kt cloud와 카카오가 AI 서비스의 안전성 확보를 위한 협력 체계를 구축했다. 양사는 생성형 AI 도입 확산에 따른 보안 위협에 대응하기 위해 kt cloud의 생성형 AI 플랫폼에 카카오의 AI 가드레일 모델을 연동하고, AI Safety 도구 및 운영 플랫폼 분야로 협력을 확대할 계획이다. 이를 통해 공공 및 민간 분야에서 신뢰할 수 있는 AI 활용 환경을 조성하고 보안 컴플라이언스 기준에 효과적으로 대응할 수 있을 것으로 기대된다.
원문 보기 →
개인정보보호위원회가 빗썸이 개인정보 국외이전 규정을 위반한 사실을 적발하고 과징금 2억 1000만원을 부과했습니다. 빗썸은 해외 거래소와 오더북을 공유하고 가상자산을 이전하는 과정에서 이용자의 별도 동의를 받지 않거나, 동의받은 내용과 다른 시스템으로 개인정보를 이전했습니다. 이에 개인정보위는 시정명령과 함께 블록체인 서비스 개인정보 보호 가이드라인을 발표하며 신기술 환경에서의 개인정보 보호 기준 마련을 강조했습니다.
원문 보기 →
그룹아이비(Group-IB)가 2026년 상위 10대 사이버 위협 조직을 발표했습니다. 이 보고서는 전 세계 사이버 범죄 조사 및 지하 생태계 모니터링 결과를 바탕으로 하며, 특히 공급망 공격이 2026년 사이버 범죄의 핵심 특징이 될 것으로 분석했습니다. 상위 10대 조직에는 스캐터드 스파이더, 라자루스, 머디워터 등이 포함되었으며, 각 조직의 공격 방식과 피해 규모 등이 상세히 기술되었습니다.
원문 보기 →
애플리케이션 보안 기업 스패로우는 SBOM(Software Bill of Materials)을 단순히 생성하는 것을 넘어 안전하게 유통하고 지속적으로 관리하는 체계가 SW 공급망 보안 강화에 필수적이라고 강조했다. 스패로우는 SBOM의 생성, 보강, 증명, 공유, 검토, 관리 등 6단계 생애주기 관리가 필요하며, 디지털 서명을 통한 무결성 검증 및 권한 기반 접근 통제 기능을 갖춘 SBOM 유통 플랫폼을 제시했다. 이 플랫폼은 신규 취약점 발생 시 영향 범위를 신속하게 파악하여 대응 시간을 단축하는 데 기여할 수 있다.
원문 보기 →
송경희 개인정보보호위원회 위원장이 프랑스 파리에서 열리는 G7 개인정보 감독기구 회의에 참석하여 AI 시대의 개인정보 보호 및 데이터 거버넌스 협력 강화 방안을 논의합니다. 이번 회의에서는 신흥 기술에 따른 개인정보 이슈와 아동 개인정보 보호 정책을 중심으로 국제 공동 대응의 필요성을 강조할 예정입니다. 개인정보위는 한국의 AI 시대 개인정보 정책 성과와 예방 중심 관리 체계 전환 계획을 공유하며 글로벌 데이터 거버넌스 구축에 기여할 계획입니다.
원문 보기 →
세이지와 국토안전관리원이 정밀안전진단 업무에 AI CCTV 도입을 위한 MOU를 체결했습니다. 양측은 상수도 진단 현장에 특화된 AI CCTV를 공동 개발하고, 현장 피드백을 반영하여 기술을 고도화할 계획입니다. 이는 건설 현장의 안전 관리 기준을 높이고 공공 안전 강화에 기여할 것으로 기대됩니다.
원문 보기 →
새로운 Mistic 백도어가 기업 네트워크 침입에 사용되고 있으며, 이는 랜섬웨어 그룹에 접근 권한을 판매하는 초기 접근 브로커(IAB)와 연관된 것으로 보입니다. Mistic은 보험, 교육, IT 등 다양한 분야의 조직을 대상으로 하며, KongTuke라는 IAB와 연관되어 ModeloRAT 원격 액세스 트로이 목마와 함께 사용된 사례도 발견되었습니다. 이 백도어는 파일 업로드, 다운로드, 삭제 등 일반적인 백도어 기능을 수행하며, 합법적인 파일에 숨겨져 탐지를 회피하는 것으로 나타났습니다.
원문 보기 →공격자들이 시스코 CUCM(Unified Communications Manager)의 심각한 취약점을 발견한 지 24시간도 채 되지 않아 이를 악용하기 시작했습니다. 이 취약점은 서버 측 요청 위조(SSRF)를 가능하게 하고 루트 권한 상승으로 이어져, 시스코 CUCM 및 CUCM SME 배포 환경에 영향을 미칩니다.
원문 보기 →러시아 정부 지원 APT 그룹 'Gamaredon'이 악성코드 로딩 및 서버 은닉 능력을 향상시켜 새로운 방어 전략이 요구되고 있습니다. 이들은 지속적으로 공격 방식을 개선하며 탐지를 회피하고 있습니다.
원문 보기 →
전직 헌터리스(Huntress) 직원이 내부 직원이 랜섬웨어 범죄자에게 정보를 유출했다고 주장하며 회사가 IPO를 앞두고 고객 보안보다 이를 은폐하려 했다고 비난했습니다. 이 직원은 FBI에 의해 적발되었음에도 불구하고 여전히 회사에 재직 중이며, 이 사건이 회사와 고객에게 심각한 위험을 초래할 수 있다고 주장했습니다.
원문 보기 →
쇼피파이의 주문 추적 앱 'Shop'이 피싱 공격에 악용되고 있습니다. 사기꾼들은 가짜 구매 영수증을 앱에 삽입하여 사용자들이 민감한 정보를 제공하거나 원격 제어 소프트웨어를 설치하도록 유도합니다. 이 공격은 이메일 기반 피싱보다 더 효과적인 것으로 나타났으며, 앱의 신뢰성을 이용합니다.
원문 보기 →
최근 'Parcel Expert'라는 이름으로 유포되는 택배 사기 구인 공고에 주의해야 합니다. 이 사기는 집에서 택배를 수령, 검수, 재포장 및 재발송하는 업무를 제안하며, 실제로는 도난당한 결제 정보를 이용해 구매한 상품을 처리하는 역할을 시키는 것입니다. 사기범들은 유명 소매업체와 협력한다고 속여 피해자들이 세탁된 상품을 유통하도록 유도합니다.
원문 보기 →