발행 글 (2447)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

개인정보보호위원회는 광주에서 AI 의료·헬스케어 데이터 활용 간담회를 열고 가명정보 결합·처리 절차 간소화, 가명정보 활용 지원센터 설치 등을 논의했습니다. 또한, 안전한 데이터 활용을 지원하는 '개인정보 이노베이션 존'을 점검하고 지역 연구기관과 기업의 데이터 활용 환경 조성을 약속했습니다.

일에이엔과 엑스게이트가 양자내성 보안 및 제로 트러스트 기반 차세대 보안 사업 협력을 위한 파트너십을 체결했습니다. 양사는 엑스게이트의 차세대 방화벽과 양자내성암호 VPN 기술을 활용하고, 일에이엔의 네트워크 최적화 및 컨설팅 역량을 결합하여 국내외 기업을 대상으로 통합 보안 서비스를 제공할 계획입니다.

이지서티는 위탁 운영되는 개인정보처리시스템에서 발생하는 개인정보 유출 사고를 예방하기 위해 실시간 이상행위 탐지의 중요성을 강조했다. 기존의 사후 감사 방식으로는 사고 인지가 지연될 수 있어, AI 기반 분석을 통해 비정상적인 접속 패턴이나 파일 생성 행위를 조기에 탐지하는 것이 필수적이다. 이지서티는 이러한 위험을 관리하기 위한 솔루션들을 제공하며, 개인정보 처리 전 과정의 유출 위험을 선제적으로 관리할 수 있도록 지원한다.

펜타시큐리티가 글로벌 시장조사기관 프로스트 앤드 설리번으로부터 '2026 한국 웹 애플리케이션 방화벽(WAF) 부문 올해의 기업상'을 4회 연속 수상했다. 이는 자체 개발한 논리 연산 탐지 엔진 COCEP 기반의 지능형 웹방화벽 와플(WAPPLES)의 기술 역량과 전략적 방향성을 인정받은 결과이다. 펜타시큐리티는 AI 기술을 접목한 탐지 엔진으로 최신 보안 위협에 대응하며, 미래 위협까지 대비하겠다는 포부를 밝혔다.

AWS가 고객사의 AI 솔루션 개발 및 배포를 지원하기 위해 전문 AI 엔지니어를 직접 배치하는 'AWS 전방배치 엔지니어링(AWS FDE)' 조직을 신설하고 10억 달러를 투자한다. 이 조직은 기존 방식과 달리 에이전트 기술을 우선 활용하고 배포 기간을 수일로 단축하며, 고객이 자립적으로 시스템을 운영할 수 있도록 지원한다. AWS FDE는 고객 팀과 직접 협력하여 AI 네이티브 조직으로의 전환을 돕고, 프로젝트 종료 후에도 고객이 자체적인 AI 역량을 확보하도록 지원할 계획이다.

엔피코어가 필리핀 사이버보안 행사 'PhilSEC 2026'에 참가하여 자체 개발한 XDR 솔루션 '인스펙터 X'와 안티랜섬웨어 솔루션 '랜섬제로'를 선보였습니다. 이번 행사는 필리핀의 디지털 전환 가속화에 따른 사이버보안 수요 증가 추세를 반영하여, APT 및 랜섬웨어 등 복합적인 위협에 대응할 수 있는 통합 보안 체계의 중요성을 강조했습니다.

호주 라 트로브 대학 연구진이 파일 서버를 대상으로 하는 랜섬웨어 공격을 탐지하는 새로운 방법을 개발했습니다. 이 방법은 SMB 프로토콜 트래픽을 분석하여 랜섬웨어의 고유한 활동 패턴을 식별하며, 파일 서버 자체나 개별 엔드포인트에 소프트웨어를 설치할 필요 없이 네트워크 상에서 작동합니다. 연구진은 트래픽을 '관심 영역'으로 분할하고, 각 SMB 제어 패킷의 고정된 크기를 활용하여 파일 작업 흐름을 재구성함으로써 랜섬웨어의 침입을 탐지합니다.

씨큐비스타는 생성형 AI와 자동화 기술이 결합된 '에이전틱 AI'가 보안 운영의 전 과정을 혁신할 것이라는 내용의 보고서를 발표했습니다. 기하급수적으로 증가하는 사이버 공격과 인력 부족 문제에 대응하기 위해 AI 기반의 보안운영센터(SOC) 거버넌스 개편이 필수적이며, 행위 기반 NDR 보안과 AI 파운데이션 모델의 융합이 차세대 관제 역량의 한계를 돌파할 해법으로 제시되었습니다.

의료기기 업체 메드트로닉이 해킹 그룹 'ShinyHunters'에 의해 발생한 데이터 유출 사고로 고객 정보가 노출되었다고 통지했습니다. 이번 사고로 9백만 건 이상의 고객 개인 정보와 내부 기업 데이터가 유출되었으며, 메드트로닉은 고객들에게 신원 도용 및 신용 모니터링 서비스 가입을 권고했습니다. 회사는 유출된 데이터가 온라인에 게시되지는 않았으며, 의료기기 자체는 안전하다고 강조했습니다.

개인정보보호위원회 송경희 위원장이 전남 나주 한국인터넷진흥원(KISA)을 방문하여 개인정보침해신고센터 현장 간담회를 개최했다. 간담회에서는 현장 관계자들의 고충과 개선 의견을 청취하고, 개인정보 침해 대응 지원 및 상담 서비스 품질 향상 방안을 논의했다. 송 위원장은 현장 의견을 바탕으로 센터 발전과 서비스 향상을 약속했다.

모니터랩이 제로트러스트 보안 모델을 실제 기업 환경에 적용하고 검증한 성과를 인정받아 ‘2026 ICT기금 넥스트 어워즈’ 사이버보안 부문에서 수상했다. 모니터랩은 한국인터넷진흥원(KISA)의 제로트러스트 도입 시범사업 주관사로 참여하여 자사의 SSE 플랫폼을 기반으로 제로트러스트 아키텍처를 구현했다. 이를 통해 기존 개별 보안 기능을 통합하고 사용자 신원 및 단말 상태를 지속적으로 확인하며, 양자내성암호 기술까지 보안 모델에 반영했다.

아카마이와 엔비디아가 협력하여 AI 팩토리에 제로 트러스트 보안 아키텍처를 도입한다. 이번 통합은 엔비디아 DOCA 소프트웨어 플랫폼과 아카마이 가디코어 세그멘테이션을 결합하여 AI 워크로드의 성능 저하 없이 보안망을 구동하는 데 초점을 맞췄다. 이를 통해 하드웨어 레벨에서 보안을 내재화하여 속도와 보안을 동시에 달성하는 것을 목표로 한다.