본문 바로가기

전체 글439

팔로알토 "초보적 AI 해킹에 뚫린 금융권… 미토스급 AI 공격 대비해야" AI로 빨라진 해킹…"공격자에 유리한 판도" 침해부터 유출까지 단 72분 "기업 사이버보안 전환(CX) 시작해야" "인공지능(AI) 기반 공격에 대응하려면 기존 보안 체계를 재정비하는 사이버보안 전환(CX)을 지금 시작해야 합니다." 박상규 팔로알토 네트웍스 코리아 대표이사는 14일 서울 강남구 웨스틴 파르나스 하모니볼룸에서 열린 연례 사이버보안 컨퍼런스 '이그나이트 온 투어 서울'에서 이같이 말했다. '프론티어 AI 디펜스'라는 주제로 열린 이날 행사에서 팔로알토 네트웍스는 AI 시대 기업의 보안을 지원하기 위한 통합 보안 전략을 제시했다. 박 대표는 기조연설에서 자율적이고 머신 속도로 진화하는 AI 기반 위협에 맞서려면 국내 기업들이 보안 체계를 전면 손봐야 한다면서 10가지 핵심 실행 전략을 제시했.. 2026. 10. 22.
경과원, 중소기업 사이버보안 강화에 최대 360만원 지원 도내 중소기업 대상 클라우드 기반 보안서비스(SECaaS) 도입 지원기업당 공급가액의 80%, 기업당 최대 360만원 지원...정보보호 투자 부담 완화​​출처 : 경기도경제과학진흥원 https://www.gbsa.or.kr/board/press_data.do?nttId=12064 피플러스 경기 화성시 동탄구 동탄첨단산업1로 27 2026. 10. 22.
[Security News] 과기정통부, 내년부터 전 상장사 정보보호 공시 의무화! 11만 학교 계정 유출과 12개 기업 랜섬웨어 협박 등 사이버 위협이 전 국가적으로 폭증하고 있습니다. 서민금융진흥원에만 하루 63만 건의 공격이 집중된 가운데, 정부는 내년부터 모든 상장사의 정보보호 공시를 의무화하고 공공기관 장의 보안 책임을 강화합니다.​​* 이미지를 클릭하시면 기사 원본을 확인하실 수 있습니다. [보안뉴스] 내년부터 상장사는 모두 정보보호 공시해야​기사 내용 정리: 과기정통부는 매출 규모와 상관없이 모든 상장사와 정보보호 관리체계(ISMS) 인증 의무 대상 조직이 정보보호 공시를 하도록 하는 시행령 개정안이 국무회의를 통과했다고 밝혔습니다. 이에 따라 기존 매출 3000억원 이상 기업 중심에서 공시 대상이 대폭 확대됩니다. ​핵심 요약: 2027년 시행을 앞두고 상장사 및 의무 대.. 2026. 10. 21.
[전국] 글로벌 의료기기 사이버보안 규제 및 인허가 대응 세미나 한국의료기기협동조합에서는 「의료기기 국제인증지원센터」 지원사업의 일환으로 최신 규제 정보를 제공하기 위한 세미나를 아래와 같이 실시하고자 하오니 관심 있는 제조기업의 적극적인 신청 바랍니다. ​출처 : 기업마당 https://www.bizinfo.go.kr/sie/siea/selectSIEA430Detail.do?eventInfoId=EVEN_000000000069616 피플러스 경기 화성시 동탄구 동탄첨단산업1로 27 2026. 10. 20.
[Security News] “API 허점을 노린 정상 위장 공격”…최신 대응 전략은? 최근 API 허점을 노린 정상 위장 공격과 ISMS-P 인증 범위를 벗어난 협력망 침투 등 사이버 위협이 지능화되고 있습니다. 여기에 보안 전문기업의 263GB 데이터 탈취 및 정부 권고사항 점검 부실까지겹치며 전 산업군의 공급망 안보에 비상이 걸렸습니다. 기업들은 전사 API 가시성 확보와 제로 트러스트 도입 등 근본적인 기본 보안 체계 재정비에 나서야 합니다.​​* 이미지를 클릭하시면 기사 원본을 확인하실 수 있습니다.[이코노미스트] 정부 인증도 못 막은 해킹…AI 해커 맞설 ‘AI 방패’는?기사 내용 정리: 유효한 ISMS-P 인증을 보유한 대기업들도 AI 해커의 정교한 공격에 잇따라 뚫리는 역설이 발생하고 있습니다. 이는 핵심 대고객 서비스 위주로만 인증 범위를 좁히고 외주 업무망이나 테스트 서버.. 2026. 10. 19.
[Security News] "냉동고가 50도로 폭주?" AI 해킹과 랜섬웨어, 이대로 두면 다 뚫린다! AI 기술 발전으로 사이버 공격이 대범해지고 있습니다. 최근 주요 은행과 저축은행 등 16곳에서 10만 건의 개인정보가 유출되는 사고가 발생했으며, 프랑스에서는 마트 냉동고 온도를 섭씨 50도로 폭주시키는 대규모 OT 시스템 해킹 공격까지 벌어졌습니다. 관리가 소홀한 외부 시스템과 산업 제어 망이 주요 표적이 되고 있습니다. 이제는 정형화된 방어를 넘어 AI 기반의 선제적 보안 재설계가 시급한 시점입니다.​​* 이미지를 클릭하시면 기사 원본을 확인하실 수 있습니다. [데일리안] 금융권 “AI 공격 온다” 경고에도…‘예견된 위험’ 못 막았다​기사 내용 정리: 금융보안원이 이미 지난해 말 ‘2026 디지털 금융보안 인사이트 리포트’를 통해 AI 에이전트 확산과 서비스형 랜섬웨어(RaaS)에 따른 보안 위협을.. 2026. 10. 16.
[전북] 2026년 2차 중소기업 정보보호 지원 사업 수요기업 모집 공고 (재)전북테크노파크는 전북특별자치도 내 중소기업 대상으로 정보보호 역량 강화를 위해 정보보호 보안솔루션 도입 지원 사업을 시행합니다. 2026년 중소기업 정보보호 지원 사업의 수요기업을 아래와 같이 2차 모집하오니, 많은 관심과 참여 바랍니다. 소관부처·지자체전북특별자치도사업수행기관전북테크노파크신청기간 2026.10.08 ~ 2026.10.22 사업개요(재)전북테크노파크는 전북특별자치도 내 중소기업 대상으로 정보보호 역량 강화를 위해 정보보호 보안솔루션 도입 지원 사업을 시행합니다. 2026년 중소기업 정보보호 지원 사업의 수요기업을 아래와 같이 2차 모집하오니, 많은 관심과 참여 바랍니다.☞ 「중소기업기본법」 제2조에 따른 중소기업으로서 공고일 현재 전북특별자치도 내 본사 또는 사업장을 보유한 기.. 2026. 10. 15.
엠클라우독, 기업 AI 도입 핵심은 ‘문서중앙화 연계·폐쇄망’ 딥코웍 설문 결과, 망분리 지원 여부가 도입 핵심 기준으로 부상 기존 데이터 이관 없이 사내 시스템 연계 가능한 맞춤형 솔루션 선호엠클라우독이 자사의 기업용 AI 워크스페이스인 ‘딥코웍’(Deep cowork) 데모를 체험한 고객사를 대상으로 진행한 기업 AI 도입 트렌드 설문조사 결과를 12일 발표했다. 조사 결과에 따르면, 다수의 기업이 임직원 개인 차원에서 범용 AI를 활용하는 단계에 머물러 있으나, 데이터 유출 우려 없이 조직 전체가 안전하게 사용할 수 있는 전용 업무 AI에 대한 수요가 뚜렷하게 증가하고 있는 것으로 나타났다. 기업들이 딥코웍 도입을 고려하는 목적은 보고서와 제안서, 견적서 작성 등 ‘반복 업무 자동화’(80%)였으며, ‘사내 정보 및 지식 탐색 효율화’(40%)가 그 뒤를 이.. 2026. 10. 14.
[Security News] "보안 패치도 소용없다?"...AI 해킹에 방어선 다 뚫렸다! AI 기술로 취약점 발견과 공격 속도가 빨라지면서 금융사와 해운·철강 기업, 해외 관공서까지 다국적 랜섬웨어와 해킹 피해를 입었습니다. 패치 적용 전 침투하는 AI 공격으로 기존 보안망이 한계에 직면함에 따라 국가 기반 시설 및 기업의 대응 체계 개편이 시급합니다.​​* 이미지를 클릭하시면 기사 원본을 확인하실 수 있습니다.[이코리아] AI 사이버 공격에 금융권 비상, 韓ㆍ美ㆍ유럽 대응책 비교 기사 내용 정리: AI 에이전트와 고성능 AI 모델을 악용한 사이버 공격이 증가하면서 국내외 금융권에 비상이 걸렸습니다. 국내에서는 딥시크 기반 AI 등을 활용한 해킹 시도가 있었으며, 미국과 유럽 등 해외 주요국은 이를 금융시스템의 중대한 리스크로 규정하고 CEO 소집, 보안 협의체 설립, 대응 방안 제출 요구 .. 2026. 10. 14.
[세종] 2026년 3차 중소기업 정보보호 지원 사업 수요기업 모집 재공고 최근 사이버보안 위협이 고도화ㆍ지능화됨에 따라 기업 규모와 관계없이 침해사고가 발생하고 있으나, 중소기업은 보안 인력 및 투자 여력 부족으로 대응 역량 확보에 어려움을 겪고 있습니다. 이에 과학기술정보통신부, 세종특별자치시, 한국인터넷진흥원, 세종테크노파크에서는 지역 전략산업 영위 중소기업 등을 대상으로 정보보호 컨설팅, IT 보안패키지 및 클라우드 기반 보안서비스(SECaaS) 패키지 이용 지원 사업을 시행합니다. 2026년 세종시 중소기업 정보보호 지원 사업의 수요기업을 아래와 같이 모집하고자 하오니, 많은 관심과 참여 바랍니다. 소관부처·지자체과학기술정보통신부사업수행기관세종테크노파크신청기간2026.10.08 ~ 2026.10.21 사업개요​최근 사이버보안 위협이 고도화ㆍ지능화됨에 따라 기업 규모와 .. 2026. 10. 13.
[Security News] 금융·의료·공공 파고드는 사이버 해킹 비상! 중소기업과 의료기관, 공공·종교계까지 AI 침투 도구와 랜섬웨어를 활용한 연쇄 해킹 피해가 확산되고 있습니다. 특히 IP 우회 수법으로 해커 추적이 난항을 겪는 가운데, 사각지대 해소와 AI 기반의 정교한 방어 체계 구축이 시급합니다. [디지털 데일리] '금융권 AI 해킹' 후폭풍 지속될까…한전·대형 교회 등 비금융도 비상​기사 내용 정리: 금융권을 흔든 연쇄 해킹의 여파가 한국전력(직원 개인정보 노출), 대형 교회(성도 정보 유출), 일본 대학(랜섬웨어로 인한 학사 인프라 마비) 등 비금융권과 해외로까지 번지고 있습니다. 망분리 규제 완화 기조 속에서 기본적인 보안 허점이 드러남에 따라, 각 기관의 핵심 시스템 및 인증 체계에 대한 대수술이 불가피해졌습니다.​핵심 요약: 금융권에서 시작된 AI 해킹 .. 2026. 10. 12.
생성형 AI 사용을 막는 게 답일까? 다큐레이 '안심AI', 기업이 준비해야 할 AI 보안 가드레일 “AI는 자유롭게, 데이터는 안전하게” 문서 요약, 번역, 보고서 작성, 코드 검토, 고객 응대까지 생성형 AI는 이미 기업 업무 깊숙이 들어왔다. 업무 생산성은 높아졌지만, 보안 담당자의 고민도 함께 커지고 있다. 임직원이 어떤 AI를 쓰는지, 어떤 정보를 입력하는지 파악하기 어렵기 때문이다. 이런 상황에서 기업이 선택할 수 있는 가장 쉬운 방법은 AI 사용을 전면 차단하는 것이다. 그러나 현실에서는 효과가 크지 않다. 이미 많은 임직원이 ChatGPT, Claude, Gemini, Copilot 등을 업무에 활용하고 있어서, 일괄 차단은 생산성 저하로 이어진다. 직원들이 개인 계정이나 비공식 경로로 AI를 쓰는 부작용도 생길 수 있다. 최근 보안 업계에서도 AI 시대의 보안은 혁신을 막는 것이 아니라.. 2026. 10. 8.

티스토리툴바