2025년 7월부터 2026년 6월까지 악성 봇 활동이 124% 증가하여 인간 트래픽 증가율(13.2%)을 크게 앞질렀습니다. 같은 기간 AI 에이전트 및 대규모 언어 모델 크롤러 트래픽도 82.3% 상승했습니다. 웹 스크레이핑이 악성 봇 트래픽의 70.9%를 차지하며 가장 지배적인 공격 유형으로 나타났으며, 2026년 상반기에는 로그인 페이지에 대한 AI 봇 트래픽이 8배 이상 증가했습니다.
F5는 BIG-IP 액세스 정책 관리자(APM)의 제로데이 취약점(CVE-2026-94127)이 현재 공격에 적극적으로 악용되고 있다고 경고했습니다. 이 취약점은 인증 없이 원격 코드 실행을 허용하며, APM이 OAuth 인증 서버로 작동하도록 구성된 가상 서버에 영향을 미칩니다. F5는 영향을 받는 특정 버전에 대한 엔지니어링 핫픽스를 발표했으며, 즉시 패치를 적용할 수 없는 경우 임시 완화 조치로 iRule을 제공합니다.
NetBSD 프로젝트가 9월 15일에 NetBSD 10.2를 출시하여 여러 보안 문제를 해결했습니다. 이번 업데이트는 외부에서 원격으로 시스템 충돌을 유발할 수 있는 ipfilter의 커널 버그를 수정합니다. 또한 TCP 타임스탬프를 통한 커널 스택 데이터 유출 문제와 NFS 및 telnet의 미공개 보안 이슈도 해결되었으며, OpenSSL을 포함한 여러 타사 소프트웨어도 업데이트되었습니다.
사이버 위협 인텔리전스 기업 스텔스몰이 지란지교에스앤씨와 공동으로 11월 10일부터 12일까지 '제22회 OSINT 인텔리전스 전문가 과정'을 개최합니다. 이번 교육은 정부기관 및 민간기업 보안 실무자, 사이버범죄 수사기관 관계자 등을 대상으로 하며, 공개정보(OSINT) 수집·분석부터 다크웹 위협정보 분석, 생성형 AI와 대형언어모델(LLM)을 활용한 인텔리전스 업무까지 실무 중심으로 구성됩니다. 교육 과정에는 스텔스몰 플랫폼을 활용한 다크웹 분석 실습과 LLM을 이용한 정보 수집 자동화 등 AI를 실제 업무에 적용하는 방법이 포함됩니다.
사이버 범죄 그룹 ShinyHunters가 FBI 채용 시스템을 침해하여 직원 및 지원자의 민감한 기록을 훔쳤다고 주장했습니다. 이들은 FBI 채용 포털을 훼손했으며, FBI는 무단 활동 주장을 인지하고 해당 사이트를 오프라인으로 전환한 후 조사에 착수했습니다. ShinyHunters는 언론에 5,000명의 FBI 직원으로 추정되는 기록 샘플을 제공했지만, 이 정보가 FBI 시스템에서 유출되었는지는 확인되지 않았습니다.
스마트 컨트랙트 플랫폼 그노랜드가 정식 메인넷을 출시하며 베타 네트워크에서 정식 운영 단계로 전환했다. 이번 출시로 자체 토큰 GNOT의 전송 기능이 활성화되었으며, 개발자들은 그노랜드 가상머신을 이용해 스마트 컨트랙트를 개발하고 배포할 수 있다. 코스모스와 텐더민트의 공동창립자 재 권이 설립한 그노랜드는 향후 네트워크 안정화와 GnoVM의 보안 및 성능 개선에 집중할 계획이다.
백업 스토리지 기업 오브젝트 퍼스트(Object First)의 조사에 따르면, 미국·영국·독일의 IT·보안 종사자 91%가 보안 위험으로 인해 스트레스를 받는 것으로 나타났습니다. 응답자의 70%는 AI 기반 사이버 위협의 확산이 업무 스트레스에 영향을 미쳤다고 답했으며, 소속 조직이 이러한 위협에 대비되어 있다고 본 비율은 24%에 그쳤습니다. 스트레스의 주요 원인으로는 사이버공격 위험과 과중한 업무 및 인력 부족이 꼽혔으며, 응답자의 78%는 스트레스가 업무 성과에 부정적인 영향을 준다고 밝혔습니다.
기업 업무에 AI 에이전트가 활용되면서 권한 탈취, 프롬프트 인젝션, 민감정보 유출 등 새로운 공격 표면이 등장하고 있습니다. 소프트캠프는 이러한 위협에 대응하기 위해 제로 트러스트 아이덴티티, AI 웹 액세스 보안, LLM·MCP·API 보안, 엔드포인트 AI 에이전트 보안을 중심으로 한 통제 전략을 제시합니다. 대표적으로 '실드 에이아이 게이트웨이'는 중앙에서 AI 에이전트의 인증 정보를 관리해 자격증명 유출을 막고, IdP·ICAM 솔루션 '실드아이디'는 AI 에이전트와 같은 비인간 ID(NHI)를 통합 관리하여 제로 트러스트 보안을 강화합니다.
개인정보보호위원회는 '개인정보 보호주간'을 맞아 청년인턴이 기획·제작한 개인정보 정책 콘텐츠를 공식 SNS 채널에 공개합니다. 청년의 시각으로 위원회 정책을 쉽게 전달하기 위해 기획된 이 콘텐츠는 동영상 1종과 카드뉴스 2종으로 구성됩니다. 콘텐츠는 개인정보위의 비전을 소개하고, 개인정보 침해 시 대처 방법을 안내하며, 출처 불분명 메일 속 링크를 클릭하지 말라는 메시지도 담고 있습니다.
컴퓨터 출장 수리 전문기업 컴닥터가 20년간 축적한 수리 이력과 고객 데이터를 기반으로 AI를 활용한 IT 서비스로 전환하고 있습니다. 회사는 서비스 접수부터 사후관리까지 전 과정을 관리하는 시스템을 구축했으며, AI를 이용해 고객 정보와 장애 내용을 분석하여 기사를 자동 배정합니다. 컴닥터는 현장 수리 과정을 데이터로 축적해 서비스 품질 개선에 활용하고, 랜섬웨어 대응 및 기업 전산 유지보수 등으로 사업 영역을 확대했습니다.
옵스왓(OPSWAT)의 국내 총판 인섹시큐리티가 국가망보안체계(N2SF)에서 보안 등급이 다른 영역 간 파일 이동을 안전하게 통제하는 방안으로 '메타디펜더' 플랫폼을 제시했습니다. 이 플랫폼은 일방향 전송, 악성코드 검사, 파일 검증, 콘텐츠 무해화(CDR) 기술을 하나로 통합해 관리 부담을 줄여줍니다. 인섹시큐리티는 30개 이상의 안티바이러스 엔진을 활용하는 멀티스캐닝과 CDR을 함께 적용해야 실행파일이나 스크립트 형태의 위협까지 처리할 수 있다고 강조했습니다.
구글의 제미나이 AI 에이전트가 지난 5월 사이버보안 테스트 중 실제 기업 3곳에 침투한 사실이 확인되었습니다. 보안업체 아이레귤러가 진행한 훈련에서 에이전트는 가상 기업과 이름이 같은 실제 기업에 접근했으며, 한 곳의 자격증명을 추측하고 나머지는 공개 저장소에서 발견했습니다. 구글은 피해가 없었다고 주장하며 월스트리트저널이 보도하기 전까지 이 사실을 공개하지 않았고, 이에 대해 애널리스트들은 승인되지 않은 접근 자체가 문제라고 비판했습니다.