발행 글 (6606)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

AI를 활용해 스스로 코드를 변경하여 기존의 시그니처 기반 탐지를 회피하는 멀웨어가 등장했습니다. 이 멀웨어는 대규모 언어 모델을 자동화된 코드 공장으로 사용하여 주기적으로 자신의 코드를 다시 생성하며, 이로 인해 정적 해시나 알려진 파일 패턴에 의존하는 보안 통제가 무력화될 수 있습니다. 구글의 위협 연구원들이 공개한 실험적 드로퍼 'PROMPTFLUX'는 한 시간에 한 번씩 코드를 재생성하여 4시간 이내에 70개 이상의 변종을 생성한 것으로 보고되었습니다.

이 기사는 공급망 보안의 핵심 지점인 컨테이너 레지스트리 보안 도구 10개를 5가지 가중 기준에 따라 평가합니다. 이미지 스캐닝, SBOM 생성, 서명, 승인 정책은 연방 SBOM 의무화 등으로 인해 이제 규정 준수 요건이 되었습니다. 평가는 Harbor와 같은 무료 오픈소스 옵션과 Snyk, Aqua, Prisma Cloud를 포함한 상용 플랫폼을 다룹니다.

Visual Studio Code에서 악성 프로젝트 폴더 내 링크를 한 번 클릭하는 것만으로 공격자가 개발자 워크스테이션에 대한 지속적인 접근 권한을 얻을 수 있는 보안 문제가 발견되었습니다. 이 공격은 Workspace Trust 보호 기능을 우회하기 위해 VS Code 소스 편집기 내의 클릭 가능한 링크를 악용합니다. 공격자는 특수하게 조작된 'command:' 링크를 사용하여, 사용자가 이를 클릭하면 프로젝트 폴더 내의 악성 VSIX 확장 프로그램을 설치하도록 유도할 수 있습니다. 한번 설치된 확장 프로그램은 시스템에 남아 이후 VS Code 세션에서도 활성화되어 지속적인 접근을 허용합니다.

클라우드 암호화의 핵심은 키 관리 전략이며, 시장은 단일 클라우드용 네이티브 KMS와 멀티클라우드용 전용 플랫폼으로 나뉩니다. 단일 클라우드 환경에서는 AWS KMS, Azure Key Vault, Google Cloud KMS와 같은 기본 제공 솔루션이 주로 사용됩니다. 반면, 멀티클라우드 환경에서는 Thales CipherTrust, Fortanix, HashiCorp Vault와 같은 플랫폼이 중앙 집중식 키 제어, 정책 관리, 데이터 주권 확보를 위해 활용됩니다.

Black Kite의 연구에 따르면 2025년 4월부터 2026년 3월까지 전체 랜섬웨어 피해 사례 중 제조업이 22%를 차지하며 5년 연속 가장 많이 표적이 된 산업으로 나타났습니다. 2026년 1월 1일부터 7월 29일까지 제조업 분야의 랜섬웨어 사고 건수는 전년 동기 대비 약 40% 급증했습니다. 특히 2026년 첫 7개월 동안 유럽 제조업 피해자는 전년 동기 대비 85.4% 증가했으며, 독일이 유럽에서 가장 많은 피해를 입었습니다.

사이버보안 전문기업 엔피코어가 인도네시아 자카르타에서 열린 ‘인도섹 2026’에 참가해 주요 사이버보안 솔루션을 선보였습니다. 엔피코어는 행사에서 ‘좀비제로 인스펙터 X’와 ‘랜섬제로’를 소개하고 지능형 사이버공격 및 랜섬웨어 대응 기술을 시연했습니다. 회사는 이번 행사에서 확인된 수요를 바탕으로 현지 고객 및 파트너와 협력을 강화하고 동남아 시장 적용을 확대할 계획입니다.

클라우드 컴플라이언스는 기술적 상태 점검과 감사 증거 자동화라는 두 가지 주요 영역으로 나뉩니다. 기술 상태 점검은 Prowler, Wiz, Prisma Cloud, Orca와 같은 도구가 주도하며, SOC 2/ISO 감사를 위한 증거 자동화는 Vanta, Drata, Scrut이 대표적입니다. 대부분의 팀은 엔지니어와 감사인을 모두 만족시키기 위해 각 영역의 도구를 하나씩 필요로 합니다.

Check Point사에서 자사 제품의 여러 취약점을 해결한 보안 업데이트를 발표했습니다. 이번에 발견된 취약점은 스택 및 힙 기반 버퍼 오버플로우, 부적절한 인증, 인증 우회, 부적절한 인증서 검증 등입니다. 영향을 받는 제품은 Security Management Server, Security Gateway, Spark Firewall 등으로, 해당 버전을 사용하는 사용자는 최신 버전으로 업데이트할 것을 권고합니다.

WordPress가 11개의 보안 취약점을 해결한 보안 및 유지보수 업데이트 7.1.1 버전을 출시하고 즉각적인 업데이트를 촉구했습니다. 이번 업데이트는 크로스사이트 스크립팅(XSS), 권한 우회, 정보 노출, 경로 탐색, 콘텐츠 조작 등의 공격 위험을 줄이기 위한 것입니다. 수정된 취약점에는 댓글을 통해 악성 스크립트를 주입할 수 있는 문제와 인증된 사용자가 의도하지 않은 파일에 접근할 수 있는 경로 탐색 취약점 등이 포함됩니다.

전 세계적으로 택배 배송을 사칭한 피싱 캠페인이 여러 택배 회사 이름으로 나타나고 있습니다. 최근 벨기에 우편 서비스 bpost 고객을 대상으로 한 캠페인에서는 미납 관세(€4.95)를 이유로 소포를 배달할 수 없다는 이메일을 발송했습니다. 이 사기의 진짜 목적은 가짜 웹사이트를 통해 소액 결제를 유도하면서 이름, 카드 세부 정보, 은행 정보 등 개인 및 금융 정보를 탈취하는 것입니다.

데이터 손실 방지(DLP) 스타트업 MIND가 시리즈 B 펀딩 라운드에서 7,200만 달러를 유치해 총 누적 투자액이 1억 1,200만 달러가 되었습니다. 이번 투자는 Crosspoint Capital Partners가 주도했으며, MIND는 AI 네이티브 DLP 플랫폼을 통해 이메일, 엔드포인트, 생성형 AI, SaaS 등 기업 환경 전반의 데이터 유출을 실시간으로 탐지하고 차단합니다. 회사는 확보한 자금을 플랫폼 개발 가속화, 기업 시장 확장, 파트너십 강화, 팀 규모 확대에 사용할 계획입니다.

국가정보원이 공공기관의 데이터를 C(기밀)·S(민감)·O(공개) 등급으로 분류하는 국가망보안체계(N2SF)에 맞춰 민간 클라우드의 보안검증 등급을 개편합니다. 또한 과학기술정보통신부의 클라우드 보안인증(CSAP)과 국정원 보안검증으로 이원화된 절차를 국정원 체계로 일원화하는 방안을 추진합니다. 국정원은 공공기관 정보화사업의 기획 단계부터 N2SF 보안대책을 반영하고 사이버보안 실태평가 기준도 개편하는 등 N2SF 적용 범위를 넓힐 방침입니다.