ISMS-P
2026.02.20
개인정보보호법 개정 2026: 과징금 상한 10% 요건과 CPO 이사회 의결 (9월 11일 시행)
2026년 2월 국회를 통과해 3월 10일 공포되고 9월 11일부터 시행 중인 개정 개인정보보호법의 핵심 변경 사항과 기업이 준비해야 할 사항을 정리합니다.
READ ARTICLE
보안 트렌드
2026.01.22
2025 북한 APT 결산 — 한국 86건 공격, AI 피싱의 시대
2025년 한 해 동안 북한 연계 해킹 그룹(Lazarus, Kimsuky)이 한국에 86건의 사이버 공격을 수행했습니다. AI를 활용한 정교한 피싱 공격이 새로운 위협으로 부상하고 있습니다.
READ ARTICLE
보안 트렌드
2026.01.10
DeepSeek DB 유출 사건 — AI 서비스 보안의 민낯
DeepSeek의 ClickHouse 데이터베이스가 인터넷에 무방비로 노출되었습니다. 채팅 기록, API 시크릿이 유출된 이 사건에서 AI 서비스 운영자가 배워야 할 교훈을 정리합니다.
READ ARTICLE
취약점 분석
2025.12.18
AI 코딩 도구 취약점 30여 건(IDEsaster), 개발자가 알아야 할 것
AI 코드 편집기와 코딩 보조 확장 등 AI 코딩 도구에서 30건 이상의 취약점이 발견되었습니다. RCE, 데이터 탈취 위험이 있는 IDEsaster 취약점의 영향과 대응 방법을 정리합니다.
READ ARTICLE
취약점 분석
2025.12.05
OWASP LLM Top 10 (2025) 핵심 요약: AI 앱 보안 점검 체크리스트
OWASP가 발표한 LLM Top 10 2025를 분석합니다. Prompt Injection부터 System Prompt Leakage까지, AI 앱을 만들 때 반드시 점검해야 할 보안 항목을 정리했습니다.
READ ARTICLE