발행 글 (2456)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

휴네시온은 베트남 사이버보안 기업 SCS 와 인공지능 기반 SOAR 플랫폼 판매대리점 계약을 체결했다고 밝혔다. 양사는 휴네시온의 '시큐어 오케스트라'를 통해 공공기관, 금융 및 제조 분야에 공동 마케팅과 기술 협력을 추진할 계획이다.

미국, 영국, 유럽, 호주, 뉴질랜드 등 정보기관 연합은 러시아 배후 해킹 조직인 '런드리 베어'가 제로클릭 취약점을 악용해 서방 주요 기관을 공격한 정황을 발표했습니다. 이 조직은 업데이트를 적용하지 않은 사용자가 이메일 열기만으로도 인증 토큰과 비밀번호 등의 민감 정보를 탈취했으며, 금전적 목적보다는 사이버 첩보 활동으로 풀이됩니다.

LastPass Authenticator 는 시간 기반 일회용 비밀번호 (TOTP) 를 지원하는 서비스의 계정을 위한 무료 앱으로, 푸시 알림을 통해 한 번 클릭 승인 및 6 자리 인증 코드를 생성합니다. 이 앱은 iPhone, iPad, Apple Watch, Android 기기에 지원되며 QR 코드 스캔과 이미지에서 템플릿 가져오기를 지원합니다.

한전KDN은 직접 구축·운영 중인 공공기관 전용 클라우드 플랫폼 'K-ECP'에 대해 CSAP IaaS 인증을 취득하여 디지털 전환 파트너로 자리매김했다. K-ECP는 국가정보보안 기준 지침을 완벽 준수하며, 기후부 특화 보안 관제 서비스를 통해 중요 정보 자산과 인프라를 사이버 위협으로부터 방어하는 다중 관제를 구현하고 있다. 개인정보보호위원회 평가에서 2 년 연속 최고 등급인 'S등급'을 달성한 전사적 정보보안 역량을 인정받았다.

GitHub 의 Dependabot 은 이제 보안 업데이트는 즉시 처리하지만 버전 업데이트를 위해 새 릴리스 발표 후 최소 3 일간 대기하는 쿨다운 옵션을 도입했다. 이 변경은 악성 코드가 보통 몇 시간 동안만 유통되는 공급망 공격의 확산 창구를 피하기 위한 것으로, 과거 여러 년에 걸친 21 건의 주요 사고 검토에서 동일한 패턴이 발견되었기 때문이다.

크라우드스트라이크는 엔비디아 및 기타 업계 리더들과 함께 '오픈 세큐어 AI 얼라이언스'의 창립 파트너로 참여했습니다. 이 연합은 개방형 혁신, 연구 공유, 집단 방어를 통해 AI 안전 및 보안을 발전시키는 데 중점을 두고 있습니다. 크라우드스트라이크는 취약점 연구 테스트에 자체 개발한 보안 하네스를 적용해 오탐률을 약 80%에서 약 20%로 낮춘 사례를 공유하며 AI 운영 방식의 중요성을 강조했습니다.

에버스핀은 인도네시아 증권사 BRI 다나렉사에 해킹 방지 솔루션 '에버세이프'와 피싱 방지 솔루션 '페이크파인더'를 공급했다고 밝혔다. 에버스핀은 애플리케이션 위·변조 및 리버스 엔지니어링 등 해킹 공격과 악성 앱, 원격제어 기술 기반의 피싱 공격을 탐지하고 차단하는 체계를 구축했다.

로그프레소는 글로벌 자동차 부품 기업에 클라우드 보안 정보·이벤트 관리(SIEM) 서비스인 '로그프레소 클라우드'를 공급한다고 27일 밝혔다. 해당 플랫폼은 별도의 인프라 구축 없이 로그 수집부터 위협 탐지, 분석 및 대응까지 통합 운영하며, 인공지능(AI) 에이전트를 기반으로 경보 분류와 초동 조사 업무를 자동화할 계획이다. 회사는 서로 다른 산업의 보안 환경을 하나의 클라우드로 통합하여 정보보호 공시와 ISMS-P 인증에 활용할 수 있다는 장점을 고객 증가 요인으로 강조하고 있다.

쿠팡과 우리은행은 원화 스테이블 코인 기반 실시간 정산 기술을 템포 메인넷을 활용한 상용 서비스 환경에서 검증했다고 밝혔다. 쿠팡이츠 주문 결제가 가맹점주에게 실시간으로 송금되는 과정을 안정적으로 구현했으며, 우리은행은 전자지갑 및 은행 계좌를 연계한 온/오프램프 프로세스를 담당했다. 이번 프로젝트는 원화 스테이블 코인의 실사용 가능성과 운영 안정성을 입증하고 중소상공인 자금 순환 지원 등 금융 혁신 가능성을 보여준 것으로 평가된다.

김혁준 나루씨큐리티 대표이사는 AI 기반 공격자가 자동화하고 복잡한 다단계 침투를 수행하는 'AI 에이전트'에 대응하기 위해 기존 사후 분석 방식보다 내부망 침해평가를 필수로 한다고 강조했다. 그는 SK텔레콤 해킹 사건처럼 장기간 시스템 내 머물며 취약점을 찾는 공격자를 막기 위해, 실제 침해가 발생하지 않도록 가정하고 내부망을 가시화해 분석하는 접근이 필요하다고 설명했다. 나루씨큐리티는 15년간의 실전 침해사고 대응 경험을 AI와 결합하여 네트워크 데이터 분석 기술과 전문성을 활용하며, '커넥텀' 및 '엔티스' 솔루션을 통해 고객에게 즉시 체감할 수 있는 보안 개선 효과를 제공하고 있다.

ESAFENET CDG(콘텐츠 데이터 가드) 문서 관리 시스템은 SQL 인젝션, XSS 및 기본 비밀번호와 같은 취약점을 가진 것으로 확인되었습니다. 이 제품은 중국 시장을 주로 대상으로 하며, 이전에도 해당 제품의 스캔이 발생했습니다.

지정학적 리스크로 공공기관에 하루 평균 300 건 이상의 해킹 시도가 집중되고 있으며, 실제 침해사고가 이어지고 있습니다. 특히 AI 기술을 활용한 공격이 고도화되어 위협 수준은 급격히 높아진 것으로 분석됩니다.