7월 16일(목) IT 정보보안 뉴스클리핑

01. "아이디·비번도 없이 송금" 금융 공급망 마비 랜섬웨어 위협의 실체

• 요약: 기업의 자금 인프라와 결제 자체를 인질로 삼는 금융 공급망 랜섬웨어가 긴급 포착되었습니다. 정상 인증 없이 핵심 송금 파일을 조작하는 수법으로 전산 결제 프로세스 내 비정상 행위 실시간 역추적이 요구됩니다.
• 출처: 보안뉴스 기사 읽기

02. 이메일 한 통으로 AI 메모리 오염... AI 에이전트 노린 '멤고스트' 주의보

• 요약: 외부 이메일을 통해 AI 비서에게 가짜 콘텍스트를 강제 주입해 답변을 임의로 조작하는 신종 공격 '멤고스트'가 발견됐습니다. 연구진은 출처 태깅과 감사 로그 의무화를 통한 방어 전략을 권고했습니다.
• 출처: 보안뉴스 기사 읽기

03. 세계 주요국 PQC 전환 어떻게? 제8회 아시아 양자내성암호 포럼 개최

• 요약: 국제사이버보안연구원과 한국정보보호학회가 서울에서 포럼을 개최했습니다. 전 세계 주요국의 양자내성암호(PQC) 전환 현황을 공유하고 양자 컴퓨터 시대를 준비하기 위한 핵심 방안이 다각도로 조명됐습니다.
• 출처: 보안뉴스 기사 읽기

04. 가짜 여행 도메인 4만7318개 폭증... 휴가철 피싱 사기 '비상'

• 요약: 여름 휴가철을 맞아 여행 관련 위장 도메인이 지난달 대비 33% 급증했습니다. 신용카드사회공헌재단은 유명 플랫폼을 사칭하고 이례적인 할인을 미끼로 개인정보를 탈취하는 수법에 대한 대국민 예방 수칙을 배포했습니다.
• 출처: 보안뉴스 기사 읽기

05. '저금리' 유혹 주의...대출 사기 피싱 162% 증가

• 요약: 은행 및 금융기관을 사칭해 고한도 대출을 약속하며 유혹하는 피싱 문자 공격이 올해 2분기 기준 전분기 대비 162% 이상 폭증한 것으로 나타났습니다. 출처 불분명한 문자 내 주소는 클릭을 절대 금해야 합니다.
• 출처: 보안뉴스 기사 읽기

06. 오탐 없는 엔드포인트 보안, '바이러스체이서 10 AI' VB100 12회 연속 달성

• 요약: SGA솔루션즈의 차세대 AI 안티바이러스 솔루션이 오탐 없는 강력한 진단력을 증명하며 글로벌 공인 테스트 'VB100'을 12회 연속 달성해 신뢰도 높은 엔드포인트 보안 기술력을 입증했습니다.
• 출처: 보안뉴스 기사 읽기

07. 모싸, IEC 62443-4-1 성숙도 레벨 3 듀얼 인증 획득

• 요약: 산업용 통신 기업 모싸가 보안 개발 수명주기 역량을 국제 기관들로부터 공동 검증받으며 '성숙도 레벨 3' 듀얼 인증을 취득했습니다. 이로써 장기 인프라 운영에 필수적인 보안 전문성을 뒷받침했습니다.
• 출처: 보안뉴스 기사 읽기

08. 포티넷, 엔드포인트 내 '섀도우 AI' 통제 나선다

• 요약: 포티넷이 미승인 AI 앱 사용으로 인한 데이터 유출을 차단하기 위해 데이터 유출 방지(DLP)를 기본 탑재한 보안 업데이트를 발표했습니다. 세분화된 가드레일 정책으로 내부 민감 정보를 강력히 통제합니다.
• 출처: 보안뉴스 기사 읽기

09. 티오리, AI 해커 온디멘드 버전 '진트 펄스' 출시

• 요약: 오펜시브 보안 전문 기업 티오리가 스타트업 및 중소기업을 겨냥해 필요한 시점에 유연하게 취약점을 정밀 진단할 수 있는 '진트 펄스'를 출시했습니다. 비용 부담을 덜며 강력한 AI 점검 성능을 제공합니다.
• 출처: 보안뉴스 기사 읽기

10. 파인더갭 취약점 관리 솔루션, 정부 혁신제품 지정

• 요약: 보안 스타트업 파인더갭의 취약점 및 버그바운티 통합 관리 솔루션이 과기정통부 정부 혁신제품으로 최종 지정됐습니다. 이번 지정으로 공공기관 수의계약 자격을 얻어 공공 조달 시장 진입이 쉬워질 전망입니다.
• 출처: 보안뉴스 기사 읽기