SK盾牌针对医疗机构日益增加的网络威胁，开始加强医疗领域的安全业务。 SK盾牌于24日宣布，与Elimnet签署了旨在加强医疗机构个人信息保护和网络安全的合作协议（MOU），共同推动医疗机构专属的综合安全服务。 双方在医疗机构面临持续的网络威胁，如勒索软件的背景下，计划提升医疗机构的安全应对能力，支持个人信息和医疗信息的保护，以及稳定的医疗服务运营。 由于医疗机构所持有的个人信息和医疗信息的敏感性，以及网络攻击可能导致实际诊疗系统中断，安全的重要性日益凸显。 根据韩国社会保障信息院2026年发布的资料，国内医疗机构的安全事件从2020年的18起增加到2024年的71起，约增长了3.9倍。预计未来五年内，因安全事件造成的医疗机构累计损失将达到约1.5324万亿韩元。 尤其是医疗机构大规模管理诊疗记录和个人信息等敏感信息，网络攻击导致系统瘫痪时，医疗服务的提供将受到影响，因此建立前瞻性的安全应对体系的必要性日益增强。 SK盾牌与Elimnet合作，致力于提升医疗机构的安全能力。Elimnet是一家提供网络与信息安全、互联网线路、IDC、云计算等ICT服务的专业公司，已在医疗机构领域开展个人信息保护和ICT业务，拥有医院信息系统（HIS）和电子病历（EMR）相关项目经验及医疗市场客户网络。 通过此次合作，双方将结合SK盾牌的24小时安全监控服务（MSS）和网络威胁检测与应对服务（MDR）能力，以及Elimnet在医疗机构个人信息保护方面的专业性和客户网络，为医疗机构提供优化的综合安全服务。 此外，双方将持续共享针对医疗机构的最新安全威胁和漏洞信息，并建立联合应对机制。在此基础上，提供从个人信息保护到安全运营监控、威胁检测与应对的有机结合的安全服务，提升医疗机构的安全应对能力和医疗现场的安全水平。 同时，利用各自的客户网络共同发掘新业务机会，并扩大销售与市场合作。SK盾牌计划通过此举加强医疗机构领域的网络安全业务基础，更有效地应对医疗机构的安全需求。 SK盾牌网络业务部门副总裁金炳武表示：“近期针对医疗机构的网络威胁已不仅限于信息泄露，甚至影响到医疗服务的连续性和患者安全，已演变为更为复杂的形式。SK盾牌将基于国内最高水平的安全运营能力和威胁应对专业性，增强医疗机构的网络恢复能力，为构建更安全的数字医疗环境贡献力量。” SK盾牌此前已提出针对医疗机构的网络安全应对策略，并公开相关服务应用案例。去年4月，提出了包括网络隔离、系统保护、账户管理等在内的医疗机构安全应对方案，并介绍了将MDR服务应用于医疗机构的案例。※ 本报道经人工智能（AI）系统翻译与编辑。

SK盾牌于19日宣布，将加强基于零信任的AI安全业务，以应对企业安全管理范围扩大至AI的需求。SK盾牌基于自主开发的零信任方法论“SKZT（SK盾牌零信任）”，提供AI安全咨询服务。SKZT识别用户、设备、网络、系统、应用程序和数据等主要保护对象，诊断安全水平，并支持中长期路线图的制定。SK盾牌将这一体系扩展至AI环境，以提升使用AI的企业的安全水平。随着企业快速转向AI实际执行工作，若对非人类主体（NHI）AI的管理体系不足，可能导致权限过度授予、重要信息泄露和系统滥用等新的安全风险。因此，零信任原则的重要性日益凸显。零信任是指AI作为新的工作主体，始终进行验证并仅授予最低权限的概念。这是一种不基本信任用户、设备和系统的安全模型，持续验证所有访问请求的身份和权限。SK盾牌还持续进行零信任领域的技术合作。2024年，将与国内外10家安全企业成立零信任协作体“ZETIA”，并在ID认证、网络细分、日志分析和AI异常检测等主要领域建立合作体系。这次计划将现有的零信任生态扩展至AI运营环境。SK盾牌将检查AI运营环境，诊断AI访问哪些系统和数据，权限是否适当，并支持客户建立AI治理和安全体系。同时，提供管理体系，以便提前识别和应对AI应用过程中可能出现的安全风险。特别是，SK盾牌将参考美国国家标准与技术研究所（NIST）的AI风险管理框架（AI RMF）、美国国防部（DoD）的负责任AI指南（RAI）以及国际AI管理系统标准ISO/IEC 42001等全球标准，帮助企业系统性管理AI相关风险并应对合规要求。为扩大AI安全业务，SK盾牌还在加强全球技术合作。将与多家全球技术供应商合作，提供能够检测AI环境中可能出现的威胁，并安全管理访问权限和数据的安全技术。从AI治理的建立到安全体系的构建和运营，SK盾牌将帮助客户在AI应用的全过程中建立一致的安全体系。未来，SK盾牌计划在金融、制造和公共等多个行业扩大基于零信任的AI安全业务。SK盾牌相关人士表示：“随着AI不仅仅是简单的工作支持工具，而是实际执行工作的主体，安全管理的对象也从以人为中心扩展到AI。”并表示：“SK盾牌将支持客户安全使用AI，从治理建立到安全体系构建和运营的全过程。”※ 本报道经人工智能（AI）系统翻译与编辑。

SK盾牌的白帽黑客团队EQST在全球最大的黑客与安全会议“DEF CON 34”上，参加的人工智能（AI）黑客大赛中获得全球第五名。该比赛利用AI代理解决安全问题，EQST作为国内唯一进入前五名的团队，证明了其安全能力。 SK盾牌于10日表示，EQST在美国拉斯维加斯举行的DEF CON 34 AI村举办的“夺旗赛（CTF）”中，从200多个参赛团队中脱颖而出，最终获得第五名。 DEF CON是全球黑客和安全研究者聚集的最大规模黑客与安全会议，每年在美国拉斯维加斯举行，涵盖安全专家的演讲、技术演示以及各领域的村（Village）黑客比赛等多种项目。今年，围绕AI、汽车、加密货币等主题设立了38个村，分享了网络安全各领域的最新技术和研究成果。 特别是在今年的DEF CON上，大规模语言模型（LLM）和AI代理等自我判断和行动的AI技术对网络安全环境的影响成为主要议题。在AI村中，集中介绍了利用AI技术的新攻击方式、安全漏洞以及应对这些问题的技术和研究案例。 EQST参加的AI CTF比赛是基于给定的AI模型进行渗透测试，构建AI代理并利用其解决安全问题。与传统的由人直接执行攻击过程的CTF不同，AI代理分析问题并选择攻击方法尝试获取旗帜（Flag）。 参赛团队基于AI模型制作代理的结构和提示，设计问题解决过程和攻击策略。EQST通过优化AI模型、调整代理的行为方式，并分析问题的得分和难度，决定攻克顺序，应用了多种策略。 特别是在设计AI代理自主探索漏洞和执行攻击的过程中，综合运用了对AI模型的理解、渗透测试经验和安全问题分析能力。最终，EQST在200多个参赛团队中获得第五名，确认了其利用AI技术进行攻击和解决安全问题的能力。 SK盾牌EQST事业集团的金泰亨表示：“在全球200多个团队参加的AI CTF中，能够成为国内唯一进入前五名的团队，展示了EQST在AI安全技术和实际问题解决能力方面的成就。未来，我们将继续扩大AI漏洞和红队研究，以便能够主动应对利用AI技术的新攻击和安全威胁，并持续增强全球水平的AI安全竞争力。”※ 本报道经人工智能（AI）系统翻译与编辑。

SK盾牌的物理安全品牌ADT캡斯推出了一项集成服务，能够在一个应用程序中处理门店运营和安全管理。 SK盾牌于6日宣布推出‘캡스门店解决方案’。该服务不仅提供出入管理和安全，还涵盖销售、考勤和门店设备管理，旨在支持小微企业的数字化转型。 根据中小企业中央会的‘2026年小微企业数字化应用现状调查’，10名小微企业主中有8人已经在使用人工智能和数字技术，他们认为最大的引入效果是‘缩短工作时间和提高运营效率’。 캡스门店解决方案可以根据不同的运营环境，如混合门店、无人门店、单人门店和连锁店，选择所需功能进行配置。用户可以组合出入认证机、信息亭、门铃、照明开关、温湿度传感器和AI监控‘视卫’等设备，建立适合门店环境的运营体系。 所选功能可以通过ADT캡斯的综合管理平台‘캡스온’应用程序和PC进行管理。店主可以在一个界面上查看安全和出入状态，以及销售、考勤和设备状态，同时也可以统一管理多个门店的AI监控视频。 该方案还提供销售分析功能。基于信息亭等支付设备的数据，可以查看按时间段和商品分类的销售情况，并综合分析销售和考勤等运营数据，以支持数据驱动的决策。 若与ADT캡斯的出动安全服务结合，安全响应能力将得到增强。当发生入侵、徘徊或长时间逗留等异常情况时，应用程序会实时发送通知；如有需要，基于AI的出动管理系统会自动分配最近的出动车辆进行现场响应。※ 本报道经人工智能（AI）系统翻译与编辑。

SK盾牌于6日宣布，将基于整合了从异常探测到分析与应对全过程的控制系统(OT/ICS)入侵应对平台，在电池企业艾克普罗进行实证。 此次实证是在艾克普罗主动加强生产流程整体安全体系的过程中推进的。SK盾牌表示，艾克普罗一直以来在国内外工厂中提升基础设施及综合安全监控体系，最近还将安全应用范围扩大至生产设备领域。 电池产业的生产稳定性是核心竞争力，因此必须具备能够快速识别威胁并从探测到应对的综合安全体系。然而，现有的运营技术(OT)环境中，安全系统分散在各个设备上，难以实现统一应对。此外，由于封闭网络的特性，IT安全的应用受到限制。再加上以外资单一供应商为主的市场结构，使得中小企业的引入负担加重。 因此，SK盾牌计划在艾克普罗浦项工厂试点应用能够综合管理与应对安全威胁的控制系统(OT/ICS)综合入侵应对平台。该平台是韩国互联网振兴院(KISA)“2026年综合安全模型开发试点项目”的一部分，与美宁软件、安智、森斯通等合作，整合认证、接入管理、威胁探测和应对功能，以保护整个工业环境。 公司表示，采用无变更(Non-intrusive)方式，可以在不更改设备或网络的情况下应用安全措施，并且在探测后由专家参与最终判断的HITL(Human-in-the-Loop)结构，确保了运营稳定性和应对准确性。此外，基于模块化结构，增强了根据企业规模和环境逐步引入和扩展的灵活性。 SK盾牌网络安全部门副总裁金炳武表示：“为了在运营现场确保可视性和应对速度，将分散在OT环境中的安全体系整合为一个平台进行管理至关重要。通过此次实证，我们将验证适应现场环境的综合应对模型，并增强整个行业的网络韧性。” 与此同时，OT/ICS安全的重要性与工业现场的数字化转型密切相关。过去，工厂、发电厂、水处理设施等工业控制系统主要在封闭网络中运行。然而，最近智能工厂、远程监控和云技术的普及，增加了与IT网络的接触点。因此，现有IT安全威胁向生产设备和控制网络转移的担忧加剧。 特别是OT/ICS的入侵不仅仅导致信息泄露，还可能引发生产中断、设备故障和安全事故等物理损害。因此，制造、能源、交通和水处理等国家基础设施相关领域，对异常探测、原因分析、事故应对和恢复等综合安全体系的需求日益增加。 SK盾牌在半导体、电池、化工等多个制造行业积累了OT安全建设和运营经验。基于此，正在提升从咨询到建设、运营和监控的全周期应对体系。※ 本报道经人工智能（AI）系统翻译与编辑。

个人信息保护委员会（个人信息委）正在对外资私募基金EQT进行个人信息调查和检查，然而在国会对此调查长期化提出了质疑。 根据21日国会议员姜民国的说法，个人信息委自今年1月起已对EQT收购的Remember & Company展开了关于大股东变更对个人信息处理影响及个人信息是否转移至国外的事前实地检查。 然而，距离检查开始已近6个月，个人信息委至今尚未公布最终结论。姜议员指出，尽管国会要求提交资料，个人信息委以“目前正在进行检查”为由未公开具体内容。 EQT是一家全球私募基金，去年收购了国内名片管理平台Remember的运营公司Remember & Company。当时业界对包含大量人才数据和个人信息的平台被外资收购后，个人信息转移至国外的可能性表示担忧。 调查延迟的争议也出现在SK盾牌事件上。个人信息委自去年10月发生的SK盾牌黑客事件后展开调查，但至今未公布最终处理结果。以调查启动为基准，已过去约9个月。 姜议员主张，个人信息委应更积极应对外资收购国内企业过程中可能出现的个人信息保护问题。目前，企业并购（M&A）审查主要集中在公平交易委员会的企业合并审查和金融监管机构的资本合格性审查上，但针对个人信息大规模转移的单独验证机制仍显不足。 尤其是在近期高汇率背景下，外资私募基金对国内企业的收购活动愈加活跃，保护个人信息和数据主权的制度整备需求日益增加。 个人信息委也意识到外资收购数据企业可能导致个人信息泄露及转移至国外的风险，正在审议相关制度改善方案。个人信息委在今年的工作计划中已包括在数据企业并购过程中制定个人信息保护方案，并计划在9月定期国会之前审议相关对策。 姜议员表示：“在涉及包含国民个人信息的数据企业的并购过程中，需建立个人信息保护的事前验证机制。”他还透露，正在准备一项法案，强制要求个人信息委在担心国民个人信息大规模转移的情况下进行事前审查。

SK盾牌强调，随着人工智能（AI）的普及，网络攻击日益复杂，企业的安全竞争力不仅取决于预防攻击的能力，还在于事后能多快、多准确地应对网络安全事件。 SK盾牌于6月18日宣布，针对即将到来的7月信息安全月，发布了其网络攻击应对专业组织“顶级CERT”的实际调查案例分析技术报告。 报告显示，2025年韩国网络攻击事件的举报数量达到2383起，几乎是2023年（1277起）的两倍。随着攻击手段的升级，企业在事故调查中不仅要进行简单的系统恢复，更要准确查明事故原因、入侵路径和损失范围，这已成为企业核心安全竞争力的重要组成部分。 报告指出，许多企业在安全解决方案的引入和预防措施上进行了投资，但在实际发生事故后，往往只专注于服务的正常化，未能充分确认入侵路径和内部扩散情况。这种情况下，可能会导致同样的漏洞被再次利用，造成重复感染。 顶级CERT通过实际的网络攻击应对案例强调，网络攻击调查不仅仅是事故处理，而是保护企业财务损失和品牌信任的关键投资。报告中介绍了通过内存取证获取解密密钥，成功恢复数据而未支付赎金的案例，以及恢复删除日志以确定个人信息泄露规模，从而减少过度赔偿和混乱的案例。 此外，报告还包括了针对反复感染勒索软件的制造企业，查找首次入侵路径以阻止再次感染的案例，以及通过合作伙伴的供应链攻击，追踪攻击者的云存储以确认实际泄露数据的案例。通过这些案例，报告指出，查明事故原因、确定损失范围和建立防止再发的机制是提升企业网络恢复力的关键因素。 SK盾牌网络安全部门副总裁金炳武表示：“如今，企业的安全竞争力不仅在于能否有效阻止攻击，更在于事故发生后能多快、多准确地应对。网络攻击调查不是简单的事故处理费用，而是保护企业核心资产和品牌信任的必要投资。”※ 本报道经人工智能（AI）系统翻译与编辑。

SK盾牌强调，随着人工智能（AI）的普及，网络攻击日益复杂，企业的安全竞争力不仅取决于预防攻击的能力，还在于事后能多快、多准确地应对网络安全事件。 SK盾牌于6月18日宣布，针对即将到来的7月信息安全月，发布了其网络攻击应对专业团队“顶级CERT”的实际调查案例分析技术报告。 报告显示，2025年韩国网络攻击事件的举报数量达到2383起，几乎是2023年（1277起）的两倍。随着攻击的复杂化，企业在事故调查中不仅需要简单的系统恢复，更要准确查明事故原因、入侵路径和损失范围，这已成为企业核心安全竞争力的重要组成部分。 报告指出，许多企业在安全解决方案的引入和预防措施上投入了资金，但在实际发生事故时，往往只关注服务的正常化，未能充分确认入侵路径和内部扩散情况。这种情况下，利用相同漏洞的再次入侵或重复感染的可能性大大增加。 顶级CERT通过实际的网络攻击应对案例强调，网络攻击调查不仅仅是事故处理，而是保护企业财务损失和品牌信任的关键投资。报告中提到，通过内存取证在勒索软件攻击中获取解密密钥，从而在不支付赎金的情况下恢复数据的案例，以及恢复已删除日志以确定个人信息泄露规模，从而减少过度赔偿和混乱的案例。 此外，报告还包括找到反复感染勒索软件的制造企业的首次入侵路径以阻止再感染的案例，以及通过合作伙伴进行的供应链攻击中，追踪攻击者的云存储以确认实际泄露数据的案例。这些都表明，查明事故原因、确定损失范围和建立防止再发的机制是提升企业网络恢复力的关键因素。 SK盾牌网络安全部门副总裁金炳武表示：“如今，企业的安全竞争力不仅在于能多好地阻止攻击，还在于事故发生后能多快、多准确地应对。网络攻击调查不是简单的事故处理成本，而是保护企业核心资产和品牌信任的必要投资。”※ 本报道经人工智能（AI）系统翻译与编辑。

SK盾牌在人工智能（AI）普及导致网络攻击日益复杂的背景下，强调企业的安全竞争力不仅在于预防攻击的能力，还在于事后能多快、多准确地应对网络安全事件。 SK盾牌于6月18日宣布，针对即将到来的7月信息安全月，发布了其网络攻击应对专业团队“顶级CERT”的实际调查案例分析技术报告。 报告显示，2025年韩国网络攻击事件的报告数量达到2383起，几乎是2023年（1277起）的两倍。随着攻击手段的升级，企业在事故调查中准确查明事故原因、入侵路径和损失范围的能力，已成为其核心安全竞争力。 报告指出，许多企业在安全解决方案的引入和预防措施上投入了资金，但在实际发生事故时，往往只专注于恢复服务的正常运行，未能充分确认入侵路径和内部扩散情况。这种情况下，可能会导致同样的漏洞被再次利用，造成重复感染。 顶级CERT通过实际的网络攻击应对案例强调，网络攻击调查不仅是简单的事故处理，而是保护企业财务损失和品牌信任的重要投资。报告中介绍了通过内存取证获取解密密钥，成功恢复数据而未支付赎金的案例，以及通过恢复删除的日志确定个人信息泄露规模，从而减少过高的赔偿费用和混乱的案例。 此外，报告还包含了找到反复感染勒索软件的制造企业的首次入侵路径以阻止再感染的案例，以及通过合作伙伴进行的供应链攻击中，追踪攻击者的云存储以确认实际泄露数据的案例。这些都表明，查明事故原因、确定损失范围和建立防止再发机制是提升企业网络恢复力的关键要素。 SK盾牌网络安全部门副总裁金炳武表示：“如今，企业的安全竞争力不仅取决于抵御攻击的能力，还取决于事故发生后能多快、多准确地应对。网络攻击调查是保护企业核心资产和品牌信任的必要投资，而非简单的事故处理成本。”※ 本报道经人工智能（AI）系统翻译与编辑。

SK盾牌公司于6月10日公布了民基植代表上任一周年以来的主要成就以及应对人工智能（AI）时代的未来业务方向。 根据SK盾牌公司的介绍，民基植代表自上任以来，将客户信任作为首要价值，推动了安全、技术和组织的全面变革。尤其是在AI改变各行业运营方式和安全环境的背景下，专注于增强物理安全和网络安全的综合能力。 民代表在上任时就曾指出，以AI为基础的服务体系是数字化转型（DX）和技术提升的主要任务。 首先，SK盾牌公司重新定义了安全为企业管理的核心任务，并加强了以现场为中心的安全管理体系。新设立了安全健康首席执行官（CSPO）下的安全健康工作组（TF）。 SK盾牌公司将AI视为未来增长的核心动力，正在扩大AI技术在物理安全和网络安全各领域的应用范围。在物理安全领域，SK盾牌公司率先在国内获得了民间部门视频信息处理设备的TTA认证，提升了客户响应水平。 在网络安全领域，通过基于AI的安全监控平台“Secudium”和MDR等，强化了威胁检测和响应体系。同时，还通过公司专家团队推进AI安全新技术的研究与开发。 SK盾牌公司计划在这些变革和创新的基础上加快未来业务的准备。在物理安全领域，随着客户对安全、照护和运营便利等角色的期待不断扩大，计划拓展与社会结构变化相适应的服务领域，如老年照护和无人商店。在网络安全领域，将推出基于AI安全技术的前瞻性下一代安全运营体系，包括推进代理安全监控中心（SOC）。 民基植代表表示：“AI的普及对安全行业提出了根本性的变革要求”，并指出“未来的安全将超越威胁预防，扩展到管理客户的商业风险领域。”他进一步表示：“SK盾牌公司将基于在物理安全和网络安全领域积累的经验，拓宽客户所需的安全角色。”※ 本报道经人工智能（AI）系统翻译与编辑。