카스퍼스키가 AI 에이전트용 악성코드와 백도어 탐지 기능을 발표했다. 이 기능은 엔드포인트 보안과 위협 인텔리전스 제품 아래에 위치하는 인프라 및 공급망 계층에서 작동하며, AI 에이전트를 다운로드하는 시점부터 실제 구현하는 시점까지 검사를 수행한다.카스퍼스키는 이번 기능 출시를 통해 소프트웨어 공급망 보안 영역을 AI 스택으로 확대시켜 기업이 AI 구성요소를 도입하기 전에 보안 위험을 확인하고 선제적으로 대응할 수 있도록 돕는다.애드리안 히아 카스퍼스키 아시아태평양 총괄 사장은 “현재 AI 에이전트 개발·도
카스퍼스키는 라틴아메리카 지역 기업을 대상으로 발생한 랜섬웨어 공격을 분석한 결과, 공격자들이 윈도우 운영체제에 기본 탑재된 디스크 암호화 기능인 ‘비트로커’를 악용하고, 피해 기업의 프린터를 통해 몸값 요구서를 출력하는 새로운 공격 방식을 확인했다고 6일 밝혔다.이번 공격은 별도의 랜섬웨어 악성코드를 배포하는 대신 정상적인 윈도우 기능을 활용해 데이터를 암호화하고, 기업 내부 시스템과 장비를 이용해 피해자에게 금전 요구 메시지를 전달했다는 점에서 기존 랜섬웨어 공격과 차별화된다.보안 설정 잘
카스퍼스키는 오늘 AI 에이전트와 AI 모델, 특정 작업 수행을 위해 기능을 확장하는 ‘에이전트 스킬’을 대상으로 악성코드와 백도어 검사 기능을 제공한다고 밝혔다.AI 에이전트가 외부 프레임워크, API, 플러그인 및 스킬 등에 의존하는 새로운 공급망 계층으로 자리 잡고 있는 만큼, AI 구성요소 자체에 대한 보안 검증이 중요해지고 있다.이번 기능은 카스퍼스키가 기존에 진행해 온 소프트웨어 공급망 보안 영역을 AI 스택으로 확대한 것으로, 직원들이 기업 환경에 AI 구성요소를 도입하
협력업체와 외부 공급업체를 광범위하게 운영하는 대기업일수록 공급망 공격에 취약하다. 따라서 기업 보안 체계에 협력사 보안도 반드시 포함시켜야 하며, 협력사 선정 전부터 협업 기간, 계약 종료까지 전반에 걸친 지속적인 보안 관리가 필요하다. 그러나 현재 협력사 계약서에 정보보호 요구사항을 반영한 기업은 37%에 불과해 대책 마련이 시급하다.카스퍼스키는 이 내용을 핵심으로 한 ‘에코시스템 기반 공급망 보안 전략’을 공개하고 “협력사와 공급망 전체를 포함하는 통합적인 보안 체계를 구축해야 한다”고 강조했다.협력사 선정부터 공
“우리가 사용하는 모든 정보는 공개 정보다. 기상 시간과 수면 시간 등 모든 정보가 지속적으로 AI에 기록되고 학습될 수 있다. 개인용이든 상업용이든 모든 정보는 공개될 수 있다는 것을 전제로 해야 한다.”카스퍼스키 연례 미디어 행사인 ‘APAC CSW 2026’ 오프닝 키노트에서 아드리안 히아 APAC 총괄 매니징 디렉터는 AI 확산에 따라 나타나는 새로운 보안 위협을 이같이 설명했다.그는 AI가 모든 환경에 도입되면서 관리되지 않거나 승인받지
제조업의 60%가 2년 이내에 완전한 디지털화를 달성할 것으로 예상되는데, 이로 인한 사이버 위협이 더욱 심각해 질 것으로 보인다. 카스퍼스키와 VDC 스트래티지가 공동 발표한 ‘제조업을 위한 사이버 복원력’ 보고서에 따르면 현재 제조업체의 9%가 완전히 디지털화되었다고 평가했으며, 60%가 완전한 디지털화에 이를 것으로 전망했다. 그러나 이로 인해 제조업체의 60%가 사이버 사고 한 건당 100만 달러를 초과하는 피해를 입을 것이며, 평균 15.3시간의 운영 중단을 겪을 것으로 예상된다.사고로 인한 생산 중단·납기 지
오픈소스 레드팀 도구와 AI 에이전트의 확산으로 고급 사이버 공격의 진입장벽이 크게 낮아지고 있다. 보안 점검을 위해 개발된 공개 도구가 공격자에게도 동일하게 제공되면서 전문성이 없는 공격자도 AI를 활용해 고난도 공격을 수행할 수 있게 됐다. 오픈AI와 앤트로픽이 레드팀 테스트 과정에서 프론티어 AI 모델이 테스트 환경을 벗어나 실제 기업을 대상으로 예기치 않은 행위를 수행한 사례를 공개하면서, AI와 레드팀 도구를 안전하게 활용하기 위한 관리 체계의 중요성도 함께 제기된다.예 진 카스퍼스키 GReAT
북한 배후 해킹 조직이 공격 캠페인에 AI를 활용하는 정황이 잇따라 확인되고 있다. 기존에는 사용하지 않던 개발 언어인 러스트로 제작된 악성코드에서 대규모언어모델 기반 개발 과정에서 생성되는 이모지가 발견된 것이다. 비교적 새로운 언어인 러스트는 기존 보안 솔루션으로 분석과 탐지가 쉽지 않은 데다, 공격자 역시 새로운 언어를 익혀 악성코드를 제작하는 데 상당한 시간이 필요하다. 보안 업계는 공격자들이 이러한 개발 시간을 줄이고 생산성을 높이기 위해 AI를 적극 활용하는 것으로 분석하고 있다.카스퍼스키
오펜시브 보안 전문기업 엔키화이트햇의 화이트해커 연구팀 ‘오딘’이 글로벌 보안기업 카스퍼스키가 주최한 ‘2026 카스퍼스키 CTF’ 아시아·오세아니아 지역에서 2년 연속 정상에 올랐다.카스퍼스키 CTF는 기업과 대학 등 보안 전문가들이 참여해 해킹 및 방어 기술을 겨루는 국제 온라인 보안 경진대회다. 올해 대회는 8월 29일부터 30일까지 북미, 유럽, 아시아 등 전 세계 5개 권역에서 온라인 방식으로 진행됐다. 각 지역 우승팀에는 카스퍼스키가 개최하는 ‘시큐리티 애널리스트 서밋 CTF
정부가 공공·금융 웹사이트에서 설치형 보안 소프트웨어를 단계적으로 폐지하기로 하면서, 오래된 공동인증서 설치 소프트웨어의 제로데이 취약점을 노리는 공격이 당분간 더욱 활발해질 것이라는 분석이 나왔다. 공격자 입장에서는 오랫동안 효과를 입증한 공격 기법을 사용할 수 있는 기간이 제한된 만큼, 남은 기간 최대한 활용하려 할 것이라는 설명이다.중국 광저우에서 열린 카스퍼스키 ‘APAC 사이버보안 위켄드’에서 만난 카스퍼스키 글로벌 위협 분석팀의 류소준 보안 연구원은 “
인기기사
LH 주택매입 속도…민간 참여 확대
LH가 정부의 '8·13 대책' 이후 달라진 주택매입 제도를 민간사업자에게 본격적으로 알린다. '2026년 하반기 주택매입 사업설명회'를 통해 매입가격 산정 방식과 사업 신청 요건, 금융지원 등 제도개선 사항을 안내하고 민간의 사업 참여 확대를 유도한다.
'2026 국제 세미나: 목조건축의 미래'…9월18일
'2026 국제 세미나: 목조건축의 미래'가 9월18일 오후 1시30분부터 서울 방배동 대한건축학회 지하 1층 강당에서 열린다.중대형 목조건축(Tall Wood
AI의 안전성과 신뢰성 점검할 전문심사 인력에 자격증 수여
AI의 안전성과 신뢰성을 국제표준에 따라 점검할 전문심사 인력의 새로운 출발을 알리는 수료식이 열렸다.한국기업인증원은 경인지역 인증심사원 교육을 마치고 28일 부천 소재 한국기업인증원에서 교육을 마친 전문가들에게 ISO/IEC 42001 관련 자격이 수여하는 AI인증 국제심사원 자격증 수여식을 열었다.국제심사원 과정은 지난 8월 15일부터 17일까지 3일간 진행됐다. 교육에서는 ISO 27001 정보보안경영시스템, ISO 27701 개인정보보호경영시스템, ISO 42001 인공지능경영시스템을 통합적으로 다루며 실제 인증심
[데일리 사회 진단] (8월 31일) 위험은 이미 신호를 보냈다…수사·금융·과거사·실종·돌봄에서 다시 묻는 ‘사전 책임’
8월 31일 사회 진단은 경찰의 사건문의 통제를 강화하는 새 내부규정, 나체사진 유포 협박과 연 4만%대 초고금리를 결합한 불법 사금융 조직 적발, 제주4·3 희
2027년 예산안 820조9000억 원 역대 최대…AI·반도체·청년 집중 투자
정부가 2027년도 예산안을 역대 최대인 820조9000억 원으로 편성했다. 미래대응기금 162조3000억 원을 신설하고 AI·반도체·청년·지방 등에 투자를 확대한다.정부가 2027년도 예산안 총지출을 820조9000억 원으로 편성했다. 올해보다 93조 원, 12.8% 늘어난 규모다. 총지출이 800조 원을 넘어선 것은 처음이다. 정부는 반도체 호황에 따른 세수 증가를 바탕으로 인공지능·반도체 등 성장동력과 청년·지방 분야 투자를 확대하는 한편 162조3000억 원 규모의 미래대응기금을 신설한다.정부는 1일 이재
최신기사
경상북도, 한-일 양국간 관상어산업 교류 및 협력 기반 마련
경상북도 내수면관상어비즈니스센터는 도내 관상어 창업기업의 해외 판로 개척과 글로벌 네트워크 확대를 위해 지난 8월 27일부터 31일까지 5일간 센터 관계자와 환동해산업연구원, 도내 관상어 창업기업 6개사 등으로 출장단을 구성해 일본 도쿄를 방문했다.이번 방문에서는 ▲일본관상어진흥사업협동조합과의 업무협약 체결 ▲일본 최대 관상어 박람회 참가, 도내 기업 홍보 부스 운영 및 수출 판로 개척 ▲선진 전시·체험형 콘텐츠 벤치마킹 등을 추진했다. 이를 통해 도내 관상어 창업기업의 해외시장 진출 기반을 마련하고
70승 고지 먼저 밟은 삼성… 7연승으로 '선두 굳히기'
삼성 라이온즈가 11년 만에 KBO리그 70승 고지를 가장 먼저 밟으며 정규시즌 우승 경쟁에서 의미 있는 이정표를 세웠다. 7연승의 가파른 상승세 속에 ‘70승 선착팀 정규시즌 우승 확률 77.8%’까지 손에 넣었다.삼성은 2일 대구 삼성라이온즈파크에서 열린 롯데 자이언츠와의 홈경기에서 8-5로 승리했다. 시즌 성적은 70승3무44패, 승률 0.614. 지난달 22일 NC 다이노스전부터 최근 8경기에서 7승1무를 거두며 한 번도 패하지 않았다.삼성이 리그에서 가장 먼저 70승을 채운 것은 2015년 이후 처음이다. 2015년에는 1
경산시 의료·요양·돌봄 통합지원 유관기관 소통 간담회 개최
경산시는 1일 의료·요양·돌봄 통합지원 유관기관 실무자들과 함께 「경산시 의료·요양·돌봄 통합지원 유관기관 소통 간담회」를 개최한다.이번 간담회는 지역 내 통합돌봄 관련 기관 간 소통과 협력을 강화하고, 시민들에게 더욱 촘촘한 통합돌봄 서비스를 제공하기 위한 협력 방안을 모색하기 위해 마련됐다.간담회에는 경산시니어클럽, 경산시노인종합복지관, 경산시장애인종합복지관, 경산시백천종합사회복지관, 경북경산지역자활센터, 경산시재가노인통합지원센터, 경산청솔재가노인통합지원센터, 국민건강보험공단 경산청도지사 등 유관기관 관계자들이 참석한다.이날 간
[종합] 양주 은현면 공장 화재 완진…건물 1동 소실·인명피해 없어
양주시 은현면의 한 안경부속품 제조공장에서 불이 나 소방당국이 진화에 나서 1시간 20여 분 만에 불길을 모두 잡았다. 2일 오후 6시 58분쯤 발생한 화재로 검은 연기가 치솟자 인근 주민과 운전자 등이 잇따라 신고했다. 접수된 신고 건수만 30건에 달했다.
여성친화도시 칠곡군, 민·관·경 합동 안전검검 실시
칠곡군은 지난 1일 여성친화도시 조성 사업의 일환인 안심마을 조성 「지켜드림」 사업 추진을 위해 합동 안전 점검을 실시했다. 이번 점검은 칠곡군과 칠곡경찰서, 여성친화도시 군민참여단이 함께 참여한 가운데 왜관읍 일대 안전취약 지역을 중심으로 진행했다. 특히, 군민참여단은 범죄취약 요소를 발굴하고 성평등 및 보행 편의성을 점검했으며,