발행 글 (6514)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

아마존웹서비스(AWS)가 오픈소스 AI 에이전트 실행 환경인 '스트랜즈 하네스'를 공개했습니다. 이는 AI 에이전트 실행에 필요한 구성 요소들을 미리 조립해 제공하여 개발자가 간단하게 지능형 AI 에이전트를 구축할 수 있도록 돕습니다. 스트랜즈 하네스는 컨텍스트 관리와 프롬프트 캐싱 기능으로 토큰 비용을 절감하며, 다양한 클라우드 환경에 배포할 수 있고 여러 AI 모델과 연동됩니다.

AI 기업 마음AI가 산업통상부의 '완전자율운항선박 전선 자율안전관리 통합 대응플랫폼 개발' 국책과제 주관기관으로 선정되었습니다. 이번 과제는 완전자율운항선박의 화재, 침수, 가스누출 등 비상상황을 AI가 감지 및 판단하고, 선내 안전설비와 연계해 자율 대응하는 플랫폼을 개발하고 실증하는 것을 목표로 합니다. 과제 수행 기간은 2026년 7월 1일부터 2032년 12월 31일까지입니다.

Prismor는 AI 코딩 에이전트를 위한 무료 오픈소스 보안 계층입니다. 이 도구는 AI 에이전트가 셸 명령어 실행이나 파일 접근과 같은 작업을 수행하기 전에 각 호출을 정책에 따라 확인하여 허용, 경고 또는 차단합니다. 또한 npm, pip과 같은 패키지 관리자를 감싸 악성 패키지 설치를 막고, 프롬프트 인젝션 공격을 탐지하는 기능도 포함합니다.

한국신용정보원이 외부 연결 없이 금융권 업무망 PC에서 작동하는 로컬 컴퓨팅 언어모델 엔진 'MyChat.LM'을 개발했습니다. 이 솔루션은 업무 데이터를 외부 AI 서비스로 전송하지 않고 PC 내부에서 AI 모델을 직접 실행하여 보안 문제를 해결하며, 기존 업무용 PC 자원을 활용해 인프라 비용 부담을 줄입니다. 신용정보원은 내부 검증을 거쳐 금융권과 교육기관 등으로 배포를 확대하고, 향후 내부 AI 서비스 및 특정 금융 업무 자동화 에이전트로 발전시킬 계획입니다.

한국 정부가 국내의 특수한 IT 환경을 노리는 사이버 공격에 대응하고 AI 보안 주권을 확립하기 위해 '사이버 보안 특화 AI 모델 개발' 사업을 추진합니다. 네이버클라우드 컨소시엄이 주관하는 이 사업은 국내 보안 기업의 데이터와 전문가 노하우를 결합하여 국가 핵심 시설에 적용 가능한 모델을 개발하는 것을 목표로 합니다. 한편, AI를 활용해 제로데이 취약점을 찾는 기술이 발전하면서 신규 취약점 수가 폭발적으로 증가하는 새로운 보안 문제도 대두되고 있습니다.

Savi의 무료 스캠 확인 서비스인 Scamwise는 의심스러운 메시지, 이메일, 웹사이트, 전화번호 등을 검사하여 사기 징후를 찾아냅니다. 사용자가 텍스트, URL, 이미지 등을 제출하면 서비스는 언어 패턴, 발신자 정보, 도메인 평판과 같은 지표를 평가합니다. 분석 후에는 사기 여부 판단, 그 근거, 권장 조치 및 평가에 사용된 출처를 제시합니다.

9월 다크웹 포럼에서 국내 금융 및 중고차 금융 서비스와 관련된 데이터 판매 게시물이 잇따라 발견되었습니다. 판매자는 JB오토리스할부, MSI캐피탈, NR캐피탈 등을 출처로 지목하며, 고객 정보 2만 8천 건부터 최대 1TB 규모의 데이터를 확보했다고 주장했습니다. 게시물에는 이름, 연락처, 주소 등 개인정보와 신분증으로 추정되는 이미지도 포함되었으나, 실제 해당 기업에서 직접 유출된 정보인지는 확인되지 않았습니다.

2025년 7월부터 2026년 6월까지 악성 봇 활동이 124% 증가하여 인간 트래픽 증가율(13.2%)을 크게 앞질렀습니다. 같은 기간 AI 에이전트 및 대규모 언어 모델 크롤러 트래픽도 82.3% 상승했습니다. 웹 스크레이핑이 악성 봇 트래픽의 70.9%를 차지하며 가장 지배적인 공격 유형으로 나타났으며, 2026년 상반기에는 로그인 페이지에 대한 AI 봇 트래픽이 8배 이상 증가했습니다.

F5는 BIG-IP 액세스 정책 관리자(APM)의 제로데이 취약점(CVE-2026-94127)이 현재 공격에 적극적으로 악용되고 있다고 경고했습니다. 이 취약점은 인증 없이 원격 코드 실행을 허용하며, APM이 OAuth 인증 서버로 작동하도록 구성된 가상 서버에 영향을 미칩니다. F5는 영향을 받는 특정 버전에 대한 엔지니어링 핫픽스를 발표했으며, 즉시 패치를 적용할 수 없는 경우 임시 완화 조치로 iRule을 제공합니다.

NetBSD 프로젝트가 9월 15일에 NetBSD 10.2를 출시하여 여러 보안 문제를 해결했습니다. 이번 업데이트는 외부에서 원격으로 시스템 충돌을 유발할 수 있는 ipfilter의 커널 버그를 수정합니다. 또한 TCP 타임스탬프를 통한 커널 스택 데이터 유출 문제와 NFS 및 telnet의 미공개 보안 이슈도 해결되었으며, OpenSSL을 포함한 여러 타사 소프트웨어도 업데이트되었습니다.

사이버 위협 인텔리전스 기업 스텔스몰이 지란지교에스앤씨와 공동으로 11월 10일부터 12일까지 '제22회 OSINT 인텔리전스 전문가 과정'을 개최합니다. 이번 교육은 정부기관 및 민간기업 보안 실무자, 사이버범죄 수사기관 관계자 등을 대상으로 하며, 공개정보(OSINT) 수집·분석부터 다크웹 위협정보 분석, 생성형 AI와 대형언어모델(LLM)을 활용한 인텔리전스 업무까지 실무 중심으로 구성됩니다. 교육 과정에는 스텔스몰 플랫폼을 활용한 다크웹 분석 실습과 LLM을 이용한 정보 수집 자동화 등 AI를 실제 업무에 적용하는 방법이 포함됩니다.

사이버 범죄 그룹 ShinyHunters가 FBI 채용 시스템을 침해하여 직원 및 지원자의 민감한 기록을 훔쳤다고 주장했습니다. 이들은 FBI 채용 포털을 훼손했으며, FBI는 무단 활동 주장을 인지하고 해당 사이트를 오프라인으로 전환한 후 조사에 착수했습니다. ShinyHunters는 언론에 5,000명의 FBI 직원으로 추정되는 기록 샘플을 제공했지만, 이 정보가 FBI 시스템에서 유출되었는지는 확인되지 않았습니다.