방송/연예
AI가 사이버 보안에 빠르게 활용되면서 테크 업계 보안 패치 관행에도 변화가 거세다. 패치를 내놓은 속도와 규모 측면에서 과거와는 다른 장면이 여기저기서 연출되고 있다.마이크로소프트는 AI를 활용한 코드 취약점 탐지에 힘입어 최근 역대 최대 규모 보안패치를 내놨다. 회사는 내부 인력이 AI를 활용해 기존에 발견되지 않았던 소프트웨어 보안 결함을 더 많이 찾아내고 있다고 설명했다.ㆍ마이크로소프트, AI 활용해 역대 최다 보안 취약점 패치보안 취약점 패치 속도를 높이기 위한 각국 정부 차원 움직임도 분주하다
API 거버넌스 전문기업 소프트프릭은 한국의료기기안전정보원에 취약점 자동진단 솔루션 ‘파바타’를 공급했다고 15일 밝혔다.회사 측에 따르면 파바타는 보안 전문가가 수행하던 취약점 진단 절차를 자동화해 반복적인 점검 업무를 줄이고, 진단 결과와 위험 현황을 통합 관리할 수 있도록 지원한다.서버와 DBMS, 네트워크 장비 등 다양한 IT 자산 보안 취약점을 통합 점검한다. 발견된 취약점의 원인과 위험 수준, 조치 방안을 함께 제공해 보안 담당자가 점검 결과를 파악하고 후
시스코가 코드 저장소 안에서 알려진 보안 취약점이 있을 가능성이 큰 파일을 추려주는 소형 언어모델 제품군 '안타레스'를 공개했다.21일 실리콘앵글에 따르면 시스코는 '안타레스-350M'과 '안타레스-1B'를 허깅페이스에서 오픈웨이트로 배포했고, 더 큰 모델인 '안타레스-3B'도 내놓을 예정이다.안타레스는 시스코 보안 특화 인공지능 연구·엔지니어링 조직인 시스코 파운데이션 AI가 개발했다. 공개 취약점 데이터베이스와 보안 권고문, 공통 약점 분류 정보를 코드 저장소 특정 파일과 연결해 취약점 위치
마이크로소프트가 윈도와 오피스 등 주요 제품군 보안 취약점 570건을 한꺼번에 수정했다. 15 일 테크크런치에 따르면 마이크로소프트는 AI를 활용해 코드 취약점 탐지를 늘린 결과 이번 주 역대 최대 규모 보안 패치를 내놨다.이번 업데이트는 매달 정기적으로 배포하는 보안 수정 묶음인 '패치 화요일'에 맞춰 공개됐다. 마이크로소프트는 지난주 블로그를 통해 이번 달 보안 패치 규모가 평소보다 훨씬 커질 것이라고 예고했다. 회사는 내부 인력이 AI를 활용해 기존에 발견되지 않았던 소프트웨어 보안 결함을
통합 ICT·사이버보안 플랫폼 기업 위드네트웍스가 취약점 중심 지속적인 보안 운영 전략을 담은 전자책 ‘제로 트러스트 보안을 완성하는 취약점 중심 상시 보안의 시대’를 홈페이지를 통해 무료 배포한다고 20일 밝혔다.이 전자책은 국가망보안체계와 ISMS·ISMS-P 개편에 대응하기 위한 실무 가이드를 제공하기 위해 제작됐으며, AI 시대에 요구되는 상시 보안 운영 체계와 지속적 위협 노출 관리 전략을 중심으로 구성됐다.서비스 계층 취약점 직접 노리는 공격 사례 증가최근 보안 패러다임이
미국 정부가 핵심 인프라 취약점 탐지와 우선순위 지정, 패치 속도를 높이기 위한 신규 조정 체계 '골드이글'을 선보인다.골드이글 이니셔티브는 기존 연방 권한과 자원을 활용해 오픈소스 소프트웨어 관리자와 핵심 인프라 운영사를 단일 신고·대응 파이프라인으로 연결한다.골드이글에는 CISA, 재무부, 전쟁부가 민간 파트너들과 함께 참여한다. 정부 기관과 기업 간 중복 취약점 스캔을 줄이고, 우선순위가 매겨진 실행 가능한 대응 지침을 정부와 업계 방어팀 모두에 전달하는데 초점이 맞춰져 있다.이 프로그램은 도날드 트
칸티나가 취약점 발견 이후 보안 대응 업무를 자동화하는 플랫폼을 앞세워 800만달러 규모 투자를 유치했다. 30일 실리콘앵글에 따르면 이번 투자는 프레임워크 벤처스가 주도했다.칸티나는 유명 소프트웨어 취약점을 찾아내고 공격을 방어해 온 보안 연구원과 엔지니어들이 설립한 스타트업으로 고객 환경 전반에 인공지능 에이전트를 배치해 취약점 발견 이후 조사, 우선순위 분류, 수정, 수정 검증까지 자동화하는 플랫폼을 제공한다.칸티나는 취약점을 탐지하는게 아니라 사후 처리에 초점을 맞추고 있다. 버라이즌 2
아마존웹서비스가 앤트로픽과 오픈AI AI 코딩 도구에 코드 취약점 점검 서비스 'AWS 컨티넘'을 연동한다. 5일 실리콘앵글이 보도했다.연동 대상은 앤트로픽 클로드 코드, 오픈AI의 코덱스, AWS 에이전틱 개발 환경 키로다. 스캔 결과는 컨티넘으로 다시 전달되며, 컨티넘은 고객 전체 환경과 대조해 취약점 우선순위를 매기고 대응 방안을 추천한다.컨티넘은 계정 설정, 자격 증명 및 접근 관리 정책, 네트워크 토폴로지, 인터넷 노출 여부를 함께 분석한 뒤 개발자가 실제로 확인해야 할 문제인
프로그래밍 언어 루비 기반 웹 개발 프레임워크루비온레일즈가 이번 주 인증되지 않은 공격자도 원격코드실행을 할 수 있는 심각한 취약점 패치를 배포했다고 시큐리티위크가 1일 보도했다.보도에 따르면 CVE-2026-66066으로 등록되고 CVSS 점수 9.5를 받은 이번 결함은 임의 파일 읽기 취약점으로, 비밀 정보 노출은 물론 원격 공격자 코드 실행과 다른 시스템으로 수평 이동까지 가능하게 한다.루비온레일즈 관리자들은 보안 권고문에서 기본 설정 상태 레일즈 애플리케이션이 이미지
악성메일, 보안 솔루션 제로데이 취약점, 워터링홀 공격을 결합한 국가배후 공격에 대한 경고가 잇따르는 가운데, 원격 브라우저 격리가 이에 대응할 수 있는 근본적인 대안으로 부상하고 있다.취약한 공인인증서 SW 악용 공격 잇달아 발생30일 국가정보원, 경찰청, 한국인터넷진흥원, 금융보안원과 안랩·에스투더블유·엔키화이트햇·플레인비트로 구성된 민·관 합동분석협의체는 국가배후 해킹조직의 해킹메일 및 워터링홀 공격에 대한 사이버 보안 권고문을 발표했다.권고문과 함께 공개된 민간 기
인기기사
방어동 지사협, 저소득 홀몸노인 선풍기 등 지원
울산 동구 방어동 지역사회보장협의체는 3일 방어동 행정복지센터를 찾아 ‘쿨한 여름 프로젝트’의 일환으로 관내 저소득 홀몸노인을 위한 선풍기 20대와 쿨 베개 10개를 전달했다.
맨시티 방한 경기서 화력쇼… 팀 K리그에 3-1 승리
잉글랜드 프리미어리그 명문 맨체스터 시티가 국내 팬들 앞에서 화려한 공격력을 선보였다. 전반에만 세 골을 몰아치며 K리그1 올스타를 제압하고 방한 경기를 승리로 장식했다.맨시티는 5일 서울월드컵경기장에서 열린 2026 쿠팡플레이 시리즈 1경기에서 팀 K리그를 3-1로 꺾었다.엔초 마레스카 감독은 친선경기임에도 필 포든과 티자니 라인더르스, 마테오 코바치치, 후벵 디아스, 잔루이지 돈나룸마 등 주축 선수들을 선발로 내세웠다. 맨시티 선수들은 국내 팬들을 위해 한글 이름이 새겨진 유니폼을 입고 그라운드에 나섰다.경기 시작 직전 체감온도
횡성군, 햇빛으로 연금 만든다…'햇빛소득마을' 강원 최다 선정
횡성군이 재생에너지를 주민 소득으로 연결하는 새로운 지역발전 모델을 선도하고 있다. 행정안전부의 '햇빛소득마을' 공모에서 강원특별자치도 최다 선정이라는 성과를 거두며, 에너지 전환과 지방소멸 대응을 동시에 실현하는 대표 사례로 주목받고 있다.햇빛은 이제 단순한 자연에너지를 넘어 지역의 미래를 밝히는 새로운 자산이 되고 있다. 횡성군이 행정안전부의 '2026년 1차 햇빛소득마을' 공모에서 우천면 하대리와 용둔리 등 2개 마을을 동시에 선정시키며 강원특별자치도 최다 선정이라는 성과를 거뒀다. 도내 선정 마을 4곳 가운데 절반을 횡성이
성과급 지급 관련, 삼전닉스 대표 고발사건 경찰 수사 돌입
주주단체가 성과급은 단체교섭 대상이 아니라며 '삼전닉스' 대표이사를 고발한 사건이 경찰 수사 절차에 들어갔다.대한민국 주주운동본부는 5일 삼성전자와 SK하이닉스 대표이사를 특정경제범죄가중처벌법상 배임 등 혐의로 고발한 사건이 경기남부경찰청 수사 1·2계에 각각 배당됐다고 밝혔다.주주운동본부는 지난달 22일 경찰청 국가수사본부에 전영현·노태문 삼성전자 대표이사와 곽노정 SK하이닉스 대표이사를 상대로 고발장을 제출했다. 핵심 쟁점은 노조의 성과급 지급 요구에 대한 회사 측 대응이다. 주주운동본
의정부시 경기 행복마을관리소‧의정부소방서, 독거노인 가구에 소방안전시설 설치
의정부시는 8월 3일부터 5일까지 의정부시 경기 행복마을관리소와 의정부소방서 화재예방과가 협력해 관내 독거노인을 대상으로 ‘소방안전시설 설치 사업’을 추진했다고 밝혔다.이번 사업은 경기 행복마을관리소 지역특색사업의 일환으로, 화재에 취약한 독거노인 가구의 안전을 확보하기 위해 마련됐다. 화재감지기와 소화기 등 필수 소방안전시설을 설치해 화재 예방과 초기 대응 능력을 높이고 안전한 주거 환경을 조성하는 데 중점을 뒀다.행복마을관리소는 사업에 앞서 의정부1‧2동 독거노인 가구를 대상으로 자체 제작한 점검표를 활용해 소방안
최신기사
박용걸 시의원, 신정동 대공원로 확장공사 점검
박용걸 울산시의회 의원은 지난 7일 시의회 의원연구실에서 울산시 종합건설본부 관계자들과 간담회를 열고 남구 신정동 올림푸스아파트 일원 대공원로 확장공사의 추진 현황과 공사 과정에서 제기된 민원 사항을 점검했다. 올림푸스아파트 일원 대공원로 확장공사는 총사업비 70억원을 투입해 길이 320m 구간의 도로 폭을 기존 12m에서 20m로 넓히는 사업이다. 현재 공정률은 85% 수준으로, 9월 준공·개통 예정이다. 박 의원은 “도로 개통 이후에도 차량 흐름과 보행 동선, 학교 출입구 주변의 안전 상황을 지속적으로 살펴 주민과 학생들
울산체력인증센터, 문수체육관 내 개소
울산시가 시민 건강증진과 체계적인 건강관리를 지원하기 위해 문수체육관에 조성한 ‘울산체력인증센터’를 10일부터 운영한다고 9일 밝혔다. 센터는 문화체육관광부와 국민체육진흥공단이 추진하는 국민체력100 사업의 일환으로 조성됐으며, 울산시체육회가 운영을 맡는다. 센터는 문수체육관 1층 225㎡ 규모로 구축됐다. 국민체육진흥공단 표준 체력 측정장비와 측정체계를 갖췄다. 체력 측정 인증, 맞춤형 운동처방, 건강 상담 등의 서비스를 무료로 받을 수 있다. 오는 11월부터는 체력증진교실, 찾아가는 체력측정 서비스, 학교·기업·공공기관 연계 체
[김두수 칼럼]서울에서 본 산업수도 울산 트램
“울산은 전국에서 가장 부자도신데 뭐가 걱정입니까.”청와대와 국회 출입기자인 필자는 역대 권부 인사들과 정부유관부처 고위 공직자들과 마주할 땐 이러한 말을 들을 때가 많다. 산업수도 울산의 1인당 GRDP는 전국 최상위권에다 제조업 생산 기반이 강하기 때문일 것이다.하지만 말로만 부자도시면 뭐하나? 전국 16개 시·도 가운데 울산의 시민교통 만족도는 2.7점으로 꼴찌다. 그런데 앞으로만 달릴 것으로 기대했던 울산트램이 방향을 잃고 표류위기에 처해 있다. 사업을 계속해야 하느냐, 중단하느냐를 둘러싼 논쟁은 갈수록 격화되고 있다.울산은
[뉴스&분석]울산시·정치권, 정부 2차 공공기관 울산유치 전략 있나
정부의 제2차 공공기관 지방이전이 사실상 ‘9월 승부처’를 앞두고 속도를 내고 있지만 울산시와 지역 정치권의 대응은 아직 총론 수준에 머물고 있다는 지적이 나온다.특히 정부가 2차 이전을 기존의 ‘지역별 나눠먹기’가 아닌 산업·지역별 ‘선택과 집중’ 방식으로 추진할 가능성이 커지면서, 울산이 에너지산업 수도라는 강점을 실제 유치 성과로 연결할 정교한 전략이 시급하다는 지적이다.9일 본보 취재결과, 정부는 현재 수도권 공공기관과 공직유관단체 등 350여개 기관을 대상으로 2차 지방이전을 검토하고 있다. 국토교통부는 9월 중 전체적인
장은수, 데뷔 10년 만에 첫 우승
장은수가 한국여자프로골프 정규투어 데뷔 10년 만에 첫 우승을 차지하는 기쁨을 누렸다.장은수는 9일 제주도 서귀포시 테디밸리 골프앤리조트에서 열린 제주삼다수 마스터스 마지막 날 4라운드에서 보기 없이 버디 3개를 골라냈다.합계 14언더파 274타를 적어낸 장은수는 공동 2위 강채연과 문정민을 1타차로 따돌리고 우승 상금 1억8000만원을 받았다.2017년 신인왕 출신인 장은수로서는 정규투어 187번째 대회에서 일궈낸 첫 우승이었다.상비군과 국가대표를 거쳐 신인왕까지