앤트로픽이 개발한 ‘모델 컨텍스트 프로토콜’(MCP)의 근본적인 설계 결함으로 인해, 세계 수백만명의 사용자가 원격코드실행(RCE) 위험에 노출됐다. MCP는 현재 AI 에이전트와 도구를...

서드파티 AI 협업 도구의 보안 결함이 클라우드 인프라 전체의 위협으로 번졌다. 해커 그룹 샤이니헌터스(ShinyHunters)가 웹 인프라 기업 버셀(Vercel)의 데이터를 200만달러...

과학기술정보통신부와 개인정보보호위원회가 공동 발표한 정보보호 관리체계(ISMS: Information Security Management System) 인증제도 실효성 강화방안에서 ‘비인가’라는...

금융보안원은 AI 대전환에 따른 보안 위협에 대응하고, 자율보안을 선도할 전문 인력 양성을 위해 2026년 금융보안관리사 교육과정과 자격시험을 진행한다고 21일 밝혔다.

이중 절차를 거쳐야 했던 공공 시장 클라우드 보안 인증이 국정원의 ‘신규 검증 제도’로 단일화된다. 기존 ‘클라우드보안인증’(CSAP)는 ISMS에 통합돼 민간 자율로 운영된다.

24개 정부부처 개인정보보호책임자(CPO)들이 모여 범정부 사전 예방 중심 보안 강화 방안을 모색했다.

한국인터넷진흥원(KISA)은 과학기술정보통신부, 국가정보원과 함께 영세 중소기업의 암호모듈 개발 역량 강화를 지원하기 위해 ‘암호모듈 제출물 개발 컨설팅 사업’ 설명회를 28일 서울청사...