발행 글 (2458)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

금융보안원이 금융권 임직원의 AI 보안 역량 강화를 위해 온라인 교육 플랫폼 '금융 AI보안 캠퍼스'를 개설한다. 이 플랫폼은 오프라인 전문교육의 노하우를 바탕으로 생성형 AI 위협 대응, AI 거버넌스 및 프롬프트 활용법 등 실무 중심 교육을 제공하며 기본·심화·전문 3 단계 체계를 운영할 예정이다. 올해 8월부터는 현장 수요가 높은 모듈 25 개를 우선 공개하고 내년에는 총 110 여 개의 학습 모듈을 추가해 금융권 전반에 맞춤형 교육과정을 제공할 계획이다.

가상화·IT 인프라 전문기업 더품의 자체 개발 솔루션 '버트온 1.1'이 한국정보통신기술협회(TTA)로부터 GS인증 최고 등급인 1등급을 획득했다. 이 인증은 고도화된 기술적 완결성과 안정성을 공식 입증했으며, 단순 가상화부터 HCI 환경까지 유연한 구성 지원을 통해 공공 IT 인프라 시장 진출의 발판을 마련했다.

이파피루스는 지식재산처의 지식재산정보 분석 플랫폼 구축사업에 딥러닝 기반 OCR 솔루션 '텍스트센스'를 공급한다고 밝혔다. 이 솔루션은 특허, 상표 등 비정형 문서를 데이터화하고 미공개 경제안보 데이터를 처리하는 데 사용되며 폐쇄망과 온프레미스 환경에서 동작한다.

악성코드는 사용자 상호작용 없이 원격 코드 실행을 허용하는 FastJson 오픈소스 Java 라이브러리의 취약점을 악용하고 있으며, 공격 대상은 주로 미국 기업으로 금융 서비스 및 헬스케어 등 다양한 산업에 걸친다. 이 문제는 CVE-2026-16723로 분류되며, Spring Boot fat-JAR 배포 모델에서 @type 처리를 남용하여 AutoType 제한 없이 유해한 클래스를 로드하고 실행할 수 있다. 알리바바는 해당 취약점이 심각한 수준임을 확인했고, fastjson2 버전이나 1.2.60 이전의 버전을 포함한 비-fat-JAR 배포에서는 영향을 받지 않는다고 밝혔다.

'Confused Deputy' 취약점은 공격자가 클라우드 제공자의 접근 제어를 우회하고 관리 권한을 쉽게 획득할 수 있게 하는 문제입니다.

해킹 조직 샤이니헌터스가 과거 공개한 개인정보를 악용하여 비트코인 2천달러를 요구하는 협박메일을 확산시키고 있다. 공격자는 수신자의 이메일 주소와 이용 기업 이름을 사용하여 기기 장악과 성인사이트 촬영 사실을 속임으로 48시간 내 금전 송부를 강요했다. 실제 샤이니헌터스는 이번 캠페인에 관여하지 않았으며, 이는 제3의 범죄자가 유출 자료를 악용한 사기 수법이다.

구글은 2014 년 'BeyondCorp' 화이트페이퍼를 통해 제로 트러스트 모델을 도입한 이후, 이를 내부에 성공적으로 적용하여 사용자 안전과 기업의 혁신 능력을 동시에 확보했다고 밝혔다. 구글의 이러한 경험은 다른 기업들이 제로 트러스트를 표준으로 채택하는 데 기여했으며, 현재 인공지능 에이전트가 운영 속도를 높이는 과정에서 권한 남용 등 새로운 위협이 발생하고 있다. 이에 따라 맥락 기반 위험 평가와 리소스 수준 인증을 통해 인간과 AI 에이전트를 모두 보호할 수 있는 'Beyond Zero'라는 새로운 보안 패러다임을 제시했다.

코카콜라사는 이번 달 초 발생한 랜섬웨어 공격으로 우유 계열사인 페어라이프(Fairlife)의 데이터를 해커에게 탈취당했다고 확인했다. 코카콜라는 SEC 제출 문서를 통해 이 사건이 생산 운영을 일시적으로 중단시켰으며, 현재 미국 내 대부분의 생산은 재개되었다고 밝혔다. 안부시스(Anubis) 랜섬웨어 그룹은 페어라이프를 피해자로 등록하고 1 테라바이트의 데이터를 유출할 것을 위협했으나, 코카콜라는 해커의 요구에 응하지 않고 사건을 당국에 신고했다.

마이크로소프트는 Defender for Endpoint 에서 리부트 시 보안 서비스 비활성화 및 FIPS 모드 RHEL 시스템의 업데이트 실패 문제를 공개했다. 영향을 받은 버전은 101.26042.0000~101.26042.0009 로, 이 버그는 모든 지원 가능한 Linux 운영체제에서 발생할 수 있다.

BlackFog 분석에 따르면, MedusaHVNC는 숨겨진 가상 네트워크 컴퓨팅 (HVNC) 모듈을 활용하여 별도의 숨김 Windows 데스크톱에서 브라우저 실행함으로써 사용자의 감지를 피하는 원격 접근 트로이안이다. 악성코드는 wscript.exe를 통해 JScript 로우너가 시작되어 7.5 초 후 파일과 암호화된 페이로드, 스타트업 폴더의 .bat 파일을 생성하며 Windows AutoIT와 charmap.exe 내부에서 다중 계층 암호화를 해제한다. 최종 실행파일은 하드코드된 C2 주소 (51.89.204.28:4444) 와 통신하며 숨겨진 데스크톱을 통해 BitBlt, SendInput 등 합법적인 Windows 도구를 활용해 데이터 유출 및 상호작용을 수행한다.

사이버보안 연구소인 Confiant 의 연구원이 SourTrade라는 악성코드 캠페인이 피해자의 브라우저에 숨겨져 최종 페이로드를 구축하고 전달하는 새로운 기술을 개발했다고 밝혔다. 이 캠페인은 TradingView, Solana, Luno 등 유명 거래 및 암호화폐 플랫폼을 위장하여 투자자와 트레이더들을 대상으로 정보 탈취기를 배포한다. SourTrade는 네트워크 상에서 완성된 악성코드를 분산하지 않고 브라우저 내에서 메모리에 직접 구축하는 방식으로 파일 지문 분석 기술을 회피하고 있다.

엔비디아가 SK텔레콤, 네이버 등 주요 기업과 기관이 참여하는 '오픈 시큐어 AI 얼라이언스'를 출범했다. 이 얼라이언스는 단일 장애점 없는 대규모 분산 사이버 방어망을 구축하기 위해 개방형 모델, 에이전트 하네스 및 보안 도구를 공동 개발하고 공유할 계획이다. 엔비디아는 오픈 기술을 활용해 취약점을 해결하고 공개하는 데 주력하며, 참여사들은 안전한 모델 형식부터 멀티모델 스캐닝에 이르는 개방형 에이전트 방어 스택을 구축한다.