발행 글 (2456)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

2026 년 코드게이트 행사에서는 공격자가 실제로 AI 를 사용한다는 증거가 나타나기 시작했으며, 로그와 패킷 데이터에서 프론티어 AI 모델과의 통신 흔적이 확인되었다. 이번 행사에 참가한 KAIST 해킹 랩은 일반부 및 주니어부에 각각 높은 순위를 차지했으나 이는 특수 팀임을 감안할 때 실제 순위 발표에서는 제외된 결과였다.

스페이스뱅크는 클라우드 기반 SDR(소프트웨어 정의 로봇) 플랫폼을 공개하며, OTA 기술과 서비스 스크립트 시스템을 통해 다양한 로봇의 기능을 소프트웨어 업데이트만으로 확장하고 통합 관제할 수 있는 환경을 구축했다. 이기종 및 다기종 로봇에 대해 모듈 등록·생성·배포를 지원해 단일 화면에서 여러 로봇을 동시에 운영할 수 있도록 구현했으며, 현재 KIST 와 함께 관련 기술을 개발 중이다.

Google 는 스팸이나 악용을 방지하기 위해 계정 소유자가 실제 사람임을 확인하는 새로운 selfie 비디오 로그인 옵션을 도입했습니다. 사용자는 Wi-Fi 연결된 모바일 기기에 카메라를 통해 자화면을 촬영하고, 이 영상은 소유자의 동의하에 안전하게 저장되며 언제든지 삭제할 수 있습니다. Google 은 이를 얼굴 인식 및 나이 추정 등 다른 인증 방법을 개발·개선하기 위해 사용할 권한을 부여받았으며, 영상이 암호화된 상태로 보관됩니다.

해커들은 포르투갈의 표적에게 가짜 결제 영수증 이메일을 통해 Lampion 원격 접근 트로이말웨어를 배포하고 있습니다. Acronis 분석가들의 조사에 따르면, 이 캠페인에서 감지된 사례의 약 94.6%가 포르투갈에서 발생했으며, 이는 공격자가 특정 지역과 언어에 맞춰 유혹물을 설계하는 것을 계속 증명합니다. Lampion은 브라질 은행용 악성코드 가족으로 처음 문서화되었으나, 최근에는 ZIP 아카이브와 패딩 HTML 파일 등 여러 단계로 감염을 분산시키는 방식으로 포털 사용자를 타격하고 있습니다.

글로벌 AI 워크스페이스 플랫폼 기업 젠스파크가 국내에 공식 진출을 선언하고, 지속형 메모리 기반 'AI 워크스페이스 6.0'과 하드웨어인 '세컨드브레인 노트', 에이전트 '젠메일', 기능 'AI 디자인', 협업 플랫폼 '젠팀'을 공개했다. 이 솔루션은 이메일·캘린더 등 업무 도구의 정보를 통합하는 지속형 메모리 레이어 '세컨드브레인'으로 구성되며, 사용자의 작업 맥락을 AI 에이전트가 후속 업무에 활용하도록 지원한다.

Clop 랜섬웨어 조직이 PTC Windchill 및 FlexPLM 인스턴스를 대상으로 데이터 탈취 협박 캠페인을 진행 중이며, 이를 위해 CVE-2026-12569라는 중요한 취약점을 악용하고 있습니다. ReliaQuest에 따르면 이 공격은 인증 없이 원격 코드 실행과 JSP 웹 쉘 배포를 가능하게 하여 민감한 제품 데이터를 탈취할 수 있게 합니다.

2026 년 제 2 분기 동안 사이버 범죄자들은 이메일 피싱과 마이크로소프트 팀즈를 활용한 음성 피싱 (vishing) 을 결합하여 공격을 강화하고 있으며, 이는 인간 신뢰에 기반한 위협으로 조직에게 심각한 도전을 제기합니다. Microsoft 는 4 월에서 6 월 사이에 약 76 억 건의 이메일 기반 피싱 위협을 감지했으며,credential theft 가 관찰된 악성 페이로드 공격의 94~96% 를 차지했습니다. HTML 및 PDF 파일은 총 60~70% 의 페이로드 기반 공격으로 가장 빈번하게 사용되었으며, QR 코드 피싱 또한 여전히 중요한 위협 요소로 남아있습니다.

벨로크는 시큐어키의 생체인식 및 다중 인증 솔루션 '에이피피엠 포 윈바이오 v1.4'를 공식 조달 총판 계약 체결했다. 이 솔루션은 마이크로소프트 자격 증명 공급자 기술 기반으로 설계되어 OS 업데이트 충돌 리스크를 차단하고, 모바일·지문·안면인식 등 다양한 생체 인증을 지원한다. 한국중부발전과 광주은행, 서산공군비행단, 신한은행 등 공공기관 및 금융사에 도입된 바 있으며, 일방향 암호화 저장 기술 특허와 국가정보원 보안기능 확인서를 보유하고 있다.

프라이빗테크놀로지는 ISEC 2026 전시회에서 비인간 신원(NHI) 관리와 N2SF 전환을 위한 제로 트러스트 보안 전략을 공유한다. '패킷고'(PacketGo) ZTNA 는 접속 맥락을 통합한 아이덴티티를 기반으로 데이터 이동 흐름에 따라 권한을 부여하고 지속 검증하는 방식으로, AI 에이전트 등 비인간 신원 접근까지 엄격히 통제한다.

세이퍼존은 수산INT의 기술 협력으로 생성형 AI 서비스 시 중요·기밀·민감 정보 유출을 탐지 및 차단하는 네트워크 AI DLP를 출시했다고 밝혔다. 엔드포인트 단에서 QUIC 프로토콜 기반 데이터 유출을 직접 차단하고, 모바일 외부 근무 환경에서도 보안 강화 기능을 제공한다. 세이퍼존 대표 권창훈은 이번 협력이 제로트러스트와 N2SF 통합 보안 체계를 구축했다는 점에서 의미가 있다고 말했다.

공중화장실 등에 관한 법률 개정안이 국회 본회의를 통과하여, 공포 후 6 개월이 경과한 날부터 공공·학교 및 민간 상업 시설에 상시형 불법촬영 탐지 시스템 설치가 의무화된다. 지슨은 국내 공공 시장 점유율 50% 이상을 확보한 1 위 사업자로서 자체 개발한 '알파씨' 시스템을 통해 열원 분석과 AI 감지를 활용해 침입형 범죄까지 대응한다.

많은 AI 제품의 보안 레이어와 감시 장치는 모든 언어에 대해 균일하게 제이킹백과 안전하지 않은 행동을 보호하지 않습니다.