정책 담당자는 자율형 침투시험을 공공 보안조달의 실증 분야로 육성하되, 운영망 격리·사람의 최종 승인·행위기록 보존을 의무화해야 한다.
주요 용어: 에이전트형 AI(목표에 따라 여러 보안 작업을 자율 수행하는 인공지능), 침투시험(공격을 모의해 취약점을 검증하는 점검)
출처: SecurityWeek
랜섬웨어 공격 후 수개월 만에 확인된 개인정보 탈취가 반도체 공급망의 지연된 피해 공개를 부각하다일본 반도체…
ASOS 침해로 고객정보 노출 가능성…운영은 정상 유지영국 온라인 패션업체 ASOS가 제3자 고객소통 플랫폼의 무단 접근을…
양자 네트워크를 수요형 서비스로 전환해 확장성과 운영 자동화를 모색하다Cisco가 애플리케이션의 종단점·속도·충실도·시점을 받아 장비 구성을 대신…
구글의 AI 워터마크 공개 검증이 콘텐츠 판별 체계를 넓힌다구글은 ‘SynthID Detector’를 공개해 Gemini·Veo·Lyria가 만든 이미지·영상·오디오의…
MSIX 차단으로 Outlook 첨부파일 악용 경로를 줄이고 조직별 예외를 허용하다Microsoft는 2026년 11월부터 Outlook 웹과 새…
세 국가코드 도메인 탈취로 Google 도메인 인증서 무단 발급.gh·.sl·.as 레지스트리가 탈취돼 권한 있는 DNS 기록이…