뉴스
-
AI스페라 "공급망 해킹, 다양한 형태서 발생"
국내외 공급망 보안 정책과 기술 동향, 산업 현장의 보안 대응 사례를 공유했다. 수 있다고 지적했다.최근 웹 애플리케이션 구조 변화로 프론트엔드 영역 역시 주요 보안 검수 대상이 됐다고 짚었다.
zdnet.co.kr · 2026.06.28
-
클라우드플레어, '프리커서' 출시…"사용자 행동 분석해 봇 차단"
키보드 입력을 분석할 때도 사용자가 입력한 문자가 아니라 입력 간격과 리듬 등 집계된 행동 패턴만 활용한다.클라우드플레어는 인터넷 자동화 트래픽이 전체 웹 요청의 약 57%를 차지해 (CTO)는 "기존 보안 검증은 특정 시점만 확인하지만 최신 봇은 이런 일회성 검증을 우회할 만큼 정교해졌다"며 "프리커서는 특정 순간만 확인하는 것이 아니라 사용자 전체 이용 과정을
zdnet.co.kr · 2026.07.21
-
[ZD SW 투데이] NIPA, 한-아세안 AI 개발 창업 경진 대회 공모 外
이를 통해 개발자와 보안 인프라 담당자의 업무 부담을 크게 줄이면서도 엔터프라이즈급 보안 환경을 신속하게 갖출 수 있도록 지원한다. ◆이파피루스, 신제품 '스트림닥스 7.0' 출시이파피루스가 문서 열람부터 고도화된 보안, 개인정보 비식별화까지 단 하나의 솔루션으로 해결하는 차세대 웹 문서 뷰어 '스트림닥스 7.0
zdnet.co.kr · 2026.08.04
-
지란지교소프트, 'AI·이메일 통합 보안' 앞세워 중소기업 공략 박차
[지디넷코리아]지란지교소프트가 생성형 인공지능(AI)과 이메일을 통한 민감정보 유출을 차단하는 보안 기술을 앞세워 중소기업 AI 업무 환경 보안 수요 공략을 강화한다.지란지교소프트는 챗GPT·클로드·제미나이·퍼플렉시티·딥시크·라이너·그록 등 7종의 생성형 AI 서비스를 웹 브라우저와 전용 애플리케이션 환경에서 모두 제어할 수 있다.
zdnet.co.kr · 2026.07.16
-
스패로우, 'SAI 2026' 성료…AI시대 SW 공급망 보안 전략 제시
스패로우는 이번 행사에서 오픈소스와 AI 코딩 중심의 최신 개발 환경이 직면한 보안 위협을 진단하고, 이에 대응하기 위한 소프트웨어(이하 SW) 공급망 보안 전략을 공유했다.' 소프트웨어 개발 주기의 모든 단계에서 보안 취약점과 품질 이슈를 검출하고 보안 테스트 자동화를 통해 DevSecOps를 구현할 수 있게 지원한다.소스코드 보안약점 분석, 웹 취약점
zdnet.co.kr · 2026.06.13
-
[AI 리더스] 클라우드플레어 "AI가 바꾼 인터넷…엣지로 보안·비용 잡아야"
트래픽 증가는 기업 보안 아키텍처에도 영향을 미치고 있다. 이는 기존 VPN과 데이터유출방지(DLP), 보안 웹 게이트웨이 등 분산된 기능을 한 통합 플랫폼으로 관리하는 방식이다.그는 "대기업은 이미 구축한 레거시 아키텍처와 조직 구조가 있어
zdnet.co.kr · 2026.08.10
-
"사용자 마우스 흔들고 바탕화면 변경"…새로운 악성코드 발견
[지디넷코리아]글로벌 사이버 보안 기업 카스퍼스키(한국지사장 이효은)가 현재까지 발견되지 않았던 새로운 원격제어 악성코드(RAT)가 판매되고 있는 동향을 포착했다.20일 카스퍼스키에 디스코드, 텔레그램 등의 자격증명을 탈취하고, 웹 브라우저에 저장된 계정정보 등 데이터를 수집하는 것도 가능하다.
zdnet.co.kr · 2026.07.20
-
에브리존, SaaS 기반 랜섬웨어 대응 통합 플랫폼 출시
윈도우 서버, 리눅스 서버에서 발생한 보안 이벤트는 중앙 대시보드에 통합된다. 고 밝혔다.한편 에브리존은 엔드포인트 보안 분야에서 축적한 기술과 경험을 바탕으로 안티바이러스와 안티랜섬웨어 솔루션을 개발해 왔다.
zdnet.co.kr · 2026.07.01
-
마크애니, 'AI DLP'로 프롬프트 유출 문제 해결
서드파티 AI 도구를 충분한 검증 없이 연동하거나 임직원의 AI 활용이 늘어나는 과정에서 위험이 공급망 전반으로 번지는 양상이다.최근 공개된 웹 인프라 기업 버셀(Vercel)의 침해 직원이 쓰던 서드파티 AI 도구 '컨텍스트(Context.ai)'의 계정 연동이 뚫리면서 내부 환경 변수와 자격증명이 노출됐고, AI 시대의 보안 리스크를 다시 한번 환기시켰다.위협은
zdnet.co.kr · 2026.06.20
-
[단독] 작년 국내 21곳 해킹 애슐리우드, 성형외과 10만건 개인정보 또 탈취
당시에도 국내 대학, 병원, 학원, 쇼핑몰 등 소규모 웹사이트가 공격을 당했다.3곳 웹사이트를 분석한 한 보안 전문가는 "3곳 웹사이트 중 일부는 지난해 말에도 이미 동일한 내용으로 다크웹 마켓에서 유통된 바 있는 데이터이며, 최근 애슐리우드2022라는 해커가 재확산하고 있는 것으로 보인다"며 "한국 PHP(웹 서버 범용 프로그래밍 언어) 서버를 대상으로 스캔성
zdnet.co.kr · 2026.08.18
