09.10
베이스라인 내 공격, AI 파이프라인 실행 중 신뢰 철회 부재
555개 JWT가 이미 MFA를 통과한 스켈레톤 키로 게이트웨이에 유입되고, 4,131건 결제 조회가 합법 API 트래픽과 동일한 시그니처를 띤 채 로그를 지나며, 디스크 무결성 클린 판정 아래 메모리에 주입된 웹 쉘이 …
#ISMS-P
검색 결과를 확인하세요
"ISMS-P" 검색 결과 40건
09.09
정체성 그래프 공격 속 단일 자산 방어, 탐지-대응 사이클 비존재
MFA를 동일 ASN IP 리플레이로 통째로 무력화한 뒤 AI 멀티 에이전트가 6시간 만에 수천 개 자격 증명을 쓸어담고 2일 뒤 최초 코드 실행 익스플로잇까지 완성시키는 동안, CVSS 10/10 세 건이 …
09.04
SYSTEM 컨텍스트 탐지 레이어의 공격 벡터 편입, 시그니처 패치 한계
2024년 모의해킹에서 평문 하드코딩 키로 판정받고도 프로덕션 배포가 자동 차단되지 않았고, 그 키가 5월 29일 탈취된 직후 3954만 계정의 PII 20개 항목이 사실상 평문 상태로 해외 서버에 반출되었다. AI 모델이 …
08.28
권한 있는 계정 노린 침투, 경보 28% 미조사 속 29분 측면 이동
NASA·연방준비제도 등 연방 기관 7곳이 2018년 5월부터 Ivanti CSA 제로데이·Log4j·Fortinet SSL VPN 취약점으로 장기 침투당했고, 이란 연계 Mirage Kitten·Nimbus Manticore는 인바운드 포트 없이 443 포트 역방향
08.27
MFA 통과 후 세션 하이재킹, 비인간 자격증명 감사 공백
공격자들은 자물쇠를 부수지 않았다—정품 Docusign 봉투에 얹은 위조 링크로 정품 Microsoft·Google 로그인 창을 경유하게 만든 뒤 6개국 수백 개 조직의 M365 인증 세션을 실시간으로 가로챘고, 샤이니헌터스는 헬프데스크 사칭 전화 한 …
08.07
휴가/해외결제 피싱 대응: 가짜 사이트·스미싱·보이스피싱 점검표
여름 휴가철 여행 관련 스미싱·피싱이 정밀 타격 방식으로 진화하고 있다. 유출된 예약 정보를 기반으로 한 WhatsApp 스미싱, SNS 사칭 계정 DM, AI로 복제된 가짜 예약 사이트 등 새로운 수법이 등장했으며, …
07.15
07.09
07.06
Your AI Coding Assistant Is Still Hashing Passwords Like It Is 2009
AI 코딩 도구가 비밀번호 해싱에 2009년 수준의 취약한 알고리즘(MD5, SHA-1)을 제안하는 문제가 지속되고 있다.
07.06
07.04
계약과 규정 같은 행정적 통념을 버리고 검증 기반의 제로 트러스트와 양자 내성 암호화로 인프라의 기술적 통제력을 즉각 확보하라
2026-07-03 보안 인사이트
07.02
내부 통제가 무력해진 외산 종속 구조를 걷어내고 기술 주권을 확보하는 인프라 자립화와 비효율 해소를 즉시 지시하라
2026-07-01 보안 인사이트
06.30
시대착오적인 물리적 망분리를 걷어내고 자동화 무결성 확보와 공격 표면 관리를 위한 아키텍처 전환을 지금 단행하라.
2026-06-29 보안 인사이트
06.17
커널 및 공급망 위협의 구조적 확산에 대응하여 제로트러스트와 자율 방어 체계로의 전면적 전환만이 기업의 미래를 보장한다
2026-06-16 보안 인사이트
06.13
AI와 융합으로 확장된 공격 표면에 대비해 반도체 조달부터 양자 기술까지 투자 우선순위를 재조정하고 보안 거버넌스를 강화해야 한다.
2026-06-12 보안 인사이트
05.14
9월 시행 중벌적 과징금: 중대한 보안사고 매출 10% 제재 대비 체크리스트
개인정보보호위원회가 2026년 9월 시행을 목표로 추진 중인 '예방 중심 개인정보 관리체계 전환 계획'의 핵심 내용은 반복적이거나 중대한 개인정보보호법 위반에 대해 연 매출액의 최대 10% 과징금 부과입니다. 본 체크리스트는 기업 규모별, …
05.08
05.07
공급망 공격 속 인력난…글로벌 기업 42% 대응 어려워
카스퍼스키 보고서에 따르면 전 세계 응답 기업의 42%가 숙련된 IT 보안 인력 부족으로 공급망 공격에 대응하지 못하고 있음. 중소·중견 기업을 위한 우선순위 기반 리스크 평가, SBOM 도입, MDR 활용 등 …
05.04
Trellix 소스코드 저장소 침해: 보안 벤더 공급망 리스크와 대응 체크리스트
Trellix 소스코드 저장소 침해 사건 분석. 보안 벤더의 공급망 리스크, 국내 조직 영향, 실무 대응 체크리스트 포함.
04.26
CTEM 거버넌스와 실시간 적응형 아키텍처: AI 기반 위협에 대응하는 보안 체계 혁신
AI 기반 위협(서비스형 범죄, 섀도우 AI, 핵심 프로세스 침투)에 대응하기 위한 CTEM 거버넌스와 실시간 적응형 아키텍처를 소개합니다. 한국 기업을 위한 단계별 도입 로드맵, 업종별 맞춤 가이드, 비용 추정, 클라우드 규제 …
04.14
인간 신뢰를 무기화하는 AI 하이브리드 위협, 제로 트러스트와 거버넌스 혁신으로 디지털 주권을 수호하고 기업 생존을 확보해야 한다.
2026-04-13 보안 인사이트
04.11
보안 패러다임 근본적 전환 시대, 양자내성암호 기반 주권 방어와 하이브리드 거버넌스 구축이 경쟁 우위의 핵심 열쇠
2026-04-10 보안 인사이트
04.09
산업로봇의 사이버 위협 대응 전략
산업로봇 보안에 관한 심층 분석으로 IEC 62443, NIST SP 800-82, ISO 27001 기반 보안 표준 준수 방안 제시. ROS 보안 취약점, 사이버 위협 패턴, 네트워크 분리, 통신 암호화, 로봇 제어 …
03.27
보안 패러다임의 대전환, AI 자율 방어 체계와 데이터 주권 기반 소버린 인프라가 기업 생존의 핵심
2026-03-26 보안 인사이트
03.24
AI의 물리적 확장이 초래한 하이브리드 위협 환경에서 경영 중심의 통합적 보안 거버넌스 내재화가 진정한 경쟁 우위다
2026-03-23 보안 인사이트
03.13
지정학적 위협과 AI 초지능화 공격 시대, 하드웨어 주권과 엄격한 거버넌스가 기술 패권 경쟁에서의 유일한 생존 전략이다.
2026-03-12 보안 인사이트
03.11
02.12
AI 에이전트 확산이 불러온 섀도우 위협과 국경을 넘는 데이터 유출, 그리고 보안 인증이 재편하는 글로벌 경쟁 구도
2026-02-11 보안 인사이트
02.04
AI가 보안 경계를 무너뜨리고, 양자암호가 새로운 방어선을 구축하는 디지털 전환의 분기점
2026-02-03 보안 인사이트
01.29
AI가 무기가 된 사이버 전쟁과 메모리 반도체가 주도하는 AI 인프라 경쟁의 최전선
2026-01-28 보안 인사이트
01.24
AI 에이전트가 네트워크를 장악하고 패치 2일 만에 공격받는 시대, 전통 보안의 종말과 새로운 방어 패러다임
2026-01-23 보안 인사이트
01.20
인적 관리 실패로 반복된 대규모 보안 사고, ISMS-P 의무화와 금융 SaaS 규제 완화로 보안 체계 전환 가속화
2026-01-19 보안 인사이트
01.05
12.30
07.11
04.26
03.15
04.01
05.24
What is Syslog?
Rapid7
10.28
What is VERIS?
Rapid7