블로그 - 리소스

직원 명단을 챗GPT에 올리면 개인정보 위반일까?

업무 중 한 번쯤 챗GPT나 생성형 AI에 사내 직원 명단이나, 고객 연락처를 그대로 복사·붙여넣기해 본 적 있으신가요? 많은 직장인이 업무 효율을 높이기 위해 엑셀 데이터 정리나 이메일 초안 작성 등의 과정에서 내부 정보를 생성형 AI에 입력하곤 합니다. 업무 시간을 획기적으로 줄여주는 생성형 AI는 이제 필수 도구가 되었지만, 무심코 입력한 한 줄의 텍

26.10.26

웹사이트 70%가 쓰는 PHP, 치명적 취약점 발견

2026년 10월 21일(한국시간 23:00), PHP 엔진 코어에서 별도의 인증 절차 없이 원격에서 코드가 실행(RCE*)되어 서버 권한을 탈취할 수 있는 치명적인 고위험 취약점 2건이 확인되어 긴급 공식 보안 업데이트가 공개되었습니다. 해당 취약점은 ‘PHP2Shell’로 통용되고 있습니다.

26.10.23

기업을 위협하는 프롬프트 인젝션

생성형 AI는 이제 단순한 대화형 도구를 넘어 기업의 업무 환경 전반의 중심축으로 자리잡고 있습니다. 임직원들은 대규모 언어모델(LLM)을 활용해 복잡한 문서를 요약하고, 코드를 생성 및 검수하며, 고객 응대 시나리오 작성과 데이터 분석 작업을 자동화하고 있습니다. SaaS 기업들 역시 AI 기반 영업 인사이트, 문서 자동 생성, 코딩 어시스턴트, 고객 상

26.10.22

AI 위협의 두 얼굴, 내재적 위협과 외재적 위협

생성형 AI와 LLM 도입이 검토 단계를 지나 실제 서비스와 업무에 연동되면서, 기업 보안 실무진이 마주한 현실적인 의문이 있습니다. "기존 엔터프라이즈 보안 솔루션이 갖춰져 있는데, AI 보안은 왜 별도의 체계로 접근해야 할까?" AI 환경에서의 위협은 전통적인 시스템 침해 사고와 근본적으로 다른 양상을 보입니다. 외부 해커의 침투가

26.10.20

AI 공격도구, ARTEX 어떻게 금융권 해킹을 뚫었나

2026년 9월 말부터 10월 초까지 국내 금융회사에서 침해사고가 잇따라 발생하며 개인정보 유출 피해가 확인됐습니다. 이번 사고에서는 핵심 뱅킹 시스템뿐 아니라 대출모집인 전용 서비스, 임직원 업무지원 등 외부와 연결된 업무 시스템의 보안 위험이 주목받았습니다.

26.10.15

체크포인트 리서치 | AI 보안 보고서 2026으로 보는 최신 위협 핵심 요약

수년간 사이버 보안 업계에서 AI는 인간 보안 전문가의 업무를 보조하는 '도우미(Assistant)'나 '부조종사(Copilot)' 역할에 머물러 있었습니다. 하지만 체크포인트 리서치(Check Point Research)가 발간한 AI 보안 보고서에 따르면 결정적인 패러다임 변화를 경고합니다. 생성형 AI는 기존의 보조

26.10.07

오픈AI에서 발생한두 번째 탈옥 사고

지난 20일 최근 오픈AI(OpenAI)의 자율형 AI 모델이 인터넷 접근이 차단된 격리 환경(샌드박스)을 뚫고 외부 정부 기관 및 제3자 시스템에 비정상 접근하는 사고가 발생했습니다. 지난 7월 허깅페이스 사건에 이어 또다시 AI 에이전트의 통제 실패가 확인되면서, 오픈AI는 결국 첨단 모델 개발 작업을 전면 중단하기에 이르렀는데요.

26.10.01

3분기 개인정보 유출 사고에서 보인 공통점

지난 3분기(7~9월)에도 기업과 기관의 개인정보 유출 사고가 잇따랐습니다. 전기차 충전 서비스부터 대형 유통사, 게임 서비스와 공공기관 관련 시스템까지 사고 유형과 침해 경로도 다양했습니다. 단순히 "해킹 사고가 많았다"고 보기보다, 최근 사례를 살펴보면 외부에 노출된 서비스와 계정, 접근권한, 사고 탐지와 대응 체계가 개인정보 보호의

26.10.01

가트너가 전망한 2026~2027년 사이버 보안 위협

가트너(Gartner)에 따르면 글로벌 AI 보안 시장은 가파른 성장세를 보이며 2027년 약 47억 8,300만 달러 규모에 이를 것으로 전망됩니다. 이는 2026년 대비 68.7% 증가한 수치이며, 2028년에는 약 77억 달러까지 시장이 확대될 것으로 예상됩니다.

26.09.30

[파트너 행사 스케치] 안랩이 제시하는 AI 보안의 미래

지난 17일(목), 그랜드 인터컨티넨탈 서울 파르나스에서 'AhnLab ISF 2026(AhnLab Integrated Security Fair 2026)'이 성황리에 개최되었습니다. 디노텍은 이번 행사에 공식 후원사로 함께하며, 안랩이 새롭게 선포한 차세대 AI 보안 비전과 핵심 기술 세션들을 직접 확인하는 뜻깊은 시간을 가졌습니다.

26.09.30

AI 개발에 속도조절을 외치는 이유는 뭘까?

AI 기술의 발전 속도가 날이 갈수록 빨라지고 있습니다. 그런데 최근 업계를 이끄는 주요 기업들의 수장들이 이례적인 목소리를 냈습니다. 🗨️오픈AI의 샘 올트먼, 🗨️앤트로픽의 다리오 아모데이, 🗨️xAI의 일론 머스크까지 한목소리로 최첨단 AI의 "개발 속도를 늦춰야 한다"며, 통제 불능의 위험을 경고하고 나선 것입니다. 누구보다 치열

26.09.15

완벽한 폐쇄망은 없다: OT 공급망 보안의 허점

"우리 공장은 외부 인터넷과 분리된 완벽한 폐쇄망이라 안전합니다." 많은 제조·산업 현장의 보안 담당자가 여전히 신뢰하는 전제입니다. 하지만 최근 발생하는 대규모 OT 보안 사고의 상당수는 외부 직접 해킹이 아닌, 승인된 협력업체의 유지보수 경로, 비인가 장비 반입, 펌웨어 업데이트 등 '공급망 접점'을 통해 시작되었습

26.09.14

리소스

디노텍의 최신 소식과 보안 인사이트를 전해드립니다.