보안뉴스

01/11/2025

글로벌 마케팅 및 PR 대기업인 일본의 덴츠(電通)의 자회사인 미국의 머클(Merkle)이 정체불명의 해커에게 공격을 받아 민감한 데이터를 도난당한 것으로 확인됐다.

01/11/2025

북한 정부와 연계된 해커 그룹들이 지난 4월부터 9월까지 세계적으로 발생한 국가 배후(Nation-State) 사이버 공격의 상당수를 차지했다는 충격적인 보고서가 트렐릭스(Trellix)를 통해 공개됐다.

31/10/2025

국내 자동차 사이버보안 법규가 시행됐다. 신규 등록 차종은 2025년 8월부터, 기존 양산 등록 차종(양산차)은 2027년 8월부터 법을 준수해야만 차량 판매가 가능하다. 따라서 업계는 ‘국내 법규를 어떻게 이해하고, 어떻게 대응할 것인가’라는 과제에 직면했다. 이 문제를 해결하기 위해 법 제정자와 인증 심사자, 두 축의 관점을 담은 ‘자동차 사이버보안 법규 대응 가이드 시리즈’를 기획했다.

국내 자동차 사이버보안 법규가 시행됐다. 신규 등록 차종은 2025년 8월부터, 기존 양산 등록 차종(양산차)은 2027년 8월부터 법을 준수해야만 차량 판매가 가능하다. 따라서 업계는 ‘국내 법규를 어떻게 이해하고, 어떻게 대응할 ...

31/10/2025

오픈AI가 GPT-5 기반 인공지능(AI) 보안 에이전트 ‘아드바크’(Aardvark)를 30일(현지시각) 선보였다. 소프트웨어 코드를 지속적으로 분석, 자동으로 취약점을 식별하고 수정한다. 취약점의 악용 가능성을 평가해 심각도를 분류해 맞춤형 보안 패치도 제안한다.

오픈AI가 GPT-5 기반 인공지능(AI) 보안 에이전트 ‘아드바크’(Aardvark)를 30일(현지시각) 선보였다.

31/10/2025

글로벌 보안 기업 팔로알토 제품군을 유지보수하는 국내 기업이 해킹으로 내부 데이터가 유출되는 사고를 당했다. 최근 SK쉴더스 데이터를 유출한 해커 그룹이 자신들의 소행이라고 주장하고 있다.

신생 해커 그룹 ‘블랙쉬란택’(Blackshrantac)은 30일 IT 보안 전문기업 에이플넷의 데이터 240GB를 탈취했다고 주장하며 자신들의 다크웹 사이트에 샘플 데이터를 게시했다. 이 그룹은 앞서 SK쉴더스 침해사고를 일으킨 바 있다.

31/10/2025

🚨 “보안팀 따로, 운영팀 따로”는 이제 옛말입니다.
이제는 ‘운전 중에도 방패를 든 차량’처럼,
보안(Security)과 운영(Operations)이 동시에 움직여야 합니다.

🔐 SecOps는
보안과 운영을 하나로 연결해 실시간으로 협업하고,
사이버 위협을 ‘탐지 → 분석 → 대응’까지 자동화하는 협업 중심 보안 체계입니다.

#보안사전시리즈 #보안운영 #사이버보안 #정보보안 #보안자동화 #위협탐지 #보안트렌드 #클라우드보안 #보안뉴스 #디지털보안 #보안컨설팅

30/10/2025

과학기술정보통신부(장관 배경훈)가 지난 22일 발표한 범무처 정보보호 종합대책에 대한 현장 의견을 수렴했다. 자율적·선제적 보안 강화 등 적극적 역할도 당부했다.

과학기술정보통신부(장관 배경훈)가 지난 22일 발표한 범무처 정보보호 종합대책에 대한 현장 의견을 수렴했다. 자율적·선제적 보안 강화 등 적극적 역할도 당부했다.

30/10/2025

[3줄 요약]

1. ‘인공지능 시대의 데이터프라이버시와 전문인력 양성’ 세미나 성료
2. ‘잊혀질 권리’ 효율적으로 지키는 ‘머신언러닝’ 관련 논문 급증
3. 김호기 중앙대 교수 ‘NeurIPS 2025에서 새 기술 발

AI 산업이 성장하는 이면에 개인정보가 더 많은 노출 위험에 놓인 가운데, ‘잊혀질 권리’를 지켜줄 기술로 ‘머신언러닝’(Machine Unlearning) 연구가 활발하게 이뤄지고 있다.

30/10/2025

아침에 눈을 뜨는 순간부터 잠자리에 들 때까지 스마트폰을 손에서 놓지 못하는 것이 오늘날 많은 이들의 일상이 되었습니다. 스마트폰이 없으면 불안감을 느끼는 현상은 비단 특정 세대만의 문제가 아니라, 연령을 불문하고 .....

30/10/2025

정부 및 기업에 IT 서비스를 제공하는 미국 콘듀언트(Conduent)에서 발생한 대규모 데이터 침해가 당초 알려진 것보다 훨씬 전부터 이어진 것으로 확인됐다.

30/10/2025

윤호중 행정안전부 장관은 ‘온나라시스템’ 해킹에 대한 늑장 발표에 대한 지적에 “추가 침해 방지를 위해 대책을 먼저 세우고 발표한 것”이라고 답했다.

30/10/2025

스웨덴 국영 전력망 운영사 스벤스카 크라프트넷(Svenska kraftnät)이 사이버 공격을 받아 데이터가 유출된 사실을 공식 확인했다. 에베레스트 랜섬웨어 그룹이 자신들 소행이라고 주장하고 나섰다.

스웨덴 국영 전력망 운영사 스벤스카 크라프트넷(Svenska kraftnät)이 사이버 공격을 받아 데이터가 유출된 사실을 공식 확인했다.