로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • 'OWASP'관련 전체뉴스 검색 결과
  • Home > 뉴스검색
“속도보다 방향, 통제보다 신뢰”...OWASP 세미나서 엿본 보안 조직 성장기
“아무리 훌륭한 보안 솔루션을 도입하더라도 임직원이 공감하는 ‘보안 문화’가 뿌리 내리지 못하면 무용지물입니다.”지난 21일 열린 오픈소스 웹 애플리케이션 보안 ... 조재호 기자 | 2026년 04월 22일 20:21
[이슈칼럼] 퇴직자 API 키 방치가 부른 ISMS 강화... 2027년 대비 4단계 점검 포인트
과학기술정보통신부와 개인정보보호위원회가 공동 발표한 정보보호 관리체계(ISMS: Information Security Management System) 인증제도 ... 조재호 기자 | 2026년 04월 21일 11:26
[미토스 충격] 아마추어 해커를 ‘프로’ 만들어”... 보안 전문가들 경고
영국 AI보안연구소(AISI)와 OWASP, 샌스인스티튜트(SANS) 등이 공동 발표한 ‘AI 취약점 폭풍: 미토스에 대비한 보안 프로그램 구축’ (The “AI... 한세희 기자 | 2026년 04월 15일 13:40
“고민보다 GO!”... ‘Pwn2Own’ 무대 밟은 언더독 화이트해커의 생생한 기록
OWASP(Open Web Application Security Project) 서울 챕터가 3월 31일 서울 강남구 디캠프(D.CAMP) 선릉에서 개최한 202... 조재호 기자 | 2026년 04월 03일 10:38
[RSAC 2026] 보안 오픈 커뮤니티 OWASP 서울 챕터, 샌프란시스코에서도 지식 공유
23일(현지시간) 미국 샌프란시스코에서 개최된 세계 최대 사이버 보안 행사 RSAC 2026 참관객을 대상으로 OWASP 서울 챕터 회원들이 최신 정보보호 트렌드... 한세희 기자 | 2026년 03월 24일 16:40
상용 도구 버리고 ‘오픈소스·AI’ 택했다... 소규모 보안팀의 엔드포인트 생존법
24일 열린 OWASP 서울 챕터 2월 세미나는 인력과 예산의 한계를 겪는 소규모 보안팀이 자동화 기술, 인공지능(AI), 오픈소스를 활용해 엔터프라이즈급 보안 ... 조재호 기자 | 2026년 02월 26일 11:36
보안 훈련용 앱이 부른 화근... 포춘 500대 기업 클라우드 내 암호화폐 채굴 ‘뒷문’ 돼
이스라엘 보안 기업 펜테라랩스(Pentera Labs)는 OWASP쥬스샵(OWASP Juice Shop)이나 DVWA 등 연습용이라서 의도적으로 취약하게 설계된 ... 한세희 기자 | 2026년 02월 13일 15:08
“AI 에이전트, 도구인가 구멍인가”... OWASP 서울 1월 세미나
“막연함을 확신으로 바꾼 주니어의 패기”와 “규제를 넘어 안전망을 짓겠다는 시니어의 비전”이 한자리에서 만났다. 지난 27일 열린 OWASP 서울 챕터 1월 세미... 조재호 기자 | 2026년 02월 03일 14:17
‘취약점’ 넘어 ‘리스크’로...OWASP가 뽑은 최대 보안 위협은?
전 세계 웹 애플리케이션 보안의 표준으로 통하는 ‘OWASP Top 10’의 2025년 버전이 공개됐다. 2021년 이후 4년 만에 이뤄진 이번 업데이트에서는 현... 조재호 기자 | 2025년 12월 19일 10:57
“보안 AI, 도입이 막막하다면?”… 현업 엔지니어가 전하는 팁 “작게 시작하라”
“보안 도구가 뱉어내는 경보의 절반은 잘못된 탐지(오탐·False Positive)입니다. 보안팀은 지치고, 개발팀과의 신뢰도는 떨어지죠. 우리는 이 고질적인 문... 조재호 기자 | 2025년 12월 09일 17:18
[테크칼럼] 보안팀이 손댈 수 없는 영역, ‘비인간 신원’ 위협의 실체
보안의 사각지대에 있던 API 키, 서비스 계정 등 ‘비인간 신원(NHI·Non-Human Identities)’은 해커들의 ‘가성비’ 통로가 되고 있다. 지난해... 조재호 기자 | 2025년 12월 06일 12:05
“보안은 기술 문제 넘어선 경영 리스크, 소통 중요해...” OWASP 10월 세미나
이진욱 컴투스플랫폼 정보보호팀장은 28일 서울 강남구 디캠프에서 열린 ‘OWASP 서울 챕터 10월 세미나’에서 열린 자세와 커뮤니케이션의 중요성을 강조했다. 조재호 기자 | 2025년 10월 31일 13:58
[ISEC 2025 미리보기] 탈레스, 차세대 API 보안 솔루션 ‘임퍼바’ 전시
탈레스는 ISEC 2025서 API 보안 기능을 강화한 ‘임퍼바 애플리케이션 시큐리티’(Imperva Application Security) 플랫폼을 소개한다. ... 조재호 기자 | 2025년 08월 19일 12:49
OWASP 선정 주요 취약점 대응 위한 API 보안기술 TOP 6
API(Application Programming Interface)는 각기 다른 애플리케이션을 연결해 주는 인터페이스로, 각각의 서비스들을 하나로 묶는 중요한 ... 김경애 기자 | 2024년 12월 17일 16:27
서버 설정 오류로 일부 개인정보 유출시킨 OWASP
보안 외신 블리핑컴퓨터에 의하면 OWASP재단(OWASP Foundation)에서 데이터 노출 사고가 발생했다고 한다. 위키 서버 설정을 잘못한 탓에 벌어진 일이... 문가용 기자 | 2024년 04월 02일 12:23
스패로우, ‘중소기업 클라우드서비스 보급·확산 사업’ 공급기업 선정
해당 사업을 통해 스패로우는 시큐어코딩 및 웹 취약점 점검 클라우드 서비스인 ‘스패로우 클라우드’를 최대 80% 할인된 가격에 제공하게 된다. 중소기업 클라우드 ... 박은주 기자 | 2023년 04월 24일 10:40
자바와 닷넷으로 만들어진 애플리케이션에 더 많은 취약점 존재
자바와 닷넷으로 만들어진 애플리케이션들 중 3/4에서 최소 한 개 이상의 ‘OWASP 10위권’ 취약점이 발견되고 있다고 한다. OWASP 10위권에 속한 취약점... 문가용 기자 | 2023년 01월 17일 12:45
취약점 관리자들의 중요 참고 문건인 OWASP Top 10 초안 발표돼
오픈 웹 애플리케이션 보안 프로젝트(Open Web Application Security Project, OWASP)가 최고의 웹 애플리케이션 보안 위협 목록을 ... 문가용 기자 | 2021년 09월 16일 17:12
[4.16 보안 이슈투데이] IoT 앱 표준, 미국의 러시아 제재, FLoC 옵트아웃
아마존과 구글이 포함된 사물인터넷 제조사 연합인 ioXt 얼라이언스가 모바일 앱 표준을 제안했다. 기존 OWASP의 연구 성과 등을 반영한 것이라 새롭진 않지만 ... 문가용 기자 | 2021년 04월 16일 11:28
‘OWASP Seoul Conference 2020’ 10월 8일 온라인 개최
국제 웹보안 분야의 대표적인 비영리단체인 OWASP(The Open Web Application Security Project)의 Seoul Chapter(대표리... 권준 기자 | 2020년 09월 28일 10:01
  1 | 2 | 3  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)