‘AI는 AI로 막아야 한다’는 전제가 깨지고 있다. 프론티어 AI 모델이 스스로 보안 테스트 환경을 벗어나 외부 기업을 해킹하면서 보안을 위한 AI가 오히려 위협이 되는 상황이 펼쳐지고 있기 때문이다. AI를 어떻게 통제해야 하는지 알아본다. 지속적인 AI 행위 통제 지원AI 에이전트 신원 및 권한 제어와 함께 반드시 적용되어야 하는 것이 AI 행위 통제이다. 멘로시큐리티는 브라우저 보안 플랫폼에서 AI 사용 환경 전반을 보호하는 기능을 제공한다. 그 중 멘로 AI 에이전트 보안 기능은 강화된 가디언 런타임을
IAM·SSO 전문기업 넷츠는 API 보안 전문기업 소프트프릭의 경영권 인수를 완료했다고 11일 밝혔다.넷츠는 이번 인수를 통해 기존 IAM·SSO 사업에 소프트프릭의 API 보안과 접근통제, AI 역량을 결합해 차세대 아이덴티티 보안 플랫폼 구축에 나선다. 사용자 중심의 아이덴티티 관리에서 나아가 머신, 서비스 계정, AI 에이전트 등 비인간 아이덴티티까지 보호 범위를 넓혀 통합 아이덴티티 보안 기업으로 도약한다는 전략이다.소프트프릭이 축적해 온 운영체제 계정관리 및 접근통
이스트소프트 자회사 이스트시큐리티가 LG AI연구원의 독자 AI 파운데이션 모델 ‘K-엑사원’을 연동한 엔드포인트 탐지 및 대응 솔루션 ‘알약 에이전틱 EDR’을 출시한다고 11일 밝혔다.알약 에이전틱 EDR은 EDR에 AI 에이전트를 결합해 엔드포인트 보안 운영을 효율화한다. AI 에이전트가 실시간 위협 탐지, 공격 타임라인 재구성, 대응 방안 추천, 보안 보고서 작성 등을 수행한다. 프로세스 종료 등 실제 시스템에 영향을 미치는 주요 제어 작업은 보안 담당자의 최종 승인을 거
애플이 최신 맥OS 업데이트 3종에서 화면 공유 기능의 심각한 보안 취약점을 수정했다. 6일 IT매체 나인투파이브맥에 따르면 이번 조치는 맥OS 소노마 14.8.9, 맥OS 세쿼이아 15.7.9, 맥OS 타호 26.6.1에 공통 적용됐다.애플은 업데이트 배포 당시 세 버전 모두에 대해 중요한 보안 수정이 포함됐고 모든 사용자에게 권장된다고만 안내했다. 이후 보안 릴리스 페이지를 갱신하며 구체적인 수정 내용을 공개했다.수정된 문제는 화면 공유 인증 절차를 우회할 수 있는 버그다. 애플은 네트워크
클라우드 및 AI 매니지드 서비스 전문기업 클루커스는 글로벌 클라우드 및 AI 보안 기업 위즈와 11일부터 12일까지 서울 코엑스에서 개최되는 ‘제20회 국제 시큐리티 콘퍼런스’에 프리미어 스폰서로 공동 참가한다.클루커스와 위즈는 이번 행사를 통해 클라우드 및 AI 환경이 빠르게 확산되는 상황에서 기업이 직면하는 주요 보안 과제를 살펴보고, 이를 해결하기 위한 실질적인 대응 방안을 제시할 예정이다.행사 둘째 날인 8월 12일 오전 11시에는 위즈가 기조연설도 진행한다. 양사는 이번 행사
비트코인 하드웨어 지갑 콜드카드의 펌웨어 취약점으로 1200개가 넘는 주소에서 최대 8900만달러 규모의 비트코인이 빠져나가자, 비트코인 비판론자인 피터 시프가 암호화폐 보안 문제를 다시 제기했다.3일 블록체인 매체 유투데이에 따르면, 시프는 인공지능과 양자컴퓨팅 발전이 해킹을 더 쉽게 만들 것이라며 비트코인 보유자의 보안 위험이 커질 수 있다고 주장했다.이번 사고는 최근 수년간 발생한 하드웨어 지갑 보안 사고 중 가장 큰 사례 중 하나로 꼽힌다. 연구진은 콜드카드 펌웨어의 결함이 대규
AI 기반 정보 유출 보안 전문기업 엑스큐어넷은 정보보안경영시스템 국제 표준인 ‘ISO/IEC 27001’ 인증을 획득했다고 밝혔다.ISO/IEC 27001은 국제표준화기구와 국제전기기술위원회가 공동 제정한 정보보안경영시스템 국제 표준이다. 기업이 보유하거나 관리하는 정보 자산과 관련된 보안 위험을 식별·관리하고 정보보호 정책과 관리 체계를 지속적으로 운영·개선할 수 있는지를 평가한다.엑스큐어넷은 이번 인증을 통해 정보보호 정책과 위험 관리, 정보 자산 관리, 접근 통제, 보안 사고 대응
아이덴티티 보안 플랫폼 기업 옥타가 26일 예상치를 상회하는 회계연도 2분기 실적을 발표한 이후 시간외 거래에서 회사 주가가 15% 올랐다. 옥타는 연간 실적 전망도 상향 조정했다.옥타 2분기 매출은 7억2800만달러로 1년 전보다 11% 늘었다. 순이익은 1억1600만달러로 지난해 같은 기간 6700만달러에서 증가했다. 주당순이익은 37센트에서 65센트로 올랐다.옥타는 지난 분기 AI 에이전트 관리·보안 도구인 옥타 포 AI 에이전트를 전체 고객이 쓸 수 있도록 확대했다. 수십건 규모
생성형 AI가 소프트웨어 개발 속도를 끌어올리면서 기업의 보안 거버넌스가 이를 따라가지 못하는 문제가 커지고 있다. 26일 IT매체 테크레이더는 AI가 만든 코드 자체보다 기존 보안·거버넌스·위험 관리 절차가 감당할 수 있는 수준을 넘어 소프트웨어 생성과 배포가 빨라진 점이 더 큰 위험이라고 짚었다.과거 며칠, 길게는 몇 주 걸리던 개발 작업은 이제 생성형 AI 도구로 몇 시간 안에 끝낼 수 있게 됐다. 반면 검토와 승인, 감사, 취약점 조치 같은 통제는 여전히 사람 중심으로 운영된다. 이 격차
AI 및 정보보안 전문 기업 컴트루테크놀로지는 생성형 AI 보안 솔루션 스핑크스AI를 업데이트하고 이미지 기밀정보 유사도 분석 기능을 추가했다고 26일 밝혔다. 회사 측에 따르면 스핑크스AI는 생성형 AI에 입력되는 프롬프트 및 첨부파일 개인·민감·기밀정보를 탐지하고, 외부 유출을 방지하는 AI DLP 보안 솔루션이다. 이미지 기밀 정보 유사도 분석 기능 추가를 통해 프롬프트와 문서 파일에 이어 이미지 형태 기밀정보까지 탐지 범위가 확장됐다. 사용자가 생성형 AI에 이미지 혹은 이미지가
인기기사
"포름알데히드 배추 국내 유입 없다"…식약처 검사 결과 공개
식품의약품안전처가 중국 허베이성 장자커우시에서 포름알데히드를 사용한 것으로 알려진 배추가 국내에 수입된 사실이 없음을 확인했다.식약처는 31일 주중국 대한민국 대사관을 통해 관련 내용을 확인한 결과, 해당 지역에서 포름알데히드를 사용한 배추가 우리나라로 수출되지 않은 것으로 파악됐다고 밝혔다.앞서 중국산 배추의 포름알데히드 사용 사실이 언론을 통해 알려진 이후 식약처는 지난 24일부터 중국산 배추에 대한 수입·통관 단계의 안전관리를 강화했다.중국산 배추가 국내로 들어올 때마다 포름알데히드 검사를 실시했으며
AI의 안전성과 신뢰성 점검할 전문심사 인력에 자격증 수여
AI의 안전성과 신뢰성을 국제표준에 따라 점검할 전문심사 인력의 새로운 출발을 알리는 수료식이 열렸다.한국기업인증원은 경인지역 인증심사원 교육을 마치고 28일 부천 소재 한국기업인증원에서 교육을 마친 전문가들에게 ISO/IEC 42001 관련 자격이 수여하는 AI인증 국제심사원 자격증 수여식을 열었다.국제심사원 과정은 지난 8월 15일부터 17일까지 3일간 진행됐다. 교육에서는 ISO 27001 정보보안경영시스템, ISO 27701 개인정보보호경영시스템, ISO 42001 인공지능경영시스템을 통합적으로 다루며 실제 인증심
제주서 숨진 채 발견된 30대 여성 ‘사인 불명’
제주에서 실종 104일 만에 숨진 채 발견된 30대 여성 사건과 관련해 경찰이 ‘사인 불명’으로 판단하고 있다.홍석기 국가수사본부장은 31일 경찰청에서 열린 기자간담회에서 “시신 부패로 인해 사인 불명으로 확인됐다”며 “모든 가능성을 열어두고 수사하고 있다”고 밝혔다.경찰은 실종 신고 후 숨진 채 발견된 30대 여성의 사망 원인을 둘러싼 의혹이 이어지자 최근 시신이 발견된 야자수 농장에서 신체 조건과 자세 등을 고려해 재연 실험을 가진 바 있다.홍 본부장은 제주에서 발생한 실종 허위 종결 사건을 둘러싼 부실 수사 논란에 대해서도 관
[데일리 사회 진단] (8월 31일) 위험은 이미 신호를 보냈다…수사·금융·과거사·실종·돌봄에서 다시 묻는 ‘사전 책임’
8월 31일 사회 진단은 경찰의 사건문의 통제를 강화하는 새 내부규정, 나체사진 유포 협박과 연 4만%대 초고금리를 결합한 불법 사금융 조직 적발, 제주4·3 희
경주시, '대종천 지하수저류댐' 국비사업 선정
경주 대종천이 ‘지하수저류댐 설치사업’ 대상지로 최종 선정되면서 동경주지역이 안정적인 수자원을 확보하는 동시에 동경주지역 미래산업 유치를 뒷받침할 용수 기반까지 마련하게 됐다...
최신기사
대구시, 난임 시술비 지원 ‘횟수 제한’ 전면 폐지
대구광역시는 아이를 간절히 소망함에도 경제적 부담으로 어려움을 겪는 난임부부를 위해 오는 9월 30일부터 특․광역시 최초로 난임 시술비 지원 횟수 제한을 전면 폐지한다.이번 조치는 민선 9기 추경호 대구시장의 강력한 의지가 반영된 정책으로 “경제적 이유로 아이를 포기하는 일이 대구에서만큼은 절대로 발생해서는 안 된다”는 방침에 따라 마련된 저출생 극복 정책이다.이번 정책의 핵심은 기존 출산당 25회로 제한돼 있던 난임 시술비 지원 횟수 한도를 완전히 없애는 것이다.대구시는 아이를 맞아들이기 위해 고통과 부담을 견뎌온 난임부부의 간절
[종합] 양주 은현면 공장 화재 완진…건물 1동 소실·인명피해 없어
양주시 은현면의 한 안경부속품 제조공장에서 불이 나 소방당국이 진화에 나서 1시간 20여 분 만에 불길을 모두 잡았다. 2일 오후 6시 58분쯤 발생한 화재로 검은 연기가 치솟자 인근 주민과 운전자 등이 잇따라 신고했다. 접수된 신고 건수만 30건에 달했다.
경주 황오동·중부동 통합 1주년…주민 200명 모여 미래 발전 논의
경주시 황오동과 중부동이 하나로 통합된 지 1주년을 맞아 주민들이 한자리에 모여 그간의 성과를 돌아보고 지역 발전 방향을 논의했다. 경주시는 1일 황오동 행정복지센터 대회의실에서 주민 등 200여 명이 참석한 가운데 ‘통합 황오동 1주년 맞이 마을 대토론회’를 개최했다고 밝혔다. 황오동 발전협의회가 주관한 이날 행사는 통합 1주년을
경북도, 추석 샤인머스캣‘제때, 제대로’출하…시장 안정 도모
경상북도는 9월 2일 도청 중회의실에서 김천·영천·상주·경산 등 도내 주요 샤인머스캣 주산지 시군과 농가, 산지유통센터, 농협경북지역본부, 경상북도 농식품유통교육진흥원 등 관계자들이 참석한 가운데 샤인머스캣의 안정적인 출하와 유통 구조 개선을 위한 대책 회의를 개최했다. 최근 샤인머스캣 가격 하락 문제가 지속적으로 제
여성친화도시 칠곡군, 민·관·경 합동 안전검검 실시
칠곡군은 지난 1일 여성친화도시 조성 사업의 일환인 안심마을 조성 「지켜드림」 사업 추진을 위해 합동 안전 점검을 실시했다. 이번 점검은 칠곡군과 칠곡경찰서, 여성친화도시 군민참여단이 함께 참여한 가운데 왜관읍 일대 안전취약 지역을 중심으로 진행했다. 특히, 군민참여단은 범죄취약 요소를 발굴하고 성평등 및 보행 편의성을 점검했으며,