취약점 검증 성공률 48.5%…이전 모델보다 16.4%포인트 향상
오픈AI가 소프트웨어의 보안 취약점을 찾아내고 실제 공격 가능성을 검증하는 사이버보안 특화 AI 모델을 공개했다. 파이어폭스에서 알려지지 않았던 고위험 취약점 81건을 발견하고 리눅스 커널 취약점 1724건을 재현하는 등 실제 소프트웨어 보안 연구에서 성과를 거뒀다.
오픈AI는 6일 취약
신한은행 고객정보 유출 사고에 쓰인 것으로 추정되는 공격 서버에서 중국어 기반 오픈소스 AI 침투테스트 도구의 흔적이 발견됐다는 분석이 나왔다.
2일 보안업계에 따르면 신한은행을 노린 것으로 추정되는 사이버 공격에 활용된 웹서버의 HTML 타이틀에서 'ARTEX — 自主渗透测试控制台'라는 문자열이 확인됐다. 'AI 자율 침투테스트 콘솔'이라는 뜻으로,
앤스로픽에 2023년 선제적으로 투자했던 SK텔레콤이 앤스로픽의 차세대 인공지능(AI) 모델 ‘클로드 미토스’의 접근권을 확보했다. 최근 앤스로픽에 조 단위 투자를 감행한 삼성전자와 SK하이닉스도 ‘프로젝트 글래스윙’에 참여하면서 AI를 활용한 사이버 안보 위협 대응 방안이 마련될 것으로 기대된다.
SKT는 전날(3일) 앤스로픽의 ‘프로젝트 글래스윙’에
IITP 기술개발과제 완료…2021년~2024년 총 4년간 과업 수행논문 20건 게재 및 국내외 특허 20건 등록·출원 등 목표 상회 "보안 강화 기대"
한국기계전기전자시험연구원(KTC)이 세계 최초로 물리적 공격에 내성을 가진 딥러닝 가속기 기술 개발에 성공했다.
KTC는 정보통신기획평가원(IITP)의 '고신뢰 온-디바이스 딥러닝 가속기 설계를 위한
KT는 5G 시대에 IoT 단말의 보안 강화를 위한 단말 보안성을 검증하고 최신 보안 취약점을 테스트 할 수 있는 ‘융합보안실증센터’를 열었다고 22일 밝혔다.
‘초연결’이 가능한 5G 시대에는 스마트홈, 스마트시티, 스마트팩토리 등의 구현을 위해 각종 센서를 비롯한 수많은 IoT 단말이 네트워크에 연결돼 동작한다. 이러한 네트워크 환경에서 Io
세종텔레콤이 고려대학교 블록체인연구소와 ‘블록체인 기술 공동 연구 및 산학협력’ 협약을 체결하고 관련 기술 공동 연구에 나선다.
세종텔레콤은 고려대를 주축으로 한 ‘폐쇄형(프라이빗) 블록체인 플랫폼 개발’ 회원사로 들어가안전하고 실용적인 블록체인 기반의 통합 플랫폼 개발 및 기술 공동 연구에 착수할 계획이라고 28일 밝혔다.
이번 협약 체결로 세
SGA는 관세청의 통합보안관제 고도화 구축 사업을 수주했다고 4일 공시했다.
총 9억원 규모의 이번 사업에서 SGA는 관세청에서 관리하는 전자통관시스템의 안정적 운영과 사이버위협 대비 취약점 검증 및 분석을 위한 보안관제 고도화를 진행한다.
나상국 SGA 부사장은 “최근 용역업체 직원에 의한 대규모 개인정보 불법유출 사고 발생으로 개인정보에 대한 감시와
에스지에이는 관세청과 9억원 규모의 통합보안관제 고도화 구축 계약을 체결했다고 4일 공시했다. 이는 최근 매출액 대비 1.76%에 해당한다. 계약기간은 내년 1월 1일까지다.
회사 측은 "사업의 개요는 관세청에서 관리하는 전자통관시스템의 안정적 운영과 사이버위협 대비 취약점 검증 및 분석을 위한 통합보안관제 시스템을 고도화 구축하는 것"이라고 밝혔다.
윈스테크넷은 공격자가 전송하는 임의의 명령을 다중 분할로 수신해 처리하는 신종 웹 공격 기법 ‘다중분할 웹 쉘(Multi Division Webshell)’ 취약점을 발견했다고 11일 밝혔다.
현재 PHP기반 웹 서버 전체에서 취약점이 발견됐고 공격자가 게시판, 자료실 등과 같은 파일 업로드 기능을 악용하여 웹 쉘을 업로드할 경우 피해가 발생할 수 있다.
이스트소프트가 기존 알약 제품에 적용되어 있는 무결성검증, 자가보호기술 등을 공개용 알툴즈 제품군에도 적용해 1500만명이 사용하는 알풀즈 제품군의 보안을 강화할 방침이다.
이스트소프트는 11일 경찰이 네이트 해킹 사건에 자사 공개용 알집의 보안 취약점이 악용되었다고 발표한 데 대해 공식입장을 발표하고 추가 해킹피해를 막기위한 보안 강화 대책을 마련했다