클라우드·인프라 관련 소식
국내 보안기업 분석을 앞에 둡니다 — 글로벌 매체는 하루 수십 건씩 쏟아지지만 국내 분석은 주 단위라, 최신순으로만 뽑으면 국내 글이 영영 화면에 안 나옵니다. 본문은 복제하지 않고 링크와 발췌만 드립니다.
클라우드·인프라
발행일 최신순
CAASM이 주목받는 이유 - 이제 자산 식별을 넘어 맥락을 파악할 때기업의 IT 환경이 복잡해지면서 보안 관리의 출발점도 달라지고 있습니다. 클라우드와 원격근무 환경이 확대되고, 네트워크 장비부터 IoT 기기까지 보호해야 할 자산의 종류와 범위가 빠르게 늘어나고 있기 때문입니다. 문제는 기업이 보유한 모든 IT 자산을 정확하게 파악하기 어렵다는 점입니다. 보안 솔루션을 통해 일부 자산을 관리하고 있더라도,…지니언스 시큐리티 센터국내오늘취약점·패치클라우드·인프라메가존클라우드, KAIST와 피지컬 AI 표준화 및 글로벌 진출 협력메가존클라우드가 한국과학기술원(KAIST) 제조피지컬AI연구소와 '피지컬 AI(Physical AI)' 분야 상호협력을 위한 업무협약을 체결했다고 3rd day 밝혔다.이번 협약은 연구와 실증 단계에서 확인한 기술 성과를 산업 현장에 확산하기 위해 표준화된 구조와 안정적인 운영 기반을 마련하고자 추진됐다.양측은 사업화를 위한 부품, 장비,…데일리시큐국내어제클라우드·인프라AI 보안에쓰핀테크놀로지, '애널리틱스 온 마이크로소프트 애저' 전문 기술 역량 획득에쓰핀테크놀로지가 마이크로소프트의 '애널리틱스 온 마이크로소프트 애저(Analytics on Microsoft Azure) 전문 기술 역량'을 획득했다고 3일 밝혔다.이 인증은 애저 데이터 분석과 데이터 웨어하우스 마이그레이션, BI(비즈니스 인텔리전스) 분야에서 기업의 데이터 활용을 지원해 온 파트너에게 부여되는 자격이다. 실제 고객 프…데일리시큐국내어제클라우드·인프라펜타시큐리티, AWS 마켓플레이스에 '클라우드브릭 매니지드 룰 번들' 출시펜타시큐리티가 클라우드 보안 SaaS 플랫폼인 클라우드브릭의 AWS 마켓플레이스 규칙 그룹 '클라우드브릭 매니지드 룰 번들(Cloudbric Managed Rules Bundles for AWS WAF)'을 출시했다.이번에 선보인 클라우드브릭 매니지드 룰 번들은 OWASP Top 10, 악성 API, IP, 봇, DDoS 공격 방어를 모은…데일리시큐국내어제악성코드클라우드·인프라일본 기업용 이메일 발송 서비스 ‘아라라 메시지', 약 7,700만건 유출로 확대...380개사 피해일본 기업용 이메일 발송 서비스 ‘아라라 메시지(Arara Message)’의 해킹 피해 범위가 크게 확대됐다. 당초 약 301만건으로 발표됐던 이메일 주소 유출 사고에 대한 추가 조사에서 약 7,700만건이 반출됐거나 반출됐을 가능성이 있는 것으로 파악됐다. 이 수치는 이메일 주소 건수로, 피해자 수를 의미하지 않는다.아라라 모회사 페이…데일리시큐국내2일 전유출·침해클라우드·인프라오라클, 파트너 생태계에 10억 달러 투자...AI 현대화 지원 가속오라클이 파트너 생태계에 10억 달러를 투자해 AI 기반 솔루션과 서비스 확산에 나선다. 향후 4년 동안 진행되는 이번 투자는 파트너들이 혁신적인 솔루션을 개발하고 전문 역량을 쌓아 고객의 비즈니스 혁신을 돕도록 지원하기 위해 마련됐다.이번 투자에는 교육과 인증, 기술 역량 강화, 테스트 및 시연 환경, 클라우드 마이그레이션 자금, 시장 …데일리시큐국내2일 전클라우드·인프라AI 보안테이텀 시큐리티, 영남 지역 모빌리티·조선업 IT 리더 대상 보안 전략 공유테이텀 시큐리티가 영남 지역 주요 모빌리티와 조선업 기업의 IT 리더 및 실무자를 대상으로 보안 전략을 발표했다.이번 발표는 TDG 부산지사가 주최한 '모빌리티 IT 리더스 포럼'과 'KSITC' 행사에서 진행됐다. 테이텀 시큐리티는 클라우드 활용 확대와 생성형 AI 도입에 따른 변화된 보안 환경을 진단하고 주요 보안 위협과 대응 전략을 …데일리시큐국내2일 전클라우드·인프라AI 보안메가존클라우드와 KOSA, 중소기업 아세안 판로 개척 지원메가존클라우드와 한국인공지능·소프트웨어산업협회(KOSA)가 국내 중소기업의 아세안 시장 진출을 지원했다.양 기관은 태국 방콕에서 열린 '게임스컴 아시아 x 태국 게임쇼 2026'에 참가해 '한국 게임 이노베이션 허브' 공동관을 운영했다.이번 행사는 게임 개발사와 퍼블리셔, 투자사 등 글로벌 게임산업 관계자가 모이는 자리다. 메가존클라우드와…데일리시큐국내2일 전클라우드·인프라리눅스 커널 IPv4 TCP 원격 코드 실행 취약점(CVE-2026-98432) 보안 업데이트 권고생성형 AI 제작 이미지 리눅스 커널의 IPv4 TCP 연결 처리 과정에서 인증 없이 원격에서 악용 가능한 메모리 해제 후 재사용(Use-After-Free) 취약점 (CVE-2026-98432)이 공개되어, Red Hat, Debian, SUSE, Oracle Linux, Amazon Linux 등 주요 리눅스 배…이스트시큐리티 알약 블로그국내2일 전취약점·패치클라우드·인프라CVE-2026-98432케이옥션 개인정보 유출 가능성 공지…더존 서비스 해지 6개월 지나도 데이터 남아국내 미술품 경매회사 케이옥션(K-Auction)이 더존비즈온의 백업서버 침해사고로 임직원과 거래 관계자의 개인정보가 유출됐을 가능성이 있다고 공식 공지했다. 특히 케이옥션은 지난 5월 더존비즈온의 클라우드 서비스 이용을 종료했지만, 관련 데이터가 백업서버에 계속 보관돼 있었던 것으로 확인됐다.케이옥션은 10월 31일 오후 5시 30분 홈…데일리시큐국내3일 전유출·침해클라우드·인프라GS네오텍, AWS '에이전틱 AI 컴피턴시' 취득GS네오텍이 아마존웹서비스(AWS)의 'AWS Agentic AI 컴피턴시'를 취득했다고 밝혔다. 이번 취득으로 기존 '생성형 AI 컴피턴시'에 이어 에이전틱 AI 분야까지 AWS 공인 전문성을 확보했다.AWS AI 컴피턴시의 'Agentic AI 컨설팅 서비스' 부문은 상황을 스스로 이해하고 목표에 따라 자율 추론하며 사람의 개입을 최소…데일리시큐국내5일 전클라우드·인프라AI 보안아카마이, AI 추론 서비스 및 에이전트 실행 환경 신규 출시아카마이 테크놀로지스가 자사 클라우드 플랫폼에 매니지드 모델 서빙과 인공지능 에이전트를 위한 격리된 실행 환경을 제공하는 아카마이 인퍼런스와 아카마이 에이전트 샌드박스를 발표했다.이번에 공개된 신규 기능은 기업이 자체 데이터를 기반으로 모델을 연동하고, 엄격한 보안 경계 내에서 에이전트를 실행할 수 있도록 지원한다.아카마이 인퍼런스는 Op…데일리시큐국내6일 전클라우드·인프라AI 보안클라우데라, 기업용 AI 생태계 확장 발표...AI 팩토리 기반 강화클라우데라가 기업용 AI 생태계 확장을 발표하며 AI 팩토리 기반 강화에 나섰다. 기업들이 단순한 질의응답 단계를 넘어 에이전트에 비즈니스 성과를 위임하는 흐름에 맞춰, 지식과 모델, 음성, 인프라 전반의 아키텍처를 지원한다.클라우데라 애니웨어 클라우드는 퍼블릭 클라우드와 프라이빗 클라우드, 온프레미스 환경에서 일관된 운영 모델을 제공한다…데일리시큐국내6일 전클라우드·인프라AI 보안오라클, AI 워크로드 안정성 높이는 클라우드 네트워킹 신기술 공개오라클이 인공지능 워크로드를 대규모로 안정적이고 안전하게 운영할 수 있도록 지원하는 오라클 클라우드 인프라스트럭처(OCI)의 네트워킹 기술 제품군인 오라클 액셀러론의 신규 기능을 발표했다. 이번에 공개된 기술은 고성능 연결성과 네트워크 아키텍처, 보안을 강화해 컴퓨팅과 스토리지 전반의 유연성을 높인다.오라클은 AI 인프라 환경에서 네트워크…데일리시큐국내6일 전클라우드·인프라AI 보안포티넷코리아, 11월 11일 '2026 OT 사이버보안 서밋' 개최포티넷코리아가 오는 11월 11일 JW 메리어트 호텔 서울에서 '2026 OT 사이버보안 서밋'을 개최한다.이번 행사는 제조, 에너지, 화학, 반도체 등 운영기술과 산업제어시스템 환경을 운영하는 기업의 보안 담당자를 대상으로 열리며, 고도화되는 보안 위협 속에서 사이버 복원력을 높이는 방안을 다룬다.산업 현장의 인공지능 전환과 원격 접속,…데일리시큐국내6일 전클라우드·인프라AI 보안테이텀 시큐리티, 나이지리아 디지털정부 대표단 대상 클라우드 보안 특강 진행테이텀 시큐리티가 나이지리아 정부의 전자정부 및 AI 정책 결정자들을 대상으로 클라우드 보안 특강을 진행했다.이번 특강은 한국국제협력단(KOICA)이 주관하고 상명대학교가 수행하는 나이지리아 디지털 거버넌스 기반 환경 조성사업의 일환으로 마련됐다.나이지리아 연방 통신·혁신·디지털경제부 국장급 공무원과 국가정부기술개발청 부서장, IT 인프라…데일리시큐국내6일 전클라우드·인프라AI 보안AI가 찾아낸 약한 고리: 외곽 접점이 무너진 2026년 10월AI가 찾아낸 보안의 사각지대 2026년 10월 한국과 일본에서 연이어 공개된 대규모 침해사고는 대부분 내부 핵심 시스템이 아니라 외부에 노출된 웹서비스와 앱 백엔드 API, 위탁 SaaS (메일 발송이나 백업처럼 위탁 업체가 클라우드로 제공하는 서비스)같은 외곽 접점에서 시작됐다. 같은 기간 PHP, Node.js 등 웹 백엔드 런타임 …ASEC 분석 리포트국내6일 전유출·침해클라우드·인프라일본 GMO인터넷, 고객 서버 해킹에 100만 달러 현상금…해커는 80억 엔 요구일본의 대형 인터넷 서비스 기업 GMO인터넷이 자사 클라우드 서비스에서 발생한 해킹사고와 관련해 공격자 검거에 도움이 되는 정보를 제공하는 사람에게 최대 100만 달러(약 15억 원)의 현상금을 지급하기로 했다. 공격자는 약 80억 엔(약 800억 원)을 요구하며 고객정보 공개와 랜섬웨어 공격을 협박한 것으로 확인됐다.이번 사고는 GMO인…데일리시큐국내7일 전랜섬웨어유출·침해메가존클라우드, ‘Games on AWS 2026’ 참가해 AI 거버넌스 전략 제시메가존클라우드가 아마존웹서비스(AWS), GS네오텍과 공동 주최한 ‘Games on AWS 2026’에 참가해 게임 산업의 AI 활용 전략을 공유했다.판교에서 열린 이번 행사는 게임 산업의 최신 기술 동향을 논의하는 자리로 마련됐다. 올해는 ‘AI for Games’를 주제로 AI 에이전트 기반 운영 효율화, 게임 개발 가속화, 클라우드 …데일리시큐국내7일 전클라우드·인프라AI 보안HPE, 유-무선 랜과 SASE 통합...에이전틱 AI 기반 네트워크 운영 지원HPE가 ‘HPE 네트워킹 엣지커넥트(HPE Networking EdgeConnect)’를 HPE 미스트(HPE Mist), HPE 아루바 센트럴(HPE Aruba Central)과 통합한다고 밝혔다.이번 통합을 통해 유무선 액세스 및 SASE 솔루션을 하나의 에이전틱 운영 프레임워크로 연결해 엣지부터 클라우드까지 가시성을 강화한다.기업 …데일리시큐국내7일 전클라우드·인프라AI 보안세일포인트, 클라우드·온프레미스 아우르는 아이덴티티 보안 현대화 기능 공개세일포인트 테크놀로지 홀딩스가 클라우드와 온프레미스 환경을 모두 지원하는 아이덴티티 플랫폼 주요 업그레이드를 발표했다.이번에 공개된 내용은 세일포인트 휴먼 패브릭(SailPoint Human Fabric, SHF)의 신규 엔터프라이즈 기능과 온프레미스 솔루션인 아이덴티티IQ 9.0(IdentityIQ 9.0)이다.세일포인트는 대부분의 아이…데일리시큐국내7일 전클라우드·인프라하시코프 콘술 접근통제 우회 취약점…서비스 인증서·개인키 노출 위험클라우드 인프라 관리에 사용되는 하시코프(HashiCorp)의 콘술(Consul)에서 접근권한을 우회해 서비스 인증서와 개인키를 확보할 수 있는 보안 취약점이 공개됐다.하시코프는 10월 26일 보안 권고 HCSEC-2026-46을 발표하고 콘술과 콘술 엔터프라이즈(Consul Enterprise)에서 발견된 CVE-2026-105765 취…데일리시큐국내7일 전취약점·패치클라우드·인프라CVE-2026-105765예스위키 고위험 취약점 공개…내부망·클라우드 인증정보 노출 가능오픈소스 협업 플랫폼 예스위키(YesWiki)에서 내부 시스템이나 클라우드 인증정보에 접근할 수 있는 고위험 취약점이 공개됐다.취약점은 CVE-2026-116827로 등록됐으며, CVSS 4.0 기준 8.2점이다. 예스위키 4.7.0 미만 버전이 영향을 받는다.이번 문제는 예스위키의 바자르(Bazar) 데이터 가져오기 기능에서 발생한다.관…데일리시큐국내7일 전취약점·패치클라우드·인프라CVE-2026-116827구글 클라우드 AI 연결도구에 치명적 취약점…서버 파일 탈취·변조 가능구글 클라우드의 인공지능(AI) 데이터 연결도구에서 외부 공격자가 서버 파일을 탈취하거나 변조할 수 있는 치명적인 취약점이 공개됐다.구글 클라우드가 등록한 취약점 CVE-2026-93328은 데이터베이스용 모델 컨텍스트 프로토콜 도구인 'MCP 툴박스'에서 발생하는 문제다. CVSS 4.0 기준 위험도는 9.3점이다.영향을 받는 버전은 1…데일리시큐국내7일 전취약점·패치유출·침해CVE-2026-93328데이터독, 한국 채널 및 얼라이언스 총괄에 정현 리더 선임데이터독이 한국 지사의 채널 및 얼라이언스 총괄로 정현 리더를 선임했다. 이번 인사를 통해 국내 파트너 생태계를 넓히고 클라우드, 보안, AI 분야의 협력을 강화한다.정현 총괄은 앞으로 국내 대형 시스템통합(SI) 기업, 대기업, 컨설팅 기업, 매니지드 서비스 제공업체(MSP)와 공동 시장 진출 전략을 이끈다. 글로벌 클라우드 하이퍼스케일…데일리시큐국내9일 전클라우드·인프라AI 보안최윤성 교수 “AI 공급망 보안, 사람의 문서 검증에서 기계 기반 자동 검증으로 전환해야”AI 에이전트가 소프트웨어 개발과 운영에 본격적으로 활용되면서 기존 보안체계로는 파악하기 어려운 새로운 공급망 위험이 확대되고 있다. AI가 선택한 오픈소스 패키지부터 학습 데이터, 모델, 외부 도구, 클라우드 접근 권한까지 복잡하게 연결되면서 하나의 구성요소에서 발생한 침해가 전체 시스템으로 확산될 수 있다는 것이다.지난 10월 22일 …데일리시큐국내10일 전유출·침해클라우드·인프라국제사이버보안인증협회, 추계학술대회서 AI 사이버보안 특별세션 운영국제사이버보안인증협회(CSC·회장 공병철)는 한국인터넷정보학회와 공동 운영하는 ‘인공지능 사이버보안 연구회’가 23일 강원도 강릉시 세인트존스 호텔에서 열린 한국인터넷정보학회 2026년도 추계학술발표대회에서 특별세션을 진행했다고 밝혔다.이번 세션에서는 공병철, 여동균, 이준화, 남혁우, 임범석, 박태균, 마기평, 김재엽, 박지원, 노동식,…데일리시큐국내12일 전유출·침해클라우드·인프라이글루코퍼레이션, 클라우드 장애 시에도 로그 유실 막는 기술 특허 취득이글루코퍼레이션이 클라우드 환경에서 네트워크 장애가 발생해도 로그 데이터를 끊김 없이 모으고 순서대로 쌓아 올리는 '클라우드 기반의 로그 관리 서버' 특허를 취득했다고 23일 밝혔다. 이번 기술로 클라우드 데이터의 연속성을 지키고 보안 분석의 정확도를 한층 끌어올릴 수 있게 됐다.수많은 서버가 네트워크로 얽혀 있는 클라우드 환경에서는 잠시…데일리시큐국내12일 전클라우드·인프라KOSA-메가존클라우드, 파키스탄 정보기술통신부와 소버린 AI 협력 논의한국인공지능·소프트웨어산업협회(KOSA)와 메가존클라우드가 파키스탄 정보기술통신부 장관 방한을 계기로 소버린 AI 협력을 위한 간담회를 개최했다.이번 행사는 사우디아라비아 리야드에서 열린 글로벌 기술 전시회 LEAP 2026에서 시작된 협력 논의의 연장선에서 마련됐다.간담회에는 샤자 파티마 카와자 파키스탄 정보기술통신부 연방장관과 사예드 …데일리시큐국내13일 전클라우드·인프라AI 보안오픈AI, 구글 클라우드와 손잡고 AI 모델 공급 채널 다변화오픈AI가 구글 클라우드와 협력해 자사의 프런티어 AI 모델과 코덱스를 활용한 에이전트 작업 기능을 구글 클라우드의 '모델 가든(Model Garden)'에서 제공한다. 정식 서비스는 향후 수주 내 시작될 예정이다.이번 통합으로 구글 클라우드 고객은 AI 모델 선택 폭을 넓히게 된다. 개발자와 데이터 과학자는 기존에 사용하던 개발 환경에서…데일리시큐국내13일 전클라우드·인프라AI 보안베스핀글로벌, 클라우드플레어 'APAC 파트너 오브 더 이어' 2년 연속 수상베스핀글로벌이 미국 샌프란시스코에서 열린 클라우드플레어 커넥트 파트너 서밋에서 '2026 Asia Pacific Cloudflare One Partner of the Year'를 수상했다. 이번 수상으로 아태지역 최우수 클라우드플레어 원 파트너에 2년 연속 선정됐다.이번 수상은 국내 주요 항공사에서 수행한 ZTNA 및 WAF 프로젝트에 이…데일리시큐국내13일 전클라우드·인프라GS네오텍, 클라우드 보안 통합 플랫폼에 네이버클라우드플랫폼 추가GS네오텍이 클라우드 보안 통합 플랫폼 '시큐리티 렌즈(Security Lens)'의 지원 범위를 네이버클라우드플랫폼(NCP)까지 넓혔다.이번 업데이트로 기존 AWS, GCP, Microsoft Azure에 더해 네이버클라우드플랫폼까지 아우르는 지원 체계를 갖췄다. 이에 따라 국내외 다양한 클라우드 서비스를 함께 사용하는 기업과 기관은 파…데일리시큐국내13일 전취약점·패치클라우드·인프라레드햇-엔비디아, 오픈 하이브리드 클라우드 AI 보안 역량 강화레드햇이 엔비디아와의 협력을 확대해 '레드햇 AI 팩토리 위드 엔비디아'를 기반으로 오픈 하이브리드 클라우드 전반에서 에이전틱 AI 보안 역량을 강화한다. 양사는 에이전트 안전성과 오픈 웨이트 모델 추론 레퍼런스 아키텍처를 결합한 공동 혁신을 발표했다. 기업은 이를 통해 보안과 통제력을 확보한 상태에서 자율형 AI 에이전트를 구축하고 확장…데일리시큐국내13일 전클라우드·인프라AI 보안메가존클라우드, AWS GovCloud 리셀러 자격 획득메가존클라우드는 아마존웹서비스(AWS)의 'Authorized Government Reseller' 자격을 획득해 미국 공공부문 및 규제 산업 고객을 대상으로 AWS GovCloud (US)를 공급할 수 있는 자격을 확보했다. 이를 위해 현지 전문 인력을 바탕으로 GovCloud 운영 체계를 마련하고 요건을 충족했다.이번 자격 획득을 계기…데일리시큐국내13일 전클라우드·인프라정책·규제체크멀, 안티랜섬웨어 ‘앱체크 프로’ AWS 마켓플레이스 등록…글로벌 시장 공략 확대보안 전문기업 체크멀(CheckMAL)은 자사의 안티랜섬웨어 솔루션 ‘앱체크 프로(AppCheck Pro)’와 ‘앱체크 프로 포 윈도우 서버(AppCheck Pro for Windows Server)’가 아마존웹서비스(AWS)의 마켓플레이스(AWS Marketplace)에 공식 등록됐다고 21일 밝혔다.이번 등록으로 체크멀은 기존 파트너 …데일리시큐국내13일 전랜섬웨어클라우드·인프라탈레스, 구글 클라우드와 협력 확대…AI 에이전트 보안·거버넌스 강화탈레스가 기업의 에이전틱 AI 환경에서 발생할 수 있는 보안 위협에 대응하기 위해 구글 클라우드와의 협력을 확대한다.탈레스는 10월 20일 자사의 ‘탈레스 AI 시큐리티 패브릭(Thales AI Security Fabric)’을 구글 클라우드의 ‘제미나이 엔터프라이즈’와 통합해 AI 에이전트, 모델, 기업 데이터 및 업무 도구 간 상호작용…데일리시큐국내15일 전클라우드·인프라AI 보안엠클라우드브리지, 11월 25일 마이크로소프트 AI ERP 기반 통합 업무 플랫폼 세미나 개최엠클라우드브리지가 다음 달 25일 포스코타워 역삼 이벤트홀에서 '기업 AI 통합 업무 플랫폼 전환의 시작' 세미나를 개최한다.이번 세미나는 마이크로소프트 AI ERP를 중심으로 기업의 전사적자원관리(ERP), 데이터, AI 에이전트, 그룹웨어를 하나의 업무 환경으로 연결하는 통합 전략을 소개하기 위해 마련됐다.엠클라우드브리지는 생성형 인공…데일리시큐국내15일 전클라우드·인프라AI 보안일에이엔, 시스코 공식 파트너 등재...아시아 3개국 잇는 SI·NI 통합 솔루션 강화클라우드 IT 인프라 및 네트워크 통합 솔루션 전문 기업 일에이엔이 시스코(Cisco)의 공식 파트너로 등재되며 아시아 전역을 아우르는 시스템 통합(SI) 및 네트워크 통합(NI) 사업 확대에 나섰다.이번 시스코 파트너 자격은 한국 본사를 비롯해 태국 법인과 인도 법인 등 3개국 거점에 동시에 적용됐다. 일에이엔은 이를 바탕으로 동남아시아…데일리시큐국내15일 전클라우드·인프라정책·규제레드햇, 오라클 클라우드 인프라스트럭처에 'RHEL' 퍼스트파티 제공 확대레드햇이 오라클 클라우드 인프라스트럭처(Oracle Cloud Infrastructure, 이하 OCI) 환경에서 자사 하이브리드 클라우드 플랫폼의 제공 범위를 넓힌다. 이에 따라 레드햇 엔터프라이즈 리눅스(Red Hat Enterprise Linux, 이하 RHEL)를 OCI 콘솔에서 퍼스트파티 제품으로 이용할 수 있게 됐다.이번 협력으…데일리시큐국내15일 전클라우드·인프라솔트웨어, 글로벌 보안 기업 Wiz와 파트너십...클라우드·AI 보안 강화솔트웨어가 글로벌 클라우드 및 AI 보안 기업 Wiz와 파트너십을 체결하고 클라우드와 AI 환경을 위한 통합 보안 역량을 확보했다.Wiz는 클라우드, AI, 데이터, 권한, 워크로드의 위험 요소를 한곳에서 파악할 수 있는 플랫폼을 제공한다. 코드부터 클라우드, 런타임 환경까지 하나의 체계로 연결해 엔드투엔드 관점의 보안 정보를 지원하며 위…데일리시큐국내16일 전클라우드·인프라AI 보안클라우드네트웍스, 국제 개인정보보호 심포지엄서 'AI 통합 거버넌스 프레임워크' 공개클라우드네트웍스가 지난 16일 한국CPO포럼과 연세대학교 바른ICT연구소가 공동 주최한 국제 개인정보보호 심포지엄 'Privacy Global Edge 2026 & Asia Privacy Bridge Forum'에 참가해 AI 통합 거버넌스 프레임워크를 발표했다. 이번 행사는 개인정보보호위원회가 후원하고 여의도 전경련회관에서 열렸다.클라우…데일리시큐국내16일 전유출·침해클라우드·인프라[이혁중 CISO 칼럼] AI 시대에도 아무것도 믿지 말라AI라는 기술이 계속 진화하면서 정보보호에서도 가장 큰 화두가 되어 버렸다. 최근 금융권 이슈도 있었고 여러 가지로 신경 쓸 게 많은 시대에 있어 대응책으로 Zero Trust를 AI에 적용하는 것을 고민하면서 2회에 나누어 기고해 본다.생성형 AI와 자율형 에이전트가 제로 트러스트를 다시 부르는 이유최근 생성형 AI, 대규모 언어모델, …데일리시큐국내16일 전클라우드·인프라AI 보안트렐릭스, 프라이빗 클라우드 환경 위한 AI 보안 솔루션 '트렐릭스 와이즈' 공개사이버 복원력 분야의 글로벌 기업 트렐릭스가 보안 운영을 위한 인공지능(AI) 솔루션인 'Trellix Wise for Private Cloud'를 발표했다. 이 솔루션은 에이전틱 보안 운영 센터(SOC)를 지원하는 온프레미스 분산형 AI 코어로, 조직의 기존 인프라 전반에 보안 패브릭을 확장해 데이터 주권과 거버넌스를 유지하면서 위협 탐…데일리시큐국내20일 전취약점·패치클라우드·인프라포티넷코리아, ‘2026 SASE 서밋 코리아’ 개최...망분리 및 AI 보안 해법 제시포티넷코리아가 오는 20일 온라인으로 ‘2026 SASE 서밋 코리아’를 개최한다. 이번 행사는 가트너 애널리스트와 국내외 보안 전문가들이 참석해 차세대 보안 접속의 미래와 기존 운영 환경과의 연계 방안을 다룬다.행사에서는 국내 망분리와 클라우드 규제 환경에 맞춰 데이터 통제권을 확보하는 방안이 소개된다. 정부와 금융, 국방 등 엄격한 규…데일리시큐국내20일 전유출·침해클라우드·인프라2026년 9월 APT 그룹 동향 보고서목적 및 범위 2026년 9월 공개된 APT 사례는 개발자 생태계, 클라우드 서비스, 네트워크 관리 인프라를 신뢰 계층으로 악용하는 방향으로 진화한 점을 보여준다. 정상 소프트웨어 설치 파일, GitHub 저장소, Microsoft 365, OneDrive, Telegram, Nostr, 라우터와 인증 서버가 공격 체인에 포함되었다. 주요…ASEC 분석 리포트국내20일 전유출·침해APT·위협행위자테이텀 시큐리티, 삼성SDS 공공클라우드에 CNAPP 서비스 등록클라우드 보안 기업 테이텀 시큐리티(대표 양혁재)는 자사 클라우드 네이티브 애플리케이션 보호 플랫폼(CNAPP)이 삼성SDS의 삼성 클라우드 플랫폼(SCP) 공공 전용 보안 서비스에 등록됐다고 13일 밝혔다.이번 등록으로 SCP 공공클라우드를 이용하는 정부·공공기관은 플랫폼 콘솔에서 테이텀 CNAPP을 신청하고 이용할 수 있게 됐다. SC…데일리시큐국내22일 전취약점·패치클라우드·인프라엠클라우드브리지, 공공·교육·연구기관용 ‘Ai 365 통합 AI 플랫폼’ 발표엠클라우드브리지(대표 이혁재)는 공공·교육·연구기관의 보안정책에 따라 내부 설치형 대규모언어모델(LLM)과 외부 서비스형 LLM을 함께 운영하는 ‘Ai 365 통합 AI 플랫폼’을 제공한다고 밝혔다.이 플랫폼은 데이터 중요도와 사용자 권한, 업무 목적에 따라 AI 처리 경로를 구분한다. 외부 반출이 제한된 개인정보·행정정보·연구자료는 기관…데일리시큐국내22일 전유출·침해클라우드·인프라솔트웨어, 케이넷 클라우드 네이티브 전환 지원 완료솔트웨어가 케이넷의 기존 클라우드 시스템을 AWS 기반으로 이전하고 클라우드 네이티브 인프라 구축을 마무리했다. 이번 프로젝트는 단순한 환경 이전을 넘어 쿠버네티스 환경을 도입해 서비스 확장성과 운영 안정성을 높이는 데 초점을 맞췄다.케이넷은 지난 2015년부터 운영하던 클라우드 환경에서 서비스 확장과 운영 고도화 과정의 한계를 겪었다. …데일리시큐국내23일 전클라우드·인프라KISIA, 2026 클라우드 서비스 보안 교육 운영...평가원 및 기업 담당자 대상한국정보보호산업협회(KISIA)가 과학기술정보통신부가 주최하고 한국인터넷진흥원이 주관하는 '2026 클라우드 서비스 보안 교육'을 운영한다고 밝혔다.클라우드와 인공지능(AI) 기술의 융합이 빠르게 확산되면서, 클라우드 보안인증(CSAP) 현장에서도 AI 거버넌스와 윤리, AI 연계 서비스 보안 이슈 등 새로운 기술 환경에 대응하는 역량의 …데일리시큐국내23일 전클라우드·인프라AI 보안개발자 계정 뚫리자 깃허브 345곳 연쇄 침해…AI API 키까지 노렸다유명 오픈소스 개발자의 깃허브 계정 2개가 공격에 악용돼 345개 소스코드 저장소에 악성 코드가 삽입되는 공급망 공격이 발생했다. 공격자는 정상적인 보안점검 프로그램으로 위장해 클라우드와 인공지능 서비스의 인증정보를 탈취하려 했다.사이버보안 기업 스텝시큐리티(StepSecurity)는 10월 9일 이 같은 내용을 담은 '고스트액션(Ghos…데일리시큐국내24일 전유출·침해악성코드이노그리드, 국책과제 성과 바탕으로 통합 AI 플랫폼 사업 확대이노그리드가 국책 연구개발(R&D)을 통해 확보한 기술과 산업 현장 실증 경험을 자체 플랫폼에 내재화하고 실제 사업으로 연결한다.이노그리드는 AI 모델과 서비스 개발을 위한 PaaS 기술 개발 과제와 마이크로 데이터센터 연동 스케일아웃 클라우드 개발 과제를 수행했다. 이를 통해 AI 개발 및 운영 플랫폼 역량과 국산 인공지능 반도체 기반의…데일리시큐국내27일 전클라우드·인프라AI 보안피싱 공격을 통해 유포 중인 RMM 도구들 (ScreenConnect, FleetDeck, Datto, SimpleHelp, JumpCloud, N-able)AhnLab SEcurity intelligence Center(ASEC)은 2026녀 1월 동영상 파일이나 피싱 메일 첨부 파일을 통해 RMM(Remote Monitoring and Management) 도구들을 유포하는 공격 사례들을 다루었다. [1] [2] 해당 공격 사례에서는 Syncro, ConnectWise ScreenConne…ASEC 분석 리포트국내27일 전피싱·사기악성코드피싱 공격을 통해 유포 중인 RMM 도구들 (ScreenConnect, FleetDeck, Datto, SimpleHelp, JumpCloud, N-able)AhnLab SEcurity intelligence Center(ASEC)은 2026녀 1월 동영상 파일이나 피싱 메일 첨부 파일을 통해 RMM(Remote Monitoring and Management) 도구들을 유포하는 공격 사례들을 다루었다. [1] [2] 해당 공격 사례에서는 Syncro, ConnectWise ScreenConne…ASEC 분석 리포트국내27일 전피싱·사기악성코드SGA솔루션즈, 일루미오와 파트너십...마이크로 세그멘테이션 시장 공략SGA솔루션즈가 일루미오와 리셀러 파트너십을 체결하고 AI와 클라우드 환경을 겨냥한 마이크로 세그멘테이션 사업에 나선다.일루미오는 데이터센터와 클라우드 등 다양한 IT 환경에서 워크로드 간 연결 관계를 가시화하고 보안 정책을 적용해 공격자의 횡적 이동과 침해 확산을 차단하는 제로 트러스트 세그멘테이션(ZTS) 기술을 제공하는 기업이다. A…데일리시큐국내28일 전유출·침해클라우드·인프라오케스트로, 한국주택금융공사 전산시스템 고도화 사업 수주오케스트로가 한국주택금융공사의 '전산시스템 운영 안정성 고도화 사업'을 수주했다.오케스트로는 서버 가상화 솔루션인 '콘트라베이스(CONTRABASS)'를 기반으로 클라우드 인프라 고도화에 돌입한다. 앞서 한국주택금융공사에 콘트라베이스 기반 시범 환경을 구축해 성능과 고가용성을 검증했으며, 이번 사업을 통해 적용 범위를 대폭 확대한다.이번 …데일리시큐국내28일 전클라우드·인프라퀀텀테크 기업 QAI, 전문 인재 영입해 한국형 양자 클라우드 구축 속도퀀텀테크 기업 QAI가 양자컴퓨팅과 AI 인프라 분야 전문 인재를 영입하며 기술 고도화에 나섰다.QAI는 김의태 데브크라 공동창업자를 기술부문 각자대표 겸 CTO로 선임하고, 신성욱 세종대 교수를 연구소장으로 영입했다. 임세만 대표는 기존처럼 경영과 투자 유치를 전담하는 각자대표 체제를 유지한다.신임 김의태 대표는 KAIST 전산학 석사 …데일리시큐국내28일 전클라우드·인프라AI 보안탈레스, AI 환경의 보안 위협 대응하는 사이퍼트러스트 DSPM 출시탈레스(Thales)가 인공지능(AI) 환경에서 증가하는 보안 위험에 대응하기 위해 사이퍼트러스트 데이터 보안 태세 관리(CipherTrust DSPM) 솔루션을 새롭게 선보였다.최근 기업들은 코파일럿과 자율 에이전트 같은 AI 도구를 도입하면서 데이터가 다양한 클라우드 인프라와 SaaS 애플리케이션으로 빠르게 확산되는 환경을 마주하고 있…데일리시큐국내28일 전클라우드·인프라AI 보안지란지교소프트 ‘오피스키퍼 EP’, 대규모 기업 시장 확대…신규 고객 평균 1,000명대지란지교소프트(대표 박승애, 유병완)가 대규모 사용자 환경을 겨냥한 구축형 통합 PC 보안 솔루션 ‘오피스키퍼 EP’의 고객층을 대기업과 중견기업으로 확대하고 있다.지란지교소프트에 따르면 오피스키퍼 EP 신규 계약 고객사의 평균 사용자 수는 1,000명대로 집계됐다. 기존 오피스키퍼 신규 계약 고객 평균인 300명대와 비교하면 약 3.5배…데일리시큐국내28일 전클라우드·인프라루카스메타, ‘PQCSAFE’ 구글 클라우드 마켓플레이스 출시구글 클라우드 기술 파트너인 루카스메타(대표 한예원)는 금융, 공공, 제조, 병원, 대학 등 전 산업군이 안전한 원격 업무 환경을 구현하고 AI를 도입할 수 있도록 지원하는 ‘PQCSAFE 제로트러스트 팩토리 게이트웨이(PQCSAFE Zero-Trust Factory Gateway)’를 구글 클라우드 마켓플레이스에 출시했다고 밝혔다.이번 …데일리시큐국내29일 전클라우드·인프라AI 보안에스넷시스템, Dell 사업 성장세 힘입어 AI 인프라 포트폴리오 강화에스넷시스템이 올해 상반기 별도 기준 매출이 전년 동기 대비 약 두 배 증가한 가운데, 델 테크놀로지스(Dell Technologies) 관련 사업이 실적 확대를 이끌었다. 고성능 GPU 서버 등 컴퓨팅 사업이 넓어지고 주요 기업 고객의 Dell PowerFlex 증설과 인프라 고도화 수요가 이어지면서 새로운 성장축으로 자리 잡았다.생성형…데일리시큐국내29일 전클라우드·인프라AI 보안
🔌 피드 상태
죽은 피드를 목록에서 지우지 않습니다. 지우면 왜 빠졌는지 잊고 다음 사람이 다시 추가합니다.
| 피드 | 구분 | 상태 | 최근 항목 | 비고 |
|---|---|---|---|---|
| 데일리시큐 | 국내 · 매체 | 정상 | 50 | 실측 50건. |
| 이스트시큐리티 알약 블로그 | 국내 · 보안기업 | 정상 | 50 | 실측 50건. |
| 지니언스 시큐리티 센터 | 국내 · 보안기업 | 정상 | 10 | 실측 10건. |
| ASEC 분석 리포트 | 국내 · 보안기업 | 정상 | 30 | 실측 30건. 국내 표적 악성코드 분석이 가장 두껍다. |
| KrCERT 보안공지 | 국내 · 기관 | 정상 | 10 | 보호나라와 같은 게시판이다. 권고 본문·CVE 연결은 lib/kisa 가 따로 다룬다. |
| S2W Blog | 국내 · 보안기업 | 정상 | 10 | 실측 10건. 다크웹·위협 인텔리전스. |
| SK쉴더스 | 국내 · 보안기업 | 차단됨(403) | 403 (봇 차단). 우회하지 않는다 — 거부 의사 표시다. 링크만 다룬다. | |
| 하우리 | 국내 · 보안기업 | 경로 불명 | 404 — 피드 경로 미확인. | |
| 보안뉴스 | 국내 · 매체 | 경로 불명 | news_rss.xml 이 200 을 주지만 홈으로 리다이렉트되어 항목 0건. 경로 재조사 대상. | |
| 이글루코퍼레이션 | 국내 · 보안기업 | 경로 불명 | 연결 실패(HTTP 000). 피드 경로 미확인. | |
| BleepingComputer | 해외 · 매체 | 정상 | 15 | |
| Google Project Zero | 해외 · 보안기업 | 정상 | 10 | googleprojectzero.blogspot.com 은 302 로 이 주소로 옮겨졌다. 옛 주소를 쓰면 항목 0건. |
| Krebs on Security | 해외 · 매체 | 정상 | 10 | |
| SANS Internet Storm Center | 해외 · 기관 | 정상 | 10 | |
| Schneier on Security | 해외 · 매체 | 정상 | 10 | |
| Security Affairs | 해외 · 매체 | 정상 | 10 | |
| The Hacker News | 해외 · 매체 | 정상 | 50 | |
| CISA Cybersecurity Advisories | 해외 · 기관 | 차단됨(403) | 피드가 403. 다만 **KEV JSON 은 정상**이라 핵심 데이터는 확보돼 있다. | |
| Microsoft MSRC Blog | 해외 · 보안기업 | 경로 불명 | 301 → HTML 페이지. RSS 경로 미확인. |
403(거부)과 404(경로 변경)는 대응이 다릅니다. 403 은 우회하지 않습니다 — 보안 사이트가 봇 차단을 우회하는 것은 그 자체로 모순입니다.
HTTP 200 인데 항목이 0건인 피드가 있습니다. 응답 코드만 보면 정상으로 집계되어, 수집이 멈춘 것을 몇 주 뒤에 알게 되는 유형입니다 — 그래서 항목 수까지 저장해 화면에 그대로 드러냅니다. 현재 빈 피드 0개 · 수집 불가 6개.