로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
우분투 스냅-컨파인 취약점 발견... 일반 사용자도 루트 권한 획득 위험
리눅스 기반의 대표적인 오픈소스 운영체제 우분투 데스크톱 2 4.04, 25.10, 26.04의 스냅-컨파인(snap-confine) 구성 요소에서 고위험 권한 상승 취약점(CVE-2026-8933)이 발견됐다.
AI가 통제 벗어나면 정부가 중단... 美 하원 ‘킬스위치법’ 발의
오픈AI의 AI 모델이 통제망을 뚫고 오픈소스 AI 플랫폼 허깅페이스를 해킹한 사건을 계기로 미 의회에서 AI가 통제를 벗어나면 중단시킬 수 있도록 하는 ‘AI 킬스위치’ 법안이 발의됐다.
李 대통령 만난 앤트로픽 CEO... “AI 보안 등 안전 협력 구체화”
미국을 방문 중인 이재명 대통령이 다리오 아모데이 앤트로픽 최고경영자(CEO)과 24일(현지시간) 만나 보안을 포함한 AI 협력 확대 방안을 논의했다.
AI 해커, 인간과 겨뤄 18위... 시사점은?
“우리보다 AI 해커가 더 잘하는 시대가 ‘아직’ 아니지만, 서늘합니다. AI는 빠르게 다가오고 있습니다.” 강현주 기자 | 2026년 07월 24일 18:05
벨로크, 시큐어키 조달 총판 계약 체결... 공공 ‘패스워드리스’ 정조준
벨로크가 시큐어키 생체인식 및 다중 인증(MFA) 솔루션 ‘에이피피엠 포 윈바이오 v1.4’(APPM for WinBio v1.4) 공식 조달 총판 계약을 체결하고, 시장 확대에 나선다고 24일 밝혔다. 조재호 기자 | 2026년 07월 24일 16:29
[ISEC 2026 미리보기] 프라이빗테크놀로지, N2SF 시대 맞춤형 ‘AI 보안 허브’ 전략 제시
프라이빗테크놀로지가 다가오는 ‘ISEC 2026’ 전시회에 참가해 국가 망 보안체계(N2SF) 전환과 클라우드·인공지능(AI) 확산 환경에 특화된 ‘제로 트러스트’ 보안 전략을 공유한다. 조재호 기자 | 2026년 07월 24일 16:14
[ISEC 2026 미리보기] 세이퍼존, 네트워크 AI DLP 출시
엔드포인트 AI DLP(데이터 유출 방지)와 보안 USB 전문기업 세이퍼존은 수산INT의 네트워크 단 ‘SSL 암복호화 가시성’ 장비 기술을 협력받아 기업과 금융, 공공기관에서 생성형 AI 서비스를 업무 활용 시 중요·기밀·민감·개인정보가 전 세계로 실시간 공유 및 유... 강초희 기자 | 2026년 07월 24일 16:13
팔로알토, 엠브레이스 인수로 관제 플랫폼 확장
팔로알토 네트웍스(Palo Alto Networks)가 사용자 중심 관제 기술 제공업체 ‘엠브레이스’(Embrace) 인수를 추진한다. 조재호 기자 | 2026년 07월 24일 16:08
공중화장실 불법촬영 탐지 의무화... 지슨 “제도가 시장 열었다”
지난 23일 공중화장실 불법촬영 탐지 시스템 설치를 의무화한 ‘공중화장실 등에 관한 법률’ 개정안이 국회본회의를 통과하며, 해당 시스템을 공급하는 지슨의 폭발적인 성장세가 전망된다. 조재호 기자 | 2026년 07월 24일 16:07
[카드뉴스] 법안 강화에도 데이터는 지하로… 추적 불가능한 암호화폐 거래로 진화한 음성망
합법적 데이터 브로커에 대한 제도권 규제가 강화되면서, 데이터 유통이 음지로 쏠려 다크웹 내 데이터 가치가 폭등하는 ‘풍선효과’가 발생하고 있다. 다크웹으로 숨어든 자격 증명 거래는 추적 불가능한 암호화폐 결제망과 결합하여 사이버 범죄자들의 새로운 자금줄이자 공격 원료... 지진솔 기자 | 2026년 07월 24일 15:42
외교부 해킹, 현실화된 공급망 위협... 공공·민간 아우른 대응 체계 필요
최근 외교부 해킹 사태는 영세 협력사의 보안 소프트웨어 취약점을 노린 공급망 공격과 공공·민간 대응 체계의 간극을 드러내며 일관된 보안 거버넌스의 필요성을 경고하고 있다. 조재호 기자 | 2026년 07월 24일 14:01
美 민관 사이버 위협 정보 공유 법적 리스크 없앤다... 관련 책임 면제 법안 하원 통과
미국 하원이 민간과 정부 간 사이버 위협 정보 공유에 대한 법적 보호 조항을 담은 ‘2015 사이버보안정보공유법’(CISA 2015)의 10년 연장안을 포함한 2027 국방수권법(NDAA)을 찬성 216표, 반대 212표로 통과시켰다. 한세희 기자 | 2026년 07월 24일 13:53
올해 코드게이트 최정상 해커는 ‘BunkyoWesterns’와 ‘김준원’
올해 코드게이트 최정상 해커는 일본의 ‘BunkyoWesterns’(일반부)와 한국의 ‘김준원’(주니어부)이다. 강현주 기자 | 2026년 07월 24일 11:53
[속담으로 배우는 100가지 보안 습관 72] 등잔 밑이 어둡다(2)-공유기 비밀번호 안 바꾸면 생기는 일
공유기 비밀번호(와이파이 비밀번호)를 바꾸지 않으면, 설치 이후 그대로 두었을 때 무단 접속 가능성·속도 저하·보안 위협 및 데이터 유출 위험이 커질 수 있다. 또한 공유기 관리자 비밀번호를 바꾸지 않으면 외부에서 관리자 페이지에 접근해 설정을 변경하는 공격에 취약해질... 박미영 기자 | 2026년 07월 24일 11:04
[ISEC 2026 미리보기] 샌즈랩 MNX, NDR 넘어 CTI·개인정보 유출 탐지까지 통합 지원
샌즈랩은 사이버 위협 인텔리전스와 네트워크 보안 기술을 기반으로 성장해온 보안 전문 기업이다. 강초희 기자 | 2026년 07월 24일 11:01
[ISEC 2026 미리보기] 듀얼오스, 국제표준 기반 패스워드리스 상호인증 솔루션
듀얼오스는 패스워드리스 기반 계정인증 및 접근관리 솔루션을 제공하는 기술 기업이다. 핵심 인증 기술은 UN 산하 국제표준화기구인 ITU-T에서 X.1280(상호인증 기반 패스워드리스 기술) 표준으로 제정됐다. 강초희 기자 | 2026년 07월 24일 11:00
[배종찬의 보안 빅데이터] 만약 달리는 자율주행차가 해킹을 당한다면
해킹, 피싱, 개인정보유출, 계정, 설치 등의 단어들은 자율주행 기술이 가져올 편리함의 이면에 도사린 치명적인 디지털 위험을 가감 없이 투영하고 있다. 한세희 기자 | 2026년 07월 24일 09:17
AI 거센 물결, 안전은?... 시대가 부른 보안 스타트업들 ‘진격’
AI의 비약적인 발전은 전세계 산업과 일상을 변화를 거센 속도로 이끌고 있다. 다양한 분야에서 AI로 생산성을 크게 높이고 있으며, 고도의 전문 기술이 없어도 AI로 아이디어를 실현할 수 있는 시대가 왔다. 강현주 기자 | 2026년 07월 23일 18:48
[김정덕의 인간중심보안-15] 보안 자가면역질환을 치유하라
지나친 면역 반응이 도리어 온몸의 염증을 일으키듯, 과도한 보안 통제는 현업 부서의 정상적인 비즈니스 세포들을 공격하기 시작합니다. 한세희 기자 | 2026년 07월 23일 17:44
필수 동의 뒤에 숨은 데이터 싹쓸이... 개인정보위, 틱톡·애플 제재
해외 빅테크 기업의 불투명한 데이터 수집에 제동이 걸렸다. 개인정보보호위원회는 적법한 근거 없이 개인정보를 수집·이용하고 국외 이전을 남용한 틱톡(Tiktok)과 애플(Apple)에 시정명령과 과징금을 부과했다. 조재호 기자 | 2026년 07월 23일 17:37
  1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다