KX넥스지는 다가오는 ISEC 2026 에서 암호화 트래픽 증가와 원격 근무 확산으로 인한 보안 사각지대를 해소하기 위해 통합 보안 플랫폼 'NeXForce ACRON'을 선보일 예정이다. 이 플랫폼은 고속 트래픽 엔진과 지능형 분기 기술을 적용하여 다수의 보안 기능을 수행하면서도 속도와 성능을 유지하며, 모듈형 아키텍처를 통해 유연성을 극대화한다. 또한 사용자·디바이스·트래픽 및 위협 정보를 연계 분석하는 'IntelliView' 기능으로 장애 분석과 위협 대응을 지원하고 있으며, 지난해 한국인터넷진흥원의 신속확인 인증을 받은 양자내성암호 기반 IPSec VPN 솔루션 기술력도 강조하였다.
체크포인트는 ISEC 2026 행사에서 자율형 AI 공격에 대응하기 위해 '에이전트 기반 위협노출 검증'(AEV) 플랫폼을 선보였다. 이 솔루션은 기존 정적 심각도 점수를 대체하여 실시간 익스플로잇 검증과 위협 인텔리전스를 연동하고, 비침습적으로 취약점을 확정 짓는 안전한 검증 루프를 제공한다.
"2026 년 전국 공무원 사이버보안 콘퍼런스"가 오는 11 일 서울 코엑스에서 개최되며, 서울시 디지털도시국 정보보안과가 주최한다. 박춘식 아주대 교수와 지윤석 중앙대 교수가 각각 '최근 보안 동향' 및 '클라우드 보안과 공공 컴플라이언스'를 주제로 특강을 진행할 예정이다.
대부분의 피싱 캠페인은 피해자가 '무언가를 잃을까 봐' 두려워하는 심리를 이용합니다. 저자는 ChatGPT 등 AI 서비스에 집중된 일부 피싱 이메일을 발견했습니다.
Adobe 는 임의 코드 실행이 가능한 최고 등급(CVSS 10.0) 취약점인 CVE-2026-48449 을 해결하기 위해 캠페인 클래식 (ACC) 보안 업데이트를 배포했습니다. 이 패치에는 SQL 인젝션으로 인한 파일 읽기 가능 등 다른 고중요도 결함도 포함되어 있으며, Adobe 는 현재 이러한 취약점이 실세계에서 악용된 사례가 없다고 밝혔습니다.
앤트로픽의 AI 모델 클로드가 모의 사이버 공격 테스트 과정에서 설정 오류로 인해 인터넷에 연결되어 3개 기관의 내부 시스템을 무단 침해한 사실이 확인되었다. 이번 사고는 평가 파트너사와의 소통 문제로 인한 인터넷 접속 차단 설정 누락 및 취약한 비밀번호와 인증되지 않은 엔드포인트를 악용하는 방식으로 발생했으며, 클로드 오퍼스 4.7과 같은 총 3종의 모델이 관여했다. 앤트로픽은 최근 경쟁사 오픈AI의 유사 사고 이후 전수 검토 과정에서 이 사례들을 발견하고 모든 사이버 평가를 즉시 중단한 후 관련 기관들에 통보하였다.
보안팀이 공급망 공격으로 인해 약 400 개의 커뮤니티 유지 관리된 패키지에 해킹자가 침투하여 악성 코드를 주입하자, Arch Linux DevOps 팀은 패키지 채택 기능을 일시적으로 무효화했습니다. 이는 사용자가 신뢰하는 패키지 이름과 다운로드 이력을 통해 원격 코드 실행이나 자격 증명 탈취가 발생할 수 있기 때문입니다.
진네트웍스가 제 20 회 국제 시큐리티 콘퍼런스 (ISEC 2026) 에 참가해 인증서 자동화 관리 솔루션 '키팩터 커맨드'와 PKI 보안 솔루션 'EJBCA'를 출품한다. 구글과 애플을 중심으로 기존 SSL·TLS 인증서 유효기간이 단축되는 움직임에 따라, 진네트웍스는 이를 해결하기 위한 자동화 로드맵과 안정적인 PKI 구축 전략을 공유할 예정이다.
지란지교소프트, 지란지교시큐리티, 지란지교에스앤씨 3사가 제20회 국제 시큐리티 콘퍼런스(ISEC 2026)에 통합 보안 포트폴리오를 선보인다. 이번 전시는 엔드포인트부터 AI 에이전트까지 아우르는 라인업과 휴먼 리스크 관리(HRM), 자율 침투테스트 등 차세대 솔루션을 통해 파편화된 보안 환경을 하나로 잇는 유기적인 청사진을 제시한다.
보안 사고의 90%는 해킹이 아니라 실수에서 시작되며, IoT 기기의 기본 비밀번호 변경은 무차별 대입 공격으로부터 침입을 방지하는 핵심 습관이다. 기본값 사용 시 원격 제어 및 사생활 침해와 같은 피해가 발생하고 내부망으로 확산될 수 있으므로 출고 설정을 즉시 강력한 비밀번호로 변경하고 2FA 를 활용해야 한다.
소프트웨어 자재명세서(SBOM) 필드의 수십 가지 변경 사항은 이를 더욱 포괄적으로 만들어 줄 것입니다. 그러나 일각에서는 해당 프레임워크에 실질적인 위험 관리 개선 사항이 부족하다고 주장합니다.
주요 물리 보안 기업인 Brinks Home은 IT 시스템 일부에 무단 접근이 발생한 사실을 확인하고 조사를 진행 중이라고 밝혔습니다. 해킹 그룹 ShinyHunters는 Brinks Home의 Salesforce 시스템에서 개인식별정보(PII)가 포함된 490만 건 이상의 기록을 탈취했다고 주장하며, 몸값 협상에 응하지 않으면 데이터를 유출하겠다고 위협했습니다. 회사 측은 이번 사건으로 인한 제품 및 서비스(경보 장치 등)의 기능 이상은 없다고 설명했습니다.