김기찬 기자

안녕하세요. 김기찬 기자입니다.

김기찬 기자의 주간 인기 뉴스

"대표 사칭해 메일 보내"…슬랙 위장 피싱 공격 주의보

협업 플랫폼 '슬랙(Slack)'으로 위장해 피싱 링크가 포함된 초대장을 보내는 공격 정황이 포착됐다. 실제 협회나 기업의 대표자를 사칭해 직원에게 이같은 메일을 보내는 등 교묘한 방식을 사용했다.10일 본지 취재를 종합하면 한 보안업체 대표는 최근 자신을 사칭해 직원과 주변 지인에 슬랙 초대 메일이 보내진 것을 확인했다. 메일에는 피싱 사이트로 이어지는 것으로 추정되는 링크가...

"개인정보 유출땐 큰 일"...과징금 10% 시대

중대하거나 반복적인 개인정보 유출사고 발생 시 관련 매출액의 10%까지 부과할 수 있는 개인정보보호법 개정안 시행이 3일 앞으로 다가왔다. 전문가들은 법 시행에 앞서 일부 아쉬움을 내비치면서도 기업들의 철저한 대비를 주문했다.8일 개인정보보호위원회(개인정보위)에 따르면 징벌적 과징금 도입과 개인정보 보호책임자 역할 강화 및 개인정보보호 관리체계(ISMS-P) 인증제도 개선을 통한 개인정보 보...

최신 기사

KISIA 회장 "한국, 보안 잘하는 나라...정부가 좋은 고객돼야"

한국정보보호산업협회(KISIA)가 정부의 '사이버보안 특화 AI 파운데이션 모델' 개발에 합류할 수 있는 방안을 모색 중인 것으로 전해졌다. 340곳의 보안업체들의 역량을 결집해 'K-미토스' 개발에 기여하겠다는 계획이다.KISIA는 14일 기자간담회를 개최하고 김진수 KISIA 회장을 비롯한 임원진과 취재진 간 질의응답하는 시간을 가졌다. 이날 정부의 보안 특화...

2026.09.14 PM 04:20김기찬 기자

"자산 식별 없는 제로트러스트는 모래성"

"'자산 식별' 없이 제로트러스트를 도입하겠다는 것은 모래 위에 성을 쌓는 것입니다.""미국은 제로트러스트 도입을 위해 '자산 식별'부터 데이터 등급 분류까지 도입하고 있는 반면, 한국은 솔루션부터 찾습니다."한국정보보호학회가 지난 11일 개최한 '제5회 금융보안워크숍'에서 보안 전문가들은 제로트러스트 구현을 위해 ...

2026.09.13 AM 09:10김기찬 기자

"해커, 취약점 발견 하루 전부터 공격…AI 모델도 '공격표면'"

앤트로픽의 프론티어 인공지능(AI) 모델 '미토스(Mythos)' 등장으로 AI 모델이 기존에 알려지지 않았던 취약점을 찾아내고, 공격을 직접 수행하는 시대가 됐다. 이에 금융권에서도 AI발 위협에 대응해야 한다는 학계의 제언이 나왔다.한국정보보호학회는 지난 11일 서울 여의도 FKI타워 그랜드볼룸에서 '제5회 금융 보안 워크숍'을 개최했다. 이날 워크숍은 금융권...

2026.09.13 AM 08:59김기찬 기자

티오리, 'AI 보안 특파모' 개발 참여…'진트' 노하우 녹여낸다

인공지능(AI) 기반 오펜시브 보안 기업 티오리(대표 박세준)는 정부 주도 '사이버보안 특화 AI 파운데이션 모델 개발 사업'에 참여한다고 10일 밝혔다.앞서 과학기술정보통신부는 고성능 AI의 발달로 사이버 위협도 고조되고 있는 만큼, 국내 독자 보안 특화 AI 기술 역량을 확보하기 위해 개발 사업을 공모하고, 참여 컨소시엄을 모집했다. 이후 발표평가를 거쳐 네이버클라우드가 이...

2026.09.10 PM 01:57김기찬 기자

"대표 사칭해 메일 보내"…슬랙 위장 피싱 공격 주의보

협업 플랫폼 '슬랙(Slack)'으로 위장해 피싱 링크가 포함된 초대장을 보내는 공격 정황이 포착됐다. 실제 협회나 기업의 대표자를 사칭해 직원에게 이같은 메일을 보내는 등 교묘한 방식을 사용했다.10일 본지 취재를 종합하면 한 보안업체 대표는 최근 자신을 사칭해 직원과 주변 지인에 슬랙 초대 메일이 보내진 것을 확인했다. 메일에는 피싱 사이트로 이어지는 것으로 추정되는 링크가...

2026.09.10 PM 01:45김기찬 기자

"소형 쇼핑몰 API키가 문제...하드코딩돼 해커 먹이감"

토스(비바리퍼블리카)의 전자지급결제대행(PG) 자회사 토스페이먼츠의 가맹점 한 곳에서 해킹으로 고객 정보가 노출되는 사고가 발생했다. 토스페이먼츠는 자체 시스템이 해킹된 것이 아니라 가맹점의 부주의로 사고가 발생했다고 설명했다. 9일 본지 취재결과 이 가맹점은 소형 쇼핑몰인 것으로 나타났다. 토스페이먼츠에 따르면 회사 가맹점 한 곳인 이 쇼형 쇼핑몰이 보유한 고객 2671명...

2026.09.09 PM 05:57김기찬 기자

모니터랩 "생성AI 보안·SSE에 역점...3년 평균 매출 8.8% 성장"

B2B 서비스형 보안(SECaaS) 전문 기업 모니터랩(대표 이광후)이 인공지능(AI) 및 클라우드 보안 중심으로 주력 사업 방향을 전환했다. 기존 위협 인텔리전스(CTI), 사이버 보안 분야의 침해 및 공격 시뮬레이션(BAS)과 연계한 엔드포인트 보안을 중점적으로 추진하는 것에서 사이버 보안 환경이 급변함에 따라 사업의 우선순위를 재배치했다.이광후 모니터랩 대표는 9일 콘대르 서울 호텔에서...

2026.09.09 PM 04:43김기찬 기자

[글로벌 보안기업] 트렐릭스 "내달 차세대 AI 기반 SOC 선보여"

글로벌 사이버보안 기업 트렐릭스(한국 지사장 이석호)가 인공지능(AI) 기반 보안 운영 센터(SOC)를 곧 선보일 예정이다. 이를 통해 AI 기반 사이버 공격에 대응할 수 있게 지원한다. 또한 침해가 발생하더라도 빠르게 회복할 수 있도록 인텔리전스 기반의 레질리언스(회복력)를 주요 가치로 내걸었다.이석호 트렐릭스 한국지사장과 네빌 빈센트(Neville Vincent) 트렐릭스 아시아태평양·일...

2026.09.08 PM 05:32김기찬 기자

김태진 라온시큐어 CTO "에이전트 생성 즉시 DID 기반 고유 식별자 발급"

"인사(HR) 업무를 담당하는 인공지능(AI) 에이전트가 있다고 가정해보겠습니다. 이 AI 에이전트는 당연하게도 HR 영역에서만 일할 수 있는 역할과 권한을 부여해야 합니다. 여기에 더해 누가 해당 에이전트에게 업무를 위임했는지도 확인해야 문제가 생겼을 때 책임 추적이 가능합니다. 또한 HR 에이전트가 있다고 해도, HR팀 팀장의 권한과 팀원의 권한은 다릅니다. 에이전트에게 역할을 부...

2026.09.08 PM 04:44김기찬 기자

"개인정보 유출땐 큰 일"...과징금 10% 시대

중대하거나 반복적인 개인정보 유출사고 발생 시 관련 매출액의 10%까지 부과할 수 있는 개인정보보호법 개정안 시행이 3일 앞으로 다가왔다. 전문가들은 법 시행에 앞서 일부 아쉬움을 내비치면서도 기업들의 철저한 대비를 주문했다.8일 개인정보보호위원회(개인정보위)에 따르면 징벌적 과징금 도입과 개인정보 보호책임자 역할 강화 및 개인정보보호 관리체계(ISMS-P) 인증제도 개선을 통한 개인정보 보...

2026.09.08 PM 04:31김기찬 기자

한국MS "AI시대, 프런티어 보안 엔지니어 필요"

AI를 활용해 가장 위험한 심층 취약점을 찾아내고 기업 내부와 외부 위협 정보를 하나의 보안 컨텍스트로 연결하며, 보안 담당자가 AI 에이전트를 오케스트레이션해 조직 전체의 보안 목표를 달성하는 새로운 보안 패러다임을 제시했다.장광운 한국MS 보안전략고문은 7일 삼성금융캠퍼스에서 열린 'AI 리스크 컨퍼런스 서울 2026'에서 "과거에는 취약점이 공개된 이후 이...

2026.09.07 PM 08:03김기찬 기자

"AI 보안사고 대처법..모든 행동 기록하고 분석해야"

숭실대 AI안전성연구센터 센터장을 맡고 있는 최대선 숭실대 소프트웨어학부 교수는 7일 에임인텔리전스가 개최한 '인공지능(AI) 리스크 컨퍼런스 서울 2026'에서 'AI 리스크: 권한과 통제'를 주제로 발표했다. 최 교수는 이날 '허깅페이스(Hugging Face)' 침해 사례를 바탕으로 기존의 보안 패러다임만으로는 더 이상 AI를 안전하게 활용하기...

2026.09.07 PM 07:48김기찬 기자

새 사이버안보비서관에게 바란다…"현장형 컨트롤타워되길"

국가안보실 산하 사이버안보비서관 자리에 김휘강 고려대 정보보호대학원 교수가 발탁됐다. 김 비서관은 국내 1호 해커 출신 교수로 학계는 물론 산업계 경험도 풍부하다. AI스페라, 에이쓰리시큐리티 등 보안 기업을 창업한 경험을 갖고 있다. 개인정보보호위원회 위원으로 활동하는 등 개인정보보호에도 일가견이 있다. 지디넷코리아는 6일 산·학을 두루 거친 김 비서관에 보내는 각계각층의 목소리를 들어봤다...

2026.09.07 PM 05:31김기찬 기자

"'인다이렉트 인젝션' 해커 공격, 듀얼 LLM으로 방어 가능"

'이병영 서울대 전기정보공학부 교수는 7일 에임인텔리전스가 개최한 'AI 리스크 컨퍼런스 서울 2026'에서 "듀얼 LLM'을 활용하면 해커의 '인다이렉트 인젝션' 공격을 효과적으로 방어할 수 있다"고 밝혔다. 이날 이 교수는 '듀얼 LLM을 활용한 에이전트 보호'를 주제로 발표했다.'듀얼 LLM'...

2026.09.07 PM 05:06김기찬 기자

KISA "인터넷 '주소록' 보안키 바뀐다…사전 점검해야"

한국인터넷진흥원(KISA)이 국제인터넷주소기구(ICANN)가 도메인이름시스템 보안확장(DNSSEC) 키서명키(KSK)를 교체함에 따라 이를 반영하기 위한 점검을 당부했다. 신규 키를 반영하지 않을 경우 인터넷 접속 장애 등 문제를 일으킬 수 있는 만큼 사전 점검이 필요하다는 이유에서다.KISA는 오는 10월12일 오전 1시 ICANN가 루트 존의 도메인이름시스템 보안확장(DNSSEC) 키서명...

2026.09.07 PM 12:00김기찬 기자

"올 2분기 AI·LLM서 발생한 취약점, 전년 比 14배 폭증"

올해 2분기 기준 인공지능(AI) 및 대규모 언어 모델(LLM)에서 발생한 보안 취약점이 전년 동기 대비 14배가량 늘어난 것으로 나타났다.글로벌 사이버보안 기업 카스퍼스키(한국지사장 이효은)는 7일 이같은 내용을 담은 '분기별 익스플로잇(취약점 공격 도구) 및 취약점 보고서'를 발표했다. 보고서에 따르면 AI 도입이 다양한 산업군으로 빠르게 확대하면서 AI 서비스에서 발견되는...

2026.09.07 AM 10:57김기찬 기자

에버스핀, 한기대에 웹 보안 솔루션 '에버세이프 웹' 공급

인공지능(AI) 보안 전문 기업 에버스핀(대표 하영빈)이 한국기술교육대학교에 웹 보안 솔루션을 공급한다. 대학교, 교육 시장이 사이버 공격의 타깃이 되고 있는 만큼 웹 보안 역량을 키우겠다는 복안이다.에버스핀은 한국기술교육대학교에 동적 웹 보안 솔루션 '에버세이프 웹'을 성공적으로 공급했다고 4일 밝혔다. 대형 금융사를 사이에서 검증된 'AI-MTD(Moving Targ...

2026.09.04 PM 05:14김기찬 기자

보안 특화모델 참여 보안기업들 "개발 계획 곧 공유"

'사이버보안 특화' 인공지능(AI) 모델 개발 사업에 네이버 클라우드 컨소시엄이 최종 사업자로 선정됐다. 아직 세부적인 개발 계획은 명확하게 나오지 않은 상황이지만, 중간평가가 예정된 5개월간 역할 분배 및 개발 계획 수립을 마치고 본격적인 개발에 착수할 것으로 보인다.과학기술정보통신부(과기정통부)는 3일  '사이버 보안 특화 AI 파운데이션 모델 개발'...

2026.09.03 PM 07:05김기찬 기자

"보안과 AI 결합한 모델, 지속 지원해야"

정부가 지원하는 사이버 보안 특화 인공지능(AI) 파운데이션 모델, 일명 '보안 특파모' 개발 사업의 사업자 선정이 눈앞에 다가왔다. 보안 전문가들은 보안 특화 모델의 평가 기준을 어떻게 생각할까. 독파모(독립파운데이션모델) 같은 논란이 생기지 않을까. 보안전문가들 의견은 갈렸다. 지속가능성에 대한 보완 주문부터, 사업 시작부터 방향타를 잘못 잡았다는 지적도 나왔다. ...

2026.09.02 PM 07:02김기찬 기자

테이텀시큐리티, 'REAL 서밋 2026'서 통합 클라우드 전략 선뵌다

클라우드 보안 전문 기업 테이텀 시큐리티(대표 양혁재)가 삼성SDS 컨퍼런스에 참가해 통합 클라우드 보안 플랫폼 및 AI 시대 맞춤형 보안 전략을 총망라한다.테이텀시큐리티는 오는 9월 8일 서울 삼성동 코엑스 컨벤션센터에서 열리는 삼성SDS의 대표 B2B IT 컨퍼런스 ‘REAL Summit 2026’에 참가한다고 2일 밝혔다.‘REAL Summit 2026’은 삼성SDS가 ‘AI 풀스택으로...

2026.09.02 PM 01:23김기찬 기자

지금 뜨는 기사

이시각 헤드라인

AI 감속론에 복잡해진 한국 전략…속도조절도 '차등 적용'

"선정성 심각"...홈앤쇼핑, 男 신체부위 강조해 방미심위 ‘권고’ 받아

검색 대신 AI에 묻자…백화점도 ‘AI 추천 경쟁’ 뛰어들었다

"개발기간 9개월로 단축"… 삼성 파운드리, 2나노·DTCO로 AI칩 승부수

ZDNet Power Center