문광석 기술사/코리안리 IT보안파트장, 보안뉴스출처 : https://www.boannews.com/media/view.asp?idx=136523 [한국정보공학기술사 보안을 論하다-11] 인공지능 시대, 보안담당자의 역할최근 AI 기본법이 국회 본회의를 통과하면서, 인공지능을 위한 법적 체계가 마련되기 시작했다. 특히, ‘고영향 인공지능’의 개념이 정의되면서, 이에 대한 안전성과 신뢰성 확보가 중요한 이www.boannews.com 중요한 것은 ‘사용하지 말라’가 아니라, ‘어떻게 안전하게 사용할 것인가’다.💡정보보안 거버넌스 (Information Security Governance)AI 시스템은 기존 IT 시스템보다 훨씬 복잡하므로, 보안 담당자가 단순 운영이 아닌 정책과 전략을 수립하는 '거버넌스..

윤정민 기자, 뉴시스출처 : https://www.newsis.com/view/NISX20241203_0002981367 "진짜와 구분이 안돼" 고도화된 딥페이크 공격, 사회 혼란 노린다[서울=뉴시스]윤정민 기자 = 내년에는 보다 정교한 딥페이크 콘텐츠가 기승을 부리는 등 인공지능(AI) 기반의 사이버 공격이 크게 늘어날 것으로 전망됐다. 특히 소규모 언어기반모델(sLLM)을 겨냥www.newsis.com 💡2025년 5대 정보보안 위협 by. SK쉴더스인공지능(AI) 기반 사이버 공격 증가​랜섬웨어의 진화​ID 및 액세스 관리(IAM) 서비스 대상 위협 증가​협력사 보안 관리의 중요성 대두​암호화폐 거래소 타깃 공격 재성행 💡대응 방안AI 특화 모의해킹 등 안전한 AI 서비스 사용·구축실시간 위협..

김경애 기자, 보안뉴스출처 : https://www.boannews.com/media/view.asp?idx=134079&kind= AI 분야 주요 보안위협 TOP 10AI의 바람이 거세지고 있는 가운데, 보안위협 바람도 휘몰아치고 있다. 다크웹을 통해 AI 공격 도구를 판매하거나 AI를 이용한 악의적 공격으로 기업과 기관을 호시탐탐 노리고 있다. 이에 www.boannews.com 💡주요 보안위협 TOP 10프롬프트 인젝션 공격: 사용자가 직접 또는 간접적으로 악의적 프롬프트를 입력해 LLM이 금지된 정보를 생성하도록 유도.불안전한 출력 처리: 출력값에 대한 검증 없이 전달될 경우, XSS, RCE, CSRF, SSRF 등의 공격에 악용될 수 있음.학습데이터 중독: 훈련 데이터에 악성 정보가 포함되면..

최유리 기자, 아시아경제출처 : https://view.asiae.co.kr/article/2024091117120536333 딥페이크 만든 '일반인' 처벌 못하는 개인정보법…제재 규정 만든다 - 아시아경제개인정보보호법 개정에 착수한 개인정보보호위원회가 처벌 근거 조항에 딥페이크 범죄를 포함하는 방안을 검토하고 있다. 개인정보보호법 취지가 처벌 보다는 개...www.asiae.co.kr 💡요약딥페이크 영상이 특정 개인을 식별할 수 있다면 개인정보로 간주되지만, 이를 만든 일반인은 현행법상 ‘개인정보처리자’로 보기 어려워 처벌이 불가능한 한계가 있다. 현행 개인정보보호법은 ‘개인정보처리자’를 주로 업무 목적으로 개인정보 파일을 체계적으로 운용하는 개인이나 단체로 한정하며, 개인이 사적으로 만든 딥페이크는..

송혜리 기자, 뉴시스출처 : https://www.newsis.com/view/NISX20240905_0002876832 편리함의 역습…1호 프로파일러 권일용의 일침 "무심코 올린 개인정보, 강력범죄의 단초"[서울=뉴시스]송혜리 기자 = [[[[:newsis_bold_start:]]]]"현대사회의 강력범죄 시작은 개인정보 수집·해킹으로부터 시작됩니다."[[[[:newsis_bold_end:]]]]국내 1호 프로파일러 권일용 동국대학교 교수는 서울www.newsis.com 💡주요 키워드개인정보 기반 범죄: 개인정보 수집을 통해 피해자를 선정하거나 범죄를 계획하는 사례 증가. 사소한 정보도 위협 요소가 될 수 있음.정유정 사건: 과외 알선 앱을 통해 개인정보 접근 후 살인 범행으로 이어진 사례. 디지털 정..