악성메일, 보안 솔루션 제로데이 취약점, 워터링홀 공격을 결합한 국가배후 공격에 대한 경고가 잇따르는 가운데, 원격 브라우저 격리가 이에 대응할 수 있는 근본적인 대안으로 부상하고 있다.취약한 공인인증서 SW 악용 공격 잇달아 발생30일 국가정보원, 경찰청, 한국인터넷진흥원, 금융보안원과 안랩·에스투더블유·엔키화이트햇·플레인비트로 구성된 민·관 합동분석협의체는 국가배후 해킹조직의 해킹메일 및 워터링홀 공격에 대한 사이버 보안 권고문을 발표했다.권고문과 함께 공개된 민간 기
랜섬웨어 감염은 취약점 악용보다 이메일을 매개로 한 사람의 행동에서 시작되는 경우가 더 많은 것으로 나타났다. 10일 IT매체 아이티미디어에 따르면 미국 보안기업 프루프포인트 조사에서 최초 침투 수단으로 사회공학 기반 이메일 사기가 34%를 차지했다. 이는 취약점 악용 20%, 유출된 인증정보 사용 18%, 원격접속 침해 15%를 웃돌았다.프루프포인트는 2026년 3월부터 4월까지 일본과 미국, 유럽 등 12개국의 사이버보안 전문가 953명을 조사했다. 응답자의 84%는 지난 1년 동안 랜섬웨어
앤트로픽의 클로드 코워크에서 AI 에이전트가 가상머신을 탈출해 맥에 저장된 파일에 접근할 수 있는 취약점 ‘셰어드루트’가 발견됐으며, 약 50만 명의 맥OS 사용자가 영향을 받은 것으로 분석됐다.사이버 보안 전문기업 어컴플리시는 클로드 코워크에 세션 폴더를 연결하고 특정 프롬프트를 전송하면 에이전트가 샌드박스를 벗어나 취약점 체인을 실행한다고 공개했다. 에이전트는 SSH 키, 클라우드 자격 증명 및 기타 중요한 정보를 포함해 사용자의 계정을 통해 맥에 저장된 모든 데이
보안 업체 크라우드스트라이크는 '2026 위협 헌팅 보고서'를 통해 인공지능이 공격 도구를 넘어 직접적인 공격 표적이 되고, 취약점 악용 속도도 시간 단위로 빨라졌다고 진단했다.AI 인프라, 기업 대형언어모델 접근권, 소프트웨어 공급망, 클라우드 자원 전반으로 공격이 확산하고 있다는게 크라우드스트라이크 설명이다.보고서는 2025년 7월부터 2026년 6월까지1년 간 290개 이상 명명된 공격 그룹들을 추적한 결과를 담고 있다. 크라우드스트라이크는 올해부터 사람이 직접 수행하는 침투뿐 아니라 자동화된 공격도
오픈AI AI에이전트가 테스트 도중 허깅페이스를 해킹한 사건 이후 유력 기업들 AI 툴에도 취약점이 있다는 사례가 계속 나오고 있다.디인포메이션 최근 보도를 보면 마이크로소프트 오피스365용 AI 기능 코파일럿도 도마위에 올랐다.사티아 나델라 마이크로소프트 CEO는 그동안 코파일럿이 챗GPT나 클로드보다 안전하다고 홍보해왔다. 하지만 올해 초 발견된 코파일럿 취약점 여러 개는 해커가 AI를 속여 고객 개인정보를 빼낼 수 있게 있게 해준다고 디인포메이션이 보안업체 두 곳 연구 결과를 인용해 전했다.마이크로소
F5가 ‘F5 인사이트 포 ADSP’의 플릿 관리 기능을 발표했다. 이 기능은 프론티어 AI 모델 확산으로 취약점 악용 속도가 빨라지는 환경에 대응하기 위한 것으로, F5 BIG-IP 환경 전반을 중앙 플랫폼에서 일괄 관리하고, 소프트웨어 업데이트와 패치 프로세스를 간소화한다.새로운 플릿 관리 기능을 통해IT 운영 및 보안 조직은 관리 대상인 모든 디바이스의 소프트웨어 버전과 업데이트 준비 상태, 보안 상태를 확인할 수 있다. 서비스 중단 위험을 최
사이버위협관리 전문기업 나루씨큐리티는 한국인터넷진흥원이 추진하는 ‘지역 침해사고 피해기업 탐지 및 취약점 진단’ 사업을 수행한다고 5일 밝혔다.이번 사업은 전국 각 지역 중소·영세기업을 대상으로 사이버위협을 상시 모니터링하고, 침해 징후와 취약점을 조기에 식별해 피해를 예방하는데 초점이 맞춰져 있다.나루씨큐리티는 이번 사업을 통해 그동안 드러나지 않았던 보안 사각지대를 네트워크 데이터로 식별하고, 침해가 의심되는 기업을 찾아내 기업별 환경에 적합한 맞춤형 위협 대응 방안을 제공할 계획이다. ▲권
서비스나우가 아미스와 베자 인수 이후 자율형 보안 제품 6종과 AI 보안 에이전트군을 공개했다. 4일 실리콘앵글에 따르면 이들 제품은 취약점 처리와 사고 대응을 분석가가 단계마다 직접 개입하지 않아도 종결 단계까지 진행하도록 지원한다. 서비스나우는 4월 20일 연결 디바이스 보안 기업 아미스 인수를 마쳤고, 3월 2일에는 신원 보안 기업 베자 인수도 완료했다. 서비스나우는 두 회사를 5월 '오토노머스 시큐리티 앤드 리스크' 포트폴리오로 통합했고 이번 신제품으로 이를 확장했다.서비스나우는 사후 대
아톤은 AI 기반 취약점 방어 기술을 확산하기 위한 이니셔티브 '프로젝트 캐노피'에 디펜딩 파트너로 합류했다고 16일 밝혔다.프로젝트 캐노피는 사단법인 프로젝트 플라즈마가 지난 6월 공식 출범한 공익 AI 보안 연합체로, 보안 여력이 부족한 국내 공익·민생 인프라의 방어력 강화에 초점을 맞춘다. 위원장은 화이트 해커 출신 박세준 티오리 대표가 맡고 있다.디펜딩 파트너는 캐노피가 발굴한 취약점과 패치 정보를 공유받아 자사 보안 체계에 반영하고,
‘AI로 인해 보안위협이 높아지고 있다’는데 이의를 제기할 사람은 없지만, 구체적으로 무엇이 문제인지에 대해서는 많은 오해가 있다. 특히 AI로 인해 취약점이 늘어나고 있다는 경고가 잇따르지만 급증하는 취약점이 어떤 위협이 될지 상당한 혼란이 있다. AI로 인한 위협 중 AI 활용 제로데이·N데이 공격 및 공급망 공격 현황을 알아보고, 대안을 모색한다.행정안전부가 고위험 취약점 긴급 보안패치로 인해 장애가 발생했다 해도 담당자를 문책하지 않기로 했다. 적극행정위원회 의견 제시기구를 통해, 정보시스템에 고위험 취
인기기사
자극적인 SNS 저물까… 배민도시락, 아이들의 ‘한 끼’ 심금 울렸다
자극적인 SNS 대신 따듯한 사회공헌 메시지가 대중의 공감을 사고 있다. 배달의민족의 ‘배민도시락’이 그 주인공이다. 아이들의 한
경남FC 무패 행진 끝났다
경남FC가 끝내 대구FC의 골문을 열지 못하면서 무패 행진이 막을 내렸다.경남FC는 7일 창원축구센터에서 대구FC를 상대로 0-1로 패했다.이날 경남은 5-2-3
[속보] 김민석, 제주 경선서 52.64% 득표…정청래 39.89%
8.17 더불어민주당 전당대회 제주 권리당원 경선에서 김민석 당대표 후보가 52.64%의 득표율을 거둬 1위를 기록했다. 정청래 후보는 39.89%, 송영길 후보는 7.47...
광명시의회, 올해 해외연수 전면 취소…예산 전액 반납
광명지역신문=장성윤 기자> 광명시의회가 민생경제 회복과 고통 분담을 위해 올해 예정된 의원 해외연수를 전면 취소하고 관련 예산을 모두 반납하기로 했다.시의회는 최근 의원 간담회를 열고 올해 상임위원회별 공무국외출장을 실시하지 않기로 뜻을 모았다.이에 따라 시의회는 올해 편성된 의원 공무국외출장비 예산 전액을 오는 9월 예정된 제2회 추가경정예산안 심사에서 감액할 예정이다.이번 결정은 어려운 민생경제 상황을 고려해 의회가 먼저 고통 분담에 동참하고, 한정된 재원이 시민 생활 안정과 지역경제 회복에 우선 활용돼야 한다는
제주도, 주말 폭염 속 태풍 돌핀 영향 예고…분야별 대책 점검
제주특별자치도가 폭염 비상1단계가 가동 중인 가운데 제13호 태풍 '돌핀'의 간접영향으로 강풍·풍랑까지 예상되는 복합적인 기상상황에 대응하기 위한 분야별 대응대책
최신기사
양평공사, 2026년 제3회 자문위원회 개최
양평공사는 지난 7일 주요 사업 현장을 직접 점검하고 현장 중심의 소통을 강화하기 위해 ‘2026년 제3회 양평공사 자문위원회’를 개최했다고 밝혔다.이번 자문위원회에는 이성희 사장 직무대행을 비롯한 공사 임직원과 최창은 자문위원장 및 위원 등 총 11명이 참석했다. 이날 위원회는 실내 회의에서 벗어나 물맑은양평종합운동장, 양서에코힐링센터, 공공하수처리시설 등 주요 시설을 직접 방문해 운영 실태를 살폈다.특히 용문·양평 공공하수처리시설에서는 주민 생활환경과 밀접한 ‘악취관리 실태’를 중점적
"이란 말려 죽인다"던 트럼프, 정작 먼저 쓰러지는 건 미군?… 美 항모서 자살 시도 잇따라
도널드 트럼프 미국 대통령이 이란을 경제적으로 옥죄면 미국이 이길 것이라면서 인내와 압박을 새로운 전략으로 제시했으나, 이란에 대한 전투 작전을 수행 중인 미 항공모함에서 자...
화성도시공사, 어린이 안전·환경교육 실천
화성도시공사는 12일 LH행복꿈터 에스라 지역아동센터에서 지역아동센터 어린이들을 위한 교육용 팝업북 350권을 전달하고, 소방안전 및 친환경 에너지 교육을 실시했다.이번 활동은 어린이들이 생활 속 안전수칙과 환경보호의 중요성을 쉽고 재미있게 배울 수 있도록 마련됐다. HU공사 임직원이 직접 제작한 교육용 팝업북은 소방안전과 친환경 에너지를 주제로 각각 175권씩 제작됐으며, 이날 지역아동센터에 배부될 350권을 에스라 지역아동센터에 일괄 전달했다.특히 HU공사는 공사의 업무 특성을
울산시, 집값 상승에 주택 공급 확대…주거안정 나선다
울산 아파트 매매가격이 올해 서울·수도권을 제외한 지방 광역시 가운데 가장 높은 상승률을 기록하고 전세가격도 전국 평균을 웃도는 상승세를 보이면서 울산시가 공급 확대 등 주거...
세종시, 2026년 전기차 민간보급 3차 사업 시행
세종시가 증가하는 전기자동차 수요에 대응하기 위해 2026년 전기차 민간 보급 3차 사업을 추진한다고 13일 밝혔다. 3차 사업은 최근 늘어난 시민들의 전기차 구매 수요를 반영해 추가경정예산으로 사업 예산을 추가 확보함에 따라 진행된다. 사업 규모는 전기승용차 173대, 전기화물차 26대, 어린이통학차량 2대 등 총 201대, 총 18억원이다. 앞서 시는 올해 상반기 두 차례에 걸쳐 전기자동차 806대를 보급했다. 신청은 오는 20일 전기승용차를 시작으로 오는 25일 전기화물차, 오는 28일 어린이통학차량