사이버안전센터 일일 상황보고

[energydaily] 잇따른 개인정보 유출·랜섬웨어 사고를 배경으로 공공기관 ISMS 의무화를 담은 사이버보안 강화 법안이 발의됐다.

[보안뉴스] 네덜란드 통신사 오디도에서 IT 직원 사칭 전화로 600만 명 고객 정보가 유출되고 범죄조직 연루가 확인됐다.

[finomy] 빗썸이 가짜 앱 사기 경고를 발령하며 감염 기기 백신 검사·초기화 및 피해 유형별 기관 신고를 안내했다.

[4th] 사이버 피해 발생 시 감염 기기 백신 점검·초기화 후 KISA·경찰청·금감원 유형별 신고 권장.

[ZDNET코리아] 침해사고로 정보통신서비스 장애가 2시간 이상 지속 시 이용자 통지 의무화, 14일 내 피해구제 체계도 신설돼 기업 보안 책임이 강화됐다.

[네이버뉴스] KT가 AI·APT 기반 이메일 보안 서비스로 국내 최초 CSAP 인증을 획득하고 공공·교육기관 이메일 보안 시장 공략에 나섰다.

[insnews] 러시아가 나토 정상회의 전날 탄도 미사일로 우크라이나 키이우를 공격해 최소 8명 사망·수십 명 부상

[kwnews] 춘천시, 랜섬웨어·지능형 해킹 등 사이버 위협에 대응해 2억9,500만 원 규모 정보보안 체계 강화 추진

[데일리시큐] 30년 경력 CISO 이혁중, 침해사고가 드러내는 조직 취약성을 주제로 데일리시큐 주간 연재 시작

[joseilbo] 삼성화재, 정보보호의 날 행사에서 개인정보 보호 강화 공로로 금융위원장 표창 수상

[보안뉴스] 북한 APT37, 외교·안보 연구자 겨냥 ISO·PIF 파일리스 기법으로 RokRAT 침투 캠페인 전개

[전자신문] AI가 취약점 발견·무기화 속도를 시간 단위로 단축하면서 정기 점검 대신 CTEM 기반 지속 위협 노출 관리로의 전환이 시급하다

[fntimes] NH농협은행 CISO가 정상 계정 탈취·장기 은닉형 공격 증가를 경고하고 AI 관제 기반 조기 식별 전략을 공개했다.

[데일리시큐] 락인컴퍼니 LISS, 화면 캡처·녹화·원격제어 악용 차단 기능으로 GS인증 1등급 획득

[한국경제] 북한 APT37 추정 조직이 학술 콘퍼런스로 위장한 스피어피싱 메일로 RokRAT 변종 악성코드를 정책·연구 종사자에게 유포했다.

[데일리시큐] 스패로우가 통합 애플리케이션 보안 테스팅 솔루션 Sparrow Enterprise v1.0을 조달청 디지털서비스몰에 등록하며 공공 시장 진출을 본격화했다.

[gndomin] 창원서부경찰서·이주민센터, 외국인 120여 명 대상 보이스피싱·마약 등 범죄예방 교실 공동 운영

[aitimes] SDT, AI 기반 3단계 필터링으로 랜섬웨어·피싱 등 이메일 사이버 위협 탐지·차단 서비스 공개

[토큰포스트] 헤데라 기반 디파이 프로토콜 본조 렌드가 오라클 검증 결함을 이용한 가격 조작 공격으로 약 905만 달러 자산 손실을 입었다.

[aving] TrendAI가 서울 행사에서 한국의 높은 AI 활용도가 공격 표면 확대로 이어진다며 선제적 방어와 AI 거버넌스 강화를 촉구했다.