발행 글 (6585)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

신원 거버넌스 및 관리(IGA)는 프로비저닝, 접근 인증, 직무 분리 시행 등 권한 라이프사이클을 자동화하여 감사 및 규제 준수를 지원합니다. 이 기사는 10개의 IGA 도구를 5가지 가중 기준에 따라 평가했으며, AI 기반 인증 추천 기능이 시장의 주요 차별화 요소가 되었다고 분석했습니다. 평가에 따르면 SailPoint는 AI 기능으로 시장의 기준점으로 꼽혔으며, Saviynt는 클라우드 네이티브 거버넌스에서, Microsoft Entra ID Governance는 M365 환경에서의 경제성으로 두각을 나타냈습니다.

특권 접근 관리(PAM)는 랜섬웨어 공격자들이 가장 먼저 노리는 도메인 관리자, 루트 자격증명과 같은 특권 계정을 보호하는 데 필수적입니다. PAM 솔루션은 이러한 자격증명을 보관하고, 세션을 기록하며, 적시(Just-in-Time) 권한 상승을 강제하여 상시적인 특권을 제거하는 역할을 합니다. 기사는 엔터프라이즈 환경의 기준으로 CyberArk를, 균형 잡힌 솔루션으로 BeyondTrust와 Delinea를, 그리고 DevOps 환경에서는 HashiCorp Vault를 추천했습니다.

웹 캐시 포이즈닝 기법인 '캐시 키 주입'은 공격자가 제한된 데이터에 접근하거나 캐시된 페이지를 악성 콘텐츠로 덮어쓸 수 있게 합니다. 이 공격은 웹 서버가 명확한 구분자 없이 HTTP 요청의 여러 값을 결합하여 캐시 키를 생성할 때 발생하며, 이로 인해 서로 다른 요청이 동일한 캐시 키를 생성할 수 있습니다. 공격자는 이 충돌을 악용하여 관리자 페이지와 같이 접근이 제한된 엔드포인트의 캐시된 응답을 탈취하거나, 캐시된 서비스 거부(CPDoS) 공격을 유발할 수 있습니다.

생성형 AI 활용 확산에 따라 정보유출이 가장 임박한 위협으로 부상하고 있습니다. 전자신문의 설문조사에 따르면 국내 AI 관리자 다수는 개인정보와 핵심기술 유출을 가장 큰 위협으로 꼽았습니다. 그러나 전문가들은 이러한 위협이 기술적·제도적 보완과 가이드라인 제정을 통해 충분히 관리 및 통제 가능하다고 전망했습니다.

인공지능(AI)이 존재하지 않는 사실을 제시하는 환각 현상이 업무 현장에서 AI 활용의 걸림돌로 작용하고 있습니다. 전자신문이 AI 관리자들을 대상으로 한 설문조사에서 응답자 대부분이 AI의 부정확한 정보로 곤란을 겪은 경험이 있다고 답했습니다. 이러한 불완전성 때문에 AI와 전문가의 의견이 다를 경우 전문가를 더 신뢰하는 경향이 나타났으며, 해결 방안으로 AI 리터러시 교육과 조직 내부 가이드라인 수립 등이 제시되었습니다.

전자신문이 창간 44주년을 맞아 AI 기술 신뢰도에 대한 설문조사를 실시했습니다. AI 업무 및 전환을 담당하는 인력 143명을 대상으로 한 조사에서, 데이터 보안 및 오류 리스크를 관리하는 30~50대 실무진과 관리자층이 설문에 적극 참여한 것으로 나타났습니다. 산업 분야별로는 ICT·소프트웨어·플랫폼 분야의 응답률이 가장 높았으며, 공공, 금융, 제조 등 엄격한 데이터 보안과 높은 신뢰성을 요구하는 산업을 중심으로 AI 신뢰성에 대한 사회적 요구가 커지고 있음이 확인되었습니다.

전창배 국제인공지능윤리협회 이사장은 AI 기술이 빠르게 고도화되는 지금이 인간이 AI에 대한 통제권을 확보할 마지막 '골든타임'이라고 강조했습니다. 그는 AI의 자율성이 높아질수록 예측과 통제가 어려워져 위험성이 커진다며, AI 윤리는 기술 발전을 막는 것이 아니라 안전하게 발전시키기 위한 조건이라고 설명했습니다. 이를 위해 기업과 공공기관이 교육, 가이드라인·체크리스트 마련, 인증으로 이어지는 실제 현장에서 작동하는 안전관리 체계를 갖춰야 한다고 제안했습니다.

금융권 사이버 보안 전선이 'AI 대 AI' 구도로 변화하고 있습니다. 공격자들은 생성형 AI를 이용해 피싱, 문서 위·변조, 취약점 분석 등 정교한 공격을 수행하며 공격의 문턱을 낮추고 있습니다. 이에 은행권은 AI 기반 이상금융거래탐지시스템(FDS)을 고도화하고 보험업계는 보험사기 탐지에 AI를 투입하는 등 방어 체계에 AI를 적극 도입하며 대응하고 있습니다.

정체성은 이제 주요 공격 표면이자 새로운 보안 경계로 간주되며, 대부분의 침해는 손상된 자격 증명에서 시작됩니다. 2026년 최고의 ID 및 접근 관리(IAM) 솔루션으로는 M365 환경 내 번들 가치가 뛰어난 Microsoft Entra ID와 중립성 및 광범위한 앱 카탈로그를 갖춘 Okta가 주류로 꼽힙니다. 또한 복잡한 기업 환경에서는 Ping Identity(ForgeRock 포함)가, 보안 우선 접근 방식에서는 CyberArk가, 중소기업(SMB) 분야에서는 JumpCloud가 선두로 평가됩니다.

해커들이 탐지를 피하기 위해 다단계 윈도우 멀웨어 체인을 사용하여 XMRig 암호화폐 채굴기를 배포하고 있습니다. 이 공격은 윈도우 레지스트리, PNG 이미지, WAV 오디오 파일로 위장한 파일 등 여러 곳에 악성 코드를 숨기는 것이 특징입니다. 초기 파워셸 스크립트는 DNS TXT 레코드를 통해 PNG 페이로드를 다운로드하며, 이후 이미지와 WAV 파일에서 추출된 스크립트를 통해 보안 설정을 약화시키고 채굴기를 실행합니다.

Exim 4.100.1 버전이 4개의 보안 취약점을 해결하기 위해 출시되었습니다. 여기에는 심각도가 높은 Proxy Protocol 결함, 중간 심각도의 SMTP 스머글링 문제, 그리고 심각도가 낮은 GnuTLS 사용 후 해제(use-after-free) 결함이 포함됩니다. 가장 심각한 문제 중 하나는 힙 손상을 유발할 수 있는 Proxy Protocol 관련 경계 외 쓰기(out-of-bounds write) 결함이며, 관리자는 영향을 받는 버전을 업그레이드할 것을 강력히 권고받고 있습니다.

디지털자산 커스터디 전문기업 비댁스가 글로벌 블록체인 인프라 기업 파이어블록스를 기술 파트너로 선정했습니다. 이번 협력을 통해 비댁스는 법인 고객 대상 커스터디와 스테이블코인 거래 인프라를 강화할 계획입니다. 파이어블록스의 다자간연산(MPC) 기반 보안 기술을 기존 커스터디 운영 체계와 연계하여 멀티체인 운영 역량을 확대하고, 자산 이체 과정의 보안성과 효율성을 높일 예정입니다.