'보안 이야기'에 해당되는 글 1539건

과기정통부와 KISA는 '유심 무상 교체', '유심보호서비스' 등의 내용으로 속여 외부 피싱 사이트 접속을 유도해 개인정보를 입력하도록 하는 사례를 확인하고 긴급 보안 공지했다. 이번에 발견된 사례는 일반 국민이 검색...

출처: IT비즈뉴스

유심에 디지털 인증서를 보관하는 서비스를 이용하고 있다면 저장된 인증서 정보와 개인정보가 유출될 수 있므로 서비스를 해지해야 한다. 탈취한 유심 정보를 이용하면 핸드폰을 복제할 수 있는데, 휴대폰 복제 시...

출처: 데이터넷

29일 국회 과학기술정보방송통신위원회 이훈기 의원(더불어민주당)은 최근 발생한 SK텔레콤 사이버 침해사고와 관련해 현행 정보보호 및 개인정보보호 관리체계(ISMS·ISMS-P) 인증제도 전반을 개선해야 한다고...

출처: 디지털데일리

마이크로소프트 디펜더 안티바이러스는 파일과 폴더를 잠그고 관리자의 승인 없는 악의적인 변경 시도를 차단함으로써 기본적인 랜섬웨어 보호 기능도 제공한다. 마이크로소프트 디펜더 안티바이러스는 클라우드를...

출처: ITWorld

아카마이는 API 보안 플랫폼을 통해 매니지드 서비스형소프트웨어(SaaS)를 제공하고, 고객사 관리형 구축형(온프레미스)를 지원하고 있다. 보안 플랫폼은 API 인벤토리, API 취약점 및 구성 관리, API 동작 감지 및...

출처: 디지털데일리

이같은 습관은 개인정보 유출에 대한 위험을 부를 수 있다는 것이 노드VPN의 지적이다. 노드VPN이 진행한 '전세계 개인정보 보호력 테스트(NPT)' 조사에 따르면, 우리나라 온라인 서비스 이용자의 36%는 앱이나 온라인...

출처: IT비즈뉴스

개인정보보호위원회는 28일 서울 강남구 한국과학기술회관에서 ‘개인정보 처리 방침 작성 지침 설명회’를 열고 이같이 밝혔다. 기관이나 기업들은 개인정보보호법 제30조에 따라 개인정보 처리 방침을 투명하게 작성 및...

출처: 지디넷코리아

개인정보보호위원회는 29일 부산 해운대구 가명정보활용지원센터에서 '찾아가는 개인정보 현장 상담'을 실시했다. 지난달 서울에 이어 두 번째다. 개인정보위는 올해 추진할 가명정보와 마이데이터 제도 개선 방향...

출처: 지디넷코리아

/사진=김승주 교수 블로그 국내 보안 전문가가 SK텔레콤 해킹 사고에 대한 불안감이 과도하다고 조언했다.... 또 '사이버 보안 사고에 대해 경계심을 갖는 것은 필요한 일이나 확인되지 않은 정보를 근거로 불안을...

출처: 테크M

또한 개인정보보호위원회는 지난 28일 KS한국고용정보에서 개인정보가 유출됐다는 신고를 접수하고 조사에 착수했다고 밝혔다. 콜센터 용역업체인 KS한국고용정보는 홈페이지 공지사항을 통해 '지난 19일 해커에 의해...

출처: 산업경제신문

이후 SK텔레콤은 악성코드 즉시 삭제, 해킹 의심 장비를 격리 조치했다고 밝혔다. 현재까지 정보가 악용된 사례를 없으나, 피해 예방을 위한 여러 조치를 내놨다. 하지만 고객들의 불안을 쉽사리 잠재우지는 못했다....

출처: 굿모닝경제

앞서 2012년과 2013~2014년 KT에서는 해커 공격으로 인해 고객 870만과 1200만명의 개인정보가 유출되는 사고가 연달아 발생했다. 피해자들은 KT를 상대로 집단 손해배상 소송을 제기했으나 법원은 통신사의 배상 책임을...

출처: 뉴시스

최근 중앙선거관리위원회 선거통계 시스템 서버에 과부하가 걸린 것은 사이버 공격이 아니라 보안... 이후 선관위가 보안 시스템을 자체 점검하는 과정에서 트래픽 과부하가 보안 진단업체의 자동 점검 방식 때문에 발생한...

출처: 강원도민일보

이번 사건을 SK텔레콤 한 기업의 보안 실패로만 바라봐서는 안 된다. 해킹 세력의 기술이 대한민국 최고 수준 보안을 갖춘 기업조차 무력화할 정도로 고도화됐다는 점을 직시해야 한다. 경쟁 통신사들도 예외는 아니다....

출처: 중앙이코노미뉴스

카카오페이는 같은 혐의로 개인정보보호위원회로부터도 60억 원가량 과징금을 부과받아 공방 중인데요. 카카오페이는 이달 제재 집행정지를 다투는 법정서 정면 반박에 나서기도 했습니다. 이번 금융당국 과징금은...

출처: SBS Biz

SKT 유심 정보가 해킹으로 유출됐다. 유심 정보 유출은 이전까지의 개인정보 유출 사건보다 훨씬 더 위험한... 있지만 해킹을 막지 못했다. 해커와 보안 체계의 싸움은 기본적으로 해커가 주도권을 가지고 있는 것으로...

출처: 스카이데일리

[사진=연합뉴스] SK텔레콤의 대규모 해킹 사건이 사회적 우려를 키우고 있다. 다만 이번 사고는 SKT만이 당하는 어려움은 아니다. 디지털 전환이 일상화된 지금, 모든 기업이 직면한 위험이다. 해킹을 완벽하게 차단할 수...

출처: 퍼블릭뉴스

FETV에서는 통신사 뿐만이 아니라 수많은 개인정보를 보유하고 있는 게임사와 네이버·카카오와 같은 IT 기업들의 정보보호 및 보안체계에 대해 살펴보고자 한다. [FETV=신동현 기자] KT는 과거 두차례 해킹 사건으로...

출처: FETV

“인공지능(AI) 학습 목적의 개인정보 사용을 거부합니다.” 뉴스레터 ‘AI 윤리 레터’ 운영진인 고아침씨는 지난 21일 이 같은 내용과 ‘AI 학습 거부 캠페인’ 페이지 링크를 페이스북과 인스타그램, 엑스에 올렸다....

출처: 경향신문

인천투데이=김갑봉·박규호 기자│SK텔레콤이 유심 해킹 피해 사실을 이용자에게 개별 통보하지 않아 개인정보보호법 위반 소지가 있다는 지적이 제기됐다. 평소 광고 문자는 수시로 발송하던 SK텔레콤이 정작 해킹...

출처: 인천투데이

주요 기업이 SK텔레콤 전화기를 쓰는 직원에게 유심 교체 지시를 내리는가 하면 자체 보안 강화에도 박차를... 이번 사고를 국내 AI 산업 전반의 보안 역량을 재정비하는 기회로 삼아야 한다는 목소리가 큰 이유다. AI...

출처: 글로벌이코노믹

탈취한 해킹 사건. 이들 사건을 관통하는 키워드는 개인정보(個人情報)다. 특정 인물을 식별하는 모든... 국내 최대 가입자를 보유한 SK텔레콤이 해킹당해 고객 유심 정보 일부가 탈취된 사건의 파장이 걷잡을 수 없이...

출처: 매일신문

SK텔레콤 유심 정보 해킹 사고와 관련해 단말기 고유식별번호(IMEI)는 유출되지 않은 것으로 확인됐다. 이에... 주로 중국 기반 해킹 그룹이 사용하는 방식으로 알려져 있다. 조사단은 피해확산 방지를 위해 지난 25일...

출처: 전자신문

SK텔레콤 보안관제센터에서 비정상적 데이터 이동이 처음 감지된 것으로 드러났다. SK텔레콤은 당시 총 9.... SK텔레콤은 보안관제센터가 지난 18일 오후 6시 9분경 9.7GB의 자료가 전송되는 트래픽 이상을 처음 감지한...

출처: 정보통신신문

고학수 개인정보보호위원회 위원장이 SK텔레콤 고객 유심 정보 유출 사고에, 포렌식 결과가 나오는데 1년 이상 걸릴 수도 있다고 밝혔습니다. 고 위원장은 국회 정무위원회 전체회의에 출석해 '사고 조사 결과를 언제쯤...

출처: YTN사이언스

SK텔레콤은 또 4월 20일 한국인터넷진흥원(KISA)에 신고할 당시 ▲피해지원 서비스 ▲후속조치 지원 ▲중소기업 정보보호 지원 개인정보제공 ▲사이버 위협정보 분석공유 시스템(C-TAS) 개인정보제공 등을 비롯한...

출처: IT조선

유상임 과학기술정보통신부 장관이 29일 SK텔레콤의 유심 정보 해킹 사태와 관련해 'SK텔레콤이 해킹 발생에 대해 하루 더 늦게 신고한 점은 합당한 처벌을 받을 것이다'라고 밝혔다. 유 장관은 이날 국회...

출처: IT조선

개인정보보호위원회는 용역 업체를 상대로 유출 경위 등을 조사하고 있다. 농진청은 '개인정보 침해사고 대책반을 구성해 2차 피해 예방에 만전을 기하고, 개인정보 분쟁조정 신청 창구 안내 및 2차 피해 유형과 대응...

출처: IT조선

GA 2곳서 피해 정황…업계 1위 운영 관리시스템 ‘지넥슨’ 해킹 “다른 GA들도 안심할 수 없어”…금감원, 조사 확대 가능성 시사 최근 해킹 사고가 업권 곳곳에서 불거지고 있다. 통신업계에 연이어 이번에는 GA...

출처: 청년일보

오류로 인해 학생들도 열람할 수 있도록 노출돼196명이 조회한 것으로 나타났습니다. 노출된 개인정보는 졸업생의 학번과 이름 등7개 항목으로, 충남대는 지난 22일 뒤늦게 유출 사실을 파악하고 접근 권한을 회수했습니다.

출처: 대전MBC

즉, 저작권 보호와 공익적 정보 활용 사이에서 균형을 맞추기 위한 장치다. 공정 이용이 성립하는지 여부는 네 가지 기준을 종합적으로 고려해 판단한다. 구체적으로는 ▲사용 목적이 상업적인지 비영리적인지, 그리고...

출처: 디지털데일리

경우에 따라 보안이 이 옵션을 선택하는 또 다른 이유가 될 수도 있다. 스케일웨이는 이전 핵 낙진 대피소를 사용해 데이터를 물리적으로 보호한다고 자랑한다. 저렴한 클라우드 서비스 업체 선택 일부 클라우드 서비스...

출처: ITWorld

옥스퍼드대학교 AI 거버넌스 전문 로버트 트레이거 소장은 'AI 시스템이 사이버 보안이나 정보 생태계를 어떻게 강화할 수 있는지 이해하려면 방대한 연구가 필요하다. 그래야 규제 방안도 올바르게 만들어진다'고...

출처: IT Daily

이런 차이는 스타트업이 신기술을 빠르게 수용해 경쟁력을 확보하려는 전략과 대기업이 보안과 절차를 중시하는 신중한 접근 방식을 반영한 것으로 해석된다. 인공지능이 개발자의 업무 구조를 어떻게 재편할...

출처: 인공지능신문

그러나 여기에서는 보안뿐만 아니라 신뢰성과 기능 안전성까지 포함하여 보다 전체론적으로 고려된다.... 강화 CI(Hardening CI) 파이프라인은 정밀 분석, 보안 검사, 산출물 검증 등 완전한 릴리즈 제공을 위한 모든...

출처: IT Daily

클라우드 보안을 둘러싼 판이 빠르게 재편되고 있다. AI 기술의 확산과 시스템 복잡성 증대라는 이중 충격에 대응하기 위해 기업들은 기존 툴을 추가하는 수준을 넘어, 보안 체계를 근본적으로 다시 설계하고 있다. 존...

출처: 토큰포스트

높아지는 보안 요구가 빠른 변화를 가져오면서 기술 리더들은 발빠르게 대응하지 않으면 조직 내 입지를 잃을 위험에 처해 있다. 자동화 수요와 사이버 보안 위협이 함께 증가하는 가운데, 이러한 세 가지 핵심...

출처: 토큰포스트

예를 들어 사이버 보안에 대한 질문을 하기 전에 채팅봇에게 ‘당신은 최고의 사이버 보안 분석가다’라고 지시하고 시작하는 것이다. 이 방법은 샌더 슐호프의 2025년 리뷰와 같은 연구에서 입증됐다. 1,500개 이상의...

출처: CIO Korea

예를 들어 AI의 잘못된 판단으로 환자에게 부정적인 영향을 끼쳤을 경우의 책임 유무나 환자의 민감한 의료 정보가 안전하게 보호되고 있는지, 사람보다 AI를 더 신뢰해도 괜찮을지에 대한 물음 등이죠. 전문가들은 AI는...

출처: KBS 뉴스

SKT 측은 '해킹당한 유심 정보 서버와 개인정보 서버가 분리돼 있어 주민등록번호, 주소 등 개인정보는 문제가 없다'고 설명했지만, 전문가들은 금융 자산 탈취 가능성을 완전히 배제할 수 없다는 입장이다. 특히...

출처: IT조선

아마존웹서비스(AWS) 등 해외 CSP들은 클라우드보안인증제(CSAP)의 추가 완화를 요구하는 반면, 네이버클라우드 등 국내 업체들은 국가 보안을 강조하며 기존 규제 유지를 주장한다. CSAP는 공공기관에 클라우드 서비스를...

출처: 디지털데일리

SK텔레콤이 해킹 공격을 받아 일부 유심(USIM) 관련 정보가 유출되는 사건이 발생하면서, 스마트폰에 집중된... 등을 해킹할 수 있다는 점이다. 과거 국내외에서 심 스와핑(SIM Swapping) 피해 사례가 빈번히 발생한 전례를...

출처: 디지털데일리

서버보안(시큐어OS) 분야 선발기업으로 '시큐브 토스'라는 솔루션을 개발, 출시했다. 2011년 12월 코스닥 시장에 상장했다.지난매 매출 2600억 원대를 기록한 보안 강자 안랩도 27.4%로 매출 대비 연구개발비 비중이 높았다....

출처: 지디넷코리아

대비한 보안 조치가 필수적이다. 특히, 본인전송요구는 정보전송자 홈페이지를 통해 처리되는 만큼... 이와 관련해 참석기관들은 캡차(CAPTCHA) 적용, 다중 인증(MFA) 도입, 비정상 로그인 시도 탐지 및 차단 등 보안기능...

출처: 디지털투데이

사기범은 수신자에게 배송 문제를 알리는 척하며 링크 클릭을 유도해 개인정보를 빼내거나 금전적 손실을 입혔다. 이어 ‘허위 구직 제안’도 높은 비율을 차지했다. 그 중에서도 이른바 ‘태스크 스캠(Task Scam)’이...

출처: 한국일보

사단법인 개인정보보호법학회는 25일 서울 중구 은행회관 국제회의실에서 '디지털 대전환 시대 개인정보보호 규범의 재구성'을 주제로 2025년 춘계학술대회를 개최했다. 김도승 개인정보보호법학회 회장은 개회사를 통해...

출처: 더팩트

금지, 의심스러운 전화번호의 평판 확인, 업무·일상에 불필요할 경우 국제 발신 문자 수신 차단, V3 모바일 시큐리티와 같은 스마트폰 보안 제품 설치 등 기본적인 보안 수칙을 준수해야 한다고 권고했다. [톱스타뉴스=]

출처: 톱스타뉴스

그래서, 그 직원이 사용하던 회사 계정 이메일 계정을 검색해 그동안 거래선들과 어떻게 업무를 진행했는지 들여다보려고 하는데, 이렇게 하는 것이 개인정보보호법 위반인가요? 회사 계정의 이메일 계정도 그 안에...

출처: 이코노믹리뷰

이번 사건은 기업들이 ‘개인 동의 없이’ 데이터를 수집·판매해 이윤을 창출하고 있다는 것이 현대 사회의 현실이라는 점을 감안하면, 개인정보 보호에 대한 사회적 관심을 다시 한 번 환기시키고 있다고 볼...

출처: 라디오코리아

뉴데일리 김성현 기자 = 해킹 공격으로 유심 정보가 유출되는 사고가 발생하면서 상대적으로 높은 보안성을... 반면 해외에서는 보안상 강점과 가입 편의성 등을 이유로 e심 사용이 대세로 자리잡았다. 미국 판매용...

출처: 뉴데일리경제

개인정보보호위원회(개인정보위)는 AI 서비스에 대해 이용자 입력 데이터의 사용 목적을 명확히 알리고 사용 여부에 대한 선택권을 보장하도록 권고하고 있다. 개인정보위는 이용자 데이터 과다 수집 논란으로...

출처: 아이뉴스24

또 금융보안원, 통신사 등과 이를 공유해 악성앱 차단 기술 개발도 지원하고 있다. 하지만 피싱범죄 조직 역시 서버 차단·탐지를 회피하기 위해 다수의 악성앱을 한번에 유포하거나, 짧게는 하루 단위로 이를...

출처: 헤럴드경제

금융 당국이 최근 일부 법인보험대리점(GA)에서 전산 해킹 발생 정황을 파악하고 조사에 나섰다. 금융감독원은 “최근 GA 2곳에 대한 시스템 해킹 발생 정황이 확인됐다”며 “현재 금융보안원의 침해 사고 조사·분석이...

출처: 서울경제

따라서 환자의 진료정보는 물론, 단순한 연락처 정보라 할지라도 의료업무 중 알게 된 정보라면 특별한 법적 근거 없이는 활용할 수 없습니다.개인정보보호법의 관점에서도 주의가 필요합니다. 개인정보보호법 제15조...

출처: 메디칼타임즈

금융보안원 침해사고 조사·분석이 진행 중”이라고 27일 밝혔다. 금감원에 따르면 현재까지 고객정보 유출... 아울러, 각 GA·보험회사에는 보안 취약점 자체점검, 불필요한 고객정보 삭제를 보험회사에 대해서는 수탁자...

출처: 전자신문

조회 사용자에게 보안 확약서를 받을 예정이다.충남대는 개인정보 유출 사실 통지를 통해 '개인정보 조치를 전면 강화하고 관계 직원에 대한 보안 교육을 시행해 유사한 사고가 재발하지 않도록 최선을 다하겠다'고 말했다

출처: 충청투데이

가트너는 “AI 에이전트는 업무 프로세스 자동화, 고객 서비스 및 지원, 사이버 보안, 데이터 분석, 의사결정 인텔리전스, IT 운영, 마케팅과 세일즈, 소프트웨어 엔지니어링, 로보틱스 등 거의 산업 전 영역에 걸쳐 적용...

출처: 전자신문

데이터 보안에 대한 우려가 전환을 가로막는 주요 원인으로 지목된다. 21일 업계에 따르면, 국내 보안 기업 매출의 상당 부분을 차지하는 공공·대기업 시장에서는 클라우드 전환이 더디게 진행되고 있다. 2024년 기준...

출처: IT조선

대신, AI 트레이너나 AI 데이터 전문가, AI 보안 전문가 등이 상위에 올랐다. 스파타로 부사장은 LLM이 더 대화적이고 맥락을 잘 인식하도록 진화했다고 말했다. MS의 AI 연구 에이전트는 후속 질문을 하고 이해하지 못한...

출처: AI타임스

또한, 개인정보 보호와 데이터 프라이버시 문제도 AI 시대의 중요한 이슈다. 기술이 무분별하게 개인의 데이터를 수집하고 활용하는 상황에서, 개인의 권리와 자유를 보호하기 위한 강력한 규제가 요구된다. 이에 더해...

출처: 한국대학신문

훈련은 정보보호 공시의 정보통신 서비스 이용자 정보보호 활동 중 임직원의 정보보호 인식제고 교육 및 지원으로 인정된다. 신청 방법은 보호나라 웹사이트에서 '정보보호 서비스→서비스 신청하기→사이버 위기대응...

출처: 뉴스웍스

개인정보보호위원회는 딥시크가 사용자 정보와 메시지를 허가 없이 전송했다며 시정 조치를 내렸다고 밝혔다. 개인정보위(위원장 고학수)는 제9회 전체회의를 열고 딥시크에 대한 사전 실태점검 결과를 심의 의결했다고...

출처: AI타임스

최근 사이버보안 연구원 샤론 브리지노프는 깃(Git)의 버전 관리 기능을 활용해 삭제된 파일에서 노출된... 깃허브는 브리지노프의 발견과 이에 따른 보안 위험 관리 방안에 대한 본지의 질의에 응답하지 않았다....

출처: ITWorld

업계 관계자는 “보안 기술이 아무리 발전해도, 그것이 구현될 ‘문’이 닫혀 있다면 대중화는 불가능하다.... 예컨대, FIDO2 인증을 보유한 하드웨어 기반 보안키 제조사 트러스트키(TrustKey, 대표 이진서)는 현재 네이버와...

출처: 빅데이터뉴스

사진=카카오페이 카카오페이가 금융·개인정보를 본인 동의 없이 중국 알리페이에 전송했다는 이유로 개인정보보호위원회(개보위)로부터 60억원 가량의 과징금에 부과 받은 가운데 행정소송을 제기해 귀추가 쏠린다. 직접...

출처: 테크M

클라우드 네이티브 환경에서 데브섹옵스(DevSecOps)는 보안과 효율성을 동시에 잡을 수 있는 핵심... 데브섹옵스는 개발(Dev)·운영(Ops) 단계에서 보안(Sec)을 별도의 단계로 처리하는 대신 자동화하고 통합하는...

출처: IT Daily

GDPR부터 CCPA까지: 생성형 AI가 촉발한 개인정보 보호의 글로벌 과제 생성형 AI 시스템은 이미지, 텍스트, 음성, 비디오, 코드, 비즈니스 계획, 기술 공식 등 대량의 데이터를 수집하고 생성한다. 이러한 입출력 데이터를...

출처: 지디넷코리아

사이버 보안이 더 이상 철옹성을 구축하는 방식에 머물지 않고, 기업이 어떤 위험을 감수하고 어떤 부분을 외부에 위임할지를 선택하는 유연한 전략으로 진화하고 있다. 이에 따라 최고 정보보안책임자(CISO)들은 빠르게...

출처: 토큰포스트

EU는 이용자가 서비스 이용을 위해 사실상 개인정보 수집에 동의하도록 강제된 구조라고 판단했다. 양사에는 60일 내 위반 사항을 시정하라는 명령이 내려졌으며, 불이행 시 별도의 이행강제금이 추가될 예정이다....

출처: 뉴스후플러스

통신 3사가 지난해 사상 최대 규모의 보안 투자를 단행했음에도 사고가 반복되면서 통신업계 보안 체계의 실효성과 정부 대응의 한계를 둘러싼 비판이 다시 이어지고 있다. SK텔레콤은 지난 19일 자사 시스템에...

출처: 이뉴스투데이

이재웅 한국IBM 컨설팅 사이버보안서비스 사업총괄 상무는 “사이버 공격은 파괴적 행위보다 신원 탈취 등 저위험·고수익 형태로 전환되고 있다”며 “기업은 인증 시스템 강화와 위협 사전 탐지를 통해 공격 표적이...

출처: 헬로티

운영체제와 소프트웨어는 항상 최신 버전으로 유지하고 SNS에는 생년월일, 가족관계 등의 개인정보를 노출하지 말아야 한다. 운전면허증 같은 사진을 휴대전화에 보관하는 것은 절대 금물이다. 이제는 ‘조심하는...

출처: 내일신문

해외 게임사가 국내에 법인 없이 서비스를 제공할 경우에 발생하는 콘텐츠 삭제·계약 해지·개인정보 유출 등 민감 사안에 대한 실질적인 대응이 어려웠다. 특히 해외 게임사들의 확률형 아이템 분쟁과 과금 모델 논란이...

출처: 디일렉

로이터 통신에 따르면, 북한의 해킹 조직 '라자루스 그룹'이 미국 뉴멕시코와 뉴욕에 각각 'Blocknovas LLC'와 'Softglide LLC'라는 유령회사를 세운 사실이 확인됐다. 라자루스 조직원들은 허위 신원을 사용해 채용...

출처: 토큰포스트

기업·기관에 '자체 보안 점검 뒤 침입 흔적 발견시 신고' 당부 SK텔레콤 해킹 계기 '리눅스용 백신·EDR... 제목의 보안 공지문을 게시했다. KISA는 해당 공지에서 SK텔레콤 해킹 사건을 언급하지 않았지만...

출처: 연합뉴스

비공개 상태였던 당시 조사 결과를 KBS가 확보해 보니, 업체 15곳 중 14곳, 93%가량에서 개인정보보호법 위반이 포착됐습니다. 수집한 주민등록번호를 암호화하지 않거나, 개인정보를 웹하드에 올려 외부인들도 쉽게 접근할...

출처: KBS 뉴스

SK텔레콤이 고객 정보를 탈취당했다는 사실을 알기 하루 전 이미 해킹 공격을 인지했고 신고 규정도 어긴... 이어 같은 날 밤 11시 20분쯤 악성 코드를 발견해 해킹공격을 받았다는 사실을 내부적으로 확인했고 다음 날인...

출처: YTN사이언스

눈에 띄는 건, SKT의 정보보호 예산 추이다. SKT는 최근 2년간 관련 예산을 줄였고 이는 주요 경쟁사들이 사고 이후 보안 투자를 늘린 흐름과는 상반된다. 자강과 협력으로 글로벌 AI컴퍼니로 AI 분야의 투자 확대와 관련...

출처: 현대경제신문

급변하는 정보사회에서 AI와 개인정보 보호에 있어 우리 사회가 취해야 할 균형 잡힌 자세가 어떤 것인지에 대해 법무법인 태평양 AI팀에서 [AI 컨택]을 통해 2주 마다 다뤄보고자 한다. [편집자주] 인공지능(AI) 기술이...

출처: 지디넷코리아

이는 개인의 정보나 권리를 침해할 수 있는 기술이라 하더라도, 법적으로는 감시나 통제 대상에서 제외될 수 있음을 의미한다. 생성형 AI가 만들어내는 텍스트, 이미지, 영상 등의 콘텐츠에 대해 '사람이나 기계가 인식...

출처: 세이프타임즈

가치 있는 정보를 갖고 있다는 사실을 다른 당사자가 알게 되면 보안 침해 리스크가 커지기 때문이다. 또한... 어질리티 라이터의 용은 강력한 보안이 필수적이라고 강조했다. 그는 “주의하지 않으면 데이터를 잘못...

출처: CIO Korea

아카마이가 오는 4월 29일 오전 10시, 여의도 콘래드 서울 호텔 파크볼룸 1에서 ‘차세대 보안 전략의 완성: 제로트러스트 & API 보안’ 세미나를 개최한다. 이번 행사는 급변하는 사이버 위협 환경 속에서...

출처: 디지털데일리

지난해 중요 인프라를 대상으로 한 사고는 총 4878건이 접수됐는데, 이 중 중요 제조사를 대상으로 한 랜섬웨어가 258건으로 가장 많이 발생했다. 데이터 유출 사고는 헬스케어 분야를 대상으로 한 것으로...

출처: 데이터넷

보안조직은 '돈은 많이 쓰는데 뭘 하는지 모르겠다'는 지적을 받을 때 답하기 매우 곤란하다. 사고가... 공격이 끊임없이 변하기 때문에 보안에 계속 투자해야 하는 것이 당연하지만, 이를 받아들이는 경영진을 만나기가...

출처: 데이터넷

글로벌 보안기업은 이번 공격을 '오퍼레이션 싱크홀'이라고 부르며, 담당 조사 기관에 신고를 완료했다고... 이번 캠페인은 금융보안 프로그램을 통해 악성코드를 설치하는 '워터링 홀(Watering Hole)' 방식과, 서드파티...

출처: 디지털데일리

이는 보안기업 카스퍼스키가 발표한 내용으로 청첩장으로 위장된 링크를 통해 스마트폰에 침투했다. 공격자는 결혼식 초대 메시지를 가장해 링크를 발송했고 사용자는 별다른 경계심 없이 이를 클릭했다. 그 결과...

출처: 테크월드뉴스

최근 SK텔레콤 해킹 사태는 이 점을 뼈아프게 보여준다. 4월 19일 SK텔레콤의 핵심 가입자 정보 시스템(HSS)이... 통신망 기반 해킹이라는 점에서, 단순한 정보 유출보다 훨씬 위중해 보인다. SK텔레콤은 시스템을 신속히...

출처: IT조선

개인정보보호위원회(위원장 고학수)는 글로벌 사업자 및 주요 공공시스템 보유 공공기관 등에 대해 처분한 시정명령(권고), 개선권고를 해당 기업 및 기관들이 적극적으로 이행하거나 이행계획을 제출한 것을...

출처: 지디넷코리아

로그인 보안 취약점을 개선해 배포된 패치 적용을 위해 브라우저의 최신 버전 사용을 당부한다고 밝혔다.... 브라우저 보안 강화를 독려했다. 특히 전 세계 브라우저 시장(PC 기준)의 66.16%를 점유하고 있는 크롬...

출처: 컨슈머타임즈

지난해 한국에서 1600만건 규모로 악성 소프트웨어(멀웨어) 공격이 발생했다는 조사 결과가 나왔다. 가장... 24일 사이버보안 기업 노드시큐리티(이하 노드VPN)에 따르면, 지난해 한국에서 발생한 멀웨어 사고 규모는...

출처: 딜라이트

사단법인 개인정보보호법학회(회장 김도승)가 25일 오후 서울 중구 은행회관 국제회의실에서 '2025년 춘계학술대회'를 개최한다. 24일 개인정보보호법학회에 따르면 이번 학술대회는 개인정보보호위원회와...

출처: 핀포인트뉴스

민주사회를 위한 변호사모임 디지털정보위원회 · 정보인권연구소 · 진보네트워크센터 · 참여연대는 4월 24일 국회 정무위원회에, 더불어민주당 민병덕 의원 대표발의 「개인정보보호법 개정안(의안번호 2207858)...

출처: 로이슈

사이버 보안 도구의 발전과 인식 캠페인의 증가에도 불구하고, 전 세계 조직들은 여전히 랜섬웨어... 이 결과는 루브릭의 2025년 보고서 데이터 보안의 현황: 분산된 위기’(The State of Data Security: A Distributed Crisis)에...

출처: CIO Korea

이름과 연락처는 물론, 장애 여부와 취약계층 여부 등 민감정보까지 포함돼 정보보호 관리에 심각한 구멍이 뚫린 셈이다. 사건은 지난 23일 오후, LH가 자사 홈페이지에 아산탕정 임대주택 예비입주자 모집결과를...

출처: 디지털데일리

최근 발생한 SK텔레콤 유심(USIM) 해킹 사고는 기업 보안 체계의 취약점을 드러낸 중요한 사건이다. 이번 사고는 해킹 공격 방식뿐 아니라 기업 내부 보안 관리와 외주업체 관리 체계에 근본적인 성찰이 필요하다는 점을...

출처: IT조선

과학기술정보통신부를 비롯한 통신 당국은 사고 원인과 현황을 조사하고 있고, 개인정보보호위원회는 피해 규모와 안전조치 의무 등 국내 보호법 준수 여부를 조사하고 있다. 경찰도 해킹 피해 신고를 접수받은 뒤...

출처: 디지털데일리

이어 “현재 통합보안관제 모니터링을 강화해 운영하고 있다”며 “추가적인 이상 징후는 없는 상황”... 선관위는 6·3대선을 앞두고 22일 선거정보시스템 보안자문위원회의를 연 뒤 사이버 공격에 대응하기 위한...

출처: 동아일보

회사 측에 따르면 기업이 생성형AI를 제대로 쓰려면 비용, 보안 및 프라이버시, 최적화가 중요하다.회사... '매출 확대 지원' 기업 보안 자동화 플랫폼 블링크옵스가 AI 기반 '노코드 보안 에이전트 빌더'를...

출처: 디지털투데이

배터리는 물론 보안, 유지보수, 펌웨어 업데이트 등도 고려해야 한다. 이런 요소들을 세밀하게 관리해야만... 보안 강화 IoT 기기를 위한 클라우드 기반 디바이스 관리 플랫폼이 필요한 두 번째 이유는 바로 보안이다....

출처: 테크월드뉴스

특히 ‘간접 구매’, ‘개인정보 보호’, ‘회계?세무’ 등 전문적인 분야에서 변화 양상이 뚜렷하다. 기업용 간접구매 통합관리 AI 솔루션 ‘업무마켓9’은 기업이 불필요하게 지출하고 있는 비용을 찾아내...

출처: 서울경제

또한 데이터가 잘못 분류되면 개인 정보가 노출될 위험이 나타난다. 이러한 모든 시나리오는 재정 및 평판 측면에서 큰 비용 지출로 이어질 수 있다. 지금 가능한 조치 AI 혁명을 활용하기 위해 오늘 바로 다음과 같은...

출처: CIO Korea

XRP 렛저와 상호 작용하는 자바 스크립트 라이브러리인 xrpl 최신 버전에서 심각한 보안 결함이 발견됐다. 더블록에 따르면 XRP 렛저 재단 찰리 에릭센 보안 연구원은 22일(현지시간) 해당 취약점이 소프트웨어...

출처: 디지털투데이

여러 곳에 흩어져 있는 국민의 통신 정보를 한데 모으겠다며 개인정보보호위원회 주도로 시행된 '통신 마이데이터(개인정보 전송요구권)' 제도가 시작부터 삐거덕댈 조짐이다. 이동통신사 반발로 인해 통신 마이데이터...

출처: IT조선

사람, 프로세스, 시스템의 통합 2021년 해킹 사건을 겪은 OHLA USA와 CIO 스리바찬 라가반은 기존 보안 조치가 “종합적으로 결합되었음에도 불구하고 부족했다”는 교훈을 얻어 제로 트러스트로 선회했다. 라가반은 몇 년...

출처: ITWorld

최근 개인정보보호위원회는 이 같은 내용을 핵심골자로 하는 '개인정보 처리방침 작성지침' 개정본을 공개했다. 개인정보처리자는 개인정보보호법 제30조에 따라 개인정보 처리방침을 적정하고 투명하게 작성·공개해야...

출처: 정보통신신문

사이버 보안 [사진: 셔터스톡] 글로벌 시장조사업체 가트너의 조사 결과, 전 세계 CEO 85%가 사이버 보안이 기업 성장에 필수적이라고 응답했다. 22일(현지시간) IT매체 테크레이더에 따르면 이번 조사에서는 응답자의 61%가...

출처: 디지털투데이

진화하는 보안 위협에 대비해야 한다. 전통적인 인프라로는 이러한 미래 환경에 대응하기 어렵지만... ADC와 보안의 역할을 재정의하고 있다'고 밝혔다. 모한 벨루 CTO는 23일 서울 삼성동에서 열린...

출처: 데이터넷

블록체인 데이터 분석 기업 체이널리시스(Chainalysis)에 따르면 2024년 한 해 동안 암호화폐 해킹으로 510억달러 상당의 자산이 도난당했으며, 2025년에는 피해 규모가 더욱 커질 것으로 예상된다.

출처: 디지털투데이

개인정보 보호법 제19조는 개인정보처리자로부터 개인정보를 제공받은 자는 정보주체로부터 별도의 동의를 받거나 다른 법률에 특별한 규정이 있는 경우를 제외하고는 개인정보를 제공받은 목적 외의 용도로...

출처: 한국아파트신문

모한 벨루 F5 아시아태평양·중국·일본 지역 최고기술책임자(CTO)는 'AI 기술이 빠르게 발전하는 동시에 환각 문제와 개인정보 탈취, 프롬프트 주입(injection), LLM 악용 등 새로운 사이버 위협이 등장하고 있다'고...

출처: 아시아경제

해킹과 사생활 침해 가능성이 나날이 커진다. 소비자가 보안을 중요 선택 기준으로 삼게 되는 것이다.... ▲ AI 기술은 편리하지만 해킹과 사생활이 노출될 가능성도 크다. [빙 이미지 크리에이터] '안전'은 AI 기업들의...

출처: KPI뉴스

br>선관위는 통합관제와 정보 보호시스템 모니터링을 통해 사이버 공격을 인지하고 해당 IP를 차단했다.선관위는 “신속한 조치로 피해는 발생하지 않았다”며 “현재 통합관제 모니터링을 강화해 운영 중이며, 추가...

출처: 보안뉴스

SK텔레콤 고객들의 유심(USIM) 정보가 외부로 유출된 정황이 포착돼, 개인정보보호위원회(위원장 고학수, 이하 개인정보위)가 23일 긴급 조사에 착수했다. 이동통신사 시스템을 통해 관리되던 핵심 고객 정보가 유출되면서...

출처: 데일리시큐

이러한 공격은 대부분 랜섬웨어와 관련돼 있다. 해운 분야에서 최악의 사이버 공격 중 하나로 꼽히는 2017년 머스크 사례는 국가 주도형 공격의 성격을 띠었다. 당시 러시아와 연계된 악성코드가 머스크의 전 세계 APM...

출처: 글로벌이코노믹

개인정보보호 관련 전문가들은 최근 일어난 SK텔레콤의 가입자 유심(USIM) 정보 유출 사고에 대해 그간 발생했던 개인정보 유출 사고보다 훨씬 엄중하게 봐야 할 사안이라고 입을 모았다. 23일 관련 학계에 따르면 박춘식...

출처: 한경닷컴

그에 따르면 기업이 생성형AI를 제대로 쓰려면 비용, 보안 및 프라이버시, 최적화가 중요하다. 퍼블릭 LLM만으로 이같은 요구조건을 맞추기는 한계가 있다. 그렇다고 프라이빗 LLM 온니(Only) 전략으로 가야 한다는...

출처: 디지털투데이

기존 시스템과의 연동 문제, 보안 정책과 충돌, 비용 등 도입 초기부터 마주치는 현실적 장벽들 때문이다. 무엇보다 실무에 적용되는 만큼 기대치가 높아지는 반면, 직원들의 리스킬링(재학습)이 필요하고 조직 문화...

출처: 디지털데일리

삭제하는 보안 삭제 도구를 사용하는 것이 좋다. 이레이저(Eraser)나 블리치비트(BleachBit) 같은 도구가 저장 장치에 있는 개별 파일을 덮어쓰기에 적합하다. Chris Hoffman / Foundry 더 좋은 방법은 USB 플래시 드라이브 또는 SD...

출처: ITWorld

넷째, 보안 및 규정 준수을 할 수 있도록 도와줄 수 있다. 특히 민감한 기업 데이터가 LLM에 안전하게... 따라서 본격적인 사설 목적의 기업형 AI에이전트가 도래하면서, 보안 목적으로 인해 값비싼 GPU 서버를 사내에...

출처: 지디넷코리아

최근 정부가 클라우드서비스보안인증(CSAP)을 개편해 보안 요구 수준에 따라 상·중·하 등급을 도입하고 하 등급에 한해 '논리적 망분리'를 허용하면서 해외 기업의 공공부문 진입 장벽이 일부 완화됐기 때문이다. 논리적...

출처: 테크월드뉴스

오히려 더 엉망이고, 보안 취약점이 더 많은 코드를 낼 가능성이 크다. 여기서 말하려는 건 단 하나다. 이런... 보안이 어쩌니, 코딩은 예술이니 하면서 온갖 불평을 늘어놓는 사람들이다. 만약 당신이 톰이라면, 이제...

출처: ITWorld

올거나이즈는 기업 시스템의 안정성과 보안을 위해 완전히 분리된 환경 내에서 MCP 구현이 가능한 서비스를 발표하면서 '최근 많은 기업이 MCP 기반 에이전트 구현에 나서고 있지만 실질적으로 보안 요건을 만족시키는...

출처: 연합뉴스

올거나이즈는 안정성과 보안을 고려한 MCP 구현 서비스를 발표했고, 클라우드플레어는 플랫폼상에 원격 MCP 서버를 최초로 구축하며 개발자들이 손쉽게 AI 에이전트를 대규모로 구축할 수 있도록 지원하고 있다. IT...

출처: CBC뉴스

자신이 보안 엔지니어라고 알린 작성자 A씨는 '업무를 하다 보면 대외기관에서 제시한 법령이나 가이드, 뉴스, 개념 등을 분석해야 할 때도 있고 영어 문서 교정 등의 업무를 하기도 한다'며 운을 뗐다. A씨는 '또, 메일 쓸...

출처: 뉴시스

및 보안 △양자정보기술 등으로 구성했다. 주요 참가 기업 모두 AI를 자사 제품과 서비스에 어떻게 접목하고 있는지 알리는 데 초점을 맞췄다. 삼성전자는 지하철, 학교 등 일상 공간에서 갤럭시 S25 시리즈의...

출처: 한경닷컴

당신은 순간 당황했지만, 모든 시스템이 이미 철저히 보안 처리됐다고 자신 있게 대답했다. 그때 조지에게 다중 인증이 정확히 무엇인지 미리 물어봤어야 했다는 생각이 이제 와서 떠오른다. 이제 당신이 할 수 있는 일은...

출처: CIO Korea

정보보호 기업 파수가 소프트웨어(SW) 공급망 보안에 필요한 소프트웨어 자재 명세서(SBOM·Software Bill of... 충분해 보안과 비용 문제를 해결할 수 있다”고 언급했다. 이어 “모든 이해관계자가 참여해 능동적이고...

출처: 지디넷코리아

사이버 보안 스타트업 사이코드(Cycode)가 개발자를 위한 애플리케이션 보안 플랫폼(ASPM)에 새로운 기능을 도입하며 코드 보호 역량을 한층 강화했다. 이번 업데이트의 핵심은 인공지능 기반 'AI 팀메이트...

출처: 토큰포스트

한싹은 SSL(보안소켓계층) 가시성 솔루션 '오스가드(AUTH GUARD)'를 출시한다고 23일 밝혔다. 이번 신제품을 통해 한싹은 네트워크 보안 사업 포트폴리오를 한층 다각화하고, 시장 내 입지를 더욱 공고히 할 계획이다....

출처: 이뉴스투데이

반면, 개인정보보호 리스크는 AI에이전트 도입의 가장 큰 걸림돌로 지목됐다. 국내 응답자의 42%가 개인정보 문제를 가장 우려한다고 답했으며, 이 중 82%는 보다 강력한 개인정보·보안 기능을 요청했다. 전세계...

출처: IT비즈뉴스

아무리 잘 조직된 보안관제센터도 대형 랜섬웨어 피해를 막지 못한다. 다크웹에 고객 데이터가 공개된 후에야 고객정보 유출 사실을 안다'며 'AI를 이용해 높은 수준의 자동화를 이룬 코어텍스 플랫폼으로 TCO를...

출처: 데이터넷

CVE 보안 취약점을 관리하는 미국의 비영리 단체인 MITRE가 지난 4월 16일 미국 정부로부터 자금 지원이 중단된다는 사실을 밝힌 후, 전세계 보안 업계는 충격을 받았다. 미국 비영리 연구기관 MITRE가 운영하는 CVE...

출처: 아이티비즈

구글의 이메일 보안 허점을 노린 피싱 공격이 늘어나고 있다. [사진: 셔터스톡] 구글 이메일 시스템의... com'을 이용해 사용자들에게 피싱 이메일을 보내고 있으며, 이는 기존 보안 필터를 피해 작동하는...

출처: 디지털투데이

세상에 살고 있다'며 '비행기 항법장치부터 환자 개인정보, 소비재 제품 소프트웨어에 이르기까지 이를 어떻게 이를 믿고 사용할지가 관건이 된 지금, 이를 안심하고 사용하는 것이 곧 디지털 신뢰'라고 강조했다.

출처: 디지털데일리

기업의 데이터 윤리, 개인의 정보보호 인식 중요 기업은 이용자의 생체정보를 최소한으로 수집하는 것을 원칙으로 해야 한다. 또 관련 정보를 어떻게 관리하는지 누구나 손쉽게 확인할 수 있도록 알려야 한다. 생체정보...

출처: 중기이코노미

22일 소프트웨어정책연구소(SPRi)가 이달 펴낸 '소프트웨어 중심사회' 보고서에 따르면, 거대언어모델(LLM)을 기반으로 한 생성형 AI가 발전할수록 개인 식별 가능성이 증가해 개인정보 침해 위험이 커진다. 보고서는 '현재...

출처: 메트로신문

또 가명처리 근거 규정이나 동의 규정 등 개인정보 보호법의 모호성, 개인정보 보호법과 의료법의 상충 문제도 데이터 활용을 저해하는 요인으로 꼽힌다. 이를 해결하기 위해 디지털 헬스케어 특별법이 국회에서...

출처: 위키리스크한국

AI는 보안팀의 업무를 더 쉽게 만들어줄 것으로 기대됐지만, 현실에서는 정반대가 되고 있다. 보안 전문가들은 이중고에 시달리고 있다. 조직 내 AI 사용을 관리 및 감독해야 하는 한편, 적절한 교육 없이 자신의 업무...

출처: CIO Korea

이날 패널들은 △ AI 공동 개발의 중요성 △ 데이터 주권 △ EU 개인정보 보호 규정인 GDPR 등에 대해서도 의견을 나눴다. 베델 재판관은 'AI는 보조적 활용성으로 만인을 위한 목표를 개선할 수 있다'며 'AI가 우리의...

출처: 머니투데이

이날 개인정보보호위원회에도 신고했다. SK텔레콤은 유출 가능성을 인지한 후 문제의 악성 코드를 즉기 삭제하고, 해킹 의심 장비도 격리 조치했다. 이 정보가 악용된 사례는 아직 나타나지 않았다고 회사측은...

출처: 보안뉴스

GS인증이나 클라우드 보안인증(CSAP) 등은 공공 시장 진출을 위한 필수 인증이다 보니 부담을 안고 인증을 준비·획득하는 기업이 많았다. 이와 관련 업계가 문제를 지속 제기했고 지난해 4월 과학기술정보통신부가...

출처: 전자신문

연구팀은 개인정보를 제거한 뒤, 자체 시스템을 통해 각 대화에서 드러난 가치를 요약 및 분류하고, 이를 계층화된 분류 체계에 따라 체계적으로 분석했다. 전반적인 접근 방식은 언어 모델을 사용하여 실제...

출처: 인공지능신문

비밀 모드 비밀 모드는 지메일을 더욱 안전하게 사용할 수 있는 가장 좋은 방법 중 하나로, 수신자가 이메일 주소로 할 수 있는 작업을 제한해 민감한 정보를 보호하도록 설계되었다. 비밀 모드로 이메일을 보낼 때, 만료...

출처: ITWorld

업계 관계자는 '현재 공공기관이 클라우드 보안인증(CSAP)을 획득한 국내 CSP의 클라우드 인프라를 이용하는... MS 애저 클라우드 서비스 기반에 데이터 보안 기능을 강화한 형태로 개발 중인 것으로 알려졌다. 이를 통해...

출처: 지디넷코리아

신뢰할 수 있는 데이터를 확보하지 못한 AI는 오히려 오류를 양산하고, 복잡한 IT 자산 구성과 보안 규범 사이에서 AI 에이전트가 자율성을 갖는 것은 현실적으로 제약이 많다. 전문가들은 이러한 현실적 문제를 외면한...

출처: 토큰포스트

조 대표는 “대기업도 보안 투자에 허점이 있고, 중소기업은 어디서부터 시작해야 할지 모른다”며 “백업·암호화·취약점 분석 같은 기초 체력 위에 프라이빗 LLM과 거버넌스 인프라를 올려야 진짜 AI 혁신이...

출처: 조선비즈

2028년 기업 보안 침해의 25%가 AI 에이전트 남용으로 인해 발생한다는 예측이다. 속도와 안전 사이의 이러한... 강력한 보안, 거버넌스 및 준수 통제 체계를 수립하는 것 도구 – 에이전트가 단순한 응답을 넘어 의미 있는...

출처: CIO Korea

특히 금융기관을 겨냥한 해킹 수법이 갈수록 정교해지면서, SSL 가시성 솔루션은 필수 보안장비로 부상할 가능성이 크다. 이에 따라, 공공기관과 민간 기업 모두 SSL 트래픽 분석과 사이버 위협 대응 역량 강화를 위해...

출처: 데일리시큐

그는 '지난 2년간 실증사업을 통해 소프트웨어 공급망 보안을 위해 필요한 제반사항을 파악했다. 올해는... 국경없는 협력으로 공급망 위협 완화해야 지난해 발간한 '소프트웨어 공급망 보안 가이드라인 V1.0'에서는...

출처: 데이터넷

보안 전문가들에 따르면 해당 공격은 구글에서 보낸 것처럼 위장된 이메일을 통해 사용자 계정을 탈취하려는 시도로 높은 주의가 요구된다. 우선 해커들은 'Google'을 사칭해 사용자의 계정 보안과 관련된...

출처: IT조선

사이버 보안팀에게는 새 근본적인 과제가 생긴 셈이다. 계속해서 스스로를 변화시키는 시스템을 어떻게 보호할 수 있을까? 기존의 보안 모델은 위협이 외부에서 발생한다고 가정한다. 즉, 안정된 시스템의 취약점을...

출처: ITWorld

이 외에도 이 전무는 AI 거버넌스와 보안도 핵심 전략으로 봤다. IBM은 기업이 데이터 리스크와 AI 오남용을 피할 수 있도록 결과 정확도 관리와 보안 체계를 함께 제공할 방침이다. 그는 '우리는 AI 기술을 특정 벤더나...

출처: 지디넷코리아

이 공격은 SW 공급망 보안의 현주소와, 더 나은 감독과 모니터링 체계가 필요하다는 데 경종을 울리며 수년이 지난 지금도 대표적인 위협 사례로 거론되고 있다. 이후 주요국과 보안 담당자들 사이에서는 SW...

출처: 디지털데일리

또한 신뢰할 수 없는 파일 공유를 자제하고, 소프트웨어와 기기를 최신 상태로 유지하는 등 안티멀웨어 도구를 활용해 다운로드 파일을 검사하는 것도 중요한 사항으로 꼽힌다.

출처: 디지털투데이

금융사들이 다루는 개인 및 기업 정보의 양이 방대하다는 점을 고려할 때, 중국 자본의 금융권 확장은 자칫 국가적인 정보 보안 위기로 이어질 수 있다는 우려가 적지 않다. 중국의 경우 국가정보법과 데이터 보안법을...

출처: 더퍼블릭

톰 레이턴 아카마이 CEO OTT콘텐츠·웹사이트 보안 아카마이의 기술력 뛰어나 디도스·랜섬웨어 공격 대비 미리 솔루션 갖추는게 중요 '전 세계는 지정학적인 긴장 관계로 인해 사이버 공격의 규모와 복잡성이 심화되고...

출처: 매일경제

CISO들은 지금까지 AI를 보안 프로세스에 통합하는 과정에서 효율성 향상과 엄격한 테스트 및 보안 프로토콜 준수 사이의 균형을 맞추는 데 어려움을 겪어왔다. 이제 또 다른 혁신이 등장했다. 바로 에이전틱 AI다. AI의...

출처: CIO Korea

또한 공공사업 참여를 위해 요구되는 각종 인증 절차(예: 보안적합성, CC인증, ISMS 등)와 제한요건도... 의무적으로 준수해야 하는 컴플라이언스(예: 개인정보보호법, ISMS 인증 등)가 아니면 적극적인 투자에 인색하며, 이는...

출처: 국가미래연구원

초창기 정보통신산업 발전에 큰 관심을 두고 추진할 당시 대두되지 않았던 대량의 개인정보 유출 사고, 핵심기술 해외 유출로 막대한 재산 피해가 발생하는 등 정보보호 및 개인정보보호에 대한 중요성이 지속해서...

출처: 충청투데이

축산과학원은 외부용역 수행업체에서 해킹을 당해 농민 개인정보 3132건이 유출된 것으로 알려졌다. 지난 10일 해당 사고를 인지한 축산과학원은 '개인정보보호법에 따라 지체없이 정보주체자에게 통보하고...

출처: 식품저널

반면에 응답자들은 AI 에이전트 도입 장애 요인으로 개인정보보호(53%), 기존 시스템과 통합(40%), 높은 구현 비용(39%) 등 순으로 대답했다. 국내 응답자의 42%도 개인정보 문제를 가장 우려한다고 답했다. 82%는 AI...

출처: 전자신문

2020년 SW진흥법 개정을 통해 원격지 개발 실현·활성화를 위한 기반을 마련했지만 여전히 발주자는 보안... “물리·기술적 보안 기준을 갖춘 작업장소를 정부가 인증하고, 인증된 장소에 한해 원격 개발이 가능하도록 법...

출처: 전자신문

설정 앱에서 마이크로소프트의 홍보 콘텐츠(예 : 오피스나 엑스박스 광고 등)가 뜨는 것이 거슬린다면, 설정 앱에서 ‘개인정보 및 보안 > 일반’으로 이동한다. 여기서 ‘앱 설정 시 제안되는 내용 표시’를 옵션을 끄면...

출처: ITWorld

그러나 출시 이후 사용자로부터 전화번호나 직업 등 민감한 개인 정보를 지나치게 많이 모으고, 이를 중국 내 서버에 저장한다는 우려가 있어 이 앱의 서비스를 중단하기도 했다. 그럼에도 엔비디아나 마이크로소프트...

출처: 소년한국일보

하지만 딥페이크, 개인정보 유출, 저작권 침해 등 AI 기술의 부작용과 보안 위험에 대한 우려도 커지고 있다. 전문가들은 기술 발전과 안전장치 사이의 균형점을 찾아야 한다고 조언한다. 21일 업계에 따르면 오픈AI 샘...

출처: 투데이신문

미국은 최근 소프트웨어 공급망의 투명성과 보안 강화를 위해 2022년 '국가 사이버보안의 개선에 관한 대통령 행정명령'을 발표했다. 국내에서도 국가정보원, 과학기술정보통신부, 디지털플랫폼정부위원회가...

출처: IT Daily

특히 경영진과 소통하며 보안 전략을 제시하고 보안 투자를 이끌어내는 것이 CISO의 핵심 역할이다. 기업들의 보안 역량 강화 취지로 시작돼 현재는 신고 의무 제외 대상자를 제외하고 자산총액 5조원 이상이거나...

출처: IT조선

이상 △개인정보 침해 사건·사고가 발생했거나 발생 가능성이 있는 경우 중 하나 이상의 기준을 충족한 곳을 대상으로 정부와 소통할 수 있는 국내 대리인을 지정하도록 하고 있다. 조인철 더불어민주당 의원은 법안의...

출처: 디지털타임스

자체 AI 모델을 구축하거나 보안을 담보할 수 있는 세부적인 지침이 필요하다고 전문가들은 지적한다.... 가이드라인 부재…기존 보안으로는 '무용지물' 하지만 AI 사용에 관한 기업 자체적인 가이드라인이 부재한...

출처: 노컷뉴스

사이버 보안 체계를 전면 재정비하며 주목받고 있다. 알렉스 필립스(Alex Philips) CIO의 주도 아래 NOV는 제로 트러스트 기반 네트워크 아키텍처와 인공지능(AI)을 활용한 보안 운영 체제를 결합해 보안 사고 건수를 35배...

출처: 토큰포스트

정보보안, 소프트웨어, 암호, 해킹, AI, 통신, 컴퓨터 등의 사이버 분야와 군사학을 교육한다. 4년간 등록금 전액을 지원받고 매월 50만원 상당의 학업장려금도 받는다. 졸업 후에는 사이버전문사관(소위)으로 임관해...

출처: 뉴스웍스

▷ 여행사와 관리책임자가 안전조치 의무를 다하지 않아 개인정보가 유출됐을 경우 개인정보보호법 위반으로 처벌받게 된다. 실제로 고객 개인정보 유출 사고가 발생해 처벌받은 사례가 있다. A여행사와...

출처: 매일경제

조의웅 유아이패스코리아 지사장 산업 전반서 생성형AI 도입 논의 확산 보안·컴플라이언스 문제 때문에... 기업들이 AI에이전트를 빠르게 도입하지 못하는 또 다른 큰 이유는 보안에 대한 우려다. 특히 금융기관, 병원...

출처: 디지털타임스

먼저 회사에서 제공하지 않는 AI 도구를 사용함으로써 데이터 보안과 프라이버시 문제가 발생할 수 있다.... 회사에서 제공하는 AI 도구는 일반적으로 높은 수준의 보안과 프라이버시 보호를 제공한다. 이는 회사의...

출처: 충청일보

국방분야처럼 국가안보와 밀접한 영역에선, 폐쇄적 인프라 환경 속에서 철저한 보안성 검토가 이뤄질 수밖에 없다. AI와 같은 혁신기술을 국방 보안분야에 도입하더라도 중요 데이터가 포함된 환경이라면, 안보상...

출처: 디지털데일리

이 같은 복잡한 다단계 공격을 분석할 수 있다고 설명했다. 또한 팔로알토 네트웍스의 고급 URL 필터링, 고급 DNS 보안, 코어텍스 XDR·XSIAM 등을 통해 탐지를 우회하는 지능적인 공격을 차단할 수 있다고 덧붙였다.

출처: 데이터넷

글로벌 클라우드서비스제공사(CSP)들의 공공 클라우드 시장 진출을 부분적으로만 허용하는 클라우드보안인... 그는 클라우드의 보안성을 강조, 국내 금융·의료 등 규제산업 분야에서도 이용이 더욱 활성화돼야 한다고...

출처: 디지털타임스

이 단장은 “지역 중소기업에 랜섬웨어 대응법을 알려줬다”며 “해킹방어대회를 열고 악성코드 분석·탐지 같은 실무 중심으로 교육하고 있다”고 강조했다. KISA는 2019년부터 지난해까지 지역 중소기업에 정보 보호...

출처: 지디넷코리아

그러나 2024년 4월, Shopify 플랫폼의 보안 허점을 노린 해커의 침입으로 모든 것이 무너졌습니다. 유출된... 둘째, 보안 인프라 강화 데이터 암호화, 접근 권한 통제, 실시간 감시는 선택이 아니라 필수입니다. 한국...

출처: 플래텀

가치있는 중요한 자산은 안전한 망에서 운영하는 것이 보안과 효율성을 높이는 길이다.' 국가정보원 사이버안보담당관은 18일 '제31회 정보통신망 정보보호 컨퍼런스(NetSec-KR) 2025'의 국가안보체계 세션 '국가 망 보안...

출처: 데이터넷

정보보안의 기술 수준, 정보통신서비스 제공자의 업종 · 영업 규모와 정보통신서비스 제공자가 취하고 있던 전체적인 보안조치의 내용, 정보보안에 필요한 경제적 비용 및 효용의 정도, 해킹기술의 수준과...

출처: 리걸타임즈

수십억대 과징금을 놓고 부딪힌 카카오페이(377300)와 개인정보보호위원회(개보위)가 법정에서도 평행선을 달렸다. 카카오페이는 개인 정보 국외 이전이 적법한 업무 위탁이라며 과징금 처분 효력 정지를 법원에...

출처: 뉴스1

농촌진흥청 산하 국립축산과학원이 운영하는 사이트 '축사로' 회원들의 개인정보가 유출돼 다크웹 블랙마켓에 올라온 것으로 YTN 취재 결과 확인됐습니다. 또 이 같은 상황을 국정원이 포착해 조사에 나선 것으로...

출처: YTN사이언스

이러한 환경에서 AI를 성공적으로 도입하려면 양질의 데이터 가용성을 확보해야 하며 강력한 데이터 거버넌스 정책을 통해 개인정보 보호와 규제 요구 사항을 선제적으로 해결해야 한다. AI 투자 확대에 앞서 신뢰할...

출처: 지디넷코리아

이해민 의원은 '3월 5일 이 자리에서 'AI 이용자 보호 관련해서 부처 간 규제 중복 우려가 있으니 방통위는 과기정통부·AI안전연구소·개인정보보호위원회와 협의해 기업들이 혼란스럽지 않게 해달라'고 요청했고 당시...

출처: IT조선

이외에도 개인정보 보호 관련으로 민원다발쇼핑몰 공개 절차를 고시에 위임할 수 있도록 근거 조항을 신설하고, 통신판매업 신고·변경 신고 시 담당 공무원이 확인하는 행정정보 공동이용 정보가 실제와 부합하도록...

출처: 투데이이코노믹

및 보안 문제 발생 시 해결해야 할 사항도 늘어남을 의미한다. 멀티클라우드 환경은 일반적으로 각 클라우드... 클라우드 솔루션의 구현, 하이브리드 및 멀티 클라우드의 활용, 엔터프라이즈급 보안의 제공 업무를 지원한다.

출처: CIO Korea

개인정보 보호법도 추가적인 개정을 검토할 필요가 있다'고 말했다. 이어진 전체 토론에서는 김현수 교수가 좌장을 맡고 신용우 변호사, 김도년 연구위원, 정지연 사무총장, 성재식 팀장, 이정민 사무관, 박찬규 실장 등이...

출처: 소비자가 만드는 신문

이어 '개인정보 보호, 가짜뉴스 등 문제는 현행 법체계 내에서도 충분히 대응할 수 있는 만큼, AI 시대에 걸맞은 규제는 보다 과감하고 유연한 접근이 필요하다'고 강조했다. 황 의원은 'AI라는 거대한 물결이 전 세계를...

출처: 인더스트리뉴스

기업이 이미 설정한 보안, 컴플라이언스, 개인정보 보호 정책을 그대로 적용할 수 있으며, 기존 MS... 구글의 보안 환경 내에서만 작동하므로 외부 환경에서는 활용도가 제한될 수 있다. 또한 챗GPT나 코파일럿과...

출처: CIO Korea

한편 미로노프는 기업이 비즈니스 사례에 초점을 맞춘 데이터 전략, 데이터 접근성, 데이터 보안 등 강력한 데이터 기반을 갖춰야 한다고 말했다. 또한 조직이 AI 및 기타 데이터 기반 프로젝트 과정에서 잠재적인 데이터...

출처: CIO Korea

이번 MPIS 2025는 매년 증가하는 의료기관 타깃 사이버공격과 랜섬웨어 공격, 의료데이터 유출 사고 등을 방지하기 위한 다양한 방안들이 소개될 예정이다. 또한 급변하는 의료 IT 환경에서 클라우드, 인공지능 등...

출처: 데일리시큐

보안협회(회장 한기태)가 주최하는 '제14회 디지털헬스 정보보호 컨퍼런스 2025'가 오는 5월 15일(목)부터 17일(토)까지 제주 오션스위츠 카멜리아홀에서 개최된다. 이번 컨퍼런스는 '디지털 헬스케어 혁신과 보안...

출처: 데일리시큐

세이퍼존은 맥OS용 통합 정보유출방지(DLP) 솔루션을 출시했다고 18일 밝혔다.세이퍼존 맥OS DLP 올인원은 매체제어와 DLP, 랜섬웨어 보안, 백신, 보안USB, 유해 사이트 차단, 문서보안 및 워터마킹 기능을 모두...

출처: 보안뉴스

2022년 미국은 소프트웨어 공급망의 투명성과 보안 강화를 위해 '국가 사이버보안의 개선에 관한 대통령 행정명령'을 발표했다. 이에 발맞춰, 국내에서도 국가정보원, 과학기술정보통신부...

출처: 전자신문