유엠브이기술이 한-카자흐스탄 정상회담 비즈니스 교류 자리에 초청받아 현지 IT 기업 AGTECH와 기술 개발 업무협약(MOU)을 체결했습니다. 양사는 카자흐스탄 현지 환경 및 규격에 맞춘 전용 소프트웨어를 개발하기로 했습니다. 유엠브이기술은 이번 협약을 기점으로 카자흐스탄을 거점 삼아 중앙아시아 시장으로 비즈니스를 확대할 계획입니다.
북한과 이란 등 국가 연계 해킹 조직이 퍼블릭 블록체인을 사이버 공격 인프라로 활용하는 '블록체인 데드 드롭(BDD)' 수법이 확산되고 있습니다. BDD는 공격자가 블록체인에 악성코드 명령이나 서버 접속 정보 등을 기록하면, 감염된 시스템이 이를 조회해 공격을 이어가는 방식입니다. 구글이 'UNC5342'로 추적하는 북한 연계 조직은 트론, 앱토스 등 여러 블록체인에 공격 경로를 분산시켜 BDD를 활용했으며, 러시아어권 사이버범죄 생태계에서는 관련 도구가 판매되기도 합니다.
금융권을 겨냥한 AI Agent 기반 사이버공격 시도가 실제로 확인되어 금융회사의 선제적 대응 필요성이 커지고 있습니다. 금융보안원은 최근 탐지된 공격 사례를 공유하며, 공격자가 AI Agent를 활용함에 따라 데이터와 시스템을 연결하는 API가 주요 공격 표적이 되고 있다고 밝혔습니다. 이에 따라 금융보안원은 API 보안키와 인증정보 노출 점검, 접근통제 및 모니터링 강화 등 API 보안관리의 중요성을 강조했습니다.
클라우드플레어가 웹사이트 소유자가 검색 노출에 영향을 주지 않으면서 AI 모델 학습을 위한 콘텐츠 수집을 제한할 수 있는 새로운 크롤링 제어 기능을 출시했다. 이 기능은 검색과 AI 학습을 동시에 수행하는 혼합 사용 크롤러에 대응하기 위해 마련되었으며, 기존 'AI 봇 차단' 기능을 검색, AI 학습, AI 에이전트별로 세분화했다. 또한 클라우드플레어는 책임 있는 AI 크롤러 기준을 제시했으며, 애플, 구글, 마이크로소프트가 이 기준을 충족했다고 밝혔다.
오픈소스 보안 기업 턱스케어는 Ubuntu 22.04 LTS의 표준 보안 유지보수가 2027년 5월 종료됨에 따라 기업들이 사전 대응 전략을 마련해야 한다고 밝혔습니다. 지원 종료 후에도 시스템은 계속 운영되지만 신규 취약점에 대한 보안 업데이트를 받을 수 없어 보안 위험이 누적될 수 있습니다. 이에 턱스케어는 최신 LTS 버전으로 업그레이드하거나 확장 수명주기 지원을 활용하는 등의 대응 방안을 미리 검토할 것을 권고했습니다.
중국 정보조직에 한미연합연습 자료 등 군사기밀을 넘긴 혐의로 기소된 육군 병장에게 징역 4년의 실형이 확정되었습니다. 이 병장은 SNS를 통해 알게 된 중국인에게 약 1726만원을 받고 총 7차례에 걸쳐 군사기밀을 유출했으며, 범행을 위해 손목시계형 카메라도 사용한 것으로 조사되었습니다. 대법원은 징역 4년과 벌금 2000만원, 추징금 1907만원을 선고한 원심 판결을 확정했습니다.
디에스티인터내셔날(DSTI)이 네트워크 솔루션 보안 기업 아카마이와 전략적 딜 파트너 계약을 체결하고 제로 트러스트 시장 공략에 나섭니다. 양사는 국내 중소·중견기업 도입 모델 확보와 제조 및 금융 고객 유치를 중점적으로 추진할 계획입니다. 이번 협력은 아카마이의 제로 트러스트 솔루션 '가디코어'를 중심으로 이루어지며, 이 솔루션은 다양한 환경의 자산을 통합 관리하여 논리적 망분리 환경을 구현합니다.
드림시큐리티가 '안랩 ISF 2026' 콘퍼런스에 참가해 국가 망 보안체계(N2SF) 대응 솔루션을 선보였습니다. 회사는 제로 트러스트 아키텍처 기반의 N2SF 대응 전략과 함께 통합 신원인증 및 권한관리 솔루션 '매직 아이캠(Magic ICAM)'을 소개했습니다. 드림시큐리티는 또한 안랩이 주관하는 컨소시엄의 일원으로 한국인터넷진흥원(KISA)의 'N2SF 도입 지원사업'에 참여하고 있습니다.
신용평가사 S&P글로벌이 블록체인 보안 기업 오픈제플린 인수에 합의했습니다. 이번 인수는 S&P글로벌이 온체인 금융 시장으로 사업을 확장하고 스마트계약 및 기술 리스크 평가 역량을 강화하기 위한 전략의 일환입니다. 인수 후에도 오픈제플린은 현재 이름을 유지하며 별도 사업부로 운영될 예정이며, 핵심 자산인 오픈소스 '컨트랙츠' 라이브러리도 계속 유지됩니다.
암호화폐 지갑 서비스 디센트의 앱 월렛 이용자 1552명이 해킹으로 총 200만9321 XRP를 탈취당했습니다. 공격자는 약 2시간 동안 자동화된 스크립트를 이용해 다수 지갑에서 자금을 인출했으며, 이는 사전에 확보한 지갑 목록을 처리했을 가능성을 시사합니다. 피해는 소프트웨어 기반 앱 월렛에 집중되었고, 탈취된 자금 일부는 거래소와 크로스체인 브리지 등으로 옮겨졌습니다.
미국과 중국의 안보 전문가들이 인공지능(AI)이 핵 지휘체계 공격이나 핵무기 사용을 독자적으로 결정하지 못하도록 막는 공동 원칙을 제안했습니다. 브루킹스연구소와 푸단대가 발표한 보고서는 핵무기에 적용해온 인간 통제 원칙을 군사용 AI 전반으로 확대해야 한다고 촉구했습니다. 보고서의 핵심은 핵 지휘·통제·통신(NC3) 체계와 관련한 의사결정에서 AI의 자율권을 차단하자는 것이며, 양국 간 군사 AI 핫라인 구축도 제안에 포함되었습니다.
드림시큐리티가 서울 코엑스에서 열린 '사이버 서밋 코리아'에 참가하여 국가 망 보안체계(N2SF) 대응 역량을 선보였습니다. 행사에서 안랩과 공동관을 운영하며 통합 신원인증 및 권한관리 솔루션(Magic ICAM)을 통해 사용자 신원을 검증하고 접근 경로를 분기하는 시나리오를 시연했습니다. 또한 드림시큐리티는 한국인터넷진흥원(KISA)이 추진하는 '국가 망 보안체계 도입 지원사업'에 안랩이 주관하는 컨소시엄으로 참여하고 있습니다.