纽约股市三大指数全线下跌。由于伊朗考虑限制美国和以色列等“敌对国”船只通过霍尔木兹海峡的消息，国际油价大幅上涨，投资者情绪受到抑制。同时，部分科技企业的业绩和前景未能满足市场的高期望，也加重了市场负担。 6日（当地时间）纽约证券交易所，道琼斯工业平均指数收盘下跌464.02点（0.85%），报53885.10点。 以大盘股为主的标准普尔500指数下跌13.52点（0.18%），报7710.03点；以科技股为主的纳斯达克综合指数下跌15.09点（0.06%），报26348.35点。道琼斯指数和标准普尔500指数均回落至之前创下的历史最高点。 国际油价再次大幅上涨，导致物价和利率压力加大。伊朗半官方的法尔斯通讯社报道，伊朗议会委员会正在审议禁止美国和以色列等“敌对国”船只通过霍尔木兹海峡的法案。该法案还规定，违反规定的船只将被处以货物价值最高20%的罚款。 西德克萨斯中质油（WTI）上涨2.75%，报每桶77.29美元，布伦特油上涨3.83%，报82.49美元。霍尔木兹海峡的紧张局势再次加剧，导致近期美伊达成协议的预期有所减弱。 由于油价上涨引发的通货膨胀担忧，国债收益率也随之上升。美国10年期国债收益率从前一日的4.617%上升至4.668%。市场普遍担心，如果物价上涨趋势未能减缓，美国联邦储备系统（美联储）可能会加息。 企业业绩引发的个股波动也很大。数据存储设备公司西部数据股价暴跌13%，闪迪股价下跌6.8%。尽管这两家公司均给出了超出市场预期的季度营收展望，但由于人工智能（AI）和内存价格上涨带来的投资者期望未能实现，市场反应不佳。 内存半导体股在早盘也出现大幅下跌。美光一度下跌超过7%，但随后大部分回升，最终收跌1.3%。SK海力士美国存托凭证（ADR）下跌5%。由于闪迪和西部数据的业绩发布引发了对内存价格上涨势头减缓的担忧。 软件公司表现也不佳。数字广告平台AppLovin季度营收未达市场预期，股价暴跌19.7%。云安全公司DataDog预计第三季度营收增速将放缓，股价下跌19%。 相反，尽管SpaceX早期投资者和员工持有的股票出售限制被解除，股价仍上涨6.1%。尽管市场担心可能出现大规模抛售，但实际卖压低于预期。 投资者正密切关注7日即将发布的美国7月就业报告。此前发布的每周新失业救济申请人数略有增加，但裁员人数创下两年来最低水平。就业数据结果预计将影响美联储未来的利率决策。※ 本报道经人工智能（AI）系统翻译与编辑。

克鲁克斯于5日宣布，将与全球云及人工智能(AI)安全公司Wiz共同作为首要赞助商参加‘第20届国际安全会议(ISEC 2026)’。ISEC是一个信息安全会议，汇聚国内外安全专家和企业代表，分享最新的安全技术和行业动态。会议将于11日在首尔COEX举行。克鲁克斯与Wiz将在此次活动中探讨企业在云及AI环境中面临的主要安全挑战，并提出切实的应对方案。Wiz认为，随着全球企业数字环境的快速扩展，安全领导者的角色已从技术控制者转变为引领数字信任的战略领导者。因此，他们计划在ISEC 2026上介绍安全组织如何摆脱以大量漏洞检查为中心的传统方法，基于业务背景设定风险优先级，加速安全的业务创新。在12日，Wiz将进行主题演讲，聚焦于随着全球企业数字环境扩展而变化的安全领导者角色。同时，他们将介绍基于业务背景设定安全风险优先级以支持安全业务创新的方案。克鲁克斯与Wiz还将在活动期间共同设立展位，展示Wiz的云及AI安全平台和最新功能，通过迷你会议和演示进行介绍。此外，他们还将演示识别和应对实际企业环境中可能出现的安全风险和攻击路径的过程。双方将为企业提供基于云安全专家的深入咨询，涵盖云安全现状诊断、多云安全可视化、漏洞及配置错误管理、云权限与数据安全、AI工作负载安全等具体的执行与运营策略。作为Wiz的首要合作伙伴，克鲁克斯依托云安全专业人才和系统化技术支持体系，全面支持客户从Wiz的引入咨询到建设、运营及技术支持的全过程。克鲁克斯董事长洪成完表示：“Wiz最近与谷歌合作进行的多重AI代理基础的漏洞研究，展示了AI如何改变云安全的未来。AI发现漏洞的速度已经超过了人类的应对速度，而攻击者也在使用相同的工具，这正是问题的本质。”他进一步表示：“克鲁克斯将结合Wiz的云安全平台、代码、云基础设施、身份、数据、AI工作负载及运行环境的诊断、设计、建设、运营及监控能力，从而提供将发现的风险与具体措施相连接的全栈云安全。”此外，克鲁克斯作为支持云引入与运营的管理服务提供商(MSP)起步，最近在数据、AI和安全领域扩展了业务范围。今年，他们支持现代汽车集团基于Wiz的云安全可视化建设，并获得了Wiz的首要合作伙伴等级。同时，他们还在加强覆盖云基础设施到AI工作负载的安全业务，并与基于AI的安全监控公司Fencer及AI安全公司Striker展开合作。※ 本报道经人工智能（AI）系统翻译与编辑。

卡卡支付保险在信息保护和云安全领域同时获得国际标准认证，进一步增强了其安全竞争力。卡卡支付保险于25日宣布，已同时获得国际标准化组织（ISO）制定的信息保护国际认证“ISO 27001”和云安全国际认证“ISO 27017”。此次认证涵盖了卡卡支付保险的保险服务运营环境的各个方面。ISO 27001是信息保护领域的代表性国际标准认证，评估信息保护政策、风险管理、访问控制、运营安全、事件响应等信息保护管理体系的整体情况。ISO 27017则是针对云服务环境的国际标准，评估数据保护、访问权限管理、虚拟环境保护等云环境所需的安全控制和运营指南。卡卡支付保险表示，这一认证是其为保护用户信息而制定相关规定并持续提升安全管理体系的结果。特别是通过此次认证，公司的安全体系和运营能力得到了国际认可。卡卡支付保险首席信息保护官金熙俊表示：“此次获得ISO 27001和27017认证，标志着我们的信息保护和云安全能力得到了国际认可。未来，我们将继续把用户信息保护作为首要价值，不断强化安全管理体系，以提供可信赖的服务环境。”※ 本报道经人工智能（AI）系统翻译与编辑。

【经济日报】Saltware（代表李正根）推出生成型AI安全解决方案“Sapie-Guardian”，进军公共和企业市场。随着企业对生成型AI的采用增加，Saltware提出通过控制提示和数据输入输出来减少敏感信息泄露的安全策略。Saltware宣布将参加5月6日至8日在首尔COEX举行的“AI EXPO KOREA 2026”。在此次展会上，将展示基于AI DLP的安全解决方案“Sapie-Guardian”，以及生成型AI安全战略和数据平台相关业务方向。Sapie-Guardian旨在减少生成型AI使用过程中可能出现的数据泄露风险。它在LLM的输入和输出阶段以及整个数据处理过程中应用基于政策的过滤和验证，集成提供提示控制、响应控制、输入输出数据过滤和AI使用政策管理功能。最近，企业和公共机构在扩大生成型AI的引入时面临新的安全挑战。员工在外部AI服务中输入工作文件或客户信息等敏感数据时，可能会导致信息泄露风险。相反，AI生成的回答中可能包含不当信息或违反规定的可能性。Sapie-Guardian旨在提前检测和阻止这些风险。Saltware在此次展会上介绍了生成型AI环境中可能出现的数据泄露场景和应对方案。计划通过实际数据控制过程演示，让企业负责人了解如何将AI安全体系应用于工作环境。Saltware不仅限于单一解决方案的销售，还以其自有AI品牌“FitSapie”为中心扩展业务。通过与Databricks的合作，Saltware加强了数据收集和综合分析基础。通过此举，Saltware计划连接数据平台和AI服务，并构建包括安全控制在内的综合业务结构。Saltware还强调其在云管理服务（MSP）方面的经验。Saltware基于其云运营经验，强化了从数据平台构建到AI模型应用和运营管理的端到端业务结构。支持企业从生成型AI引入的初期阶段到安全运营。此次展会预计将成为确认生成型AI安全需求的舞台。去年企业的关注点集中在AI引入的可能性上，今年则转向实际工作应用和安全控制。尤其是公共机构和金融制造领域，由于数据监管和内部控制要求较高，AI DLP和基于政策的控制解决方案的需求可能会增加。关键在于实际工作环境中的适用性。生成型AI安全解决方案如果过于严格会降低工作效率，而控制过于宽松则难以防止信息泄露。Saltware能否提供符合行业规定和工作流程的精细政策设置，将成为市场扩展的关键因素。Saltware相关人士表示：“Sapie-Guardian提供了同时满足生成型AI使用和安全控制的环境”，并表示“我们将扩大结合数据平台和AI服务的业务模式，以便企业和公共机构能够安全地引入生成型AI。”※ 本报道经人工智能（AI）系统翻译与编辑。

网络安全公司Tiori（代表朴世俊）发现了潜伏在Linux内核中的高危漏洞“CopyFail”（CVE-2026-31431）。该漏洞影响2017年后发布的Ubuntu、Amazon Linux等主流Linux发行版，能够100%获取系统的root权限，对全球服务器构成威胁。“CopyFail”利用Linux内核加密处理中的逻辑缺陷，仅需732字节的代码即可进行攻击，直接修改内存缓存，传统安全工具难以检测。尤其在云环境中，可能导致企业服务器被全面控制。此次发现由Tiori的AI代码分析工具‘Xint Code’在短短一小时内完成，显示出AI在检测复杂内核漏洞中的重要性。详细的应对措施和技术分析可在Xint官方博客查看。Tiori代表朴世俊表示：“CopyFail警示我们，最受信赖的操作系统在AI攻击面前也可能不堪一击，迫切需要全面的基础设施安全革新。”当前全球网络安全市场中，生成型AI使攻击者占据优势。全球安全公司分析表明，攻击者已利用LLM技术自动化漏洞发现和代码利用。在此背景下，Tiori的成果表明AI自动化代码分析是必要的防御手段。随着基础设施快速转向云原生环境，单一内核漏洞可能导致数百万个容器失效。Tiori已与Linux内核安全团队合作完成补丁开发，建议所有Linux管理员立即应用最新安全补丁（a664bf3d603d）。“CopyFail”事件再次强调了在现代IT环境中，安全补丁的重要性以及结合AI的“主动安全”战略是未来基础设施防御的关键。Tiori计划通过此次成果，进一步增强AI黑客‘Xint’等实战技术，扩大在全球安全生态系统中的影响力。※ 本报道经人工智能（AI）系统翻译与编辑。

在人工智能（AI）重塑日常生活和工业的时代，技术的背后总是伴随着阴影。更复杂的网络钓鱼和针对大型语言模型的新攻击手法，已成为企业生存的关键问题。4月30日，Naver在京畿道城南市绿色工厂举办的“安全研讨会”回应了这一时代需求，分享了公司积累的安全知识。此次研讨会不仅是展示Naver安全技术的机会，更是提升整个生态系统免疫力的尝试。特别是关于安全构建大型语言模型的“AI红队测试”策略成为核心议题。红队测试是故意攻击服务以发现漏洞的活动，是确保AI回答可靠性和安全性的必要过程。此外，会议还包括线下支付环境和云基础设施运营经验等六个环节，为安全从业者提供实用见解。值得注意的是，自2015年以来实施的“漏洞赏金”计划的成果。今年首次线下举办的“2025 Naver漏洞赏金颁奖典礼”表彰了为安全提升做出贡献的专家。统计显示，2025年有126名国内外安全专家参与，共报告了255个漏洞。尽管报告数量比去年减少了13.8%，但平均处理时间缩短至25天，减少了28.5%。这表明Naver内部的安全质量提高，同时响应组织的敏捷性也有了显著进步。累计奖励金额达到3.39万美元，证明了与安全社区的健康共生关系。Naver个人信息保护负责人李珍圭明确表示，安全是支持创新的核心竞争力。他表示：“在AI时代，攻击威胁快速演变的环境下，我们希望分享团队积累的见解，并加强全球安全竞争力。”※ 本报道经人工智能（AI）系统翻译与编辑。

MegazoneCloud去年成功实现盈利，收入达到1.7496万亿韩元，同比增长27.9%。公司计划通过加强AI和全球市场扩展来巩固其增长基础，特别是在美国市场加速发展。根据7日发布的2025年审计报告，MegazoneCloud的调整后EBITDA为208亿韩元，显示出盈利能力的改善。公司表示，通过业务结构优化，保持了两位数的收入增长。在业务方面，云计算和AI继续成为增长的核心。AWS业务保持稳定增长，谷歌云和谷歌工作空间的收入迅速扩大，超过2000亿韩元。AI和安全业务的收入分别超过3700亿和700亿韩元。公司与NVIDIA和Dell签署分销协议，增强AI基础设施供应能力，并推出企业AI操作系统“Air Studio V2”，扩大AI平台业务。安全业务也通过与全球安全公司合作得到加强，海外业务收入达到1500亿韩元。MegazoneCloud计划利用6000亿韩元的可用资金和未来IPO筹集的资金，加速AI和全球业务扩展。公司在10个国家设有分支机构，拥有2000多名AI和云技术专家，支持8000多家客户的数字化转型。公司CTO斯科特·韦伯在去年底的媒体简报会上表示，美国公共云市场预计在未来五年内年均增长16.5%，到2030年达到1万亿美元。生成式AI和自然语言处理的扩展将推动云AI市场年均增长31%。公司将AWS作为核心合作伙伴，并与Databricks和Datadog等全球技术公司加强合作，计划为美国企业提供AI战略制定、云迁移和运营服务。在国内市场，MegazoneCloud将加强AI战略，扩展多云和混合云组合，并利用200多个全球合作伙伴关系提供行业特定解决方案。公司计划到2030年实现收入增长三倍和15%的营业利润率，利用6000亿韩元的可用资金和未来IPO资金积极推动这些业务。

【经济日报】为了保护公共和企业客户免受日益复杂的网络攻击，KT大幅升级了其DDoS防御解决方案“清洁区”。此举旨在应对日益增多和复杂的分布式拒绝服务攻击，确保客户业务的连续性。清洁区是一种安全服务，能够实时过滤进入网络的攻击流量，仅将正常数据传输到服务器。通过此次升级，KT将防御能力提升至原来的两倍以上，能够稳定应对Tbps级别的大规模攻击。近年来，DDoS攻击不仅仅是发送大量数据，还伪装成正常连接或利用人工智能绕过防御系统。为此，KT在清洁区中引入了AI实时学习引擎。AI引擎能够自我学习每个客户的正常流量模式，迅速捕捉微小的异常迹象，从而显著降低误报率，并精确阻止异常攻击手法。为了方便客户，KT还增强了可视化工具，推出了客户专用的实时仪表板功能，帮助安全人员一目了然地了解当前流量状态和攻击检测情况。此外，还提供了针对个别客户环境的安全策略建议和模拟训练服务。全球安全市场正迅速转向“零信任”原则，KT计划将升级后的清洁区与下一代安全架构KT SASE和Flexline ZTNA结合，构建无缝的企业网络安全体系。安全行业专家一致认为，随着人工智能开始被用作黑客工具，传统的被动防御体系已达极限。特别是在针对国家重要设施、金融机构和大型电商企业的政治和经济目的的DDoS攻击增多的情况下，ISP级别的防御基础设施的重要性日益凸显。在国际上，微软和Cloudflare等全球企业也在加强基于人工智能的安全监控，争夺网络战场的主导权。KT的此次升级预计将为国内企业提供全球水平的防御能力，同时降低对外国解决方案的依赖。KT企业部门服务产品本部长明济勋强调，KT不仅仅是提供安全解决方案，更是客户业务连续性的战略伙伴。他表示，未来将继续在稳定的网络基础设施上增加智能安全技术，为公共和企业客户创造专注于本职工作的环境。与此同时，网络安全已成为企业生存的核心竞争力。随着社会进入超连接时代，网络瘫痪可能导致社会全面混乱，KT构建的智能防御体系能否成为国内ICT生态系统的坚实屏障，备受业界关注。※ 本报道经人工智能（AI）系统翻译与编辑。

全球数据保护和恢复力解决方案的领导者Veeam软件（韩国分公司总经理洪成九）正面应对因AI扩散而日益复杂的企业数据安全威胁。25日，在首尔朝鲜宫殿酒店举行的媒体见面会上，Veeam提出了一种超越传统边界安全体系的新范式，直接在数据层次上管理安全和访问。Veeam软件首席营收官John Jester在当天的演讲中指出，随着AI技术快速融入企业现场，数据风险和治理危机同步加剧。他将企业面临的三大危机归结为数据位置不可见的可视化差距、对AI结果不信任的信任差距，以及事故发生时无法快速恢复的恢复力差距。为弥合这些差距，Veeam推出了“Agent Commander”。这是Veeam去年收购的Security AI的数据控制技术与其备份基础设施结合的下一代解决方案。其特点是实时监控和控制AI代理在机械速度下修改或覆盖数据过程中可能发生的故障和敏感信息泄露。Veeam特别将韩国市场视为“AI安全的前沿”。韩国是全球第二个制定全面AI基本法的国家，并在金融、通信和制造业中积极引入AI。为此，Veeam去年将韩国的人力和资源增加了40%以上，密切支持韩国大企业的AX（AI转型）过程。实际上，韩国的安全环境日益恶化。2025年，韩国的网络攻击事件同比增长26%，达到2383起，其中60%以上与AI有关。随着黑客利用AI进行更精密和有组织的攻击，企业也不得不从简单的防火墙建设转向以“恢复力”为中心的战略调整。法规应对也是国内企业面临的巨大压力。根据个人信息保护法，企业需在72小时内通知，并满足云安全认证（CSAP）和网络安全体系（N2SF）等复杂要求。Jester CRO强调，Veeam的解决方案支持SaaS和本地等多种环境，帮助企业在法规遵从方面充满信心。未来，Veeam计划优先攻克三星、现代汽车和SK等韩国主要大企业和制造现场，扩展势力。特别是在公共机构和金融业推进的大规模下一代项目中，Veeam希望通过赢得订单来确立AI数据治理的标准。作为从备份专业企业成功转型为数据恢复力专业企业的Veeam，其在韩国AI安全市场的动向备受关注。与此同时，AI时代的安全不在于完全防止事故，而在于事故发生后能多快恢复到可信的数据。Veeam计划通过将数据的生成、移动和使用全过程可视化，提供企业在无风险情况下最大化AI潜力的安全保障。※ 本报道经人工智能（AI）系统翻译与编辑。

即使企业的防御再强，一旦合作伙伴的薄弱环节被攻破，整个安全网络就会崩溃，供应链攻击正在撼动全球网络生态。全球网络安全公司集团IB（Group-IB，韩国分公司总经理金基泰）于13日召开新闻发布会，正式发布2026年高科技犯罪趋势报告。报告显示，攻击者不再单独针对某个企业，而是瞄准整个生态系统，采用不对称攻击策略。黑客们首先将信任的供应商、开源软件和管理服务提供商作为目标，利用安全薄弱的第三方进行初步攻击，然后通过集成登录系统或SaaS平台扩展到数百家公司。这种攻击不仅仅是一次性事件，而是通过数据泄露和勒索软件感染引发连锁反应。此次发布中最引人注目的是针对韩国大企业的独行黑客888的攻击案例。集团IB亚太区技术总监阿纳斯塔西娅·季霍诺娃在发布会上表示，888通过攻击一家大企业共同使用的数字营销代理商，获取了客户系统的访问权限。分析显示，三星、LG电子和HD现代等韩国知名企业均在受害名单中。这表明，即使大企业本身未被直接攻击，合作伙伴被攻破也会导致同样的致命后果。甚至当集团IB在暗网发现并警告这些受害情况时，一些企业因其内部信息被掌握而误将安全公司视为黑客组织。这证明攻击的隐蔽性和深入性。针对韩国的网络威胁在亚太地区中尤为迅速上升。根据集团IB的内部数据，韩国在亚太地区10多个国家中排名第五。过去主要集中在制造业和金融业，但最近医疗机构也成为勒索软件攻击的主要目标，要求赎金的恶性犯罪愈演愈烈。供应链攻击的背后是人工智能和深度伪造技术的武器化。黑客利用生成型AI如垃圾邮件GPT自动生成大量钓鱼邮件，轻松破坏多重认证系统。最近在中国，甚至出现了利用深度伪造技术伪造公司高管的面部和声音，通过视频通话指示员工汇款的案例。网络犯罪的产业化现象也加剧了局势。过去黑客独立行动，如今则形成了分工明确的地下经济卡特尔，从事初步渗透的经纪人、窃取数据的销售者和执行勒索软件的组织。甚至通过劫持知名开源包存储库或正常浏览器扩展程序的开发者权限，传播恶意代码。国内主要安全行业也将供应链和AI列为2026年的最大威胁。安博和鹰巢公司等IT安全企业在其2026年展望报告中指出，AI攻击管道的建立和针对开源生态系统的供应链威胁是首要问题。专家预测，未来可能会出现瘫痪云虚拟机的超级管理程序攻击或破坏国家关键基础设施的网络战形式的极端威胁。与此同时，呼吁彻底颠覆网络安全范式的声音越来越大。集团IB警告称，为应对单一入侵造成的巨大影响，企业必须超越单个系统保护，保护整个信任结构。企业应迅速建立涵盖合作伙伴和外部服务的严格零信任安全体系，并致力于不断验证信任的主动网络恢复能力。※ 本报道经人工智能（AI）系统翻译与编辑。