6월 24일(수) IT정보보안 뉴스클리핑

1. 애플·테슬라 영업비밀 다크웹 유출…인도 제조사 타타 해킹

• 요약: 랜섬웨어 그룹 '월드 리크스'가 인도 타타 일렉트로닉스를 해킹해 애플과 테슬라의 핵심 도면 및 사양 문서 등 630GB 분량의 데이터 20만 건 이상을 다크웹에 유출해 논란이 일고 있습니다.
• 출처: 연합뉴스 (기사 보기)

2. 세무조사 통지서 열었더니 악성코드…'실버폭스' APT 공격 확대

• 요약: 기업을 대상으로 '세금 위반 통지서'나 '세무조사 통지서'를 위장해 원격제어 악성코드를 심는 실버폭스(SilverFox) 지능형 지속 위협(APT) 공격이 급증하며 기업 보안에 비상이 걸렸습니다.
• 출처: 데일리시큐 (기사 보기)

3. 오픈AI, '데이브레이크' 보안계획 확장…IBM 등 30개사 합류

• 요약: 오픈AI가 자사의 보안 특화 모델인 'GPT-5.5-사이버'를 출시하고, IBM 등 글로벌 보안 기업 30개 사와 협력하여 사이버 위협에 공동 대응하는 '데이브레이크' 계획을 대폭 확장했습니다.
• 출처: 연합뉴스 (기사 보기)

4. 엑스게이트, 홈페이지 통신 구간 '양자내성암호(PQC)' 전환 완료

• 요약: 네트워크 보안 전문기업 엑스게이트가 자사 웹사이트의 통신 구간을 차세대 양자내성암호(PQC) 체계로 전면 전환하며 미래 양자 컴퓨팅 위협에 대비한 선제적 보안 조치를 완료했습니다.
• 출처: 디지털데일리 (기사 보기)

5. 금감원, 보험사 내부통제 워크숍…제3자 판매위탁 정보유출 관리 강화

• 요약: 금융감독원은 보험사 임직원 대상 워크숍을 개최하여 최근 법인보험대리점(GA)을 통한 고객 개인신용정보 유출 사고를 지적하고, 금융보안원과 함께 점검 체계를 대폭 개선하기로 했습니다.
• 출처: 연합뉴스 (기사 보기)

6. 스패로우, AI 생성 코드 보안 돕는 '스패로우 MCP' 출시

• 요약: 소프트웨어 보안 기업 스패로우가 개발자들이 AI를 통해 생성한 소스코드의 취약점을 실시간으로 분석하고 보안 위협을 방업하는 인공지능 코드 전용 보안 솔루션 '스패로우 MCP'를 선보였습니다.
• 출처: 데일리시큐 (기사 보기)

7. 에스투더블유(S2W), 글로벌 온라인 인증 표준화 기구 'FIDO 얼라이언스' 합류

• 요약: 사이버 데이터 인텔리전스 기업 에스투더블유(S2W)가 글로벌 인증 표준 기구인 'FIDO 얼라이언스'에 합류하며 계정 탈취 및 다크웹 위협 데이터 기반의 차세대 인증 보안 강화에 나섭니다.
• 출처: 한국정보보호산업협회 (기사 보기)

8. 라온시큐어, 디지털 신원인증 플랫폼 초·중·고등학교로 확장

• 요약: 라온시큐어가 블록체인 기반 DID 기술을 활용한 디지털 신원인증 플랫폼의 적용 범위를 기존 대학에서 초·중·고 교육 현장까지 본격 확장하여 학생증 및 교직원증 보안을 고도화합니다.
• 출처: 한국정보보호산업협회 (기사 보기)

9. 앤앤에스피, 일방향 송수신 장치 '앤넷CDS V2.0' 보안기능확인서 획득

• 요약: 국가·공공기관 등 핵심 기반시설의 물리적 망분리를 지원하는 앤앤에스피의 일방향 데이터 송수신 장치 '앤넷CDS V2.0'이 검증된 보안 성능을 인정받아 국가보안기술연구소의 보안기능확인서를 획득했습니다.
• 출처: 데일리시큐 (기사 보기)

10. 파이오링크, 잠수함용 국산 네트워크 스위치로 해군 신기술 전시회 참가

• 요약: 파이오링크가 해군 함정 및 잠수함 등 가혹한 국방 환경에서도 안정적인 트래픽 제어와 뛰어난 사이버 보안성을 보장하는 고신뢰성 국산 네트워크 보안 스위치 장비를 대중에 공개했습니다.
• 출처: 한국정보보호산업협회 (기사 보기)