현관문 여는 습관이 보안을 좌우한다... 도어락 흔적 지우기
정보보호
스마트 도어락의 비밀번호 입력 패드에 남은 지문이나 흔적이 침입자에게 단서가 될 수 있다. 허수 기능 활용, 주기적인 세척, 다중 인증 결합 등의 방법으로 보안을 강화할 수 있다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
다올티에스, 동국대-팔로알토 네트웍스와 사이버보안 인재 양성 위한 3자 협력 체결
산업·동향다올티에스와 동국대학교, 팔로알토 네트웍스 코리아가 사이버수사 및 보안 분야 전문인력 양성을 위한 3자 업무협약을 체결했다. 세 기관은 실무 중심 교육 기회를 제공하고, 인재 양성을 위한 다양한 프로그램을 운영할 계획이다.
(새 창에서 원문 열기)메가존클라우드, 한미약품 품질관리 AI 에이전트 구축
AI메가존클라우드는 한미약품의 품질보증 업무 자동화를 위한 AI 에이전트를 구축한다. 이 에이전트는 업스테이지의 '솔라'를 핵심 엔진으로 사용하며, RAG 기술을 통해 최신 규제를 반영하는 예방적 품질관리를 가능하게 한다.
(새 창에서 원문 열기)루트 존 암호키 교체 임박...국내 DNS 서버 신규 키 반영 필수
정보보호ICANN이 다음 달 12일 루트 존의 DNSSEC 키서명키 교체를 단행한다. 국내 캐시 DNS 서버 운영기관은 신규 암호키 반영 여부를 점검해야 하며, 교체 시점 이후 약 48시간 이내에 도메인 주소 조회 기능을 상실할 수 있다.
(새 창에서 원문 열기)KISA, ICANN 루트 존 암호키 교체 대비 DNS 서버 점검 권고
정보보호KISA는 ICANN의 루트 존 암호키 교체에 대비해 국내 캐시 DNS 서버 운영기관들에게 선제적 점검을 권고했다. 신규 키를 반영하지 않으면 인터넷 접속 장애가 발생할 수 있으며, 특히 파워DNS 사용 기관은 최신 버전 업데이트 여부를 확인해야 한다.
(새 창에서 원문 열기)엑스와이지, 로봇 '빨래 개기' 속도 2배 빨라졌다...성공률 96% 달성
AI엑스와이지는 자체 행동지능 '브레인엑스'를 기반으로 로봇의 의류 접기 작업 속도를 기존 대비 2배 향상시켰다. 속도 향상 기술은 모델 추론부터 로봇 실행과 제어까지 함께 최적화한 것이 특징이며, 2배속 환경에서도 96%의 작업 성공률을 기록했다.
(새 창에서 원문 열기)NIA, AI 3대 강국 도약 위한 조직개편 단행
AI한국지능정보사회진흥원(NIA)은 AI 정책 실행력 강화와 AI 3대 강국 실현을 위해 조직개편을 단행했다. 주요 조치로는 인공지능정부 기반 안정성 강화, AX 지원 기능 강화, AI 3대 메가프로젝트 대응체계 마련 등이 포함된다.
(새 창에서 원문 열기)위버스, 결제 API 뚫려 42만건 정보 유출... '민감 정보는 무사'
정보보호글로벌 팬덤 플랫폼 위버스에서 42만건의 고객 정보가 유출되는 사고가 발생했다. 유출된 항목은 내부식별정보와 결제 관련 일반정보로, 민감한 개인정보는 포함되지 않았다. 회사는 취약점 발견 즉시 KISA에 신고하고 초기 대응을 완료한 상태이며, 외부 행위자에 대해 법적 책임을 묻겠다고 밝혔다.
(새 창에서 원문 열기)공용 와이파이 사용 시 VPN 없이 접속하면 보안 위험이 커진다
정보보호공용 와이파이를 사용할 때 VPN 없이 접속하면 중간자 공격이나 데이터 유출 등의 보안 위험이 있다. 공용 네트워크에서 민감한 정보를 입력하거나 중요한 사이트에 로그인하는 것은 계정 탈취나 개인정보 노출의 가능성이 높다. VPN을 사용하면 트래픽을 암호화해 보안을 강화할 수 있으며, 공용망에서의 안전한 사용 방법도 제시된다.
(새 창에서 원문 열기)KT, 전사 데이터 활용 체계 ‘에이전틱 데이터 플로우’ 구축
AIKT는 기업 내부의 분산된 데이터를 AI가 이해하고 업무에 활용할 수 있도록 돕는 '에이전틱 데이터 플로우'를 구축했다. 이 체계는 표준 데이터 자산 구축, 데이터 거버넌스, 업무 맥락 이해, 품질 검증 등 4가지 핵심 요소로 구성되어 있으며, 다양한 AI 에이전트에 적용되고 있다.
(새 창에서 원문 열기)해킹에 뻥뻥 뚫리는 대기업 임직원 개인정보
정보보호SK이노베이션과 롯데케미칼의 내부 시스템이 외부 공격을 받아 임직원 개인정보가 유출되는 사고가 발생했다. 유출된 정보는 이름, 로그인 아이디, 휴대전화번호, 이메일 주소, 사번과 직급 등이며, 보안 취약점으로 인해 공격자가 내부 화면에 접근했을 가능성이 제기된다. 이 사고는 대기업 보안 체계에 근본적인 재점검이 필요하다는 신호로 읽힌다.
(새 창에서 원문 열기)북한 해커가 HAProxy를 악용한 새로운 백도어 'Ted' 발견
정보보호두 개의 한국 기업에서 발견된 HAProxy 로드 밸런서에 숨겨진 새로운 Linux 툴킷 'Ted'가 웹 트래픽을 가로채고 특정 방문자에게 변조된 페이지를 제공하는 것으로 나타났다. Rapid7 Labs는 이 툴킷을 북한 주도의 사이버 공격에 연결시켰으며, 공격자는 C2 통신을 숨기기 위해 HAProxy의 통계를 조작하고 명령을 전달하는 방식으로 작동한다.
(새 창에서 원문 열기)과기부, '모두의 AI' 간담회 개최…2500억 예산으로 국민 체감 AI 서비스 추진
AI과학기술정보통신부가 '모두의 AI' 프로젝트를 통해 국민 체감 AI 서비스를 추진한다고 발표했다. KT, SKT, 카카오 컨소시엄이 참여해 각각 실시간 검색 AI, 실행형 AI, 개방형 에이전트 마켓플레이스 등을 개발할 계획이다. 2027년까지 1000만명의 이용자 확보를 목표로 하며, 2500억원의 예산이 투입된다.
(새 창에서 원문 열기)아크릴, 국내 의료기관과 협력해 암 멀티모달 AI 연구개발 본격화
AIAI 전문기업 아크릴은 서울대학교병원, 분당서울대학교병원, 고려대학교 안암병원 등과 협력해 암 분야 멀티모달 AI 연구개발 및 실증사업을 시작한다. 의료영상, 병리, 유전체 등 데이터를 AI로 연결해 진단, 치료, 예후 관리까지 지원하는 전주기 의료AI 체계를 구축할 계획이다.
(새 창에서 원문 열기)KVM 가상화 환경 겨냥한 'Zapscape' 취약점 공개
취약점리눅스 기반 KVM 환경에서 VM 탈출 취약점 'Zapscape'가 공개되어 기업들의 보안 관리에 비상이 걸렸다. 턱스케어는 해당 취약점에 대한 라이브 패칭 솔루션을 제공하고 있다.
(새 창에서 원문 열기)종로구, 골목길 ‘스마트 보안등’ 확대... 야간 귀갓길 밝힌다
정보보호서울 종로구는 밝고 쾌적한 야간 귀갓길 조성을 위해 다음 달까지 ‘골목길 스마트 보안등 설치’를 추진한다. 보안등은 보행자가 휴대전화 앱을 통해 심야 시간대 안심 귀가 서비스를 실행하면 자동으로 조명이 밝아지며, 긴급 상황 시 신고를 통해 경찰관의 위치 파악을 돕는다.
(새 창에서 원문 열기)KISA, 지능형 CCTV 성능시험 인증제도 전면 개편… ‘정상 상황 탐지’ 의무화로 오탐지 줄인다
정책·규제KISA는 공공 분야에서 사용하는 지능형 CCTV의 신뢰성을 높이기 위해 성능시험 인증제도를 전면 개편했다. 이번 개편은 감사원의 검사 결과와 언론 보도를 통해 드러난 현행 제도의 한계를 개선하기 위해 마련되었으며, 정상 상황 탐지 성능을 의무화함으로써 오탐지를 줄이는 방향으로 진행되었다.
(새 창에서 원문 열기)우리 아이 게임 계정 지키는 비밀번호 관리법
정보보호아이들의 게임 계정 보안을 강화하기 위한 비밀번호 관리법과 실천 가능한 보안 조치가 필요하다. 아이들은 기억하기 쉬운 조합이나 단순한 패턴을 사용하는 경우가 많아 해킹 위험이 높으며, 부모가 함께 챙겨야 할 보안 수칙을 소개한다.
(새 창에서 원문 열기)개인정보위 내년 예산 996억원... 개인정보 유출 신고포상금 94억원
정책·규제개인정보 보호위원회는 내년 예산으로 996억원을 편성해, 개인정보 유출 신고포상금 94억원을 포함한 예방 중심의 보호체계 강화에 중점을 둔다. 예산은 사전 예방, AI 혁신 지원, 데이터 활용 및 보안 강화 등을 위한 것으로, 출범 이후 최대 규모이다.
(새 창에서 원문 열기)정보보안 연재소설 '로그아웃되지 않는 밤' 제31화: 사람보다 빠른 도구
정보보호데일리시큐는 정보보안 소설 '로그아웃되지 않는 밤'을 연재 중이다. 이번 화에서는 직원들이 AI 도구를 사용하면서 발생하는 보안 위험과 보안 담당자의 대응 과정이 다루어진다.
(새 창에서 원문 열기)국내 CISO·CPO 제재: '회사 책임'에서 '개인 책임'으로 이동하고 있다
정책·규제국내 법제 변화로 CISO와 CPO의 책임이 개인 책임으로 이동하고 있다. 일반 기업과 금융권, 공공부문에서의 제재 체계가 다소 다르지만, 공통적으로 개인 책임이 강화되고 있다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.