발행 글 (6606)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

샌즈랩이 개발한 AI 기반 네트워크 탐지 및 대응(NDR) 솔루션 'MNX'가 국내 제1금융권 주요 은행에 공급됩니다. 이 솔루션은 네트워크 통신을 분석해 공격자의 내부 이동을 추적하고, 사이버 위협 인텔리전스(CTI) 서비스 'CTX'와 연동해 위협과 이상행위를 탐지합니다. 또한 자체 개발한 로컬 대규모언어모델(LLM)을 탑재하여 탐지된 위협 정보를 요약하고 대응 권고안을 제공하며, 온프레미스 환경에서 작동합니다.

유럽연합(EU)이 27개 회원국 전역에서 13세 미만 아동의 사회관계망서비스(SNS) 이용을 금지하는 법안을 추진한다. 'EU 키즈법'으로 불리는 이 법안은 13~14세 청소년은 부모 감독 하에 제한적으로 이용하고, 15세부터 독립적인 계정 사용을 허용하는 내용을 담고 있다. 우르줄라 폰데어라이엔 EU 집행위원장은 유럽 청소년들이 화면 앞에서 많은 시간을 보내고 있다며 플랫폼의 책임을 지적한 것으로 풀이된다.

카스퍼스키 조사에 따르면 응답 기업의 41%가 AI 도입을 정보보안 투자 확대의 주요 요인으로 꼽았습니다. 기업의 19%는 AI 취약점을 피싱, 대규모 악성코드 공격에 이어 세 번째로 위험한 위협으로 지목했으며, 통제되지 않은 외부 AI 도구 사용인 '섀도우 AI'도 주요 위험 요인으로 파악됐습니다. 이러한 위험에도 불구하고 조사 대상 기업의 81%가 대규모 언어 모델(LLM) 기반 내부 AI 도구를 검토하거나 도입 중인 것으로 나타났습니다.

금융보안원이 2027년도 신입직원 약 20명을 채용하며, 9월 17일부터 30일까지 지원서를 접수합니다. 이번 채용은 지능화된 보안 위협에 대응하기 위한 AI 보안 인재 확보에 중점을 두며, Tech·Security, Offensive Security(화이트해커), 전략기획 3개 부문에서 모집합니다. 분야별 전형을 거쳐 2026년 12월 중 최종 합격자를 발표할 예정입니다.

Tuskira가 외부 공격자의 관점에서 조직의 공격 표면을 식별하는 자율 레드팀 에이전트 'Vector'를 발표했습니다. 이 솔루션은 외부에서 발견된 취약점을 조직의 내부 보안 통제, 기존에 보고된 위험, 인프라 토폴로지와 대조하여 실제 악용 가능한 위협인지 검증합니다. 'Security Data Fabric'을 활용하여 운영 시스템에 대한 직접적인 공격 없이 머신 스피드로 노출을 검증하며, 이를 통해 보안팀은 오탐을 제거하고 실제 공격 경로를 신속하게 파악할 수 있습니다.

하나금융그룹이 SK텔레콤, 삼성전자와 협력하여 금융권 최초로 청라 신사옥에 5G 특화망을 구축합니다. 이번 사업은 민감한 금융 데이터를 다루는 신사옥의 네트워크 보안을 강화하고 스마트 오피스 인프라를 구현하기 위한 것입니다. 임직원들은 와이파이 대신 보안성과 속도가 우수한 5G 방식의 사내 무선망을 활용하게 되며, SK텔레콤이 구축을, 삼성전자가 핵심 장비를 공급합니다.

앤앤에스피가 '사이버서밋코리아(CSK) 2026'에 참가해 공공기관의 안전한 AX·DX 전환을 위한 IT·OT 통합보안 전략을 발표했습니다. 회사는 주요 솔루션으로 '앤넷CDS', '앤넷Trust', '앤넷NDR' 등을 선보였습니다. 이 중 '앤넷CDS'는 국가사이버안보프레임워크(N2SF) 요구사항을 반영하여 서로 다른 보안 영역 간 데이터 접근과 전송을 통제합니다.

사이버보안 기업 지니언스가 과학기술정보통신부 국책과제를 통해 AI 기반 통합 관리 플랫폼 ‘넥서스 프레임워크’ 개발을 완료하고 중동 시장 공략에 나선다. 이 플랫폼은 독립적으로 운영되던 보안 솔루션들을 하나로 연동하고 AI를 활용해 위협 탐지부터 대응까지 자동화하여 관제 효율성을 높인다. 지니언스는 두바이 보안전시회 'GISEC'에서 이를 공개했으며, 향후 국내 다른 보안 기업 솔루션도 연동해 K-시큐리티의 동반 해외 진출 플랫폼으로 발전시킬 계획이다.

AI 보안 전문기업 스틸리언이 인도네시아 최대 이동통신사업자 텔콤셀에 모바일 앱 보안 솔루션 '앱수트(AppSuit)'를 공급합니다. 텔콤셀은 글로벌 보안 제품을 포함한 기술 검증(PoC) 후 앱수트의 기술력을 확인하고 도입을 결정했으며, 공급 제품은 '앱수트 프리미엄'과 '앱수트 레이더'입니다. 이번 계약으로 스틸리언은 인도네시아에서 기존 금융, 모빌리티 분야에 이어 통신 분야까지 고객 레퍼런스를 확보하게 되었습니다.

수산아이앤티가 국가망보안체계(N2SF) 전환에 대응해 정보유출방지 솔루션 ‘eWalker DLP’의 데이터 등급 기반 보안 기능을 강화했습니다. 이번 기능 강화의 핵심은 별도의 데이터 분류 솔루션이 부여한 CSO(기밀·민감·공개) 등급을 eWalker DLP가 인식하여 정보 유출방지 정책에 활용하도록 한 것입니다. 이를 통해 '기밀(C)' 등급 문서의 외부 전송을 정책에 따라 차단할 수 있으며, 생성형 AI를 통한 정보 유출 통제 기능도 제공합니다.

오라클이 최신 자바 개발 플랫폼 '자바 27'을 출시했습니다. 이번 버전은 '선탈취 후복호화(HNDL)' 위협에 대응하기 위해 'TLS 1.3용 포스트 양자 하이브리드 키 교환' 기능을 포함하는 등 양자내성암호(PQC) 지원을 강화했습니다. 또한 암호화 자료의 PEM 인코딩 지원, 자바 플라이트 레코더(JFR) 데이터의 민감정보 노출 감소 등 보안 기능이 개선되었으며, AI 및 데이터 처리 성능을 위한 기능도 확대되었습니다.

포티넷이 ‘2026 가트너 매직 쿼드런트’ 하이브리드 메시 방화벽 부문에서 리더로 선정되었습니다. 포티넷은 2년 연속 ‘실행 능력’ 부문에서 가장 높은 평가를 받았으며, 차세대 방화벽 ‘포티게이트’와 단일 운영체제 ‘포티OS’를 중심으로 하이브리드 환경의 통합 관리에 초점을 맞추고 있습니다. 회사는 AI 기반 자동화, 포스트 양자 암호(PQC), 멀티클라우드 오케스트레이션 기능을 확대하며 통합 보안 전략을 강화하고 있습니다.