기사의 본문 내용은 이 글자크기로 변경됩니다. 스틸리언이 ‘웹수트’의 자체 테스트에서 AI 에이전트 기반 웹·API 공격 차단을 확인했다.(이미지 제공-스틸리언) 스틸리언이 AI 기반 웹 보안 솔루션 ‘웹수트(WebSuit)’의 자체 테스트를 통해 AI 에이전트 기반 공격에 사용되는 API 정찰과 브라우저 자동화 차단 효과를 확인했다. 스틸리언은 AI 자율 ...

SK텔레콤 고객정보 유출을 주장하며 대규모 데이터를 판매한다는 게시글이 다크웹 게시판에서 10월 5일 확인됐다. 게시자는 총 2,321만 건의 데이터를 보유하고 있다고 주장하면서 고객 개인정보와 통신서비스 이용정보, ...

기사의 본문 내용은 이 글자크기로 변경됩니다. 김승주 고려대학교 정보보호대학원 교수 지난해 통신사와 롯데카드 등에서 대형 해킹 사고가 잇따르면서 공통적으로 주목받은 문제가 하나 있었다. 바로 조직의 공식적인 관리체계에서 빠져 있던 서버와 시스템, 이른바 Shadow IT의 존재였다. 즉, 보안부서가 관리하고 있다고 생각했던 자산과 실제 존재하는 자산 사이에 ...

최근 금융권 해킹 사고를 두고 공격에 쓰인 'Artex (아텍스)'와 해당 도구에서 활용된 OpenAI, Anthropic 등 생성형 AI의 악용 가능성에 이목이 쏠리고 있습니다. 그러나 보안 전문가의 관점에서 파악한 이번 ...

법무법인 (유한) 현의 이메일 관련 정보가 외부로 유출됐다는 주장이 다크웹 게시판에 올라온 가운데, 법무법인 현도 일부 업무용 이메일 계정에 대한 비정상적인 접근과 이메일 관련 정보의 외부 노출 정황을 확인하고 조사에 착수한 ...

서울사이버대학교와 관련된 대규모 개인정보 데이터가 해외 해킹·데이터 거래 관련 다크웹 포럼에 올라왔다. 게시글 내용을 보면, 학생 정보 13만여 건을 판매한다는 글과 함께 교수, 교직원, 채용지원자 데이터까지 공개돼 실제 ...

오아시스시큐리티는 자체 사이버위협인텔리전스 (CTI) 플랫폼 ‘AGATHA’로 분석한 결과, 14개 국가·지역에서 ARTEX 관련 고유 IP 359개를 식별했다고 밝혔다. 별도로 추적 중인 AI 기반 보안 자동화 도구 ‘CyberStrikeAI’ 관련 서버도 약 1,000개 규모로 관측됐다고 설명했다. 다만 인터넷에 노출된 관련 서비스가 모두 악성 인프라는 ...

기사의 본문 내용은 이 글자크기로 변경됩니다. 김승주 고려대학교 정보보호대학원 교수 AI가 사이버공격의 풍경을 빠르게 바꾸고 있다. 과거 해커가 직접 하던 정찰, 취약점 탐색, 공격코드 작성, 권한 상승, 내부 이동 등의 ...

이 위원장은 “보안은 비용이 아니라 투자”라며 “금융회사와 시스템의 근간인 신뢰를 지키기 위한 기본 투자라는 근본적인 인식전환이 필요하다”고 말했다. 이어 전 금융권이 최고 수준의 경각심을 갖고 보안의 기본부터 다시 점검해야 ...

자동차 분야의 TISAX와 같은 보안 평가 체계도 현장에서는 문서와 항목 확인 중심으로 운영되는 사례가 있다. 선박 분야에서도 사이버 공격으로 인해 운항 차질이나 운항 제한이 언급되는 사례들이 보도된 바 있다. 이는 IoT·OT 융합 보안이 더 이상 산업별 자율관리나 형식적 점검만으로 대응할 수 없는 영역이 되었음을 보여준다. 산업의 디지털화가 빠르게 ...

기사의 본문 내용은 이 글자크기로 변경됩니다. 무신사 29CM와 강남언니에 이어 신한은행에서도 고객정보 유출 사고가 발생한 가운데, 금융보안원이 10월 2일 국내 금융회사를 대상으로 AI 자율 침투 도구를 이용한 광범위한 ...

기사의 본문 내용은 이 글자크기로 변경됩니다. 일본 방송·산업용 영상장비 제조업체 이케가미통신기가 사이버공격을 조사하는 과정에서 회사가 보유했던 것으로 추정되는 정보가 공격자의 다크웹 유출사이트에 공개된 사실을 확인했다.