테라 시큐리티가 AI 에이전트가 실제로 통한다고 검증한 공격을 막는 방화벽 규칙 자동 생성 기능 '프리벤션'을 출시했다.3일 실리콘앵글에 따르면 이 기능은 취약점 확인 후 코드 수정이 운영 환경에 반영되기까지 공백을 메우도록 지원한다.프리벤션은 AI 에이전트가 특정 취약점 악용 가능성을 확인한 뒤, 고객이 이미 운영 중인 통제가 해당 공격 경로에서 작동하는지 점검하는 방식으로 동작한다. 통제가 충분하지 않으면 웹애플리케이션방화벽 또는 일반 방화벽 규칙을 생성하고, 해당 익스플로잇 차단
‘AI로 인해 보안위협이 높아지고 있다’는데 이의를 제기할 사람은 없지만, 구체적으로 무엇이 문제인지에 대해서는 많은 오해가 있다. 특히 AI로 인해 취약점이 늘어나고 있다는 경고가 잇따르지만 급증하는 취약점이 어떤 위협이 될지 상당한 혼란이 있다. AI로 인한 위협 중 AI 활용 제로데이·N데이 공격 및 공급망 공격 현황을 알아보고, 대안을 모색한다.“AI가 자동 생성한 ‘무책임한’ 버그 리포트 홍수”AI 코딩 도구를 이용해 더 많은 소프트웨어를 더 빠르게 개발할 수 있게 되면서 취약점 문제는 더 심각해지고
일론 머스크가 보안 취약점 점검을 마친 뒤 소셜미디어 플랫폼 엑스의 전체 코드베이스를 오픈소스로 공개하겠다고 밝혔다. 공개 이후에는 제3자가 실제 서비스에 적용되는 코드와 공개된 코드가 일치하는지 검증하는 절차도 추진할 계획이다.15일 블록체인 매체 크립토폴리탄에 따르면, 머스크는 엑스를 통해 "보안 취약점 점검이 끝나는 대로 X의 전체 코드베이스를 예외 없이 공개하겠다"고 밝혔다. 그는 공개 이후 외부 검토진이 오픈소스로 공개된 코드와 실제 엑스 서버에서 운영되는 코드가 동일한지 직접
클롭 랜섬웨어 제휴 조직이 PTC 제품수명주기관리 플랫폼 윈드칠과 플렉스PLM 에 있는 심각한 원격코드실행 취약점을 악용하려는 정황이 포착됐다.27일 시큐리티위크 보도에 따르면 CVE-2026-12569로 등록된 이 취약점은 CVSS 점수 9.3을 받았다. 취약점은 외부에서 들어온 데이터를 검증 없이 처리하는 과정에서 발생하며, 로그인 없이도 공격을 가능케 한다.패치는 지난
사이버 보안 기업 엠피리 컬시큐리티가 브라이트마인드 파트너스 주도 아래 2500만달러 규모 시리즈A 투자를 유치했다고 20일 밝혔다. 엠피리컬시큐리티 누적 투자 유치액은 3700만달러로 늘었다. 회사 측은 이번에 확보한 자금을 주력 제품 '파운데이션'과 '레디언트' 개발 및 확산에 투입할 계획이다.파운데이션은 악용된 CVE 1만8000개 이상을 모니터링해 위협을 예측하는 글로벌 모델이다
과학기술정보통신부와 한국정보보호산업협회가 차세대 사이버보안 인재를 발굴하기 위해 ‘2026 KISIA CTF 대회’를 개최한다. 이번 대회는 정보보호 분야에 관심 있는 전국 대학생과 대학원생, 휴학생을 대상으로 열리며, 참가자들은 팀 단위로 해킹방어 역량을 겨루게 된다.참가자는 최대 4명으로 팀을 구성해 CTF 방식으로 다양한 보안 문제를 해결한다. 실전과 유사한 환경에서 취약점 분석과 공격·방어 기술을 활용하며 문제 해결 능력을 평가받는다.과기정통부와 KISIA는 AI 확산
생성형 AI 숨은 취약점을 기존 기술보다 약 7배 다양하게 찾아낼 수 있는 안전성 검증 기술이 개발됐다.한국과학기술원은 김준모 전기및전자공학부 교수 연구팀이 대규모언어모델 안전성을 검증하는 새로운 레드팀 프레임워크 '스테이블-지플로우넷'을 개발했다고 30일 밝혔다.AI 레드팀은 모델을 서비스에 적용하기 전 유해하거나 위험한 답변을 유도하는 공격 프롬프트를 만들어 취약점을 점검하는 과정이다. 공격 성공률뿐 아니라 서로 다른 유형의 취약점을 폭넓게 찾아내는
네이버클라우드는 과학기술정보통신부와 한국인터넷진흥원이 실시한 '2025년 민간분야 주요정보통신기반시설 정보보호 종합수준 평가'에서 최상위 등급인 '최우수'를 획득하고 과기부 장관 표창을 받았다고 16일 밝혔다.평가 대상은 네이버 데이터센터 '각 춘천'이다. 주요정보통신기반시설 지정 후 첫 평가에서 최우수 등급을 받았다. 전체 101개 관리기관 중 정보통신 분야 상위 10%에 해당하는 성과다.정보보호 종합수준 평가는 민간분야 주요정보통신기반시설의 정보보호 수준을 점검하는 제도다. ▲취약점 관리(
비트코인 보안 자원조직이 최전선 인공지능 모델을 활용해 비트코인 관련 저장소 약 150곳을 점검한 결과, 12건이 넘는 취약점을 찾아 각 프로젝트에 알렸다고 밝혔다. 8일 블록체인 매체 디크립트에 따르면 이 조직은 지갑, 암호 라이브러리, 인프라 등 비트코인 핵심 소프트웨어 전반을 대상으로 AI 기반 보안 감사를 진행하고 있다.이번 작업은 이른바 '비트코인 레드팀' 플랫폼 구축의 일환이다. 레드팀은 공격자 관점에서 소프트웨어를 시험해 실제 악용 전에 취약점을 찾아내는 보안 인력을 뜻한다
인기기사
서울시교육청, 정책기획관 함영기 ..대변인 손성조 내정
에듀프레스 장재훈 기자 = 정근식 서율시교육감 2기 출범에 맞춰 서울시교육청 정책기획관에 함영기 전 서울시교육청 교육정책국장이 내정됐다. 또 대변인에는 손성소 정
삼성전자, ‘갤럭시 Z 폴드8 울트라·폴드8·플립8’과 ‘갤럭시 워치 울트라2·워치9’ 국내 공식 출시
삼성전자가 ‘갤럭시 Z 폴드8 울트라·폴드8·플립8’과 ‘갤럭시 워치 울트라2·워치9’을 7일부터 국내에 출시한다.삼성전자의 ‘갤럭시 Z 폴드8 울트라·폴드8·플립8’은 지난달 28일부터 8월 3일까지 7일간 진행된 사전 판매에서 갤럭시 스마트폰 최고 기록인 144만 대 판매를 기록했다.사전 구매 고객 10명 중 약 7명이 ‘갤럭시 Z 폴드8’를 선택했을 만큼 새롭게 선보인 폼팩터와 감각적인 디자인에 대한 관심과 수요가 높았다.또 삼성닷컴에서 ‘갤럭시 Z 폴드8 울트라·폴드8·플립8’의 사전 구매에 참여한
부산 사상구, 폭염 종합대응체계 가동…현장 중심 선제적 안전망 구축
부산 사상구는 연일 이어지는 극한 폭염에 대응해 현장 중심의 안전 활동부터 돌봄 취약계층 밀착 보호, 생활밀착형 폭염 대피 시설 운영까지 다각적인 폭염 대응 체계를 강화했다.▲ 현장 중심 안전 캠페인 및 취약계층 밀착 안부 확인지역자율방재단은 6일 사상 명품가로공원 일원에서 주민들을 대상으로 생수 500병을 배부하며 폭염 대응 행동요령을 안내하는 온열질환 예방 캠페인을 펼쳤다.사상구는 노인, 장애인, 사회적 고립가구가 많은 지역 특성에 맞춰 등 돌봄 취약계층을 위한 폭염 신속 대응체계를 구축
제주도, 주말 폭염 속 태풍 돌핀 영향 예고…분야별 대책 점검
제주특별자치도가 폭염 비상1단계가 가동 중인 가운데 제13호 태풍 '돌핀'의 간접영향으로 강풍·풍랑까지 예상되는 복합적인 기상상황에 대응하기 위한 분야별 대응대책
광명시의회, 올해 해외연수 전면 취소…예산 전액 반납
광명지역신문=장성윤 기자> 광명시의회가 민생경제 회복과 고통 분담을 위해 올해 예정된 의원 해외연수를 전면 취소하고 관련 예산을 모두 반납하기로 했다.시의회는 최근 의원 간담회를 열고 올해 상임위원회별 공무국외출장을 실시하지 않기로 뜻을 모았다.이에 따라 시의회는 올해 편성된 의원 공무국외출장비 예산 전액을 오는 9월 예정된 제2회 추가경정예산안 심사에서 감액할 예정이다.이번 결정은 어려운 민생경제 상황을 고려해 의회가 먼저 고통 분담에 동참하고, 한정된 재원이 시민 생활 안정과 지역경제 회복에 우선 활용돼야 한다는
최신기사
세종시 농업기술센터, 청년농업인 체계적인 교육·관리로 육성
세종시 농업기술센터가 13일 세종청년농업 하나클래스 유기농업기능사 취득과정 수료생 22명을 대상으로 실기시험 대비 보강교육을 운영했다고 밝혔다. 앞서, 농업기술센터는 청년농업인의 전문역량 강화를 위해 지난 4월 30일부터 6월 18일까지 유기농업기능사 취득과정을 운영했고 교육생 22명 중 19명이 필기시험에 응시해 10명이 합격하는 성과를 거뒀다. 이번 교육은 필기 합격자의 실기시험 대비와 재응시자의 학습 지원을 통해 자격증 취득률을 높이고 교육성과를 이어가기 위해 마련됐다. 교육은 그린에이션 김수정 대
양평공사, 2026년 제3회 자문위원회 개최
양평공사는 지난 7일 주요 사업 현장을 직접 점검하고 현장 중심의 소통을 강화하기 위해 ‘2026년 제3회 양평공사 자문위원회’를 개최했다고 밝혔다.이번 자문위원회에는 이성희 사장 직무대행을 비롯한 공사 임직원과 최창은 자문위원장 및 위원 등 총 11명이 참석했다. 이날 위원회는 실내 회의에서 벗어나 물맑은양평종합운동장, 양서에코힐링센터, 공공하수처리시설 등 주요 시설을 직접 방문해 운영 실태를 살폈다.특히 용문·양평 공공하수처리시설에서는 주민 생활환경과 밀접한 ‘악취관리 실태’를 중점적
부산시, 스마트항만 모빌리티 기술개발 공모 선정
부산시가 부산항 신항을 무대로 자율주행·인공지능 기반 스마트항만 모빌리티 기술개발에 나서며 항만 자동화·무인화와 미래 물류 경쟁력 확보에 속도를 낸다. 13일 부산시는...
한눈에 보이는 목재 시장의 맥(脈) | 2026년 7월
| 해외 동향0701금리 : 북미 30년 고정 담보 대출 금리가 6.5% 수준으로 유지되면서 수요가 위축되고 있다.운송비용 : 트럭 공급 부족으로 인해 트럭 운송
박관열 경기 광주시장, '이동 시장실' 열고 주요 현장 10곳 점검
박관열 경기 광주시장이 민선 9기 소통 행정의 핵심 과제인 ‘직통현장 100일’의 일환으로 ‘이동 시장실’을 운영하고 주요 시정 현장 10곳을 찾아 사업 추진 상황을 점검했다...