한국사회보장정보원은 보건복지 분야 정보시스템 사용자 교육서비스가 ISO 21001:2025 전환심사를 통과했다고 7 월 27 일 밝혔다. 한국생산성본부인증원은 이번 심사 결과에 따라 7 월 16 일 인증서를 발급했다.
SK쉴더스는 화이트해커 그룹 EQST가 국제 해킹 방어 대회 '코드게이트 2026' CTF 일반부에서 연합팀으로 최종 2위에 올랐다고 밝혔다. 이번 대회는 AI, 웹, 시스템 등 다양한 분야의 문제를 해결하며 진행되었고, 특히 최근 공개된 게임 소프트웨어 취약점 연구를 기반으로 제작된 시스템을 해킹한 문제 등을 통해 우승했다.
카스퍼스키 GReAT 팀은 트레저와 레저 지갑 애플리케이션에 악성 코드를 삽입해 가짜 복구 화면을 표시하고, 클릭픽스와 위장된 깃허브 파일을 통해 사용자를 감염시키는 오코봇 공격을 공개했다. 이 다기능 프레임워크는 2026 년 7 월 현재까지 브라질 등 25 개국에서 수백 명의 피해자가 발생했으며, 가상화폐 사용자 및 소프트웨어 개발자 등을 주요 표적으로 삼고 있다.
공정거래위원회 조사에 따르면 구독 서비스 이용자는 월평균 약 4만원을 지출하며, 무료 체험 후 자동 결제로 전환되거나 방치된 계정으로 인해 불필요한 비용과 개인정보 유출 위험이 커지고 있다. 금융보안원은 오는 9월 흩어진 구독 내역을 한눈에 확인할 수 있는 '안심 제공 시스템'을 출시할 예정이며, 정부는 다크패턴 규제 강화와 함께 전자상거래법 위반 사업자의 과태료 상한금을 기존 500 만원에서 다음 달부터 1000 만원으로 상향한다.
AI 기반 MDR 전문기업 파고네트웍스는 오는 9 월 1 일 서울 그랜드 인터컨티넨탈 서울 파르나스에서 'PAGO Security Summit 2026' 행사를 개최한다고 밝혔다. 이번 행사는 AI 시대의 보안 운영 변화와 대응 전략을 공유하기 위해 마련된 초청 행사로, CISO 와 보안 리더 등 전문가들이 최신 동향과 현장 경험을 나누는 자리다. 기술과 제품 소개를 넘어 보안 운영 담당자들이 서로의 고민과 경험을 교환하는 커뮤니티 성격으로 진행되며, 김정운 교수의 특별 강연이 포함되어 있다.
에티버스(대표 정인성)가 AI 보안 기업 센티넬원(SentinelOne)과 국내 공식 총판 계약을 체결하여 관련 솔루션 공급을 확대한다. 에티버스는 전국 파트너 네트워크와 기술 컨설팅 역량을 활용해 싱귤래리티 플랫폼의 국내 시장 진출을 지원하며, 주요 AI 보안 솔루션인 싱귤래리티 AI SIEM, 퍼플 AI, 프롬프트 시큐리티 등을 공급할 예정이다.
감사원은 올해 1 월 모의해킹 과정에서 공공시스템 내 권한 없는 개인정보 조회 및 탈취 취약점을 확인했다. 정부는 이 결과를 바탕으로 2027 년부터 연 1 회 이상 점검 의무를 부과할 예정이나, 실제 시행일은 2027 년 1 월 이후로 지연된다. 이에 따라 개인정보보호위는 지난 6 월 공공실태점검단을 출범시켜 예방 중심의 전담 조직을 운영하며, 8 월부터 추가 현장점검에 착수할 계획이라고 밝혔다.
인젠트(대표 이형배)는 오는 8 월 11 일부터 12 일까지 서울 코엑스에서 개최되는 ISEC 2026 에서 N2SF 전환을 위한 차세대 통합문서체계 구축 전략을 발표할 예정이라고 밝혔다. 인젠트는 문서중앙화 솔루션 'INZENT EDM'과 한국인터넷진흥원의 실증 결과인 '모델-8'(클라우드 기반 통합 문서 체계)를 중심으로 C·S·O 데이터 분류 체계를 연계한 문서관리 아키텍처를 제시한다. 이 발표는 공공기관과 기업이 물리적 망분리의 한계를 극복하고 AI 및 클라우드 활용을 유지하면서 보안 통제를 강화할 수 있는 방안을 다룰 예정이다.
네이버는 AI 인프라 시장 도전을 위해 엔비디아로부터 제3자 배정 유상증자를 통해 약 10억달러(한화 약 1조4809억원)의 전략적 투자를 체결했다. 이번 투자로 엔비디아가 네이버 지분 4.5%(보통주 724만 1564주)를 취득해 국민연금과 블랙록에 이어 회사의 3대 주주가 되었다. 또한 네이버는 AI 팩토리 사업 확장을 위한 최소 90억달러 규모의 컴퓨팅 인프라 확보를 위해 브룩필드를 독점적 우선 협상 대상자로 선정하고, 부족한 금액을 직접 투자로 채우기로 했다.
인스피언은 ISEC 2026 행사에서 AI 기반 자연어 검색 기능을 탑재한 차세대 통합보안관리(SIEM) 플랫폼 'BizInsider SIEM'을 선보인다. 이 솔루션은 복잡한 쿼리 없이도 보안 담당자가 직접 명령어로 로그와 이벤트를 조회할 수 있도록 지원하며, 공격 경로 시각화 및 자동 대응 기능으로 업무 효율성을 높이는 것을 목표로 한다.
CrowdStrike Falcon Onum은 보안 데이터 파이프라인을 지능형 제어 평면으로 전환하여 원격 측정 데이터를 이동 중에 필터링, 보강, 정형 및 라우팅합니다. 이를 통해 무의미한 소음 데이터를 사전에 제거하고 조사 및 규제 준수에 필요한 고가치 데이터만 보존함으로써 저장·처리 비용을 절감합니다. 보안팀은 단순한 데이터 수집을 넘어 데이터의 이동과 맥락을 제어함으로써 보안 운영 및 대웅 속도를 향상시킬 수 있습니다.
애틀랜타 기반 의료 기업 MCBS 는 2025 년 9 월에 해커의 공격으로 데이터 유출 사고를 겪었습니다. 조사 결과, 공격자들은 9 월 22 일부터 26 일 사이 시스템에 접근하여 이름, 주소, SSN 등 민감한 정보를 탈취했으며 PEAR 랜섬웨어 그룹이 이 사건을 저지른 것으로 주장했습니다.