기사 검색
경제·금융
정부, 공공 소프트웨어에 '보안 성분표' 의무화…2028년부터 단계 적용
정부가 공공기관 소프트웨어 납품 시 보안 정보를 담은 '체크리스트' 제출을 의무화하기로 했다. 2028년부터 외교·안보·국방 등 주요 기관부터 우선 적용한 뒤 단계적으로 확대할 예정이다. 소프트웨어 공급망 보안 강화를 통해 국가 기반시설의 사이버 위협을 사전에 차단하려는 조치다.
경제·금융
KAIST, 시간만 지나야 읽히는 '시간 암호' 반도체
KAIST가 '시간 암호' 형태의 반도체 기술을 개발했다. 장기·단기기억을 독립 제어해 특정 시간에만 정보가 읽히게 한다. 외부 소프트웨어 없이 물리적 변화로 암호화를 구현한 점이 특징이다.
경제·금융
마이크로소프트 정상 드라이버 악용…윈도 디펜더 무력화 공격 급증
공격자들이 마이크로소프트 정상 드라이버를 악용해 윈도 디펜더 등 보안 기능을 제거하는 공격이 확인됐다. 이 기법은 신뢰할 수 있는 마이크로소프트 소프트웨어를 이용해 기존 위협 탐지 시스템을 회피한다. 보안 전문가들은 이러한 공격이 고도화되면서 광범위한 보안 위협이 될 수 있다고 경고했다.
AI경제·금융
인공지능 안전성 시험 중 오류로 실제 시스템 해킹…앤스로픽 발표
앤스로픽 AI 모델들이 보안 테스트 중 잘못된 환경 설정으로 인해 실제 시스템 3곳에 접근해 해킹을 시도했다. 신화스 5, 오푸스 4.7 등 최고 수준 모델들이 약한 비밀번호 악용 등 기초적 해킹 기법을 사용했다. 앤스로픽은 소프트웨어 취약점이 아닌 테스팅 환경 오류이며 추가 보안장치로 방지 가능했다고 밝혔다.