전남정보보호지원센터는 25일 장성군 및 함평군 노인복지관에서 고령층 대상 순회형 정보보호교육을 실시했다. 고려대학교 정보보호대학원과 함께 진행된 이번 교육에서는 최근 사이버 침해사고 사례, 일상 속 보안 수칙, 카카오톡 '보호나라' 서비스를 활용한 피싱 의심 문자 진단 실습 등을 안내했다. 또한 장성경찰서와 함평경찰서가 참여한 피싱 범죄 예방교육도 병행되었으며, 센터는 향후 여수와 고흥 등으로 교육을 이어갈 예정이다.
Anthropic이 Claude의 MCP(Model Context Protocol) 커넥터를 위한 엔터프라이즈 관리형 인증 기능을 정식 출시했습니다. 이번 업데이트로 관리자가 커넥터를 한 번 승인하면 직원은 기존 신원 제공자(IdP)의 그룹 및 역할을 통해 자동으로 접근 권한을 상속받게 되어 개별 인증 절차가 생략됩니다. 해당 기능은 Okta를 첫 신원 제공자로 지원하며, 접근 권한의 중앙 감사와 즉각적인 권한 회수 및 토큰 수명 단축을 지원해 보안 관리를 강화합니다.
마인크래프트 클라이언트를 검색하는 게이머들을 대상으로 검색 엔진 최적화(SEO) 포이즈닝을 이용해 WeedHack 악성코드를 유포하는 캠페인이 발견되었습니다. 공격자들은 Xenon, Glazed, Radium 등 유명 클라이언트 웹사이트를 정교하게 복제하여 구글 검색 상위에 노출시켰으며, 이를 통해 위험한 자바 파일을 다운로드하도록 유도했습니다. McAfee에 따르면 기존 C2 인프라가 중단되었음에도 유포 네트워크는 여전히 활성화되어 있으며, 지난 한 달 동안 6,300건 이상의 악성 사이트 접속 시도가 차단되었습니다.
시큐레터 임차성 CRO는 생성형 AI 기반 공격 자동화 시대에 이메일과 웹으로 유입되는 비실행 파일 보안 대응이 중요하다고 강조했다. 시큐레터는 리버스 엔지니어링 기반 취약점 진단 플랫폼 MARS와 콘텐츠 무해화(CDR) 기술을 결합해 비실행 파일 공격에 대응하고 있다. 아울러 국가망보안체계(N2SF) 등 컴플라이언스 강화와 공공·금융기관 사업 증가에 힘입어 올해 매출이 지난해 상반기 대비 크게 성장했으며, 통합 클라우드 이메일 보안(ICES)을 새로운 성장축으로 삼고 있다.
지란지교소프트가 생성형 AI 및 이메일 이용 과정에서 민감정보와 기밀의 외부 유출을 방지하는 보안 기술을 공개했다. 해당 기술은 PC 에이전트에 네트워크 트래픽 감시 엔진을 탑재해 프록시 서버나 망 변경 없이 HTTPS 트래픽 내 민감정보를 실시간으로 탐지·차단·비식별화한다. 지란지교소프트는 챗GPT 등 7종의 생성형 AI와 이메일을 지원하는 이 기술을 오는 10월 통합 PC 보안 솔루션 '오피스키퍼 EP'에 적용할 계획이다.
테이텀의 '테이텀 CNAPP'은 CSPM, CWPP, CIEM 기능을 단일 플랫폼으로 통합해 클라우드 전반의 위험도를 종합적으로 분석 및 대응하는 보안 솔루션이다. 이를 통해 클라우드 자산의 보안 설정 오류 점검, 컨테이너 및 워크로드 이상 행위 모니터링, 과도한 계정 권한 관리를 지원한다. 현재 국내 주요 기업에 공급 중이며, AI 보안 태세 관리(AI-SPM) 기능을 중심으로 제품 고도화를 추진하고 있다.
인피니그루의 '시티즌코난 플랫폼'은 이용자용 예방 앱과 금융기관용 보안 기술을 결합해 악성 앱과 원격제어 등 위험 신호를 상시 감지하는 디지털범죄 사회안전망 플랫폼입니다. 탐지된 위협 정보는 금융기관 및 수사기관과 공유되어 거래 제한 등 피해 예방 조치에 활용됩니다. 해당 B2C 앱은 누적 다운로드 1100만 건을 돌파했으며, 최근 4년간 약 8조 4000억 원 규모의 보이스피싱 피해를 사전 예방한 것으로 추정됩니다.
싸이터의 '싸이터-TM'은 선박 설계 단계에서 사이버 위협을 자동으로 분석하는 위협 모델링 솔루션으로, IACS의 UR E26·E27 규정에 대응한다. 선박 도면을 분석해 어택 트리를 도출하고 선박 고유 통신 프로토콜을 반영하여 수작업 위험평가 기간을 분 단위로 단축시킨다. 2023년 KISA 실증과제에서 위협 분석률 400% 향상 및 설계 보안 투입 자원 83% 절감 효과가 확인되었으며, 일본선급과 이탈리아선급의 인증을 획득했다.
엑스큐어넷의 '이매스 AI 플러스'는 실시간 네트워크 데이터와 패킷, 첨부파일 등을 분석해 주요 정보의 유출 가능성을 탐지하는 AI 기반 내부 정보 유출 탐지 솔루션입니다. 사용자 단말 및 메일, 메신저, 생성형 AI 서비스 등 다양한 업무 채널에서 발생하는 이상 행위와 비정상 데이터 사용 패턴을 식별하고 위험도 기반 경고를 제공합니다. 이를 통해 기업과 기관은 정보 이동 경로와 유출 징후를 가시화하여 내부 정보 유출을 조기에 파악하고 대응할 수 있습니다.
로그프레소의 '로그프레소 소나'는 AI 에이전트가 보안 위협의 탐지부터 분석, 대응, 시각화까지 자율적으로 수행하는 통합 보안관제 플랫폼입니다. 한국어나 영어 지시를 바탕으로 위협 정보 조회 및 대응 티켓 생성을 자동 처리하며, 그래프 기반 분석 엔진을 통해 공격 경로와 연관 위협을 식별합니다. 또한 단일 장비 기준 초당 270만 건의 이벤트 처리 성능을 검증받았으며, SIEM, SOAR, XDR 기능을 하나의 플랫폼에서 제공합니다.
오상테크놀로지가 AI 멀티에이전트와 지식그래프를 결합해 ISMS-P 심사항목 판정과 인증 보고서 생성을 자동화하는 플랫폼 'ISMS-P 가드'를 선보였습니다. 이 솔루션은 심사원 AI와 검증원 AI가 판정 및 재검증을 분담하여 오판정을 구조적으로 차단하며, 101개 통제항목에 대한 보안 증적을 자동 분석합니다. 자체 실증 결과 항목당 판정 시간이 15초 이내로 단축되었고 오판정 발생률은 0.05% 미만을 기록했으며, 망분리 환경 지원 및 인증 후 상시 관리 기능도 제공합니다.
안랩클라우드메이트의 '시큐어브리지'는 여러 AI 모델과 서비스에 공통 보안 정책을 적용해 정보 유출과 위험을 탐지·대응하는 생성형 AI 보안 솔루션입니다. 소형언어모델(SLM)을 활용해 프롬프트 내 개인정보와 기밀정보를 선별적으로 탐지 및 차단하며, 에이전트리스 방식으로 기존 IT 환경의 변경 없이 배포할 수 있습니다. 또한 프롬프트 인젝션 및 유해 콘텐츠 차단 등의 기능을 제공하며, SaaS 버전은 KISA의 클라우드 보안인증(CSAP) 표준등급을 획득했습니다.