누리랩은 카카오톡 로그인 화면을 사칭한 피싱 사이트에서 아이폰을 겨냥한 iOS 익스플로잇이 유포된 정황을 확인했다. 사용자가 사이트에 접속하는 것만으로 기기 취약점을 공격할 수 있으며, 공격 코드는 iOS 18.4.0부터 18.7.2 버전에서 실행된다. 공격은 메모리 접근, 보안 기능 우회, 샌드박스 탈출을 통해 파일 및 시스템 정보를 유출하는 구조이며, 배후 조직을 특정하기는 어렵다.
한국인터넷진흥원(KISA)과 한국교통안전공단은 자동차 사이버보안 강화를 위한 업무협약을 체결하고, 가이드 및 정책 개발, 교육, 모의 훈련, 기술협력 등을 통해 자동차 보안 사고에 선제 대응할 계획이다. 현대자동차그룹도 모의 훈련에 참여할 예정이다.
HPC 이노베이션 허브는 국내 중소·중견기업 대상 고성능 컴퓨팅(HPC) 지원 서비스를 선보였다. AI 워크로드 확산에 맞춰 엔비디아 H100 GPU를 제공하고, LLM 파인튜닝 및 GPU 프로그래밍 최적화 등 신규 교육 과정을 편성했다.
과학기술정보통신부와 한국지능정보사회진흥원은 독자 AI 파운데이션 모델 프로젝트에서 확보한 29종의 AI 학습용 데이터를 AI허브에 공개한다고 밝혔습니다. 해당 데이터는 약 3544만건, 1.56조 토큰 규모로, 대형 AI 모델 학습에 활용될 수 있습니다.
한국딥러닝이 보험금 청구 업무에 특화된 문서 AI 솔루션 '딥에이전트 for 보험'을 출시했다. 이 솔루션은 40여 종의 보험 관련 문서를 자동 분류하고 핵심 데이터를 추출해 업무 처리 비용과 시간을 최대 91% 절감하는 효과를 확인했다.
국가아동권리보장원이 실종 아동 및 입양인 등의 개인정보를 부실하게 관리해 외부로 유출되자 개인정보보호위원회가 8억원의 과징금을 부과했다. 보장원은 보조 저장매체를 제대로 보관하지 못해 117만건의 개인정보가 유출된 것으로 조사됐다.
이해민 의원은 침해사고 의심 시 기업이 관련 기록을 보존하도록 의무화하는 법 개정안을 대표 발의했다. 현행법의 공백을 메워 피해 규모조차 확정하지 못한 채 조사가 종결되는 것을 막겠다는 취지이다.
인라이플의 광고주 플랫폼 모비온이 AI 반응형 광고 솔루션 'AI ASK AD'를 출시했다. 이 솔루션은 고객의 관심사 데이터를 기반으로 AI 질문형 인터페이스를 통해 궁금증을 유도하고, 근거 기반 AI 답변을 노출해 구매 전환을 연결하는 리타겟팅 광고다.
서강대학교 김종락 교수 연구팀이 정부의 독자 AI 파운데이션 모델들을 대상으로 2026학년도 수능 수학영역 평가를 진행한 결과, 업스테이지의 '솔라 프로 4'가 가장 높은 성적을 기록했으나, 문샷 AI의 '키미 K3'의 정확도와 반복 안정성에는 못 미치는 것으로 나타났다. 평가 결과는 자체 플랫폼에 공개되며, 연구팀은 모델별 강점과 취약점, 실행 환경의 차이 등을 고려한 지속적인 평가 체계를 구축할 계획이다.
개인정보보호위원회는 금융분야에서 법령상 근거 없이 주민등록번호를 처리한 사례를 확인하고 모두 개선했다고 발표했다. 금융거래와 직접 관련이 없는 일반 업무에서도 주민등록번호를 관행적으로 처리하는 문제를 지적하며, 사업자들이 온라인 서비스 과정에서 주민등록번호 처리 필요성을 재검토하도록 했다.
정부는 2030년까지 휴머노이드 기술 국산화를 위해 2.7조원을 투자할 계획이다. 2027년 6000억원, 2030년까지 총 2조3000억원(민간 매칭투자 포함 2조7000억원)을 투입해 휴머노이드 생태계를 키우고, 10대 업종별 특화 휴머노이드 양산 체제를 갖추는 것을 목표로 한다. 정부는 휴머노이드 구매를 통해 실제 사용을 장려하고, 2030년까지 2만명의 제조 AX·피지컬 AI 인재를 양성할 계획이다.
한국사회보장정보원은 8월 26일 서울 광진구 보건복지행정타운에서 지역주민을 대상으로 개인정보 보호 문화 확산 캠페인을 진행했다. 주요 생활수칙으로 의심스러운 문자 링크 열지 않기, 공공 와이파이 이용 시 금융거래 자제하기, 앱 접근 권한 최소화하기, 비밀번호와 인증번호 공유하지 않기 등을 안내했다.
네이버클라우드와 LG CNS는 과학기술정보통신부와 NIPA의 '특화 인공지능 파운데이션 모델 개발(사이버 보안 분야)' 사업에 참여해 풀스택 기술로 국가 사이버 안보를 위한 맞춤형 AI 파운데이션 모델을 공동 개발한다. 컨소시엄은 33개 산·학·연 기관과 협력해 외부 의존 없이 자체 기술로 보안 모델을 완성할 계획이다.
구리시는 2026년 지역치안협의회를 열어 방범용 CCTV 확대 설치, 보안등 설치 및 교체, 1인 점포 범죄예방 시설 지원 등 8개 치안 강화 조치를 심의·의결했다. 구리시와 경찰서는 협력 체계를 구축해 안전한 도시 조성을 위해 노력할 계획이다.
랜섬웨어 공격과 고객 데이터 유출로 인해 사이버 위협이 기업 생존을 결정짓는 최상위 리스크가 되었으며, CEO는 보안 책임을 경영 어젠다로 포용해야 한다. 글로벌 규제는 CEO를 보안의 최종 책임자로 지정하고 있으며, CEO는 CISO와 협력하여 보안을 비즈니스 언어로 재정의하고, 성과평가와 보상 체계에 보안 지표를 연동하는 등 4가지 전략을 실행해야 한다.
AI 업스킬링 전문 팀스파르타는 'AX ROI 세미나'에서 기업 AI 역량 진단 서비스 'AXPI'를 처음 공개했다. AXPI는 조직의 AI 역량과 취약점을 데이터로 진단해 교육 및 현업 적용 방향을 설계하며, 기업별 맞춤형 설계와 4가지 차별점을 갖는다. 기존 교육 대비 현업 적용률 3배, AI 역량 향상 160% 등의 성과를 보였다.
누리랩은 카카오톡 로그인 화면을 사칭한 피싱 사이트에서 아이폰을 겨냥한 제로클릭 iOS 익스플로잇 유포 정황을 확인했다. 해당 피싱 사이트는 실제 카카오톡 로그인 페이지와 유사하게 만들어졌으며, 사이트 접속만으로 기기 취약점을 파고드는 공격 구조를 띠고 있다. 분석된 코드는 iOS 18.4.0부터 18.7.2까지를 타깃으로 삼았으며, 최신 버전에서는 공격을 멈추도록 설정됐다. 공격은 여러 단계를 거치는 풀체인 익스플로잇 형태로, 메모리 접근, 보안 기능 우회, 샌드박스 탈출, 정보 유출 등의 단계를 포함한다. 누리랩은 모바일 운영체제를 최신 버전으로 유지하고, 로그인 링크에 직접 접속하지 않는 습관이 중요하다고 강조했다.
한국산업기술보호협회는 국가정보원과 산업통상자원부와 함께 2026년 산업·연구보안 공모전을 진행한다. 이번 공모전은 국민 누구나 참여할 수 있으며, 산업보안과 연구보안의 중요성을 널리 알리기 위해 마련되었다.
HD현대그룹 계열사들이 보안 조치 미흡으로 인해 임직원 및 협력사 직원 9503명의 개인정보를 유출당한 사건과 관련해 과징금과 과태료를 각각 부과받았다. 해커는 2024년 3월 HD한국조선해양의 모바일 기기 관리 서버 취약점을 이용해 침투한 것으로 조사됐다.
국가아동권리보장원이 실종아동과 입양인의 개인정보 117만 건을 유출한 사실이 드러나 8억 원대의 과징금과 과태료 처분을 받았다. 저장매체 관리 부실로 주민번호와 실종 정보 등이 유출되었으며, 보건복지부에도 지도·감독 강화가 요구되었다.
정보보안 소설 '로그아웃되지 않는 밤' 제26화에서는 인증서 만료로 인한 시스템 장애와 이를 해결하기 위한 보안 담당자들의 노력이 그려진다. 보안팀은 인증서 자동 알림 시스템을 개발하여 유사한 사고를 방지하기로 한다.
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.