정보보안 연재소설 '로그아웃되지 않는 밤' 제31화: 사람보다 빠른 도구
정보보호
데일리시큐는 정보보안 소설 '로그아웃되지 않는 밤'을 연재 중이다. 이번 화에서는 직원들이 AI 도구를 사용하면서 발생하는 보안 위험과 보안 담당자의 대응 과정이 다루어진다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
국내 CISO·CPO 제재: '회사 책임'에서 '개인 책임'으로 이동하고 있다
정책·규제국내 법제 변화로 CISO와 CPO의 책임이 개인 책임으로 이동하고 있다. 일반 기업과 금융권, 공공부문에서의 제재 체계가 다소 다르지만, 공통적으로 개인 책임이 강화되고 있다.
(새 창에서 원문 열기)속담으로 배우는 100가지 보안 습관 94] 아는 것이 힘이다(4)-https 확인 안 하면 생기는 일
정보보호보안 사고의 90%는 실수에서 시작되므로 습관을 배우는 것이 중요하다. HTTPS는 데이터 암호화와 서버 인증을 통해 보안을 강화하며, 주소창 확인을 통해 보안 연결 여부를 확인할 수 있다.
(새 창에서 원문 열기)티빙, 3954만개 계정 정보 유출 사고 대응 및 보상 방안 발표
정보보호티빙은 3954만개의 계정 정보가 유출된 사고에 대해 정보보호 투자를 4배 확대하고, 고객 보상 방안을 발표했다. 고객에게는 최대 300만원의 보험과 콘텐츠 혜택을 제공한다.
(새 창에서 원문 열기)티빙 3954만 계정 유출…문제는 ‘해킹 기술’이 아니라 내부 통제였다
정보보호OTT 티빙에서 3954만개의 계정 정보가 유출된 사고가 발생했다. 공격자는 개발자의 접속키를 확보한 뒤 개발환경을 거쳐 실제 서비스 운영환경과 개인정보 데이터베이스까지 침투했다. 조사 결과, 티빙의 정보보호 체계가 여러 단계에서 작동하지 않아 사고가 발생한 것으로 드러났다.
(새 창에서 원문 열기)과기정통부·KISA, 티빙 3954만개 유출 계정 중복 포함... 정확한 규모는 개인정보위 조사
정보보호과기정통부와 KISA는 티빙 침해사고 민관합동조사단의 조사 결과를 발표했다. 초기 대응 실패 원인과 피해 규모, 향후 제재 수위 등에 대한 질의응답이 진행됐다. 티빙은 다양한 가입 방식으로 인해 동일인이 다수 계정을 생성할 수 있었고, CJ ONE 아이디만 비밀번호 강제 변경 조치가 이뤄졌다. 정보보호 전담 인력 부족과 하드코딩 문제로 인한 ISMS 인증 위반 사항도 지적받았다.
(새 창에서 원문 열기)보이스피싱 종합대책 1년…발생건수 40%·피해액 43% 줄었다
정보보호정부가 보이스피싱 근절 종합대책을 시행한 결과, 발생 건수와 피해액이 각각 40%와 43% 감소했다. AI 기반 탐지, 긴급차단 제도, 국제공조 등을 통해 사전 예방 체계를 강화한 점이 주요 성과로 꼽힌다.
(새 창에서 원문 열기)KISA 원장의 딜레마: 전문성과 정치적 임명 사이
정책·규제KISA는 한국의 사이버 보안을 책임지는 핵심 기관으로, 30년간 다양한 보안 사고 대응 및 정책 수립에 기여해왔다. 그러나 역대 원장들의 정치적 임명과 전문성 부족은 기관의 신뢰도를 저하시켰다. 현재 원장에 대한 해임 논란은 KISA가 앞으로 전문성 중심의 리더십과 조직 운영 방식을 확립해야 한다는 요구를 반영한다.
(새 창에서 원문 열기)NC AI, LG전자와 K-반도체 탑재 휴머노이드 기술 개발 협력
AINC AI는 산업통상부와 KEIT가 추진하는 'K-온디바이스 AI반도체 기술개발 사업'의 휴머노이드 분야 수행기관으로 선정됐다. LG전자, 모빌린트 등과 협력해 로봇 하드웨어, 데이터·AI 모델, 국산 온디바이스 AI 반도 3개 분야를 통합한 개발 체계를 구축할 계획이다.
(새 창에서 원문 열기)AI 시대 사이버 리스크 관리 해답은 ‘우선순위와 자동화’
정보보호AI가 취약점 발견 및 공격 속도를 빠르게 하면서 기업의 기존 취약점 관리 방식이 변화해야 한다. 수메드 타카르 퀄리스 CEO는 실제 공격 가능성과 자산의 중요도, 보완통제를 종합해 위험을 판단해야 한다고 강조했다.
(새 창에서 원문 열기)룰루랩, AI 피부 분석 솔루션 '루스킨S' 출시 및 병원 AX 사업 확대
AIAI 피부데이터 전문 기업 룰루랩이 셀프형 AI 피부 분석 솔루션 '루스킨S'를 출시하고, 병원의 상담, 시술 계획, 환자 관리 등 주요 서비스를 연결하는 '병원 AX' 사업을 추진한다. 루스킨S는 4K 카메라와 오픈형 구조를 적용해 고해상도 피부 이미지를 분석하며, 9가지 피부 항목을 정량 분석해 개인화된 진료를 지원한다.
(새 창에서 원문 열기)AI 해킹 시대, 부처별 보안정책을 국가전략으로 묶어야 한다
정보보호AI 해킹 시대에 대응하기 위해 RMF, 제로 트러스트, 고등급 보안인증 등 다양한 방어 전략이 필요하다. 각 부처의 보안 정책을 국가 차원의 방어전략으로 통합해야 한다.
(새 창에서 원문 열기)티빙 3954만 계정 유출, 내부 관리 부실로 인한 인재 드러나
정보보호티빙은 개인정보 유출 사고로 3954만 개의 계정 정보가 유출되었으며, 내부 개발자 접속키 관리 부실이 주요 원인으로 드러났다. 과학기술정보통신부 조사단은 티빙의 정보보호 체계 부실을 지적하고, 재발 방지를 위한 대책을 주문했다.
(새 창에서 원문 열기)아는 것이 힘이다(3)-휴면 계정 방치하면 생기는 문제
정보보호휴면 계정을 방치하면 보안 위험이 커지고 서비스 이용에 제한이 발생할 수 있다. 일반 웹 서비스, 스마트스토어, 디지털 자산 등 각 서비스별로 휴면 전환의 영향이 다르며, 로그인 주기 점검, 비밀번호 갱신, 휴면 정책 확인 등의 방치 방지 체크리스트가 제시된다.
(새 창에서 원문 열기)베슬AI, SK바이오파마에 GPU 128장 공급...신약 개발 지원
AI베슬AI는 SK바이오파마와 엔비디아 B200 GPU 128장 공급 계약을 체결했습니다. 제공되는 GPU는 신약 연구개발과 의료 데이터 기반 파운데이션 모델 사전학습에 활용될 예정입니다. 베슬AI는 AI 팩토리 사업 확대를 위해 연내 GPU 1만 장, 내년까지 5만 장과 100메가와트급 인프라 구축을 목표로 하고 있습니다.
(새 창에서 원문 열기)네이버클라우드, 정부 '사이버 보안 AI 모델' 개발 사업자로 최종 발탁
AI네이버클라우드 컨소시엄이 정부의 '특화 인공지능 파운데이션 모델 개발(사이버 보안 분야)' 사업자로 최종 선정됐다. 정부 지원 GPU 256장과 자체 인프라를 활용해 7000억 매개변수 급 보안 특화 모델을 개발할 계획이다. 830TB 규모의 고품질 데이터를 기반으로 공격·방어 역량을 강화한 모델을 병렬 개발하고, 외부망 접근이 제한된 환경에서도 운용 가능한 기술을 완성할 예정이다.
(새 창에서 원문 열기)CEO를 우리 편으로 만드는 설득의 기술
정보보호최고경영진을 보안 챔피언으로 전환하기 위해 비즈니스 언어로 소통하고 구체적인 스토리텔링과 실행 계획을 제시하는 전략을 소개한다.
(새 창에서 원문 열기)아이벡스, BMVC 2026에 논문 채택… 메모리 효율성 문제 해결 기법 제안
AI아이벡스는 제조 공정과 엣지 AI 환경에서의 메모리 효율성 문제를 해결하기 위해 새로운 기법을 제안한 논문이 BMVC 2026에 채택됐다고 발표했다. 해당 기법은 제한된 메모리 예산 내에서 기존 특징과 신규 데이터 분포를 재구성하여, 다품종 생산 라인과 엣지 디바이스에서도 안정적인 AI 검사 성능을 유지할 수 있도록 한다.
(새 창에서 원문 열기)보이스피싱 범죄 1년 새 40% 줄었다
정보보호정부는 보이스피싱 대응을 위한 종합대책을 발표한 지 1년 만에 발생 건수와 피해액이 각각 39.9%와 43.2% 감소했다고 발표했다. 통합대응단 출범, AI 기반 탐지·경고 강화, 국제공조 확대 등의 정책이 성과로 작용했다.
(새 창에서 원문 열기)원익로보틱스, 5지 로봇핸드 ‘알레그로 핸드 V6 F’ 출시…접촉 데이터 수집 강화
AI로봇 자동화 전문기업 원익로보틱스가 5지·20자유도 다관절 로봇핸드 신제품 ‘알레그로 핸드 V6 F’를 출시했다. 신제품은 기존 4지 모델에서 확장된 5지 구조로, 물체 조작과 데이터 수집을 동시에 수행할 수 있도록 설계되었다. 풀핸드 센싱 기술을 적용해 접촉 데이터를 수집하고, 다양한 제어 방식과 센서 옵션을 지원한다.
(새 창에서 원문 열기)파수 AI, 가상화 방식 'DRM 소스코드 보안' 솔루션 출시
AI파수 AI는 기존 방식과 달리 가상화 격리 보호 방식을 채택한 새로운 소스코드 보안 솔루션 'DRM 소스코드 보안'을 출시했다. 이 솔루션은 다양한 개발 환경에서 사용 가능하면서 소스코드 보호를 강화하고, 기존 파일 단위 암호화 방식의 단점을 개선했다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.