뉴스

• 국민·신한·하나銀, 사고 2주전 ‘AI 해킹 시도’ 알고도 당했다 당시 공격자는 딥시크 기반 AI 에이전트에 ‘금융권 내 오라클 웹 로직(홈페이지·앱을 돌리는 서버 프로그램) 자산을 스캔하라’고 지시했고, 다음날 서버 소프트웨어의 원격 명령 실행의 취약점을 악용해 악성프로그램인 웹 셸을 www.donga.com · 2026.10.11
• 엔키화이트햇, KB국민은행에 AI 침투테스트 자동화 솔루션 공급 KB국민은행은 이를 활용해 대규모 웹 서비스의 취약점을 상시 점검하고 사이버 위협에 선제적으로 대응하는 체계를 강화한다. 오펜 AI DAST는 AI가 웹 서비스 구조와 맥락을 분석해 공격 시나리오를 만들고 취약점의 실제 악용 가능성까지 검증하는 솔루션이다. 기존 룰 기반 동적 애플리케이션 보안 www.etnews.com · 2026.09.07
• 티빙, 제로 트러스트 기반 보안체계 재구축…고객정보 보호 강화 제로 트러스트는 모든 접근을 기본적으로 신뢰하지 않고 사용자와 기기, 권한 등을 지속 확인하는 보안 원칙이다. 접근 검증은 앱과 웹 전 구간에 인증 토큰 검증을 적용하고 구버전앱의 강제 업데이 www.etnews.com · 2026.09.23
• 스틸리언 '웹수트', AI 에이전트 기반 웹·API 공격 차단 검증 스틸리언은 웹 보안 솔루션 '웹수트'의 자체 테스트에서 인공지능(AI) 에이전트를 활용한 API 정찰과 브라우저 자동화 접근을 차단했다고 6일 밝혔다. www.etnews.com · 2026.10.05
• 에버스핀, '아르텍스' 공격 시도 포착…'에버세이프 웹' 성능 입증 에버스핀의 웹 보안 솔루션 '에버세이프 웹'이 실제 고객사 서비스에서 인공지능(AI) 자율형 침투테스트 도구 '아르텍스(ARTEX)'의 특징이 확인된 자동화 공격 시도를 탐지했다고 www.etnews.com · 2026.10.07
• 신한은행 2만5000명 고객정보 유출…AI봇 웹공격 가능성 공격자는 신한은행 웹 보안 허점을 파고들어 인증 절차를 우회한 뒤 대출 관련 고객정보에 접근한 것으로 알려졌다. www.etnews.com · 2026.10.01
• 수산아이앤티, SSL 가시화 솔루션 '국정원 보안기능확인서' 획득 최근 웹 서비스 전반에서 SSL/TLS 암호화가 보편화되면서 암호화 트래픽에 대한 보안 가시성 확보가 주요 과제로 떠오르고 있다. www.etnews.com · 2026.09.22
• 에버스핀, 한국기술교육대에 '에버세이프 웹' 공급 에버스핀이 한국기술교육대에 동적 웹 보안 솔루션 '에버세이프 웹'을 공급했다고 4일 밝혔다. 보안 모듈과 코드를 지 www.etnews.com · 2026.09.04
• 소프트캠프, CSK 2026 참가…AI 접속 격리 전략 선봬 핵심 제품은 웹 격리(RBI) 기반 보안 원격접속 서비스 '실드게이트'다. 생성형 AI와 서비스형 소프트웨어(SaaS)를 격리된 원격 브라우저에서 실행하고 사용자 PC www.etnews.com · 2026.09.16
• ‘AI 해킹’에 뚫린 은행들, 2주전 ‘위험’ 공유받고도 공격에 대비하지 못해 침해사고대응기관인 금융보안원으로부터 일찍이 공유받았지만, 공격에 대비하지 못한 것으로 나타났다. 11일 국회 정무위원회 소속 국민의힘 신동욱 의원이 금융보안원에서 제출받은 ‘최근 AI 기반 보안 당시 공격자는 중국 AI인 딥시크 기반 AI 에이전트에 ‘금융권 내 오라클 웹 로직(홈페이지·앱을 돌리는 서버 프로그램) 자산을 스캔하라’고 지시했고, 다음 날 서버 소프트웨어 원격 www.donga.com · 2026.10.11

← 이전 2 페이지 다음 →