한국사회보장정보원, 지역주민 대상 개인정보 보호 캠페인 펼쳐
한국사회보장정보원은 8월 26일 서울 광진구 보건복지행정타운에서 지역주민을 대상으로 개인정보 보호 문화 확산 캠페인을 진행했다. 주요 생활수칙으로 의심스러운 문자 링크 열지 않기, 공공 와이파이 이용 시 금융거래 자제하기, 앱 접근 권한 최소화하기, 비밀번호와 인증번호 공유하지 않기 등을 안내했다.
NEWS
뉴스·소식
네이버클라우드-LG CNS, 국가 사이버 보안 AI 모델 개발
네이버클라우드와 LG CNS는 과학기술정보통신부와 NIPA의 '특화 인공지능 파운데이션 모델 개발(사이버 보안 분야)' 사업에 참여해 풀스택 기술로 국가 사이버 안보를 위한 맞춤형 AI 파운데이션 모델을 공동 개발한다. 컨소시엄은 33개 산·학·연 기관과 협력해 외부 의존 없이 자체 기술로 보안 모델을 완성할 계획이다.
구리시, 지역치안협의회 통해 치안 강화 조치 8개 안건 심의
구리시는 2026년 지역치안협의회를 열어 방범용 CCTV 확대 설치, 보안등 설치 및 교체, 1인 점포 범죄예방 시설 지원 등 8개 치안 강화 조치를 심의·의결했다. 구리시와 경찰서는 협력 체계를 구축해 안전한 도시 조성을 위해 노력할 계획이다.
CEO, 보안의 최종 책임자로 서다
랜섬웨어 공격과 고객 데이터 유출로 인해 사이버 위협이 기업 생존을 결정짓는 최상위 리스크가 되었으며, CEO는 보안 책임을 경영 어젠다로 포용해야 한다. 글로벌 규제는 CEO를 보안의 최종 책임자로 지정하고 있으며, CEO는 CISO와 협력하여 보안을 비즈니스 언어로 재정의하고, 성과평가와 보상 체계에 보안 지표를 연동하는 등 4가지 전략을 실행해야 한다.
팀스파르타, 기업 구성원 역량 진단 서비스 ‘AXPI’ 공개
AI 업스킬링 전문 팀스파르타는 'AX ROI 세미나'에서 기업 AI 역량 진단 서비스 'AXPI'를 처음 공개했다. AXPI는 조직의 AI 역량과 취약점을 데이터로 진단해 교육 및 현업 적용 방향을 설계하며, 기업별 맞춤형 설계와 4가지 차별점을 갖는다. 기존 교육 대비 현업 적용률 3배, AI 역량 향상 160% 등의 성과를 보였다.
HIGH
카카오톡 로그인 사칭 피싱에 제로클릭 iOS 익스플로잇 포착
누리랩은 카카오톡 로그인 화면을 사칭한 피싱 사이트에서 아이폰을 겨냥한 제로클릭 iOS 익스플로잇 유포 정황을 확인했다. 해당 피싱 사이트는 실제 카카오톡 로그인 페이지와 유사하게 만들어졌으며, 사이트 접속만으로 기기 취약점을 파고드는 공격 구조를 띠고 있다. 분석된 코드는 iOS 18.4.0부터 18.7.2까지를 타깃으로 삼았으며, 최신 버전에서는 공격을 멈추도록 설정됐다. 공격은 여러 단계를 거치는 풀체인 익스플로잇 형태로, 메모리 접근, 보안 기능 우회, 샌드박스 탈출, 정보 유출 등의 단계를 포함한다. 누리랩은 모바일 운영체제를 최신 버전으로 유지하고, 로그인 링크에 직접 접속하지 않는 습관이 중요하다고 강조했다.
2026년 산업·연구보안 공모전 접수 시작
한국산업기술보호협회는 국가정보원과 산업통상자원부와 함께 2026년 산업·연구보안 공모전을 진행한다. 이번 공모전은 국민 누구나 참여할 수 있으며, 산업보안과 연구보안의 중요성을 널리 알리기 위해 마련되었다.
HIGH
HD현대 계열사, 임직원 개인정보 유출로 과징금·과태료 부과
HD현대그룹 계열사들이 보안 조치 미흡으로 인해 임직원 및 협력사 직원 9503명의 개인정보를 유출당한 사건과 관련해 과징금과 과태료를 각각 부과받았다. 해커는 2024년 3월 HD한국조선해양의 모바일 기기 관리 서버 취약점을 이용해 침투한 것으로 조사됐다.
HIGH
실종아동·입양인 정보 117만 건 유출…아동권리보장원, 과징금 8억
국가아동권리보장원이 실종아동과 입양인의 개인정보 117만 건을 유출한 사실이 드러나 8억 원대의 과징금과 과태료 처분을 받았다. 저장매체 관리 부실로 주민번호와 실종 정보 등이 유출되었으며, 보건복지부에도 지도·감독 강화가 요구되었다.
정보보안 소설 '로그아웃되지 않는 밤' 제26화 '인증서가 만료됐다'
정보보안 소설 '로그아웃되지 않는 밤' 제26화에서는 인증서 만료로 인한 시스템 장애와 이를 해결하기 위한 보안 담당자들의 노력이 그려진다. 보안팀은 인증서 자동 알림 시스템을 개발하여 유사한 사고를 방지하기로 한다.
HIGH
롯데카드 CISO 제재가 남긴 질문: 보안사고의 책임은 공정하게 배분되었는가?
금융당국이 롯데카드의 대규모 고객정보 유출 사고와 관련해 전·현직 임직원에 신분 제재를 내린 것에 대해 보안사고 책임이 합리적으로 배분되었는지에 대한 논의를 제기했다. 패치 미적용과 자산 운영 책임 주체, CISO의 권한과 자원 문제, 자율점검 제도의 실효성, 책무구조도의 한계 등을 분석하며 보안 책임이 실제 권한과 역할에 비례해 공정하게 배분되어야 한다는 점을 강조했다.
HIGH
전국 법원에 '폭파 협박'…'일본발 협박범' 소행 추정
전국 주요 법원 40여 곳에 폭파 협박 메일이 발송되어 시민들이 대피하는 소동이 벌어졌습니다. 실제 폭발물은 발견되지 않았으며, 경찰은 일본발 허위 협박의 연장선으로 보고 추적 중입니다.
HIGH
KISA 배승권 센터장, AI 시대 사이버공격 대응 방안 발표
KISA 배승권 센터장은 AI가 사이버공격의 속도를 빠르게 만들고 있으며, 자산·권한·NHI 관리가 핵심이라고 강조했다. 공격 범위 확대, 자동화, 속도 증가가 최근 위협의 특징이며, NHI 보호와 빠른 대응 체계 구축이 필요하다고 설명했다.
HIGH
전 연인 보복 시도한 남성에게 주소 알려준 경찰 입건
헤어진 연인에게 보복하려는 남성에게 집 주소를 알려준 현직 경찰관이 개인정보보호법 위반 혐의로 입건됐다. 정보를 넘겨받은 남성은 보복 대행업체에 사적 보복을 의뢰한 혐의를 받고 있다.
HIGH
빛으로 진위 가린다…KAIST, 복제 어려운 ‘인공 지문’ 개발
KAIST 연구팀이 빛으로 진위를 확인할 수 있는 인공 지문 기술을 개발했다. 이 기술은 다양한 표면에 적용할 수 있으며, 위조 방지 라벨 및 전자기기 인증에 활용될 전망이다.
시간·인력·데이터 3중고 갇힌 SOC... 해법은 ‘휴먼 인 더 루프’
OWASP 서울챕터 세미나에서 보안 실무자들이 직면한 문제와 AI SOC 구축 사례, 위협 인텔리전스 자동화 체계가 소개되었다. 현장에서의 의사결정 딜레마와 AI를 활용한 보안 관제 아키텍처가 강조되었다.
과기부 '사이버 보안 AI' 공모 접수 완료…SKT·네이버클라우드 맞대결
과학기술정보통신부가 추진하는 '사이버 보안 특화 AI 파운데이션 모델 개발' 사업 참여팀 공모가 SK텔레콤과 네이버클라우드 컨소시엄 간의 경쟁으로 최종 확정됐다. 두 컨소시엄은 각각 13개와 30개 이상의 기업 및 기관을 포함한 대규모 연합체를 구성했으며, 과기부는 9월 초 최종 결과를 발표할 계획이다.
SK텔레콤 vs 네이버클라우드... ‘보안 특화 AI 파운데이션 모델 개발’ 사업 지원
과학기술정보통신부는 ‘사이버 보안 특화 AI 파운데이션 모델 개발 사업’에 SK텔레콤과 13개사 컨소시엄, 네이버클라우드와 32개사 컨소시엄이 지원했다고 발표했다. 두 컨소시엄은 각각 보안 특화 AI 모델 개발을 주제로 하여 참여 기관을 구성했으며, 외부 전문가 평가를 통해 9월 초순경 1개 컨소시엄이 선정될 예정이다.
루닛, 의료 특화 AI 모델 활용 해커톤 등 단신
의료 AI 전문 루닛은 과학기술정보통신부와 NIPA의 후원으로 의료 특화 파운데이션 모델 해커톤을 진행했다. 카카오는 지역 AI 인재 육성을 위한 첫 오프라인 행사 '세일링 부산 2026'을 개최했다. 써모 피셔 사이언티픽은 서울에 AI-오토메이션 이노베이션 센터를 개관했으며, SKAI는 LG유플러스의 네트워크 분석 플랫폼 고도화 프로젝트에 선정됐다.
현대차, 2029년 새만금 DC 가동… 피지컬 AI 전환
현대차는 2026 CEO 인베스터 데이에서 중장기 전략을 발표하고, 2029년 새만금 AI 데이터센터 가동 계획을 밝혔다. 자율주행 기술 고도화를 위해 엔비디아 생태계 기반 센서 표준화와 AI 학습 체계를 개발 중이며, 로보택시와 제조 AI 로봇 확대를 통해 피지컬 AI 기업으로 전환할 계획이다.
개인정보위, 정보 유출 사고 대응 매뉴얼 초안 공개
개인정보보호위원회와 한국인터넷진흥원(KISA)이 개인정보 보호법 개정을 대비해 통지 의무를 강화한 대응 매뉴얼 초안을 공개하고 의견 수렴을 진행한다. 유출 사고 발생 시 즉시 통지하고, 72시간 이내에 규제 당국에 신고해야 하며, 유출 가능성 통지 규정도 신설된다. 보안 전문가들은 유출 가능성 통지가 기업과 실무진에 과도한 부담을 줄 수 있다고 우려한다.
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.