#CISA

트럼프 DHS, 유권자 명부 보안 거부 시 연방 지원 중단 위협

Trump DHS threatens federal funding cutoff for states that refuse voter-roll security push DHS and Commerce Secretary Howard Lutnick are developing new requirements conditioning federal election grants on compliance

정보보안학과 졸업 후 유망 분야별 기업 및 준비 팁

## 정보보안학과 졸업 후 취업 잘 되는 분야별 추천 기업 및 준비 팁 정보보안학과는 현대 사회의 디지털 전환과 고도화된 사이버 위협 속에서 그 중요성이 나날이 증대되고 있으며, 졸업 후 진로 역시 매우 다양하고 유망한 분야로 각광받고 있습니다. 이 보고서는 정보보안학과 졸업 후 취업이 잘 되는 주요 분야를 선정하고, 각 분야별 추천 기업 및 성공적인 취업을 위한 준비 팁을 최신 정보를 바탕으로 상세하게 조사하여 체계적으로 제공합니다. ---

FortiGate 치명적 취약점 'FortiBleed' 발견

FortiGate 장치에서 치명적인 원격 인증 우회 취약점 'FortiBleed'가 발견되었다. 미국 CISA와 영국 NCSC는 공동으로 경고에 나섰다. 이 취약점을 악용하면 외부에서 방화벽 시스템에 침투해 중요한 정보에 접근할 수 있다. 비밀번호를 안전하게 저장하는 방식에 존재하여, 공격자가 시스템 접속 권한을 얻을 가능성이 제기되었다.

업무 능력 향상 자기계발서와 자격증 추천

## 자기계발서 추천 및 업무 능력 향상에 도움되는 자격증 리스트 상세 조사 현대 사회에서 끊임없이 변화하는 업무 환경에 적응하고 개인의 경쟁력을 강화하기 위해 자기계발은 선택이 아닌 필수가 되었습니다. 특히, 업무 능력 향상에 직접적인 도움을 주는 자기계발서와 자격증은 많은 직장인들에게 중요한 투자 대상이 되고 있습니다. 본 보고서는 업무 능력 향상에 초점을 맞춘 자기계발서 추천과 실질적인 도움이 되는 자격증 리스트를 최신 정보를 반영하여 체계적으로 조사하고 분석합니다. ---

AI 워터마크 기술 신스아이디, 1천억 건 처리 돌파

구글 딥마인드의 AI 워터마크 기술 '신스아이디(SynthID)'가 1000억 건 이상의 콘텐츠를 처리하며 AI 생성 콘텐츠 신뢰 경쟁을 가속화했습니다. OpenAI, 엔비디아 등 여러 기업이 이 기술 도입을 발표했으며, EU AI Act와 미국 규제 움직임에 따라 C2PA와 SynthID 조합이 표준으로 자리 잡으며 구글의 영향력이 확대되고 있습니다.

NIST, 소프트웨어 취약점 관리 체계 '선별 관리'로 개편

미국 국립표준기술연구소(NIST)가 국가취약점데이터베이스(NVD) 운영 방식을 전면 수정한다. 모든 소프트웨어 취약점을 일괄 분석하던 기존 체계에서 벗어나 실제 악용 가능성과 영향도를 기준으로 한 ‘선별 관리’ 체제로 전환하기로 했다. 인공지능(AI) 기반 도구 확산으로 소프트웨어 취약점 보고가 폭증하면서, 중앙 기관이 전 세계 취약점 데이터를 일일이 분석·정제해 제공하던 기존 역할을 더 이상 감당하기 어려워졌다는 판단에서다. 글로벌 보안 업계에서는 “AI가 만든 취약점 폭주 시대를 NIST가 공식적으로 인정한 것”이라는 평가와 함께, 취약점 관리 패러다임을 ‘건수 중심’에서 ‘위험·맥락 중심’으로 바꿔야 한다는 목소리가 나오고 있다. 미국 국립표준기술연구소(NIST)가 국가취약점데이터베이스(NVD) 웹페이지 / NIST NVD 홈페이지 갈무리

FBI, 러시아 해커의 메신저 피싱 공격 경고

미국 CISA와 FBI는 러시아 정보 당국 관련 사이버 행위자들이 메시징 앱 사용자를 대상으로 피싱 캠페인을 진행 중이라고 경고했습니다. 이 캠페인은 계정 침해 시 대화 내용 열람, 연락처 접근, 그리고 기존 연락처를 속여 새로운 사기를 시작하는 것을 목표로 합니다. 이는 시스템 직접 공격에서 사용자의 주의를 이용해 정보를 탈취하는 새로운 사이버 공격 동향입니다.