로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
[2025 시스템 접근제어·계정관리·패스워드 관리 리포트] 변화와 통합의 바람 타고 ‘승승장구’
1900년대 전산시스템이 등장한 이후 기업 등 조직들은 전자식 접근 통제에 대한 고민을 지속적으로 하고 있다. 특히 1980년대 이후 컴퓨터 네트워크와 서버 시스템이 보편화되면서 IT 시스템에 대한 접근을 통제할 필요성이 커졌다. 이어 관리하는 시스템...
지란지교소프트, 토스미니앱에서 내 계정 유출 확인한다...‘제로가드 라이트’ 출시
지란지교소프트는 모바일 금융 플랫폿 ‘토스’(Toss)의 미니앱을 통해 이메일 기반 계정 정보 유출 탐지 서비스인 ‘제로가드 라이트’(Zero Guard-Lite)를 출시했다고 12일 밝혔다.
[쿠팡 해킹] ‘탈팡’ 막던 미로 사라졌다...쿠팡, 멤버십·탈퇴 절차 ‘다이어트’
쿠팡이 멤버십 해지 및 회원 탈퇴 절차를 대폭 간소화했다. 이른바 ‘다크패턴’ 논란을 해소하기 위한 행보로 보인다.
이반티 제품에서 CVSS 9.6 치명적 보안 취약점 발견…긴급 업데이트
IT 관리 및 보안 소프트웨어 업체인 이반티(Ivanti)가 자사의 엔드포인트 관리자(EPM) 솔루션에서 발견된 4개의 심각한 보안 취약점을 해결하기 위해 긴급 보안 업데이트를 공식 발표했다. 여이레 기자 | 2025년 12월 11일 10:51
[AI와 보안] 크롬에 AI 강화하는 구글, AI 보호막도 겹겹이
구글은 크롬에 제미나이를 통합하고 에이전트 기능을 프리뷰한 후, 브라우저 사용자들을 위한 새로운 보안 보호 기능을 도입하고 있다. 이러한 크롬 에이전트 기능이 안전하게 사용될 수 있도록, 구글은 공격자가 사용자에게 해를 입히기 어렵고 비용이 많이 들도록 다층 방어를 ... 여이레 기자 | 2025년 12월 10일 11:41
“보안 AI, 도입이 막막하다면?”… 현업 엔지니어가 전하는 팁 “작게 시작하라”
“보안 도구가 뱉어내는 경보의 절반은 잘못된 탐지(오탐·False Positive)입니다. 보안팀은 지치고, 개발팀과의 신뢰도는 떨어지죠. 우리는 이 고질적인 문제를 풀기 위해 화려한 ‘멀티 에이전트’ 대신 가장 단순한 ‘원 프롬프트’를 택했습니다.” 조재호 기자 | 2025년 12월 09일 17:18
리액트 취약점 악용 급증... KISA·보안업계 긴급 대응
React 서버 컴포턴트(RSC) 취약점을 악용한 공격이 증가하면서 한국인터넷진흥원 C-TAS가 공격 추정 IP 모니터링 강화 권고와 피해발생 시 신속한 신고를 요청했다. 해당 취약점은 보안 연구원 라클란 데이비슨이 11월 29일 메타에 보고하면서 알려졌다. React... 여이레 기자 | 2025년 12월 09일 14:38
[한국정보공학기술사 보안을 論하다-29] AI 코딩과 Vibe 코딩 시대: 혁신의 속도에 보안을 동기화하라
AI가 소프트웨어 개발의 문법을 근본적으로 바꾸고 있다. GitHub Copilot, Cursor, Claude Code, Google Gemini와 같은 AI 코딩 도구는 단순한 자동 완성을 넘어 함수·모듈 단위의 코드까지 생성하며 개발자들의 일상적인 도구로 자리 잡... 권준 기자 | 2025년 12월 09일 14:35
[AI와 보안] AI 코딩 도구서 데이터 탈취·RCE 공격 가능 취약점 30개 이상 발견
보안 연구원 아리 마르주크가 AI 기반 통합 개발 환경(IDE)에서 30개 이상의 보안 취약점을 발견했으며, 이를 ‘IDEsaster’로 총칭했다. 이 취약점들은 커서, 윈드서프, 깃허브 코파일럿, 제드닷데브(Zed.dev) 등 인기 있는 AI IDE 및 확장 프로그램... 여이레 기자 | 2025년 12월 09일 10:34
[테크칼럼] 보안팀이 손댈 수 없는 영역, ‘비인간 신원’ 위협의 실체
보안의 사각지대에 있던 API 키, 서비스 계정 등 ‘비인간 신원(NHI·Non-Human Identities)’은 해커들의 ‘가성비’ 통로가 되고 있다. 지난해 OWASP는 NHI 보안 위협을 2025년 Top 10으로 선정했다. 해당 발표는 NHI 보안 위협을 체계... 조재호 기자 | 2025년 12월 06일 12:05
일본 디지털 신원확인의 현재와 미래는? 마이넘버 카드와 FIDO
12월 5일 일본 도쿄의 도쿄 포트 시티에서 열린 ‘제12회 FIDO 도쿄 세미나’에서는 고스노키 마사노리 일본 디지털청 디지털사회 공통기능 그룹 사무총장이 ‘디지털 신원과 디지털 에이전시의 도전 과제’를 주제로 기조연설을 진행했다. 엄호식 기자 | 2025년 12월 05일 17:30
패스워드 없는 세상을 향해, 제12회 FIDO 도쿄 세미나 개최
전 세계 350여개 기업과 정부, 공공기관이 함께하는 글로벌 기술표준화 비영리 단체 FIDO 얼라이언스의 제12회 도쿄 세미나가 12월 5일 일본 도쿄의 도쿄 포트 시티에서 열렸다. 엄호식 기자 | 2025년 12월 05일 17:21
“디지털 신원 인증도 패스키처럼 쉽고 안전하게”…FIDO얼라이언스의 확장
“사용자가 디지털 크리덴셜을 보다 안전하고 쉽게 통제하고, 활용하며, 위임할 수 있게 할 것입니다. 로그인 과정의 불편과 위험을 줄인 패스키 성공 방식을 디지털 크리덴셜에도 적용하겠습니다.” 한세희 기자 | 2025년 12월 05일 16:56
KAIST, 국가 양자팹 구축...한국 양자기술 인프라 본격 시동
KAIST는 3일 대전 KAIST 본원에서 국가 양자팹 연구소 개소식과 양자팹 연구동 기공식을 열었다. 한세희 기자 | 2025년 12월 03일 15:11
카스퍼스키 “올해 세계 제조업 랜섬웨어 잠재 손실 180억달러 넘어”
글로벌 사이버 보안 기업 카스퍼스키는 VDC 리서치와 공동 분석한 결과, 2025년 1~3분기 동안 전 세계 제조업 조직을 겨냥한 랜섬웨어 공격으로 인해 발생했을 수 있는 잠재 손실 규모가 인건비 기준 180억달러를 넘어선다고 1일 밝혔다. 이번 추정치는 실제 공격 ... 여이레 기자 | 2025년 12월 01일 13:54
[AI와 보안] AI 생성 악성코드, 아직 심각한 수준 아니지만 초보 해커엔 ‘유용’
AI가 생성하는 악성코드는 아직 업계가 우려할 만큼 심각한 수준에 이르지 못했다는 연구 결과가 나왔다. 하지만 다크 LLM(Dark LLMs)은 스크립트 키디(Script Kiddies)나 외국어 사용자의 사이버 공격에 대한 진입 장벽을 낮추고 공격 완성도를 높이는 데... 여이레 기자 | 2025년 11월 28일 15:08
로그프레소 “공급망 기반 웜 악성코드 주의” 권고
클라우드 SIEM(보안 정보 이벤트 관리) 전문기업 로그프레소가 최근 급증하는 ‘샤이 훌루드’(Shai-Hulud) 공급망 공격에 대해 국내 개발자들에게 각별한 주의를 당부했다. 28일 로그프레소에 따르면, 샤이 훌루드는 프랭크 허버트의 소설 ‘듄’에 등장하는 사막 ... 여이레 기자 | 2025년 11월 28일 15:07
엔피코어, ‘MS 이그나이트 2025’ 한국관 참가…랜섬웨어 방어 SaaS로 미국 시장 공략 시동
인공지능(AI) 기반 엔드포인트 보안 전문 기업 엔피코어가 마이크로소프트의 글로벌 기술 컨퍼런스 ‘마이크로소프트(MS) 이그나이트 2025’ 한국관에 참가해 클라우드 기반 안티랜섬웨어 솔루션 ‘랜섬제로(RansomZERO) SaaS’를 앞세워 북미 시장 공략에 나섰다.... 여이레 기자 | 2025년 11월 25일 13:17
[한국정보공학기술사 보안을 論하다-28] 완벽한 보안은 가능한가?
“완벽(完璧)”은 흠이 없고 완전한 상태를 의미한다. 사이버 보안에서 100% 완벽한 보안은 가능할까? 이에 대한 답을 찾기 위해, 흠이 없고 완전한 상태의 대상이 무엇인지 먼저 정의해 보자. 조재호 기자 | 2025년 11월 24일 15:50
AI 에이전트, 사이버전 판 바꾼다…“방어자도 AI 쓰지 않으면 도태” 현장 경고
“AI를 이용한 사이버 전은 이미 눈 앞에 와있습니다. 빨리 대응하지 않으면 도태될 것입니다.”윤인수 카이스트 전기및전자공학 교수는 21일 서울시 강남구에서 열린 ‘화이트햇 2025’ 콘퍼런스에 참여해 이같이 말했다. 이날 ‘AI가 변화시킬 사이버 전장’ 강연을 통해 ... 여이레 기자 | 2025년 11월 21일 18:05
  1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)