SK쉴더스 “AI 공격, 보안 사각지대 ‘Shadow IT’가 원인”

AI가 사이버공격의 새로운 무기가 되고 있지만, 공격 방식 자체가 근본적으로 달라진 것은 아니라는 분석이 나왔다.SK쉴더스가 AI 자동화 공격 시대의 주요 위협으로 부상한 Shadow IT와 API 보안 이슈를 분석한 'AI 자동화 공격 시대, Shadow IT를 노린 침해사고 분석 및 대응 가이드'를 8일 공개했다.이번 가이드는 최근 금융권 침해사고 사례를 바탕으로 AI 기반 공격도구의 활용 방식과 실제 침해 경로를 분석하고, 기업이 유사 공격에 대비하기 위해 갖춰야 할 보안 체계를 제시한다.SK쉴더스는 현재까지 공개된 사고 정황…

AI 해킹에 ‘AI 보안’으로 맞선다…재경부, 양자보안 정책과제 점검

인공지능(AI)을 활용한 사이버 공격이 고도화하는 가운데, 정부가 AI 에이전트를 활용한 상시 취약점 점검과 보안 자동화 방안을 검토한다.재정경제부 전략경제자문단은 7일 한국인터넷진흥원(KISA)을 방문해 양자보안 분과위원회 회의를 열었다.이번 회의는 지난달 반도체와 방산 분과에 이어 사이버보안 현장을 직접 살펴보고 양자보안 분야 정책과제를 논의하기 위해 마련됐다.자문단 위원들은 KISA 인터넷침해대응센터를 찾아 실제 사이버 위협 탐지와 분석, 대응체계를 살펴봤다. 센터 시스템 시연을 참관하고 최근 주요 해킹사례와 사이버 위협 변화…

NHN데이터 '소셜비즈', 인스타 계정 보호 강화…DM 발송량 자동 제어

NHN데이터가 인스타그램 마케팅 솔루션 '소셜비즈'의 계정 보호 기능을 강화했다. 짧은 시간에 댓글이나 다이렉트 메시지(DM)가 몰리는 상황에서 발송량을 조절하고 이상 활동으로 판단될 가능성을 낮추는 데 초점을 맞췄다.NHN데이터는 최근 인스타그램 계정 제한에 대한 이용자 우려가 커짐에 따라 소셜비즈에 ▲DM 발송량 제어 ▲메시지 발송 정책 개선 ▲댓글 자동 답글 제어 ▲게시물 제한 여부 확인 등의 기능을 순차 적용했다고 7일 밝혔다.소셜비즈는 NHN데이터가 메타와 협업해 개발한 인스타그램 DM 자동화 마케팅 솔루션으로 메타 공식 …

[2026 국감] 독파모 공정성부터 LG유플 위약금까지…과방위 도마위(종합)

LG유플러스 해킹 사고에 따른 위약금 면제 문제부터 티빙 개인정보 유출, 4조6000억원 규모의 프론티어 AI 사업, 독자 AI 파운데이션 모델(독파모) 평가 공정성까지 다양한 현안이 6일 국회 과학기술정보방송통신위원회 국정감사 도마 위에 올랐다.LG유플러스 해킹 사고와 관련해 의원들은 이용자 위약금 면제를 주문했고, 티빙 개인정보 유출 사고에 대해서는 보안 관리와 사후 대응에 대한 책임을 따져 물었다. AI 분야에서는 독파모 사업의 목표와 평가 과정의 공정성을 둘러싼 지적이 이어졌다.여야 의원, LG유플러스 해킹에 위약금 면제 주…

[2026 국감] "LG유플 해킹 은폐면 위약금 면제" 지적에…홍관희 "최대한 조치"

LG유플러스 해킹 사고와 관련해 회사의 귀책사유가 인정될 경우 이용자 위약금을 면제해야 한다는 이훈기 더불어민주당 의원의 질의에 홍관희 LG유플러스 정보보안센터장(CISO)이 “최대한 조치할 수 있는 부분들을 검토하겠다”고 답했다.6일 서울 여의도 국회에서 열린 과학기술정보방송통신위원회 국정감사에서 이 의원은 “작년 12월 9일 과기정통부가 위계에 의한 공무집행방해 혐의로 수사 의뢰를 했다”며 “올해 7월 29일 개인정보 서버 폐기 등으로 유출 확인이 어려워 수사 의뢰 결정을 했고 지금 수사가 진행 중”이라고 말했다.이어 “고의적 …

[2026 국감] 최주희 "티빙 개인정보 유출 송구…글로벌 보안 수준으로"

최주희 티빙 대표가 개인정보 유출 사고와 관련해 “다시는 이런 일이 생기지 않도록 책임지고 회사를 더 글로벌 보안 수준으로 거듭나도록 챙기겠다”고 밝혔다.6일 서울 여의도 국회에서 열린 과학기술정보방송통신위원회 국정감사에서 이정헌 더불어민주당 의원이 티빙 개인정보 유출 사고에 대한 보상과 재발 방지 대책을 묻자 최 대표는 이같이 답했다.이 의원은 “티빙 계정에 3954만개가 털렸다”며 “금전으로도 보상이 안 되는 개인정보들 아니냐”고 지적했다. 이어 “어떻게 보상할 것이고 어떤 대책을 세울 것이냐”고 물었다.최 대표는 “이번에 피해…

[2026 국감] 사이버 대응에 5년간 3501억원…침해사고 신고는 26.3% 증가

지난해 개인정보 유출 피해 규모가 4818만명으로 집계됐다. 사이버 침해사고와 개인정보 유출 신고도 함께 증가하면서 과학기술정보통신부의 대응을 강화해야 한다는 지적이 나왔다.국회 과학기술정보통신위원회 소속 서천호 의원(경남 사천·남해·하동)은 6일 과기정통부 국정감사에서 사이버 침해사고 대응 예산을 투입하고도 개인정보 유출 사고가 증가하고 있다며 정부 대응을 비판했다.서 의원이 공개한 자료에 따르면 지난해 침해사고 신고는 2383건으로 2024년 1887건보다 26.3% 늘었다. 개인정보 유출 신고 역시 같은 기간 307건에서 44…

개보위, 앞으론 100만명 이상 유출 사건에 전담조사단 꾸린다

개인정보보호위원회가 점차 많아지는 개인정보 유출과 침해 사건에 대응해 각 사건을 중요도에 따라 나눠 처리하는 조사체계를 도입한다. 100만명 이상이 영향을 받는 대규모 유출은 전담조사단을 꾸려 집중 조사하고, 경미한 사건은 기술지원과 사후관리 중심으로 전환한다.개인정보위는 2일 이 같은 내용을 담은 '개인정보 유출·침해 사건 신속 조사 및 조사역량 강화 방안'을 발표했다.개인정보 유출 신고는 2022년 167건에서 2023년 318건, 2025년 447건으로 늘었다. 올해는 상반기에만 432건이 접수돼 지난해 연간 신고 건수에 육박…

SK쉴더스, AWS 위협 탐지·대응 인증 획득…국내 처음

SK쉴더스가 아마존웹서비스(AWS)의 클라우드 보안 전문성을 인정받아 국내 보안 시장에서 입지를 넓힌다.SK쉴더스는 아마존웹서비스의 보안 컴피턴시 중 ‘Threat Detection and Response(위협 탐지 및 대응)’를 획득했다고 2일 밝혔다.AWS 보안 컴피턴시는 AWS 환경에서 보안 솔루션과 서비스를 제공하는 AWS 파트너의 전문성과 고객 사례 등을 검토하는 프로그램이다.TDR 컴피턴시는 보안관제센터(SOC) 운영, 보안정보 및 이벤트 관리(SIEM), 보안 오케스트레이션·자동화·대응(SOAR), 확장 탐지·대응(XD…

NHN두레이, '개인정보 보호·활용 기술 대상' 첫 위원장상

NHN두레이가 올해 처음 신설된 '개인정보 보호·활용 기술 대상'에서 개인정보보호위원회 위원장상을 받았다.NHN두레이는 개인정보보호위원회가 주최하고 한국인터넷진흥원(KISA), 한국개인정보보호책임자협의회 등이 주관한 '2026 개인정보 보호·활용 기술 대상' 수상 기업으로 선정됐다고 1일 밝혔다. 올해 시상에서는 NHN두레이를 포함한 3개 기업이 위원장상을 받았다.개인정보 보호·활용 기술 대상은 사고 이후 대응보다 위험을 미리 줄이는 예방 중심 보호체계를 확산하고 관련 기술의 활용을 넓히기 위해 올해 신설됐다.NHN두레이는 협업 플…