로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
배경훈 부총리 “내년 정보보호 예산 대폭 증액”... 국민은행, 정보보호 대상 수상
국민은행이 2025년 정보보호 대상을 수상했다. 9일‘2025 정보보호 산업인의 밤’ 행사가 노보텔 앰버서더 강남에서 개최됐다.
개인정보전문가협회, ‘2025 KAPP 개인정보전문가대상 시상식’ 개최
개인정보전문가협회(KAPP)는 지난 8일 오후 서울 오크우드 프리미어 호텔에서 ‘2025 KAPP 개인정보전문가대상 시상식’을 열고 개인정보 보호 및 활용 환경 발전에 기여한 전문가와 기관에 대한 시상을 진행했다고 9일 밝혔다.
“보안 AI, 도입이 막막하다면?”… 현업 엔지니어가 전하는 팁 “작게 시작하라”
“보안 도구가 뱉어내는 경보의 절반은 잘못된 탐지(오탐·False Positive)입니다. 보안팀은 지치고, 개발팀과의 신뢰도는 떨어지죠. 우리는 이 고질적인 문제를 풀기 위해 화려한 ‘멀티 에이전트’ 대신 가장 단순한 ‘원 프롬프트’를 택했습니다.”
“북한 해킹 피해, 지금도 액티브X 시절 데자뷰... ‘신뢰’를 검증하라”
“액티브X 시대가 지난 지금도 한국 금융 환경은 10년전 취약점 악용 패턴을 반복하며 북한 해킹 표적이 되고 있습니다. 보안에 대한 ‘신뢰’를 철저히 검증하고 선제적 보안으로의 전환이 필요합니다.” 강현주 기자 | 2025년 12월 09일 17:05
올해 제로트러스트 성과 살펴... ‘2025 제로트러스트 & 통합보안 서밋’ 성료
보안인들이 2025년 제로트러스트 성과를 돌아보고 변화하는 환경에 적용하는 방안을 토론했다. 강현주 기자 | 2025년 12월 09일 16:24
“지재처 특사경, 지금이 ‘조직 강화’ 적기”...IP전략연구회, 포럼서 공식 제기
9일 심미랑 한국지식재산연구원 법제도연구실장은 “검찰청 폐지로 우려되는 특허 등 지식재산권 침해 범죄 관련 수사공백을 최소화해야 한다”며 “이를 위해 검찰청내 기존 지재권 수사 인력의 흡수 등을 통해, 지재처 특사경의 확대·강화가 필요하다”고 강조했다. IP전략연구소 | 2025년 12월 09일 15:51
[특별기고] 쿠팡 사태 이후, ISMS 무용론이 아닌 ‘오용론’ 극복을 논하다
최근 발생한 쿠팡의 3,370만 건 개인정보 유출 사태는 단순한 기업 실패가 아니다. 정보보호 및 개인정보보호 관리체계(ISMS/ISMS-P 이하 ISMS) 인증을 두 차례 갱신하고 막대한 보안 투자를 한 업계 선두주자가 5개월간 해외 서버 비인가 접근을 미탐지한 이 ... 권준 기자 | 2025년 12월 09일 15:05
한국보안인증, 제로트러스트 백업 솔루션 ‘D-포트리스’로 시장 공략 박차
랜섬웨어 피해가 급증하고 있는 가운데 정보보안 기업 한국보안인증과 락게이트코어가 물리적 격리 보안을 구현할 수 있는 제로 트러스트 기반 데이터 백업 보안 시장 공략에 속도를 낸다. 9일 한국보안인증은 락게이트코어와 제로 트러스트 기반 데이터 금고 솔루션 ‘D-포트리스’... 여이레 기자 | 2025년 12월 09일 14:43
인스피언, ‘2025 글로벌 시큐리티 톱 100’ 선정... SAP 보안 기술력 인정
인스피언은 ‘2025 글로벌 시큐리티 톱100’에 선정되며 기술 경쟁력을 입증했다. 회사는 지난 3일 열린 인증식에서 공식 인증서를 받았다고 9일 밝혔다. 조재호 기자 | 2025년 12월 09일 14:41
리액트 취약점 악용 급증... KISA·보안업계 긴급 대응
React 서버 컴포턴트(RSC) 취약점을 악용한 공격이 증가하면서 한국인터넷진흥원 C-TAS가 공격 추정 IP 모니터링 강화 권고와 피해발생 시 신속한 신고를 요청했다. 해당 취약점은 보안 연구원 라클란 데이비슨이 11월 29일 메타에 보고하면서 알려졌다. React... 여이레 기자 | 2025년 12월 09일 14:38
[한국정보공학기술사 보안을 論하다-29] AI 코딩과 Vibe 코딩 시대: 혁신의 속도에 보안을 동기화하라
AI가 소프트웨어 개발의 문법을 근본적으로 바꾸고 있다. GitHub Copilot, Cursor, Claude Code, Google Gemini와 같은 AI 코딩 도구는 단순한 자동 완성을 넘어 함수·모듈 단위의 코드까지 생성하며 개발자들의 일상적인 도구로 자리 잡... 권준 기자 | 2025년 12월 09일 14:35
악성 Go 패키지, 구글 UUID 라이브러리 사칭해 수년 간 민감 데이터 탈취
보안업체 소켓 위협 연구팀은 고(Go) 프로그래밍 커뮤니티를 표적으로 하는 장기간 지속된 공급망 공격을 포착했다. 이번 공격은 타이포스쿼팅 기술에 의존하며, 악성 패키지인 github.com/bpoorman/uuid와 github.com/bpoorman/uid가 수... 여이레 기자 | 2025년 12월 09일 14:10
글로벌티에쓰시엠그룹 ‘보안통화용 블루투스 이어버드’ 이스라엘 국방부 사용 승인 획득
도청보안 전문기업 글로벌티에쓰시엠그룹은 자사 개발 보안통화용 블루투스 이어버드(스마트폰 비화기)가 유럽 CE 규격 인증에 이어 이스라엘 국방부 보안국(BSB)의 사용 허가를 획득했다고 9일 밝혔다. 국제적 신뢰성을 확보하면서 해외 시장 진출에 한층 탄력을 얻게 됐다. 여이레 기자 | 2025년 12월 09일 14:05
포르투갈, 사이버범죄법 개정...‘공익목적’ 보안 연구 행위 면책
포르투갈 정부가 최근 현행 사이버범죄법을 개정해 공익 목적의 보안 연구에 대해 법적 면책 조항을 신설했다. 9일 개정안에 따르면 불법 시스템 접근이나 불법 데이터 가로채기로 분류될 수 있었던 행위에 대한 법적 면책을 제공한다. 여이레 기자 | 2025년 12월 09일 13:55
[2026 보안 시장 백서] 제로트러스트 보안 솔루션, 누가 잘하나... 국내외 업체 선호도 살펴보니
제로트러스트 보안 전략은 글로벌 보안 시장의 핵심 주제로 자리 잡았지만, 국내 현장의 실제 도입도 그 흐름을 따라가고 있을까. 강초희 기자 | 2025년 12월 09일 11:15
“보안 장비, 자연어로 제어” 로그프레소, ‘대화형 보안 관제’ 현실화
복잡한 명령어 대신 “공격자 IP 차단해줘” 한마디면 된다. 로그프레소는 자연어 명령으로 보안 위협에 대응하는 생성형 인공지능(AI) 기술 개발에 착수했다. 로그프레소는 정부의 ‘정보보호핵심원천기술개발사업’의 공동 연구 기관으로 선정돼, 사이버보안에 특화된 생성형 AI... 조재호 기자 | 2025년 12월 09일 11:04
[AI와 보안] AI 코딩 도구서 데이터 탈취·RCE 공격 가능 취약점 30개 이상 발견
보안 연구원 아리 마르주크가 AI 기반 통합 개발 환경(IDE)에서 30개 이상의 보안 취약점을 발견했으며, 이를 ‘IDEsaster’로 총칭했다. 이 취약점들은 커서, 윈드서프, 깃허브 코파일럿, 제드닷데브(Zed.dev) 등 인기 있는 AI IDE 및 확장 프로그램... 여이레 기자 | 2025년 12월 09일 10:34
[양자와 보안] “양자컴퓨터 시대 대비” KQC-IBK기업은행, PQC 기반 금융보안 기술검증 완료
양자컴퓨팅 시대를 대비하기 위한 국내 금융권의 양자내성암호(PQC) 시험이 의미 있는 성과를 냈다. 한국퀀텀컴퓨팅(이하 KQC)은 IBK기업은행과 함께 차세대 금융보안 기술인PQC에 대한 기술검증(PoC)을 완료하고, 적용 가능성과 실효성을 확인했다고 9일 밝혔다. 이... 여이레 기자 | 2025년 12월 09일 10:14
[쿠팡 해킹] 쿠팡 美 본사 대상 집단소송 추진... “유사 사례서 인당 60만원 배상”
SJKP는 미국 현지시간으로 지난 8일 뉴욕 맨해튼 원월드트레이드센터 내 SJKP 사무실에서 기자회견을 열고 쿠팡 본사를 상대로 징벌적 손해배상 집단 소송을 진행한다고 밝혔다. 강현주 기자 | 2025년 12월 09일 10:12
아이수루 봇넷, 역대 최고 규모의 디도스 공격 감행...3분기만 29.7 Tbps 기록
보안업체 클라우드플레어는 최근 보고서에서 아이수루(Aisuru) 봇넷이 역대 최고 규모의 분산 서비스 거부(DDoS) 공격을 감행했다고 밝혔다. 아이수루 봇넷은 올해 3분기에 역대 최고 수준의 무시무시한 공격(29.7 Tbps)을 감행했다. 그러나 클라우드플레어는 방... 여이레 기자 | 2025년 12월 09일 09:55
  1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)