[Security Guide 2026_사례연구] 엔시큐어, P사 멀티 클라우드 보호 위해 CNAPP 구축
2025년 국내에서는 산업과 규모를 가리지 않고 수많은 보안 사고가 발생했다.
공급망 해킹, 클라우드 자산 유출, 내부 계정 탈취 등 공격 방식은 다양했지만 사고 분석 결과 이들 모두 공통된 구조적 취약점을 드러냈다.
문제는 공격의 정교함보다는 클라우드 설정 오류, 공개된 CVE 취약점 방치, 개발과 운영 단계 간의 보안 단절 등이었다.
특히 다수의 사고는 알려지지 않은 제로데이 공격이 아닌 사전에 식별하고 통제할 수 있었던 위험 요소에서 시작됐다.
이는 해킹이 기술적 한계가 아니라 보안 아키텍처의 부재에서 비롯됐다는 점...
공급망 해킹, 클라우드 자산 유출, 내부 계정 탈취 등 공격 방식은 다양했지만 사고 분석 결과 이들 모두 공통된 구조적 취약점을 드러냈다.
문제는 공격의 정교함보다는 클라우드 설정 오류, 공개된 CVE 취약점 방치, 개발과 운영 단계 간의 보안 단절 등이었다.
특히 다수의 사고는 알려지지 않은 제로데이 공격이 아닌 사전에 식별하고 통제할 수 있었던 위험 요소에서 시작됐다.
이는 해킹이 기술적 한계가 아니라 보안 아키텍처의 부재에서 비롯됐다는 점...
카카오는 학계 전문가 및 미래 인재와의 교류를 위한 AI 협력 프로그램 ‘카나나 스칼라’를 출범하고, 전문가 자문 그룹의 발족식을 진행했다고 밝혔다.‘카나나 스칼라’는 카카오의 AI 전략과 기술을 학계와 함께 논의하고 발전 방향을 모색하기 위해 마련된 협력 프로그램이다. 학계 전문가로 구성된 전문가 자문 그룹과 대학생 및 청년층 대상 교류 프로그램을 중심으로 운영될 예정이다.전문가 자문 그룹은 국내 주요 대학의 AI 및 컴퓨팅 분야 교수진 7인으로 구성되며, 카카오의 AI 기술
이차전지 장비 전문기업 하나기술은 ‘인터배터리 2026’에 참가해 ‘전고체 배터리 전 공정 턴키 대응’ 등 차세대 배터리 기술력을 선보인다고 밝혔다.하나기술은 기존 리튬이온 배터리의 원형, 각형, 파우치형 등 모든 폼팩터에 대한 통합 공급 능력을 바탕으로 전고체 배터리 제조 공정 전체를 아우르는 독보적인 기술을 선보일 예정이다. 이러한 턴키 솔루션은 공정 간 최적화를 통해 고객사의 설비 도입 효율을 극대화하며, 차세대 배터리 양산을 준비하는 글로벌 제조사에게 최적의 해법으로 제시하게 된다.특히 하나기술은
15일부터 TLS 인증서 유효기간이 398일에서 200일로 줄어든다. 내년에는 100일, 2029년에는 37일로 단축된다. 2029년 기업·기관은 한 달 반 마다 인증서를 갱신해야 하며, 수동 인증서 관리로는 해결할 수 없게 된다.TLS 인증서는 PKI의 핵심 구성요소이며, 기존 PKI는 장기적으로 유효한 TLS 인증서를 기준으로 설계되어 있다. TLS 인증서 수명주기가 단축되면서 PKI 재구축 필요성도 제기된다. 글로벌 PKI 솔루션 기업 키팩터 조사에서 기업의 98%는 PKI 재구축이 필요하다고
아임웹은 쇼핑몰 리뷰관리 솔루션 ‘알파리뷰’를 자사 앱스토어에 공식 입점시키고 연동을 지원한다고 10일 밝혔다. 이번 연동을 통해 아임웹 기반 자사몰 운영자는 리뷰 데이터의 수집과 활용을 보다 체계적으로 관리할 수 있게 됐다.이번에 입점한 알파리뷰는 샐러드랩이 제공하는 이커머스 마케팅 통합 솔루션 ‘알파앱스’ 중 리뷰 관리에 특화된 솔루션이다. 결제 직후부터 구매 한 달 이후까지 고객 여정 내 17개 접점에서 리뷰 작성을 유도하는 구조를 바탕으로, 평균 리뷰 작성률만 22.8%에 달한다. 또한 리뷰 자동
우주 AI 종합 솔루션 기업 텔레픽스는 하반기 기업공개를 목표로 투자은행과 기업 CFO를 두루 경험한 재무 전문가인 김도균 상무를 최고재무책임자로 영입했다고 밝혔다.김도균 신임 CFO는 IPO 준비 과정에서 재무 구조를 상장사 기준에 맞게 재편하고, 확대되는 사업 규모에 대응할 수 있는 재무 관리 체계 구축을 맡는다. 특히 최근 위성 사업 수주가 늘면서 매출 규모가 빠르게 성장 중으로, 체계적인 재무 전략 수립과 자금 운영, 투자자 커뮤니케이션 역량이 더욱 중요해지고 있다.김 CF
클라우드 서비스 전문 기업 오케스트로 클라우드는 ‘2026 인공지능융합기술대상’에서 박소아 대표가 기업인 분야 대상을 수상했다고 밝혔다.‘인공지능융합기술대상’은 AI 기술을 산업·문화·연구 분야에 융합해 사회적·경제적 가치를 창출하거나 혁신적인 문제 해결에 기여한 기업인과 연구자의 성과를 기리기 위해 마련된 상이다.박소아 대표는 오케스트로 DX융합기술원장 겸 CDO로, 주요 위원회 활동을 통해 AI 융합 기술 정책 수립에 기여하고, 국책과제를 통한 클라우드
양자 컴퓨팅이 비트코인 보안을 단숨에 무너뜨리는 '큐데이'가 갑작스럽게 발생할 가능성은 낮다는 분석이 나왔다. 기술 발전이 점진적으로 이뤄질 가능성이 높기 때문에 비트코인 네트워크가 대비하고 적응할 시간이 충분하다는 전망이다.12일 블록체인 매체 비인크립토에 따르면, 최근 투자사 아크 인베스트와 비트코인 금융 서비스 기업 언체인드가 발표한 공동 백서는 양자 컴퓨팅 기술이 비트코인 보안에 어떤 영향을 미칠 수 있는지를 분석하고, 이를 평가하기 위한 5단계 프레임워
게임피아는 13일 캡콤아시아와 협력해 '몬스터헌터 스토리즈 3 엇갈린 운명' 패키지를 발매했다.이 작품은 '몬스터헌터' 시리즈와 세계관을 공유하는
6월 지방선거를 앞두고 타 지자체 예비후보들이 ‘중앙부처 이전 공약’ 설이 나오고 있는 가운데, 최원석 국민의힘 세종시의원이 대표 발의한 결의안이 세종시의회서 채택됐다. 해수부 부산 이전에 이어 문체부 등이 광주전남 이전설이 나와서다.하지만 더불어민주당은 13일 보도자료를 내고 사실이 아니라고 반박했다.더불어민주당 수석대변인을 맞고 있는 강준현 국회의원은 “정부가 이미 수차례 명확한 입장을 밝힌 사안을 마치 현실적 위협인 것처럼 과장하는 것은 사실에 기반하지 않은 선동” 이라고 강하게 비판했다 .세종시의회가
제주도지사 선거에 출마하는 더불어민주당 문대림 국회의원은 13일 중동발 유류 가격 급등에 따른 제주도의 대책과 관련해, “오영훈 도정은 화물·택시 업계에 대한 91억 원 규모의 국비 정액 지원만 집행하고, 정작 유가 폭등의 직격탄을 맞는 농어가와 취약계층 등은 사실상 방치하고 있다”고 비판했다.문 의원은 “제주는 섬 지역 특성상 해상 운송비가 추가되고 1차 산업 비중도 전국 평균의 2배에 달해 유가 충격에 훨씬 취약한 구조”라며 “그런데도 도정은 중앙정부가 내려보낸 예산만 집행하는 수준에 머물고 있다”고 지적했다.문 의원은 특히 “
인기기사
이더리움 '죽음의 소용돌이' 경고…"업글 이후 망가져, 비탈릭 부테린도 판다"
공매도 전문 기관 컬퍼리서치가 최근 네트워크 업그레이드 이후 이더리움의 경제성이 악화됐다며 이더리움 관련 자산에 대한 하락 베팅에 나섰다.5일 블록체인 매체 코인데스크에 따르면, 컬퍼리서치는 최근 보고서를 통해 2025년 12월 진행된 '푸사카' 업그레이드 이후 네트워크에 과도한 블록 공간이 공급되면서 거래 수수료가 급격히 하락했다고 주장했다. 검증자들은 거래 수수료를 통해 일정 수익을 얻는데, 수수료 감소로 인해 스테이킹 수익률이 낮아졌다
제주도, 기업 ESG경영 연계 '블루카본 조성사업' 추진
제주특별자치도는 기업의 환경·사회·지배구조 경영과 연계한 '제주형 블루카본' 조성사업을 본격 추진한다고 8일 밝혔다.블루카본은 해양생물 등 해양생태계가 흡수·저장하는 탄소를 뜻한다. 육상 산림보다 탄소 흡수 속도가 빠르고 저장 밀도가 높아 국제사회에서 주목받는 기후대응 수단이다.이에 제주 연안에 잘피숲과 염생식물을 심어 해양 탄소저장고를 늘리고, 기업과 지역이 함께 성장하는 새로운 탄소중립 모델을 구현하겠다는 구상이다.제주도는 이 사업을 공익법인을 활용한 기부형 민관협력 방식으로 추진
인천시, 청년 창업가의 일본과 베트남 진출 지원
인천시가 올해 청년 창업가의 베트남과 일본 진출을 지원한다.시는 9~27일 온라인을 통해 ‘2026년 청년 해외진출기지 지원사업’에 참여할 25개사 내외를 모집한다고 8일 밝혔다.지원 자격은 대표자가 청년인 예비창업자 또는 사업장, 공장, 연구소 중 하나가 인천에 있는 7년 이내 창업자다.관외기업은 사업기간 종료 3개월 이내에 사업장, 공장, 연구소 중 하나의 소재지를 인천으로 이전하는 조건으로 참여 가능하다.올해 청년
공정위, POS·키오스크 등 전자기기 구입 강제 ‘동대문엽기떡볶이’ 제재
공정거래위원회는 떡볶이 전문점 ‘불닭발땡초동대문엽기떡볶이’의 가맹본부 ㈜핫시즈너가 POS, 키오스크, DID 전자기기 3개 품목을 자신 또는 자신이 지정한 특정 거래상대방으로부터만 구입하도록 강제한 행위에 대해 시정명령을 결정했다.POS는 Point Of Sales의 약자로 매상금액 정산 등 소매경영과 관련한 각종 정보를 수집·처리해 주는 시스템이다.키오스크는 서비스의 자동화를 위해 공공장소에 설치된 무인단말기이고, DID는 공공장소에서 정보·광고 등을
고흥지역 계절근로자 임금착취·인권침해 의혹 현장 조사
전남 고흥군은 7일 지역 내 일부 양식장의 외국인 계절근로자 임금 착취와 인권 침해 의혹에 대한 관계 기관 합동 현장조사가 진행되고 있다고 밝혔다.
고흥군은 이날 농업정책과 전 직원들을 투입해 계절근로 고용주 111명으로부터 임금 계좌지급 원칙 등 8개 항목이 담긴 준수사항 서약서를 받았다.
또 8일부터 31일까지 업무협약을 체결한 외국인 고용
최신기사
인천 동구, '2026 제1회 동구 취업 특강' 성황리 마무리
인천 동구는 지난 12일 주민행복센터에서 '2026년 제1회 동구 취업특강'을 성황리에 마무리했다고 밝혔다.이번 특강은 '데이터라벨러 신직업 체험 과정'을 주제로 4050 중장년 구직자 30여명이 참석한 가운데 진행됐다.교육은 인공지능과 AI 데이터의 개념 이해를 시작으로 데이터라벨링 직무의 시장 전망과 작업 구조를 설명하고, 데이터 수집·가공·검수 과정 등 실제 업무 흐름을 소개하는 순서로 진행됐다. 이어 실제 데이터라벨링 플랫폼을 활용한 실습 시연을 통해 참여자들이 직무 내용을 구체적으로 이해할 수 있도록 했다.
공간 속의 공간 전략, MusePOD 한국 시장 확장 가능성
하이브리드 근무와 집중 업무 환경에 대한 수요가 증가하면서 사무 공간의 개념이 빠르게 변화하고 있다. 최근 글로벌 시장에서는 ‘공간 속의 공간’이라는 개념을 기반
내 상조회사 폐업해도 서비스는 '그대로'…"100% 보장받는 법은?"
상조 서비스 가입자가 900만명을 코앞에 두고 있지만, 정작 가입한 회사가 폐업했을 때의 보호 대책을 숙지하고 있는 소비자는 여전히 부족한 것으로 나타났다. 이에 공정거래위원회와 상조업계가 두 팔을 걷고 납입금을 돌려주는 '내상조 그대로' 서비스를 선보였다.13일 상조업계와 보람그룹에
이천 끼임사 이주노동자 ‘다발성 손상’…유족 “비극 반복 안돼”
이천 한 자갈 가공업체에서 작업 중 숨진 베트남 국적 20대 이주노동자의 사인이 다발성 손상에 따른 출혈로 확인됐다. 경찰은 중대재해 여부를 판단하기 위해 사건을 경기남부경찰청 중대재해수사팀으로 넘길 예정이다.13일 이천경찰서에 따르면 국립과학수사연구원은 사고로 숨진 베트남 국적 뚜안
[6·3 선거]'선거구 획정 지연이 내 탓? 정개특위 다수가 민주당'…배준영 국민의힘 의원 SNS 통해 반박
국민의힘 배준영 의원이 국회에서 지방선거 선거구 획정이 늦어지고 있는 것과 관련해 제물포구와 옹진군 출마를 준비하고 있는 더불어민주당 예비후보들을 향해 ‘소속 정당에 가서 따지라’고 강하게 쏘아붙였다. 배 의원은 13일 자신의 페이스북에 올린 글에서 “인천 출신