AI 보안 관련 소식
국내 보안기업 분석을 앞에 둡니다 — 글로벌 매체는 하루 수십 건씩 쏟아지지만 국내 분석은 주 단위라, 최신순으로만 뽑으면 국내 글이 영영 화면에 안 나옵니다. 본문은 복제하지 않고 링크와 발췌만 드립니다.
AI 보안
발행일 최신순
이 대통령, ‘사이버 보안 차르’ 검토 지시…공군 1호기 168명 개인정보 유출 수사이재명 대통령이 공공과 민간에 분산된 보안 기능을 총괄 조정하는 ‘사이버 보안 차르’ 기구 구성을 적극 검토하라고 지시했다. 같은 날 경찰은 대통령 부부 등 공군 1호기 탑승자 168명의 개인정보가 온라인에 노출된 사건을 정식 수사로 전환했다. 국가 차원의 사이버위협 대응체계 개편과 함께 대통령 순방 관련 보안문서의 관리 실태도 점검대에 …데일리시큐국내오늘유출·침해정책·규제보이스아이, AI 음성과 요약 기능 더한 보이스코드 리더 'SGA VE Code v3.0' 출시SGA솔루션즈의 자회사 보이스아이가 인공지능(AI)을 적용한 보이스코드 리더 앱 'SGA VE Code v3.0'을 출시했다고 3일 밝혔다.SGA VE Code는 인쇄물 내용을 음성으로 변환해 제공하는 음성변환 바코드인 보이스코드의 모바일 애플리케이션이다.이번 신제품은 기존 앱에 AI 기술을 접목해 음성 안내와 독음 기능을 고도화하고 AI…데일리시큐국내오늘정책·규제AI 보안메가존클라우드, KAIST와 피지컬 AI 표준화 및 글로벌 진출 협력메가존클라우드가 한국과학기술원(KAIST) 제조피지컬AI연구소와 '피지컬 AI(Physical AI)' 분야 상호협력을 위한 업무협약을 체결했다고 3rd day 밝혔다.이번 협약은 연구와 실증 단계에서 확인한 기술 성과를 산업 현장에 확산하기 위해 표준화된 구조와 안정적인 운영 기반을 마련하고자 추진됐다.양측은 사업화를 위한 부품, 장비,…데일리시큐국내오늘클라우드·인프라AI 보안레드햇, AI 시대 취약점 폭증 속에서도 '책임 있는 조율과 신뢰' 강조레드햇이 AI 기반 취약점 탐색이 급증하는 이른바 '취약점 대재앙(Vulnpocalypse)' 시대에도 책임 있는 보안 엠바고와 조율된 취약점 공개(coordinated vulnerability disclosure)가 여전히 필요하다고 강조했다.레드햇은 기계의 속도가 인간의 신뢰를 대체할 수 없으며 신뢰가 책임 있는 공개 과정의 핵심이라고…데일리시큐국내오늘취약점·패치유출·침해위버스브레인, 사람의 행동을 이끄는 AI 에이전트 플랫폼 '에이전트맥스' 공개대화형 AI 기업 위버스브레인이 서울 양재 엘타워에서 기자간담회를 열고 사람의 행동을 이끌어내는 AI 에이전트 플랫폼 '에이전트맥스(AgentMAX)'를 공개했다고 3일 밝혔다.이번 공개를 계기로 위버스브레인은 자사 서비스에서 검증한 AI 에이전트를 외부 기업에 공급하는 솔루션 사업을 본격화한다.위버스브레인 대표는 "기존 AI 에이전트는 …데일리시큐국내오늘AI 보안개인정보위, 11월 9일 정책포럼 개최…예방 중심 보호체계·AI 위협 대응 논의개인정보보호위원회(위원장 송경희)와 한국개인정보보호책임자협의회(회장 염흥열)가 오는 11월 9일 오후 2시 서울 양재 엘타워 그랜드홀에서 ‘2026년 개인정보 정책포럼’을 공동 개최한다.이번 포럼은 ‘신뢰·책임 기반으로 안심할 수 있는 개인정보 보호체계 구현’을 주제로 열린다. 사전 예방 중심의 개인정보 보호 정책 방향을 공유하고, 제도 …데일리시큐국내오늘유출·침해정책·규제에스투더블유, 독일 it-sa 전시회서 AI 기반 안보·보안 솔루션 공개S2W가 지난달 27일부터 29일까지 독일 뉘른베르크에서 열린 사이버보안 전시회 'it-sa Expo&Congress 2026'에 참가해 AI 기반 안보·보안 제품 2종을 선보였다고 3일 밝혔다.올해로 17회째를 맞이한 본 행사는 세계 각국의 사이버보안 기업과 민간·공공부문의 보안 전문가가 최신 기술을 공유하고 비즈니스 협력을 모색하는 박…데일리시큐국내오늘AI 보안AI가 내부망 해킹 지휘…도구 설치 3~4일 만에 도메인 관리자 계정 탈취인공지능이 침해된 조직의 내부망에서 공격 도구와 명령을 선택하고, 실행 결과를 분석해 다음 단계를 결정하는 실제 해킹 사례가 공개됐다. 공격자가 AI 기반 도구를 설치한 뒤 도메인 관리자 계정을 탈취하기까지 걸린 시간은 3~4일이었다.카스퍼스키는 11월 2일 공개한 연구에서 아프리카와 중남미 지역 교육기관을 대상으로 오픈소스 침투시험 프레…데일리시큐국내오늘유출·침해AI 보안숭실대 이정현 교수팀, 생성형 AI 악성코드 분석 기술로 미국·유럽·일본 특허 32건 출원…기술이전 4억700만 원숭실대학교(총장 이윤재)는 이정현 교수 연구팀이 생성형 인공지능(AI) 기반 악성코드 분석 연구를 통해 국제·국내 특허 총 32건을 출원하고, 총 4억700만 원 규모의 기술이전 계약 4건을 체결했다고 11월 3일 밝혔다.연구팀은 악성코드 분석을 어렵게 만드는 난독화 기법에 대응하기 위해 생성형 AI 기반의 바이너리 역난독화 기술과 성능 …데일리시큐국내오늘악성코드정책·규제청와대, 국가AI정책비서관에 이지수 전 삼성전자 상무 임명청와대 국가인공지능(AI)정책비서관에 이지수 전 삼성전자 상무가 임명됐다. 대학에서의 연구·교육 경험과 삼성전자에서의 AI 서비스 개발 경험을 함께 갖춘 인사다. 지난 8월 이해민 AI미래기획수석 임명에 뒤따른 이번 인사로 청와대 AI 정책을 담당하는 주요 참모진이 재편됐다.11월 2일 청와대발 인사 보도를 종합하면, 이 신임 비서관은 김…데일리시큐국내오늘AI 보안김재귀 CISO “AI 봇, 정상 고객처럼 들어왔다”김재귀 롯데호텔앤리조트 정보보호부문장(CISO·CPO)은 10월 29일 더그랜드롯데 호텔에서 열린 ‘트러스트 스피어 2026 코리아(Trust Sphere 2026 Korea)’에서 봇 대응체계를 재검토하게 된 출발점을 이같이 설명했다. 공격이 탐지되지 않았다는 결과를 안전의 근거로 받아들이지 않고, 기존 보안체계가 무엇을 놓치고 있는지 …데일리시큐국내어제AI 보안쿼리파이, 민감정보 분류 AI ‘QEV’ 개발…자체 평가서 탐지율 99.69%쿼리파이(QueryPie, 대표 황인서)는 기업의 개인정보와 내부 기밀을 분류하는 의사결정 인공지능(AI) 모델 ‘QEV’를 개발했다고 밝혔다. 한국어·영어·일본어 문서를 활용한 자체 평가에서 민감정보 포함 문서 1,281건 중 1,277건을 탐지해 99.69%의 탐지율을 기록했다.QEV는 입력된 문장을 분석해 사전에 정한 기준에 따라 정…데일리시큐국내어제유출·침해AI 보안[보안칼럼] 63억 달러의 경고: AI 시대 사이버보안의 구조적 격차지난 10월 29일, 세계 최대 가상자산 거래소 바이낸스에서 약 63억 달러 규모의 가상자산이 탈취됐다. 미국 연방수사국(FBI)은 북한의 해킹 조직 TraderTraitor를 공격 주체로 지목했다. 역대 최대 규모의 가상자산 탈취 사건이지만, 그 수법이 완전히 새로운 것은 아니다. 사회공학적 접근과 시스템 침투, 권한 탈취, 가상자산의 …데일리시큐국내어제유출·침해정책·규제[보안칼럼] AI 시대 한국 제조업, 비즈니스 복원력을 위한 아이덴티티 보안 전략최근 한국의 제조업 시장은 글로벌 AI 기업들의 최대 격전지로 부상하며 세계적인 주목을 받고 있다. 오픈AI에 이어 앤트로픽은 한국 지사를 열고 제조 및 자동차 산업 전담 인력 채용에 나섰으며, 프랑스의 미스트랄AI 역시 한국 엔터프라이즈 시장 공략을 본격화하고 있다.글로벌 기업들이 한국에 주목하는 이유는 명확하다. 반도체, 자동차, 배터…데일리시큐국내어제AI 보안곽진 교수 “방어용 AI도 탈취되면 공격 무기…권한·행위 통제해야”“AI 도구를 무작정 도입하는 것은 아니에요. 도입하시기 전에 어떻게 통제할 것인가를 반드시 고민해 보셔야 합니다.”곽진 아주대학교 사이버보안학과 교수이자 한국암호포럼 의장은 10월 29일 더그랜드롯데 호텔에서 열린 ‘트러스트 스피어 2026 코리아(Trust Sphere 2026 Korea)’에서 AI 보안의 전제조건으로 통제권 확보를 …데일리시큐국내어제유출·침해AI 보안에프원시큐리티, AIS 2026서 ‘AI 자율 모의침투’ 솔루션 공개에프원시큐리티(대표 이대호)는 오는 11월 3일 서울 한국과학기술회관에서 열리는 ‘AIS 2026 인공지능 보안 컨퍼런스’에 참가해 AI 기반 자율 모의침투 솔루션과 기업 보안 업무를 지원하는 AI 솔루션 라인업을 공개한다고 밝혔다.이번에 공개하는 자율 모의침투 솔루션은 자사 모의해킹 전담팀 ‘HLML’이 직접 기획·개발했다. 현장 모의해…데일리시큐국내어제취약점·패치유출·침해오라클, 파트너 생태계에 10억 달러 투자...AI 현대화 지원 가속오라클이 파트너 생태계에 10억 달러를 투자해 AI 기반 솔루션과 서비스 확산에 나선다. 향후 4년 동안 진행되는 이번 투자는 파트너들이 혁신적인 솔루션을 개발하고 전문 역량을 쌓아 고객의 비즈니스 혁신을 돕도록 지원하기 위해 마련됐다.이번 투자에는 교육과 인증, 기술 역량 강화, 테스트 및 시연 환경, 클라우드 마이그레이션 자금, 시장 …데일리시큐국내어제클라우드·인프라AI 보안체크멀, 신성이넥스와 손잡고 데이터센터 안티랜섬웨어 공급 확대체크멀이 인프라 테크 기업 신성이넥스와 데이터센터 플랫폼 담(DAM) 비즈니스 파트너 계약을 맺었다.양사는 이번 협약을 통해 데이터센터 인프라 구축 시장으로 안티랜섬웨어 솔루션 공급 채널을 넓힌다. AI데이터센터(AIDC)와 일반 데이터센터(IDC) 인프라 구축 사업에서 솔루션을 공동 제안하고 마케팅과 영업 활동을 함께 펼친다.신성이넥스는…데일리시큐국내어제랜섬웨어AI 보안KISIA, 해외진출 R&D 성과 바탕 한-인도네시아 사이버보안 협력 다져한국정보보호산업협회(KISIA)가 과학기술정보통신부와 정보통신기획평가원(IITP))의 지원을 받는 사이버보안 국제협력기반기술개발사업 성과를 바탕으로 인도네시아와의 협력을 넓힌다.이 사업에 참여 중인 엘에스웨어 컨소시엄은 최근 인도네시아 자카르타에서 수코핀도와 함께 SuSEC 2026을 개최했다. 이번 행사에는 인도네시아 정부기관, 군, 공…데일리시큐국내어제AI 보안LG CNS, 인도네시아 자카르타에 30MW급 AI 데이터센터 완공LG CNS가 인도네시아 자카르타에 30MW급 하이퍼스케일 AI데이터센터 구축을 끝냈다.이번 프로젝트는 지난해 인도네시아 시나르마스 그룹과 한국투자리얼에셋운용의 합작법인 KMG가 발주했다. LG CNS는 설계와 구축, 운영을 뜻하는 DBO 역량을 바탕으로 이번 사업을 완수했다. 이 센터는 차세대 GPU 기반 고성능 컴퓨팅을 안정적으로 지원…데일리시큐국내어제정책·규제AI 보안테이텀 시큐리티, 영남 지역 모빌리티·조선업 IT 리더 대상 보안 전략 공유테이텀 시큐리티가 영남 지역 주요 모빌리티와 조선업 기업의 IT 리더 및 실무자를 대상으로 보안 전략을 발표했다.이번 발표는 TDG 부산지사가 주최한 '모빌리티 IT 리더스 포럼'과 'KSITC' 행사에서 진행됐다. 테이텀 시큐리티는 클라우드 활용 확대와 생성형 AI 도입에 따른 변화된 보안 환경을 진단하고 주요 보안 위협과 대응 전략을 …데일리시큐국내어제클라우드·인프라AI 보안AI 플랫폼 베타9에 CVSS 9.9 취약점 3건…다른 고객 데이터 접근 위험AI 모델과 서버리스 작업을 실행하는 베타9(Beta9)에서 사용자 격리를 우회해 작업 실행 서버에 접근할 수 있는 치명적인 취약점 3건이 공개됐다. 작업공간 접근 토큰을 가진 공격자가 같은 서버에 저장된 다른 고객의 데이터를 읽거나 변조할 수 있는 문제로, 세 취약점 모두 CVSS 3.1 기준 9.9점으로 평가됐다. 관련 취약점 정보는 …데일리시큐국내어제취약점·패치유출·침해CVE-2026-120307리눅스 커널 IPv4 TCP 원격 코드 실행 취약점(CVE-2026-98432) 보안 업데이트 권고생성형 AI 제작 이미지 리눅스 커널의 IPv4 TCP 연결 처리 과정에서 인증 없이 원격에서 악용 가능한 메모리 해제 후 재사용(Use-After-Free) 취약점 (CVE-2026-98432)이 공개되어, Red Hat, Debian, SUSE, Oracle Linux, Amazon Linux 등 주요 리눅스 배…이스트시큐리티 알약 블로그국내어제취약점·패치클라우드·인프라CVE-2026-98432[이혁중 CISO 칼럼] AI 보안? 새로운 보안이 아닌 기존 보안의 확장최근 보안 업계에서 ‘AI 보안’이라는 말이 빠르게 확산되고 있다. 그러나 방화벽, 계정 관리, 침해사고 대응, 제로 트러스트에 익숙한 기존 정보보호 조직과 CISO에게 AI Guardrail, AI Governance, Prompt Injection, AI DLP, AI Observability 같은 용어들은 여전히 낯설고 혼란스럽다. …데일리시큐국내어제유출·침해AI 보안LG유플러스, 교육부·티오리와 손잡고 AI 시대 사이버보안 인재 육성LG유플러스가 교육부, 사이버보안 전문기업 티오리한국과 협력해 인공지능(AI) 시대를 이끌 청소년 정보보안 인재 육성에 나선다. 통신·AI·보안 분야의 전문성과 교육 인프라를 결합해 이론 중심 교육을 넘어 실습과 현장 경험을 강화한다는 계획이다.LG유플러스는 지난 10월 31일 서울 강서구 LG사이언스파크에서 교육부, 티오리한국과 'AI·…데일리시큐국내어제AI 보안허깅페이스 AI 모델에 채굴 악성코드 삽입…3만2천 회 이상 다운로드AI 모델 공유 플랫폼 허깅페이스(Hugging Face)에서 가상자산 채굴 악성코드와 원격접속용 백도어가 포함된 AI 모델이 유포된 사실이 확인됐다. 관련 모델의 누적 다운로드가 3만2천 회를 넘어서면서 AI 개발기업과 연구기관의 주의가 요구된다.AI 보안기업 플루토 시큐리티(Pluto Security)는 10월 29일 공개한 연구 결과…데일리시큐국내3일 전악성코드AI 보안[CISO 조찬] 탈레스 제프 첸 “AI 거버넌스의 출발점은 데이터 보안…DSPM으로 보이지 않는 위험 찾아야”인공지능(AI) 활용이 확대되면서 기업의 데이터 보안 전략도 달라져야 한다는 지적이 나왔다. 기존의 네트워크 경계 중심 보안에서 벗어나 기업 데이터가 어디에 저장돼 있고, 누가 접근하며, 어떤 위험에 노출돼 있는지를 지속적으로 파악하고 통제해야 한다는 것이다.10월 29일 더그랜드롯데서울 36층 아스토스위트에서 열린 데일리시큐와 탈레스가 …데일리시큐국내4일 전AI 보안[CISO 조찬] 이원태 위원장 “한국형 AI 사이버보안 프레임워크 구축…국제 규범 선점해야”인공지능(AI)을 둘러싼 글로벌 패권 경쟁이 기술 개발 속도와 성능 중심에서 AI의 위험과 활용을 누가 통제할 것인가를 결정하는 ‘통제의 경쟁’으로 전환되고 있다는 분석이 나왔다. 특히 한국은 미국과 중국의 AI 기술 경쟁에 종속되기보다 독립적인 AI 검증·통제 역량을 확보하고, 국제 AI 보안 규범을 주도하는 전략을 마련해야 한다는 주장…데일리시큐국내4일 전AI 보안GS네오텍, AWS '에이전틱 AI 컴피턴시' 취득GS네오텍이 아마존웹서비스(AWS)의 'AWS Agentic AI 컴피턴시'를 취득했다고 밝혔다. 이번 취득으로 기존 '생성형 AI 컴피턴시'에 이어 에이전틱 AI 분야까지 AWS 공인 전문성을 확보했다.AWS AI 컴피턴시의 'Agentic AI 컨설팅 서비스' 부문은 상황을 스스로 이해하고 목표에 따라 자율 추론하며 사람의 개입을 최소…데일리시큐국내4일 전클라우드·인프라AI 보안‘CPS(OT/ICS) 시큐어 AX 서밋 2026’ 11월 13일 개최…AI 시대 산업제어시스템 보안 전략 공유인공지능(AI)과 디지털 전환이 산업현장 전반으로 확산하면서 국가기반시설과 스마트공장의 사이버물리시스템(CPS), 운영기술(OT), 산업제어시스템(ICS)의 안전한 운영을 위한 보안 전략을 논의하는 자리가 마련된다.K-ICS 협의회와 데일리시큐가 주최하고 앤앤에스피(NNSP)가 주관하는 ‘CPS(OT/ICS) Secure AX Summit…데일리시큐국내4일 전AI 보안피앤피시큐어, 'FISCON 2026'서 FaceLocker 활용 화면정보 유출 방지 및 SSO 연동 방안 공개피앤피시큐어는 오는 11월 12일 서울 여의도 콘래드 서울 호텔에서 열리는 금융정보보호 컨퍼런스 'FISCON 2026'에 참가해 'FaceLocker'를 활용한 화면정보 유출 방지와 안면인증 기반 업무시스템 연동 방안을 소개한다.올해 20주년을 맞는 FISCON 2026은 'Now for Next Finance'를 주제로 AI로 재편될 …데일리시큐국내4일 전유출·침해AI 보안시놀로지 NAS를 노린 C3RB3R 랜섬웨어 유포 주의 및 DSM 보안 업데이트 권고생성형 AI 제작 이미지 시놀로지(Synology) NAS 사용자를 노린 신종 랜섬웨어 공격이 2026년 10월 하순부터 국내외에서 집중적으로 보고되고 있습니다. 이번 공격에 사용된 랜섬웨어는 오랜 기간 활동해 온 Cerber 랜섬웨어의 변종인 'C3RB3R' 로, NAS에 저장된 파일을 암호화한 뒤 확…이스트시큐리티 알약 블로그국내4일 전랜섬웨어취약점·패치CVE-2026-13639CVE-2026-13684포티투닷, 무선 업데이트로 '글레오 AI' 차량 내 음성 제어 기능 고도화포티투닷은 대규모 언어 모델 기반 차량용 음성 AI 에이전트 '글레오 AI'에 고객 피드백을 반영한 첫 번째 무선 소프트웨어 업데이트(OTA)를 제공한다.글레오 AI는 지난 5월 현대자동차 더 뉴 그랜저를 통해 처음 선보인 기술이다. 현대자동차의 플레오스 커넥트 OTA를 통해 진행되는 이번 업데이트는 내비게이션 검색, 전화, 문자 메시지 …데일리시큐국내4일 전AI 보안AI 해킹에 속도 맞춘 공급망 보안…시큐리티스코어카드가 제시하는 '타이탄 시큐어'시큐리티스코어카드는 최근 국내 금융권을 겨냥한 인공지능(AI) 에이전트 기반 해킹 사례를 계기로, 공급망 보안 관리 방안을 발표했다.최근 금융권 대상 공격에서는 딥시크 기반 AI 에이전트가 오라클 웹로직 자산을 탐색하고 원격 명령 실행 취약점을 악용해 웹셸을 설치했다. 이와 함께 대출모집인 조회 페이지 등 외부 연결 시스템을 노린 연쇄 공…데일리시큐국내4일 전취약점·패치유출·침해아카마이, AI 추론 서비스 및 에이전트 실행 환경 신규 출시아카마이 테크놀로지스가 자사 클라우드 플랫폼에 매니지드 모델 서빙과 인공지능 에이전트를 위한 격리된 실행 환경을 제공하는 아카마이 인퍼런스와 아카마이 에이전트 샌드박스를 발표했다.이번에 공개된 신규 기능은 기업이 자체 데이터를 기반으로 모델을 연동하고, 엄격한 보안 경계 내에서 에이전트를 실행할 수 있도록 지원한다.아카마이 인퍼런스는 Op…데일리시큐국내5일 전클라우드·인프라AI 보안정보보호ISC, ‘2026 정보보호 산업울림포럼’ 개최...전문인력 처우 개선 논의정보보호 인적자원개발위원회(대표기관 한국정보보호산업협회, 이하 정보보호ISC)가 과학기술컨벤션센터에서 ‘2026 정보보호 산업울림포럼’을 개최했다.이번 행사는 고용노동부와 한국산업인력공단이 지원하는 제4기 산업별 인적자원개발위원회 사업의 일환으로 마련되었으며, 정보보호 산업의 핵심 현안인 전문인력 확보와 유지 방안을 다뤘다.행사는 AI 시…데일리시큐국내5일 전AI 보안클라우데라, 기업용 AI 생태계 확장 발표...AI 팩토리 기반 강화클라우데라가 기업용 AI 생태계 확장을 발표하며 AI 팩토리 기반 강화에 나섰다. 기업들이 단순한 질의응답 단계를 넘어 에이전트에 비즈니스 성과를 위임하는 흐름에 맞춰, 지식과 모델, 음성, 인프라 전반의 아키텍처를 지원한다.클라우데라 애니웨어 클라우드는 퍼블릭 클라우드와 프라이빗 클라우드, 온프레미스 환경에서 일관된 운영 모델을 제공한다…데일리시큐국내5일 전클라우드·인프라AI 보안오라클, AI 워크로드 안정성 높이는 클라우드 네트워킹 신기술 공개오라클이 인공지능 워크로드를 대규모로 안정적이고 안전하게 운영할 수 있도록 지원하는 오라클 클라우드 인프라스트럭처(OCI)의 네트워킹 기술 제품군인 오라클 액셀러론의 신규 기능을 발표했다. 이번에 공개된 기술은 고성능 연결성과 네트워크 아키텍처, 보안을 강화해 컴퓨팅과 스토리지 전반의 유연성을 높인다.오라클은 AI 인프라 환경에서 네트워크…데일리시큐국내5일 전클라우드·인프라AI 보안코오롱베니트, 파트너사 대상 스토리지·가상화 전환 실습 교육 진행코오롱베니트가 서울 가산동 AI 솔루션센터에서 파트너사 엔지니어를 대상으로 기술 교육 프로그램인 파트너 아카데미를 진행했다. 이번 교육은 한국 델 테크놀로지스와 협업하여 마련되었으며, 뉴타닉스가 후원사로 참여했다.빠르게 변화하는 기업 인프라 환경 속에서 실무 역량을 높이기 위해 이번 아카데미는 실습 중심의 일자별 과정으로 구성됐다. 인공지…데일리시큐국내5일 전AI 보안이글루코퍼레이션, 사이버보안 AI 에이전트 브랜드 AiR 3종 라인업 공개이글루코퍼레이션이 사이버보안 AI 에이전트 브랜드인 AiR 라인업을 메이트, 웍스, 클루 등 3종으로 확장한다. 최근 사이버 공격자들이 AI를 악용해 공격 과정을 자동화하는 추세에 맞서, 위협 탐지와 대응 전 과정을 자율 운영하는 자율형 SOC 체계를 구현하기 위한 전략이다.사이버 위협이 고도화되면서 한정된 인력이 경보를 일일이 확인하는 …데일리시큐국내5일 전AI 보안포티넷코리아, 11월 11일 '2026 OT 사이버보안 서밋' 개최포티넷코리아가 오는 11월 11일 JW 메리어트 호텔 서울에서 '2026 OT 사이버보안 서밋'을 개최한다.이번 행사는 제조, 에너지, 화학, 반도체 등 운영기술과 산업제어시스템 환경을 운영하는 기업의 보안 담당자를 대상으로 열리며, 고도화되는 보안 위협 속에서 사이버 복원력을 높이는 방안을 다룬다.산업 현장의 인공지능 전환과 원격 접속,…데일리시큐국내5일 전클라우드·인프라AI 보안테이텀 시큐리티, 나이지리아 디지털정부 대표단 대상 클라우드 보안 특강 진행테이텀 시큐리티가 나이지리아 정부의 전자정부 및 AI 정책 결정자들을 대상으로 클라우드 보안 특강을 진행했다.이번 특강은 한국국제협력단(KOICA)이 주관하고 상명대학교가 수행하는 나이지리아 디지털 거버넌스 기반 환경 조성사업의 일환으로 마련됐다.나이지리아 연방 통신·혁신·디지털경제부 국장급 공무원과 국가정부기술개발청 부서장, IT 인프라…데일리시큐국내5일 전클라우드·인프라AI 보안구글 크롬 보안 취약점 52건 긴급 수정… 앤트로픽 클로드 활용해 심각한 취약점 발견구글이 웹브라우저 크롬에서 발견된 보안 취약점 52건을 수정하는 긴급 보안 업데이트를 공개했다. 이 가운데 4건은 최고 위험등급인 ’치명적'으로 분류됐다. 특히 인공지능 모델을 활용해 발견한 취약점이 포함되면서 AI 기반 보안 취약점 분석 기술에도 관심이 집중되고 있다.구글은 10월 27일(미국시간) 공식 크롬 릴리스 채널을 통해 크롬 1…데일리시큐국내5일 전취약점·패치AI 보안AI가 찾아낸 약한 고리: 외곽 접점이 무너진 2026년 10월AI가 찾아낸 보안의 사각지대 2026년 10월 한국과 일본에서 연이어 공개된 대규모 침해사고는 대부분 내부 핵심 시스템이 아니라 외부에 노출된 웹서비스와 앱 백엔드 API, 위탁 SaaS (메일 발송이나 백업처럼 위탁 업체가 클라우드로 제공하는 서비스)같은 외곽 접점에서 시작됐다. 같은 기간 PHP, Node.js 등 웹 백엔드 런타임 …ASEC 분석 리포트국내5일 전유출·침해클라우드·인프라AI 활용 신종 랜섬웨어 조직 ‘n0n’, 14개국 23개 조직 공격 정황…몸값 요구액 4천억원 육박인공지능(AI)을 활용해 공격 도구를 개발하고 전 세계 기업과 기관을 대상으로 대규모 금전 갈취를 시도한 신종 랜섬웨어 조직의 내부 운영 실태가 공개됐다. 공격자들은 AI 코딩 도구로 수백 개의 공격 스크립트를 제작했으며, 최소 14개국 23개 조직을 대상으로 침해 활동을 벌인 정황이 확인됐다.글로벌 사이버위협 인텔리전스 기업 소크레이더(…데일리시큐국내6일 전랜섬웨어유출·침해[이희정 교수 AI 칼럼-18] 과학과 AI: 생명공학의 '알파고 순간'-알파게놈과 알파게놈 아틀라스AI의 관심이 인간의 생명으로 향하고 있다인공지능(AI)의 발전 속도가 놀랍다. 불과 몇 년 전만 해도 AI가 사람처럼 글을 쓰고 그림을 그리고 작곡을 한다는 사실에 세상이 떠들썩했다. 필자도 처음 챗GPT가 등장했을 때 이 정도로 빨리, 그리고 이렇게까지 발전할 줄은 예상하지 못했다. 이제는 AI가 코딩을 하고, 복잡한 수학 난제를 풀 …데일리시큐국내6일 전AI 보안AI 해커, 3시간 49분 만에 산업제어 소프트웨어 치명적 취약점 4개 발견자율형 인공지능(AI) 에이전트가 산업제어시스템에 널리 사용되는 오픈소스 소프트웨어에서 심각한 보안 취약점 4개를 불과 3시간 49분 만에 발견한 것으로 알려졌다. 이 가운데 하나는 외부 공격자가 원격으로 악성코드를 실행할 가능성이 있는 치명적 취약점으로, 미국 사이버보안 및 인프라 보안국(CISA)이 보안 업데이트를 권고했다.이번에 문제…데일리시큐국내6일 전취약점·패치악성코드메가존클라우드, ‘Games on AWS 2026’ 참가해 AI 거버넌스 전략 제시메가존클라우드가 아마존웹서비스(AWS), GS네오텍과 공동 주최한 ‘Games on AWS 2026’에 참가해 게임 산업의 AI 활용 전략을 공유했다.판교에서 열린 이번 행사는 게임 산업의 최신 기술 동향을 논의하는 자리로 마련됐다. 올해는 ‘AI for Games’를 주제로 AI 에이전트 기반 운영 효율화, 게임 개발 가속화, 클라우드 …데일리시큐국내6일 전클라우드·인프라AI 보안시놀로지, AI 기반 네트워크 카메라 ‘FC600·BC800Z’ 국내 출시시놀로지(Synology)가 AI 기반 영상 분석 기능을 탑재한 네트워크 카메라 신제품 ‘FC600’과 ‘BC800Z’를 국내에 출시했다.이번에 선보인 두 제품은 카메라 자체에서 AI 분석을 수행하는 엣지 AI 기술을 적용해 신속한 이벤트 감지와 효율적인 보안 관리를 지원한다.‘FC600’은 넓은 실내 공간을 모니터링하기 위한 6MP 피시…데일리시큐국내6일 전AI 보안델 테크놀로지스, AI 환경 및 아이덴티티 보호 강화한 사이버 복원력 포트폴리오 공개델 테크놀로지스가 AI 환경과 아이덴티티(신원 관리) 시스템, 인프라 전반을 보호하는 사이버 보안 및 복원력 포트폴리오를 확대했다.이번 발표에는 AI 환경을 위한 보안 서비스와 델 파워프로텍트(Dell PowerProtect)의 추가 기능, 아이덴티티 복원력 및 관리형 위협 탐지, 양자 보안 암호화 기술이 포함됐다. AI 환경은 민감한 데…데일리시큐국내6일 전AI 보안AI스페라, 인터폴 ‘게이트웨이’ 이니셔티브 참여해 글로벌 사이버범죄 대응 협력AI스페라가 인터폴(INTERPOL)과 협약을 체결하고 인터폴의 ‘게이트웨이(Gateway)’ 이니셔티브에 참여한다.이번 협약은 AI스페라의 사이버 위협 인텔리전스 플랫폼 ‘크리미널 IP(Criminal IP)’를 기반으로 글로벌 사이버범죄 분석에 필요한 정보와 기술 전문성을 공유하기 위해 마련됐다.인터폴이 2019년 출범한 게이트웨이 이…데일리시큐국내6일 전유출·침해정책·규제HPE, 유-무선 랜과 SASE 통합...에이전틱 AI 기반 네트워크 운영 지원HPE가 ‘HPE 네트워킹 엣지커넥트(HPE Networking EdgeConnect)’를 HPE 미스트(HPE Mist), HPE 아루바 센트럴(HPE Aruba Central)과 통합한다고 밝혔다.이번 통합을 통해 유무선 액세스 및 SASE 솔루션을 하나의 에이전틱 운영 프레임워크로 연결해 엣지부터 클라우드까지 가시성을 강화한다.기업 …데일리시큐국내6일 전클라우드·인프라AI 보안오픈소스 AI 실행도구 'llama.cpp'서 고위험 취약점 발견돼...악성 AI 모델 파일로 시스템 공격 가능기업과 개발자들이 오픈소스 인공지능(AI) 모델을 실행하는 데 사용하는 'llama.cpp'에서 악의적으로 조작된 AI 모델 파일을 통해 프로그램의 메모리를 손상시킬 수 있는 고위험 보안 취약점이 공개됐다. 공격에 성공하면 프로그램이 비정상 종료되거나 특정 조건에서 임의의 코드가 실행될 가능성이 있어 외부 AI 모델 파일을 사용하는 기업과…데일리시큐국내6일 전취약점·패치악성코드CVE-2026-116816미스트랄 AI 코딩도구 ‘바이브’서 고위험 취약점 발견…악성 저장소 통해 개발자 PC 장악 위험프랑스 인공지능(AI) 기업 미스트랄 AI(Mistral AI)의 AI 코딩도구 ‘바이브(Vibe)’에서 공격자가 조작한 소스코드 저장소를 통해 개발자 컴퓨터에서 악성 명령을 실행할 수 있는 고위험 보안 취약점이 공개됐다.10월 27일 공개된 취약점은 CVE-2026-116843으로, 국제 공통 취약점 평가체계(CVSS) 4.0 기준 8.…데일리시큐국내6일 전취약점·패치악성코드CVE-2026-116843아우토크립트, '2026 커넥티드 모빌리티 얼라이언스 총회'서 실제 차량 해킹 시연아우토크립트가 인천 파라다이스시티에서 개최된 ‘2026 커넥티드 모빌리티 얼라이언스 총회’에 참가해 자동차 사이버보안 검증 장비를 전시하고 실제 차량 해킹 시연을 진행했다.산업통상자원부 주최 및 한국자동차연구원 주관으로 열린 이번 총회는 완성차, 자율주행, 반도체, 통신 등 다양한 산업 분야의 협력을 강화하기 위해 마련됐다. 아우토크립트는…데일리시큐국내6일 전유출·침해AI 보안오라클, 오픈AI 기술 기반 ‘오라클 AI 시큐리티 메시’ 공개오라클이 미국 라스베이거스에서 열린 오라클 AI 월드에서 오픈AI(OpenAI) 기술을 기반으로 하는 신규 서비스 ‘오라클 AI 시큐리티 메시(Oracle AI Security Mesh)’를 발표했다.이번에 공개된 서비스는 오픈AI의 사이버 모델과 오라클의 테스트 도구, 고객 시스템의 컨텍스트를 결합해 애플리케이션 동작을 추론한다. 이를 …데일리시큐국내6일 전취약점·패치AI 보안솔트웨어, ‘Red Hat Summit: Connect 2026’서 AI 데이터 플랫폼 ‘사피-ADP’ 공개솔트웨어가 서울 삼성동 웨스틴 서울 파르나스에서 열린 ‘Red Hat Summit: Connect 2026’에 참가해 AI 데이터 플랫폼 ‘사피-ADP(Sapie-ADP)’를 소개했다.이번 행사에서 솔트웨어는 전시 부스를 운영하며 레드햇 오픈시프트 AI(Red Hat OpenShift AI)의 AI 운영 환경에 사피-ADP의 데이터 관리 …데일리시큐국내6일 전AI 보안태니엄, AI 시대 겨냥한 ‘태니엄 시큐리티 오퍼레이션’ 재출시자율형 IT 기업 태니엄이 AI를 악용한 지능형 공격에 대응하기 위해 ‘태니엄 시큐리티 오퍼레이션(Tanium Security Operations)’을 재출시했다.최근 공격자들은 AI를 활용해 신뢰받는 관리자처럼 위장하고 기존 시스템에 설치된 정상 도구를 악용해 수천 대의 엔드포인트로 빠르게 확산하고 있다. 알려진 악성 파일만 탐지하는 기…데일리시큐국내6일 전악성코드AI 보안국방 AI·K-방산 경쟁력 강화 위한 ‘2026 국방정보기술 워크숍’ 성료한국인터넷정보학회 국방정보기술연구회(회장 강지원 세종대학교 교수)는 지난 10월 22일부터 24일까지 강원도 강릉 세인트존스호텔에서 열린 ‘2026년 한국인터넷정보학회 추계학술발표대회’와 연계해 국방정보기술 워크숍을 개최했다. 이번 행사에서는 국방 인공지능(AI) 정책과 핵심기술 개발 방향을 공유하고, 국방 사이버보안과 민·군 기술협력 확…데일리시큐국내6일 전AI 보안사내 AI 금지해도 직원 77% 몰래 쓴다...파수 AI, 섀도우 AI 보고서 발표사내에서 생성형 AI 사용을 금지해도 임직원 대다수가 개인 계정 등으로 몰래 AI를 쓰고 있는 것으로 나타났다.파수 AI는 국내 기업과 기관의 IT 및 보안 담당자 151명을 대상으로 진행한 설문조사를 바탕으로 ‘통제 밖의 지능: 국내 조직의 Shadow AI 사용 실태와 대응 현황’ 보고서를 최근 발표했다. 섀도우 AI는 기업이나 조직이…데일리시큐국내6일 전AI 보안
🔌 피드 상태
죽은 피드를 목록에서 지우지 않습니다. 지우면 왜 빠졌는지 잊고 다음 사람이 다시 추가합니다.
| 피드 | 구분 | 상태 | 최근 항목 | 비고 |
|---|---|---|---|---|
| 데일리시큐 | 국내 · 매체 | 정상 | 50 | 실측 50건. |
| 이스트시큐리티 알약 블로그 | 국내 · 보안기업 | 정상 | 50 | 실측 50건. |
| 지니언스 시큐리티 센터 | 국내 · 보안기업 | 정상 | 10 | 실측 10건. |
| ASEC 분석 리포트 | 국내 · 보안기업 | 정상 | 30 | 실측 30건. 국내 표적 악성코드 분석이 가장 두껍다. |
| KrCERT 보안공지 | 국내 · 기관 | 정상 | 10 | 보호나라와 같은 게시판이다. 권고 본문·CVE 연결은 lib/kisa 가 따로 다룬다. |
| S2W Blog | 국내 · 보안기업 | 정상 | 10 | 실측 10건. 다크웹·위협 인텔리전스. |
| SK쉴더스 | 국내 · 보안기업 | 차단됨(403) | 403 (봇 차단). 우회하지 않는다 — 거부 의사 표시다. 링크만 다룬다. | |
| 하우리 | 국내 · 보안기업 | 경로 불명 | 404 — 피드 경로 미확인. | |
| 보안뉴스 | 국내 · 매체 | 경로 불명 | news_rss.xml 이 200 을 주지만 홈으로 리다이렉트되어 항목 0건. 경로 재조사 대상. | |
| 이글루코퍼레이션 | 국내 · 보안기업 | 경로 불명 | 연결 실패(HTTP 000). 피드 경로 미확인. | |
| BleepingComputer | 해외 · 매체 | 정상 | 15 | |
| Google Project Zero | 해외 · 보안기업 | 정상 | 10 | googleprojectzero.blogspot.com 은 302 로 이 주소로 옮겨졌다. 옛 주소를 쓰면 항목 0건. |
| Krebs on Security | 해외 · 매체 | 정상 | 10 | |
| SANS Internet Storm Center | 해외 · 기관 | 정상 | 10 | |
| Schneier on Security | 해외 · 매체 | 정상 | 10 | |
| Security Affairs | 해외 · 매체 | 정상 | 10 | |
| The Hacker News | 해외 · 매체 | 정상 | 50 | |
| CISA Cybersecurity Advisories | 해외 · 기관 | 차단됨(403) | 피드가 403. 다만 **KEV JSON 은 정상**이라 핵심 데이터는 확보돼 있다. | |
| Microsoft MSRC Blog | 해외 · 보안기업 | 경로 불명 | 301 → HTML 페이지. RSS 경로 미확인. |
403(거부)과 404(경로 변경)는 대응이 다릅니다. 403 은 우회하지 않습니다 — 보안 사이트가 봇 차단을 우회하는 것은 그 자체로 모순입니다.
HTTP 200 인데 항목이 0건인 피드가 있습니다. 응답 코드만 보면 정상으로 집계되어, 수집이 멈춘 것을 몇 주 뒤에 알게 되는 유형입니다 — 그래서 항목 수까지 저장해 화면에 그대로 드러냅니다. 현재 빈 피드 0개 · 수집 불가 6개.