발행 글 (6587)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

한 조사에 따르면 대기업의 40%가 지난 12개월 동안 AI 관련 규정 준수 또는 거버넌스 문제를 경험했으며, 이 중 84%는 프로세스 관련 문제에서 비롯되었습니다. 이러한 문제는 사람 중심으로 설계된 기존 워크플로우에 AI를 도입하여 감사 기록을 제대로 남기지 못하는 등에서 발생합니다. 많은 직원들은 AI 사용이 규정 준수 문제를 일으킬 것을 우려하여 AI 도구를 우회하며, 경영진은 워크플로우 재설계의 필요성을 인정하지만 바로 그 규정 준수 문제로 인해 작업이 지연되고 있습니다.

양자컴퓨팅이 비트코인에 위협이 될 수 있다는 평가가 나왔으나, 커뮤니티는 이미 대응 방안을 준비하고 있습니다. 자산운용사 반에크의 매슈 시걸은 비트코인의 분산형 구조로 인해 대응이 더딜 수 있지만 기술적 해법이 논의되고 있다고 밝혔습니다. 이와 함께 일부 업계 참여자들이 양자내성 서명을 시험하고 있으며, 블랙록과 피델리티 디지털 애셋 등이 참여한 컨소시엄도 출범해 오픈소스 개발을 지원하고 있습니다.

Cisco Identity Services Engine(ISE)에서 인증 우회를 허용하는 최고 심각도의 제로데이 취약점(CVE-2026-76460)이 현재 공격에 적극적으로 악용되고 있습니다. 이 취약점을 통해 원격 공격자는 루트 권한을 획득할 수 있으며, Cisco는 즉각적인 패치를 촉구하고 있습니다. 또한, Pixel 기기 모뎀의 권한 상승 취약점(CVE-2026-58704)도 제한적이고 표적화된 공격에 악용되고 있는 것으로 확인되어 Google이 패치를 발표했습니다.

태니엄이 앤트로픽의 ‘프로젝트 글래스윙’에 참여해 프론티어 AI 모델을 활용한 방어적 사이버보안 연구를 시작합니다. 태니엄은 앤트로픽의 ‘클로드 미토스 5’를 자사 프로덕션 코드베이스에 적용하여 취약점 발견, 분류, 수정 역량을 검증할 예정입니다. 회사는 프로젝트를 통해 확보한 연구 결과와 인사이트를 보안 커뮤니티와 공유하여 업계의 보안 역량 강화에 기여할 계획입니다.

리플 전 최고기술책임자(CTO) 데이비드 슈워츠는 주요 암호화폐 거래소들이 비트코인 기반 자산 상장을 주저하는 이유로 보안과 설계상 위험 가능성을 지적했습니다. 그는 한 체인의 거래가 다른 체인에서 중복 실행되는 것을 막는 '리플레이 보호' 같은 안전장치가 부족할 경우, 거래자 자금 손실로 이어질 수 있는 엔지니어링 결함이 발생할 수 있다고 언급했습니다. 따라서 거래소들은 신규 포크 자산 상장 시 이러한 기술적 안정성과 보안 조치를 핵심 기준으로 검토합니다.

주요 AI 기업 CEO들이 안전 문제를 이유로 프런티어 AI 모델 개발 속도를 늦춰야 한다고 주장하고 있다. 그러나 기사는 이러한 주장이 경쟁사 견제 및 비용 절감 목적일 수 있으며, 진짜 위험은 자의식을 가진 AI가 아닌 불충분하게 감시된 자율 에이전트가 의도치 않은 방식으로 작동하는 것이라고 분석한다.

카스퍼스키가 중소중견기업(SMB)을 위한 '카스퍼스키 넥스트 옵티멈'을 업데이트했습니다. 이번 업데이트는 기업이 기존 보안 인프라를 유지하면서 필요한 영역의 보안 기능을 단계적으로 추가할 수 있도록 지원합니다. 업데이트에는 보안 인식, 이메일 보안, 워크로드 보안 등 5개의 보안 모듈이 포함되어 엔드포인트를 넘어 이메일, 클라우드 워크로드, 취약점까지 보호 범위를 확장합니다. 이는 SMB에서 가장 높은 비중을 차지하는 피싱 및 소프트웨어 취약점 악용과 같은 외부 보안사고에 대응하기 위함입니다.

주요 AI 기업들 사이에서 강력한 모델의 안전 관리 방식을 둘러싼 견해 차이가 커지면서 기업 IT의 도전 과제로 이어지고 있습니다. 이러한 갈등은 첨단 AI 모델에 대한 접근을 예측하기 어렵게 만들어, 기업들은 공급업체별로 다른 출시 일정, 가용성, 사용 제한 등에 대비해야 합니다. 전문가들은 개발 속도를 늦추는 것만으로 기업 리스크를 바꾸기 어렵다며, 제3자 평가에만 의존하기보다 기업이 자체 데이터를 기준으로 직접 모델을 검증해야 한다고 조언합니다. 공급업체 간 접근법 차이는 멀티 모델 전략을 추진하는 기업에 추가적인 복잡성을 초래할 수 있습니다.

AI 기반 테스트 자동화는 실패한 테스트를 자동으로 수정할 때, 원래 의도와 다른 대상을 가리키도록 변경하여 잘못된 동작을 검증할 위험이 있습니다. 이러한 '잘못된 힐링'은 명백한 오류 신호 없이 테스트를 통과시켜 감지하기 어렵고, 시스템이 정상으로 보여도 실제 보증 범위는 약화될 수 있습니다. 따라서 AI 테스팅 도구는 수정이 원래 의도를 보존했는지 확인할 수 있는 교차 계층 증거 기록을 제공하는 능력이 중요합니다.

안랩이 인도네시아 자카르타에서 열린 사이버 보안 전시회 '인도섹 2026'에 2년 연속 참가하여 통합 브랜드 '안랩 AI 플러스'를 중심으로 다양한 솔루션을 선보였습니다. 이번 행사에서 안랩은 위협 분석부터 대응까지 보안 운영 과정을 지능화하는 기술을 소개했으며, 특히 복수의 AI 에이전트가 위협을 분석해 보고서 형태로 제공하는 '안랩 EDR'이 높은 관심을 받았습니다. 안랩은 일본, 중국, 중동 등 글로벌 시장에서 축적한 경험을 바탕으로 인도네시아를 포함한 동남아 시장에 진출을 확대할 계획입니다.

LG유플러스의 해킹 은폐 의혹에 대한 경찰 수사가 10개월째 진행 중인 가운데, 박정현 더불어민주당 의원이 엄정한 수사를 촉구했습니다. LG유플러스는 한국인터넷진흥원(KISA)으로부터 침해 제보를 받은 후 관련 서버를 폐기하고 운영체제(OS)를 재설치한 것으로 알려졌습니다. 이에 과학기술정보통신부와 개인정보보호위원회는 LG유플러스를 '위계에 의한 공무집행방해' 혐의로 경찰에 수사를 의뢰했습니다. 박 의원은 수사가 장기화되면서 사건이 영구 미제로 남을 수 있다고 우려를 표했습니다.

파수 AI가 국가정보원이 주최하는 '사이버 서밋 코리아 2026(CSK 2026)'에 참가해 AI 보안 플랫폼을 통한 대응 전략을 공개했습니다. 회사는 클로드, 챗GPT 등 AI 서비스 사용 시 프롬프트에 입력된 기업 기밀이나 개인정보 유출을 방지하는 'AI DLP' 솔루션을 소개했습니다. 또한, 임직원들이 복사/붙여넣기나 화면 캡처 등으로 중요 데이터를 유출하는 사례가 증가함에 따라 데이터 암호화, 화면 캡처 제어 등 다층적 AI 보안 전략이 필요하다고 강조했습니다.