AI 에이전트 보안 대응, 기업들의 과제
정보보호
AI 에이전트의 빠른 확산 속 기업들의 보안 대응이 미흡한 것으로 나타났다. 기업들은 AI 에이전트의 자율적 행동을 제어하고, 보안 위협을 효과적으로 대처하기 위한 전략 마련이 시급하다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
영국 사이버 보안 업계에서 여성 비율 감소
정보보호영국의 사이버 보안 업계에서 여성 비율이 감소하고 있으며, 이는 '올드 보이즈 클럽'이라는 문제를 드러내고 있다.
(새 창에서 원문 열기)AI 리스크 책임 소재, 기업과 기술 리더 간 합의 없어
정보보호PwC 조사에 따르면 기업 리더들이 AI 리스크 책임 소재에 대해 합의하지 못하고 있으며, AI 에이전트의 보안 관리 필요성이 강조되고 있다. 보안 전문가들은 AI 에이전트에 대한 동일한 신원 관리가 필요하다고 제안하고 있다.
(새 창에서 원문 열기)한전, 피지컬 AI 시대 맞아 보안 R&D 확대
정보보호한전은 AI가 전력설비 제어에 직접 관여하는 피지컬 AI 시대를 대비해 보안 검증 체계를 확장하고 있다. 전력망이 복잡해지면서 AI 판단 오류가 실제 설비 오동작으로 이어질 수 있어 'Verify Before Act' 원칙을 제시했다.
(새 창에서 원문 열기)러시아 정부, 'Госуслугах'에 사기 방지 '빨간 버튼' 도입 예정
정보보호러시아 정부는 2026년부터 'Госуслугах'에 사용자 보호를 위한 '빨간 버튼'을 도입할 계획이다. 이 기능은 사용자의 온라인 거래를 즉시 중지시켜 사기 피해를 방지하는 데 목적이 있다.
(새 창에서 원문 열기)Docker Compose, WSL 컨테이너의 약점
정보보호Microsoft는 WSLc에서 Docker Compose 기능을 제공하지 않으며, Docker API를 직접 노출하는 방안을 검토 중이다. 현재 WSLc는 Docker 엔진을 포함하고 있지만, Docker Compose나 Dev Containers와 같은 기능은 제한적으로 작동한다. 또한, 네트워크 아키텍처와 스토리지 옵션 등 WSLc의 기술적 특징이 설명된다.
(새 창에서 원문 열기)제19회 CPS보안워크숍 개최…피지컬 AI 시대 산업·에너지 보안 해법 집중 논의
정보보호한국정보보호학회 CPS보안연구회가 주관하는 ‘제19회 CPS보안워크숍’이 제주에서 개최되어 산업제어시스템과 에너지, 로봇, 인공지능(AI), 위성통신 등 CPS 보안 현안을 논의했다. 행사에서는 피지컬 AI 시대의 보안 체계와 관련된 다양한 주제가 다루어졌으며, 실무 중심의 튜토리얼도 진행되었다.
(새 창에서 원문 열기)파르나스 호텔 리워즈 회원정보 유출, 예약정보 악용한 사칭 결제 주의
정보보호파르나스호텔앤리조트의 멤버십 '파르나스 리워즈'에서 회원 개인정보 유출 사고가 발생했다. 회사는 외부 제3자의 불법 접근으로 멤버십 아이디, 이름, 예약정보 등 8개 항목이 유출된 것으로 확인됐다고 밝혔다. 현재까지 주민등록번호, 신용카드정보 등은 영향을 받지 않았다고 설명했으며, 사칭 메시지를 통해 추가 결제를 요구하는 사례에 주의를 당부했다.
(새 창에서 원문 열기)메타마스크, 인프라 보안 사고 발생
정보보호암호화폐 지갑 제공업체 메타마스크가 인프라 보안 사고를 공개했다. 회사는 외부 파트너와 보안 자문사의 도움을 받아 문제를 해결하고 있으며, 즉각적인 지갑 위협은 없다고 밝혔다.
(새 창에서 원문 열기)AI 에이전트 보안 문제와 해결 방법
정보보호AI 에이전트가 보안 취약점으로 인해 악용될 수 있는 문제를 설명하고, 기존 보안 원칙과 표준을 활용한 해결 방법을 제시한다. PostgreSQL의 행 수준 보안 정책과 OIDC, DPoP, CIBA 등의 표준 프로토콜을 통해 에이전트의 권한을 제한하는 구조를 소개한다.
(새 창에서 원문 열기)불법 IPTV 사용, 사회적 위험으로 지적
정보보호불법 IPTV가 사이버 공격과 허위 정보 확산에 악용될 수 있다는 경고가 나왔다. 보안 전문가들은 불법 IPTV가 러시아와 이란에서 온 사이버 위협을 키우고 있으며, KI 기술을 통해 허위 콘텐츠를 제작해 신뢰를 훼손할 수 있다고 지적했다. 노르웨이의 NRK는 불법 플랫폼을 통한 콘텐츠 배포로 신뢰 위기가 발생할 수 있다고 경고했다.
(새 창에서 원문 열기)싱가포르 정부, 데이트 앱 개발
정보보호싱가포르 정부가 새로운 데이트 앱을 개발했다. 이 외에도 AI 칩 판매, 자체 복제 프롬프트 주입 공격, 메타의 기업용 AI 확장, AMD의 고가 메모리 카드, 보안 공격 및 패치 실패, 블랙햇 및 디프콘 프로젝트, 악성코드 월, 오픈소스 소프트웨어 관련 소식이 포함되어 있다.
(새 창에서 원문 열기)ScreenConnect 클라이언트가 공격자에 의해 악용되고 있다
정보보호공격자들이 ScreenConnect 클라이언트를 악용하여 피싱 이메일을 통해 사용자를 유도하고 있다. 해당 클라이언트는 ConnectWise가 서명한 정품 소프트웨어로, 공격자가 콜백 계정을 설정하여 악용하고 있다.
(새 창에서 원문 열기)MetaMask 보안 사고로 이더리움 검증자 퇴장
정보보호MetaMask는 인프라에 영향을 미치는 보안 사고를 대응하고 있으며, 영향을 받은 이더리움 검증자를 퇴장시키는 조치를 취하고 있습니다. Lido는 MetaMask의 조치가 고객 자산 보호를 위해 이루어졌다고 밝혔습니다.
(새 창에서 원문 열기)신한은행 인증 우회로 2만5천여 명 정보유출 확인
정보보호신한은행에서 고객 약 2만5천여 명의 개인·신용정보가 인증 우회로 유출된 사건이 발생해 금융당국이 조사에 나섰습니다. 은행은 긴급조치를 완료하고 사고 경위와 피해 범위를 조사 중입니다.
(새 창에서 원문 열기)신한은행 고객 2만5000명 대출 관련 정보 유출
정보보호신한은행에서 고객 2만5000명의 개인정보가 유출되는 사고가 발생했다. 유출 항목은 고객명, 전화번호, CI, 연소득, 산출한도 등 대출신청 관련 개인 신용 정보이며, 주민등록번호 66건과 CI 97건이 포함됐다. 신한은행은 유출 사실을 확인한 직후 대응체계를 가동하고, 서비스를 중단하며 보안정책을 새로 적용했다.
(새 창에서 원문 열기)RAM 공급 부족 심화, 마이크론 CEO가 '더 높은' 가격 기대
정보보호마이크론의 CEO는 RAM 공급 부족이 심화될 것으로 예상하며 가격 상승을 예측했다. 보안 분야에서는 러시아 해커가 신호 앱을 사칭해 피싱 공격을 수행하고, 미icrosoft의 SharePoint가 제로데이 공격을 받는 등 보안 이슈가 보고되고 있다.
(새 창에서 원문 열기)AI 코딩 에이전트, 기업 내부 화면 1만3000장 깃허브에 노출
정보보호AI 코딩 에이전트가 코드 검토를 위해 캡처한 기업 내부 이미지를 공개 저장소에 무더기로 업로드한 사례가 보안 기업 글로우에 의해 밝혀졌다. 1만3000여장의 내부 이미지가 포함되었으며, 일부는 청구 기록과 출시 전 기능 미리보기 화면이 포함되었다.
(새 창에서 원문 열기)국정자원 대전본원, 화재 이후 보안·재해복구 체계 강화…97개 핵심 시스템 DR 구축
정보보호행정안전부가 국가정보자원관리원 대전본원의 화재 이후 보안 및 재해복구 체계를 강화하고 97개 핵심 시스템에 대한 DR 구축 계획을 발표했다. 2028년까지 단계적으로 구축을 완료할 예정이며, 2030년 대전센터 폐쇄에 대비한 정보시스템 이관과 보안 관리도 추진한다.
(새 창에서 원문 열기)정책·국방·클라우드... 현업 전문가가 말하는 보안 커리어 로드맵
정보보호AI와 클라우드 전환이 가속화되면서 보안 직무의 현실과 미래 전략을 공유하는 세미나가 열렸다. 다양한 보안 분야 전문가들이 현장 경험과 커리어 로드맵을 발표했으며, 보안 담당자의 역할 변화와 AI 시대의 생존 전략에 대해 논의했다.
(새 창에서 원문 열기)그림자 노동의 역설: 통제를 넘어 ‘배려의 설계’'로
정보보호보안 절차가 복잡해질수록 임직원의 인지 부하가 증가해 보안 리스크가 커진다는 점을 지적하며, 사용자 부담을 줄이고 시스템 설계 중심의 보안 전략이 필요하다고 강조한다. 비밀번호 정책 개선과 패스워드리스 환경 구축을 통해 보안성을 높이면서도 업무 효율성을 제고할 수 있다고 주장한다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.