AI가 사이버 보안에 빠르게 활용되면서 테크 업계 보안 패치 관행에도 변화가 거세다. 패치를 내놓은 속도와 규모 측면에서 과거와는 다른 장면이 여기저기서 연출되고 있다.마이크로소프트는 AI를 활용한 코드 취약점 탐지에 힘입어 최근 역대 최대 규모 보안패치를 내놨다. 회사는 내부 인력이 AI를 활용해 기존에 발견되지 않았던 소프트웨어 보안 결함을 더 많이 찾아내고 있다고 설명했다.ㆍ마이크로소프트, AI 활용해 역대 최다 보안 취약점 패치보안 취약점 패치 속도를 높이기 위한 각국 정부 차원 움직임도 분주하다
오픈AI는 고급 취약점 연구, 취약점 악용 가능성 검증 및 보안 테스트에 특화된 고도화된 사이버보안 모델 ‘GPT-5.6 사이버’를 출시한다고 11일 밝혔다.이와 함께 오픈AI는 승인된 방어 업무를 수행하는 개인과 조직에 사이버보안 모델을 제공하는 ‘데이브레이크’ 프로그램을 데이브레이크 블루와 데이브레이크 레드로 구분해 제공한다.데이브레이크 블루는 승인된 방어 업무에 맞춰 안전장치를 적용한 GPT-5.6 솔 기반의 접근 단계다. 오픈AI는 대부분의 보안팀이 데이
API 거버넌스 전문기업 소프트프릭은 한국의료기기안전정보원에 취약점 자동진단 솔루션 ‘파바타’를 공급했다고 15일 밝혔다.회사 측에 따르면 파바타는 보안 전문가가 수행하던 취약점 진단 절차를 자동화해 반복적인 점검 업무를 줄이고, 진단 결과와 위험 현황을 통합 관리할 수 있도록 지원한다.서버와 DBMS, 네트워크 장비 등 다양한 IT 자산 보안 취약점을 통합 점검한다. 발견된 취약점의 원인과 위험 수준, 조치 방안을 함께 제공해 보안 담당자가 점검 결과를 파악하고 후
시스코가 코드 저장소 안에서 알려진 보안 취약점이 있을 가능성이 큰 파일을 추려주는 소형 언어모델 제품군 '안타레스'를 공개했다.21일 실리콘앵글에 따르면 시스코는 '안타레스-350M'과 '안타레스-1B'를 허깅페이스에서 오픈웨이트로 배포했고, 더 큰 모델인 '안타레스-3B'도 내놓을 예정이다.안타레스는 시스코 보안 특화 인공지능 연구·엔지니어링 조직인 시스코 파운데이션 AI가 개발했다. 공개 취약점 데이터베이스와 보안 권고문, 공통 약점 분류 정보를 코드 저장소 특정 파일과 연결해 취약점 위치
마이크로소프트가 윈도와 오피스 등 주요 제품군 보안 취약점 570건을 한꺼번에 수정했다. 15 일 테크크런치에 따르면 마이크로소프트는 AI를 활용해 코드 취약점 탐지를 늘린 결과 이번 주 역대 최대 규모 보안 패치를 내놨다.이번 업데이트는 매달 정기적으로 배포하는 보안 수정 묶음인 '패치 화요일'에 맞춰 공개됐다. 마이크로소프트는 지난주 블로그를 통해 이번 달 보안 패치 규모가 평소보다 훨씬 커질 것이라고 예고했다. 회사는 내부 인력이 AI를 활용해 기존에 발견되지 않았던 소프트웨어 보안 결함을
통합 ICT·사이버보안 플랫폼 기업 위드네트웍스가 취약점 중심 지속적인 보안 운영 전략을 담은 전자책 ‘제로 트러스트 보안을 완성하는 취약점 중심 상시 보안의 시대’를 홈페이지를 통해 무료 배포한다고 20일 밝혔다.이 전자책은 국가망보안체계와 ISMS·ISMS-P 개편에 대응하기 위한 실무 가이드를 제공하기 위해 제작됐으며, AI 시대에 요구되는 상시 보안 운영 체계와 지속적 위협 노출 관리 전략을 중심으로 구성됐다.서비스 계층 취약점 직접 노리는 공격 사례 증가최근 보안 패러다임이
미국 정부가 핵심 인프라 취약점 탐지와 우선순위 지정, 패치 속도를 높이기 위한 신규 조정 체계 '골드이글'을 선보인다.골드이글 이니셔티브는 기존 연방 권한과 자원을 활용해 오픈소스 소프트웨어 관리자와 핵심 인프라 운영사를 단일 신고·대응 파이프라인으로 연결한다.골드이글에는 CISA, 재무부, 전쟁부가 민간 파트너들과 함께 참여한다. 정부 기관과 기업 간 중복 취약점 스캔을 줄이고, 우선순위가 매겨진 실행 가능한 대응 지침을 정부와 업계 방어팀 모두에 전달하는데 초점이 맞춰져 있다.이 프로그램은 도날드 트
칸티나가 취약점 발견 이후 보안 대응 업무를 자동화하는 플랫폼을 앞세워 800만달러 규모 투자를 유치했다. 30일 실리콘앵글에 따르면 이번 투자는 프레임워크 벤처스가 주도했다.칸티나는 유명 소프트웨어 취약점을 찾아내고 공격을 방어해 온 보안 연구원과 엔지니어들이 설립한 스타트업으로 고객 환경 전반에 인공지능 에이전트를 배치해 취약점 발견 이후 조사, 우선순위 분류, 수정, 수정 검증까지 자동화하는 플랫폼을 제공한다.칸티나는 취약점을 탐지하는게 아니라 사후 처리에 초점을 맞추고 있다. 버라이즌 2
아마존웹서비스가 앤트로픽과 오픈AI AI 코딩 도구에 코드 취약점 점검 서비스 'AWS 컨티넘'을 연동한다. 5일 실리콘앵글이 보도했다.연동 대상은 앤트로픽 클로드 코드, 오픈AI의 코덱스, AWS 에이전틱 개발 환경 키로다. 스캔 결과는 컨티넘으로 다시 전달되며, 컨티넘은 고객 전체 환경과 대조해 취약점 우선순위를 매기고 대응 방안을 추천한다.컨티넘은 계정 설정, 자격 증명 및 접근 관리 정책, 네트워크 토폴로지, 인터넷 노출 여부를 함께 분석한 뒤 개발자가 실제로 확인해야 할 문제인
프로그래밍 언어 루비 기반 웹 개발 프레임워크루비온레일즈가 이번 주 인증되지 않은 공격자도 원격코드실행을 할 수 있는 심각한 취약점 패치를 배포했다고 시큐리티위크가 1일 보도했다.보도에 따르면 CVE-2026-66066으로 등록되고 CVSS 점수 9.5를 받은 이번 결함은 임의 파일 읽기 취약점으로, 비밀 정보 노출은 물론 원격 공격자 코드 실행과 다른 시스템으로 수평 이동까지 가능하게 한다.루비온레일즈 관리자들은 보안 권고문에서 기본 설정 상태 레일즈 애플리케이션이 이미지
인기기사
[속보] 김민석, 제주 경선서 52.64% 득표…정청래 39.89%
8.17 더불어민주당 전당대회 제주 권리당원 경선에서 김민석 당대표 후보가 52.64%의 득표율을 거둬 1위를 기록했다. 정청래 후보는 39.89%, 송영길 후보는 7.47...
영주365시장, ‘선비풍류 夜시장’ 8월 7일 전격 개장!
영주365시장이 여름밤을 즐길 수 있는 야시장으로 새롭게 문을 연다.영주시는 8월 7일부터 10월까지 영주365시장 포차거리 일원에서 '선비풍류 夜시장'을 운영하며, 먹거리와 공연, 체험이 어우러진 새로운 야간 관광 콘텐츠를 선보인다이번 야시장은 영주의 대표 특산물을 활용한 먹거리와 문화 콘텐츠를 함께 즐길 수 있도록 기획됐다. 6개의 먹거리 매대에서는 영주한우 육전과 문어숙회 등 지역 특산물을 활용한 다양한 메뉴를 선보이며, 버스킹 공연과 체험 프로그램도 함께 운영한다. 시민과 관광객 모두가 전통시장의 색다른 매력을 즐길 수 있을
경남FC 무패 행진 끝났다
경남FC가 끝내 대구FC의 골문을 열지 못하면서 무패 행진이 막을 내렸다.경남FC는 7일 창원축구센터에서 대구FC를 상대로 0-1로 패했다.이날 경남은 5-2-3
옵디보, PD-1 치료 실패 흑색종 새 조합 확보…암 바이러스 치료제 美 승인
미국 식품의약국이 두 차례 문턱을 넘지 못했던 종양용해바이러스 기반 흑색종 치료제를 승인했다. 브리스톨마이어스스큅 면역항암제 '옵디보'와의 병용
자극적인 SNS 저물까… 배민도시락, 아이들의 ‘한 끼’ 심금 울렸다
자극적인 SNS 대신 따듯한 사회공헌 메시지가 대중의 공감을 사고 있다. 배달의민족의 ‘배민도시락’이 그 주인공이다. 아이들의 한
최신기사
파주시, 공공재생에너지 관내 기업에 직접 공급
파주시가 지방정부 최초로 공공기관이 생산한 재생에너지를 지역 중소기업에 직접 공급하는 공공에너지 모델을 본격 가동했다. 13일 시에 따르면 문산정수장 부지에 조성된 '공공재생...
세종시, 2026년 전기차 민간보급 3차 사업 시행
세종시가 증가하는 전기자동차 수요에 대응하기 위해 2026년 전기차 민간 보급 3차 사업을 추진한다고 13일 밝혔다. 3차 사업은 최근 늘어난 시민들의 전기차 구매 수요를 반영해 추가경정예산으로 사업 예산을 추가 확보함에 따라 진행된다. 사업 규모는 전기승용차 173대, 전기화물차 26대, 어린이통학차량 2대 등 총 201대, 총 18억원이다. 앞서 시는 올해 상반기 두 차례에 걸쳐 전기자동차 806대를 보급했다. 신청은 오는 20일 전기승용차를 시작으로 오는 25일 전기화물차, 오는 28일 어린이통학차량
세종시 농업기술센터, 청년농업인 체계적인 교육·관리로 육성
세종시 농업기술센터가 13일 세종청년농업 하나클래스 유기농업기능사 취득과정 수료생 22명을 대상으로 실기시험 대비 보강교육을 운영했다고 밝혔다. 앞서, 농업기술센터는 청년농업인의 전문역량 강화를 위해 지난 4월 30일부터 6월 18일까지 유기농업기능사 취득과정을 운영했고 교육생 22명 중 19명이 필기시험에 응시해 10명이 합격하는 성과를 거뒀다. 이번 교육은 필기 합격자의 실기시험 대비와 재응시자의 학습 지원을 통해 자격증 취득률을 높이고 교육성과를 이어가기 위해 마련됐다. 교육은 그린에이션 김수정 대
새울원자력본부, 내년도 지원사업 공모 주민설명회 개최
한국수력원자력 새울원자력본부가 내년도 지원사업 공모를 앞두고 전문가 사전 자문 제도를 새롭게 도입하는 등 지역에 실질적인 도움이 되는 사업 발굴과 주민 참여 확대에 나선다. ...
한눈에 보이는 목재 시장의 맥(脈) | 2026년 7월
| 해외 동향0701금리 : 북미 30년 고정 담보 대출 금리가 6.5% 수준으로 유지되면서 수요가 위축되고 있다.운송비용 : 트럭 공급 부족으로 인해 트럭 운송