발행 글 (6606)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

찰스 3세 영국 국왕이 오픈AI, 앤트로픽, 엔비디아, 구글 딥마인드 등 AI 업계 주요 관계자들과 만나 AI 기술을 인류를 위해 활용하고 통제 수단을 마련해야 한다고 강조했습니다. 그는 AI의 빠른 발전을 '흥미롭고 동시에 깊이 우려스러운 일'이라 평가하며, 기술이 잘못된 이의 손에 들어갈 경우 발생할 '존재론적 위험'을 막기 위해 통제가 필요하다고 말했습니다. 이번 회동에서는 AI 개발 공동 지침 원칙 마련 가능성이 논의되었으나 구속력 있는 합의는 도출되지 않았습니다.

미국 주 금융감독당국 협의체(CSBS)가 주 인가 은행 및 비은행 금융회사의 AI 활용 위험을 점검하기 위한 'AI 감독 프레임워크'를 공개했습니다. 이 지침은 기존 연방 지침에서 제외됐던 생성형 AI와 에이전트형 AI까지 검사 범위에 포함합니다. 검사관은 금융회사가 AI를 사용하는 방식, 고객 데이터 처리, 외부 업체 의존도 등을 확인하며, 필요시 AI 활용 목록이나 공급업체 계약 등을 요구할 수 있습니다.

토스가 최근 결제 과정에 대한 우려가 제기된 얼굴인식 결제 서비스 '페이스페이'의 확장을 지속하고 있다. 토스는 부산국제록페스티벌에서 체험형 이벤트를 진행하고, 페이스페이 단말기 50만대 돌파를 앞두고 50% 할인 행사도 준비 중이다. 앞서 타인의 얼굴로 결제된 사례에 대해 토스 측은 얼굴인식 기술 오류는 아니라고 해명했으며, 부정 결제 발생 시 피해를 보상하는 '안심보상제'를 운영하고 있다고 밝혔다.

주요 AI 코딩 에이전트에 영향을 미치는 'Plugin4Shell'이라는 제로클릭 원격 코드 실행 취약점이 발견되었습니다. 이 공격은 모델 자체가 아닌 플러그인을 호스팅하는 신뢰할 수 있는 마켓플레이스를 표적으로 삼는 AI 공급망 공격의 일종입니다. Air의 연구원들이 이 문제를 보고했으며, Anthropic과 OpenAI는 패치를 적용했지만 Google과 Microsoft는 아직 취약점을 수정하지 않았습니다.

클라우드와 AI 확산에 따라 국내 보안 업체들이 기존 구축형(온프레미스) 중심에서 서비스형 소프트웨어(SaaS) 기반 플랫폼으로 사업을 전환하는 움직임이 빨라지고 있습니다. 안랩, 모니터랩 등 전문 기업 외에 SK텔레콤은 F5와 협력하고 LG유플러스는 파고네트웍스를 인수하는 등 통신사들도 클라우드 보안 사업을 확대하고 있습니다. 이외에도 네이버클라우드는 보안 특화 AI 모델의 글로벌 확장을, 지니언스는 AI 기반 통합 관리 플랫폼 개발을 추진하는 등 다수 기업이 관련 기술 개발에 나서고 있습니다.

AI 생성 콘텐츠에 워터마크를 삽입하는 기술이 대형언어모델(LLM)을 공격에 더 취약하게 만들 수 있다는 연구 결과가 나왔다. 보안 업체 라쏘시큐리티(Lasso Security)에 따르면, 특정 워터마킹 기술은 모델의 안전장치 준수 여부에 영향을 미쳐 적대적 프롬프트 상황에서 위험을 키울 수 있다. 이로 인해 워터마크가 적용된 모델이 평소라면 따르지 않았을 지시를 일부 실행하는 것으로 나타났다.

공격자들은 초기 침투 후 분리된 보안 도구들이 만드는 가시성 격차를 이용해 클라우드, 엔드포인트, 네트워크 등 여러 환경으로 이동하며 공격을 확장합니다. 2026 Unit 42 글로벌 사고 대응 보고서에 따르면 43%의 공격이 4개 이상의 공격 표면에서 활동을 포함했습니다. 따라서 방어팀은 개별적으로 관련 없어 보이는 신호들을 연결하여 전체 공격 경로를 재구성하고, 침입을 하나의 연결된 공격으로 조사해야 합니다.

한 기관은 조직이 실제로 중요한 취약점의 우선순위를 정해야 한다고 조언합니다. 해당 조치는 이 기관의 권고와 일치하는 것입니다.

Cisco가 자사의 Identity Services Engine(ISE) 플랫폼에서 활발히 악용되는 인증 우회 취약점에 대한 패치를 발표했습니다. CVE-2026-76460으로 추적되는 이 결함은 CVSS 점수 10.0의 최고 심각도를 가지며, 인증 없이 장치에 대한 루트 수준 권한을 획득하는 데 악용될 수 있습니다. 미국 CISA는 이 취약점을 실제 공격이 확인된 KEV(Known Exploited Vulnerabilities) 카탈로그에 추가했으며, Cisco는 ISE 플랫폼 검토 후 원격 코드 실행 취약점을 포함한 총 21개의 심각한 취약점도 수정했습니다.

Google은 안드로이드의 모듈화로 인해 운영체제, 시스템 모듈, 커널 등 다양한 채널로 보안 업데이트가 제공되면서 기기의 전체 보안 상태 파악이 복잡해진 문제를 해결하기 위해 새로운 라이브러리를 출시했습니다. 'Security-State'와 'Security-State-Provider' 라이브러리는 기기의 보안 상태를 단일 인터페이스로 통합하여, 기업 파트너와 OEM이 설치 및 보류 중인 업데이트를 평가해 기기의 실제 "유효 보안 상태"를 판단할 수 있게 합니다. 이를 통해 앱은 민감한 데이터 접근을 허용하기 전 어떤 구성 요소가 패치되었는지 정확히 확인함으로써 제로 트러스트 보안 태세를 구축할 수 있습니다.

중국 연구진이 헤드폰, 유선 전화기 등 기기의 아날로그 부품에서 나오는 신호를 원격으로 도청하는 'InjectEave'라는 기법을 개발했습니다. 이 공격은 전자기(EM) 신호를 주입하여 감지하기 어려운 오디오 신호를 변조함으로써, 기존 전자기 유출 공격의 낮은 신호 대 잡음비 문제를 극복합니다. 연구진은 이 기법을 통해 벽을 통과하여 최대 30미터 떨어진 곳에서 헤드폰 오디오를 복구했으며, Sony, HP, Philips 등 여러 상용 기기에서 취약점을 검증했습니다.

미국과 중국이 라틴 아메리카에서 생태 식민주의적 영향력을 두고 다투고 있습니다. 이러한 상황 속에서 은밀한 백도어가 나타났습니다.