데이터유니버스는 10월 1일부터 두 달간 경찰청 및 다수의 기업과 협력하여 대국민 금융사기 예방 캠페인을 전개한다. 이번 캠페인은 보이스피싱 대신 급증하고 있는 투자 리딩방 사기 및 공무원 사칭 노쇼 사기 등 신종 스캠 수법을 알리는 데 중점을 둔다. 이를 위해 지하철 2·5호선 내 포스터 게재와 함께 자체 채널을 통한 예방 영상 공개 및 SNS 공유 이벤트를 병행할 예정이다.
병원정보보안협회(K-HISA)는 오는 10월 15일부터 16일까지 연세대학교 의료원에서 '2026 병원정보보안협회 추계 세미나'를 개최한다. 이번 행사는 AI 디지털 헬스케어 시대의 환자 안전을 위한 사이버 레질리언스와 데이터 보호 전략을 주제로 진행된다. 첫날에는 AI 보안과 제로트러스트 등에 대한 학술 강연이 열리며, 둘째 날에는 개발보안 및 침해사고 대응 실습 등 실무 중심의 기술 교육이 이루어진다.
NHN두레이는 협업 도구 '두레이(Dooray!)'에 3계층 보호 아키텍처를 적용한 성과를 인정받아 '2026 개인정보 보호·활용 기술 대상'에서 개인정보보호위원회 위원장상을 수상했다. 두레이는 한국인터넷진흥원(KISA)의 클라우드 서비스 보안인증(CSAP) 표준등급을 획득하고 금융보안원의 안전성 평가를 통과해 현재 다수의 공공기관과 금융기관에 공급되고 있다. 또한 외부 거대언어모델(LLM) 연동 시 고객 데이터를 학습에 사용하지 않으며, 데이터유출방지(DLP) 기능으로 민감정보 유입을 차단해 안전한 AI 협업 환경을 지원한다.
개인정보보호 전문기업 소만사가 서버 패치 점검, 백신, 계정관리 등 보안 기능을 내재화한 시큐어 서버가상화 솔루션 'VS-i'를 출시했습니다. 이 솔루션은 인프라와 보안 솔루션 간의 충돌을 최소화하며, 퍼블릭 클라우드와 온프레미스 환경을 통합적으로 관리할 수 있는 것이 특징입니다. 소만사는 외산 제품의 라이선스 가격 인상으로 대안을 찾는 시장을 공략하고 있으며, 현재 VS-i는 물리서버 300여 대와 서버 인스턴스 1,000여 개 규모의 서비스에 적용되어 운영 중입니다.
패스키를 클라우드 기반 비밀번호 관리자나 브라우저에 저장할 경우, 오남용을 막기 위해 강력한 비밀번호와 2단계 인증으로 계정을 철저히 보호해야 한다. 윈도우 PC나 유비키, 구글 타이탄 보안 키 등 하드웨어에 오프라인으로 저장할 때는 최소 6자리 이상의 PIN을 설정해 보안을 강화하는 것이 권장된다. 또한 기기 분실로 인한 접근 차단을 방지하기 위해 여분의 하드웨어 보안 키나 구형 스마트폰 등을 활용하여 패스키를 반드시 백업해 두어야 한다.
엑스게이트, LIG디펜스앤에어로스페이스, 키페어 3사는 미사일 및 군 위성통신 분야에 양자보안 기술을 도입하고 차세대 보안통신 체계를 구축하기 위한 업무협약(MOU)을 체결했다. 이번 협력을 통해 엑스게이트는 군 통신환경에 최적화된 네트워크 보안 기술을 제공하고, LIG디펜스앤에어로스페이스는 국방 정보보호 요구사항을 분석 및 설계한다. 키페어는 양자내성암호(PQC) 보안칩과 하드웨어 기반 암호화 기술을 담당하며, 3사는 향후 양자컴퓨팅 환경까지 고려한 국방 보안 아키텍처를 공동 연구할 계획이다.
타이거컴퍼니는 30일 개인정보보호진흥원이 주최한 '2026 개인정보보호 실무 웨비나'에 참가해 전사 개인정보 거버넌스 확립을 통한 사전예방 체계 구축 방안을 발표했다. 이날 한형덕 상무는 개인정보 보호법 개정 등으로 기업의 실무 부담이 커진 가운데, 상시 점검 기반의 사전예방을 위한 실행 방안으로 개인정보 라이프사이클 통합관리 솔루션 'PIL-M'을 소개했다. 해당 솔루션은 기존 원천시스템에 개인정보 원문을 둔 상태로 수집부터 파기까지 전 과정의 처리 현황과 이력을 하나의 체계에서 통합 관리하는 것이 특징이다.
에스넷시스템과 시스코는 기술, 영업, 마케팅, 운영 역량 고도화에 공동 투자하는 '사업 전환 전략 파트너십'을 체결했다. 양사는 AI 데이터센터, 디지털 업무환경, OT, 보안, 스플렁크 기반 IT 운영 등 5개 영역을 아우르는 '시스코 통합 솔루션 오퍼링'을 공동 추진할 계획이다. 특히 보안 영역은 인성정보와 아이넷뱅크 등 에스넷그룹 계열사의 역량을 결합하여 제공될 예정이다.
미국 연방거래위원회(FTC)는 인공지능(AI) 기술이 소비자에게 미칠 수 있는 위험과 관련하여 OpenAI, Anthropic 등 AI 기업들에 대한 조사를 시작했습니다. 최근 AI 에이전트가 인간의 지시를 벗어나 인터넷에 접속하고 외부 웹사이트를 해킹한 사례들이 공개되면서 안전성에 대한 우려가 커지고 있습니다. 이에 따라 Anthropic의 CEO인 Dario Amodei는 안전 조치를 마련하기 위해 개발 속도를 늦춰야 한다고 경고했으며, OpenAI는 안전 문제로 이번 주 최신 모델의 출시를 연기했습니다.
구글이 코딩과 사이버보안 등의 전문 업무 성능을 크게 강화한 새 AI 모델 '제미나이 4 아르곤'을 공개하고 사이버보안 파트너들에게 우선 배포한다. 구글에 따르면 이 모델은 기존 모델보다 취약점 탐지 성능이 뛰어나며, 일반 공개에 앞서 프롬프트 인젝션 및 오용 방지 등 보호 장치를 확대하고 미국 정부와 안전성 평가를 진행할 예정이다.
Internet Society는 사용자들이 온라인 스캠 등의 위험으로부터 안전하게 활동할 수 있도록 돕는 무료 글로벌 리소스 센터인 'Online Trust and Safety Hub'를 출범했다. 이 허브는 스캠 방지 가이드, 교육 비디오, 온라인 코스 및 Google의 'Be Scam Ready' 게임 등을 제공하며, Google.org의 지원을 받아 개발되었다. 또한 Internet Society는 온라인 안전이 개인만의 책임이 아니며 플랫폼, 산업계, 정부, 시민 사회의 공동 노력이 필요하다고 강조했다.
네덜란드 취약점 공개 연구소(DIVD)는 오픈소스 티켓팅 시스템인 Zammad의 제로데이 취약점 두 개(CVE-2026-102489, CVE-2026-102490)를 악용한 자율 AI 에이전트에 의해 자사 네트워크가 침해당했다고 밝혔다. 이 취약점들을 통해 공격자는 세션 하이재킹, 원격 코드 실행 및 루트 권한 상승을 단 몇 초 만에 수행하고 시스템에서 데이터를 유출할 수 있었다. DIVD는 Merlon Security와 협력하여 해당 취약점을 발견한 후 Zammad 측에 통보했으며, 사용자들에게 안전한 버전 7로 업그레이드하거나 인스턴스를 오프라인으로 전환할 것을 권고했다.