클루커스와 위즈(Wiz)가 오는 8월 서울 코엑스에서 개최되는 'ISEC 2026'에서 클라우드부터 AI 애플리케이션을 아우르는 통합 보안 전략을 선보인다. 위즈 플랫폼은 에이전트 설치 없이 멀티클라우드 및 AI 환경의 보안 리스크와 복합적인 공격 경로를 분석하고 가시화한다. 또한 AI 애플리케이션 보호 및 데이터 보안 태세관리(DSPM) 솔루션을 통해 차세대 클라우드·AI 위협 대응 방안을 제시할 계획이다.
센티넬원은 8월 11일부터 12일까지 서울에서 열리는 제20회 국제시큐리티콘퍼런스(ISEC 2026)에 참가하여 AI 공격 표면 대응 전략을 공개한다. 센티넬원은 기존 Singularity 플랫폼에 생성형 AI 보안 분석가 'Purple AI' 및 최근 인수한 기술을 통합한 AI 시큐리티 솔루션을 선보일 예정이다. 이번 행사에서 센티넬원은 AI 에이전트에 대한 지속적인 행동 모니터링 등 국내 기업을 위한 보안 접근 방식을 기술 세션과 라이브 데모를 통해 공유할 계획이다.
다후아테크놀로지가 제품 개발 보안 체계에 대해 국제 사이버 보안 표준인 ‘IEC 62443-4-1’ 인증을 획득하며 자사의 안전한 소프트웨어 개발 수명주기(SSDLC) 운영 체계를 입증했습니다. 이번 인증을 통해 요구사항 분석부터 보안 설계, 취약점 대응 및 유지보수까지 개발 전 과정의 보안 관리 프로세스를 검증받았습니다. 다후아는 이를 기반으로 향후 유럽연합(EU)의 사이버 복원력법(CRA)을 비롯한 글로벌 사이버 보안 규제 대응 기반을 마련했습니다.
금융보안원이 금융회사의 실제 공격 대응 역량을 강화하기 위해 '금융분야 침투테스트 수행 가이드라인'을 발간했습니다. 이번 가이드라인은 MITRE ATT&CK과 사이버 킬체인 모델을 반영하여 사전준비부터 사후관리까지 단계별 절차와 시나리오 기반의 점검 방식을 제시합니다. 금융보안원은 침투테스트 전문조직 RED IRIS 등을 활용해 금융회사의 침투테스트 수행을 지원하고 현장 의견을 반영해 가이드라인을 보완해 나갈 방침입니다.
NH농협캐피탈이 핵심 금융 서비스의 업무 연속성과 운영 복원력을 강화하기 위해 오라클 클라우드 인프라스트럭처(OCI) 기반의 재해복구(DR) 체계를 구축했다고 3일 밝혔다. 기존 온프레미스 백업 방식을 OCI 기반 환경으로 전환해 재해복구 절차를 자동화하고 대규모 장애 발생 시에도 안정적으로 서비스를 운영할 수 있도록 했다. 이번 프로젝트에는 오라클 클라우드 VM웨어 솔루션과 오라클 베이스 데이터베이스 서비스 등이 적용되었다.
디지털 워크플레이스 플랫폼 기업 옴니사(Omnissa)가 '2026 가트너 매직 쿼드런트 디지털 직원 경험 관리(DEX) 도구' 부문에서 2년 연속 리더로 선정됐다고 밝혔다. 옴니사는 엔드포인트 관리, 서비스형 데스크톱(DaaS), DEX 도구 등 가트너의 3개 핵심 매직 쿼드런트에서 모두 리더로 선정된 유일한 기업이라고 설명했다. 회사는 AI 기반 분석과 자동화를 바탕으로 다양한 업무 환경을 하나의 플랫폼에서 관리하고 보안 위험 및 섀도우 AI를 선제적으로 탐지·대응할 수 있도록 지원한다.
한국인터넷진흥원(KISA)이 과학기술정보통신부, 국가정보원과 함께 암호모듈검증 민간 시험체계 확대에 대응하기 위한 '암호모듈 시험자 양성 교육'을 신설하고 8월 21일까지 교육생 100명을 모집합니다. 이번 교육은 8월 31일부터 5일간 대면 방식으로 진행되며, 암호모듈검증 시험 절차와 기준 등을 다루고 마지막 날 필기시험이 실시됩니다. 관심이 있거나 시험기관 시험자로 활동을 희망하는 사람은 누구나 무료로 신청할 수 있습니다.
한국엡손이 넥스팟솔루션과 위조 방지 보안 라벨 솔루션 확대를 위한 업무협약을 체결했습니다. 양사는 엡손 프린터의 특수 인쇄 기술과 넥스팟솔루션의 QR코드 기반 위조 방지 기술을 결합하여 고객에게 차별화된 보안 라벨 기술을 제공할 계획입니다. 이를 통해 브랜드 보호와 제품 경쟁력 향상 및 국내 보안 라벨 시장 확대에 기여할 방침입니다.
티오리는 우리금융그룹에 AI 기반 블랙박스 모의해킹 솔루션 '진트 웹(Xint Web)'을 공급하고 상시 보안 점검 체계를 가동했다고 밝혔다. 국내 금융그룹 최초로 자율형 AI 모의해킹 솔루션을 도입한 우리금융그룹은 URL 입력만으로 서비스 중단 없이 24시간 고난도 취약점을 탐지할 수 있게 됐다. 이를 통해 우리금융그룹은 주요 웹 애플리케이션의 상시 점검 환경을 정착시키고 보안 신뢰도를 높일 계획이다.
망분리 완화 정책으로 자율보안 및 결과책임 체계가 도입됨에 따라 물리적 차단에서 논리적 격리와 통제로의 보안 방식 전환이 요구되고 있습니다. 데이터 유출, 악성코드 유입, 그림자 AI 등의 리스크에 대응하기 위해 데이터와 실행 환경을 논리적으로 격리하는 가상 데스크톱 인프라(VDI)의 필요성이 제기되었습니다. CXK 김대영 지사장은 시트릭스 VDI가 데이터를 단말기로 보내지 않고 데이터센터 내에서만 실행·통제함으로써 데이터 유출과 위협 확산을 차단하는 해법이라고 강조했습니다.
쿠도커뮤니케이션이 안양과천교육지원청과 협력하여 청소년 교육 사회공헌 프로그램인 '2026 과천미리내공유학교'를 운영했다고 밝혔다. 이번 교육에는 중·고등학생 15명이 참여해 AI, 생성형 AI, 영상분석 및 물리보안 기술을 단계적으로 학습하고 관련 진로 정보를 전달받았다. 쿠도커뮤니케이션은 2년 연속 프로그램에 참여하며 기업의 AI·보안 전문성을 지역사회와 공유하기 위한 활동을 지속할 계획이다.
Adobe는 자사 제품인 Adobe Bridge 및 Adobe Campaign Classic에서 발생하는 취약점을 해결한 보안 업데이트를 발표했습니다. 이번 업데이트에는 Adobe Bridge의 Path Traversal, Out-of-bounds Write 취약점 등과 Adobe Campaign Classic의 SQL Injection 취약점 등이 포함되어 있습니다. 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트가 권고됩니다.