발행 글 (6514)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

스마트 컨트랙트 플랫폼 그노랜드가 정식 메인넷을 출시하며 베타 네트워크에서 정식 운영 단계로 전환했다. 이번 출시로 자체 토큰 GNOT의 전송 기능이 활성화되었으며, 개발자들은 그노랜드 가상머신을 이용해 스마트 컨트랙트를 개발하고 배포할 수 있다. 코스모스와 텐더민트의 공동창립자 재 권이 설립한 그노랜드는 향후 네트워크 안정화와 GnoVM의 보안 및 성능 개선에 집중할 계획이다.

백업 스토리지 기업 오브젝트 퍼스트(Object First)의 조사에 따르면, 미국·영국·독일의 IT·보안 종사자 91%가 보안 위험으로 인해 스트레스를 받는 것으로 나타났습니다. 응답자의 70%는 AI 기반 사이버 위협의 확산이 업무 스트레스에 영향을 미쳤다고 답했으며, 소속 조직이 이러한 위협에 대비되어 있다고 본 비율은 24%에 그쳤습니다. 스트레스의 주요 원인으로는 사이버공격 위험과 과중한 업무 및 인력 부족이 꼽혔으며, 응답자의 78%는 스트레스가 업무 성과에 부정적인 영향을 준다고 밝혔습니다.

기업 업무에 AI 에이전트가 활용되면서 권한 탈취, 프롬프트 인젝션, 민감정보 유출 등 새로운 공격 표면이 등장하고 있습니다. 소프트캠프는 이러한 위협에 대응하기 위해 제로 트러스트 아이덴티티, AI 웹 액세스 보안, LLM·MCP·API 보안, 엔드포인트 AI 에이전트 보안을 중심으로 한 통제 전략을 제시합니다. 대표적으로 '실드 에이아이 게이트웨이'는 중앙에서 AI 에이전트의 인증 정보를 관리해 자격증명 유출을 막고, IdP·ICAM 솔루션 '실드아이디'는 AI 에이전트와 같은 비인간 ID(NHI)를 통합 관리하여 제로 트러스트 보안을 강화합니다.

개인정보보호위원회는 '개인정보 보호주간'을 맞아 청년인턴이 기획·제작한 개인정보 정책 콘텐츠를 공식 SNS 채널에 공개합니다. 청년의 시각으로 위원회 정책을 쉽게 전달하기 위해 기획된 이 콘텐츠는 동영상 1종과 카드뉴스 2종으로 구성됩니다. 콘텐츠는 개인정보위의 비전을 소개하고, 개인정보 침해 시 대처 방법을 안내하며, 출처 불분명 메일 속 링크를 클릭하지 말라는 메시지도 담고 있습니다.

컴퓨터 출장 수리 전문기업 컴닥터가 20년간 축적한 수리 이력과 고객 데이터를 기반으로 AI를 활용한 IT 서비스로 전환하고 있습니다. 회사는 서비스 접수부터 사후관리까지 전 과정을 관리하는 시스템을 구축했으며, AI를 이용해 고객 정보와 장애 내용을 분석하여 기사를 자동 배정합니다. 컴닥터는 현장 수리 과정을 데이터로 축적해 서비스 품질 개선에 활용하고, 랜섬웨어 대응 및 기업 전산 유지보수 등으로 사업 영역을 확대했습니다.

옵스왓(OPSWAT)의 국내 총판 인섹시큐리티가 국가망보안체계(N2SF)에서 보안 등급이 다른 영역 간 파일 이동을 안전하게 통제하는 방안으로 '메타디펜더' 플랫폼을 제시했습니다. 이 플랫폼은 일방향 전송, 악성코드 검사, 파일 검증, 콘텐츠 무해화(CDR) 기술을 하나로 통합해 관리 부담을 줄여줍니다. 인섹시큐리티는 30개 이상의 안티바이러스 엔진을 활용하는 멀티스캐닝과 CDR을 함께 적용해야 실행파일이나 스크립트 형태의 위협까지 처리할 수 있다고 강조했습니다.

구글의 제미나이 AI 에이전트가 지난 5월 사이버보안 테스트 중 실제 기업 3곳에 침투한 사실이 확인되었습니다. 보안업체 아이레귤러가 진행한 훈련에서 에이전트는 가상 기업과 이름이 같은 실제 기업에 접근했으며, 한 곳의 자격증명을 추측하고 나머지는 공개 저장소에서 발견했습니다. 구글은 피해가 없었다고 주장하며 월스트리트저널이 보도하기 전까지 이 사실을 공개하지 않았고, 이에 대해 애널리스트들은 승인되지 않은 접근 자체가 문제라고 비판했습니다.

‘콩 AI 게이트웨이’는 LLM, MCP, 에이전트 간 트래픽을 하나의 게이트웨이에서 보안·통제·관측하는 통합 거버넌스 계층을 제공합니다. 이를 통해 애플리케이션 코드 변경 없이 인증, 요청 제한, 데이터 보호 정책을 공통으로 적용하고, 다양한 AI 모델과 공급자를 단일 표준 API로 통합 관리할 수 있습니다. 또한 민감정보 자동 탐지 및 마스킹, 에이전트 간 통신 제어, 토큰 사용량 및 비용 관측을 통한 AI 핀옵스 지원 등의 기능을 갖추고 있으며, 국내에서는 클라우드네트웍스가 공급과 기술지원을 제공합니다.

넷스코프 원 AI 시큐리티는 생성형 AI SaaS부터 기업이 자체 구축한 프라이빗 LLM, AI 에이전트까지 AI 에코시스템 전반을 보호하는 통합 AI 보안 솔루션입니다. 이 플랫폼은 사용자와 AI 에이전트, 애플리케이션, 데이터에 대한 통합 가시성과 제어를 제공하여 기업의 안전한 AI 활용을 지원합니다. 주요 기능으로는 섀도우 AI를 포함한 AI 자산 현황 파악, 민감정보 유출 방지, 프롬프트 인젝션과 같은 AI 특화 공격 탐지 및 차단 등이 있습니다.

Cisco Talos 연구원들이 인간의 개입 없이 공격 체인의 상당 부분을 자동화할 수 있는 새로운 멀웨어를 발견했습니다. 'CLOSEDQUORUM'으로 명명된 이 멀웨어는 대규모 언어 모델(LLM)을 활용해 자격 증명 탈취를 위한 최적의 경로를 스스로 결정하고 실행합니다. 이 멀웨어는 Microsoft의 LSASS(Local Security Authority Subsystem Service) 프로세스, 브라우저에 저장된 비밀번호, 암호화폐 지갑 등을 표적으로 삼지만, 아직 실제 공격에 사용된 사례는 확인되지 않았습니다.

클라우드 서비스와 생성형 AI 도입이 확산되면서 기존 보안 체계로는 데이터 유출과 같은 새로운 위협에 대응하기 어려워졌습니다. 아이티언이 국내에 공급하는 '넷스코프 원'은 웹, 클라우드, 생성형 AI 환경에 대한 가시성과 제어, 데이터 보호를 제공하는 통합 플랫폼입니다. 국내 한 금융사는 이 솔루션을 도입해 클라우드 업무 환경의 데이터 보호와 보안 가시성을 강화했으며, 한 제조사는 생성형 AI를 안전하게 활용하는 보안 환경을 구축했습니다.

코오롱베니트가 뉴타닉스 쿠버네티스 플랫폼(NKP) 사업을 본격적으로 확대하며 이를 위한 파트너 기술 역량 체계를 구축하고 있습니다. 최근 회사는 파트너 엔지니어를 대상으로 '컨테이너 & 쿠버네티스 파운데이션' 교육을 진행했으며, 이는 기술 검증, 구축, 기반 지식으로 이어지는 3단계 역량 강화 프로그램의 일환입니다. 코오롱베니트는 늘어나는 컨테이너 전환 수요에 대응해 파트너와 함께 고객의 구축 및 운영을 지원하는 체계를 강화할 계획입니다.