LIG 디펜스&에어로스페이스(LIG D&A)는 방산 공급망의 보안 강화를 위해 정부 및 주요 방산 체계업체와 협력하고 있습니다. 해외 수출과 공동개발이 확대됨에 따라, 중소 협력업체까지 포함한 보안 관리의 중요성이 더욱 커지고 있습니다. 9월 17일 열린 ‘방산 공급망 보안 상생협력 파트너십’ 출범식에서, 참석 기관들은 공급망 전반의 보안 역량 강화를 위한 공동선언을 했습니다. 이는 방산기술 보호를 위한 지속적인 협력체계 구축을 목표로 하며, 중소 협력업체의 안정적인 보안 관리 체계 구축을 지원할 계획입니다. LIG D&A는 협력업체와의 보안 협력을 강화하고, 보안 취약요인을 사전에 확인·개선할 수 있도록 경험과 우수사례를 공유할 예정입니다. 이러한 노력은 방산 공급망의 안전성을 높이고, 국내외 보안환경 변화에 효과적으로 대응하기 위한 필수적인 조치로 보입니다.　　#기업 #공공기관 #보안 #정책 #예방 #대응 #공급망보안

금융권을 겨냥한 AI 에이전트를 활용한 사이버 공격 시도가 실제로 탐지되면서, 금융 시스템의 API 보안 관리가 새로운 과제로 떠올랐습니다. 금융보안원은 최근 열린 세미나에서 AI 기반 공격의 가능성을 강조하며, 금융회사에 API 보안체계를 강화할 것을 촉구했습니다. 특히, API 보안키 노출 여부 점검과 인증·권한 관리의 중요성이 부각되었습니다. AI 에이전트가 다양한 시스템과 데이터를 연결하는 API를 공격 대상으로 삼을 수 있다는 점은 심각한 위협으로, 금융권의 보안 대책이 시급히 필요합니다. 또한, AI를 활용한 취약점 점검과 보안 목적의 AI·SaaS 활용 방안도 논의되었습니다. 이번 사례는 생성형 AI의 보안 위험이 단순히 모델에 국한되지 않음을 보여주며, API와 인증정보 관리가 금융권 AI 보안의 핵심이 될 것임을 시사합니다. 따라서, 금융회사는 이러한 위협에 대비한 체계적인 보안 강화가 필수적입니다.　　#금융권 #보안 #대응 #탐지 #금융보안원 #API보안 #AI에이전트

방송미디어통신위원회는 주민등록번호와 연계정보(CI)의 분리·보관을 내년 1월부터 시행하기로 결정했다. 이는 최근 대규모 해킹과 개인정보 유출 사고가 잇따르면서 두 정보가 함께 유출될 위험이 커졌기 때문이다. 주민등록번호와 CI를 함께 보관할 경우, 침해사고 발생 시 두 정보가 동시에 유출되어 명의도용이나 보이스피싱 등의 범죄에 악용될 가능성이 높아진다. 따라서, 방미통위는 이들 정보를 조기에 분리·보관함으로써 보안을 강화하고, 개인정보 보호를 위한 필수적인 조치를 취하고자 한다. 이번 고시 개정은 주민등록번호와 CI의 안전한 관리와 보호를 위한 중요한 첫걸음으로, 향후 개인정보 유출 사고를 예방하는 데 큰 역할을 할 것으로 기대된다.　　#공공기관 #개인정보보호 #정책 #예방 #개인정보유출 #보이스피싱 #주민등록번호

일본 경찰은 북한 사이버 해킹조직 '워터플럼'이 전 세계 IT 구직자를 대상으로 악성코드를 유포해 거액의 암호자산을 탈취한 정황을 밝혔습니다. 이들은 인공지능 및 암호자산 기업의 채용 담당자를 사칭해 IT 기술자에게 접근, 코딩 테스트를 명목으로 악성 프로그램을 실행하도록 유도했습니다. 지난해 12월부터 올해 7월까지 3만대 이상의 단말기를 감염시켜 약 145억원 상당의 암호자산을 빼돌린 것으로 조사되었습니다. 일본 경찰은 이러한 공격 수법과 대응 방법을 공개하며, 기업과 개발자들에게 각별한 주의를 요청했습니다. 북한 연계 사이버 공격이 일상적인 채용 절차를 악용할 가능성이 높아, 이에 대한 철저한 대비가 필요합니다. 기업들은 보안 강화를 통해 이러한 위협에 대응해야 할 시점입니다.　　#개인 #보안 #금융사기 #피해 #계정탈취 #경찰청 #악성코드

최근 AI 보안 연구업체 해크트론이 앤트로픽의 AI 모델인 클로드를 활용해 오픈AI를 해킹한 사건이 발생했습니다. 이들은 오픈AI의 취약점을 통해 직원 계정 정보를 확보하고, 내부 시스템에 접근하여 증거를 남겼습니다. 해킹에 소요된 시간은 72시간도 채 걸리지 않았으며, 이는 AI 모델의 성능이 급격히 향상되고 있음을 보여줍니다. 오픈AI는 해킹 사실을 확인한 후 14시간 만에 시스템 보완 조치를 완료했지만, 사이버 보안 업계는 AI를 이용한 해킹 사례가 증가하면서 심각한 위협에 직면하고 있습니다. 이러한 상황에서 AI 보안 솔루션의 필요성이 더욱 강조되고 있으며, 업계 전반에 걸쳐 보안 강화가 시급한 상황입니다. AI 기술의 발전이 가져오는 위험을 최소화하기 위한 체계적인 대응이 절실히 요구됩니다.　　#기업 #보안 #사고 #계정탈취 #대응 #해킹

이종석 국가정보원장은 최근 열린 '사이버 서밋 코리아(CSK 2026)'에서 사이버 보안의 중요성을 강조하며, 이는 국민의 일상과 기업의 생존, 국가의 안보와 직결된 문제라고 경고했습니다. 그는 연결된 세상에서 사이버 위협이 더욱 조직화되고 있으며, AI와 클라우드 기술의 발전이 새로운 위험을 초래하고 있다고 지적했습니다. 특히, 보안이 혁신의 걸림돌이 아니라 지속 가능한 혁신을 위한 필수 조건임을 강조하며, 튼튼한 사이버 보안이 AI 강국으로 나아가는 기본 전제라고 밝혔습니다. 이 원장은 정부가 범정부 협력체계를 강화하고 민관 및 국제 협력을 확대하고 있다고 설명하며, 국민이 체감하는 사이버 위협에 적극 대응할 것임을 약속했습니다. 그는 "연결된 세상을 안전하게 만들기 위해 깊이 고민하고 논의해야 한다"고 강조하며, 이번 행사가 그 해답을 찾는 자리가 되기를 희망했습니다. 사이버 보안은 이제 더 이상 선택이 아닌 필수이며, 이를 통해 안전한 디지털 환경을 구축해야 할 필요성이 절실합니다.　　#공공기관 #보안 #정책 #대응 #탐지 #보이스피싱 #개인정보유출