로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
리눅스 재단·엔비디아, 오픈 시큐어 AI 얼라이언스 출범... ‘SAFE’ 초안 제시
엔비디아(NVIDIA)와 리눅스 재단(Linux Foundation) 등 글로벌 IT 기업들이 인공지능의 안전한 활용과 보안 역량 민주화를 위한 ‘오픈 시큐어 AI 얼라이언스’(Open Secure AI Alliance)를 출범했다고 밝혔다.
[보안 최전선 ⑦] AX 대전환 속 보안... “차단 대신 자율형 거버넌스 필요해”
“AI 전면 차단의 시대는 끝났습니다. 이제는 어떻게 안전한 AI 활용과 동시에 기업 비즈니스의 동반자로서의 보안에 대한 고민이 필요한 시점입니다.”문광석 코리안리 IT파트장은 ‘보안 최전선: 라운드테이블’을 시작하며 이같이 말했다. 최근 AI가 기업...
“데프콘은 대회 아닌 파티” OWASP 서울이 말한 글로벌 컨퍼런스 N배 즐기기
OWASP 서울 챕터가 7월 세미나를 통해 국내 보안인을 대상으로 글로벌 탑티어 보안 컨퍼런스 진출 및 커뮤니티 기여 전략을 제시했다. 이번 세미나는 단순한 해킹 대회(CTF) 참여·참관을 넘어, 데프콘의 실질적인 생태계 일원으로 안착하는 방안을 공유...
앤트로픽 미토스, 양자 위협 방어 알고리즘 약점 찾아냈다
앤트로픽은 자사 최첨단 AI 모델 ‘클로드 미토스’가 양자내성암호(PQC) 후보 알고리즘의 취약점을 찾아냈다고 28일(현지시간) 밝혔다. 현재 디지털 시스템 방어에 널리 쓰이는 AES 암호에 대한 효과적 공격법도 찾아냈다. 한세희 기자 | 2026년 07월 29일 11:22
AI 해킹 막는 멀티 에이전트... MS, 차세대 자율 보안 ‘프로젝트 퍼셉션’ 내달 3일 공개
마이크로소프트(Microsoft)가 AI 시대를 맞아 자동화된 사이버 위협을 탐지하고 자율 대응하는 차세대 에이전트 기반 보안 시스템 ‘프로젝트 퍼셉션’(Project Perception)을 2026년 8월 3일 퍼블릭 프리뷰로 공개한다. 조재호 기자 | 2026년 07월 28일 10:06
깃랩 RCE 유발한 4년 묵은 Parser 버그... 루비 안전망도 무너졌다
루비(Ruby)와 같은 메모리 안전(Memory-safe) 언어로 구축된 협업 플랫폼 깃랩(GitLab)에서 하위 C 언어 확장 모듈의 메모리 손상 취약점을 악용한 원격 코드 실행(RCE) 공격 경로가 밝혀졌다. 조재호 기자 | 2026년 07월 27일 17:29
“보안이 곧 경쟁력”... 삼성전자, 갤럭시 Z 폴드8·플립8 공개
생성형 AI 대중화와 함께 모바일을 노린 지능형 사이버 위협이 늘어나는 가운데, 삼성전자가 AI 기능을 안심하고 사용할 수 있도록 보안을 강화한 폴더블폰 라인업 Z 시리즈를 선보였다. 신규 폴더블폰에는 하드웨어 격리 기술인 ‘삼성 녹스’와 사전 차단 기능을 고도화한 O... 조재호 기자 | 2026년 07월 23일 15:23
“고민보다 행동하라”... 전문가들이 짚은 AI 보안 커리어 돌파구
“어떻게 대응할지 고민하기보다 직접 에이전트를 구축해 보는 실용주의적 접근이 필수적입니다. 스스로 오류를 극복한 실전 경험만이 인공지능 해커를 막아낼 진짜 방어력을 만듭니다.” 조재호 기자 | 2026년 07월 22일 13:33
[테크칼럼] 보안팀이 손댈 수 없는 영역, ‘비인간 신원’(NHI) 위협 실체
경찰청 국가수사본부가 기업과 개발자들이 사용하는 깃허브 ‘개인 액세스 토큰’(PAT) 대규모 외부 유출을 인지하고 즉시 폐기와 재발급을 골자로 한 보안 권고를 배포했다. 조재호 기자 | 2026년 07월 15일 10:45
北 APT37 ‘오퍼레이션 캡슐 볼트’ 공격... “연구계 정보 유출 비상”
북한 해킹 조직 ‘APT37’ 소행으로 추정되는 신종 사이버 공격 캠페인 ‘오퍼레이션 캡슐 볼트’(Operation Capsule Vault)를 식별했다고 지니언스 시큐리티 센터가 13일 밝혔다. 조재호 기자 | 2026년 07월 13일 17:21
공급망 보안, 해법은 ‘자동화된 길목 통제’... OWASP 세미나
“현재 파이썬 공식 저장소에는 하루에도 900개가 넘는 신규 패키지가 끊임없이 등록되고 있습니다. 대규모 자동화 툴을 동원한 무차별적 유포가 일상화된 상황에서, 개발자 개개인의 주의력에만 의존하는 수동적 대응은 이미 한계점을 지났습니다.” 조재호 기자 | 2026년 07월 05일 11:25
AI 공격 속도 20시간 붕괴... AWS가 제시한 조직 보안 ‘5대 실천 과제’
아마존웹서비스(AWS)가 서울 사무실에서 ‘AWS Security 101 기자간담회’를 열고 고성능 AI 시대의 가속화에 따른 보안 환경 변화와 다층적 방어 전략을 공유했다. 조재호 기자 | 2026년 07월 01일 13:48
AI시스템-DS&P 연구회, ‘신뢰가능한 피지컬 AI’ 공동 워크샵 개최
한국정보처리학회 AI시스템 연구회와 DS&P(Data Security & Privacy)가 18-20일 강원도 홍천 소노벨 비발디파크에서 ‘2026 DS&P 연구회 및 AI시스템 연구회 공동 워크샵’을 개최한다. 한세희 기자 | 2026년 06월 02일 10:58
AI가 낳은 ‘취약점 리포트’ 홍수... OWASP서 짚은 AI 버그 바운팅의 명암
“이제 취약점 탐색은 AI의 몫입니다. 해킹의 기술적 진입 장벽이 무너진 시대에서 보안의 진정한 가치는, 쏟아지는 기계적 산출물 속에서 치명적인 1퍼센트를 가려내는 ‘가치 판단’의 영역으로 이동하고 있습니다.” 조재호 기자 | 2026년 05월 29일 09:24
데프콘 CTF 예선 마무리, 한국 팀들이 보여준 압도적 오펜시브 역량
국제 해킹방어대회 ‘데프콘(DEF CON) CTF 2026’ 예선전에서 한국 연구진이 중심이 된 연합팀들이 글로벌 최상위권 성적을 기록하며 대한민국 사이버 보안의 저력을 과시했다. 조재호 기자 | 2026년 05월 26일 13:49
[디지털 문단속] #3. 방치된 공유기, 해커의 놀이터 된다... “펌웨어 업데이트 필수”
이번 편에서 다룰 내용은 ‘공유기 펌웨어 업데이트’다. 펌웨어(Firmware)란 기기의 하드웨어를 제어하고 기본적인 작동을 지시하는 내장형 코어 소프트웨어를 의미한다. 조재호 기자 | 2026년 05월 25일 09:01
이승준 옵시아 대표 “오탐의 벽 넘은 자율형 AI, 제로데이 발굴로 실체 증명해”
옵시아(OPCIA)는 AI 기반 정밀 취약점 분석을 시작으로 자동 보안 패치, 실전형 모의해킹 등을 핵심 역량으로 망분리 환경을 비롯한 다양한 영역에 커스터마이징 보안 솔루션과 AI 기반 솔루션군을 공급하는 사이버 보안 전문 기업입니다. 조재호 기자 | 2026년 05월 18일 17:13
[디지털 문단속] #2. 길고 복잡할수록 좋아, 공유기 비밀번호 설정법
지난 1편에서 인터넷 공유기의 관리자 페이지 접속 방법과 기본적인 네트워크 이름(SSID), 그리고 비밀번호 변경의 중요성을 다뤘다. 하지만 Wifi 설정을 완료했다고 안심하기 이르다. 공유기 관리자 페이지에는 무선 네트워크의 뼈대인 핵심 보안 규격과 외부 접근 통제 ... 조재호 기자 | 2026년 05월 06일 13:22
복잡한 ‘빛 움직임’을 열쇠로... 기존 보안 한계 극복하는 홀로그램 개발
KAIST(총장 이광형)는 신종화 신소재공학과 교수 연구팀이 들어오는 빛의 상태에 따라 서로 다른 입체 영상을 구현하는 차세대 벡터 홀로그램 메타표면을 개발했다고 4일 밝혔다. 한세희 기자 | 2026년 05월 04일 13:35
[속담으로 배우는 100가지 보안 습관-6] 꺼진 불도 다시 보자(6)-윈도우 업데이트 미루면 위협에 바로 노출
윈도우 보안 업데이트는 자동으로 설치되도록 설정해 두면, 취약점 패치와 보안 기능이 누락되는 위험을 줄일 수 있다. 다만 작업 중 재부팅이나 성능 저하가 걱정되면 설정에서 일시 중지하거나, 필요 시 서비스 설정으로 자동 설치를 잠시 막는 방법도 있다. 박미영 기자 | 2026년 05월 01일 07:25
  1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다