지자체, 현행 IT 보안 요구사항에 대응하지 못하고 있다
정보보호
Digi Innlandet과 트롬스 지역의 소규모 지자체는 국가 차원의 협력과 구체적인 도구가 필요하다고 주장하며, IT 보안 강화를 위한 노력을 촉구하고 있다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
대기업 보안망, 협력사 취약점에 줄줄이 털렸다... ‘한국판 솔라윈즈’?
정보보호널리 쓰이는 국내 구매 시스템의 취약점을 악용한 공격으로 SK이노베이션과 롯데케미칼 등 대기업들이 연쇄적으로 정보 유출 피해를 입었다. 이는 공급망 공격으로, 협력사 소프트웨어 취약점을 노려 대기업 보안망을 침해한 사례로 솔라윈즈 사태와 유사한 구조이다.
(새 창에서 원문 열기)100억 방화벽도 무용지물… 작업복 입고 정문 뚫은 '물리적 서버실 해킹' 실태
정보보호공격자들이 사회공학적 기법을 통해 물리적 경계선을 우회하고 데이터센터 및 서버실에 직접 접근하는 방식을 사용하고 있다. 이에 따라 방화벽을 무력화시키고 내부망을 침해할 수 있어, 디지털 논리 보안과 물리적 통제를 결합한 보안 아키텍처가 필요하다.
(새 창에서 원문 열기)NC AI, AI 오디오 생성 플랫폼 '바르코 사운드' 정식 출시
AINC AI는 사운드 생성부터 편집까지 자동화한 AI 오디오 플랫폼 '바르코 사운드'를 정식 출시했다. 베타 서비스 이후 추가된 신규 기능으로 텍스트 기반 사운드 생성, 베리에이션 개선, 멀티트랙 분리 기능 등을 포함해 초심자도 쉽게 사용할 수 있도록 했다.
(새 창에서 원문 열기)인텔리시아, AI 가상 소비자 솔루션으로 34억 프리 A 투자 유치
AI인텔리시아는 AI 리서치 플랫폼 '더서베이'를 통해 34억원 규모의 프리시리즈A 투자를 유치했다. 이 플랫폼은 실제 소비자 데이터를 학습한 AI가 가상의 합성 소비자를 생성해 설문과 인터뷰에 응답하며, 기존보다 훨씬 빠른 소비자 조사가 가능하다. 자체 AI 엔진은 실제 조사 결과와 합성 응답을 비교하는 재현성 검증에서 평균 90% 이상의 재현율을 기록했다.
(새 창에서 원문 열기)테이프는 여전히 죽지 않았지만 2025년에 16엑사바이트의 출하량 감소
정보보호2025년 테이프의 출하량이 16엑사바이트 감소했지만, 테이프는 여전히 사용되고 있다. 기사에서는 다양한 보안 이슈와 AI 관련 소식이 포함되어 있다.
(새 창에서 원문 열기)사이버보안 특화 AI, 무슨 기준으로 평가할 것인가
정책·규제과학기술정보통신부가 추진하는 사이버보안 특화 인공지능(AI) 파운데이션 모델 개발에 대해, 평가 기준과 방식에 대한 논의가 필요하다는 주장이다. 기존 상용 제품보다 우수해야 하며, 국방·국가안보 분야의 특수성을 반영해야 하며, 지속적인 발전과 실제 활용이 필수적이라고 강조한다.
(새 창에서 원문 열기)사생활 생중계 막으려면 홈캠 외부 접속 기록 확인법
정보보호가정용 카메라가 해킹되어 사생활이 유출되는 사례가 증가하고 있어 보안 조치가 필요하다. 사용자는 홈캠 제조사 앱을 통해 접속 로그를 정기적으로 점검하고, 다중인증(MFA)을 활성화하는 등 보안 습관을 갖춰야 한다.
(새 창에서 원문 열기)Weekly Report: OpenSSL에 다수의 취약점
취약점JPCERT/CC는 주간 보안 보고서를 통해 Microsoft Edge, PaperCut, Apache Tomcat, OpenSSL 등 여러 소프트웨어 및 서비스에 다수의 취약점이 발견됨을 발표했습니다. 일부 취약점은 이미 악용되고 있으며, 사용자는 최신 버전으로 업데이트하거나 보안 패치를 적용하는 것이 권장됩니다.
(새 창에서 원문 열기)Weekly Report: Apache Tomcat에 다수의 취약점
취약점JPCERT/CC는 Microsoft Edge, Apache Tomcat, OpenSSL 등 여러 소프트웨어 및 플랫폼에 다수의 취약점이 발견되었다고 보고했다. 대부분의 취약점은 최신 버전으로 업데이트하여 해결할 수 있다. 일부 제품에는 악용 사례가 확인되어 즉시 패치가 권고된다.
(새 창에서 원문 열기)Weekly Report: PaperCut NG 및 PaperCut MF에 다수의 취약점
취약점JPCERT/CC는 PaperCut NG 및 PaperCut MF에 여러 취약점이 존재하며, 이 취약점들이 이미 악용되고 있는 것으로 확인되었다고 보고했다. 취약점 대응을 위해 신뢰할 수 있는 IP 주소만 접근을 허용하거나 긴급 패치를 적용할 것을 권고하고 있다.
(새 창에서 원문 열기)Weekly Report: Microsoft Edge에 다수의 취약점
취약점JPCERT/CC는 Microsoft Edge, PaperCut NG/MF, Apache Tomcat, OpenSSL 등 여러 소프트웨어에 보안 취약점이 발견됨을 보고했다. 일부 취약점은 이미 악용되고 있으며, 사용자는 최신 버전으로 업데이트하거나 제공된 패치를 적용할 것을 권고받는다.
(새 창에서 원문 열기)사이버 공유지의 비극, 해법은 ‘통합 가시성’
정보보호클라우드와 글로벌 데이터센터 확산으로 인해 IP 등록 주체와 실제 서버 위치의 경계가 모호해지고 있다. 그러나 국내 방어체계는 여전히 기관별로 분절되어 있어 공격자가 이를 악용하고 있다. 공격 인프라가 국내에 위치할 수 있으며, 공유된 사이버 공간의 관리 분절이 문제를 악화시키고 있다. 이를 해결하기 위해 통합 가시성 확보가 필요하다.
(새 창에서 원문 열기)경찰과 CrowdStrike, Sality 봇넷을 해킹망과 싱크홀로 유도해 무력화
정보보호경찰과 CrowdStrike는 Sality 봇넷을 해킹망을 오염시키고 싱크홀로 유도함으로써 무력화시켰습니다.
(새 창에서 원문 열기)Anthropic, 데이터 보관 제로 정책 약속… 고객은 확인 책임
정보보호Anthropic은 데이터 보관 제로 정책을 약속했으나, 고객이 이를 확인해야 한다고 밝혔습니다. 이는 합리적인 규정 준수 접근 방식을 통해 Fable의 매력도를 높일 수 있습니다.
(새 창에서 원문 열기)Google이 할리우드 스튜디오와 AI 훈련 협약 논의 중
AIGoogle은 할리우드 스튜디오와의 협약을 통해 AI 모델 훈련을 위한 저작권 콘텐츠 사용을 허용받기 위해 대규모 자금을 투자하고 있다. 이는 AI 기술의 공공 인식 개선과 경쟁력 강화를 위한 전략이다. 그러나 스튜디오 측은 AI 도입으로 인한 부작용과 대중의 반응을 우려하고 있다.
(새 창에서 원문 열기)FBI, 1억5천3백만 개 이상의 운전면허증 판매 서비스 조사
정보보호암호화폐 거래소인 뉴욕증권거래소(NYSE)가 새로운 디지털 자산 거래 플랫폼을 출시했다. 이 플랫폼은 기존의 블록체인 기반 거래 시스템을 대체하며, 보다 높은 처리 속도와 보안성을 제공한다.
(새 창에서 원문 열기)AfterQuery, Y Combinator 역사상 가장 빠르게 유니콘 기업 등극
AIAI 훈련 데이터 스타트업 AfterQuery가 3.2억 달러의 평가 가치를 기록하며 Y Combinator 역사상 가장 빠르게 유니콘 기업이 되었다. 이 회사는 5개월 전 3,000만 달러의 시리즈 A 투자를 유치했으며, AI 모델 훈련 방식에 혁신을 일으키고 있다.
(새 창에서 원문 열기)Anthropic, Claude Fable 5.1 출시 및 에이전트 작업에 최대 45% 저렴한 가격 제공
AIAnthropic는 고객의 가격, 데이터 보존, 과도한 안전장치에 대한 비판을 해결하기 위해 Claude Fable 5.1과 Mythos 5.1 모델을 출시했다. Fable 5.1은 Fable 5보다 성능이 우수하지만 일반적으로 25% 저렴하고 복잡한 에이전트 작업에는 최대 45% 저렴하다. 또한, Fable 5.1은 기본 생물학 질문을 차단하는 확률이 낮아지고, 기업용 프런티어 안전장치를 통해 고객 클라우드 서버에 데이터를 저장하여 '완전한 프라이버시'를 제공한다.
(새 창에서 원문 열기)앤트로픽, 최고 성능 '페이블 5.1' 출시...캐시 읽기 75% 파격 할인
AI앤트로픽이 차세대 모델 '클로드 페이블 5.1'과 '클로드 미소스 5.1'을 출시했다. 두 모델은 입력 캐시 가격을 75% 인하해 고도화된 AI 에이전트 운용 비용을 낮췄으며, 성능 향상과 보안 개선을 통해 경쟁 모델을 앞선다.
(새 창에서 원문 열기)Artifactory 취약점 공격 증가, Microsoft SharePoint 제로데이 공격 등 보안 동향
정보보호Artifactory CVE가 AI 에이전트나 인간에 의해 공격되고 있으며, Microsoft SharePoint가 제로데이 공격을 받고 있는 등 다양한 보안 이슈가 보고되고 있다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.