‘콩 AI 게이트웨이’는 LLM, MCP, 에이전트 간 트래픽을 하나의 게이트웨이에서 보안·통제·관측하는 통합 거버넌스 계층을 제공합니다. 이를 통해 애플리케이션 코드 변경 없이 인증, 요청 제한, 데이터 보호 정책을 공통으로 적용하고, 다양한 AI 모델과 공급자를 단일 표준 API로 통합 관리할 수 있습니다. 또한 민감정보 자동 탐지 및 마스킹, 에이전트 간 통신 제어, 토큰 사용량 및 비용 관측을 통한 AI 핀옵스 지원 등의 기능을 갖추고 있으며, 국내에서는 클라우드네트웍스가 공급과 기술지원을 제공합니다.
넷스코프 원 AI 시큐리티는 생성형 AI SaaS부터 기업이 자체 구축한 프라이빗 LLM, AI 에이전트까지 AI 에코시스템 전반을 보호하는 통합 AI 보안 솔루션입니다. 이 플랫폼은 사용자와 AI 에이전트, 애플리케이션, 데이터에 대한 통합 가시성과 제어를 제공하여 기업의 안전한 AI 활용을 지원합니다. 주요 기능으로는 섀도우 AI를 포함한 AI 자산 현황 파악, 민감정보 유출 방지, 프롬프트 인젝션과 같은 AI 특화 공격 탐지 및 차단 등이 있습니다.
Cisco Talos 연구원들이 인간의 개입 없이 공격 체인의 상당 부분을 자동화할 수 있는 새로운 멀웨어를 발견했습니다. 'CLOSEDQUORUM'으로 명명된 이 멀웨어는 대규모 언어 모델(LLM)을 활용해 자격 증명 탈취를 위한 최적의 경로를 스스로 결정하고 실행합니다. 이 멀웨어는 Microsoft의 LSASS(Local Security Authority Subsystem Service) 프로세스, 브라우저에 저장된 비밀번호, 암호화폐 지갑 등을 표적으로 삼지만, 아직 실제 공격에 사용된 사례는 확인되지 않았습니다.
클라우드 서비스와 생성형 AI 도입이 확산되면서 기존 보안 체계로는 데이터 유출과 같은 새로운 위협에 대응하기 어려워졌습니다. 아이티언이 국내에 공급하는 '넷스코프 원'은 웹, 클라우드, 생성형 AI 환경에 대한 가시성과 제어, 데이터 보호를 제공하는 통합 플랫폼입니다. 국내 한 금융사는 이 솔루션을 도입해 클라우드 업무 환경의 데이터 보호와 보안 가시성을 강화했으며, 한 제조사는 생성형 AI를 안전하게 활용하는 보안 환경을 구축했습니다.
코오롱베니트가 뉴타닉스 쿠버네티스 플랫폼(NKP) 사업을 본격적으로 확대하며 이를 위한 파트너 기술 역량 체계를 구축하고 있습니다. 최근 회사는 파트너 엔지니어를 대상으로 '컨테이너 & 쿠버네티스 파운데이션' 교육을 진행했으며, 이는 기술 검증, 구축, 기반 지식으로 이어지는 3단계 역량 강화 프로그램의 일환입니다. 코오롱베니트는 늘어나는 컨테이너 전환 수요에 대응해 파트너와 함께 고객의 구축 및 운영을 지원하는 체계를 강화할 계획입니다.
금융보안원이 추석 연휴 기간 금융권을 겨냥한 사이버 공격에 대비해 비상대응 체계를 강화합니다. 연휴 동안 사이버위기경보 '주의' 단계에 준하는 대응 태세를 유지하며, 인공지능(AI) 악용 공격과 보안 취약점 등 주요 위협에 대한 24시간 통합보안관제를 확대 운영할 계획입니다. 또한 자체 공격표면관리 서비스를 활용해 금융권의 외부 노출 자산과 잠재 위험 요소를 점검하고 침해사고 발생 시 신속히 대응할 방침입니다.
티빙이 제로 트러스트 기반으로 보안 체계를 재구축하여 고객 정보 보호를 강화한다고 밝혔습니다. 제로 트러스트는 모든 접근을 신뢰하지 않고 지속적으로 확인하는 보안 원칙으로, 티빙은 이를 위해 철저한 접근 검증, 최소 권한 부여, 침해 가정, 지속 검증을 4대 원칙으로 삼았습니다. 또한 전 임직원 PC에 차세대 단말 보안 솔루션(EDR)을 적용하고, 앱 서명키와 DRM 키를 교체했으며, 비밀번호 저장 알고리즘도 bcrypt 기반으로 전환했습니다.
AI 인프라 구축 및 IT 서비스 컨설팅 기업 이테크시스템이 백업 전용 어플라이언스 전문 기업 엑사그리드와 국내 총판 계약을 체결했습니다. 양사는 이번 계약을 통해 국내 데이터 보호 및 백업 스토리지 시장을 공략할 계획입니다. 엑사그리드의 제품은 '에어 갭' 기술과 AI 기반 랜섬웨어 탐지 기능으로 사이버 공격으로부터 백업 데이터를 보호하고, 공격 발생 시에도 안정적인 데이터 복구를 지원합니다. 이테크시스템은 자사의 파트너 네트워크를 활용해 기술 교육, 영업 지원, 공동 마케팅 등을 추진하며 엑사그리드의 국내 시장 확장에 나설 예정입니다.
노드VPN의 '사이버 보안 인식 테스트(NPT)'에 따르면, 한국인은 강력한 비밀번호 설정 등 기본적인 보안 수칙에 대한 이해도는 높지만 개인정보 보호와 신종 위협에 대한 인식은 부족한 것으로 나타났다. 특히 공용 와이파이의 안전한 사용법이나 앱 권한 관리에 대한 정답률은 1%에 그쳤으며, 인포스틸러나 AI 활용에 따른 개인정보 유출 위험 등 새로운 위협에 대한 이해도도 매우 낮은 수준으로 조사되었다. 이는 보안 위협에 대한 기본 인식과 실제 개인정보 보호 행동 사이에 상당한 격차가 있음을 보여준다.
로크웰 오토메이션의 보고서에 따르면, 지난 1년간 산업 기업의 46%가 사이버보안 사고를 경험했음에도 불구하고 90%는 사고 예방 및 복구 역량에 자신감을 보였습니다. 이는 사이버보안 투자와 실제 운영 복원력 사이에 격차가 있음을 시사하며, 보고서는 IT와 OT의 통합 지점을 주요 취약 영역으로 지적했습니다. 또한 응답 기업의 45%는 향후 1년 내에 사이버보안에 AI와 머신러닝을 적용할 계획이라고 밝혔습니다.
AWS가 AI 기반 관측성 서비스인 Amazon CloudWatch Omni의 정식 출시를 발표했습니다. 이 서비스는 OpenTelemetry의 상호운용성과 CloudWatch의 확장성을 결합하여, 여러 AWS 계정 및 리전은 물론 Azure와 같은 다른 클라우드의 워크로드까지 중앙에서 관측하고 문제를 해결할 수 있도록 지원합니다. 사용자는 자연어 채팅, 콘솔, 또는 로컬 IDE 확장 프로그램을 통해 텔레메트리와 상호작용할 수 있으며, 특히 AI 워크로드를 위한 전용 관측 및 평가 기능도 제공됩니다.
블록체인 전문기업 람다256이 디지털 자산 지갑 '마이비(MyB)' 운영사 원셀프월드와 온체인 데이터를 활용한 금융 솔루션 공동 개발을 위해 업무협약을 체결했습니다. 양사는 각사가 보유한 데이터와 기술을 활용해 금융기관용 솔루션을 공동 개발하고 공동 영업을 추진할 계획입니다. 이번 협력에는 원셀프월드의 디지털 지갑 사용자 기반과 웹3 아이덴티티(W3ID) 기술, 람다256의 블록체인 인프라와 데이터 분석 기술이 결합됩니다. 또한 온체인 데이터 분석 고도화와 스테이블코인 결제·정산 연계 시스템 개발에도 협력할 예정입니다.