사이버보안
금융회사 AI 보안 망분리 규제 긴급완화…허용 확대보다 통제가 먼저다
금융당국이 AI 보안위협 대응을 위해 제2차 망분리 규제 긴급 완화를 추진한다. 적용 대상 확대와 함께 데이터 반출·권한·감사통제를 반드시 점검해야 한다.
카테고리: 최신 IT
AI·클라우드
오픈AI, 캐나다 학교 총기난사 관련 30건 추가 피소…쟁점은 ‘신고 의무’
캐나다 텀블러리지 학교 총기난사와 관련해 학생·교사 등 30명이 오픈AI를 추가 제소했다. 위험 대화 신고 기준과 AI 플랫폼 책임 쟁점, 오픈AI 반박을 사실과 주장으로 나눠 정리하고 법원 판단 전 확인할 사안을…
AI·클라우드
미국 반도체 표적관세 검토…러트닉 “미국서 안 만들면 대가”
하워드 러트닉 미국 상무장관이 미국 내 생산과 연계한 반도체 표적관세 구상을 확인했습니다. 관세율·대상 제품은 아직 확정되지 않았으며, 한국 반도체 기업과 투자자가 확인할 변수와 공급망 영향을 정리합니다.
실용 IT 정보
CISA 로크웰 산업제어 보안권고…RSLinx CVSS 8.6·Historian 원격실행 위험
CISA가 9월 1일 로크웰 오토메이션 산업제어 제품군의 취약점 권고를 동시에 공개했다. RSLinx Classic CVSS 8.6 서비스거부, Historian ME 원격코드실행 가능성, ControlLogix 영향 버전과 공장망 격리·업데이트 점검 순서를 정리했다.
실용 IT 정보
KISA 사이버 위기대응 모의훈련 10월 2일까지 접수…민간기업 신청 방법
KISA가 2026년 사이버 위기대응 모의훈련 참여기업을 10월 2일까지 모집한다. 해킹메일·디도스·AI 모의침투·취약점 탐지대응의 대상, 10월 19~30일 훈련 일정, 신청 전 준비할 승인 범위와 내부 대응 절차를 공식 안내로 정리했다.
실용 IT 정보
가짜 CAPTCHA ‘TerminalFix’ 확산…PowerShell 붙여넣기 요구하면 즉시 중단
마이크로소프트가 공개한 TerminalFix 공격은 가짜 CAPTCHA 화면으로 이용자에게 PowerShell 명령 실행을 유도한다. 정상 인증과 구별하는 신호, 이미 붙여넣었을 때의 계정·네트워크 대응, 기업 보안 담당자가 점검할 절차를 공식 분석을 바탕으로 정리했다.
실용 IT 정보
EU, 챗GPT ‘초대형 검색엔진’ 지정…DSA 4개월 내 준수 의무
EU 집행위가 챗GPT를 AI 챗봇 최초의 ‘초대형 온라인 검색엔진’으로 지정했다. EU 이용자 4,500만 명 기준과 2027년 1월까지 적용될 DSA 위험평가·완화 의무, 한국 이용자와 기업이 확인할 점을 정리했다.
실용 IT 정보
중진공 AX 스프린트 1,400억원…업력 7년 기준 신청자금 달라진다
중진공이 중소기업 AI 전환을 위한 AX 스프린트 우대트랙에 1,400억원을 공급한다. 업력 7년을 기준으로 달라지는 신청자금과 준비 서류, 확인할 융자 조건을 정리했다.
AI·클라우드
카카오톡 AI 국민비서, 등본·공공시설 예약까지…사칭 문서는 찐센터로 확인
카카오톡이 대화용 메신저를 넘어 전자증명서 발급, 공공시설 예약, 체납 안내와 피싱 문서 확인을 연결하는 공공서비스 접점으로 넓어지고 있다. 8월 30일 일본경영사학회 전국대회에서 이런 변화를 분석한 연구가 발표되면서 서비스의 편의성과 함께…
실용 IT 정보
iOS 26.6.1 보안 업데이트…이미지·웹·통신 취약점, 지원 기기와 설치법
애플 iOS 26.6.1이 이미지·웹·커널·통신 취약점을 수정했다. 지원 기기와 설치 경로, 업데이트 전 백업과 사칭 알림을 피하는 방법을 정리했다.