HIGH
최근 6년간 산업계 사이버침해 8000건 이상... 대부분 ‘중소기업’
최근 6년간 기업이 당국에 신고한 사이버 침해사고가 8,500건을 넘어선 것으로 나타났다. 특히 시스템 해킹과 DDoS 공격이 증가하고 있으며, 중소기업에 피해가 집중되고 있다. 연도별로 신고 건수가 지속적으로 증가했으며, 공격 유형별로는 시스템 해킹이 가장 많았다. 중소기업의 신고 건수는 2021년 518건에서 2025년 1913건으로 약 3.7배 증가했다.
NEWS
뉴스·소식
HIGH
방미심위, 구글 디지털성범죄 피해자 정보 무단 제공 추가 피해 방지 총력
구글이 디지털성범죄정보 삭제를 위해 제출받은 피해자 정보를 외부 기관에 제공해 공개된 사안과 관련해 방송미디어통신심의위원회(방미심위)가 추가 피해 방지를 위해 국내외 협력 네트워크를 통해 공동 대응에 나섰다. 방미심위는 구글 및 문제 사이트에 삭제 요청과 긴급 심의를 진행하고, INHOPE 등 국제기구와 협력해 유사 사례 발생 여부를 확인하고 있다.
HIGH
KCSCON 2026에서 제3자 리스크 관리 방안 논의
2026 대한민국 사이버 보안 컨퍼런스(KCSCON 2026)에서 윤덕상 굿모닝아이텍 전무는 제3자 리스크 관리의 중요성을 강조하며, 기존 설문 점검 방식의 한계와 대안으로 지속적인 모니터링 및 자동화된 조치 절차를 제시했다. 또한, 시큐리티스코어카드와 타이탄 플랫폼을 활용한 외부 보안 평가와 위험 관리 사례를 소개했다.
HIGH
AI 바이브 코딩 확산, 새로운 공격표면 만든다
AI 기반 바이브 코딩이 빠르게 확산되면서 기존 소프트웨어 개발 환경에서는 주목하지 않았던 파일과 설정정보가 새로운 공격표면으로 등장하고 있다. AI 코딩 도구가 생성하는 지침 파일, 환경설정, 인증 토큰, 임시 계정, 외부 연결정보 등이 보안 검토 없이 운영 환경에 노출될 수 있어 기업은 AI 코딩 도구를 별도의 보안 관리 대상에 포함해야 한다.
AI 시대의 아이덴티티 보안 전략: 사람, NHI, AI 에이전트 통합 관리 필요
세일포인트 김환일 컨설턴트는 KCSCON 2026에서 AI 시대에 맞춘 아이덴티티 보안 전략을 발표했다. 생성형 AI와 AI 에이전트의 확산으로 인해 관리 대상이 사람에서 서비스 계정, 비인간 아이덴티티, AI 에이전트까지 확대되고 있다고 설명했다. 기업은 AI 에이전트와 비인간 아이덴티티의 접근 경로를 파악하고 지속적인 권한 관리 체계를 구축해야 한다고 강조했다.
명함 앱도 정보 유출 통로가 된다
명함 관리 앱 사용 시 수집 및 공유되는 데이터 범위를 확인하는 것이 중요하다. 무료와 유료 플랜의 차이를 이해하고, 설정에서 데이터 수집 및 기능 제한을 점검해야 한다.
HIGH
2026년 북한 김수키 해킹그룹, 스피어피싱 넘어 지속성 확보에 집중
2026 대한민국 사이버 보안 컨퍼런스에서 엔키화이트햇 김영운 연구원은 북한 김수키 해킹그룹의 최근 공격 전략을 분석했다. 김수키는 정상적인 업무 환경을 이용한 스피어피싱과, 침투 이후 지속성을 확보하기 위한 다양한 수법을 사용하고 있다. 공격자는 정상 프로그램과 인터넷 서비스를 악용해 감염을 유도하며, 대응 방안으로 기본적인 확인과 시스템 내부 점검이 필요하다는 점을 강조했다.
HIGH
랜섬웨어 침해의 출발점인 계정 노출에 주목해야 한다
스텔스몰 서승우 매니저는 KCSCON 2026에서 랜섬웨어 침해가 계정 노출에서 시작될 수 있음을 강조하며, 다크웹과 텔레그램에서 유출된 계정 정보를 모니터링하고 이를 인증 과정에 반영하는 대응 방안을 제시했다.
Securiti AI 박인우 리드, KCSCON 2026에서 데이터 중심 AI 보안 프레임워크 발표
Securiti AI의 박인우 리드는 KCSCON 2026에서 AI 시대의 보안 문제점과 대응 방안을 발표했다. AI가 생성하는 데이터와 연결된 권한, 목적에 따른 보안 위험을 강조하며, 데이터 발견, 분류, 라벨링, 최소권한 접근통제 등의 대응 전략을 제시했다.
KAIST, 미래기술 연구거점 ‘LOTTE x KAIST R&D 센터’ 준공
KAIST는 롯데그룹과 협력해 미래기술 연구 거점인 ‘LOTTE x KAIST R&D 센터’를 준공했다. 센터는 지속가능성 문제 해결을 목표로 바이오 지속가능성, 탄소중립 에너지·소재·공정, 첨단 식품·헬스케어 분야에서 연구를 진행할 계획이다. 특히 AI를 연구 전반에 활용해 새로운 소재와 기술을 발굴하고 연구개발의 속도와 효율을 높일 예정이다.
HIGH
LG U+, 추석 연휴 앞두고 보이스피싱 긴급 대응 체계 가동
LG유플러스가 추석 연휴를 앞두고 AI 기반 시스템을 활용해 보이스피싱 및 악성 앱 유포를 방지하기 위한 24시간 특별 대응 체계를 가동한다. 악성 앱 감염 시 고객에게 알림톡을 발송하고 경찰과 협력해 서버 추적 및 차단 활동을 강화한다.
딥그로브, AI 컴패니언 '프론티아'로 시장 공략
딥그로브는 AI 캐릭터챗 서비스 '프론티아'를 출시하고, 동적 스토리 엔진과 음성·이미지·영상 결합 기술로 차별화된 인터랙티브 경험을 제공한다. 사용자 제작 콘텐츠를 통해 생태계를 확장하며, 장기적인 관계 구축을 목표로 하고 있다.
HIGH
현대차 협력사도 해킹… 韓 기업 공급망 위협 공포 확산
현대차 주요 부품 협력사가 사이버 공격을 받아 한국인터넷진흥원(KISA)에 신고했으며, 공격 데이터가 다크웹에 게시된 상태다. 공격자는 제조, 파트너, 직원, 고객 정보 등을 포함한 데이터를 공개했다. 보안 전문가들은 주요 업무 정보 유출 위험이 있고 공격이 확산될 수 있다고 진단했다. 현대차는 외부 위협정보 모니터링을 통해 사안을 인지하고 협력사와 함께 보안 조치를 요청하고 있다. SK하이닉스, 롯데케미컬 등 주요 협력사인 기업들도 랜섬웨어 피해를 입었으며, 공급망 공격이 심화되고 있다는 분석이다.
HIGH
Tet Digital, 보안 책임자 채용
Tet Digital은 보안 책임자를 채용하여 운영 보안 업무를 이끌 책임자로 임명할 계획이다.
HIGH
금융보안원, 보이스피싱 대응 ASAP 활용 설명회 개최
금융보안원은 11일 서울 여의도에서 금융회사와 가상자산거래소 실무자 200명을 대상으로 보이스피싱 대응 AI 기반 정보공유·분석 플랫폼 ASAP의 활용 설명회를 개최했다. 이번 설명회에서는 ASAP 기능 개편 내용과 정보공유 범위 확대, 통신사기피해환급법 시행에 따른 제도 변화, 실제 활용 사례 등이 소개되었다.
HIGH
개인정보위, 구글 디지털성범죄 피해정보 유출 조사 착수
개인정보보호위원회는 구글이 디지털성범죄물 관련 삭제 요청사항을 외부 웹사이트에 공개한 사건에 대해 조사에 착수했다. 구글이 제공한 민감한 개인정보의 규모와 항목, 제공 기간 등을 확인하고 있으며, 개인정보 보호법 위반 여부를 중점적으로 검토할 계획이다.
카페에서 노트북 두고 가면 생기는 일
카페에서 노트북을 두고 자리를 비우면 분실·도난 위험이 있으며, 테이블 구조 문제로 사고가 발생할 수 있다. 짧은 시간이라도 소지품을 챙기는 습관이 필요하다.
AI 도입 시 보안 전문가들이 주목하는 핵심 이슈
AI 도입으로 인한 보안 전문가들의 직업적 위기감과 대응 전략, 기본기 강화의 필요성이 강조되었다. 패널들은 AI를 협력 동료로 삼아 보안 자비스 구축을 목표로 하며, 자동화 위협 대응을 위해 근본적인 아키텍처 개선과 디텍션 엔지니어링이 필요하다고 조언했다.
네이버랩스, 간송미술관 VR투어 서비스 선보여
네이버랩스는 간송미술관의 전시 공간과 주요 소장품을 언제 어디서나 VR로 관람할 수 있는 서비스를 제공한다. 이 서비스는 스마트폰 카메라만으로 3D 맵핑이 가능한 네이버랩스의 비전 기술을 활용해 제작되었으며, 기존에는 정기 전시 기간에만 관람이 가능했던 유물들을 시간과 장소 제약 없이 감상할 수 있도록 했다.
엑스와이지, 듀스에 휴머노이드 행동 지능 기술 적용
엑스와이지는 양팔 세미 휴머노이드 듀스에 맥락 기반 행동 생성 기술을 적용해 대화 중 및 대화가 멈춘 시점에서도 자연스러운 시선, 표정, 몸짓을 이어가는 기능을 개발했다. 기존에는 각 기능이 별도로 작동해 동작이 끊기는 문제가 있었으나, 이번 기술은 몸짓, 자세, 표정, 음성을 통합해 끊김 없는 반응을 구현했다.
AI 자율보안 시대 짚은 최고 명강연자는 누구? ISEC 2026 베스트 스피커 어워드 시상식
국제시큐리티컨퍼런스(ISEC) 2026에서 AI 기반 자율 보안에 대한 주제로 24개 트랙 124개 세션이 진행되었으며, 김재선 와이에이치 기술본부장, 윤재탁 클라우드플레어 프로, 이원래 엑스보우 총괄이 베스트 스피커로 선정되었다. 세 발표자는 각각 AI에 의한 공격 확산, SASE 모델의 한계, AI 침투테스트의 현실 등을 주제로 강연을 했다.
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.