보안 외주 선정 가이드 — 좋은 회사 vs 나쁜 회사 7가지 [2026]
보안 외주 견적을 받아보면 가격은 5배 차이, 산출물은 천차만별이다. 좋은 외주와 나쁜 외주를 구분하는 7가지 기준을 SENTRIX가 진행한 RFP 검토 경험 기반으로 정리했다.
핀테크 보안 — 전자금융감독규정 2026 변화와 대응 [2026]
전자금융감독규정(EGFSR)이 2026년 다시 손질된다. 오픈뱅킹·마이데이터·로보어드바이저까지 점검 범위가 넓어졌고, 핀테크 임원이 분기 안에 대응해야 할 핵심 변화 5가지를 정리했다.
모의해킹·자동 스캔·컴플라이언스 점검 — 무엇을 언제 [2026]
보안 점검 견적을 받아보면 단어가 다 다르다. 모의해킹·취약점 스캔·컴플라이언스 감사를 한 표로 비교하고, 회사 단계별 무엇을 언제 도입해야 하는지 정리한다.
AI가 1시간 만에 찾은 9년 묵은 리눅스 커널 취약점, CopyFail 사건이 보안에 남긴 것 [2026]
리눅스 커널에서 9년간 숨어있던 권한상승 취약점 CopyFail(CVE-2026-31431)이 국내 보안기업 티오리의 AI 코드 분석기 Xint Code에 1시간 만에 발견됐다. 사람이 못 찾던 결함을 AI가 어떻게 찾았는지, 그리고 우리 조직은 …
CISO를 위한 침해사고 1시간 골든타임 액션북 [2026]
침해 인지 후 1시간이 손실의 6할을 결정합니다. IBM 2025 데이터 기준, 200일 미만 격리한 기업의 평균 피해액은 $3.87M, 초과 기업은 $5.01M. 임원·CISO가 1시간 안에 결정해야 할 7가지를 정리했다.
개발자가 매일 쓰는 NPM 패키지가 공격 경로가 됐다: Bitwarden CLI 공급망 사고
Bitwarden CLI NPM 패키지가 GitHub Actions 탈취로 변조됐다. 설치 시 자격증명이 외부로 전송되는 악성 버전이 배포된 공급망 공격 분석과 기업 CI/CD 보안 체크리스트.
미토스 쇼크란? AI 해킹 시대 기업이 즉시 점검할 7가지 [2026]
미토스 쇼크는 앤트로픽이 2026년 4월 7일 범용 AI 모델 미토스 프리뷰의 보안 역량을 공개하면서 시작됐다. 영국 AI 보안연구소 평가와 공개된 AI 해킹 사고를 근거로, 한국 기업이 지금 점검할 …
AI 미토스 취약점, 1시간 자가점검 가이드 [2026]
AI로 빠르게 만든 서비스는 AI로 빨라진 취약점 탐색 앞에서 기본 결함부터 드러날 수 있다. 30분 외부 점검 + 30분 내부 점검으로 총 1시간 안에 직접 확인하는 가이드다. CodeScan …
2025 한국 사이버보안 사고 결산: SKT·쿠팡·롯데카드 등 주요 사고 4건의 교훈
SKT 유심 정보 2,696만 건, 쿠팡 3,367만여 건, 롯데카드 200GB 유출. 2025년 한국에서 발생한 주요 보안 사고 4건을 정부 발표와 대한항공 발표를 인용한 언론 보도로 확인하고, 기업의 점검 …
IBM X-Force 2026 요약: 공개 앱 악용 44% 증가, 대형 공급망 침해 2020년 이후 약 4배
IBM이 2026년 2월 25일 발표한 X-Force Threat Intelligence Index 2026을 요약했습니다. 공개 애플리케이션 악용으로 시작한 공격이 전년 대비 44% 늘어 가장 흔한 초기 침투 경로가 됐고, 대형 공급망·제3자 …
2025 북한 APT 결산 — 한국 86건 공격, AI 피싱의 시대
2025년 한 해 동안 북한 연계 해킹 그룹(Lazarus, Kimsuky)이 한국에 86건의 사이버 공격을 수행했습니다. AI를 활용한 정교한 피싱 공격이 새로운 위협으로 부상하고 있습니다.
DeepSeek DB 유출 사건 — AI 서비스 보안의 민낯
DeepSeek의 ClickHouse 데이터베이스가 인터넷에 무방비로 노출되었습니다. 채팅 기록, API 시크릿이 유출된 이 사건에서 AI 서비스 운영자가 배워야 할 교훈을 정리합니다.