보안뉴스 검색

'API'관련 전체뉴스 검색 결과
Home > 뉴스검색

소프트프릭 ‘파핌 게이트웨이’, GS인증 1등급 획득... 공공·금융 시장 정조준
소프트프릭은 자사 API 게이트웨이 솔루션 ‘파핌 게이트웨이’(F-APIm Gateway)가 한국정보통신기술협회(TTA)로부터 GS인증 1등급을 획득했다고 4일 ... 조재호 기자 | 2026년 03월 04일 16:49

해커들의 놀이터 된 ‘오픈클로우’... API 키 탈취와 악성코드의 심각한 온상돼
과거 몰트봇(MoltBot)으로 알려진 오픈소스AI 프레임워크 오픈클로우(OpenClaw)가 여러 해킹 그룹의 공격 목표가 됐다. 강초희 기자 | 2026년 02월 23일 17:47

[카드뉴스] “내 편인 줄 알았는데...” 스스로 생각하는 AI의 무서운 ‘자발적 공격’
AI가 단순 도구를 넘어 스스로 판단하고 행동하는 자율 에이전트화되면서, 사용자의 데이터를 유출하거나 공격자로 돌변하는 ‘자율적 위협’이 현실화되고 있다. 이들은... 지진솔 기자 | 2026년 02월 20일 09:43

서브스택, API 허점 악용 약 70만 사용자 정보 유출... 4개월 만에 발견
서브스택(Substack)이 외부 공격자의 침입으로 약 70만명에 달하는 사용자 개인정보가 유출되는 사고를 당했다. 강초희 기자 | 2026년 02월 19일 11:03

SECON서 만나는 기술사들의 통찰력 ‘AI & 보안 심포지엄’ 미리보기
한국정보공학기술사회(KAPIE)가 아시아 최대 통합 보안 전시회와 연계하여 AI 시대의 새로운 보안 위협과 대응 전략을 모색하는 심포지엄을 연다. 조재호 기자 | 2026년 02월 04일 17:59

“숨겨진 섀도우 API 찾아낸다”... 모니터랩, ‘AIWAAP’ 신버전 출시
모니터랩은 자사 ‘WAAP’(Web Application & API Protection, 웹 애플리케이션 및 API 보호) 제품의 공식 명칭을 기존 ‘AIWAF’... 조재호 기자 | 2026년 02월 03일 14:23

[K-시큐리티 글로벌 도약 - 뭉쳐야산다]② ‘API 공유’ 18개 기업 손잡았다... 상반기 정부 플랫폼 오픈
외산의 ‘통합플랫폼’ 전략에 대응하기 위한 이기종 연동 도구에 이어, API 공유 플랫폼 정부 서비스가 상반기 내 시작된다. 이미 18개 국내 보안 기업들이 참여... 강현주 기자 | 2026년 01월 29일 18:30

10년 만에 다시 뚫린 유통 공룡 ‘타겟’… 자체 개발 서버 털려 핵심 시스템 노출
미국의 대형 소매 유통 기업 타겟(Target)의 내부 소스 코드 약 860GB가 다크웹에 매물로 올라왔다. 해커들은 타겟이 자체적으로 운영하던 기테아(Gitea... 조재호 기자 | 2026년 01월 28일 13:18

[카드뉴스] 무용지물 된 전통 방화벽... AI 트래픽 폭증 시대, ‘AI 식별(Identity)’이 생존 열쇠
자율적으로 판단하고 행동하는 AI 에이전트 트래픽이 인간보다 82배 더 많이 네트워크를 점유하며 ‘디지털 군대’를 형성하고 있다. 기존의 IP/포트 중심 방화벽은... 지진솔 기자 | 2026년 01월 23일 14:57

LGU+, 오픈 API 생태계 확장 “금융사고 막고 통신품질 높인다”
LG유플러스가 보이스피싱과 금융 사기를 원천 차단하기 위해 통신사의 핵심 데이터를 외부에 전격 개방한다. ‘네트워크 오픈 API 플랫폼’을 제공해 금융권이 실질적... 조재호 기자 | 2026년 01월 20일 14:25

F5, 구글 클라우드용 ‘NGINXaaS’ 출시... 클라우드 네이티브 앱 전송·보안 강화
F5는 완전 관리형 클라우드 네이티브 애플리케이션 전송 서비스인 ‘구글 클라우드용 F5 NGINXaaS’를 출시했다고 20일 밝혔다. 이번 서비스는 F5가 구글 ... 조재호 기자 | 2026년 01월 20일 14:05

보안 위한 AI 도입, CEO-CISO 견해 차이 뚜렷
엑시스캐피털(Axis Capital)이 미국과 영국 경영진 250여 명을 대상으로 실시한 설문조사 결과, 최고경영자(CEO) 그룹에선 AI 기술이 보안 분야에 미... 한세희 기자 | 2026년 01월 19일 13:13

“아이디·비번 없어도 프리패스”… IBM API 커넥트 취약점 비상
IBM은 자사 API 관리 플랫폼 ‘API 커넥트’(API Connect)에서 인증 절차를 우회해 시스템에 무단 침입할 수 있는 초고위험 취약점을 발견, 긴급 보... 한세희 기자 | 2025년 12월 31일 13:44

2026년 기술 트렌드 핵심은 ‘신뢰’(Trust)… “보안 없이는 AI도 없다”
한국정보공학기술사회(KAPIE)가 2026년 10대 전략 기술 트렌드를 발표했다. 보안 분야에서는 기밀 컴퓨팅, 선제적 사이버 보안, 소버린 AI 클라우드가 선정... 조재호 기자 | 2025년 12월 15일 15:44

[테크칼럼] 보안팀이 손댈 수 없는 영역, ‘비인간 신원’ 위협의 실체
보안의 사각지대에 있던 API 키, 서비스 계정 등 ‘비인간 신원(NHI·Non-Human Identities)’은 해커들의 ‘가성비’ 통로가 되고 있다. 지난해... 조재호 기자 | 2025년 12월 06일 12:05

[카드뉴스] 사람보다 기계가 많은 시대, 네트워크는 안전한가?
전 세계 기업 계정의 70% 이상이 인간이 아닌 기계 계정(API·IoT·컨테이너 등)으로 구성되어 있으며, 통제되지 않은 인증서·토큰이 보안 사각지대를 만든다.... 지진솔 기자 | 2025년 12월 05일 11:04

또 터진 ‘공급망 보안’... 오픈AI, 협력사 해킹에 고객정보 노출 불똥
챗GPT 개발사 ‘오픈AI’(OpenAI)는 데이터 분석 파트너사인 ‘믹스패널’(Mixpanel)의 보안사고로 인해 일부 이용자의 정보가 유출됐다고 밝혔다. 다만... 조재호 기자 | 2025년 11월 27일 17:34

포브스 AI 50 기업 65%, API 키·인증 정보 등 민감한 기밀 정보 유출
클라우드 보안 전문 기업 위즈가 세계적인 AI 기업들의 깃허브 저장소를 분석한 결과, 대다수 기업이 민감한 기밀 정보를 유출한 것으로 나타났다. 위즈는 이러한 ... 여이레 기자 | 2025년 11월 16일 12:09

윈도우 11, 타사 앱에 패스키 관리 네이티브 지원...’비밀번호 시대 종말’ 가속화
마이크로소프트(MS)가 윈도우 11에서 비밀번호 없는 인증을 강화하기 위해 타사 패스키 관리자에 대한 네이티브 지원을 발표했다. 이는 윈도우 보안팀이 1패스워드... 여이레 기자 | 2025년 11월 14일 11:35

[AI와 보안] 구글 제미나이 사용해 1시간마다 코드 변신…‘프롬프트플럭스’ 악성코드 발견
구글은 자사의 제미나이 AI 모델 API를 악용해 스스로 코드를 실시간으로 재작성하고 난독화해 탐지를 회피하는 비주얼베이직스크립트(VBScrpit) 악성코드 ‘프... 여이레 기자 | 2025년 11월 07일 10:10

1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10

가장 많이 본 기사 [주간]

주요 기업별 기사

“
SNS에서도 보안뉴스를 받아보세요!!
”

취약점 경고 및 보안 업데이트

보안ㆍIT산업 동향

조회순
추천순
스크랩순

설문조사

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다