:: 공감언론 뉴시스통신사 ::

newsis

IT·바이오
보안

TS, '정보보안 취약점 발굴' 공모전 개최…총 상금 750만원

한국교통안전공단(TS)은 웹서비스 정보보안 취약점을 발굴하고 개선하기 위해 '제8회 TS 보안 허점을 찾아라!' 공모전을 개최한다고 19일 밝혔다. 참가 대상은 정보보호 민간단체인 한국정보보호산업협회·한국정보보호학회·한국융합보안학회 회원 중 회사 또는 대학에 소속된 팀(4명 이내)로 한정된다. 참가 접수는 오는 23일부터 30일까지 이메일을

정유선기자2026.10.19 09:47:34
할리스도 해킹에 고객 정보 유출…비밀번호·주소까지 털렸다

커피전문점 할리스의 멤버십 시스템이 해킹 공격을 받아 고객 개인정보가 유출되는 사고가 발생했다. 18일 업계에 따르면 할리스는 지난 16일 멤버십 시스템에 인가되지 않은 접근이 발생해 고객 개인정보가 유출된 사실을 확인하고 이날 고객들에게 관련 내용을 문자로 안내했다. 할리스는 지난달 3일부터 이번달 7일 사이 외부의 인가되지 않은 접근(해킹

김상윤기자2026.10.18 18:58:34
목표만 줬더니 내부망까지 알아서 뚫었다…안랩, AI 도구 '아르텍스' 써보니

침투할 대상과 목표, 허용 범위만 알려줬다. 어디가 취약한지, 어떤 도구를 쓸지, 침투한 뒤 어디로 이동할지는 인공지능(AI)이 스스로 판단했다. AI는 사람의 중간 개입 없이 외부 서버를 거쳐 내부 시스템 4대에서 원격 명령을 실행했다. 안랩이 AI 침투 테스트 도구 '아르텍스(ARTEX)'를 별도 실험망에서 시험한 결과다. 서비스명이나 취약점,

윤정민기자2026.10.18 11:00:00
안랩, 싱가포르서 AI 에이전트 협업 기반 보안관제 전시

안랩이 여러 인공지능(AI) 에이전트가 협업해 보안 경보를 선별하고 위협 분석과 대응 판단을 돕는 보안관제 체계를 싱가포르에서 소개했다. AI에 업무를 맡기면서도 권한과 승인 절차로 작동 범위를 관리하는 방식이다. 안랩은 지난 13~15일 싱가포르 샌즈 엑스포 앤 컨벤션 센터에서 열린 보안 콘퍼런스 '거브웨어 2026'에 참가했다고 18일 밝혔다.

윤정민기자2026.10.18 10:00:00
스마트 TV·오븐에 AI 두뇌 싣고 침투…스스로 번지는 'AI 웜' 초읽기[현실이 된 파이어세일②]

#. 외부와 차단된 실험용 네트워크에 안드로이드 가상 기기 8대가 놓였다. 그 중 한 대에 '인공지능(AI) 웜'을 넣었다. 웜은 보안이 허술한 통로를 타고 순식간에 옆 기기로 건너갔다. 그곳에 자신을 복제해 AI 모델을 설치한 뒤 곧바로 다음 기기를 공격했다. 다섯 번의 실험 중 네 번이나 8대 전체가 완전히 장악됐다. 미국 AI 기업 앤트로픽의 보

오동현기자2026.10.17 14:00:00
사이버 공격에 佛 마트 초토화…식량 대란 '아찔'[현실이 된 파이어세일①]

#. 브루스 윌리스 주연의 영화 '다이하드 4.0'은 사이버 공격으로 전력과 교통, 통신, 금융 등 국가 기반시설을 차례로 무너뜨리는 상황을 그렸다. 단순히 컴퓨터 시스템을 해킹하는 데 그치지 않고 디지털 시스템을 연쇄적으로 마비시켜 현실 세계의 산업과 사회 전체를 혼란에 빠뜨린다는 설정이다. 영화 속 사이버 테러 작전명인 '파이어 세일(Fire

박은비기자2026.10.17 13:00:00
젠슨 황이 꼽은 'AI 다음 먹거리'…보안기업 쇼핑 나선 빅테크

글로벌 인공지능(AI) 기업들이 보안 전문기업을 잇달아 인수하고 있다. AI가 기업 내부 데이터를 직접 다루고 업무를 스스로 수행하는 단계로 넘어가면서, 보안 역량을 선제적으로 확보하려는 움직임이다. 캐나다 AI 기업 코히어는 15일(현지 시간) 보안 기업 '아일(AISLE)' 인수를 위한 의향서를 체결했다고 밝혔다. 아일은 소프트웨어에서 아

윤정민기자2026.10.17 10:00:00
오픈AI, 韓 기업 경영진에 'AI 보안' 해법 공유…"보안, 핵심 경영 과제로 다뤄야"

오픈AI가 국내 기업 경영진을 모아 인공지능(AI)으로 보안 취약점을 찾고 수정·검증까지 이어가는 상시 방어 체계를 소개했다. AI에 맡길 작업과 접근 범위를 정하고 중요한 변경은 사람이 검토해야 한다는 점도 강조했다. 오픈AI는 16일 서울 강남구 웨스틴 서울 파르나스에서 '오픈AI 사이버 CXO 라운드테이블'을 열었다며 이같이 밝혔다. 오

윤정민기자2026.10.16 17:09:25
서울 학교 구글 비번 3만개 '무단변경'…뒤늦게 해외 IP 차단

서울시교육청의 구글 온라인 학습용 계정 약 3만5500개의 비밀번호가 무단 변경된 가운데, 사안을 인지한 지 닷새가 지나도록 탈취 경로는 명확히 규명되지 않은 것으로 나타났다. 다만 다크웹 등에 불법 유통된 계정 정보가 악용됐을 가능성이 거론된다. 계정 탈취 사고 이후 시교육청은 구글과 해외 IP 차단 등 추가 기술 대책을 논의하고 미사용 계정을

정예빈기자2026.10.16 14:49:04
中 보안기업, 韓 금융권 해킹에 악용된 AI '아르텍스' 상용화

국내 금융권 연쇄 해킹에 악용된 것으로 지목된 인공지능(AI) 도구 '아르텍스(ARTEX)'가 기업 보안 점검용 상용 버전으로 돌아왔다. 해당 플랫폼을 출시한 보안기업은 아르텍스 개발자가 자사 엔지니어였다고 밝히고 보안 통제를 강화한 새 버전을 여러 AI 침투시험 도구와 함께 제공할 것이라고 말했다. 16일 중국 보안기업 스렛북에 따르면 이 회사는

윤정민기자2026.10.16 11:38:00
"쟤 지금 딴짓해요"…회사가 고용한 AI 스파이 [편집샵]

영국의 한 기업이 직원의 고객 통화를 인공지능(AI)으로 분석해 50개가 넘는 항목을 평가하고, 합격·불합격 결과를 관리자에게 전달하고 있다. 회사는 업무를 지원하는 도구라고 설명하지만, 직원과 노조는 감시 강화를 우려하고 있다. 영국 일간 가디언은 지난 8일 협동조합 기업 코업(Co-op)의 법률서비스 부문인 코업 리걸 서비스(Co-op Legal

안재현기자2026.10.16 11:16:19
카카오, 톡딜 소상공인 60곳에 광고·기획전 지원

카카오가 톡딜에 입점한 식품 분야 소상공인 60곳을 대상으로 단독딜과 기획전, 광고비 등을 지원한다. 온라인 판매 교육과 개별 상담에 이어 우수 판매자를 추려 판매·마케팅을 돕는 방식이다. 카카오는 지난 15일 경기 성남시 카카오 판교아지트에서 이들 판매자를 대상으로 '2026 TOPS 카카오 네트워킹 데이'를 열었다고 16일 밝혔다. 이

윤정민기자2026.10.16 10:22:19
티오리, 오픈AI 이어 앤트로픽 '보안 특화AI' 프로그램 합류

인공지능(AI) 기반 오펜시브 사이버 보안 기업 티오리가 앤트로픽의 보안 특화 AI 프로그램에 합류했다. 티오리는 앤트로픽의 '사이버 검증 프로그램(CVP)' 참여 기업으로 승인받았다고 16일 밝혔다. 앤트로픽의 CVP는 별도의 자격 검증을 받은 보안 기업과 전문가에게 고급 사이버 보안 AI 기능 접근권을 제공하는 프로그램이다. 티오리는 이번

박은비기자2026.10.16 08:47:35
"해킹 가능한 AI, 인터넷서 분리해야"…과학자들 경고

'인공지능(AI)의 대부'로 불리는 제프리 힌턴을 비롯한 과학자들이 해킹 능력을 갖춘 인공지능(AI) 모델을 인터넷과 분리해야 한다고 촉구했다. 최근 오픈AI와 앤트로픽, 메타 등의 AI 모델이 테스트 환경을 벗어나 실제 기업 시스템을 해킹한 사례가 잇따르면서다. 15일(현지 시간) 가상자산 전문매체 디크립트에 따르면 힌턴과 요슈아 벤지오 등 연구자들

이지영기자2026.10.16 04:36:00
홍범식 LGU+ 대표, 국감 증인 채택…23일 국회 출석 예정

홍범식 LG유플러스 대표가 지난해에 이어 또 다시 국회 국정감사 증인으로 채택됐다. 지난해 해킹 사고와 관련해 국회에 출석했던 홍 대표는 올해도 개인정보 침해 사고 대응 및 서버 폐기 의혹 등을 놓고 의원들의 질의를 받을 전망이다. 국회 과학기술정보방송통신위원회는 15일 전체회의를 열고 홍 대표를 비롯한 증인 5명과 참고인 3명에 대한 국정감사 출석요

윤현성기자2026.10.15 20:49:17
LGU+, 침해 의심 서버 대신 '엉뚱한 자료' 제출…KISA 조사 중단

LG유플러스가 사이버 침해사고 조사 과정에서 실제 침해 의심 서버가 아닌 다른 서버의 이미지를 한국인터넷진흥원(KISA)에 제출한 것으로 드러났다. KISA는 조사 과정에서 추가 서버의 존재를 뒤늦게 확인했지만, 원인 분석에 필요한 자료를 확보하지 못해 결국 조사를 중단했다. 이에 LG유플러스가 침해사고 조사를 고의로 방해한 것 아니냐는 지적이 나왔다.

심지혜기자2026.10.15 17:38:40
블랙해커는 마음대로, 화이트해커는 범법자?…정부, 취약점 점검 합법화 추진

화이트해커가 공격을 시도하는 행위가 현행법상 제한되지만 취약점 점검을 위해 이를 가능하게 하는 방안이 추진된다. 최우혁 과학기술정보통신부 정보보호네트워크정책실장은 15일 국회 과학기술정보방송통신위원회(과방위)의 한국인터넷진흥원(KISA) 국정감사에서 황정아 더불어민주당 의원 질의에 이같이 밝혔다. 황 의원은 "최근 새마을금고에서 고객

박은비기자2026.10.15 15:48:22
같은 금융권 해킹에도…제로트러스트 적용 영역은 '유출 0'

최근 금융권에서 연쇄 해킹 사고가 잇따르면서 업무 시스템에 로그인한 후에도 접속자와 기기 상태를 끊임없이 검증하는 '제로트러스트(Zero Trust)' 보안 체계로 전환해야 한다는 목소리가 커지고 있다. 금융권 실증을 진행한 보안기업은 적용 영역에서는 정보 유출이 없었다며 유사 공격을 방어할 수 있다고 주장했다. 김주태 프라이빗에이아이 부사장은 1

윤정민기자2026.10.15 15:33:16
정부 "AI 해킹, 초단기 동시다발 폭격…AI 활용 여부 판별도 어려워"

정부가 인공지능(AI)을 악용한 해킹 공격의 가장 큰 특징으로 짧은 시간에 이뤄지는 동시다발적 자동화 폭격을 꼽았다. 다만 실제 해킹에 AI가 쓰였는지 식별하는 것은 전문가에게도 매우 고난도 과제라고 설명했다. 최우혁 과학기술정보통신부 정보보호네트워크정책실장은 15일 국회 과학기술정보방송통신위원회 국정감사에서 AI 해킹과 기존 해킹의 차이를 묻는 이훈

윤현성기자2026.10.15 15:25:55
이상중 KISA 원장 "AI 대전환 시대, 정보보호는 선택 아닌 국가적 책무"

이상중 한국인터넷진흥원(KISA) 원장이 15일 "인공지능(AI) 대전환 시대를 맞아 우리나라는 새로운 사이버 보안 위협에 직면하고 있다"며 "AI가 산업과 업무를 넘어 일상까지 변화시키는 대전환 시대에 정보보호는 더 이상 선택이 아닌, 반드시 이행해야 할 국가적 책무"라고 밝혔다. 이 원장은 이날 오전 국회 과

박은비기자2026.10.15 13:30:09

1 2 3 4 5 6 7 8 9 10

많이 본 기사

기획특집

'빨대'가 쏘아올린 소방 재정…약속 넘어 실천으로 답할 때

국감장 선 기업들, 사과 다음은 책임

'직장인들3' 김민 PD "김원훈은 한국의 주성치"

채드 로슨, '길이' 쫓는 시대에 건네는 '깊이'

그래픽뉴스

뉴스

광장

포토

패밀리사이트

제휴사

모바일앱서비스

Android
IOS

뉴시스 구독

대표이사 : 염영남 주소 : 서울 중구 퇴계로 173 남산스퀘어빌딩 (구 극동빌딩) 12층 사업자등록번호 : 102-81-36588

발행인 : 염영남 편집인 : 염영남 고충처리인 : 권혁진 통신판매업신고 : 서울중구 0398호 문의 02-721-7400 [email protected]

뉴시스의 모든 콘텐츠는 저작권법의 보호를 받는 바, 무단 전재ㆍ복사ㆍ배포를 금합니다. Copyright © NEWSIS.COM All rights reserved.

기사제보