로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • 'OWASP'관련 전체뉴스 검색 결과
  • Home > 뉴스검색
AI가 낳은 ‘취약점 리포트’ 홍수... OWASP서 짚은 AI 버그 바운팅의 명암
“이제 취약점 탐색은 AI의 몫입니다. 해킹의 기술적 진입 장벽이 무너진 시대에서 보안의 진정한 가치는, 쏟아지는 기계적 산출물 속에서 치명적인 1퍼센트를 가려내... 조재호 기자 | 2026년 05월 29일 09:24
“AI 맹신 말고 조별과제 조장 맡아라”... 아주대 달군 보안 선배들의 ‘진짜’ 조언
13일 저녁 6시 30분, 모두가 하교를 서두르는 늦은 시간임에도 아주대학교 성호관 135호는 현업 진출을 꿈꾸는 예비 보안인들로 발 디딜 틈 없이 붐볐다. 일방... 조재호 기자 | 2026년 05월 16일 09:25
[보안 최전선 ⑤] 홍성진 센드버드 제품 보안 엔지니어 “AI 코딩 시대, 보안 생태계 ‘연대’로 돌파한다”
“해커들은 협력하기보다 경쟁하지만, 보안 담당자들은 모여서 정보를 나누고 연대할 수 있습니다. 이것이 다가올 AI 해킹 시대에서 유일하게 해커를 앞설 수 있는 무... 조재호 기자 | 2026년 05월 07일 10:45
“속도보다 방향, 통제보다 신뢰”...OWASP 세미나서 엿본 보안 조직 성장기
“아무리 훌륭한 보안 솔루션을 도입하더라도 임직원이 공감하는 ‘보안 문화’가 뿌리 내리지 못하면 무용지물입니다.”지난 21일 열린 오픈소스 웹 애플리케이션 보안 ... 조재호 기자 | 2026년 04월 22일 20:21
[이슈칼럼] 퇴직자 API 키 방치가 부른 ISMS 강화... 2027년 대비 4단계 점검 포인트
과학기술정보통신부와 개인정보보호위원회가 공동 발표한 정보보호 관리체계(ISMS: Information Security Management System) 인증제도 ... 조재호 기자 | 2026년 04월 21일 11:26
[미토스 충격] 아마추어 해커를 ‘프로’ 만들어”... 보안 전문가들 경고
영국 AI보안연구소(AISI)와 OWASP, 샌스인스티튜트(SANS) 등이 공동 발표한 ‘AI 취약점 폭풍: 미토스에 대비한 보안 프로그램 구축’ (The “AI... 한세희 기자 | 2026년 04월 15일 13:40
“고민보다 GO!”... ‘Pwn2Own’ 무대 밟은 언더독 화이트해커의 생생한 기록
OWASP(Open Web Application Security Project) 서울 챕터가 3월 31일 서울 강남구 디캠프(D.CAMP) 선릉에서 개최한 202... 조재호 기자 | 2026년 04월 03일 10:38
[RSAC 2026] 보안 오픈 커뮤니티 OWASP 서울 챕터, 샌프란시스코에서도 지식 공유
23일(현지시간) 미국 샌프란시스코에서 개최된 세계 최대 사이버 보안 행사 RSAC 2026 참관객을 대상으로 OWASP 서울 챕터 회원들이 최신 정보보호 트렌드... 한세희 기자 | 2026년 03월 24일 16:40
상용 도구 버리고 ‘오픈소스·AI’ 택했다... 소규모 보안팀의 엔드포인트 생존법
24일 열린 OWASP 서울 챕터 2월 세미나는 인력과 예산의 한계를 겪는 소규모 보안팀이 자동화 기술, 인공지능(AI), 오픈소스를 활용해 엔터프라이즈급 보안 ... 조재호 기자 | 2026년 02월 26일 11:36
보안 훈련용 앱이 부른 화근... 포춘 500대 기업 클라우드 내 암호화폐 채굴 ‘뒷문’ 돼
이스라엘 보안 기업 펜테라랩스(Pentera Labs)는 OWASP쥬스샵(OWASP Juice Shop)이나 DVWA 등 연습용이라서 의도적으로 취약하게 설계된 ... 한세희 기자 | 2026년 02월 13일 15:08
“AI 에이전트, 도구인가 구멍인가”... OWASP 서울 1월 세미나
“막연함을 확신으로 바꾼 주니어의 패기”와 “규제를 넘어 안전망을 짓겠다는 시니어의 비전”이 한자리에서 만났다. 지난 27일 열린 OWASP 서울 챕터 1월 세미... 조재호 기자 | 2026년 02월 03일 14:17
‘취약점’ 넘어 ‘리스크’로...OWASP가 뽑은 최대 보안 위협은?
전 세계 웹 애플리케이션 보안의 표준으로 통하는 ‘OWASP Top 10’의 2025년 버전이 공개됐다. 2021년 이후 4년 만에 이뤄진 이번 업데이트에서는 현... 조재호 기자 | 2025년 12월 19일 10:57
“보안 AI, 도입이 막막하다면?”… 현업 엔지니어가 전하는 팁 “작게 시작하라”
“보안 도구가 뱉어내는 경보의 절반은 잘못된 탐지(오탐·False Positive)입니다. 보안팀은 지치고, 개발팀과의 신뢰도는 떨어지죠. 우리는 이 고질적인 문... 조재호 기자 | 2025년 12월 09일 17:18
[테크칼럼] 보안팀이 손댈 수 없는 영역, ‘비인간 신원’ 위협의 실체
보안의 사각지대에 있던 API 키, 서비스 계정 등 ‘비인간 신원(NHI·Non-Human Identities)’은 해커들의 ‘가성비’ 통로가 되고 있다. 지난해... 조재호 기자 | 2025년 12월 06일 12:05
“보안은 기술 문제 넘어선 경영 리스크, 소통 중요해...” OWASP 10월 세미나
이진욱 컴투스플랫폼 정보보호팀장은 28일 서울 강남구 디캠프에서 열린 ‘OWASP 서울 챕터 10월 세미나’에서 열린 자세와 커뮤니케이션의 중요성을 강조했다. 조재호 기자 | 2025년 10월 31일 13:58
[ISEC 2025 미리보기] 탈레스, 차세대 API 보안 솔루션 ‘임퍼바’ 전시
탈레스는 ISEC 2025서 API 보안 기능을 강화한 ‘임퍼바 애플리케이션 시큐리티’(Imperva Application Security) 플랫폼을 소개한다. ... 조재호 기자 | 2025년 08월 19일 12:49
OWASP 선정 주요 취약점 대응 위한 API 보안기술 TOP 6
API(Application Programming Interface)는 각기 다른 애플리케이션을 연결해 주는 인터페이스로, 각각의 서비스들을 하나로 묶는 중요한 ... 김경애 기자 | 2024년 12월 17일 16:27
서버 설정 오류로 일부 개인정보 유출시킨 OWASP
보안 외신 블리핑컴퓨터에 의하면 OWASP재단(OWASP Foundation)에서 데이터 노출 사고가 발생했다고 한다. 위키 서버 설정을 잘못한 탓에 벌어진 일이... 문가용 기자 | 2024년 04월 02일 12:23
스패로우, ‘중소기업 클라우드서비스 보급·확산 사업’ 공급기업 선정
해당 사업을 통해 스패로우는 시큐어코딩 및 웹 취약점 점검 클라우드 서비스인 ‘스패로우 클라우드’를 최대 80% 할인된 가격에 제공하게 된다. 중소기업 클라우드 ... 박은주 기자 | 2023년 04월 24일 10:40
자바와 닷넷으로 만들어진 애플리케이션에 더 많은 취약점 존재
자바와 닷넷으로 만들어진 애플리케이션들 중 3/4에서 최소 한 개 이상의 ‘OWASP 10위권’ 취약점이 발견되고 있다고 한다. OWASP 10위권에 속한 취약점... 문가용 기자 | 2023년 01월 17일 12:45
  1 | 2 | 3 | 4  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다