발행 글 (6598)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

정부가 추진하는 인공지능(AI) 데이터센터, 피지컬 AI, 반도체 등 3대 메가프로젝트에서 보안이 주요 과제로 떠오르고 있다. AI 데이터센터는 서버와 네트워크뿐 아니라 AI의 판단과 실행까지 보안 대상으로 삼아야 하며, 피지컬 AI는 개발부터 운영, 업데이트까지 전 과정에서 보안성을 검증하는 체계가 필요하다는 제언이 나왔다. 반도체 산업에서는 AI 사용을 일괄 차단하기보다 보호할 정보와 활용 가능한 범위를 먼저 구분해야 한다는 주장이 제기됐다.

Orkes Conductor에서 인증 없이 악용 가능한 심각한 원격 코드 실행 취약점(CVE-2026-58138)이 최소 한 달 동안 공격에 이용되고 있습니다. 공격자는 워크플로우 API 엔드포인트에 악의적인 자바스크립트 또는 파이썬 표현식을 제출하여 임의의 시스템 명령을 실행할 수 있습니다. 이 결함은 6월에 Conductor 3.30.2 버전에서 패치되었지만, 8월 초 개념 증명(PoC) 코드가 공개된 직후부터 실제 공격이 시작되었습니다.

사이버 범죄자들이 점점 더 창의적인 전술과 기술을 사용하는 가운데, 많은 보안 전문가들은 새로운 위협에 대응하기 위해 최신 기술 도구가 필요하다고 가정하는 실수를 합니다. 하지만 AI와 같은 새로운 도구는 견고한 보안 기본 위에 구축될 때만 효과적입니다. 따라서 예산을 새로운 도구에 계속 지출하기보다는 자산 검색 및 관리, 신원 관리와 같은 기준선 보안 역량을 강화하는 것이 공격자의 성공에 실질적인 영향을 미칩니다.

셀렉트스타는 'AI 기본법 이후의 실전 대응' 세미나에서 AI 서비스의 안전성과 신뢰성을 지속적으로 검증하는 체계를 갖춰야 한다고 강조했습니다. 이현택 팀장은 기술 검증이 출시 전 일회성 평가에 그치지 않고 기획부터 운영까지 전 주기에 걸쳐 이루어져야 한다고 제안했습니다. 또한 세미나에서는 AI기본법과 정보통신망법, 개인정보보호법 등의 중첩 적용에 대비한 통합 거버넌스 체계의 필요성도 논의되었습니다.

AI를 활용해 스스로 코드를 변경하여 기존의 시그니처 기반 탐지를 회피하는 멀웨어가 등장했습니다. 이 멀웨어는 대규모 언어 모델을 자동화된 코드 공장으로 사용하여 주기적으로 자신의 코드를 다시 생성하며, 이로 인해 정적 해시나 알려진 파일 패턴에 의존하는 보안 통제가 무력화될 수 있습니다. 구글의 위협 연구원들이 공개한 실험적 드로퍼 'PROMPTFLUX'는 한 시간에 한 번씩 코드를 재생성하여 4시간 이내에 70개 이상의 변종을 생성한 것으로 보고되었습니다.

이 기사는 공급망 보안의 핵심 지점인 컨테이너 레지스트리 보안 도구 10개를 5가지 가중 기준에 따라 평가합니다. 이미지 스캐닝, SBOM 생성, 서명, 승인 정책은 연방 SBOM 의무화 등으로 인해 이제 규정 준수 요건이 되었습니다. 평가는 Harbor와 같은 무료 오픈소스 옵션과 Snyk, Aqua, Prisma Cloud를 포함한 상용 플랫폼을 다룹니다.

Visual Studio Code에서 악성 프로젝트 폴더 내 링크를 한 번 클릭하는 것만으로 공격자가 개발자 워크스테이션에 대한 지속적인 접근 권한을 얻을 수 있는 보안 문제가 발견되었습니다. 이 공격은 Workspace Trust 보호 기능을 우회하기 위해 VS Code 소스 편집기 내의 클릭 가능한 링크를 악용합니다. 공격자는 특수하게 조작된 'command:' 링크를 사용하여, 사용자가 이를 클릭하면 프로젝트 폴더 내의 악성 VSIX 확장 프로그램을 설치하도록 유도할 수 있습니다. 한번 설치된 확장 프로그램은 시스템에 남아 이후 VS Code 세션에서도 활성화되어 지속적인 접근을 허용합니다.

클라우드 암호화의 핵심은 키 관리 전략이며, 시장은 단일 클라우드용 네이티브 KMS와 멀티클라우드용 전용 플랫폼으로 나뉩니다. 단일 클라우드 환경에서는 AWS KMS, Azure Key Vault, Google Cloud KMS와 같은 기본 제공 솔루션이 주로 사용됩니다. 반면, 멀티클라우드 환경에서는 Thales CipherTrust, Fortanix, HashiCorp Vault와 같은 플랫폼이 중앙 집중식 키 제어, 정책 관리, 데이터 주권 확보를 위해 활용됩니다.

Black Kite의 연구에 따르면 2025년 4월부터 2026년 3월까지 전체 랜섬웨어 피해 사례 중 제조업이 22%를 차지하며 5년 연속 가장 많이 표적이 된 산업으로 나타났습니다. 2026년 1월 1일부터 7월 29일까지 제조업 분야의 랜섬웨어 사고 건수는 전년 동기 대비 약 40% 급증했습니다. 특히 2026년 첫 7개월 동안 유럽 제조업 피해자는 전년 동기 대비 85.4% 증가했으며, 독일이 유럽에서 가장 많은 피해를 입었습니다.

사이버보안 전문기업 엔피코어가 인도네시아 자카르타에서 열린 ‘인도섹 2026’에 참가해 주요 사이버보안 솔루션을 선보였습니다. 엔피코어는 행사에서 ‘좀비제로 인스펙터 X’와 ‘랜섬제로’를 소개하고 지능형 사이버공격 및 랜섬웨어 대응 기술을 시연했습니다. 회사는 이번 행사에서 확인된 수요를 바탕으로 현지 고객 및 파트너와 협력을 강화하고 동남아 시장 적용을 확대할 계획입니다.

클라우드 컴플라이언스는 기술적 상태 점검과 감사 증거 자동화라는 두 가지 주요 영역으로 나뉩니다. 기술 상태 점검은 Prowler, Wiz, Prisma Cloud, Orca와 같은 도구가 주도하며, SOC 2/ISO 감사를 위한 증거 자동화는 Vanta, Drata, Scrut이 대표적입니다. 대부분의 팀은 엔지니어와 감사인을 모두 만족시키기 위해 각 영역의 도구를 하나씩 필요로 합니다.

Check Point사에서 자사 제품의 여러 취약점을 해결한 보안 업데이트를 발표했습니다. 이번에 발견된 취약점은 스택 및 힙 기반 버퍼 오버플로우, 부적절한 인증, 인증 우회, 부적절한 인증서 검증 등입니다. 영향을 받는 제품은 Security Management Server, Security Gateway, Spark Firewall 등으로, 해당 버전을 사용하는 사용자는 최신 버전으로 업데이트할 것을 권고합니다.