[보안뉴스] 2025.12.10 (수)

넷스카우트, 인텔리전스 플랫폼 '옴니스 AI 인사이트' 발표

글로벌 보안기업 넷스카우트는 AI 기반 운영 및 보안 인텔리전스 플랫폼 '옴니스 AI 인사이트(Omnis AI Insights)'를 10일 발표... [디지털데일리]

아카마이, FaaS 기업 '퍼미온' 인수…왜?

사이버보안 및 클라우드 기업 아카마이테크놀로지스가 기능형서비스(FaaS) 기업 '퍼미온'을 인수했다. 개발 환경에서 인공지능(AI) 기능을 간소... [디지털데일리]

최영철 SGA솔루션즈 대표, '정보보호 산업 발전' 과기정통부 장관 표창 수상

통합 IT 보안 전문기업 SGA솔루션즈는 9일 '2025 정보보호산업인의 밤' 과학기술정보통신부 장관 표창을 수상했다고 10일 밝혔다. 정보보호... [디지털데일리]

“보이지 않는 AI 에이전트가 기업 위협”…계정 및 권한 보안 강화 돼야

“보이지 않는 ‘그림자 에이전트(Shadow Agent)’가 조직 곳곳에서 생성되고 있으며, 기업은 그들이 어떤 데이터에 접근하는지, 누가 소유... [디지털데일리]

"웹 개발툴이 해킹 뇌관으로"…中 '리액트' 취약점 무차별 공격

웹 개발 프레임워크로 널리 쓰이는 '리액트(React)' 취약점이 최근 발굴되면서, 이를 중국 해커조직이 무차별적으로 공격에 활용하기 시작했다.... [뉴스1]

"2021년 Log4j 악몽 재현"…'리액트포쉘' 취약점에 웹 생태계 초비상

전 세계 웹 프레임워크 사용량 1위 '리액트(React)'에 심각한 보안 취약점이 발견됐다. 단일 기업 사고로 끝날 문제가 아니라 리액트를 기반... [뉴시스]

"대체할 곳 없다"…쿠팡 사태에도 소비자 발 묶인 현실

김수빈 인턴 기자 = 쿠팡의 대규모 정보 유출 사태가 장기전 양상을 띠는 가운데 대체 사이트를 찾기 어렵다는 소비자들의 호소가 이어지고 있다. ... [뉴시스]

"쿠팡 해킹 면책 약관은 무효"…유료 회원 탈퇴 방해 '부적절'

쿠팡이 지난해 신설한 '해킹 사고 면책 조항'이 현행법상 무효라는 국회 입법조사처 해석이 나왔다. 최근 쿠팡이 유료 멤버십 탈퇴 절차를 어렵게 ... [뉴스1]

디지털데일리, 정보보호산업 발전 '감사패' 수상

디지털데일리 곽태헌 사장이 정보보호산업 발전 감사패를 받았다. 과학기술정보통신부와 한국정보보호산업협회(KISIA)는 9일 노보텔 앰버서더 강남에... [디지털데일리]

與, 개인정보 유출 땐 '최대 매출 10%' 과징금 부과 추진

당정이 대규모 개인정보 유출사고 시 최대 과징금을 기업 매출액의 3%에서 10%로 상향하는 법 개정을 추진한다. 최근 쿠팡 등 개인정보 유출 사... [전자신문]

배경훈 부총리, 연이은 보안침해에 "괴로운 시간…정보보호 없이 사상누각"

배경훈 부총리 겸 과학기술정보통신부 장관이 인공지능(AI) 3대 강국으로 나아가기 위해 정보보호 체계를 강화해야 한다고 밝혔다. 이를 위해 관련... [디지털데일리]

개인정보 유출 ‘매출 10%’ 과징금… 쿠팡은 빠져

당정이 대규모 개인정보 유출 사고 발생 시 기업 매출액의 10%를 과징금으로 부과하는 법 개정을 추진한다. 국민의힘 또한 같은 취지로 법안을 발... [디지털타임스]

'정보보호산업인의 밤' 개최…배경훈, “연내 2차 정보보호 종합대책 발표”

과학기술정보통신부가 한국정보보호산업협회와 함께 9일 서울 강남구 노보텔 앰버서더 강남에서 '2025 정보보호 산업인의 밤' 행사를 개최했다. 이... [전자신문]

"해킹으로 힘든 한 해"…2025 정보보호 산업인의 밤 행사

과기정통부, 3차 정보보호산업진흥계획 발표 예정 과학기술정보통신부는 한국정보보호산업협회와 9일 노보텔 앰버서더 강남에서 정보보호 산업의 중요성을... [연합뉴스]

배경훈 부총리 "사이버 위협으로 다사다난 한 해…정보보호 전략적 지원"

배경훈 부총리 겸 과학기술정보통신부 장관이 정보보호 산업인들을 만나 "조만간 제3차 정보보호 산업 진흥계획을 수립해 전략적 지원을 추진하겠다"고... [뉴시스]

국내 보안 설루션 검색·연동 테스트 지원하는 플랫폼 내년 개시

보안 수요처가 국내 정보보호 기업의 설루션을 자유롭게 검색 및 연동 테스트할 수 있는 플랫폼(포털)이 내년 운영된다. 이른바 '정보보호 애플리케... [뉴스1]

[단독]국내 IP캠 10개 중 8개는 중국산인데 보안인증은 '0건'

국내 유통되는 IP카메라(캠) 80%는 중국산이고 이들 제품 제조사 중 보안인증을 받은 곳은 아예 없는 것으로 확인됐다. 정부는 최근 발생한 I... [뉴스1]

"전 세계 웹사이트 뒤흔들 취약점 발견"…엔키화이트햇, 보안 스캐너 무료 배포

웹 개발 도구 '리액트(React)'에서 심각한 보안 취약점이 발견되자 국내 보안업체 엔키화이트햇이 이를 점검할 수 있는 무료 스캐너를 긴급 공... [뉴시스]

"AI 기반 공격 확산 대응해야"…KISA, 차세대 통합보안 방향 제시

최근 잇따른 침해사고와 인공지능(AI) 기반 사이버공격 방식의 고도화로 기존 보안체계 전환의 필요성이 커졌다. 한국인터넷진흥원(KISA)은 9일... [뉴시스]

개인정보전문가협회, '첫 공로상' 김완집 서울시 과장

개인정보전문가협회(KAPP)가 김완집 서울시 정보보안과장(전국정보보호정책협의회 회장)에 올해 처음 신설한 공로상을 수여했다. KAPP는 '202... [전자신문]

KT, 안전문화혁신대상 '대기업 부문 대상' 수상

KT는 한국경영자총협회가 주관한 '제2회 안전문화혁신대상'에서 대기업 부문 대상을 수상했다고 9일 밝혔다. KT는 국내외 안전보건 표준에 부합하... [아이뉴스24]

김범석 쿠팡 의장, 10년만에 국회 청문회 증인 채택…이번엔 출석할까

윤수희 문창석 기자 = 대규모 개인 정보 유출 사건이 발생한 쿠팡의 창업자이자 실질적 소유주인 김범석 쿠팡Inc. 의장이 오는 17일 국회 과학... [뉴스1]

KISA, '2025 제로트러스트 & 통합보안 서밋'…민관 협력 보안 체계 논의

국내 산·학·연·관 보안 전문가들이 모여 정부·민간이 함께 변화하는 환경에 따른 새로운 보안체계 도입 방향을 논의하는 자리가 마련됐다. 한국인터... [데일리안]

이수정 한국IBM 사장 "韓기업 AX 정체 원인은 CDO·전략 부재"

김민석 기자 "한국 기업들은 A부서가 성과를 내기 위해 B부서에 데이터를 요청하면 B부서 입장에서 A부서에 데이터를 왜 전달해야 하는지 모르거나... [뉴스1]

"AI가 연 '3만원 박사' 시대…임문영 "정치 아닌 지식 리더십이 살길"

"AI 시대는 지식이 폭증하는 '지식 인플레이션'의 시대로, 과거의 정치적 리더십이 아닌 지식이 국가의 방향을 결정하는 '지식 리더십'이 필수적... [뉴시스]

'제로 트러스트 견인' SGA·프라이빗테크…로그프레소, 통합보안 제시

차세대 보안 패러다임인 제로 트러스트 보안과 글로벌 진출 키로 꼽히는 통합보안을 이끄는 국내 정보보호 기업이 한자리에 모였다. 한국인터넷진흥원(... [전자신문]

"원격으로 코드까지 실행"…AI 개발도구서 취약점 무더기 발견

깃허브 코파일럿·제미나이 CLI·클로드 코드 영향 "IDE, 'AI 보안' 원칙 따라 개발할 필요성 커져" 인공지능(AI) 개발 도구에서 보안 ... [디지털데일리]

과방위, 쿠팡 개인정보 유출 청문회 17일 개최⋯김범석 의장 증인 채택

국회 과학기술정보통신위원회는 쿠팡 개인정보 유출 사고와 관련해 오는 17일 청문회를 개최한다. 김범석 의장을 증인으로 채택해 김 의장의 출석 여... [아이뉴스24]

제이피솔루션 '쿠스토(CUSTO)', 육군합성전장훈련체계 전력화 지원장비 구축사업 PC 단말인증 부문 수주

제이피솔루션 (대표박준희)은 방위사업청에서 추진하는 육군합성전장훈련체계 전력화지원 장비 구축 사업에 자사 출입신분증(RFID) 기반 PC 접근통... [전자신문]

S2W, 글로벌 해운사 '에버그린해운'에 보안 AI 플랫폼 '퀘이사' 공급

에스투더블유(S2W)가 대만 타이베이에 본사를 둔 해운사 '에버그린해운'에 기업·기관용 보안 인공지능(AI) 플랫폼 '퀘이사'(QUAXAR)를 ... [전자신문]

웨어밸리, 보안·편의·관리성 대폭 강화한 Chakra Max SAC 최신 버전 공개

데이터 보안 전문 기업 웨어밸리(Warevalley)는 자사의 서버 접근 제어 솔루션 ‘Chakra Max SAC’이 사용자 편의성과 계정 관리... [디지털타임스]

IBM "기업들 AI 전환 최대 걸림돌은 데이터 전략 부재"

인공지능(AI) 전환이 기업 혁신의 핵심으로 자리 잡았지만, 글로벌 단위에서 상당수 기업은 여전히 '실험 단계'에 머물러 있다는 지적이 나왔다.... [뉴스1]

로그프레소, IITP '정보보호 핵심 원천 기술 개발' 사업 참여

로그프레소는 정보통신기획평가원(IITP) 주관 '정보보호 핵심 원천 기술 개발사업'에 참여해 사이버 보안 특화 생성형 인공지능(AI) 기술을 연... [디지털데일리]

[게시판] 자이에스앤디, 홈네트워크 정보보호관리체계 인증 획득

▲ 자이에스앤디(자이S&D)는 한국인터넷진흥원(KISA)로부터 홈네트워크 분야 정보보호관리체계(ISMS) 인증을 획득했다고 9일 밝혔다. ISM... [연합뉴스]

티오리, React2Shell 취약점 대응 도구 '리액트가드' 공개

사이버 보안 전문 기업 티오리는 서버 취약 여부를 점검할 수 있는 웹 기반 도구 '리액트가드'(ReactGuard)를 공개했다고 9일 밝혔다. ... [디지털데일리]

S2W, 에버그린해운에 보안 AI 플랫폼 '퀘이사' 공급

빅데이터 분석 인공지능(AI) 기업 S2W는 대만 타이베이에 본사를 둔 에버그린해운에 '퀘이사(QUAXAR)' 플랫폼을 공급한다고 9일 밝혔다.... [디지털데일리]

리액트 취약점 악용 급증... KISA·보안업계 긴급 대응

React 서버 컴포턴트(RSC) 취약점을 악용한 공격이 증가하면서 한국인터넷진흥원 C-TAS가 공격 추정 IP 모니터링 강화 권고와 피해발생 시 신속한 ... [보안뉴스]

포르투갈, 사이버범죄법 개정...‘공익목적’ 보안 연구 행위 면책

포르투갈 정부가 최근 현행 사이버범죄법을 개정해 공익 목적의 보안 연구에 대해 법적 면책 조항을 신설했다. 9일 개정안에 따르면 불법 시스템 접근이나 불... [보안뉴스]

한국보안인증, 제로트러스트 백업 솔루션 ‘D-포트리스’로 시장 공략 박차

랜섬웨어 피해가 급증하고 있는 가운데 정보보안 기업 한국보안인증과 락게이트코어가 물리적 격리 보안을 구현할 수 있는 제로 트러스트 기반 데이터 백업 보안 ... [보안뉴스]

“보안 장비, 자연어로 제어” 로그프레소, ‘대화형 보안 관제’ 현실화

복잡한 명령어 대신 “공격자 IP 차단해줘” 한마디면 된다. 로그프레소는 자연어 명령으로 보안 위협에 대응하는 생성형 인공지능(AI) 기술 개발에 착수했다... [보안뉴스]