AI 거버넌스를 문서 작성에 머물게 하지 말고 지속 평가와 증거 생성으로 전환해야 한다. 공공 AI 조달에 상시 위험 점검 기준을 반영하고 국내 기업의 검증서비스 역량을 육성해야 한다.
주요 용어: AI 거버넌스(AI 위험을 관리하는 정책·절차·통제 체계), 관리형 서비스(외부 전문기업이 기술 운영과 점검을 지속 수행하는 방식)
출처: Business Wire
Roundcube 취약점이 인증 우회형 SQL 인젝션 공격에 악용되며 웹메일 서버 보안 조치가 요구된다Roundcube 보안팀은 2026년…
신뢰받는 웹사이트가 사용자 조작형 악성코드 유인처로 전환되는 구조CTM360은 ClickFix가 취약점·첨부파일 없이 가짜 Cloudflare 확인창으로 사용자를…
공개 직후 악용된 워드프레스 치명적 취약점, 패치 적용 필요공격자는 2026년 9월 22일 공개된 CVE-2026-87902를 수시간…
권한·위협 데이터를 결합해 탐지와 대응을 단일 흐름으로 통합BeyondTrust는 2026년 9월 24일 Pathfinder Platform과 CrowdStrike Falcon…
잊힌 서비스 계정이 Microsoft 365 클라우드 침입 경로로 확인되다Proofpoint는 UNK_CondorFiltration이 칠레 금융·유통기관의 Microsoft 365 28개…
랜섬웨어 조직의 TeamCity 취약점 악용이 확인되며 연방기관 패치 대응이 요구된다미국 CISA는 2026년 9월 23일 연방기관에…