발행 글 (6557)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

일본, 미국, 호주, 독일의 법 집행 및 정보 기관이 북한 그룹 'WaterPlum'에 대한 공동 주의보를 발표했습니다. 이 그룹은 고용주로 위장하여 소프트웨어 개발자 및 IT 전문가에게 접근하며, '랩톱 팜'을 이용해 원격으로 활동하며 실제 위치를 숨깁니다. 올해 일본 당국은 자국 내에서 처음으로 이러한 북한의 랩톱 팜을 해체했으며, 이 그룹은 암호화폐 탈취 및 기업 네트워크 침투 경로 확보 등의 활동을 해온 것으로 알려졌습니다.

국회 과학기술정보방송통신위원회가 국정감사 증인 29명과 참고인 13명을 채택했으며, 이 중 다수는 최근 발생한 해킹 및 개인정보 유출 사고와 관련이 있습니다. 대규모 개인정보 유출이 발생한 티빙과 모회사 CJ ENM, 통신 3사의 정보보호최고책임자(CISO) 등이 증인으로 출석할 예정입니다. 또한 메타코리아, 구글코리아, 애플코리아 등 글로벌 플랫폼 관련 현안과 AI 챗봇 '제타' 운영사인 스캐터랩의 AI 위험성 문제도 다뤄질 전망입니다.

카카오의 '브랜드메시지' 서비스를 두고 메시징 업계와 갈등이 발생했습니다. 카카오는 기업이 기존에 확보한 광고 수신 동의를 기반으로 카카오톡 채널 친구가 아닌 이용자에게도 광고를 보내고 있는데, 이는 전송매체별로 개별 동의를 받아야 하는 문자 광고와 비교해 규제 형평성에 어긋난다는 지적이 제기됩니다. 실제로 작년 6월부터 올해 7월까지 브랜드메시지 관련 스팸 신고는 13만 건 이상 접수되었으며, 일부 광고주들은 제재 가능성 때문에 규제 당국에 유권해석을 요청한 것으로 알려졌습니다.

민간 부문 CISO와 정부 기관은 네트워크 침해 대응 방식에서 오랫동안 갈등을 겪어왔습니다. CISO는 즉각적인 공격자 제거를 선호하는 반면, 정부는 정보 수집을 위해 관찰을 원하기 때문입니다. 그러나 국가 기반 위협 행위자의 AI 사용이 증가하면서, CISO는 지정학적 위협을 일반적인 위협 모델에 통합하고 정부와 더 긴밀하게 협력해야 할 필요성이 커지고 있습니다. 많은 기업이 스스로를 국가의 전략적 목표가 아니라고 여기는 경향이 있는데, 이는 위험 관리의 사각지대가 될 수 있습니다.

정부가 '사이버보안 특화 AI 파운데이션 모델(보안 특파모)' 개발을 추진합니다. 이 사업은 네이버클라우드의 하이퍼클로바X를 방어에, LG AI연구원의 엑사원을 공격에 각각 특화시켜 '적대적 상호학습'을 통해 성능을 향상시키는 것을 목표로 합니다. 방어 모델은 최종적으로 앤트로픽 클로드 오퍼스 4.5 수준의 성능을 달성할 계획이며, 민감한 보안 데이터 통제권 확보를 위해 독자 모델로 개발됩니다.

공격자들이 윈도우 네트워크의 도메인 컨트롤러를 표적으로 삼아 액티브 디렉토리 데이터베이스를 탈취하는 사례가 증가하고 있습니다. 공격자들은 시스템 수준 접근 권한을 획득한 후, 일반적으로 잠겨 있는 데이터베이스의 읽기 가능한 사본을 만들기 위해 볼륨 섀도 복사본 서비스를 악용합니다. 탈취된 데이터베이스와 레지스트리 하이브를 통해 도메인 계정의 암호 해시와 키를 오프라인에서 추출할 수 있으며, 이는 원래 암호를 몰라도 다른 시스템에 접근하는 'pass-the-hash' 공격에 사용될 수 있습니다.

인공지능(AI)이 계획을 세우고 외부 도구를 활용해 행동하는 에이전트 단계로 진입하면서 안전성 평가, 권한 통제, 책임 소재 등 제도 정비가 시급하다는 제언이 나왔습니다. 전문가들은 AI가 인간이 부여한 목적과 방법론의 범위를 벗어날 가능성이 커지고 있으며, 인간이 모든 과정을 직접 검토하는 방식은 한계에 직면했다고 평가했습니다. 이에 따라 기술 발전을 인위적으로 늦추기보다 모니터링, 평가, 책임 체계를 촘촘히 설계하고 기업이 예측 가능한 기준 아래에서 서비스를 이어가도록 제도의 투명성과 속도를 높여야 한다는 데 의견이 모였습니다.

안형준 국가데이터처장은 AI 시대에 국가데이터처의 역할이 정부와 민간에 흩어진 데이터를 연결해 AI가 활용할 수 있는 '지식 자산'으로 바꾸는 것이라고 밝혔습니다. 이를 위해 데이터를 단순히 모으는 것을 넘어 카탈로그화하고 품질을 관리하는 'AI를 위한 데이터베이스(DB) 관리 표준 체계(MODI)'를 구축하는 것을 목표로 합니다. 국가데이터처는 부처 간 데이터 칸막이를 해소하고 데이터 연계 활용의 제도적 기반을 마련하고자 국가데이터기본법 제정도 추진할 계획입니다.

아이덴티티가 주요 공격 표면이 되면서 아이덴티티 위협 탐지 및 대응(ITDR) 솔루션이 가장 빠르게 성장하는 탐지 분야가 되었습니다. 한 매체는 탐지 범위, 대응 능력, 자산 커버리지 등을 기준으로 10개의 ITDR 도구를 평가했습니다. 평가 결과, Microsoft Defender for Identity가 1위를 차지했으며 CrowdStrike와 Silverfort가 그 뒤를 이었습니다.

개발자 경험, 패스키 지원, 확장성, 가격 투명성 등을 기준으로 평가한 2026년 최고의 고객 ID 및 접근 관리(CIAM) 솔루션 순위가 발표되었습니다. Okta의 Auth0이 1위를 차지했으며, Microsoft Entra External ID와 Ping Identity가 그 뒤를 이었습니다. 이번 순위는 2023년에 합병된 Ping Identity와 ForgeRock을 단일 플랫폼으로 간주하여 평가했습니다.

2026년 최고의 패스워드리스 인증 솔루션 순위가 피싱 저항성과 배포 실용성을 기준으로 발표되었습니다. 마이크로소프트가 가장 넓은 배포 가능 범위를 바탕으로 1위를 차지했으며, 옥타 패스트패스와 유비코가 그 뒤를 이어 상위 3위에 올랐습니다. 이 순위는 피싱 저항성, 배포 범위, 사용자 경험, 가격 투명성, 혁신성 등을 가중치로 두어 평가되었습니다.

ZTE의 SmartLife 모바일 애플리케이션에서 공격자가 계정을 열거하고 비밀번호를 재설정하여 계정을 탈취할 수 있는 4개의 취약점이 발견되었습니다. 가장 심각한 취약점(CVE-2026-86553)은 소유권 확인 절차 없이 대상 계정 ID와 새 비밀번호만으로 비밀번호 재설정을 허용했습니다. 이 문제는 이메일 주소로 계정 ID를 알아낼 수 있는 또 다른 취약점과 결합되어 계정 탈취로 이어질 수 있었으며, ZTE는 발견된 모든 문제가 해결되었다고 확인했습니다.