사이버 보안
최신 업데이트된 사이버 보안 뉴스를 확인하세요
컨테이너 보안, 빌드부터 런타임까지 철저히 관리하는 5가지 방법
빠르게 변화하는 컨테이너 환경에서 발생하는 취약점을 효과적으로 관리하는 것이 중요합니다. 본문에서는 컨테이너 보안 위험을 규모에 맞게 관리하기 위한 5가지 핵심 실천 방안을 제시합니다.
윈도우 11 파일 탐색기 오류 및 검색 문제 해결 업데이트
마이크로소프트가 윈도우 11 사용자를 위해 KB5070311 미리보기 누적 업데이트를 배포했습니다. 이 업데이트는 파일 탐색기 멈춤 현상과 검색 오류 등 다양한 문제를 해결하여 사용자 경험을 개선합니다.
랜섬웨어 공격, 장기 침투 첩보 활동 노출시킨 아이러니
두 개의 서로 다른 사이버 공격 그룹에 의한 침해는 악몽과 같지만, 때로는 예상치 못한 이점을 가져다준다. 소란스러운 침입이 탐지되지 않고 몇 달 동안 지속될 수 있는 훨씬 더 은밀한 위협에 대한 주의를 끌 수 있기 때문이다.
구글, 안드로이드 107개 취약점 패치: 실사용 악용 사례 포함
구글이 12월 안드로이드 보안 업데이트를 통해 총 107개의 취약점을 해결했습니다. 특히 실제 공격에 이미 악용된 프레임워크 취약점 2건이 포함되어 사용자들의 주의가 필요합니다. 모바일 기기 보안 강화가 시급합니다.
머디워터, 새로운 백도어 추가하며 공격 재개
이란 연계 해킹 그룹 머디워터가 정교해진 공격 방식을 선보이며 이스라엘 및 이집트 등지를 대상으로 새로운 캠페인을 진행하고 있습니다. 특히 '머디바이퍼'라는 신규 백도어를 활용하여 시스템 정보 수집 및 자격 증명 탈취에 집중하고 있습니다.
페스카로, 중국서 자동차 보안 솔루션 공급 계약 성공
페스카로가 중국 차량 제어기 개발사 이퀄리티와 보안 솔루션 공급 계약을 체결했습니다. 차량의 지능화 및 전장화에 따른 사이버 보안 위협 증가에 대응하며, 글로벌 시장에서의 입지를 강화하고 있습니다.
AI 보안 기업 S2W, CJ올리브네트웍스와 AX 확산 협력
S2W는 CJ올리브네트웍스와 총판 계약을 맺고 산업계 AI 전환(AX) 가속화를 위한 파트너십을 강화한다. 양사는 금융, 통신, 제조 등 주요 산업 분야에 S2W의 AI 보안 솔루션 도입을 추진하며 기업의 보안성과 생산성 향상을 목표로 한다.
스마트팜 양액 폐기물, 혁신 기술로 자원화 성공
스마트농업 기업 그린팜스글로벌이 수경재배 폐양액을 자원화하는 신기술 개발에 성공했습니다. 고온 열교환 살균 방식의 순환 시스템으로 환경 부담을 줄이고 지속 가능한 농업 실현에 기여합니다.
AI 보안 혁신 선도한 2025 인공지능 해킹방어대회 성료
세계 최초로 개최된 2025 인공지능 해킹방어대회(ACDC)가 성공적으로 마무리되었습니다. 이번 대회는 AI 기반 공격 및 방어 기술의 현재와 미래를 조망하는 중요한 이정표를 세웠습니다.
스마트홈 설계 오류, 아카라라이프 검증 서비스로 해결
아카라라이프가 스마트홈 구축 시 발생하는 설계 및 시공 오류를 사전에 예방하는 '설계 검증 서비스'를 선보였다. 기존 아파트 리모델링 시 IoT 기능 적용 과정의 불편함을 해소할 것으로 기대된다.
AI 워크플로우 속 민감 데이터 보호, Skyflow의 런타임 AI 보안 솔루션
Skyflow가 AWS AgentCore와 통합된 런타임 AI 데이터 보안 플랫폼을 출시했습니다. 이 솔루션은 민감 데이터를 보호하면서도 AI 에이전트가 워크플로우를 완료할 수 있도록 지원합니다. 이를 통해 기업은 AI 도입의 장애물을 극복하고 보안 및 규정 준수를 강화할 수 있습니다.
AI 시대, 실시간 AI 보안 및 형상 관리로 클라우드 공격 표면 방어
Upwind가 통합 AI 보안 스위트를 출시하여 CNAPP를 확장했습니다. 이는 실시간 AI 보안, AI 형상 관리, AI 에이전트, 런타임 보호 기능을 포함하며, 클라우드 데이터 보안, API 보안, ID, 탐지 및 대응 등 기존 CNAPP의 심층 클라우드 컨텍스트를 활용합니다.
구글, 심각한 안드로이드 취약점 107개 긴급 패치
구글이 심각한 안드로이드 보안 취약점 107개를 긴급 패치했습니다. 이 중 두 가지는 이미 악용된 프레임워크 버그로, 사용자 주의가 필요합니다.
자원 부족 기관을 위한 창의적인 사이버 보안 전략
자원이 제한적인 연구 기관이 어떻게 예산과 인력 부족에도 불구하고 탄력적인 사이버 보안 체계를 구축할 수 있는지 논의합니다. 연구 개방성과 민감 정보 보호 사이의 균형을 맞추고, 사용자 중심의 접근 방식으로 혁신을 지원하는 실질적인 전략을 소개합니다.
Active Directory 보안 강화: UserLock으로 IAM 및 MFA 도입
UserLock은 Active Directory 환경에 현대적인 IAM 솔루션을 제공합니다. 다단계 인증, 컨텍스트 기반 접근 제어, SSO 기능을 통해 AD 환경의 로그인을 안전하게 보호하고 리소스 접근을 효과적으로 관리합니다. 복잡한 시스템 변경 없이 보안을 강화할 수 있습니다.
AI 보안 허점: 공격자들의 새로운 우회 전략
AI 기술이 빠르게 발전하는 가운데, 보안 장치는 불균형적으로 뒤처지고 있습니다. 공격자들은 AI를 속이는 새로운 방법을 끊임없이 찾아내며, 개발자들의 다층 방어 전략에도 허점이 드러나고 있습니다. 이에 따라 보안 리더들은 예측 불가능한 AI의 위험에 노출되고 있습니다.
신뢰의 붕괴: 신원 인증 계층의 위협과 대안
산업화된 사기 수법이 신원 인증 단계를 직접 겨냥하며 금융, 의료, 통신 등 전 산업 분야에서 신뢰가 흔들리고 있습니다. AI 기반의 딥페이크와 합성 신원 기술이 정교해지면서 기존 보안 시스템으로는 한계에 봉착하고 있습니다. 이에 대한 실시간 인증과 통합된 신원 관리 시스템 구축이 시급합니다.
2025년 12월, 사이버 보안 채용 시장 현황 및 전망
2025년 12월 현재, 다양한 분야에서 사이버 보안 전문가 채용이 활발히 진행 중입니다. 애플리케이션 보안부터 클라우드 보안, 위협 인텔리전스까지 폭넓은 직무가 개설되었습니다. 이는 사이버 위협 증가에 따른 보안 강화 필요성이 커지고 있음을 시사합니다.
롯데하이마트 용전점, 대형 매장으로 리뉴얼 오픈
롯데하이마트 용전점이 500평 규모의 대형 매장으로 재단장하고 12월 5일 리뉴얼 오픈 세일을 진행합니다. 가전 중심에서 혼수, 입주, 이사 고객을 위한 원스톱 쇼핑 공간으로 확장되었습니다.
한국출판학회, 학계 발전 기여한 공로자 3인 시상
한국출판학회가 제46회 한국출판학회상을 통해 출판 연구 및 산업 발전에 기여한 노병성, 허보욱, 윤광원에게 영예를 수여했다. 이번 시상식은 출판계의 세대 간 교류를 증진하는 자리였다.