정부가 '사이버보안 특화 AI 파운데이션 모델(보안 특파모)' 개발을 추진합니다. 이 사업은 네이버클라우드의 하이퍼클로바X를 방어에, LG AI연구원의 엑사원을 공격에 각각 특화시켜 '적대적 상호학습'을 통해 성능을 향상시키는 것을 목표로 합니다. 방어 모델은 최종적으로 앤트로픽 클로드 오퍼스 4.5 수준의 성능을 달성할 계획이며, 민감한 보안 데이터 통제권 확보를 위해 독자 모델로 개발됩니다.
공격자들이 윈도우 네트워크의 도메인 컨트롤러를 표적으로 삼아 액티브 디렉토리 데이터베이스를 탈취하는 사례가 증가하고 있습니다. 공격자들은 시스템 수준 접근 권한을 획득한 후, 일반적으로 잠겨 있는 데이터베이스의 읽기 가능한 사본을 만들기 위해 볼륨 섀도 복사본 서비스를 악용합니다. 탈취된 데이터베이스와 레지스트리 하이브를 통해 도메인 계정의 암호 해시와 키를 오프라인에서 추출할 수 있으며, 이는 원래 암호를 몰라도 다른 시스템에 접근하는 'pass-the-hash' 공격에 사용될 수 있습니다.
인공지능(AI)이 계획을 세우고 외부 도구를 활용해 행동하는 에이전트 단계로 진입하면서 안전성 평가, 권한 통제, 책임 소재 등 제도 정비가 시급하다는 제언이 나왔습니다. 전문가들은 AI가 인간이 부여한 목적과 방법론의 범위를 벗어날 가능성이 커지고 있으며, 인간이 모든 과정을 직접 검토하는 방식은 한계에 직면했다고 평가했습니다. 이에 따라 기술 발전을 인위적으로 늦추기보다 모니터링, 평가, 책임 체계를 촘촘히 설계하고 기업이 예측 가능한 기준 아래에서 서비스를 이어가도록 제도의 투명성과 속도를 높여야 한다는 데 의견이 모였습니다.
안형준 국가데이터처장은 AI 시대에 국가데이터처의 역할이 정부와 민간에 흩어진 데이터를 연결해 AI가 활용할 수 있는 '지식 자산'으로 바꾸는 것이라고 밝혔습니다. 이를 위해 데이터를 단순히 모으는 것을 넘어 카탈로그화하고 품질을 관리하는 'AI를 위한 데이터베이스(DB) 관리 표준 체계(MODI)'를 구축하는 것을 목표로 합니다. 국가데이터처는 부처 간 데이터 칸막이를 해소하고 데이터 연계 활용의 제도적 기반을 마련하고자 국가데이터기본법 제정도 추진할 계획입니다.
아이덴티티가 주요 공격 표면이 되면서 아이덴티티 위협 탐지 및 대응(ITDR) 솔루션이 가장 빠르게 성장하는 탐지 분야가 되었습니다. 한 매체는 탐지 범위, 대응 능력, 자산 커버리지 등을 기준으로 10개의 ITDR 도구를 평가했습니다. 평가 결과, Microsoft Defender for Identity가 1위를 차지했으며 CrowdStrike와 Silverfort가 그 뒤를 이었습니다.
개발자 경험, 패스키 지원, 확장성, 가격 투명성 등을 기준으로 평가한 2026년 최고의 고객 ID 및 접근 관리(CIAM) 솔루션 순위가 발표되었습니다. Okta의 Auth0이 1위를 차지했으며, Microsoft Entra External ID와 Ping Identity가 그 뒤를 이었습니다. 이번 순위는 2023년에 합병된 Ping Identity와 ForgeRock을 단일 플랫폼으로 간주하여 평가했습니다.
2026년 최고의 패스워드리스 인증 솔루션 순위가 피싱 저항성과 배포 실용성을 기준으로 발표되었습니다. 마이크로소프트가 가장 넓은 배포 가능 범위를 바탕으로 1위를 차지했으며, 옥타 패스트패스와 유비코가 그 뒤를 이어 상위 3위에 올랐습니다. 이 순위는 피싱 저항성, 배포 범위, 사용자 경험, 가격 투명성, 혁신성 등을 가중치로 두어 평가되었습니다.
ZTE의 SmartLife 모바일 애플리케이션에서 공격자가 계정을 열거하고 비밀번호를 재설정하여 계정을 탈취할 수 있는 4개의 취약점이 발견되었습니다. 가장 심각한 취약점(CVE-2026-86553)은 소유권 확인 절차 없이 대상 계정 ID와 새 비밀번호만으로 비밀번호 재설정을 허용했습니다. 이 문제는 이메일 주소로 계정 ID를 알아낼 수 있는 또 다른 취약점과 결합되어 계정 탈취로 이어질 수 있었으며, ZTE는 발견된 모든 문제가 해결되었다고 확인했습니다.
아이나 손주의 사진을 인공지능(AI)으로 가공해 공유하는 일이 늘면서 가족 간 프라이버시 갈등이 커지고 있습니다. 부모들은 자녀의 얼굴 데이터가 동의 없이 AI 서비스에 입력되어 악용될 것을 우려하는 반면, 조부모 세대는 이를 애정 표현으로 여기는 등 세대 간 인식 차이가 나타납니다. 이러한 갈등의 배경에는 챗봇이 딥페이크 착취 이미지를 생성했다는 소송 사례처럼 AI 이미지 악용에 대한 불안감이 자리 잡고 있습니다.
홍콩 연구진이 외부에서 전파를 보내 헤드폰 등 기기 내부 회로에서 새어 나오는 전자기 신호로 소리를 복원하는 'InjectEave' 도청 기법을 공개했다. 이 방식은 소리가 복호화된 후의 아날로그 회로를 노리므로 통신 암호화로는 막기 어렵다. 연구진은 실험에서 벽 너머 음성을 복원했으며, 특정 조건 하에서는 최대 30m 거리에서도 헤드폰 소리를 알아들을 수 있었다고 밝혔다.
인공지능(AI)은 공격자가 취약점을 분석하고 공격 코드를 작성하는 속도를 높여주는 강력한 도구가 되고 있습니다. 공격 비용과 시간이 줄면서 공격자와 방어자 사이의 '시간 격차'가 벌어지고 있으며, 이에 따라 기업은 기존 방어 체계를 넘어 공격자 관점에서 지속적으로 보안을 검증해야 합니다. 앞으로의 경쟁력은 반복적인 분석은 AI에 맡기고 사람은 고차원적 판단에 집중하는 등 AI와 전문 해커의 지식을 효과적으로 결합하는 데서 결정될 것입니다.
연구원들이 저비용 가짜 기지국 도구인 5G-Shark를 만들어 상용 5G 네트워크의 추적 가능성을 감사했습니다. 테스트 결과, 대부분의 네트워크가 영구 가입자 식별자는 성공적으로 숨겼지만, 임시 식별자(GUTI)를 예측 가능한 순차적 패턴으로 할당하는 것으로 나타났습니다. 이 취약점으로 인해 공격자는 가입자의 연속적인 재등록을 연결하여 영구 식별자 없이도 사용자를 추적할 수 있습니다.