발행 글 (6483)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

SAP 보안 시장에서 국내 점유율 1위를 유지하고 있는 인스피언은 전자문서교환(EDI), 기업 애플리케이션 통합(EAI), SIEM, 개인정보 접속기록 관리 등 엔터프라이즈 플랫폼으로 도약하고 있습니다. 최정규 대표는 SAP 출신 인재들의 독보적인 이해도와 개발력을 바탕으로 AX 시대의 승패를 좌우하는 '데이터의 안전한 연결과 보호'가 핵심이라고 밝혔습니다.

AWS Directory Service 는 AWS Managed Microsoft AD 디렉터리가 스탠더드 에디션에서 엔터프라이즈 에디션으로 직접 업그레이드를 가능하게 한다고 밝혔다. 이 기능은 기존 트러스트 관계, 애플리케이션 통합 및 그룹 정책을 유지하면서 DNS 설정이나 연결된 워크로드 변경 없이 수행할 수 있다.

영국 IT 전문가 케빈 유크러는 학교에서 교장님의 노트북 바닥에 'headteacher'라는 사용자 이름과 패스워드를 적힌 스티커가 붙어있었다며, 이는 보안 취약점을 명확히 보여준다. 그는 또한 학생이 접근할 수 있는 공유 드라이브의 Excel 파일인 Passwords.xlsx 안에 로그인 자격증식이 저장되어 있었으며, 백업 드라이브를 영구적으로 연결해 두거나 Wi-Fi 비밀번호를 화이트보드에 적는 등 다양한 보안 실수를 목격했다.

정부와 관련 기관은 국가 배후 해킹 조직이 이력서나 뉴스/병원 사이트를 통해 구형 전자서명·인증 프로그램 취약점을 노린 워터링홀 공격을 진행하는 방식을 분석해 권고문을 발표했습니다. 이번 권고는 악성코드 감염 시 민감정보 유출과 네트워크 확산 위험에 대해 경고하고, 개인은 보안 소프트웨어 최신 버전 업데이트와 사용하지 않는 오래된 프로그램 삭제, 기업은 물리적/논리적 망분리 및 SBOM 관리 등을 권장합니다.

카스퍼스키 내부 리서치 센터의 조사 결과, 기업들은 IT 보안이 사이버 공격 방어를 넘어 디지털 전환과 지속 가능한 성장을 위한 핵심 비즈니스 전략으로 인식하고 있습니다. 데이터 보호와 신기술 안전한 도입 역량 확보가 가장 중요한 가치로 평가되며, 재무적 위험 감소 및 사고 예방도 주요 투자 이유로 꼽혔습니다.

제이콥시스템은 TACACS+ 및 RADIUS 프로토콜을 기반으로 한 국산 접근 제어 솔루션 'ATZone'의 최신 버전인 ATZone 2.0 을 개발했다. 이 제품은 한국정보통신기술협회 GS 인증 1 등급(인증번호 26-0184) 획득을 바탕으로 오는 8 월 11 일부터 12 일까지 서울 코엑스에서 열리는 ISEC 2026 행사에 참가해 기술력과 적용 사례를 선보일 예정이다.

Cisco 는 Wednesday(수요일) 에 Secure Firewall Management Center(FMC) 제품의 활성적으로 악용 중인 제로데이 취약점(CVE-2026-20316) 패치를 발표했습니다. 이 취약점은 저 권한 사용자 계정의 기본 인증 정보를 악용하여 민감한 데이터 접근을 가능하게 하는 정적 인증 문제입니다.

전기통신사업법 시행령 개정으로 대량 문자 발송 사업자가 악성 문자 식별 및 차단 기술적 대응체계를 갖춰야 의무화됨에 따라 시큐리온과 한국인터넷진흥원(KISA)은 '악성문자 사전차단체계 제공을 위한 업무협약'을 체결했다. 협약 주요 사항은 △악성 문자 등 위협 정보 공유 체계 제공 △공동 대응 프로세스 수립 △협력 성과 공유 등을 포함하며, 이는 기존 신고 기반 사후 대응보다 강력한 피해 예방 효과를 기대할 수 있게 한다.

데이터이쿠는 가트너 2026 데이터 사이언스 및 머신러닝 AI 플랫폼 마직 쿼드런트에서 비전 완성도 부문과 대규모 AI 운영 역량을 인정받아 5 년 연속 리더로 선정됐다. 고객 평가에서도 지난 12 개월간 피어 인사이트 평균 점수는 만점에 4.7점, 추천자는 98% 로 높은 평가를 받았다.

"2026 년 상반기 국내 사이버위협 동향" 보고서에 따르면 올해 상반기 침해사고 건수는 작년 대비 19.5% 증가했으며, 랜섬웨어 신고는 전년보다 76.8%, DDoS 공격은 56.7% 급증했다. 최우혁 과기정통부 정보보호네트워크정책실장은 AI 기반 지능화된 공격이 현실로 다가오고 있음을 지적하며 기업들의 정보보호 역량 강화와 정부 차원의 예방·대응 체계 구축을 당부했다.

CrowdStrike Falcon AIDR(인공지능 감지 및 대응)는 이제 Microsoft Copilot Studio 에이전트와 Claude Code를 보호하기 위해 AI 가시성, 탐지 및 응답 기능을 확장했습니다. Falcon AIDR 은 조직의 정책을 준수하는지 확인하여 위험한 도구 호출을 실행 전에 차단하고, 민감한 정보나 개인 식별 정보를 노출로부터 방지합니다.

시큐아이와 한진정보통신은 정보보호 사업 협력을 위한 전략적 업무협약 (MOU) 을 체결했다. 양사는 각자의 기술과 역량을 결합해 신규 비즈니스 기회를 공동으로 발굴하며, 시큐아이는 클라우드 솔루션인 NGF VE 와 BLUEMAX VE 시리즈를 기반으로 대외 MSP 및 SI 사업을 추진한다.