발행 글 (2454)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

저자는 사이버 보안 데이터의 양과 속도가 인간을 따라잡지 못하게 하여 자동화가 필요하지만, 가장 강력한 자동화인 AI 는 완전히 신뢰할 수 없음을 지적한다. 저자는 약 30 년 전부터 위협 탐사 (threat hunting) 를 인간의 주도적 과정으로 정의해 왔으며, 이 개념은 오랫동안 인간 중심이었다고 밝힌다. 그러나 공격적인 측면의 AI 가 발전함에 따라 방어자와 공격자 간의 격차가 더 벌어지고 있으며, 양과 속도라는 두 가지 압력은 인력 규모나 자금 여부와 관계없이 인간이 데이터를 처리하는 것을 불가능하게 만든다고 주장한다.

Cisco Talos는 2025 년 6 월 이후 미국과 유럽을 대상으로 수행하고 있는 UAT-11795 캠페인을 공개했습니다. 이 악성 행위자는 'Starland RAT'라는 파이썬 기반 원격 접근 도구와 WLDR C2 임플란트를 배포하며, MobaXterm 및 Zoom 설치 파일 등 다양한 소프트웨어를 변조하여 감염을 유도합니다. 공격은 미국에서 주로 발생했으며, 암호화 비콘과 PowerShell 실행 엔진 등을 갖춘 이 도구는 피해자의 자격 증명과 암호화폐 지갑 자산을 목표로 합니다.

새로운 랜섬웨어 '스파이럴스(Spirals)'가 24시간 이내에 기업 침투, 데이터 탈취, 암호화를 모두 완료하는 공격을 수행했습니다. 시만텍의 연구원들에 따르면, 공격자는 공개 웹에 노출된 IIS 서버를 통해 최초로 접근한 후 웹 셸을 업로드하고 측면 이동을 통해 네트워크를 장악했습니다. 러스트(Rust) 기반으로 제작된 이 랜섬웨어는 대용량 파일에 간헐적 암호화를 사용하여 프로세스 속도를 높이며, 훔친 데이터를 6일 이내에 공개하겠다고 협박합니다. 이 공격은 현재까지 한 IT 서비스 회사에서 단 한 차례만 관찰되었습니다.

SANS Institute 보고서에 따르면 사이버 보안 전략에 AI를 사용하는 조직 비율이 78%로 늘어난 반면, 위협 탐지 및 대응에서 심각한 결함을 보고한 비율도 63%로 증가했습니다. 지난 1년 동안 78%의 조직이 딥페이크와 피싱 등 AI 기반 공격을 경험했거나 의심한 것으로 나타났으며, AI 결정에 대한 신뢰(40%)가 주요 통합 장벽으로 꼽혔습니다. 한편, 조사된 사이버 보안 리더의 절반(50%)이 공식 거버넌스 프로그램을 갖추고 있다고 답했으며, 73%의 조직은 AI로 인해 교육 요구사항이 변경되었다고 응답했습니다.

F5가 NGINX와 BIG-IP 제품의 8개 취약점을 해결하는 긴급 보안 업데이트를 발표했습니다. 가장 심각한 취약점(CVE-2026-42533)은 NGINX Plus 및 NGINX 오픈소스에 영향을 미치며, 조작된 HTTP 요청을 통해 힙 버퍼 오버플로우를 유발하고 NGINX 워커 프로세스를 재시작시킬 수 있습니다. 또한 NGINX 인그레스 컨트롤러와 BIG-IP에서 서비스 거부(DoS)를 유발할 수 있는 다수의 고위험 취약점들도 패치되었습니다. F5는 이 취약점들이 실제 공격에 악용되었다는 언급은 하지 않았습니다.

개인정보보호위원회는 개인정보 유출 증거를 은닉·폐기한 행위를 신고하면 포상금을 지급하는 방안을 추진합니다. 유출 사실을 신고하지 않고 적발된 기업에는 과징금을 30% 이상 가중하고, 증거 은닉·폐기 행위에는 별도 제재를 신설할 계획입니다. 또한 유출된 개인정보임을 알면서 구매하거나 유포하는 행위를 금지하고, 위반 시 처벌하는 형벌 규정도 마련할 예정입니다.

미국 정부는 속도와 규모 면에서 보안 취약점을 신속히 수집하고 패치하기 위한 조율 프로그램인 '골드 이글(Gold Eagle)'을 출범했습니다. 이 프로그램에는 CISA, 재무부, 국방부 및 민간 부문이 참여하며, 카네기 멜런 대학교와의 협력 프로젝트인 VINCE를 중앙 허브로 활용할 것으로 예상됩니다. 그러나 보안 전문가들은 대부분의 조직이 이미 취약점 조치 역량 부족에 시달리고 있어, AI로 가속화된 취약점 발견이 기존의 병목 현상을 악화시킬 수 있다고 지적했습니다.

과학기술정보통신부, 한국인터넷진흥원(KISA), 한국정보보호산업협회(KISIA)가 제15회 정보보호의 날을 기념해 '기업연계 초청연수'를 운영했습니다. 이번 행사는 KISA의 글로벌 사이버보안 협력 네트워크인 CAMP 비즈니스 상담회와 연계 개최되어 국내 정보보호 기업들의 해외 시장 판로 개척을 지원했습니다. 행사 기간 동안 총 104건의 비즈니스 상담이 이루어졌으며, 일부는 현장에서 업무협약(MOU) 체결로 이어지는 성과를 거두었습니다.

Microsoft가 Microsoft Entra ID로 관리되는 Windows 11 버전 24H2 및 25H2 기기에서 IT 관리자가 Windows SSO 권한을 자동으로 수락할 수 있도록 하는 새로운 레지스트리 기반 정책을 도입합니다. 이 정책은 관리형 기업 환경에 SSO 프롬프트 경험을 관리할 수 있는 유연성을 제공하기 위해 도입되었습니다. 개인 Microsoft 계정 사용자나 정책 관리 환경 외부의 기기 사용자는 계속해서 SSO 권한 프롬프트를 받게 됩니다.

새로운 IoT 봇넷 프레임워크인 TuxBot v3가 인터넷에 연결된 기기를 감염시켜 분산 서비스 거부(DDoS) 공격에 악용하고 있습니다. 이 악성코드는 텔넷 암호 추측, 취약점 공격 등 다양한 경로로 침투하며, 여러 프로세서 아키텍처를 지원합니다. 특히 개발 과정에서 대규모 언어 모델(LLM)을 사용해 코드의 상당 부분을 생성한 것으로 보이며, 이로 인해 심각한 결함도 함께 발견되었습니다.

Zoom이 윈도우용 제품에 영향을 미치는 심각한 보안 취약점을 해결하기 위한 보안 업데이트를 발표했습니다. CVE-2026-53412로 추적되는 이 결함은 인증되지 않은 사용자가 네트워크를 통해 계정을 탈취할 수 있도록 허용할 수 있습니다. 이번 보안 수정에는 권한 상승으로 이어질 수 있는 3개의 높은 심각도의 취약점도 포함되었습니다. 현재까지 해당 취약점들이 실제 공격에 악용되고 있다는 징후는 없습니다.

윈스테크넷이 생성형 AI 데이터 보안 솔루션 'SNIPER AIVAX'를 통해 국가망보안체계(N2SF) 대응 시장 공략을 본격화합니다. N2SF는 데이터 중요도에 따라 보안 수준을 차등화하는 다중망 보안 체계로, 공공기관이 생성형 AI나 클라우드 같은 기술을 도입할 수 있도록 지원합니다. 'SNIPER AIVAX'는 사용자가 생성형 AI 서비스와 주고받는 모든 입출력 데이터를 분석해 개인정보나 기밀 데이터가 외부로 유출되는 것을 탐지하고 차단합니다.