로운 빗썸 개인정보 유출 사고를 알리는 발표는 아니다. 관련 안내는 빗썸 공식 홈페이지에 지난 14일 게시됐다. 빗썸이 안내한 수법의 핵심은 피해자가 알고…데일리시큐국내18일 전피싱·사기유출·침해MS·헬스아이섹, 글로벌 피싱 공급망 타격…범죄 연계 계정 2만개 차단마이크로소프트와 의료 분야 사이버위협 정보공유기구 헬스아이섹(Health-ISAC)이 대규모 피싱 범죄를 지원해 온 온라인 서비스의 핵심 인프라를 차단했다. 개별 사기 메시지를 넘어 공격용 계정과 가짜 사이트 제작 도구를 공급하는 범죄 기반시설을 겨냥한 조치다.MS는 14일(현지시간) 미국 플로리다 남부 연방지방법원 명령에 따라 ‘얌 스토…데일리시큐국내19일 전피싱·사기정책·규제청연, 정보보호관리체계 ISMS 인증 획득...라이프케어 서비스 보안 강화라이프케어 플랫폼 청연이 한국인터넷진흥원(KISA)으로부터 정보보호관리체계(ISMS) 인증을 획득했다고 밝혔다. 이번 인증으로 청소연구소와 청연케어 등 자사 온라인 플랫폼의 정보보호 관리체계를 객관적으로 검증받았다.ISMS 인증은 기업이 정보자산을 보호하기 위해 수립·운영하는 관리체계가 기준에 적합한지 평가하는 제도로 80개 세부 항목을 …데일리시큐국내19일 전정책·규제AI 보안포티넷코리아, ‘2026 SASE 서밋 코리아’ 개최...망분리 및 AI 보안 해법 제시포티넷코리아가 오는 20일 온라인으로 ‘2026 SASE 서밋 코리아’를 개최한다. 이번 행사는 가트너 애널리스트와 국내외 보안 전문가들이 참석해 차세대 보안 접속의 미래와 기존 운영 환경과의 연계 방안을 다룬다.행사에서는 국내 망분리와 클라우드 규제 환경에 맞춰 데이터 통제권을 확보하는 방안이 소개된다. 정부와 금융, 국방 등 엄격한 규…데일리시큐국내19일 전유출·침해클라우드·인프라연세대 바른ICT연구소, 제15회 아시아 프라이버시 브리지 포럼 개최연세대학교 바른ICT연구소가 16일 여의도 FKI타워 컨퍼런스센터에서 제15회 아시아 프라이버시 브리지 포럼(APB Forum 2026)을 개최한다. 이번 포럼은 스스로 판단하고 행동하는 자율 에이전트의 확산에 맞춰 AI 통제권과 책임 주체를 설정하고 개인정보를 보호하는 거버넌스 과제를 다룬다.행사는 네 개 세션으로 나뉘어 진행된다. 국내…데일리시큐국내19일 전유출·침해정책·규제“정보보호 우수기업 47곳서 개인정보 유출 처분”…김선민 의원, 평가기준 개선 촉구정보보호 투자 우수기업으로 표시된 기업 가운데 개인정보 유출 사고로 행정처분을 받은 사례가 최근 4년간 47곳에 달한다는 국회 분석 결과가 나왔다. 정보보호 투자와 인증 실적을 중심으로 기업을 평가하는 현행 정보보호 공시제도가 실제 개인정보 보호 수준을 충분히 반영하지 못하고 있다는 지적이다.국회 과학기술정보방송통신위원회 소속 조국혁신당 …데일리시큐국내20일 전유출·침해정책·규제
🔌 피드 상태
죽은 피드를 목록에서 지우지 않습니다. 지우면 왜 빠졌는지 잊고 다음 사람이 다시 추가합니다.
| 피드 | 구분 | 상태 | 최근 항목 | 비고 |
|---|---|---|---|---|
| 데일리시큐 | 국내 · 매체 | 정상 | 50 | 실측 50건. |
| 이스트시큐리티 알약 블로그 | 국내 · 보안기업 | 정상 | 50 | 실측 50건. |
| 지니언스 시큐리티 센터 | 국내 · 보안기업 | 정상 | 10 | 실측 10건. |
| ASEC 분석 리포트 | 국내 · 보안기업 | 정상 | 30 | 실측 30건. 국내 표적 악성코드 분석이 가장 두껍다. |
| KrCERT 보안공지 | 국내 · 기관 | 정상 | 10 | 보호나라와 같은 게시판이다. 권고 본문·CVE 연결은 lib/kisa 가 따로 다룬다. |
| S2W Blog | 국내 · 보안기업 | 정상 | 10 | 실측 10건. 다크웹·위협 인텔리전스. |
| SK쉴더스 | 국내 · 보안기업 | 차단됨(403) | 403 (봇 차단). 우회하지 않는다 — 거부 의사 표시다. 링크만 다룬다. | |
| 하우리 | 국내 · 보안기업 | 경로 불명 | 404 — 피드 경로 미확인. | |
| 보안뉴스 | 국내 · 매체 | 경로 불명 | news_rss.xml 이 200 을 주지만 홈으로 리다이렉트되어 항목 0건. 경로 재조사 대상. | |
| 이글루코퍼레이션 | 국내 · 보안기업 | 경로 불명 | 연결 실패(HTTP 000). 피드 경로 미확인. | |
| BleepingComputer | 해외 · 매체 | 정상 | 15 | |
| Google Project Zero | 해외 · 보안기업 | 정상 | 10 | googleprojectzero.blogspot.com 은 302 로 이 주소로 옮겨졌다. 옛 주소를 쓰면 항목 0건. |
| Krebs on Security | 해외 · 매체 | 정상 | 10 | |
| SANS Internet Storm Center | 해외 · 기관 | 정상 | 10 | |
| Schneier on Security | 해외 · 매체 | 정상 | 10 | |
| Security Affairs | 해외 · 매체 | 정상 | 10 | |
| The Hacker News | 해외 · 매체 | 정상 | 50 | |
| CISA Cybersecurity Advisories | 해외 · 기관 | 차단됨(403) | 피드가 403. 다만 **KEV JSON 은 정상**이라 핵심 데이터는 확보돼 있다. | |
| Microsoft MSRC Blog | 해외 · 보안기업 | 경로 불명 | 301 → HTML 페이지. RSS 경로 미확인. |
403(거부)과 404(경로 변경)는 대응이 다릅니다. 403 은 우회하지 않습니다 — 보안 사이트가 봇 차단을 우회하는 것은 그 자체로 모순입니다.
HTTP 200 인데 항목이 0건인 피드가 있습니다. 응답 코드만 보면 정상으로 집계되어, 수집이 멈춘 것을 몇 주 뒤에 알게 되는 유형입니다 — 그래서 항목 수까지 저장해 화면에 그대로 드러냅니다. 현재 빈 피드 0개 · 수집 불가 6개.