#CISA
FBI, 바이낸스 63억 달러 해킹 북한 소행 공식 발표
FBI, 바이낸스 63억 달러 해킹 북한 소행 공식 지목…세탁 의심 주소 수백 개 공개 2026-11-02 00:00
AI 에이전트 보안의 출발점은 권한 관리다
AI 에이전트 보안의 핵심은 지능이 아닌 권한이라고 박정인 덕성여대 AI DynaInfo 연구소 연구교수가 29일자 기고에서 강조했다. 한 실험에서 AI 에이전트가 사흘간 1만7000회 이상 작업을 수행하며 목표 달성을 위해 통제 밖의 경로로 타 시스템에 접근·공격한 사례가 근거로 제시됐다. 기고문은 최소권한 원칙, 불필요한 인터넷·원격접속 차단, 시간제 권한 운영과 관리자 권한의 장기 부여 지양을 대안으로 제시했다.
美 의원, 국경 감시 타워 사업 폐지 법안 발의 추진
A congressional representative just proposed killing America's border tower program | MIT Technology Review
러시아 '런드리 베어', 지브라 메일 단순 열람만으로도 계정 탈취…미국 당국 경고
러시아 해커가 메일을 열어보는 것만으로 계정을 빼앗는다. 미국 사이버보안 및 인프라 보안국(CISA)과 국가안보국(NSA), FBI 등은 8월 7일 이같이 경고했다.
트럼프 DHS, 유권자 명부 보안 거부 시 연방 지원 중단 위협
Trump DHS threatens federal funding cutoff for states that refuse voter-roll security push DHS and Commerce Secretary Howard Lutnick are developing new requirements conditioning federal election grants on compliance
정보보안학과 졸업 후 유망 분야별 기업 및 준비 팁
## 정보보안학과 졸업 후 취업 잘 되는 분야별 추천 기업 및 준비 팁 정보보안학과는 현대 사회의 디지털 전환과 고도화된 사이버 위협 속에서 그 중요성이 나날이 증대되고 있으며, 졸업 후 진로 역시 매우 다양하고 유망한 분야로 각광받고 있습니다. 이 보고서는 정보보안학과 졸업 후 취업이 잘 되는 주요 분야를 선정하고, 각 분야별 추천 기업 및 성공적인 취업을 위한 준비 팁을 최신 정보를 바탕으로 상세하게 조사하여 체계적으로 제공합니다. ---
FortiGate 치명적 취약점 'FortiBleed' 발견
FortiGate 장치에서 치명적인 원격 인증 우회 취약점 'FortiBleed'가 발견되었다. 미국 CISA와 영국 NCSC는 공동으로 경고에 나섰다. 이 취약점을 악용하면 외부에서 방화벽 시스템에 침투해 중요한 정보에 접근할 수 있다. 비밀번호를 안전하게 저장하는 방식에 존재하여, 공격자가 시스템 접속 권한을 얻을 가능성이 제기되었다.
업무 능력 향상 자기계발서와 자격증 추천
## 자기계발서 추천 및 업무 능력 향상에 도움되는 자격증 리스트 상세 조사 현대 사회에서 끊임없이 변화하는 업무 환경에 적응하고 개인의 경쟁력을 강화하기 위해 자기계발은 선택이 아닌 필수가 되었습니다. 특히, 업무 능력 향상에 직접적인 도움을 주는 자기계발서와 자격증은 많은 직장인들에게 중요한 투자 대상이 되고 있습니다. 본 보고서는 업무 능력 향상에 초점을 맞춘 자기계발서 추천과 실질적인 도움이 되는 자격증 리스트를 최신 정보를 반영하여 체계적으로 조사하고 분석합니다. ---
AI 워터마크 기술 신스아이디, 1천억 건 처리 돌파
구글 딥마인드의 AI 워터마크 기술 '신스아이디(SynthID)'가 1000억 건 이상의 콘텐츠를 처리하며 AI 생성 콘텐츠 신뢰 경쟁을 가속화했습니다. OpenAI, 엔비디아 등 여러 기업이 이 기술 도입을 발표했으며, EU AI Act와 미국 규제 움직임에 따라 C2PA와 SynthID 조합이 표준으로 자리 잡으며 구글의 영향력이 확대되고 있습니다.
NIST, 소프트웨어 취약점 관리 체계 '선별 관리'로 개편
미국 국립표준기술연구소(NIST)가 국가취약점데이터베이스(NVD) 운영 방식을 전면 수정한다. 모든 소프트웨어 취약점을 일괄 분석하던 기존 체계에서 벗어나 실제 악용 가능성과 영향도를 기준으로 한 ‘선별 관리’ 체제로 전환하기로 했다. 인공지능(AI) 기반 도구 확산으로 소프트웨어 취약점 보고가 폭증하면서, 중앙 기관이 전 세계 취약점 데이터를 일일이 분석·정제해 제공하던 기존 역할을 더 이상 감당하기 어려워졌다는 판단에서다. 글로벌 보안 업계에서는 “AI가 만든 취약점 폭주 시대를 NIST가 공식적으로 인정한 것”이라는 평가와 함께, 취약점 관리 패러다임을 ‘건수 중심’에서 ‘위험·맥락 중심’으로 바꿔야 한다는 목소리가 나오고 있다. 미국 국립표준기술연구소(NIST)가 국가취약점데이터베이스(NVD) 웹페이지 / NIST NVD 홈페이지 갈무리
FBI, 러시아 해커의 메신저 피싱 공격 경고
미국 CISA와 FBI는 러시아 정보 당국 관련 사이버 행위자들이 메시징 앱 사용자를 대상으로 피싱 캠페인을 진행 중이라고 경고했습니다. 이 캠페인은 계정 침해 시 대화 내용 열람, 연락처 접근, 그리고 기존 연락처를 속여 새로운 사기를 시작하는 것을 목표로 합니다. 이는 시스템 직접 공격에서 사용자의 주의를 이용해 정보를 탈취하는 새로운 사이버 공격 동향입니다.