본문 바로가기

News

(11)
[디포트리스 보안 이슈 리포트] 2026년 1월 20일: AI 사기와 국내 연쇄 해킹 대응 전략 1. 글로벌 동향: "시스템보다 사람의 신뢰를 해킹한다"2026년 초, 글로벌 보안 시장의 가장 큰 변화는 공격의 타겟이 '서버'에서 '신뢰'로 옮겨가고 있다는 점입니다.CEO들의 최대 고민, AI 사기(Fraud): 세계경제포럼(WEF)의 최신 보고서에 따르면, 기업 리더들이 가장 우려하는 위협 1위가 랜섬웨어에서 'AI 기반 사이버 사기'로 변경되었습니다.딥페이크의 위협: 생성형 AI를 활용해 임원의 목소리와 얼굴을 복제, 거액의 송금을 유도하는 정교한 사회공학적 공격이 전 세계적으로 급증하고 있습니다.보안 리더의 94%: 대다수의 보안 전문가들이 AI를 올해 가장 강력한 보안 영향력으로 꼽으며, 'AI vs AI'의 방어 체계 구축에 사활을 걸고 있습니다. 2. IT 실무자 필독: '자율형 정찰 에..
2026 글로벌 사이버 위협 전망: AI 사기·딥페이크·아이덴티티가 ‘공격의 표준’이 된다 2026 글로벌 사이버 위협 전망: AI 사기·딥페이크·아이덴티티가 ‘공격의 표준’이 된다​2026년 사이버 위협은 AI로 ‘더 빠르고 더 싸게’ 확장됩니다. AI 스캠 산업화, 딥페이크 사기, 아이덴티티 침해, 협업툴 악용, KEV 기반 취약점 악용까지 글로벌 IT 전문기업들 및 매체들이 선정한 내용들을 총정리하였습니다. ​기업들이 2026년 당장 준비해야 할 보안 전략들을 참고하시기 바랍니다.​핵심 키워드2026 사이버위협, 2026 보안예측, AI 피싱, 딥페이크 사기, 아이덴티티 보안, 협업툴 보안, 취약점 악용, 랜섬웨어 전망한눈에 요약2026년 보안의 핵심은 한 문장으로 정리됩니다.“네트워크가 아니라 ‘아이덴티티(사람·기기·AI 에이전트)’가 새로운 경계선이 된다.”Trend Micro는 20..
인스타그램 1,750만 계정 노출 위기 [260112 보안 & 랜섬웨어 데일리 리포트] 2026년 1월 12일 월요일, 오늘 아침의 최신 보안 이슈와 글로벌 랜섬웨어 동향을 분석하여 [글로벌 보안 이슈 & 랜섬웨어 데일리 리포트]를 발행합니다.​디포트리스 블로그를 팔로잉 하셔서 매일 이침 글로벌 정보보안 동향과 랜섬웨어 소식을 파악하세요!​ [2026.01.12] 오늘의 보안 & 랜섬웨어 통합 리포트 ​1. [국내외] 최신 보안 이슈 및 사고 현황 * 인스타그램 1,750만 계정 노출 위기: 다크웹 포럼에 인스타그램 사용자 1,750만 명의 데이터라고 주장하는 게시물이 올라왔습니다. 이와 함께 대규모 '패스워드 재설정' 피싱 메일이 유포되고 있어 사용자들의 각별한 주의가 필요합니다. 인스타그램 사용자 정보 1,750만 건 유출 다크웹 유통 의혹…국내 사용자 주의 - 데일리시큐전 세계..
역대 최다 '랜섬웨어' 공포! 내 데이터 지키는 '3-2-1 백업' 공식 (2025년 피해 현황) 안녕하세요! IT 보안 소식을 전해드리는 디포트리스 블로그입니다. 👋 작년 한 해, 회사나 주변에서 "랜섬웨어 걸려서 파일 다 날렸다"는 이야기 들어보신 적 있으신가요? 기분 탓이 아니었습니다. 통계를살펴보니 2025년이 역사상 랜섬웨어 공격이 가장 많았던 해였다고 합니다. 오늘은 최신 통계로 보는 랜섬웨어 피해 실태와, 과기정통부와 KISA(한국인터넷진흥원)가 권고한 '데이터를 살리는 8가지 백업 수칙'을 아주 쉽게 정리해 드리겠습니다.1. 팩트 체크: 3년 최대, 8천 건 돌파 📈랜섬웨어 추적 사이트 '랜섬웨어닷라이브'의 집계에 따르면, 2025년 전 세계 랜섬웨어 피해 건수는 총 8,159건으로 나타났습니다.2023년: 5,336건2024년: 6,129건2025년: 8,159건 (급증!)202..
AI 해킹 시대, '패치' 중심 보안의 몰락... 이제는 '물리적 차단'과 '면책'이 답이다 최근 디지털타임스 보도를 통해 우리가 그동안 신봉해왔던 '패치(Patch) 중심의 방어체계'가 얼마나 무기력하게 무너지고 있는지 드러났습니다. 사고가 터진 뒤에야 취약점을 찾아 메우는 방식으로는 초 단위로 진화하는 AI 기반의 사이버 공격을 막아낼 수 없습니다. 백업과 복구서버부터 공격… “진화하는 랜섬웨어 방식에 대응력 갖춰야”최근 랜섬웨어 공격이 인공지능(AI) 기반으로 지능화해 고도의 대응이 요구된다. 해커들이 백업 서버와 복구 시스템부터 겨냥하거나, 내부 정보 탈취와 협박을 병행하는 이중·삼중 갈취 수법을www.dt.co.kr 오늘은 현재 대한민국 보안 정책의 한계를 짚어보고, 실질적인 디지털 영토 수호를 위해 정부와 기업이 나아가야 할 방향을 정리해 보겠습니다.1. AI 공격의 속도 vs 패..
🚨 락빗(LockBit) 랜섬웨어의 부활과 AI가 가속화하는 사이버 위협 트렌드 🚨 락빗(LockBit) 랜섬웨어의 부활과 AI가 가속화하는 사이버 위협 트렌드악명 높은 랜섬웨어 조직인 '락빗(LockBit)'이 국제 공조 수사에도 불구하고 재결합하고 새로운 버전까지 출시하며 활동을 재개했습니다. 이는 사이버 범죄 근절의 어려움을 여실히 보여주는 동시에, 기업과 기관에 대한 보안 위협이 더욱 심화되고 있음을 시사합니다. 이번 글에서는 락빗 랜섬웨어의 주요 특징을 분석하고, 나아가 AI 기술을 악용하여 고도화되고 있는 최근 해킹 트렌드를 심층적으로 분석하여 효과적인 대응 방안을 모색합니다.​ 1. 🔍 랜섬웨어의 '불사조', 락빗(LockBit)의 주요 특징 분석락빗은 '서비스형 랜섬웨어(RaaS, Ransomware as a Service)' 모델의 선두 주자로, 전 세계적으로 가..
🚨 쿠팡 '1조 원대' 과징금 폭탄 위기? 정보보안, '선택'이 아닌 '생존'의 문제입니다! 쿠팡의 해킹 사고로 역대 최대 규모의 과징금 부과 예정​​최근 국내 최대 이커머스 기업 쿠팡에서 발생한 3,370만 명에 달하는 초대형 고객 개인정보 유출 사고와, 이로 인해 거론되는 역대 최대 규모의 과징금(최대 1조 원 이상 전망) 소식은 전국의 모든 기업, 특히 CISO(최고 정보보안 책임자)와 정보보안 담당자들에게 엄청난 경종을 울리고 있습니다.​정보 유출은 단순한 비용 문제가 아닌, 기업의 존폐를 위협하는 생존 문제입니다. 정부의 강력한 규제(개인정보보호법 위반 시 매출액의 최대 3% 과징금)와 소비자의 높아진 경각심은 이제 '사후약방문'이 아닌, '사전 예방'을 필수로 만들었습니다.​더 이상 보안 강화를 미룰 수 없습니다! 지금 당장 우리 기업의 정보보안 태세를 혁신적으로 강화할 수 있는 핵심..
AI 사이버 전쟁 시대, AI 보안 역량을 강화해야 자주국방도 가능하다! 국방력 강화는 AI 보안 역량에 달려있다​국방력과 직결되는 AI 보안! 지금은 사이버 안보 강화에 투자할 때안녕하세요. 급변하는 안보 환경 속에서 대한민국의 국방력을 어떻게 지켜야 할지 고민하는 분들이 많으실 겁니다. ​과거에는 물리적인 군사력 증강이 주된 화두였지만, 이제는 AI 기반의 사이버 보안 역량 강화가 곧 국가 안보와 직결되는 시대가 도래했습니다. ​최근 러시아-우크라이나 전쟁에서 나타난 AI를 활용한 러시아의 진화된 사이버 공격은 우리에게 중요한 교훈을 던져줍니다. 지금부터 AI 사이버 전쟁의 실상과 함께, 우리나라 국방력 및 안보 강화를 위해 사이버 보안에 정책적으로 적극 투자해야 하는 이유를 심층적으로 분석해 보겠습니다.AI로 무장한 러시아의 새로운 사이버 전쟁 양상 (우크라이나 공격 급..