발행 글 (6557)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

아이나 손주의 사진을 인공지능(AI)으로 가공해 공유하는 일이 늘면서 가족 간 프라이버시 갈등이 커지고 있습니다. 부모들은 자녀의 얼굴 데이터가 동의 없이 AI 서비스에 입력되어 악용될 것을 우려하는 반면, 조부모 세대는 이를 애정 표현으로 여기는 등 세대 간 인식 차이가 나타납니다. 이러한 갈등의 배경에는 챗봇이 딥페이크 착취 이미지를 생성했다는 소송 사례처럼 AI 이미지 악용에 대한 불안감이 자리 잡고 있습니다.

홍콩 연구진이 외부에서 전파를 보내 헤드폰 등 기기 내부 회로에서 새어 나오는 전자기 신호로 소리를 복원하는 'InjectEave' 도청 기법을 공개했다. 이 방식은 소리가 복호화된 후의 아날로그 회로를 노리므로 통신 암호화로는 막기 어렵다. 연구진은 실험에서 벽 너머 음성을 복원했으며, 특정 조건 하에서는 최대 30m 거리에서도 헤드폰 소리를 알아들을 수 있었다고 밝혔다.

인공지능(AI)은 공격자가 취약점을 분석하고 공격 코드를 작성하는 속도를 높여주는 강력한 도구가 되고 있습니다. 공격 비용과 시간이 줄면서 공격자와 방어자 사이의 '시간 격차'가 벌어지고 있으며, 이에 따라 기업은 기존 방어 체계를 넘어 공격자 관점에서 지속적으로 보안을 검증해야 합니다. 앞으로의 경쟁력은 반복적인 분석은 AI에 맡기고 사람은 고차원적 판단에 집중하는 등 AI와 전문 해커의 지식을 효과적으로 결합하는 데서 결정될 것입니다.

연구원들이 저비용 가짜 기지국 도구인 5G-Shark를 만들어 상용 5G 네트워크의 추적 가능성을 감사했습니다. 테스트 결과, 대부분의 네트워크가 영구 가입자 식별자는 성공적으로 숨겼지만, 임시 식별자(GUTI)를 예측 가능한 순차적 패턴으로 할당하는 것으로 나타났습니다. 이 취약점으로 인해 공격자는 가입자의 연속적인 재등록을 연결하여 영구 식별자 없이도 사용자를 추적할 수 있습니다.

엘라스틱의 최고정보보호책임자(CISO) 맨디 앤드레스는 AI를 이용한 공격이 초 단위로 가능해져 전통적인 방어 방식은 더 이상 효과적이지 않다고 지적했습니다. 그는 방어자들도 AI와 에이전트 기반 프로세스를 도입해야 하며, 에이전트에게 충분한 맥락 정보를 주고 최소한의 필요 권한만 부여하는 전략이 필요하다고 강조했습니다. 이에 따라 보안팀은 사고 발생 후 대응하는 방식에서 벗어나 사전에 움직이는 방어로 전환해야 하며, 사람은 AI를 관리하고 판단하는 더 의미 있는 역할을 맡게 될 것이라고 전망했습니다.

아이티센피엔에스가 정부의 양자보안 의무화 정책에 대응해 국가검증 암호 및 키관리 기술 기반의 양자내성암호(PQC) 전환 사업을 본격화한다고 밝혔습니다. 회사는 암호자산 식별 솔루션 '엣지CS'와 암호모듈검증 인증을 받은 하이브리드 방식 암호모듈 '엣지크립토'를 결합한 역량을 확보했습니다. 탐지, 분석, 적용의 3단계 모델을 통해 기존 시스템의 안정성을 유지하며 단계적으로 PQC를 적용하고, 향후 보안 반도체 및 하드웨어 분야로 사업을 확장할 계획입니다.

수산아이앤티는 자사의 SSL 가시화 솔루션 'e프리즘 SSL VA'가 국가정보원 보안기능확인서를 획득했다고 밝혔습니다. 이 솔루션은 암호화된 네트워크 트래픽을 복호화하여 방화벽, 침입방지시스템(IPS) 등 기존 보안장비가 악성코드와 이상 행위를 검사할 수 있도록 지원합니다. 수산아이앤티는 이번 보안기능확인서 획득을 계기로 공공기관 대상 SSL 가시화 사업을 확대할 계획입니다.

워드프레스 코어에서 익명의 방문자가 남긴 댓글을 통해 서버에서 코드를 실행할 수 있는 새로운 취약점(CVE-2026-93485)이 발견되었습니다. "Comment2Shell"로 명명된 이 결함은, 로그인한 관리자가 악성 스크립트가 포함된 댓글 페이지를 열 경우 관리자 세션을 이용해 웹 셸이 담긴 플러그인을 업로드하여 원격 코드 실행으로 이어질 수 있습니다. 워드프레스는 9월 17일 버전 7.1.1에서 이 문제를 해결했으며, 아직 이 취약점이 공격에 사용된 정황은 없습니다.

미국 11개 주에 걸친 14개 군사시설 매점에서 냉장·냉동 설비가 거의 동시에 고장 나 군 당국이 조사에 나섰다. 이번 사건으로 군 보급망의 산업제어장치 보안 문제가 제기되었으며, 사이버 공격 가능성도 거론되고 있다. 한 보안업체가 이전에 냉동 설비 제어장치에서 취약점을 발견했다고 발표했지만, 고장 난 매점에서 해당 장비를 사용했는지나 취약점이 악용되었는지는 확인되지 않았다. 미 육군 범죄수사사령부와 공군 특별수사국 등이 소프트웨어 오류 등 다른 가능성을 포함해 원인을 조사 중이다.

개인정보보호위원회 위원장이 통신 3사 대표들과 만나 AI 시대 개인정보 보호 방안을 논의하고 공동 선언문을 발표할 예정입니다. 개인정보위는 이 자리에서 지난 11일부터 시행된 개정 개인정보보호법의 주요 내용을 안내하고 법령 준수를 당부할 계획입니다. 개정법은 반복적이거나 고의·중과실로 대규모 개인정보 유출 사고를 일으킨 기업에 전체 매출액의 최대 10%를 과징금으로 부과할 수 있도록 합니다.

애플이 iOS 26.6.2에 대한 서명을 중단함에 따라, iOS 27을 설치한 아이폰 사용자는 공식적인 경로로 iOS 26 계열로 다운그레이드할 수 없게 됐습니다. 애플은 보안 취약점이 패치된 iOS 업데이트 이후, 공격에 악용될 가능성을 줄이기 위해 구버전 설치를 막는 서명 제한 조치를 시행합니다. 이로 인해 최신 버전의 오류나 호환성 문제로 이전 버전 복귀를 고려하던 사용자의 선택지가 줄어들게 되었습니다.

미국 사이버보안 및 인프라 보안국(CISA)은 Zyxel GS1900 시리즈 스위치에 영향을 미치는 보안 결함을 '알려진 악용 취약점(KEV)' 목록에 추가했습니다. CVE-2026-7273으로 추적되는 이 스택 기반 버퍼 오버플로우 취약점은 인증되지 않은 공격자가 LAN을 통해 임의의 OS 명령을 실행할 수 있게 합니다. 이와는 별개로, Arctic Wolf는 Veeam Agent for Microsoft Windows의 로컬 권한 상승 취약점(CVE-2026-32996)도 활발히 악용되고 있다고 경고했으며, 이를 통해 공격자는 시스템 수준의 제어권을 얻을 수 있습니다.