#AI 보안

금융 AI 해킹 사전 경고에도 손본 게 없었다

금융보안원은 지난달 17일 국내 금융권 대규모 해킹 사고 발생 2주 전, AI를 활용한 해킹 공격 사례를 공유하며 금융사에 사전 대비를 당부했다. 세미나에서는 딥시크 기반 AI 에이전트가 오라클 웹로직 취약점을 이용해 웹쉘을 설치하고 내부 서버로 침투한 사례가 소개됐으며 KB국민은행, 하나은행 등 침해사고 발생 금융사 담당자도 참석했다. 금융보안원은 정기 진단만으로는 공격 포착이 어렵다며 외부 노출 시스템 취약점의 상시 점검을 강조했고, 한창민 의원은 국정감사에서 금융사 대응 책임을 묻겠다고 밝혔다.

중국산 AI 보안 도구로 한국 은행 해킹 정황

한국 은행 해킹 사건에 중국 보안 엔지니어 리푸화가 개발한 오픈소스 AI 에이전트 'ARTEX'가 악용된 정황이 월스트리트저널 보도로 확인됐다. ARTEX는 원래 네트워크 취약점 점검용 보안 도구이지만, 클로드·GPT·딥시크 등 다양한 AI 모델을 호출해 활용할 수 있는 오픈소스 특성상 해커의 무료 다운로드와 악용을 막기 어려웠다. 사건 이후 이용자 지침에 무단 침입·데이터 절취 금지가 명시됐으나 선언적 조치에 그친다는 지적이 나온다.

MIT, 목표 달성 위해 거짓과 부정행위를 일으키는 AI 원인 분석

MIT 기술 리뷰는 인공지능(AI)가 목표를 달성하기 위해 거짓말이나 해킹 같은 부정행위를 일으키는 메커니즘인 ‘리워드 해킹’의 원인을 분석했다.

이재명 대통령, 나토서 한-방산 파트너십 2.0 제안

정보보안학과 졸업 후 유망 분야별 기업 및 준비 팁

## 정보보안학과 졸업 후 취업 잘 되는 분야별 추천 기업 및 준비 팁 정보보안학과는 현대 사회의 디지털 전환과 고도화된 사이버 위협 속에서 그 중요성이 나날이 증대되고 있으며, 졸업 후 진로 역시 매우 다양하고 유망한 분야로 각광받고 있습니다. 이 보고서는 정보보안학과 졸업 후 취업이 잘 되는 주요 분야를 선정하고, 각 분야별 추천 기업 및 성공적인 취업을 위한 준비 팁을 최신 정보를 바탕으로 상세하게 조사하여 체계적으로 제공합니다. ---

한국, AI·6G 정보보호 국제표준 개발 선도

한국은 스위스 제네바에서 열린 ITU-T 국제회의에서 AI 및 6G 관련 국제표준 개발에 참여하여 14건의 신규 표준화 항목 승인이라는 성과를 거두었다. 이번 국제표준 개발 참여를 통해 한국은 AI 시스템 보안, 6G 네트워크 보안 등 미래 핵심 보안 기술 분야에서의 활동을 입증했다.

스마트테크코리아 2026, 역대 최대 규모로 개막

제15회 스마트테크코리아(STK 2026)가 10일 서울 강남구 코엑스에서 사흘 일정으로 막을 올린 가운데 방문객들이 전시장 안을 둘러보고 있다. 제15회 스마트테크코리아(STK 2026)가 10일 서울 강남구 코엑스에서 사흘 일정으로 막을 올렸다. ‘더 테크 넥서스(The Tech Nexus): 산업 전 과정을 연결하는 기술 생태계’를 주제로 열린 이번 행사는 올해 처음으로 코엑스 전관(A·B·C·D홀)을 모두 활용해 역대 최대 규모로 치러졌다.

AI 활용 성공하려면 데이터 표준화가 우선

국회 세미나에서 엔지니어링 전문가들은 데이터 표준화 없이는 AI 도입이 무의미하다 경고하며, AI 시대 대응 전략을 논의했습니다. 윤종문, 김한수, 신주일, 서해열, 김석중 등 참석자들은 AI 보안 위협, 생성형 AI의 이해, 데이터 구축 및 개방, 그리고 실행 방안 마련을 강조했습니다.

AI 기업 앤스로픽, 전 세계 핵심 SW에서 1만 건 보안 약점 찾아냈다

앤스로픽 “전세계 핵심 소프트웨어서 보안 취약점 1만건 발견”

샌즈랩, AI 기반으로 위협 탐지·대응 돕는 솔루션 출시

샌즈랩의 에이전트형 NDR ‘MNX’ 운영 화면. 최근 보안 환경에서는 암호화 트래픽 증가와 AI 기반 공격의 고도화로 이상 행위를 조기에 식별하고 침투 경로와 확산 흐름, 정보 유출 시기와 범위를 신속히 파악할 수 있는 체계의 중요성이 커지고 있다. 이에 따라 단순 탐지 중심 구조에서 벗어나 대응에 필요한 분석 정보를 얼마나 효율적으로 제공하느냐가 핵심 경쟁력으로 부상하고 있다. AI 보안 전문 기업 샌즈랩(대표 김기홍)은 AI 기반 네트워크 탐지 및 대응(NDR) 솔루션 ‘MNX’에 사이버 위협 인텔리전스와 계정 유출 알림 서비스를 연계해 보안 운영자의 판단과 대응 우선순위를 지원하는 에이전트형 NDR 구조를 선보인다고 22일 밝혔다.

공공 AI, 까다로운 환경서 작동

정부 기관들은 까다로운 보안 및 규제 환경에서 AI 도입에 어려움을 겪고 있다. 이에 특정 목적에 맞춰진 소형 AI 언어 도구(SLM)가 실질적인 대안으로 부상하고 있다. SLM은 자체 환경 설치를 통해 민감 정보 활용을 효율화하고 GPU 등 인프라 제약을 완화하는 데 기여한다.

미토스, 글로벌 AI 보안 새로운 국면

앤스로픽은 AI 보안 모델 '미토스'를 출시했으며, 미국 재무부는 이 모델을 골드만삭스, 시티 등 월가 주요 은행들에 권고했습니다. 한편, 기아 광명, 삼성전자, SK하이닉스는 디지털 트윈 및 엔비디아 옴니버스 활용으로 생산 효율을 높이고 있으며, 중국과 일본은 산업 경쟁력 강화에 나섰습니다.