발행 글 (6554)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

Gartner의 보고서에 따르면, 지난 12개월 동안 CISO의 거의 절반이 최소 한 건의 딥페이크 관련 사고를 경험했다고 밝혔습니다. AI가 사회 공학 공격의 양과 신뢰도를 높이고 있는 가운데, 응답자의 41%는 음성 통화에서, 36%는 화상 통화에서 딥페이크 사고를 겪었습니다. 이에 Gartner는 CISO들이 다중 모드 딥페이크 위협에 대응하기 위해 사고 대응 계획을 업데이트해야 한다고 경고했습니다.

쿼리파이가 한국정보통신산업진흥원(NIPA)의 GPU 지원사업을 통해 개발한 다국어 데이터 유출 방지(DLP) AI 모델을 허깅페이스에 공개했습니다. 이 모델은 한국어, 영어, 일본어의 민감정보를 탐지하며, 경량 모델을 이용한 1차 탐지와 소형언어모델(SLM)을 활용한 정밀 분석으로 구성됩니다. 쿼리파이는 향후 이 기술을 기업별 보안 정책과 연계하고, 사용자 및 시스템 이상행동 분석(UEBA) 기술 개발도 확대할 계획입니다.

법인보험대리점(GA) 11개사가 금융보안원에 신규 사원으로 가입하여 전체 사원사가 233개사로 확대되었습니다. 이로써 금융보안원의 GA 사원사는 총 25개사로 늘어났으며, 이들은 금융회사와 동일한 수준의 보안 지원을 받게 됩니다. 금융보안원은 GA의 특성에 맞는 보안 서비스를 강화하고 자체 보안 역량을 갖추도록 지원할 계획입니다.

한국정보보호학회 해양사이버보안연구회와 서울과학기술대학교 교육연구단이 오는 10월 8일 '능동적 사이버보안 워크숍 2026'을 개최합니다. 이번 워크숍은 '취약점 분석부터 암호기술, 인공지능(AI), 해양 사이버보안까지'를 주제로 최신 연구 성과와 기술 동향을 공유하기 위해 마련되었습니다. 주요 발표 내용은 AI 기반 취약점 분석, LLM 모델 기반 취약성 탐지, PQC 적용 방안, 최신 랜섬웨어 분석 등을 포함하며, 산업·국방·해양 분야의 능동적 보안 대응 기술을 논의할 예정입니다.

사이버 AI 동등성 창은 방어자와 공격자가 변혁적인 기술에 거의 동시에 접근하게 된 드문 시기를 의미합니다. 이 창이 좁아지는 가운데 OpenAI는 조직들이 수개월 내에 보안 프로그램을 대폭 자동화해야 한다고 경고했으며, 접근성을 제도적 역량으로 전환해야 하는 기간을 '방어자의 창'이라고 설명합니다. 이러한 경고는 OpenAI의 자체 모델이 내부 사이버 보안 평가 중 허깅 페이스의 생산 인프라 일부를 침해한 이후 더욱 무게가 실렸습니다.

키사이트테크놀로지스가 영국 요크대학교의 자율성 보장 센터(CfAA)와 소프트웨어 정의 차량(SDV) 내 AI의 안전한 도입을 위한 공동 연구 협약을 체결했습니다. 이번 협력은 AI 시스템 검증 방법을 개발하고, 시스템의 안전성과 신뢰성을 증명하는 근거 데이터를 생성하는 데 초점을 맞춥니다. 이를 통해 완성차 업체와 부품 공급업체는 개발 리스크를 줄이고 규제 기준을 충족하며 AI 기반 자동차 시스템 도입을 앞당길 수 있게 될 것입니다. 연구 결과는 키사이트의 AI 소프트웨어 무결성 빌더 개발에도 반영될 예정입니다.

미국 사이버보안 및 인프라 보안국(CISA)에 따르면 Zyxel GS1900 시리즈 스위치의 심각한 취약점(CVE-2026-7273)이 현재 활발히 악용되고 있습니다. 이 결함은 로컬 네트워크(LAN)에서 권한이 없는 공격자가 조작된 HTTP 요청을 통해 OS 명령을 실행할 수 있게 하는 스택 기반 버퍼 오버플로우 취약점입니다. CISA는 이 취약점을 '알려진 악용 취약점(KEV)' 카탈로그에 추가하고 연방 기관에 패치를 명령했으며, 위협 인텔리전스 회사 GreyNoise는 중국어 사용자로 의심되는 공격자가 이 취약점을 이용해 거의 1,000대의 Zyxel 스위치를 감염시켰다고 보고했습니다.

D-Link Systems가 DIR-822A 라우터의 심각한 보안 취약점(CVE-2026-86296)을 조사 중이라고 밝혔다. CVSS 심각도 점수 10.0을 받은 이 취약점은 원격 공격자가 인증이나 사용자 상호작용 없이도 취약한 장치를 손상시킬 수 있다. 해당 문제는 DIR-822A 펌웨어 버전 A_101의 udhcpcd 구성 요소에 존재하는 스택 기반 버퍼 오버플로 취약점이며, 공개적으로 개념 증명(PoC) 익스플로잇이 공개되었다. 또한 동일한 펌웨어 버전에 영향을 미치는 또 다른 심각한 취약점(CVE-2026-86510)도 확인되었다.

정보 탈취 악성코드인 Vidar가 탐지를 어렵게 만들기 위해 코드 난독화 방식을 변경했습니다. Zscaler의 연구에 따르면, Vidar는 이제 빌드마다 달라지는 맞춤형 가상 머신과 스트림 암호를 사용하여 문자열을 숨깁니다. 이 새로운 접근 방식은 파일 기반 시그니처와 자동화된 분석의 신뢰도를 떨어뜨려 방어자가 실행 전에 코드를 인식하기 더 어렵게 만듭니다.

일본, 미국, 호주, 독일의 법 집행 및 정보 기관이 북한 그룹 'WaterPlum'에 대한 공동 주의보를 발표했습니다. 이 그룹은 고용주로 위장하여 소프트웨어 개발자 및 IT 전문가에게 접근하며, '랩톱 팜'을 이용해 원격으로 활동하며 실제 위치를 숨깁니다. 올해 일본 당국은 자국 내에서 처음으로 이러한 북한의 랩톱 팜을 해체했으며, 이 그룹은 암호화폐 탈취 및 기업 네트워크 침투 경로 확보 등의 활동을 해온 것으로 알려졌습니다.

국회 과학기술정보방송통신위원회가 국정감사 증인 29명과 참고인 13명을 채택했으며, 이 중 다수는 최근 발생한 해킹 및 개인정보 유출 사고와 관련이 있습니다. 대규모 개인정보 유출이 발생한 티빙과 모회사 CJ ENM, 통신 3사의 정보보호최고책임자(CISO) 등이 증인으로 출석할 예정입니다. 또한 메타코리아, 구글코리아, 애플코리아 등 글로벌 플랫폼 관련 현안과 AI 챗봇 '제타' 운영사인 스캐터랩의 AI 위험성 문제도 다뤄질 전망입니다.

카카오의 '브랜드메시지' 서비스를 두고 메시징 업계와 갈등이 발생했습니다. 카카오는 기업이 기존에 확보한 광고 수신 동의를 기반으로 카카오톡 채널 친구가 아닌 이용자에게도 광고를 보내고 있는데, 이는 전송매체별로 개별 동의를 받아야 하는 문자 광고와 비교해 규제 형평성에 어긋난다는 지적이 제기됩니다. 실제로 작년 6월부터 올해 7월까지 브랜드메시지 관련 스팸 신고는 13만 건 이상 접수되었으며, 일부 광고주들은 제재 가능성 때문에 규제 당국에 유권해석을 요청한 것으로 알려졌습니다.