금융권 SW 취약점 공동 대응체계 본격 가동…178개 금융사 참여
취약점
금융보안원은 금융회사가 공동으로 소프트웨어 취약점을 대응하는 체계를 운영 중이며, 178개 금융사가 참여하고 있다고 밝혔다. 취약점 발견 시 금융회사 조치와 개발사 패치를 연계하는 방식으로, 공급망 공격 대응에 중점을 두고 있다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
왜 개인정보 유출사고는 반복되는가?
정보보호개인정보 유출사고가 반복되는 주요 원인은 보안 기술의 진화에도 불구하고 정보보호의 기본 원칙이 무너지고 있으며, 이는 통제의 존재와 작동의 분리, 보안 가시성의 단절, 인증심사의 행사화 등 구조적 문제에서 비롯된다. 주요 사고 사례를 통해 반복되는 유출의 핵심 고리를 분석하고, 정보보호포털을 통한 상시 증명 체계 구축이 필요하다는 점을 강조한다.
(새 창에서 원문 열기)한국디지털포렌식학회, 한국형 e디스커버리 발전방안 제시
정책·규제한국디지털포렌식학회는 법학연구소와 공동으로 AI와 디지털포렌식을 활용한 e디스커버리 제도의 법적·기술적 쟁점을 논의하는 학술 행사를 개최했다. 행사에서는 지정전문가의 선정 기준과 전문성, 조사 결과의 신뢰성 확보 방안 등이 논의되었다.
(새 창에서 원문 열기)개인정보보호위원회, 가짜 면접으로 암호화폐 지갑 노려
정보보호개인정보보호위원회는 가짜 면접을 통해 암호화폐 지갑을 노리는 북한 워터플럼이 100개국 기기 3만대를 감염시켰다고 보도했다.
(새 창에서 원문 열기)플레이태그, 영상 속 맥락 읽는 '모노' 출시
AIAI 행동분석 전문 플레이태그는 영상 속 행동을 자연어로 분석하는 AI 솔루션 '모노엑스와이지'를 출시했다. 이 솔루션은 700만 시간의 비디오 행동 데이터를 학습한 모델로, 복잡한 환경에서도 정밀한 행동 분석을 제공한다.
(새 창에서 원문 열기)AI스페라, 지방정부 AI 확산 속 보안 강조
AIAI스페라 강병탁 대표가 지방정부의 생성 AI와 바이브 코딩 활용 확대에 따라 보안 점검의 중요성을 강조했다. 공공 AI 서비스의 주요 보안 위협과 대응 방안을 소개하며, 개발 단계부터 운영 과정까지 지속적인 보안 체계 구축의 필요성을 제안했다.
(새 창에서 원문 열기)금융권 SW공급망보안 플랫폼, 취약점 공동 대응체계 본격 가동
정보보호금융보안원은 금융사와 화이트해커, SW 개발사가 참여하는 SW공급망보안 플랫폼을 통해 취약점 공동 대응체계를 본격적으로 운영하고 있다고 밝혔다. 현재 178개 금융사가 참여해 1316건의 취약점 조치 요청을 발송했으며, 취약점 제보 건수와 패치 요청 건수가 증가하고 있다.
(새 창에서 원문 열기)공공기관의 시스템은 모두 국가안보 시스템인가
정책·규제공공기관의 정보시스템과 국가안보 시스템의 구분이 필요하다는 점을 강조하며, 미국의 국가안보 시스템 정의와 보안 관리 체계를 설명하고, 공공 AI 평가와 관련된 논의를 통해 역할 분담의 중요성을 강조한다.
(새 창에서 원문 열기)정보보안 소설 《로그아웃되지 않는 밤》 제40화 '신선한 재고'
정보보호데일리시큐는 장삼봉 작가의 정보보안 소설 《로그아웃되지 않는 밤》을 연재하고 있다. 이 소설은 보안 담당자들이 외부 사이트에서 노출된 직원 계정을 추적하고, 전사적인 비밀번호 교체 정책을 도입하는 과정을 다룬다. 보안 실무자들이 직면하는 도전과 대응 전략을 생생하게 그려내고 있다.
(새 창에서 원문 열기)과기부-통신3사, 추석 맞아 사이버 민생범죄 예방 및 통신 서비스 개선
정보보호과학기술정보통신부와 통신3사는 추석을 맞아 사이버 민생범죄 예방을 위해 사이버 위협 모니터링을 강화하고, 통신비 연체자도 본인확인 및 피싱·스팸 차단 기능을 이용할 수 있도록 했다. 또한, 연휴 기간 동안 무료 영상통화 서비스를 제공하고, 주요 거점에 기지국을 증설하여 통신 서비스 편의성을 개선했다.
(새 창에서 원문 열기)과기부, AI 연구 윤리 가이드라인 7대 권고사항 제시
AI과학기술정보통신부는 국가연구개발 AI 연구윤리 가이드를 확정해 발표했다. 이 가이드는 연구 과정 전반에서 AI를 윤리적으로 활용하도록 지원하는 것을 목표로 하며, 연구자가 지켜야 할 7대 권고사항을 제시하고 있다.
(새 창에서 원문 열기)남성 패션 플랫폼 ‘룩핀’, 개인정보 유출 공지...이메일·비밀번호 해시 등
정보보호남성 패션 플랫폼 룩핀 운영사 레벨13이 개인정보 유출을 공지했다. 이메일과 비밀번호 해시 등이 유출된 것으로 파악되며, 메타베이스의 보안 취약점이 악용된 것으로 분석된다. 회사는 침해사고를 신고하고, 이용자들에게 비밀번호 변경을 권고하고 있다.
(새 창에서 원문 열기)KISA, 인터넷 주소 자원 관리 실태 점검 통과... 라우팅 보안 시험장 개방
정보보호한국인터넷진흥원(KISA)은 아·태지역 인터넷 주소 관리 기구(APNIC)의 인터넷 주소 자원 관리 실태 점검을 통과했다. KISA는 정확한 주소관리 체계를 바탕으로 라우팅 보안 시험장을 개방할 계획이다.
(새 창에서 원문 열기)정부, 국가연구개발 AI 연구윤리 가이드 발표
정책·규제과학기술정보통신부는 국가연구개발에서 AI 활용 시 보안 및 개인정보 보호, 투명성 확보 등을 포함한 연구윤리 가이드를 확정 발표했다. 연구자는 AI 생성물의 검증과 책임을 강조하며, 보안 환경 내에서만 AI 도구를 사용해야 한다는 내용이다.
(새 창에서 원문 열기)국제 사이버 훈련에서 맹활약한 자율형 AI 방어 체계
정보보호국제 사이버 훈련 'APEX 2026'에서 실전 검증된 자율형 AI 방어팀 '프로젝트 팔랑크스'가 주목받았다. AI 블루팀은 8개 다국적 연합팀과 어깨를 나란히 하며 놀라운 성과를 거뒀으며, 병렬 작업을 통해 고속 자율 복구를 실현했다. 로컬 LLM의 가능성과 보안 방어 역량 상향 평준화를 이끌 가능성이 제시되었다.
(새 창에서 원문 열기)정보보안 소설 《로그아웃되지 않는 밤》 제39화 '신선한 재고'
정보보호정보보안 소설 《로그아웃되지 않는 밤》 제39화에서는 다크웹에서 훔친 계정 정보가 거래되는 장면을 묘사한다. 보안 담당자들이 이러한 위협을 추적하고 대응하는 과정을 통해, 비밀번호 관리의 중요성과 보안 대응 전략을 보여준다.
(새 창에서 원문 열기)업스테이지 '솔라 미니 4', 수능 수학 정답률·속도 모두 잡았다
AI서강대학교 수학과 김종락 교수 연구팀은 업스테이지의 경량 모델 '솔라 미니 4'가 수능 수학 평가에서 높은 정답률과 빠른 속도, 뛰어난 도구 활용 능력을 보였다고 밝혔다. 솔라 미니 4는 350억개의 매개변수를 가진 경량 모델로, 패스앳3(Pass@3)에서 93.5%의 정답률을 기록했으며, 평균 소요 시간은 14.9초로 대조군 모델들을 앞섰다.
(새 창에서 원문 열기)위버스브레인, 18년 축적 데이터로 습관 설계 AI 개발
AIAI 교육 전문 위버스브레인은 뇌과학자 장동선 박사와 협력해 습관 설계 AI를 개발한다. 18년간 축적한 학습 데이터를 기반으로 하며, 학습 습관 형성에 초점을 맞춘다. 향후 건강 관리 및 상담 서비스 등으로 적용 범위를 확대할 계획이다.
(새 창에서 원문 열기)선박 사이버공격 대응 법제화 추진…탐지·대응·복구 체계 구축
정책·규제국회 농림축산식품해양수산위원회 송옥주 의원이 선박에 대한 사이버공격 예방 및 대응을 위한 '해사안전기본법' 개정안을 발의했다. 개정안은 해양수산부 장관이 선박을 대상으로 한 사이버공격 탐지 및 대응·복구 대책을 마련하도록 하고, 해사 사이버안전 진단과 실태평가를 실시할 수 있는 근거를 담고 있다.
(새 창에서 원문 열기)국정원 ‘AI 방어팀’ 국제 사이버훈련 투입…탐지부터 복구까지 자동 대응
정보보호국가정보원은 9월 16일부터 18일까지 진행되는 국제 사이버훈련 ‘APEX 2026’에서 사람의 직접 개입 없이 실시간 사이버공격에 대응하는 AI 방어팀을 공개했다. AI 방어팀은 NATO와 인도태평양 지역 23개국 참가자들로 구성된 8개 방어팀과 같은 조건에서 훈련에 참여했다.
(새 창에서 원문 열기)셀렉트스타, AI 검증 전 주기 상시 평가 체계 제안
AI셀렉트스타는 AI 기본법 시행 이후 기업과 공공기관의 대응 방안을 논의하는 세미나를 개최하고, AI 서비스의 전 주기 상시 평가 체계를 강조했다. 투명성 점검, 안전성 검증, 고영향 분류 지원, 사업자 책무 이행, 영향평가 지원 등 5대 기술적 점검 영역을 제시하며, AI 평가를 지속적인 과정으로 제안했다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.