7월 14일(화) IT 정보보안 뉴스클리핑

 

• 행정안전부, 긴급 보안패치에 따른 장애 면책기준 신설
  • 행안부가 AI 시대 고위험 보안 취약점에 신속히 대응하기 위해, 긴급 보안 패치 설치 중 발생한 시스템 장애에 대해 일정 요건 충족 시 담당 공무원의 책임을 면제하는 파격적인 적극행정 면책기준을 마련했습니다.
  • 출처 경로: 연합뉴스 바로가기
• 북한 APT37 조직, '오퍼레이션 캡슐 볼트' 학술행사 위장 공격 포착
  • 북한 해킹 조직 APT37이 실제 학술행사 자료집으로 위장한 신종 사이버 공격 캠페인을 개시했습니다. RokRAT 악성코드를 심어 국내 연구계의 주요 기밀 정보를 탈취하려는 정황이 포착되어 비상이 걸렸습니다.
  • 출처 경로: 데일리시큐 바로가기
• 네덜란드 통신사 오디도 해킹... 내부 직원 사칭 전화로 600만 명 유출
  • 네덜란드 통신사 오디도가 IT 직원을 사칭한 사회공학적 기법의 피싱 전화에 속아 시스템 접근 권한을 탈취당했습니다. 이로 인해 무려 600만 명에 달하는 대규모 고객 개인정보가 유출되는 사고가 발생했습니다.
  • 출처 경로: 보안뉴스 바로가기
• 스패로우, 통합 보안 솔루션 'Sparrow Enterprise' 조달청 등록 완료
  • 스패로우가 애플리케이션 보안 테스팅 통합 솔루션을 조달청 디지털서비스몰에 공식 등록했습니다. 이를 통해 공공기관의 소프트웨어(SW) 공급망 보안 체계 구축 지원 사격에 본격적으로 나설 계획입니다.
  • 출처 경로: 보안뉴스 바로가기
• 엔키화이트햇, '2026 핵테온 세종' 대학생 사이버보안 경진대회 성료
  • 엔키화이트햇이 정부세종컨벤션센터에서 열린 국제 대학생 사이버보안 경진대회의 문제 출제와 운영을 성공적으로 마쳤습니다. 이번 대회에서는 최신 트렌드인 위성 해킹 등이 핵심 과제로 다뤄졌습니다.
  • 출처 경로: 보안뉴스 바로가기
• KISA, 백업만으론 부족한 '랜섬웨어 전주기 대응 전략' 논의
  • 한국인터넷진흥원이 국내 중소·중견기업을 표적으로 하는 랜섬웨어 위협에 대응하고자 대응 전략을 논의했습니다. 단순 백업을 넘어 초기 침투 예방부터 사이버 복원력 확보까지의 전주기 체계를 강조했습니다.
  • 출처 경로: 보안뉴스 바로가기
• 금융보안원, 실제 서비스 구현 목표 '2026 금융 AI Challenge' 개최
  • 금융보안원이 금융위 및 주요 금융사들과 함께 공모전을 개최합니다. 아이디어 제안을 넘어 실제 작동하는 금융 AI 서비스를 구현 및 검증하는 대회로, 입상 시 금융보안원 입사 우대 혜택을 제공합니다.
  • 출처 경로: 데일리시큐 바로가기
• AI스페라, 글로벌 보안 기업 Torq와 파트너십 체결로 생태계 확장
  • AI스페라가 Torq와 협력하여 자체 위협 인텔리전스(CTI) 플랫폼 '크리미널 IP'의 글로벌 생태계를 확장합니다. 이를 통해 위협 탐지 및 대응 프로세스 자동화를 한층 가속화할 전망입니다.
  • 출처 경로: 데일리시큐 바로가기
• 의약품 결제 서비스 기업 '크레소티', 해킹 공격으로 개인정보 유출
  • 의약품 구매 및 결제 서비스 전문 기업인 '크레소티'가 사이버 해킹 공격을 받아 내부 시스템에 저장되어 있던 이용자들의 개인정보가 유출되는 사고가 발생하여 업계의 주의가 요구됩니다.
  • 출처 경로: 한국정보보호산업협회 바로가기
• 아이씨티케이, 2026 WIPO 글로벌 어워드 최종 수상기업 선정
  • 보안 기술 전문 기업 아이씨티케이(ICTK)가 세계지식재산기구(WIPO)가 주관하는 글로벌 어워드에서 독보적인 기술력을 인정받아 올해의 최종 수상 기업으로 선정되는 글로벌한 성과를 거두었습니다.
  • 출처 경로: 데일리시큐 바로가기