발행 글 (6565)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

WordPress 재단이 SQL Injection 취약점(CVE-2026-60137)을 해결한 보안 업데이트를 발표했습니다. 영향을 받는 6.8.x, 6.9.x, 7.0.x 버전 사용자는 최신 버전으로 업데이트할 것이 권고됩니다.

한국인터넷진흥원(KISA)은 한국형 ‘보안 특화 인공지능(AI) 파운데이션 모델(보안 특파모)’을 국가 전략자산으로 만들어야 한다고 강조했다. 해외 모델은 한국을 겨냥한 공격과 국내 소프트웨어 환경을 충분히 반영하기 어렵고, 국가 핵심 인프라의 취약점 정보를 외부에 맡기는 데 한계가 있기 때문이다. KISA는 국내 위협정보를 학습하고 폐쇄망에도 구축할 수 있는 ‘소버린 보안 AI’를 핵심으로 제시하며, 데이터 통제와 보안 분야 기술 격차 보완 등을 한국형 모델이 필요한 이유로 들었다.

이 기사는 미국, 아일랜드, 영국 등에서 채용 중인 다양한 사이버보안 직무를 소개합니다. 소개된 직무에는 위협 인텔리전스 분석가, 애플리케이션 보안 전문가, 사이버 시스템 보안 엔지니어, 사이버 위협 엔지니어 등이 포함됩니다. 각 직무는 위협 식별, 애플리케이션 취약점 분석, 보안 시스템 설계, 사고 대응 등의 책임을 맡습니다.

아카마이가 엔비디아와의 협력을 통해 기존 AI 추론용 인프라에서 AI 모델 개발 및 학습용 인프라까지 서비스를 확장한다고 밝혔습니다. 또한 AI로 인해 AI 모델, API, AI 에이전트 등으로 공격표면이 넓어짐에 따라, 웹 애플리케이션 보안, 봇 방어, API 모니터링, 마이크로세그멘테이션을 결합한 다층 보안 체계로 대응한다고 강조했습니다. 아카마이는 이제 AI 도입 자체를 넘어 성능, 보안, 운영 효율성이 중요해졌다고 설명하며 코어부터 엣지까지 AI 모델 구축의 전체 라이프사이클을 지원한다고 덧붙였습니다.

세일즈포스는 드림포스 행사 중 약 7시간 30분 동안 서비스 장애를 겪었으며, 이로 인해 사용자 접속이 차단되고 심각한 지연이 발생했습니다. 초기에는 '외부 의존성 장애'가 원인으로 지목됐으나, 이후 핵심 시스템 컴포넌트의 부하 집중 문제로 확인되었습니다. 한 전문가는 이번 사고가 클라우드의 복원력과 숨겨진 아키텍처 의존성 문제를 드러냈다고 지적하며, 고객사들은 서비스 복구 후에도 데이터 무결성 검증이 필요하다고 조언했습니다.

정부가 AI로 인한 신규 취약점 발굴 및 악용에 대응하기 위해 한국인터넷진흥원(KISA) 취약점관리센터를 중심으로 국가 차원의 취약점 관리체계를 강화합니다. 이를 위해 취약점 및 패치 관리를 일원화하고, 사이버 보안 취약점 정보 포털(KNVD)을 통해 기업에 정보를 신속히 전달할 계획입니다. 또한 협력적 취약점 공개(CVD)와 취약점 공개 정책(VDP) 체계를 정비하는 한편, 국내 사이버 위협 환경을 학습한 독자적인 AI 모델을 확보해 국가 보안 역량을 강화할 방침입니다.

캘리포니아 주가 AI 데이터센터의 전력과 물 사용, 비용 분담 방식을 강화하는 7개 법안을 시행했습니다. 이번 조치는 데이터센터 사업자가 연간 전력 사용량과 예상 물 사용량을 규제 기관에 제출하고, 전력망 및 용수 인프라 개선에 필요한 비용을 직접 부담하도록 하는 데 중점을 둡니다. 이를 통해 대규모 데이터센터가 지역 사회에 미치는 부담 비용을 다른 소비자에게 전가하지 못하도록 막는 것이 핵심입니다.

AI 에이전트가 고유한 신원 없이 사용자의 권한으로 작동하면 통제 불가능한 '그림자 행위자'가 되어 보안 문제를 일으킬 수 있습니다. 이 경우 에이전트가 데이터를 삭제하거나 내부 정보를 조회하는 등 의도치 않은 행동을 해도 행위 주체를 추적하고 감사하기 어렵습니다. 해결책으로 모든 AI 에이전트에게 고유한 신원을 부여하고, 작업 시점에만 최소한의 권한을 제공하며, 모든 행위를 기록하여 통제하는 방안이 제시되었습니다. 특히 사용자를 대신해 작업을 수행할 때마다 동적으로 신원을 부여하는 'OBO 토큰' 방식이 핵심으로 강조되었습니다.

티맥스소프트와 위베어소프트가 WAS(애플리케이션 서버) 및 SSL/TLS 인증서 관리 자동화 솔루션 시장 공략을 위한 업무협약(MOU)을 체결했습니다. 양사는 티맥스소프트의 WAS 제품인 '제우스', '웹투비'와 위베어소프트의 SSL/TLS 인증서 자동화 관리 솔루션 'CertBear'를 기술적으로 연계하여 새로운 사업 모델을 발굴할 계획입니다. 이번 협력을 통해 금융, 공공, 기업 시장을 대상으로 공동 영업 및 마케팅 활동을 추진하며 시장 확대를 목표로 합니다.

시스템 통합(SI) 및 서버·IT 인프라 사업을 주력으로 하는 대교CNS가 네트워크 보안 전문기업 한드림넷을 인수하여 보안 사업을 확대합니다. 이번 인수를 통해 대교CNS는 기존 IT 인프라 사업과 한드림넷의 네트워크 보안 기술을 결합하여 시너지를 창출할 계획입니다. 양사는 초기 교차 판매를 시작으로 장기적으로는 설계부터 운영까지 아우르는 통합 사업 모델을 구축할 예정이며, 공공 시장을 넘어 민간, 제조, OT 분야로 고객을 확대하고 AI 기반 위협 탐지 기술 등을 강화할 방침입니다.

미국이 국가 안보에 영향을 미칠 수 있는 인공지능(AI) 사고에 대한 새로운 '알림 메커니즘'을 중국에 제안했습니다. 스콧 베센트 재무장관은 허리펑 중국 부총리와의 회담 후 이같이 밝혔으며, 이는 세계 1, 2위 AI 강대국 간의 투명성을 높이는 것을 목표로 합니다. 이번 논의는 도널드 트럼프 대통령과 시진핑 중국 주석의 회담에 앞서 이루어졌습니다.

오픈AI가 첨단 인공지능(AI) 개발에 적용할 글로벌 기술 표준 마련을 제안했습니다. 이 제안은 AI 시스템이 인간의 가치에 부합하도록 정렬 연구를 발전시키고, 재귀적 자기개선(RSI)을 포함한 자동화된 AI 연구의 위험을 관리할 국제 기준이 필요하다는 점을 강조합니다. 오픈AI는 완전 자율 RSI는 안전이 확보될 때까지 추진해서는 안 된다고 밝혔으며, 제안된 표준에는 AI 발전 수준 평가, 인간 감독, 사고 보고 기준 등이 포함됩니다.