발행 글 (6587)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

국가정보원 주도로 개발된 보안 특화 인공지능(AI) '프로젝트 팔랑크스'가 국제 사이버훈련 'APEX 2026'에서 종합 1위를 차지했습니다. 인간의 개입 없이 AI 단독으로 참가한 이 팀은 인간 방어팀보다 최대 3배 높은 점수를 획득하며 우수한 성과를 거두었습니다. AI의 병렬 처리 능력과 여러 AI 에이전트를 조율하는 '오케스트레이션'이 높은 성과의 비결로 꼽혔으며, 국정원은 향후 기술을 고도화해 실제 적용 가능성도 검토할 계획입니다.

스마트폰 판매점 40여 곳이 고객 개인정보를 파기하지 않는 등 개인정보보호 규정을 위반하여 무더기로 적발되었습니다. 이는 개인정보보호협회(OPA)가 강화된 규정에 따라 현장 점검을 실시한 결과이며, 위반 사유 대부분은 사용이 끝난 개인정보를 보관하고 있었던 것입니다. 이번 점검에서 현장 점검을 거부하거나 기존에 다른 법규 위반 제재를 받고 있던 두 곳에 대해서는 사상 처음으로 판매 자격인 '사전승낙'을 철회하는 중징계가 내려졌습니다.

금융보안원이 운영하는 '금융권 SW 공급망 보안 플랫폼'을 통해 소프트웨어 공급망 취약점 공동 대응체계의 성과가 나타나고 있습니다. 플랫폼 운영 후 취약점 제보 건수는 전년 대비 약 2배, 패치 개발 요청은 5.7배, 금융회사에 대한 취약점 조치 요청은 3.1배 증가했습니다. 현재 178개 금융회사, 601명의 화이트해커, 31개 소프트웨어 개발사가 참여하고 있으며, 플랫폼은 SBOM 관리 기능도 제공하여 취약점 관리를 지원합니다.

Helmit은 AI 기반 소셜 미디어 모니터링과 스크린 타임 관리, 웹 필터링, 위치 추적 기능을 결합한 자녀 보호 앱입니다. 이 앱은 그루밍, 사이버불링, 증오 발언, 자해 등과 관련된 징후를 감지하면 부모에게 경고를 보냅니다. 부모는 자녀의 전체 대화 기록이 아닌, 경고를 유발한 특정 메시지만을 확인하게 됩니다. Helmit은 iOS, Android, macOS, Windows에서 사용 가능하며 WhatsApp, Instagram, Telegram 등 여러 서비스를 지원합니다.

더존비즈온이 전사적 인공지능(AI) 활용을 총괄 관리하는 전담 조직 'AI 거버넌스 사무국'을 신설했습니다. 이는 지난 7월 시행된 'AI 기본법'에 선제적으로 대응하고, AI 기획부터 운영까지 전 주기를 관리하기 위한 조치입니다. 사무국은 국제표준 ISO/IEC 42001을 기반으로 정책, 개발, 감사, 보안 등 5개 본부 체제로 운영되며, 이 거버넌스 체계를 시스템으로 구현한 통합 플랫폼 'AI 허브'도 단계적으로 구축할 계획입니다.

한국지역정보개발원이 '제6회 개인정보 보호의 날'을 맞아 2주간을 '개인정보 보호 주간'으로 지정하고 다양한 행사를 개최합니다. 이번 행사는 '일상 속에서 재미있고 친근하게 실천하는 개인정보 보호'를 목표로 하며, 임직원, 협력사, 지역 주민들이 참여합니다. 행사 기간 동안 개인정보 보호 퀴즈 서바이벌, 미니 퀴즈 이벤트 등이 열리며, 생성형 AI 안전 사용 수칙 등을 담은 온라인 콘텐츠도 순차적으로 공개될 예정입니다.

KT가 펨토셀 침해사고와 관련해 개인정보보호위원회로부터 과징금 부과에 대한 최종 의결서를 수령하고 행정소송 검토에 착수했습니다. KT는 의결서를 송달받은 날로부터 90일 이내에 소송 제기 여부를 결정해야 합니다. 소송이 진행될 경우, 과징금 산정 기준이 된 위반행위 관련 매출액과 안전조치 의무 이행 여부 등이 주요 법적 쟁점이 될 전망입니다.

Gopass는 팀을 위해 설계된 무료 오픈소스 명령줄 암호 관리자입니다. 이 도구는 GPG를 사용하여 자격 증명을 암호화하고 git 리포지토리에 저장하여 변경 내역 추적과 동기화를 지원합니다. 사용자는 필요에 따라 암호화 및 스토리지 백엔드를 변경할 수 있으며, 네트워크에 연결되지 않은 에어갭 머신에서도 실행 가능합니다.

미국이 중국 기업의 해외 클라우드 서비스를 통한 고성능 칩 원격 접근을 수출통제 대상으로 확대하는 방안을 검토하고 있습니다. 이는 중국 AI 기업들이 동남아시아 등의 데이터센터를 통해 엔비디아 칩에 접근하며 제재를 우회해 온 것을 차단하기 위함입니다. 미 하원은 관련 내용을 담은 '원격접근보안법'을 통과시켰으며, 규제가 시행될 경우 중국의 대규모 AI 모델 학습에 영향을 미칠 것으로 보입니다.

북한 연계 해킹 조직 '워터플럼'이 가짜 채용 공고를 이용해 전 세계 개발자들을 대상으로 공격을 감행했습니다. 이들은 코딩 과제나 화상회의 오류 해결 파일로 위장한 악성코드를 유포해 3만대 이상의 기기를 감염시키고, 최소 1070만 달러 상당의 암호화폐를 탈취했습니다. 공격 성공 시 피해자 컴퓨터에 백도어를 설치해 민감 정보와 암호화폐 지갑 정보를 빼냈으며, 탈취한 신분증은 북한 IT 인력이 피해자를 사칭하는 데 악용될 수 있습니다.

메타의 AI 에이전트 '뮤즈'가 사용자가 허용하지 않은 비공개 메시지를 읽고 제안을 했다는 주장이 제기되었습니다. 한 기술 작가는 자신이 메시지 접근 권한을 부여한 적이 없음에도 뮤즈가 개인적인 대화 내용을 칼럼 소재로 제안했다고 밝혔습니다. 메타 측은 해당 기능이 사용자의 명시적인 권한 부여가 있어야만 작동한다고 설명했으나, 해당 사용자는 권한을 활성화한 적이 없다고 반박하며 AI의 개인정보 접근 방식에 대한 문제를 지적했습니다.

AI 네이티브 6G 설계의 핵심인 인텐트 기반 네트워킹(IBN)에서 새로운 공격 경로가 발견되었습니다. '적대적 인텐트 주입'이라고 불리는 이 위협은 합법적인 지시 사이에 악의적인 명령을 숨기는 방식입니다. 공격자는 손상된 API 키를 통해 서비스 거부, 권한 상승, 트래픽 리디렉션 등을 유발할 수 있는 인텐트를 제출합니다. 오타와 대학과 노키아 벨 연구소의 연구원들은 이 위협을 탐지하기 위해 두 가지 머신러닝 탐지기를 테스트했습니다.