티맥스티베로는 ‘제4회 디지털 재해복구 시스템 구축전략 콘퍼런스’에 참가해 데이터베이스(DB) 중심의 차세대 재해복구(DR) 전략을 발표한다고 밝혔다. 회사는 데이터 복제 솔루션인 ‘ADR’을 활용한 실시간 복제 체계와 공공기관 요건에 맞춘 액티브-액티브 DR 구현 방안을 제시한다. 아울러 관리형 DB 플랫폼 ‘아울디비’를 연계해 온프레미스와 클라우드를 아우르는 하이브리드 DR 및 평상시 자원 활용 방안을 소개할 예정이다.
웹3 스타트업 엘티씨웨어가 하드웨어 지갑 수준의 보안성과 모바일 앱의 편의성을 결합한 비수탁형 웹3 지갑 '유니와플'을 개발하고 사전 예약을 시작한다. 유니와플은 지갑의 개인키를 암호 조각으로 분산하고 사용자 단말, 서버, 생체정보, 비밀번호가 결합되어야 개인키가 형성되는 4중 잠금장치 기술을 적용했다. 이를 통해 기기 분실이나 도난 시에도 복잡한 시드 구문 없이 지갑을 안전하게 복구할 수 있도록 설계됐다.
SK렌터카가 구글 워크스페이스를 전사에 도입하며 기존 폐쇄형 가상 데스크톱(VDI) 환경에서 클라우드 기반 로컬 PC 환경으로 전환했다. 이를 통해 구글 클라우드의 보안 및 컴플라이언스 기능을 적용해 주요 데이터를 보호하는 동시에 업무 처리 속도와 편의성을 개선했다. 또한 제미나이(Gemini)와 CRM 연동을 활용해 데이터 분석 및 보고서 작성 등 전사적 업무 협업과 AI 활용을 확대할 계획이다.
스틸리언이 웹 보안 솔루션 '웹수트'와 보안 키패드 솔루션 '앱수트 키패드'에 양자내성암호(PQC) 기술을 적용해 상용화했다고 밝혔다. 미국 연방정보처리표준 기반의 ML-KEM과 ML-DSA 알고리즘을 최고 보안 강도로 구현해 웹 세션키 및 중요 입력값 보호에 결합했다. 현재 해당 기술이 적용된 제품의 실제 고객 공급이 시작되었으며, 금융, 공공, 대기업을 대상으로 개념검증(PoC)도 함께 진행 중이다.
앤트로픽과 오픈AI 등 주요 AI 개발사 경영진들이 안전과 통제 장치 마련을 위해 AI 개발 속도 조절 및 연방 안전 기준 도입을 요구하고 있습니다. 그러나 도널드 트럼프 미국 대통령은 안전 우려를 사기라고 일축하며 규제가 기업을 무너뜨리고 중국에 경쟁 우위를 넘겨줄 수 있다고 반대했습니다. 벤스 부통령과 VC 업계 등도 기업들의 규제 요구에 회의적인 반응을 보이고 있으며, 중국 역시 감속론을 반박해 글로벌 공조가 어려운 상황입니다.
디지털자산 시장의 제도화 논의와 금융 플랫폼의 사업 확장이 이어지는 가운데, 토스페이먼츠에서는 가맹점 1곳의 결제내역 4131건이 제3자에게 조회되는 일이 발생했습니다. 토스페이먼츠 측은 자사 시스템 해킹이 아니라 해당 가맹점 결제연동플랫폼의 인증정보가 노출된 사안이라고 설명했습니다. 한편 금융감독원은 금융권 최고정보보호책임자(CISO)를 소집해 보안사고 대응과 자율시정 강화를 주문했습니다.
과학기술정보통신부가 소속·산하기관의 사이버보안 체계를 전면 개편하는 '사이버보안 기본지침 일부개정안'을 행정예고했다. 이번 개정안은 업무정보를 기밀·민감·공개 등급으로 분류하는 국가 망 보안체계(N2SF)를 도입하고, AI 시스템과 우주시스템 구축 등을 보안성 검토 대상에 포함하도록 했다. 아울러 민간 클라우드 및 상용 소프트웨어 공급 기업의 보안 관리와 취약점 시정 책임을 강화하고 접속 로그 1년 이상 보관 및 다중인증 적용을 의무화했다.
여러 글로벌 기업과 기관에서 다양한 사이버보안 관련 직무의 채용을 진행하고 있습니다. 채용 분야에는 SecNinjaz Technologies의 AI 및 보안 아키텍트, 텍사스 보건복지부의 CISO, Integer Technologies의 사이버 엔지니어링 관리자 등이 포함됩니다. 또한 호주중앙은행의 IT 보안 아키텍트와 Southwark Council의 사이버 보안 및 정보 거버넌스 책임자 등도 모집 중입니다.
악명 높은 러시아 위협 조직이 업그레이드된 버전의 봇넷 악성코드를 유포하고 있습니다. 해당 봇넷 악성코드는 2022년에 FBI에 의해 무력화된 바 있습니다.
마이크로소프트가 정기 보안 업데이트 이후 발생한 원격 데스크톱 서비스(RDS) 오류를 해결하기 위해 긴급 대역 외(OOB) 업데이트를 출시했습니다. 해당 버그는 시스템의 RDP 연결 실패, 로그인 장애 및 서버 무반응 문제를 유발했으며, 관리 콘솔(MMC)과 파일 탐색기 등 주요 도구의 응답 중단 현상도 일으켰습니다. 이번 긴급 패치는 윈도우 10, 윈도우 11, 윈도우 서버 시스템을 대상으로 배포되었으며, 일부 윈도우 11 환경의 Hyper-V 가상 머신 폴더 공유 오류 및 USB 오디오 문제도 함께 수정했습니다.
일본 디지털청은 정부 솔루션 서비스(GSS)에서 사용되는 VPN 기기의 취약점을 악용한 제3자의 침입으로 인해 정부 직원 등 약 24만 6천 건의 개인정보가 유출되었을 가능성을 발견했다고 밝혔다. 조사 결과 23만 6천 개의 이름, 23만 1천 개의 이메일 주소, 9만 4천 개의 전화번호 등이 노출된 것으로 확인되었으나 일반 대중의 정보나 마이넘버, 은행 계좌 정보는 포함되지 않았다. 디지털청은 침해된 장비의 외부 통신을 차단하고 해당 계정을 정지시켰으며, 실제 정보 오용 사례는 확인되지 않았으나 사칭 및 피싱 위험에 대해 주의를 당부했다.
마이크로소프트가 자사 AI 모델의 훈련과 학습에 적용할 새로운 행동강령을 공개하고 사이버 공격, 핵무기 관련 행위, 딥페이크 제작을 금지했다. 이번 행동강령은 사용자 선호보다 우선하는 상위 규범을 두어 AI가 인간의 통제와 감독을 피하거나 무력화하지 못하도록 규정했다. 또한 AI 모델이 인간을 대체하기보다는 지원하고 번영을 앞당기는 방향으로 설계되어야 한다는 원칙을 제시했다.