제로트러스트 보안 전략은 글로벌 보안 시장의 핵심 주제로 자리 잡았지만, 국내 현장의 실제 도입도 그 흐름을 따라가고 있을까. 제로트러스트 보안 전략을 떠올렸을 때 보안전문가들이 가장...

최근 발생한 쿠팡의 3,370만 건 개인정보 유출 사태는 단순한 기업 실패가 아니다. 정보보호 및 개인정보보호 관리체계(ISMS/ISMS-P 이하 ISMS) 인증을 두 차례 갱신하고 막대한 보안...

React 서버 컴포턴트(RSC) 취약점을 악용한 공격이 증가하면서 한국인터넷진흥원 C-TAS가 공격 추정 IP 모니터링 강화 권고와 피해발생 시 신속한 신고를 요청했다. 해당 취약점은 보안...

AI가 소프트웨어 개발의 문법을 근본적으로 바꾸고 있다. GitHub Copilot, Cursor, Claude Code, Google Gemini와 같은 AI 코딩 도구는 단순한 자동 완성을 넘어 함수·모듈 단위 코드까지...

“보안 도구가 뱉어내는 경보의 절반은 잘못된 탐지(오탐·False Positive)입니다. 보안팀은 지치고, 개발팀과의 신뢰도는 떨어지죠. 우리는 이 고질적인 문제를 풀기 위해 화려한 ‘멀티 에이전...

보안업체 소켓 위협 연구팀은 고(Go) 프로그래밍 커뮤니티를 표적으로 하는 장기간 지속된 공급망 공격을 포착했다. 이번 공격은 타이포스쿼팅 기술에 의존하며, 악성 패키지인 github.com/b...

기업 보안에서 계정 탈취는 여전히 중요한 위협이다. 그런데 최근 몇 년 사이 공격 양상이 달라지고 있다. 비밀번호가 사라지고 OTP와 패스키 같은 피싱 저항 MFA가 확산되면서, 공격자들은 전략...