AI가 사이버 보안에 빠르게 활용되면서 테크 업계 보안 패치 관행에도 변화가 거세다. 패치를 내놓은 속도와 규모 측면에서 과거와는 다른 장면이 여기저기서 연출되고 있다.마이크로소프트는 AI를 활용한 코드 취약점 탐지에 힘입어 최근 역대 최대 규모 보안패치를 내놨다. 회사는 내부 인력이 AI를 활용해 기존에 발견되지 않았던 소프트웨어 보안 결함을 더 많이 찾아내고 있다고 설명했다.ㆍ마이크로소프트, AI 활용해 역대 최다 보안 취약점 패치보안 취약점 패치 속도를 높이기 위한 각국 정부 차원 움직임도 분주하다
오픈AI는 고급 취약점 연구, 취약점 악용 가능성 검증 및 보안 테스트에 특화된 고도화된 사이버보안 모델 ‘GPT-5.6 사이버’를 출시한다고 11일 밝혔다.이와 함께 오픈AI는 승인된 방어 업무를 수행하는 개인과 조직에 사이버보안 모델을 제공하는 ‘데이브레이크’ 프로그램을 데이브레이크 블루와 데이브레이크 레드로 구분해 제공한다.데이브레이크 블루는 승인된 방어 업무에 맞춰 안전장치를 적용한 GPT-5.6 솔 기반의 접근 단계다. 오픈AI는 대부분의 보안팀이 데이
API 거버넌스 전문기업 소프트프릭은 한국의료기기안전정보원에 취약점 자동진단 솔루션 ‘파바타’를 공급했다고 15일 밝혔다.회사 측에 따르면 파바타는 보안 전문가가 수행하던 취약점 진단 절차를 자동화해 반복적인 점검 업무를 줄이고, 진단 결과와 위험 현황을 통합 관리할 수 있도록 지원한다.서버와 DBMS, 네트워크 장비 등 다양한 IT 자산 보안 취약점을 통합 점검한다. 발견된 취약점의 원인과 위험 수준, 조치 방안을 함께 제공해 보안 담당자가 점검 결과를 파악하고 후
시스코가 코드 저장소 안에서 알려진 보안 취약점이 있을 가능성이 큰 파일을 추려주는 소형 언어모델 제품군 '안타레스'를 공개했다.21일 실리콘앵글에 따르면 시스코는 '안타레스-350M'과 '안타레스-1B'를 허깅페이스에서 오픈웨이트로 배포했고, 더 큰 모델인 '안타레스-3B'도 내놓을 예정이다.안타레스는 시스코 보안 특화 인공지능 연구·엔지니어링 조직인 시스코 파운데이션 AI가 개발했다. 공개 취약점 데이터베이스와 보안 권고문, 공통 약점 분류 정보를 코드 저장소 특정 파일과 연결해 취약점 위치
마이크로소프트가 윈도와 오피스 등 주요 제품군 보안 취약점 570건을 한꺼번에 수정했다. 15 일 테크크런치에 따르면 마이크로소프트는 AI를 활용해 코드 취약점 탐지를 늘린 결과 이번 주 역대 최대 규모 보안 패치를 내놨다.이번 업데이트는 매달 정기적으로 배포하는 보안 수정 묶음인 '패치 화요일'에 맞춰 공개됐다. 마이크로소프트는 지난주 블로그를 통해 이번 달 보안 패치 규모가 평소보다 훨씬 커질 것이라고 예고했다. 회사는 내부 인력이 AI를 활용해 기존에 발견되지 않았던 소프트웨어 보안 결함을
통합 ICT·사이버보안 플랫폼 기업 위드네트웍스가 취약점 중심 지속적인 보안 운영 전략을 담은 전자책 ‘제로 트러스트 보안을 완성하는 취약점 중심 상시 보안의 시대’를 홈페이지를 통해 무료 배포한다고 20일 밝혔다.이 전자책은 국가망보안체계와 ISMS·ISMS-P 개편에 대응하기 위한 실무 가이드를 제공하기 위해 제작됐으며, AI 시대에 요구되는 상시 보안 운영 체계와 지속적 위협 노출 관리 전략을 중심으로 구성됐다.서비스 계층 취약점 직접 노리는 공격 사례 증가최근 보안 패러다임이
미국 정부가 핵심 인프라 취약점 탐지와 우선순위 지정, 패치 속도를 높이기 위한 신규 조정 체계 '골드이글'을 선보인다.골드이글 이니셔티브는 기존 연방 권한과 자원을 활용해 오픈소스 소프트웨어 관리자와 핵심 인프라 운영사를 단일 신고·대응 파이프라인으로 연결한다.골드이글에는 CISA, 재무부, 전쟁부가 민간 파트너들과 함께 참여한다. 정부 기관과 기업 간 중복 취약점 스캔을 줄이고, 우선순위가 매겨진 실행 가능한 대응 지침을 정부와 업계 방어팀 모두에 전달하는데 초점이 맞춰져 있다.이 프로그램은 도날드 트
칸티나가 취약점 발견 이후 보안 대응 업무를 자동화하는 플랫폼을 앞세워 800만달러 규모 투자를 유치했다. 30일 실리콘앵글에 따르면 이번 투자는 프레임워크 벤처스가 주도했다.칸티나는 유명 소프트웨어 취약점을 찾아내고 공격을 방어해 온 보안 연구원과 엔지니어들이 설립한 스타트업으로 고객 환경 전반에 인공지능 에이전트를 배치해 취약점 발견 이후 조사, 우선순위 분류, 수정, 수정 검증까지 자동화하는 플랫폼을 제공한다.칸티나는 취약점을 탐지하는게 아니라 사후 처리에 초점을 맞추고 있다. 버라이즌 2
아마존웹서비스가 앤트로픽과 오픈AI AI 코딩 도구에 코드 취약점 점검 서비스 'AWS 컨티넘'을 연동한다. 5일 실리콘앵글이 보도했다.연동 대상은 앤트로픽 클로드 코드, 오픈AI의 코덱스, AWS 에이전틱 개발 환경 키로다. 스캔 결과는 컨티넘으로 다시 전달되며, 컨티넘은 고객 전체 환경과 대조해 취약점 우선순위를 매기고 대응 방안을 추천한다.컨티넘은 계정 설정, 자격 증명 및 접근 관리 정책, 네트워크 토폴로지, 인터넷 노출 여부를 함께 분석한 뒤 개발자가 실제로 확인해야 할 문제인
프로그래밍 언어 루비 기반 웹 개발 프레임워크루비온레일즈가 이번 주 인증되지 않은 공격자도 원격코드실행을 할 수 있는 심각한 취약점 패치를 배포했다고 시큐리티위크가 1일 보도했다.보도에 따르면 CVE-2026-66066으로 등록되고 CVSS 점수 9.5를 받은 이번 결함은 임의 파일 읽기 취약점으로, 비밀 정보 노출은 물론 원격 공격자 코드 실행과 다른 시스템으로 수평 이동까지 가능하게 한다.루비온레일즈 관리자들은 보안 권고문에서 기본 설정 상태 레일즈 애플리케이션이 이미지
인기기사
삼성전자, ‘갤럭시 Z 폴드8 울트라·폴드8·플립8’과 ‘갤럭시 워치 울트라2·워치9’ 국내 공식 출시
삼성전자가 ‘갤럭시 Z 폴드8 울트라·폴드8·플립8’과 ‘갤럭시 워치 울트라2·워치9’을 7일부터 국내에 출시한다.삼성전자의 ‘갤럭시 Z 폴드8 울트라·폴드8·플립8’은 지난달 28일부터 8월 3일까지 7일간 진행된 사전 판매에서 갤럭시 스마트폰 최고 기록인 144만 대 판매를 기록했다.사전 구매 고객 10명 중 약 7명이 ‘갤럭시 Z 폴드8’를 선택했을 만큼 새롭게 선보인 폼팩터와 감각적인 디자인에 대한 관심과 수요가 높았다.또 삼성닷컴에서 ‘갤럭시 Z 폴드8 울트라·폴드8·플립8’의 사전 구매에 참여한
경남FC 무패 행진 끝났다
경남FC가 끝내 대구FC의 골문을 열지 못하면서 무패 행진이 막을 내렸다.경남FC는 7일 창원축구센터에서 대구FC를 상대로 0-1로 패했다.이날 경남은 5-2-3
자극적인 SNS 저물까… 배민도시락, 아이들의 ‘한 끼’ 심금 울렸다
자극적인 SNS 대신 따듯한 사회공헌 메시지가 대중의 공감을 사고 있다. 배달의민족의 ‘배민도시락’이 그 주인공이다. 아이들의 한
“AI 인프라 경쟁력, GPU 확보 넘어 ‘운영 효율’이 좌우한다”
AI 인프라 소프트웨어 대표 기업 오케스트로그룹은 AI 인프라에 대한 고객의 관심이 GPU 확보에서 추론 성능과 운영 효율로 이동하고 있음을 확인했다고 밝혔다.오케스트로가 최근 개최한 테크 컨퍼런스 ‘OPUS 2026’에서는 기업과 공공기관의 AI 인프라 구축·운영 과제를 중심으로 상담과 기술 논의가 이어졌다. 특히 GPU 자원 배분과 응답 지연 개선, 복잡한 추론 환경의 효과적인 운영 방안에 대한 문의가 집중되면서 기존 자원을 활용해 추론 성능과 운영 안정성을 높이려는 수요가 증가하고 있는 것으로 풀이된
와이드링크스, 화학 접착제 없는 친환경 패키징 필름 특허 등록…재활용 효율성 높인다
친환경 패키징 및 글로벌 유통기업 와이드링크스는 화학 접착제를 사용하지 않은 단일 소재 기반 친환경 패키징 필름 기술에 대한 특
최신기사
구미시 노사민정협, 산업안전문화 확산 공동선언
구미시는 13일 근로자권익지원센터에서 노동계·경영계·시민사회·행정을 대표하는 위원 14명이 참석한 가운데, 2026년 노사민정협의회 정기회의를 개최하고 산업안전문화 확산과 상생의 노사문화 정착을 위한 협력 방안을 논의했다.이날 회의는 신임위원 위촉장 수여를 시작으로 2026년 노사민정협의회 활동 계획 보고,‘산업안전문화 확산을 위한 구미시 노사민정 상호협력 공동선언문’채택 순으로 진행됐다. 이번에 채택된 공동선언문에는 노·사·민·정이 각자의 역할을 성실히 수행하여 누구나 안심하고 일할 수 있는 근로환경을 조성하
성주군, 피크철 하천·계곡 불법행위 전면 차단
성주군이 여름 휴가철 최대 성수기인 8월을 맞아 관내 주요 하천과 계곡의 불법 점용 및 변칙 영업행위를 근절하고 깨끗한 휴양 환경을 조성하기 위해 총력 대응에 나서고 있다.군은 불법행위에 대한 엄정한 법적 처분을 철저히 이행하는 한편, 상인들의 자율적인 원상복구를 유도하고 인력 부족 업소에 대한 현장 지원을 병행하여 불법 요소 해소에 박차를 가하는 중이다.성주군의 강력한 단속 의지와 엄정한 행정처분 추진에 따라, 그동안 하천·계곡 내에서 위법하게 영업을 이어오던 상행위 업소들 사이에서도 긍정적인 변화의 바람이
장흥군, ‘2026 햇빛소득마을’ 1차 공모 2곳 선정
장흥군이 행정안전부가 추진하는 ‘2026년 햇빛소득마을’ 1차 공모사업에 2개 마을이 최종 선정됐다고 밝혔다.군은 이번 공모 선정으로 주민 주도의 재생에너지 확산과 지역소득 창출에 한 걸음 더 다가섰다고 설명했다.‘햇빛소득마을’은 마을 주민들이 마을협동조합을 구성해 태양광 발전사업에 직접 참여하고, 발전을 통해 발생하는 수익을 마을 복지와 주민 소득으로 환원하는 주민 참여형 재생에너지 사업이다.장흥군에서는 이번 공모에 학교 폐교부지를 활용한 장동면 삼계리, 마을 저수지를 활용한 용산면 운주리 등 2개 마을이 선
영주시, ‘청렴 실천 결의대회·청렴공감 토크콘서트’ 개최
영주시는 지난 12일 시청 강당에서 ‘청렴 실천 결의대회 및 청렴공감 토크콘서트’를 개최했다.이번 행사는 영주시와 영주시의회가 청렴 실천 의지를 함께 다지고, 직원들과 청렴 행정 및 조직문화에 대해 소통하기 위해 마련됐다.행사에는 황병직 영주시장과 이상근 영주시의회 의장을 비롯해 시의원 13명, 국·소장과 직원들이 참석했으며 청렴퀴즈와 마술공연을 시작으로 대붓 퍼포먼스, 청렴 실천 공동결의, 청렴공감 토크콘서트 등이 진행됐다.황병직 시장과 이상근 의장은 청렴실천 공동결의문을 함께 낭독한 뒤, ‘청렴은 기본! 신
이천농협, 통합RPC(미곡종합처리장) 법인 설립 출범
이천시 북부지역 6개의 농협이 고품질 쌀 생산 및 유통 경쟁력 강화를 위해 추진해 온 통합RPC 법인 설립이 본격적인 출범 단계에 들어섰다.‘임금님표이천쌀농협조합공동사업법인’ 설립위원회는 2026년 8월 11일 이천농협 중역회의실에서 참여농협 관계자 등이 참석한 가운데 법인 설립을 위한 발기인대회를 개최했다고 밝혔다.이 날 행사에는 이천시 북부지역 6개 농협 조합장이 모두 참석하였다.