SGA解决方案于31日宣布，将基于服务器、账户、终端和云的综合安全体系，增强市场应对能力。在开放AI、谷歌、安特罗皮克等全球企业共同呼吁应对利用人工智能（AI）进行的网络攻击扩散的背景下，SGA解决方案计划以综合安全产品线为主攻方向，针对相关安全需求展开市场攻势。 开放AI于27日（当地时间）发布了《呼吁共同采取网络防御行动》的公开信。微软、谷歌、AWS、安特罗皮克、思科、CrowdStrike、Palo Alto Networks、IBM、甲骨文等100多家企业和机构参与其中，警告AI驱动的网络攻击可能会扩散和升级，并强调增强安全能力和国际合作的必要性。 SGA解决方案还在应对AI数据中心（AIDC）扩散带来的服务器和云安全需求的增加。由于AIDC将AI工作负载分散到服务器、容器和Kubernetes，并且有多个管理员接入，因此需要涵盖工作负载保护、服务器访问控制和账户权限管理的综合安全措施。公司通过服务器安全产品'RedCastle'、云工作负载安全'vAegis'和容器安全'cAegis'等产品线来支持这一需求。 SGA解决方案建立了涵盖服务器、账户、终端、云和文档的综合安全产品线。主要产品包括服务器安全'RedCastle'、系统访问管理'SecureGuard AM'、终端安全'VirusChaser 10 AI'、云安全'vAegis·cAegis'以及零信任平台'SGA ZTA'等。 SGA ZTA是一个整合身份认证、网络控制和终端安全的全栈零信任平台。该平台基于美国NIST SP 800-207和国内零信任指南，提供政策引擎、微分段、综合账户和访问管理（ICAM）、PAM网关等功能。SGA解决方案已连续三年担任KISA零信任实证项目的主办单位。 实际上，SGA解决方案于27日与SecurePoint签署了CSP（云服务提供商）领域的总分销协议，进一步扩大了云安全业务。SecurePoint将针对NHN云、Naver云、KT云、Kakao云、三星SDS等国内主要云服务商和MSP，推动SGA解决方案的安全产品供应及新业务开发，并计划进军微软Azure和AWS等全球平台。此前在19日，公司还与量子抗性密码（PQC）专业企业KeyPair签署了'PQC零信任业务合作'协议，开始针对公共、金融和国防市场的量子安全合作。 SGA解决方案的首席执行官崔永哲表示：“随着利用AI进行的攻击自动化和升级，单一产品的防御已难以应对。我们将基于国内唯一的全栈零信任平台，阻止入侵扩散，并积极把握应对AI数据中心扩散的综合安全产品线的市场机会。” 此外，SGA解决方案为增强综合安全能力，也对业务结构进行了重组。去年吸收合并了系统访问控制专业子公司SGN后，今年1月又合并了终端安全专业子公司SGA EPS。通过这一系列措施，进一步强化了涵盖服务器、终端、云和系统访问控制的综合安全产品组合。※ 本报道经人工智能（AI）系统翻译与编辑。

纽约股市三大指数全线下跌。由于伊朗考虑限制美国和以色列等“敌对国”船只通过霍尔木兹海峡的消息，国际油价大幅上涨，投资者情绪受到抑制。同时，部分科技企业的业绩和前景未能满足市场的高期望，也加重了市场负担。 6日（当地时间）纽约证券交易所，道琼斯工业平均指数收盘下跌464.02点（0.85%），报53885.10点。 以大盘股为主的标准普尔500指数下跌13.52点（0.18%），报7710.03点；以科技股为主的纳斯达克综合指数下跌15.09点（0.06%），报26348.35点。道琼斯指数和标准普尔500指数均回落至之前创下的历史最高点。 国际油价再次大幅上涨，导致物价和利率压力加大。伊朗半官方的法尔斯通讯社报道，伊朗议会委员会正在审议禁止美国和以色列等“敌对国”船只通过霍尔木兹海峡的法案。该法案还规定，违反规定的船只将被处以货物价值最高20%的罚款。 西德克萨斯中质油（WTI）上涨2.75%，报每桶77.29美元，布伦特油上涨3.83%，报82.49美元。霍尔木兹海峡的紧张局势再次加剧，导致近期美伊达成协议的预期有所减弱。 由于油价上涨引发的通货膨胀担忧，国债收益率也随之上升。美国10年期国债收益率从前一日的4.617%上升至4.668%。市场普遍担心，如果物价上涨趋势未能减缓，美国联邦储备系统（美联储）可能会加息。 企业业绩引发的个股波动也很大。数据存储设备公司西部数据股价暴跌13%，闪迪股价下跌6.8%。尽管这两家公司均给出了超出市场预期的季度营收展望，但由于人工智能（AI）和内存价格上涨带来的投资者期望未能实现，市场反应不佳。 内存半导体股在早盘也出现大幅下跌。美光一度下跌超过7%，但随后大部分回升，最终收跌1.3%。SK海力士美国存托凭证（ADR）下跌5%。由于闪迪和西部数据的业绩发布引发了对内存价格上涨势头减缓的担忧。 软件公司表现也不佳。数字广告平台AppLovin季度营收未达市场预期，股价暴跌19.7%。云安全公司DataDog预计第三季度营收增速将放缓，股价下跌19%。 相反，尽管SpaceX早期投资者和员工持有的股票出售限制被解除，股价仍上涨6.1%。尽管市场担心可能出现大规模抛售，但实际卖压低于预期。 投资者正密切关注7日即将发布的美国7月就业报告。此前发布的每周新失业救济申请人数略有增加，但裁员人数创下两年来最低水平。就业数据结果预计将影响美联储未来的利率决策。※ 本报道经人工智能（AI）系统翻译与编辑。

克鲁克斯于5日宣布，将与全球云及人工智能(AI)安全公司Wiz共同作为首要赞助商参加‘第20届国际安全会议(ISEC 2026)’。ISEC是一个信息安全会议，汇聚国内外安全专家和企业代表，分享最新的安全技术和行业动态。会议将于11日在首尔COEX举行。克鲁克斯与Wiz将在此次活动中探讨企业在云及AI环境中面临的主要安全挑战，并提出切实的应对方案。Wiz认为，随着全球企业数字环境的快速扩展，安全领导者的角色已从技术控制者转变为引领数字信任的战略领导者。因此，他们计划在ISEC 2026上介绍安全组织如何摆脱以大量漏洞检查为中心的传统方法，基于业务背景设定风险优先级，加速安全的业务创新。在12日，Wiz将进行主题演讲，聚焦于随着全球企业数字环境扩展而变化的安全领导者角色。同时，他们将介绍基于业务背景设定安全风险优先级以支持安全业务创新的方案。克鲁克斯与Wiz还将在活动期间共同设立展位，展示Wiz的云及AI安全平台和最新功能，通过迷你会议和演示进行介绍。此外，他们还将演示识别和应对实际企业环境中可能出现的安全风险和攻击路径的过程。双方将为企业提供基于云安全专家的深入咨询，涵盖云安全现状诊断、多云安全可视化、漏洞及配置错误管理、云权限与数据安全、AI工作负载安全等具体的执行与运营策略。作为Wiz的首要合作伙伴，克鲁克斯依托云安全专业人才和系统化技术支持体系，全面支持客户从Wiz的引入咨询到建设、运营及技术支持的全过程。克鲁克斯董事长洪成完表示：“Wiz最近与谷歌合作进行的多重AI代理基础的漏洞研究，展示了AI如何改变云安全的未来。AI发现漏洞的速度已经超过了人类的应对速度，而攻击者也在使用相同的工具，这正是问题的本质。”他进一步表示：“克鲁克斯将结合Wiz的云安全平台、代码、云基础设施、身份、数据、AI工作负载及运行环境的诊断、设计、建设、运营及监控能力，从而提供将发现的风险与具体措施相连接的全栈云安全。”此外，克鲁克斯作为支持云引入与运营的管理服务提供商(MSP)起步，最近在数据、AI和安全领域扩展了业务范围。今年，他们支持现代汽车集团基于Wiz的云安全可视化建设，并获得了Wiz的首要合作伙伴等级。同时，他们还在加强覆盖云基础设施到AI工作负载的安全业务，并与基于AI的安全监控公司Fencer及AI安全公司Striker展开合作。※ 本报道经人工智能（AI）系统翻译与编辑。

卡卡支付保险在信息保护和云安全领域同时获得国际标准认证，进一步增强了其安全竞争力。卡卡支付保险于25日宣布，已同时获得国际标准化组织（ISO）制定的信息保护国际认证“ISO 27001”和云安全国际认证“ISO 27017”。此次认证涵盖了卡卡支付保险的保险服务运营环境的各个方面。ISO 27001是信息保护领域的代表性国际标准认证，评估信息保护政策、风险管理、访问控制、运营安全、事件响应等信息保护管理体系的整体情况。ISO 27017则是针对云服务环境的国际标准，评估数据保护、访问权限管理、虚拟环境保护等云环境所需的安全控制和运营指南。卡卡支付保险表示，这一认证是其为保护用户信息而制定相关规定并持续提升安全管理体系的结果。特别是通过此次认证，公司的安全体系和运营能力得到了国际认可。卡卡支付保险首席信息保护官金熙俊表示：“此次获得ISO 27001和27017认证，标志着我们的信息保护和云安全能力得到了国际认可。未来，我们将继续把用户信息保护作为首要价值，不断强化安全管理体系，以提供可信赖的服务环境。”※ 本报道经人工智能（AI）系统翻译与编辑。

【经济日报】Saltware（代表李正根）推出生成型AI安全解决方案“Sapie-Guardian”，进军公共和企业市场。随着企业对生成型AI的采用增加，Saltware提出通过控制提示和数据输入输出来减少敏感信息泄露的安全策略。Saltware宣布将参加5月6日至8日在首尔COEX举行的“AI EXPO KOREA 2026”。在此次展会上，将展示基于AI DLP的安全解决方案“Sapie-Guardian”，以及生成型AI安全战略和数据平台相关业务方向。Sapie-Guardian旨在减少生成型AI使用过程中可能出现的数据泄露风险。它在LLM的输入和输出阶段以及整个数据处理过程中应用基于政策的过滤和验证，集成提供提示控制、响应控制、输入输出数据过滤和AI使用政策管理功能。最近，企业和公共机构在扩大生成型AI的引入时面临新的安全挑战。员工在外部AI服务中输入工作文件或客户信息等敏感数据时，可能会导致信息泄露风险。相反，AI生成的回答中可能包含不当信息或违反规定的可能性。Sapie-Guardian旨在提前检测和阻止这些风险。Saltware在此次展会上介绍了生成型AI环境中可能出现的数据泄露场景和应对方案。计划通过实际数据控制过程演示，让企业负责人了解如何将AI安全体系应用于工作环境。Saltware不仅限于单一解决方案的销售，还以其自有AI品牌“FitSapie”为中心扩展业务。通过与Databricks的合作，Saltware加强了数据收集和综合分析基础。通过此举，Saltware计划连接数据平台和AI服务，并构建包括安全控制在内的综合业务结构。Saltware还强调其在云管理服务（MSP）方面的经验。Saltware基于其云运营经验，强化了从数据平台构建到AI模型应用和运营管理的端到端业务结构。支持企业从生成型AI引入的初期阶段到安全运营。此次展会预计将成为确认生成型AI安全需求的舞台。去年企业的关注点集中在AI引入的可能性上，今年则转向实际工作应用和安全控制。尤其是公共机构和金融制造领域，由于数据监管和内部控制要求较高，AI DLP和基于政策的控制解决方案的需求可能会增加。关键在于实际工作环境中的适用性。生成型AI安全解决方案如果过于严格会降低工作效率，而控制过于宽松则难以防止信息泄露。Saltware能否提供符合行业规定和工作流程的精细政策设置，将成为市场扩展的关键因素。Saltware相关人士表示：“Sapie-Guardian提供了同时满足生成型AI使用和安全控制的环境”，并表示“我们将扩大结合数据平台和AI服务的业务模式，以便企业和公共机构能够安全地引入生成型AI。”※ 本报道经人工智能（AI）系统翻译与编辑。

网络安全公司Tiori（代表朴世俊）发现了潜伏在Linux内核中的高危漏洞“CopyFail”（CVE-2026-31431）。该漏洞影响2017年后发布的Ubuntu、Amazon Linux等主流Linux发行版，能够100%获取系统的root权限，对全球服务器构成威胁。“CopyFail”利用Linux内核加密处理中的逻辑缺陷，仅需732字节的代码即可进行攻击，直接修改内存缓存，传统安全工具难以检测。尤其在云环境中，可能导致企业服务器被全面控制。此次发现由Tiori的AI代码分析工具‘Xint Code’在短短一小时内完成，显示出AI在检测复杂内核漏洞中的重要性。详细的应对措施和技术分析可在Xint官方博客查看。Tiori代表朴世俊表示：“CopyFail警示我们，最受信赖的操作系统在AI攻击面前也可能不堪一击，迫切需要全面的基础设施安全革新。”当前全球网络安全市场中，生成型AI使攻击者占据优势。全球安全公司分析表明，攻击者已利用LLM技术自动化漏洞发现和代码利用。在此背景下，Tiori的成果表明AI自动化代码分析是必要的防御手段。随着基础设施快速转向云原生环境，单一内核漏洞可能导致数百万个容器失效。Tiori已与Linux内核安全团队合作完成补丁开发，建议所有Linux管理员立即应用最新安全补丁（a664bf3d603d）。“CopyFail”事件再次强调了在现代IT环境中，安全补丁的重要性以及结合AI的“主动安全”战略是未来基础设施防御的关键。Tiori计划通过此次成果，进一步增强AI黑客‘Xint’等实战技术，扩大在全球安全生态系统中的影响力。※ 本报道经人工智能（AI）系统翻译与编辑。

在人工智能（AI）重塑日常生活和工业的时代，技术的背后总是伴随着阴影。更复杂的网络钓鱼和针对大型语言模型的新攻击手法，已成为企业生存的关键问题。4月30日，Naver在京畿道城南市绿色工厂举办的“安全研讨会”回应了这一时代需求，分享了公司积累的安全知识。此次研讨会不仅是展示Naver安全技术的机会，更是提升整个生态系统免疫力的尝试。特别是关于安全构建大型语言模型的“AI红队测试”策略成为核心议题。红队测试是故意攻击服务以发现漏洞的活动，是确保AI回答可靠性和安全性的必要过程。此外，会议还包括线下支付环境和云基础设施运营经验等六个环节，为安全从业者提供实用见解。值得注意的是，自2015年以来实施的“漏洞赏金”计划的成果。今年首次线下举办的“2025 Naver漏洞赏金颁奖典礼”表彰了为安全提升做出贡献的专家。统计显示，2025年有126名国内外安全专家参与，共报告了255个漏洞。尽管报告数量比去年减少了13.8%，但平均处理时间缩短至25天，减少了28.5%。这表明Naver内部的安全质量提高，同时响应组织的敏捷性也有了显著进步。累计奖励金额达到3.39万美元，证明了与安全社区的健康共生关系。Naver个人信息保护负责人李珍圭明确表示，安全是支持创新的核心竞争力。他表示：“在AI时代，攻击威胁快速演变的环境下，我们希望分享团队积累的见解，并加强全球安全竞争力。”※ 本报道经人工智能（AI）系统翻译与编辑。